Datenschutzhinweise

Stand: Oktober 2026

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit euren personenbezogenen Daten passiert, wenn ihr unsere Website besucht. Personenbezogene Daten sind alle Daten, mit denen ihr persönlich identifiziert werden könnt. Ausführliche Informationen zum Thema Datenschutz entnehmt ihr unseren unter diesem Text aufgeführten Datenschutzhinweisen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Biohotel Schweitzer
Pirktl Holiday GmbH & Co KG
Obermieming 141
6414 Mieming in Tirol, Österreich
Tel.: +43 5264-5285
E-Mail: info@biohotel.at
Internet: www.biohotel.at

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Wie erfassen wir eure Daten?

Eure Daten werden zum einen dadurch erhoben, dass ihr uns diese mitteilt. Hierbei kann es sich z. B. um Daten handeln, die ihr in ein Kontakt- oder Buchungsformular eingebt.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald ihr unsere Website betretet.

Wofür nutzen wir eure Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können – sofern ihr einwilligt – zur Analyse eures Nutzerverhaltens verwendet werden.

Welche Rechte habt ihr bezüglich eurer Daten?

Ihr habt jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck eurer gespeicherten personenbezogenen Daten zu erhalten. Ihr habt außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn ihr eine Einwilligung zur Datenverarbeitung erteilt habt, könnt ihr diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem habt ihr das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung eurer personenbezogenen Daten zu verlangen. Des Weiteren steht euch ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten hierzu findet ihr im Abschnitt „Eure Rechte“.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungen oder Anfragen, die ihr an uns als Seitenbetreiber sendet, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in eurer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die ihr an uns übermittelt, nicht von Dritten mitgelesen werden.

Hosting & Server-Log-Dateien

Externes Hosting (Netlify)

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA („Netlify“). Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern von Netlify bzw. dessen Content-Delivery-Network verarbeitet. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Zugriffsdaten und sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz von Netlify erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Netlify einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der den Schutz eurer Daten gewährleistet. Soweit dabei personenbezogene Daten in die USA übermittelt werden, wird diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO gestützt.

Schutz vor Überlastung (Upstash)

Damit automatisierte Zugriffe weder unsere Buchungs- und Anfrageformulare noch unseren KI-Chat blockieren, begrenzen wir, wie oft von einem Internetanschluss aus Anfragen gestellt werden können. Dafür zählen wir die Anfragen je IP-Adresse in einem Zwischenspeicher der Upstash, Inc., San Jose, Kalifornien, USA („Upstash“) mit Server-Standort in Frankfurt am Main. Beim KI-Chat verwenden wir statt der IP-Adresse nur einen gekürzten Hashwert. Die Zähler löschen sich nach spätestens zwei Stunden von selbst.

Upstash wird als Auftragsverarbeiter für uns tätig; der Vertrag über Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Upstash. Soweit Upstash dabei Daten aus den USA heraus verarbeitet, stützen wir das auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die euer Browser automatisch an uns übermittelt. Diese Informationen sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Datenerfassung auf unserer Website

Cookies und vergleichbare Technologien

Unsere Internetseiten verwenden teilweise so genannte Cookies sowie vergleichbare Technologien (z. B. den lokalen Browser-Speicher). Cookies sind kleine Textdateien, die auf eurem Endgerät abgelegt werden und keinen Schaden anrichten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Wir unterscheiden zwischen technisch notwendigen und nicht notwendigen Speichervorgängen. Technisch notwendige Cookies bzw. Speichereinträge sind für den Betrieb der Website erforderlich – dazu gehört insbesondere die Sicherung eurer im Einwilligungs-Dialog getroffenen Auswahl. Diese werden auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website gesetzt (Art. 6 Abs. 1 lit. f DSGVO) bzw. dort, wo das Gesetz dies vorsieht, zur Bereitstellung des von euch ausdrücklich gewünschten Dienstes.

