Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung dieser Website und im Rahmen unserer Leistungen verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Fassung vom Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

Luxalps GmbH
Feldweg 14
A-9562 Himmelberg
Österreich

Rechtsform: Gesellschaft mit beschränkter Haftung
Firmenbuchnummer: FN 651569 s
Firmenbuchgericht: Landesgericht Klagenfurt

Telefon: +43 664 3458434
E-Mail: info@luxalps.gmbh
Web: www.luxalps.gmbh

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten. Ein Datenschutzbeauftragter wurde nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Website www.luxalps.gmbh einschließlich aller Unterseiten und der englischsprachigen Fassung sowie für die damit verbundenen Angebote, insbesondere Anfragen, Buchungen, den Aufenthalt in unseren Chalets und den digitalen Bestellbereich vor Ort.

Sie gilt nicht für externe Websites, auf die wir lediglich verlinken. Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Betreiber verantwortlich. Wenn Sie einen solchen Link anklicken, verlassen Sie unseren Verantwortungsbereich.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sie haben uns die Verarbeitung ausdrücklich gestattet, etwa über den Cookie-Hinweis. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: Die Verarbeitung ist zur Erfüllung eines Vertrags (Buchung, Aufenthalt, Bestellung) oder für vorvertragliche Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: Wir müssen Daten aufgrund gesetzlicher Vorgaben verarbeiten, etwa aus dem Melde-, Steuer- und Unternehmensrecht.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Die Verarbeitung dient unseren berechtigten Interessen, etwa am sicheren und störungsfreien Betrieb der Website, ohne dass Ihre Interessen überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt in Österreich zusätzlich § 165 Abs. 3 TKG 2021. Danach dürfen ohne Ihre Einwilligung ausschließlich solche Informationen gespeichert oder ausgelesen werden, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.
• Berichtigung (Art. 16 DSGVO) – unrichtige oder unvollständige Daten müssen wir korrigieren bzw. ergänzen.
• Löschung (Art. 17 DSGVO) – sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – etwa während wir die Richtigkeit bestrittener Daten prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit und ohne Angabe von Gründen, mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an info@luxalps.gmbh. Wir beantworten Ihr Anliegen unentgeltlich innerhalb der gesetzlichen Frist von einem Monat. Zur Identitätsprüfung können wir zusätzliche Angaben anfordern, wenn begründete Zweifel bestehen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei der Aufsichtsbehörde beschweren. In Österreich ist das:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

5. Aufruf dieser Website (Server-Logfiles)

Bei jedem Aufruf einer Seite werden vom Webserver automatisch Daten in sogenannten Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Seite
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser, dessen Version und das Betriebssystem

Zweck: Aufbau und Aufrechterhaltung der Verbindung, Gewährleistung der Systemsicherheit und -stabilität, Auswertung technischer Fehler sowie Abwehr und Aufklärung von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.

Speicherdauer: Die Logfiles werden für einen kurzen Zeitraum (in der Regel wenige Tage, längstens 30 Tage) vorgehalten und anschließend automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen, eine Auswertung zu Marketingzwecken oder eine Zuordnung zu Ihrer Person findet nicht statt.

6. Hosting

Diese Website wird nicht auf eigenen Servern, sondern bei einem externen Dienstleister gehostet. Anbieter ist:

Hostinger International Ltd.
Jonavos g. 60C
44192 Kaunas
Litauen

Hostinger verarbeitet in unserem Auftrag alle Daten, die beim Besuch dieser Website anfallen – insbesondere IP-Adressen, Zugriffszeitpunkte, Logfiles sowie die auf dem Server abgelegten Inhalte und Dateien. Der Anbieter handelt dabei ausschließlich nach unserer Weisung und verwendet die Daten nicht für eigene Zwecke.

Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der sicherstellt, dass Ihre Daten nur zweckgebunden und nach den Vorgaben der DSGVO verarbeitet werden. Der Anbieter hat seinen Sitz in der Europäischen Union; die für diese Website eingesetzten Server befinden sich innerhalb der EU bzw. des EWR.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und professionellen Bereitstellung unseres Onlineangebots) sowie – soweit die Verarbeitung der Anbahnung oder Erfüllung eines Vertrags dient – Art. 6 Abs. 1 lit. b DSGVO.

7. Datensicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu zählen insbesondere:

• durchgehende SSL-/TLS-Verschlüsselung aller Verbindungen zu dieser Website. Sie erkennen sie an https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers.
• Zugriffsbeschränkungen auf interne Bereiche durch persönliche Zugangsdaten und Schutz gegen Anfragefälschung
• Beschränkung des Zugriffs auf personenbezogene Daten auf jene Personen, die diese für ihre Aufgabe benötigen
• regelmäßige Aktualisierung der eingesetzten Software und Sicherung der Daten

Wir weisen darauf hin, dass die Datenübertragung im Internet – insbesondere die unverschlüsselte Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.

8. Cookies und lokale Speicherung

Cookies und vergleichbare Techniken sind kleine Einträge, die eine Website auf Ihrem Endgerät ablegt. Sie richten dort keinen Schaden an und enthalten keine Schadsoftware. Man unterscheidet:

• Unbedingt erforderliche Einträge – ohne sie funktioniert die Website nicht oder Sie müssten eine Auswahl bei jedem Seitenaufruf erneut treffen. Sie sind nach § 165 Abs. 3 TKG 2021 einwilligungsfrei zulässig.
• Nicht erforderliche Einträge – Analyse, Reichweitenmessung, Personalisierung, Werbung. Sie dürfen erst nach Ihrer ausdrücklichen Einwilligung gesetzt werden.

Auf dieser Website kommen ausschließlich unbedingt erforderliche Einträge zum Einsatz. Wir setzen keine Analyse-, Tracking-, Werbe- oder Profiling-Cookies und keine Cookies von Drittanbietern.

Vollständige Übersicht der eingesetzten Einträge

Weitere Einträge werden nicht gesetzt. Insbesondere befinden sich in dieser Übersicht keine Einträge, die eine Wiedererkennung über mehrere Websites hinweg oder die Bildung von Nutzerprofilen ermöglichen würden.

Rechtsgrundlage

Die genannten Einträge sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und daher gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Cookie-Hinweis eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl ändern oder widerrufen

Eine erteilte Einwilligung können Sie jederzeit widerrufen – ebenso einfach, wie Sie sie erteilt haben. Über die folgende Schaltfläche öffnen Sie den Cookie-Hinweis erneut. Dort sehen Sie unter „Details anzeigen“ jeden einzelnen Eintrag mit Zweck und Speicherdauer und können neu entscheiden. Denselben Link finden Sie jederzeit in der Fußzeile.

Zusätzlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ausschließen oder beim Schließen des Browsers automatisch löschen lassen. Die entsprechenden Einstellungen finden Sie in Ihrem Browser üblicherweise unter „Einstellungen“ und dort unter „Datenschutz und Sicherheit“. Bei der Deaktivierung kann die Funktionalität dieser Website eingeschränkt sein.

9. Analyse, Tracking und Werbung

Uns ist wichtig, an dieser Stelle nicht nur zu beschreiben, was wir tun, sondern ausdrücklich auch, was wir nicht tun.

Was auf dieser Website nicht stattfindet

Wir setzen derzeit keine Dienste zur Analyse Ihres Nutzungsverhaltens, zur Reichweitenmessung oder zu Werbezwecken ein. Im Einzelnen sind auf dieser Website nicht eingebunden:

