DSGVO-Information

Datenschutzerklärung.

Der Schutz Ihrer Daten ist mir wichtig. Diese Erklärung gibt einen Überblick darüber, welche Daten erhoben, wie sie verwendet und welche Rechte Sie nach der DSGVO haben.

Verantwortlicher

Welche Daten werden erhoben?

• Buchungsdaten: Name, E-Mail, gewünschte Suite, An- und Abreisedatum, Anzahl der Gäste — werden bei einer Buchung über das Buchungsformular erhoben.
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet (Stripe Payments Europe Ltd., Irland). Ich erhalte keine Kreditkartendaten — nur die Information „Buchung bezahlt".
• Kommunikationsdaten: Inhalt von E-Mails, die Sie mir senden.
• Server-Logs: Beim Aufruf der Seite werden technische Daten (IP-Adresse, Browser, Zeitpunkt) durch unseren Hoster Netlify automatisch geloggt — zur Abwehr von Angriffen.

Zweck und Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Buchungsabwicklung, Bestätigungs-E-Mail mit Meldezettel, Self-Check-in-Code.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchungsbelegen für die Buchhaltung gemäß österreichischem Steuerrecht (7 Jahre).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Server-Logs zur Sicherstellung des Betriebs.

Eingesetzte Drittanbieter (Auftragsverarbeiter)

• Netlify, Inc. (Hosting der Webseite und Backend-Functions) — Server-Region Europa. Beim Aufruf werden technische Logs (IP-Adresse, User-Agent, Zeitpunkt) automatisch erstellt und nach 30 Tagen anonymisiert. Datenschutzerklärung · DPA verfügbar.
• Cloudflare, Inc. (DNS-Auflösung, CDN, eingehender E-Mail-Empfang via Email Routing) — Anycast-Netz. Cloudflare verarbeitet Verbindungs-Metadaten zur Abwehr von Angriffen. Datenschutzerklärung · DPA verfügbar.
• Stripe Payments Europe Ltd. (Zahlungsabwicklung) — Sitz Irland, Daten bleiben in der EU. Verarbeitet Name, E-Mail, Kreditkartendaten direkt zwischen Ihnen und Stripe; ich sehe keine Kreditkartendaten. Datenschutzerklärung.
• Resend, Inc. (transaktionaler E-Mail-Versand der Buchungsbestätigung mit Meldezettel-PDF) — Server-Region eu-west-1 (Irland). Datenschutzerklärung · DPA verfügbar.
• BunnyWay d.o.o. (Schriftarten-Auslieferung über fonts.bunny.net) — Sitz Slowenien (EU), DSGVO-konform, kein Tracking, keine Cookies. Datenschutzerklärung.
• Airbnb Ireland UC (nur bei Buchungen, die ursprünglich über Airbnb erfolgen, oder bei iCal-Synchronisation der Belegungstermine) — Sitz Irland. Es werden ausschließlich Buchungsdaten zur Vermeidung von Doppelbuchungen ausgetauscht. Datenschutzerklärung.
• GitHub, Inc. (Versionsverwaltung des Quellcodes — privates Repository, ohne Personendaten) — Microsoft-Tochter, US-Sitz mit EU-Standardvertragsklauseln. Keine Übermittlung von Besucher- oder Buchungsdaten.

Externe Verlinkungen

• Google Maps: Auf der Lage-Sektion finden Sie einen Link „In Google Maps öffnen". Erst beim Klick auf diesen Link verlassen Sie unsere Webseite und Google verarbeitet Ihre Daten gemäß Google-Datenschutzerklärung. Ohne Klick werden keine Daten an Google übertragen.

Speicherdauer

Buchungsdaten werden 7 Jahre lang aufbewahrt (steuerrechtliche Pflicht). Anfragen ohne Buchung werden nach 12 Monaten gelöscht. Server-Logs werden nach 30 Tagen anonymisiert.

Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten — soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich für die Ausübung dieser Rechte einfach per E-Mail an hello@felsgasse.com. Sie haben außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).

Cookies & lokale Speicherung

Diese Webseite verwendet keine Tracking-Cookies, kein Analytics, kein Werbe-Tracking. Es werden ausschließlich folgende technisch notwendige Daten lokal in Ihrem Browser gespeichert (Web Storage / localStorage — gemäß § 165 Abs. 3 TKG / Art. 5 Abs. 3 ePrivacy-Richtlinie nicht einwilligungspflichtig):

• felsgasse-lang — Ihre gewählte Sprache (z. B. „de", „en"), damit die Seite beim nächsten Besuch in der bevorzugten Sprache angezeigt wird.
• felsgasse-cookie-ack — Speichert, dass Sie den Hinweis-Banner gesehen haben, damit er nicht bei jedem Besuch neu erscheint.

Diese Daten verlassen Ihren Browser nicht und werden nicht an mich oder Dritte übermittelt. Sie können sie jederzeit über die Browser-Einstellungen löschen.

Beim Aufruf der Webseite automatisch erhobene Daten

Beim Besuch der Seite werden vom Hoster (Netlify) und vom CDN (Cloudflare) automatisch Server-Logs angelegt (IP-Adresse, Browser-Identifikation, Aufrufzeitpunkt, aufgerufene URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des Betriebs, Abwehr von Angriffen). Speicherdauer: 30 Tage, danach automatische Anonymisierung.