Nicht notwendige Cookies bzw. Technologien dienen darüber hinausgehenden Zwecken, insbesondere der Statistik, der Reichweitenmessung und dem Marketing. Solche Technologien setzen wir ausschließlich nach eurer ausdrücklichen Einwilligung ein (siehe nachstehend „Einwilligung mit unserem Cookie-Tool“ sowie den Abschnitt „Analyse-Tools und Werbung“). Ihr könnt euren Browser zudem so einstellen, dass ihr über das Setzen von Cookies informiert werdet, Cookies nur im Einzelfall erlaubt oder generell ausschließt. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligung mit unserem Cookie-Tool

Unsere Website nutzt ein selbst betriebenes Einwilligungs-Tool, um eure Einwilligung zur Speicherung bestimmter Cookies und vergleichbarer Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Eure Auswahl wird versioniert ausschließlich lokal in eurem Browser gespeichert (im sogenannten „localStorage“) und nicht an uns oder an Dritte übertragen. Technisch nutzen wir den Google Consent Mode v2: Analyse- und Marketing-Dienste werden erst dann freigeschaltet bzw. geladen, wenn ihr der jeweiligen Kategorie zugestimmt habt. Ohne eure Einwilligung bleibt die Website frei von Statistik- und Marketing-Diensten.

Eure Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Öffnet dazu erneut die Cookie-Einstellungen über den nachfolgenden Button oder den Link „Datenschutzeinstellungen“ im Footer und passt eure Auswahl an. Alternativ könnt ihr die gespeicherte Auswahl selbst in eurem Browser löschen.

Cookie-Einstellungen öffnen

Die Einwilligung zum Setzen nicht notwendiger Cookies bzw. zum Zugriff auf Informationen in eurem Endgerät erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO. Zur Erfüllung unserer Nachweispflichten dokumentieren wir eure Einwilligung bzw. deren Widerruf; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anonyme Zählung der Banner-Antworten

Um zu erfahren, wie viele Besucher unser Einwilligungs-Banner ablehnen, zählen wir die Antworten auf das Banner als reine Summe. Für jeden Tag, jede Sprachfassung, die Fensterbreite (mobile oder große Ansicht) und die gegebene Antwort (Banner angezeigt, alles angenommen, alles abgelehnt, eigene Auswahl gespeichert) erhöhen wir einen Zähler um eins.

Zu eurer Person entsteht dabei KEIN Eintrag: gespeichert wird ausschließlich diese Zahl — keine IP-Adresse, keine Kennung, keine Sitzung, kein Zeitpunkt genauer als der Kalendertag und nichts, was ihr eingebt. Ein Rückschluss auf einzelne Personen ist damit ausgeschlossen; es handelt sich um anonyme Statistik im Sinne des Erwägungsgrundes 26 DSGVO. Die Zählung läuft auf unseren eigenen Servern: es wird dafür kein Analyse-Dienst geladen und nichts auf eurem Endgerät gespeichert oder ausgelesen. Der oben genannte Grundsatz bleibt damit unberührt — ohne eure Einwilligung bleibt die Website frei von Statistik- und Marketing-Diensten.

Anonyme Zählung der Suchbegriffe

Wenn ihr bei der Buchung in der Suche nach Behandlungen einen Begriff eingebt, zählen wir diesen Begriff als reine Summe. So sehen wir, was Gäste suchen und bei uns nicht finden. Für jeden Tag, jede Sprachfassung und jeden Suchbegriff erhöhen wir einen Zähler um eins und vermerken, wie viele Behandlungen die Suche gefunden hat.

Gezählt wird nur, was wie ein Suchbegriff aussieht: höchstens drei Wörter aus Buchstaben. Begriffe mit Ziffern oder einem @, etwa Telefonnummern oder E-Mail-Adressen, zählen wir nicht. Zu eurer Person entsteht dabei kein Eintrag: keine IP-Adresse, keine Kennung, keine Sitzung, kein Zeitpunkt genauer als der Kalendertag. Es handelt sich um anonyme Statistik im Sinne des Erwägungsgrundes 26 DSGVO. Die Zählung läuft auf unseren eigenen Servern, ohne Analyse-Dienst, und auf eurem Endgerät wird nichts gespeichert oder ausgelesen. Bitte gebt in die Suche keine Namen oder anderen persönlichen Angaben ein.