• keine Webanalyse-Dienste (kein Google Analytics, Google Tag Manager, Matomo, Hotjar, Microsoft Clarity oder vergleichbare Werkzeuge)
• keine Werbe- oder Conversion-Pixel (kein Meta-/Facebook-Pixel, kein Google Ads Conversion-Tracking, kein TikTok-Pixel, kein LinkedIn Insight Tag)
• keine Retargeting- oder Remarketing-Technologien
• keine eingebetteten Videos, Karten oder Social-Media-Widgets, die beim Seitenaufruf Verbindungen zu Dritten herstellen
• kein Newsletterversand und keine E-Mail-Werbung über diese Website
• keine Erstellung von Nutzer- oder Interessenprofilen
• keine Weitergabe oder kein Verkauf Ihrer Daten zu Werbezwecken an Dritte
• kein Einsatz von Device-Fingerprinting oder vergleichbaren Wiedererkennungstechniken

Die Auswertung der Nutzung unserer Website beschränkt sich auf die technischen Server-Logfiles (siehe Punkt 5), die weder personenbezogen ausgewertet noch mit anderen Daten zusammengeführt werden.

Falls wir solche Dienste künftig einsetzen

Sollten wir uns entscheiden, Analyse-, Karten-, Video- oder Werbedienste einzubinden, gelten für uns die folgenden verbindlichen Grundsätze:

• Wir aktualisieren diese Datenschutzerklärung vorab und benennen den Dienst, den Anbieter, dessen Sitz, die verarbeiteten Daten, den Zweck und die Speicherdauer.
• Der Dienst wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Vor einer Einwilligung wird keine Verbindung zum Anbieter hergestellt und kein Cookie gesetzt.
• Ablehnen ist genauso einfach wie Zustimmen. Eine Ablehnung führt zu keinerlei Nachteilen bei der Nutzung dieser Website.
• Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Bei Übermittlungen in Drittländer stellen wir eine geeignete Garantie nach Kapitel V DSGVO sicher.

Rechtsgrundlage wäre in diesen Fällen ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

10. Kontaktaufnahme per E-Mail und Telefon

Ein Kontaktformular bieten wir auf dieser Website bewusst nicht an. Sie erreichen uns per E-Mail, Telefon oder WhatsApp.

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben – etwa Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie den Inhalt Ihrer Anfrage – zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Speicherdauer: Wir speichern Ihre Anfrage, bis das Anliegen abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Punkt 21). Sie können jederzeit die Löschung verlangen.

11. Kontakt über WhatsApp

Auf dieser Website finden Sie Schaltflächen, über die Sie uns per WhatsApp schreiben können. Es handelt sich dabei um reine Verlinkungen – beim bloßen Aufruf unserer Seiten werden keine Daten an WhatsApp übertragen und es wird kein Cookie gesetzt. Eine Verbindung entsteht erst, wenn Sie eine dieser Schaltflächen anklicken.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Meta-Konzern). Nutzen Sie WhatsApp zur Kontaktaufnahme, verarbeitet der Anbieter neben dem Inhalt Ihrer Nachricht auch Metadaten wie Ihre Telefonnummer, Geräteinformationen und Zeitpunkte der Kommunikation. Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt in eigener Verantwortung des Anbieters. Eine Datenübermittlung in Drittstaaten – insbesondere in die USA – kann dabei nicht ausgeschlossen werden.

Wir verarbeiten den Inhalt Ihrer WhatsApp-Nachricht zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nutzung erfolgt freiwillig und auf Ihre Initiative hin; sie stellt zugleich Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO dar.

Bitte übermitteln Sie uns über WhatsApp keine besonders sensiblen Daten im Sinne des Art. 9 DSGVO (etwa Gesundheitsdaten). Wenn Sie diese Verarbeitung vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon – Sie erreichen uns auf allen Wegen gleichermaßen.

12. Buchung und Vertragsabwicklung

Für Verfügbarkeitsabfragen und Buchungen leiten wir Sie von dieser Website auf unser Buchungssystem weiter, das unter der Adresse luxalps.gmbh/buchen betrieben wird. Erst dort geben Sie Ihre Daten ein.