Anfrage per E-Mail, Telefon oder Kontaktformular

Wenn ihr uns per E-Mail, Telefon oder über ein Kontaktformular kontaktiert, wird eure Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, euer Anliegen) zum Zwecke der Bearbeitung eures Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne eure Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern eure Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von euch an uns übersandten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung eures Anliegens) oder ihr uns zur Löschung auffordert. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Online-Buchung und Buchungsanfrage

Über unsere Website könnt ihr die Verfügbarkeit prüfen sowie eine Buchung bzw. Buchungsanfrage vornehmen. Für die Bearbeitung benötigen wir eure Anrede, euren Vor- und Nachnamen, eure E-Mail-Adresse, eure Reisedaten (An- und Abreise) sowie das gewählte Produkt/Arrangement. In Einzelfällen wird eure Telefonnummer abgefragt, um euch insbesondere bei unvorhersehbaren, eure Buchung betreffenden Umständen schnell kontaktieren zu können.

Für die Berechnung des gültigen Reisepreises werden die Aufenthaltsdaten, das gewählte Produkt, die Anzahl der reisenden Personen sowie die Angabe, ob es sich um Erwachsene oder Kinder handelt (bei Kindern zusätzlich das Alter), benötigt. Weitere Angaben im Formular erfolgen auf freiwilliger Basis.

Die Buchungsabwicklung erfolgt über unser eigenes Buchungs-Backend; die hierfür eingesetzte Datenbank- und Server-Infrastruktur (Anbieter: Supabase, Server-Standort innerhalb der Europäischen Union) verarbeitet eure Daten als Auftragsverarbeiter in unserem Auftrag. Zur Durchführung eurer Buchung übermitteln wir die erforderlichen Daten zudem an unser Hotelverwaltungssystem. Mit den eingesetzten Dienstleistern haben wir, soweit erforderlich, Verträge über Auftragsverarbeitung geschlossen.

Die Verarbeitung eurer Daten für die Buchung bzw. Buchungsanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und dient der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen. Die übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails – insbesondere Buchungs-, Angebots- und Storno-Bestätigungen sowie Nachrichten rund um eure Anfrage – setzen wir den Versanddienstleister Resend ein. Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Verarbeitet werden dabei die für den Versand erforderlichen Daten, insbesondere euer Name, eure E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht (z. B. Eure Buchungsdetails).

Resend verarbeitet und speichert diese Daten in unserem Auftrag auf Servern in den USA. Wir haben mit Resend einen Vertrag über Auftragsverarbeitung (AVV) geschlossen; die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO gestützt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie unser berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

Geburtstagsgrüße

Wart ihr in den letzten drei Jahren Gast bei uns oder im Alpenresort Schwarz und habt ihr euer Geburtsdatum bei der Reservierung angegeben, schicken wir euch an eurem Geburtstag einen Gruß per E-Mail – vom Haus, in dem ihr am öftesten wart. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege der Gästebeziehung (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 174 Abs. 4 TKG 2021 für bestehende Gäste. Das Geburtsdatum verwenden wir dafür ausschließlich zur Bestimmung des Tages; es wird weder an Resend noch an Dritte übermittelt. Ihr könnt diesen Grüßen jederzeit widersprechen – über den Abmeldelink in jeder dieser E-Mails oder formlos an info@biohotel.at; die Abmeldung gilt dann für alle Werbe-E-Mails beider Häuser.

Newsletter: Versand und Erfolgsmessung

Unseren Newsletter versenden wir über den Versanddienstleister Resend (siehe oben) von der Absender-Domain news.biohotel.at. Um zu erfahren, ob unsere Newsletter ankommen und welche Inhalte für euch interessant sind, erfassen wir je Empfänger, ob eine Nachricht zugestellt wurde, ob sie geöffnet wurde (über ein sogenanntes Zählpixel, ein kleines Bild, das beim Öffnen der Nachricht vom Server geladen wird) und welche Links in der Nachricht angeklickt wurden. Die Links in unseren Newslettern führen dafür über die Subdomain links.news.biohotel.at, die den Klick registriert und euch unmittelbar an die Zielseite weiterleitet. Gespeichert werden dabei nur der Zeitpunkt, die Art des Ereignisses und bei einem Klick die Zieladresse des Links; eure IP-Adresse und Angaben zu eurem E-Mail-Programm werden nicht gespeichert. Cookies werden hierfür nicht gesetzt.

Um die Wirkung unserer Newsletter zu bewerten, gleichen wir außerdem ab, ob nach einem Klick auf einen Link im Newsletter innerhalb von 14 Tagen eine Anfrage oder Buchung unter derselben E-Mail-Adresse bei uns eingegangen ist. Rechtsgrundlage der Erfolgsmessung ist eure Einwilligung in den Newsletter-Empfang (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei bestehenden Gästen, die den Newsletter auf Grundlage von § 174 Abs. 4 TKG 2021 erhalten, unser berechtigtes Interesse an der Auswertung unserer Newsletter (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt der Erfolgsmessung jederzeit widersprechen, indem ihr euch über den Link am Ende jedes Newsletters abmeldet; mit der Abmeldung endet auch die Messung. Die Messdaten werden zur Auswertung unserer Newsletter aufbewahrt und nicht an Dritte weitergegeben.

Gastmails: Erfolgsmessung

Die Nachrichten, die wir euch rund um eure Anfrage, euer Angebot, eure Buchung und euren Aufenthalt schicken (etwa Bestätigungen, Nachrichten vor der Anreise oder unseren Dank danach), versenden wir über den Versanddienstleister Resend (siehe oben). Um zu erfahren, ob diese Nachrichten ankommen und welche Informationen euch weiterhelfen, erfassen wir je Nachricht, ob sie zugestellt wurde, ob sie geöffnet wurde (über ein sogenanntes Zählpixel, ein kleines Bild, das beim Öffnen der Nachricht von unserem Server geladen wird) und welche Links darin angeklickt wurden. Die Links führen dafür über unsere eigene Adresse (biohotel.at), die den Klick registriert und euch unmittelbar an die Zielseite weiterleitet.

Gespeichert werden dabei nur die Nummer des Vorgangs (etwa eure Anfrage-, Angebots- oder Buchungsnummer), die Art der Nachricht, der Zeitpunkt, die Art des Ereignisses und bei einem Klick die Zieladresse und Beschriftung des Links; persönliche Links, etwa zu eurem Angebot oder Fragebogen, speichern wir dabei ohne ihren Zugangsschlüssel. Eure IP-Adresse und Angaben zu eurem E-Mail-Programm oder Browser werden nicht gespeichert, Cookies werden hierfür nicht gesetzt. Um die Wirkung unserer Nachrichten zu bewerten, gleichen wir außerdem ab, ob nach einem Klick innerhalb von 14 Tagen eine Buchung unter derselben E-Mail-Adresse bei uns eingegangen ist, die wir bestätigt haben.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Nachrichten verständlich und hilfreich zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt der Messung jederzeit widersprechen, mit einer kurzen Nachricht an info@biohotel.at; das Zählpixel könnt ihr außerdem selbst verhindern, indem ihr in eurem E-Mail-Programm das Laden externer Bilder abschaltet. Die Messdaten werden zur Auswertung unserer Nachrichten aufbewahrt und nicht an Dritte weitergegeben.

Gäste-Chat und persönliche Chatseite

Für die persönliche Korrespondenz rund um euren Aufenthalt führen wir einen Gäste-Chat: einen fortlaufenden Nachrichtenverlauf zwischen euch und unserem Haus. Gespeichert werden dazu Zeitpunkt, Richtung (von uns an euch oder von euch an uns), Betreff und Text der jeweiligen Nachricht sowie – als Herkunftshinweis – die Buchung oder Anfrage, aus der die Nachricht hervorgegangen ist. Was uns telefonisch oder persönlich erreicht, halten wir dort gegebenenfalls sinngemäß fest und kennzeichnen es als nachgetragen. Der Verlauf wird über eure E-Mail-Adresse geführt.