Im Rahmen einer Buchung verarbeiten wir insbesondere:

• Vor- und Nachname, Anschrift, Land
• E-Mail-Adresse und Telefonnummer
• An- und Abreisedatum, gebuchtes Chalet, Anzahl und gegebenenfalls Namen der Gäste
• Angaben zu Zusatzleistungen und Sonderwünschen
• Zahlungs- und Rechnungsdaten

Zweck: Prüfung der Verfügbarkeit, Erstellung des Angebots, Abschluss und Abwicklung des Beherbergungsvertrags, Kommunikation vor und während Ihres Aufenthalts, Rechnungsstellung sowie die Erfüllung unserer gesetzlichen Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebenen Verarbeitungen.

Die Bereitstellung dieser Daten ist für den Abschluss des Vertrags erforderlich. Ohne diese Angaben können wir eine Buchung nicht bearbeiten.

13. Meldepflichten, Ortstaxe und Gästekarten

Als Beherbergungsbetrieb unterliegen wir gesetzlichen Melde- und Aufzeichnungspflichten, die wir nicht abbedingen können.

• Österreich (Turracher Höhe, Kärnten): Für jeden Gast ist ein Gästeblatt bzw. Gästeverzeichnis zu führen. Erhoben werden Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Reisedokumentendaten sowie An- und Abreisetag. Grundlage sind die melderechtlichen Bestimmungen (Meldegesetz 1991) und die landesrechtlichen Vorschriften zur Ortstaxe.
• Deutschland (St. Englmar und Inzell, Bayern): Nach §§ 29 f. Bundesmeldegesetz (BMG) ist ein Meldeschein auszufüllen und handschriftlich zu unterschreiben. Die Meldescheine sind ein Jahr aufzubewahren und anschließend zu vernichten. Hinzu kommen die Meldepflichten für den Kurbeitrag nach den jeweiligen kommunalen Satzungen.
• Gästekarten: Sofern Sie eine Gästekarte erhalten (etwa Chiemgau-Karte oder AktivCard Bayerischer Wald), übermitteln wir die dafür erforderlichen Daten – Name, Aufenthaltszeitraum und Unterkunft – an die zuständige Kur- bzw. Tourismusverwaltung. Die Ausstellung ist mit der Erhebung des Kurbeitrags bzw. der Ortstaxe verbunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit den jeweiligen melde-, abgaben- und tourismusrechtlichen Vorschriften.

Empfänger: Meldebehörden, Gemeinden sowie Kur- und Tourismusverwaltungen, jeweils nur im gesetzlich vorgeschriebenen Umfang.

14. Bestellungen im Chalet (Getränke- und Serviceabrechnung)

In unseren Chalets stellen wir Ihnen einen digitalen Bestell- und Abrechnungsbereich zur Verfügung, über den Sie Getränke und weitere Leistungen erfassen und direkt bezahlen können.

Verarbeitet werden dabei:

• Vor- und Nachname sowie Rechnungsanschrift
• E-Mail-Adresse für die Zustellung der Rechnung
• bei Geschäftskunden zusätzlich Firmenname und UID-Nummer
• Aufenthaltszeitraum und betreffendes Chalet
• bestellte Artikel, Mengen, Preise, Steuersätze und Rechnungsbetrag
• gewählte Zahlungsart und Zahlungsstatus
• gegebenenfalls eine von Ihnen digital geleistete Unterschrift zur Bestätigung der Bestellung

Zweck: Abwicklung Ihrer Bestellung, Erstellung einer den gesetzlichen Anforderungen entsprechenden Rechnung, Zahlungsabwicklung sowie Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Rechnungslegungs- und Aufbewahrungspflichten, insbesondere nach UStG, BAO und UGB).

Rechnungsversand: Ihre Rechnung wird per E-Mail an die von Ihnen angegebene Adresse versendet. Eine Kopie geht zu Buchhaltungszwecken an uns.

Speicherdauer: Rechnungen und die zugehörigen Belege bewahren wir aufgrund der gesetzlichen Aufbewahrungspflichten sieben Jahre auf (§ 132 BAO, § 212 UGB); die Frist beginnt mit dem Ende des jeweiligen Kalenderjahres.