Unsere Nachrichten erreichen euch per E-Mail. Diese E-Mail enthält einen persönlichen Link auf eure Chatseite, auf der ihr den bisherigen Verlauf lesen und direkt antworten könnt. Ein Benutzerkonto und ein Passwort braucht ihr dafür nicht: Der Link enthält einen kryptografisch gesicherten Zugangsschlüssel, der 14 Tage gültig ist. Danach zeigt die Seite keine Inhalte mehr; ihr könnt euch dort mit einem Klick einen neuen Link an dieselbe E-Mail-Adresse schicken lassen oder uns anrufen. Bitte behandelt den Link wie ein Passwort und gebt ihn nicht weiter – wer ihn hat, sieht euren Verlauf.

Gemeinsam genutzte E-Mail-Adresse: Der Verlauf hängt an der E-Mail-Adresse, nicht an einer einzelnen Person. Nutzen zwei Personen – etwa ein Paar – dieselbe Adresse, sehen beide denselben Verlauf, und eine Löschung auf Verlangen erfasst die Nachrichten beider. Wenn ihr das nicht möchtet, gebt uns bitte getrennte E-Mail-Adressen an.

Für den Versand der zugehörigen Benachrichtigungs-E-Mails setzen wir Resend als Auftragsverarbeiter ein (siehe oben). Bitte beachtet: Löschen wir euren Nachrichtenverlauf bei uns, bleiben bereits versandte E-Mails davon unberührt – sowohl in eurem eigenen Postfach als auch in den Versandaufzeichnungen von Resend, für die dort eine eigene Aufbewahrung gilt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Austausch mit eurer Buchung oder Buchungsanfrage zusammenhängt, im Übrigen unser berechtigtes Interesse an einer nachvollziehbaren Gästekorrespondenz (Art. 6 Abs. 1 lit. f DSGVO). Den Nachrichtenverlauf bewahren wir für die Dauer der Geschäftsbeziehung auf; er wird nicht automatisch nach einer festen Frist gelöscht, weil er Teil unserer laufenden Korrespondenz mit euch ist. Auf euer Verlangen löschen wir ihn vollständig. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

KI-Chat „Fragen & Beratung“

Auf unserer Website könnt ihr mit einem KI-Assistenten schreiben. Er beantwortet Fragen zu unserem Haus, zur Umgebung und zu den Betrieben der Schwarz Company, prüft auf Wunsch Preise und Verfügbarkeit in unserem Buchungssystem und bereitet für euch eine Buchung, ein Angebot per E-Mail, eine Anfrage an unsere Reservierung oder die Weitergabe einer Frage an unser Team vor. Der Assistent bucht und versendet selbst nichts: Gebucht ist erst, wenn ihr die Online-Buchung abschließt, und ein Angebot, eine Anfrage oder eine Frage geht erst hinaus, wenn ihr das jeweilige Formular abschickt. Im Chatfenster ist der Assistent als KI gekennzeichnet. Seine Antworten entstehen automatisch und können Fehler enthalten; verbindlich sind Preise und Bedingungen erst in eurer Buchung oder in unserem Angebot.

Welche Daten wir verarbeiten: Wir speichern eure Nachrichten, die Antworten des Assistenten, die Gesprächssprache sowie die Reiseangaben, die er daraus übernimmt (An- und Abreise, Anzahl der Personen, Alter der Kinder, Zimmer- und Verpflegungswunsch), und die Ergebnisse seiner Prüfungen (Zimmer, Preise, Verfügbarkeit). Zu jeder Antwort halten wir außerdem die Antwortzeit und die entstandenen Kosten fest. Für das Gespräch legen wir eine zufällige Kennung an, die euer Browser nur für den geöffneten Tab speichert (sessionStorage); ein Benutzerkonto gibt es nicht. Nach Namen, Adresse oder Telefonnummer fragt der Assistent nicht: Diese Angaben tragt ihr selbst in die Formulare ein, und sie werden nicht an den KI-Dienst übermittelt. Wechselt ihr aus dem Chat in die Online-Buchung, übernehmen wir eure Auswahl und, falls ihr sie im Chat geschrieben habt, eure E-Mail-Adresse in die Buchungsseite; die E-Mail-Adresse liegt dafür nur kurz im sessionStorage eures Browsers und wird beim Öffnen der Buchungsseite dort gelöscht. Bitte schreibt keine Angaben zu eurer Gesundheit oder andere besonders schutzwürdige Daten in den Chat. Für solche Fragen nutzt bitte die Weitergabe an unser Team oder ruft uns an.

KI-Dienst OpenAI: Die Antworten erzeugt ein Sprachmodell der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“), die für uns als Auftragsverarbeiter tätig ist. Dafür übermittelt unser Server den Gesprächsverlauf (eure Nachrichten, die bisherigen Antworten und die Ergebnisse der Prüfungen) zusammen mit unseren Anweisungen an OpenAI. Eure IP-Adresse und die Angaben aus den Formularen übermitteln wir nicht. OpenAI verarbeitet die Daten auch in den USA; diese Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO, die Teil unseres Vertrags über Auftragsverarbeitung mit OpenAI sind. OpenAI verwendet die Daten nicht zum Training seiner Modelle. Die Speicherung der Anfragen bei OpenAI haben wir abgeschaltet; zur Erkennung von Missbrauch kann OpenAI sie jedoch bis zu 30 Tage aufbewahren.

Inhalte und Seiten unserer Gäste-App: Für Fragen zum Aufenthalt nutzt der Assistent auch den Gästeordner und das Programm unserer Gäste-App. Diese Inhalte ruft unser Server bei der Hotel MSSNGR GmbH, Tölzer Straße 17, 83677 Reichersbeuern, Deutschland ab; dabei übermitteln wir keine Daten über euch. Unter einer Antwort kann ein Knopf zur passenden Seite der App stehen. Erst wenn ihr ihn anklickt, lädt euer Browser diese Seite direkt von der Hotel MSSNGR GmbH und zeigt sie neben dem Chat. Dabei erhält die Hotel MSSNGR GmbH eure IP-Adresse, technische Angaben zu eurem Browser und die Adresse unserer Website (ohne die Unterseite, auf der ihr gerade seid). Die App-Seite lädt eigene Programme, darunter eine Fehlerüberwachung (Sentry) und ein Werkzeug zur Verbesserung der Bedienung (Maze), und legt im Speicher eures Browsers eine zufällige Kennung ohne Bezug zu eurer Person ab; Cookies setzt sie keine. Rechtsgrundlage ist unser berechtigtes Interesse, euch die Inhalte unserer Gäste-App auf euren Wunsch direkt im Chat zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Klickt ihr den Knopf nicht an, lädt nichts davon.

Speicherdauer: Den Chatverlauf speichern wir in unserer Datenbank (Anbieter: Supabase, Server-Standort innerhalb der Europäischen Union) und löschen ihn automatisch 30 Tage nach der letzten Nachricht. Übrig bleiben nur anonyme Tageszahlen ohne Kennung und ohne Inhalt, etwa die Zahl der Gespräche, die Antwortzeiten und die Kosten. Schickt ihr aus dem Chat eine Anfrage, eine Frage an unser Team oder eine Angebotsanforderung ab, oder bucht ihr nach dem Chat, speichern wir dazu einen Auszug der letzten sechs Chatbeiträge mit je höchstens 400 Zeichen, damit unser Team euer Anliegen versteht. Dieser Auszug wird so lange aufbewahrt wie die Anfrage, das Angebot oder die Buchung selbst (siehe oben). An einer Buchung aus dem Chat vermerken wir außerdem eine Kennung, dass sie aus dem Chat kam, um den Nutzen des Chats zu messen. Die vollständigen Verläufe sieht bei uns nur ein eng begrenzter, für den Chat verantwortlicher Personenkreis zur Qualitätssicherung. Die Kennung des Gesprächs geben wir nicht an Analysedienste weiter.