15. Zahlungsdienstleister

Für die Bezahlung stehen Ihnen mehrere Wege offen. Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Anbieter weiter.

Saferpay (Kartenzahlung)

Anbieter ist die Worldline Schweiz GmbH (Marke „Saferpay“), Hardturmstrasse 201, 8005 Zürich, Schweiz.

Bei einer Kartenzahlung werden Sie auf eine gesicherte Zahlungsseite von Saferpay weitergeleitet. Ihre Kartendaten geben Sie ausschließlich dort ein; wir erhalten sie zu keinem Zeitpunkt und speichern sie auch nicht. An uns zurückgemeldet werden lediglich der Zahlungsstatus und eine Transaktionsreferenz. Übermittelt werden Rechnungsbetrag, Rechnungsnummer, Währung sowie Ihre Kontakt- und Rechnungsdaten.

Die Schweiz gilt nach einem Angemessenheitsbeschluss der Europäischen Kommission als Drittland mit angemessenem Datenschutzniveau; für die Übermittlung ist daher keine zusätzliche Garantie erforderlich.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie per PayPal zahlen, werden Ihre Zahlungsdaten direkt an PayPal übermittelt. Wir erhalten eine Bestätigung über den Zahlungseingang sowie die zugehörige Transaktionsnummer. PayPal verarbeitet Ihre Daten auch zu eigenen Zwecken, insbesondere zur Betrugsprävention; Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen von PayPal.

Banküberweisung

Bei einer Überweisung werden Ihre Kontodaten im Rahmen des Zahlungsverkehrs durch die beteiligten Kreditinstitute verarbeitet. Wir verarbeiten den Zahlungseingang zur Zuordnung und Verbuchung.

Rechtsgrundlage für alle Zahlungsarten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die buchhalterische Erfassung.

16. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten bindet diese Website Schriften von Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Schriften werden beim Aufruf einer Seite von Servern von Google nachgeladen. Dabei wird eine Verbindung zu Google hergestellt und Ihre IP-Adresse übertragen. Google erhält dadurch die Information, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Cookies werden dabei nicht gesetzt. Auf den weiteren Umgang mit diesen Daten haben wir keinen Einfluss.

Eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für eine allfällige Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebots). Soweit eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; diese ist jederzeit widerrufbar.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.

17. QR-Code-Erzeugung

Im Bestellbereich unserer Chalets werden zur Anzeige von Zahlungs- und Rechnungslinks QR-Codes eingesetzt. Diese werden über einen externen Dienst (api.qrserver.com) erzeugt. Beim Abruf des Codes wird eine Verbindung zum Server des Anbieters hergestellt und dabei Ihre IP-Adresse übertragen.

Der QR-Code enthält ausschließlich den Zahlungs- bzw. Abruflink; personenbezogene Bestelldetails werden nicht übermittelt. Auf der öffentlichen Website wird dieser Dienst nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und fehlerfreien Bedienbarkeit) sowie Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Zahlungsabwicklung.

18. Social Media und externe Verlinkungen

Auf dieser Website finden Sie Verweise auf unsere Profile bei Instagram, Facebook, TikTok und YouTube sowie Verlinkungen zu Partner- und Tourismusseiten.

Es handelt sich dabei ausschließlich um einfache Verlinkungen, nicht um eingebettete Plugins, Widgets oder Like-Buttons. Beim Aufruf unserer Seiten werden daher keine Daten an diese Netzwerke übertragen und es werden keine Cookies der Anbieter gesetzt. Eine Verbindung zu den Servern der jeweiligen Anbieter wird erst hergestellt, wenn Sie einen dieser Links bewusst anklicken.

Sobald Sie eine dieser Plattformen aufrufen, gelten deren eigene Datenschutzbestimmungen. Verantwortlich sind:

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Sind Sie bei diesen Diensten angemeldet, kann der jeweilige Anbieter Ihren Besuch Ihrem Nutzerkonto zuordnen. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, melden Sie sich vor dem Anklicken bei den jeweiligen Diensten ab.

19. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Empfänger können sein:

• unser Hosting-Anbieter (Hostinger International Ltd., Litauen) als Auftragsverarbeiter
• Zahlungsdienstleister und Kreditinstitute im Rahmen der Zahlungsabwicklung
• Melde-, Gemeinde- und Tourismusbehörden im Rahmen der gesetzlichen Meldepflichten
• unsere Steuerberatung und Buchhaltung
• Dienstleister für Reinigung, Wartung und Betreuung der Objekte, soweit für Ihren Aufenthalt erforderlich
• Finanzbehörden, Gerichte und Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind
• im Streitfall Rechtsvertretung und Inkassodienstleister

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken an Dritte findet ausdrücklich nicht statt.

20. Übermittlung in Drittländer

Eine Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. In den in dieser Erklärung ausdrücklich genannten Fällen kann es zu einer Übermittlung in ein Drittland kommen. Diese ist jeweils abgesichert durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission (Schweiz; USA im Rahmen des EU-US Data Privacy Framework), oder
• die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, oder
• Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in Drittstaaten trotz dieser Garantien nicht immer ein den europäischen Standards vollständig entsprechendes Schutzniveau gewährleistet werden kann, insbesondere hinsichtlich behördlicher Zugriffsmöglichkeiten.

21. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Server-Logfiles: wenige Tage, längstens 30 Tage
• Anfragen ohne Vertragsabschluss: bis zur abschließenden Bearbeitung, danach Löschung
• Buchungs-, Rechnungs- und Zahlungsdaten: sieben Jahre gemäß § 132 BAO und § 212 UGB
• Meldescheine (Bayern): ein Jahr, danach Vernichtung gemäß § 30 BMG
• Gästeverzeichnis (Österreich): entsprechend den melderechtlichen Vorgaben
• Daten aus einer Einwilligung: bis zu deren Widerruf
• Cookie-Auswahl: bis Sie diese zurücksetzen (siehe Punkt 8)

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir treffen keine Entscheidungen Ihnen gegenüber, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten.

23. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist teilweise gesetzlich vorgeschrieben (etwa im Rahmen der Meldepflichten) oder für den Abschluss eines Vertrags erforderlich. Ohne die notwendigen Angaben können wir eine Buchung oder Bestellung nicht abwickeln. Freiwillige Angaben sind als solche gekennzeichnet; ihr Fehlen hat keine Nachteile für Sie.

24. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Personen unter 18 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern von Kindern und Jugendlichen weder personenbezogene Daten an noch erheben wir sie wissentlich oder geben sie an Dritte weiter. Sollten wir Kenntnis davon erlangen, dass uns solche Daten ohne die erforderliche Zustimmung übermittelt wurden, löschen wir diese unverzüglich.

25. Haftung für Inhalte und Links, Urheberrecht

Die Inhalte dieser Website wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität können wir jedoch keine Gewähr übernehmen. Angaben zu Verfügbarkeiten, Preisen und Leistungen sind freibleibend, soweit sie nicht ausdrücklich als verbindlich gekennzeichnet sind.

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für diese fremden Inhalte ist stets der jeweilige Anbieter verantwortlich. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar. Bei Bekanntwerden von Rechtsverletzungen entfernen wir derartige Links umgehend.

Die auf dieser Website veröffentlichten Inhalte, Texte und Bilder unterliegen dem Urheberrecht. Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen unserer vorherigen schriftlichen Zustimmung.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden – etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung, die Sie jederzeit auf dieser Seite abrufen können. Wesentliche Änderungen, die eine Einwilligung erfordern, nehmen wir nicht ohne Ihre erneute Zustimmung vor.

27. Fragen zum Datenschutz

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Rechte ausüben möchten, wenden Sie sich bitte direkt an uns:

Luxalps GmbH · Feldweg 14 · A-9562 Himmelberg · Österreich
info@luxalps.gmbh · +43 664 3458434