Schutz vor Missbrauch: Damit automatisierte Anfragen weder den Chat blockieren noch Kosten verursachen, begrenzen wir Nachrichten und neue Gespräche je Gespräch und je Internetanschluss (siehe „Schutz vor Überlastung (Upstash)“). Fällt ein Gespräch durch Missbrauch auf, können wir es sperren. Bei auffälliger Nutzung kann zusätzlich eine Bestätigung erscheinen, dass ein Mensch schreibt (siehe „Cloudflare Turnstile“).

Rechtsgrundlage: Soweit der Chat eure Buchung, ein Angebot oder eine Anfrage vorbereitet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf eure Anfrage). Im Übrigen verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses, eure Fragen schnell zu beantworten, die Qualität des Chats zu sichern und ihn vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); dieser Verarbeitung könnt ihr nach Art. 21 DSGVO widersprechen. Die Nutzung des Chats ist freiwillig: Buchung, Anfrage und Kontakt stehen euch auch ohne ihn offen, über die Online-Buchung, das Anfrageformular, per E-Mail oder telefonisch. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO trifft der Chat nicht: Preise und Verfügbarkeit kommen aus unserem Buchungssystem nach denselben Regeln wie in der Online-Buchung, ob ihr bucht, entscheidet ihr selbst, und über eine Anfrage entscheidet unser Team. Weitere Informationen zur Datenverarbeitung durch OpenAI findet ihr unter https://openai.com/policies/eu-privacy-policy/.

Cloudflare Turnstile (Schutz von KI-Chat und Anfrageformular)

Unseren KI-Chat „Fragen & Beratung“ schützen wir vor automatisiertem Missbrauch. Fällt die Nutzung auf, etwa weil in kurzer Zeit sehr viele Nachrichten oder neue Gespräche von einem Anschluss kommen, bitten wir euch im Chatfenster um eine kurze Bestätigung, dass ein Mensch schreibt. Dafür setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein.

Ebenso schützen wir unser Anfrageformular, denn jede Anfrage löst E-Mails an uns und an die angegebene Adresse aus. Kommen von einem Anschluss in kurzer Zeit mehrere Anfragen oder insgesamt ungewöhnlich viele, bitten wir euch vor dem Absenden um dieselbe Bestätigung.

Turnstile erscheint nur bei auffälliger Nutzung. Erst dann lädt euer Browser das Prüfprogramm von Cloudflare; beim Besuch unserer Website, im gewöhnlichen Chat und beim gewöhnlichen Absenden einer Anfrage wird es nicht geladen. Statt der Bestätigung könnt ihr immer auch die angezeigte Wartezeit abwarten und danach ohne Bestätigung weiterschreiben oder eure Anfrage senden.

Bei der Prüfung verarbeitet Cloudflare nach eigenen Angaben eure IP-Adresse, einen technischen Fingerabdruck der verschlüsselten Verbindung (TLS), die Kennung eures Browsers (User-Agent) sowie die Kennung unseres Widgets und die Adresse unserer Website, um Menschen von automatisierten Programmen zu unterscheiden. Cloudflare wird dabei als Auftragsverarbeiter für uns tätig; soweit Cloudflare diese Signale zur Verbesserung seiner Bot-Erkennung nutzt, ist Cloudflare dafür selbst verantwortlich. Uns teilt Cloudflare nur mit, ob die Prüfung bestanden ist. Zur Überprüfung dieses Ergebnisses übermittelt unser Server das Prüfergebnis eures Browsers und eure IP-Adresse an Cloudflare. Wie oft in einem Gespräch schon bestätigt wurde, zählen wir unter der zufälligen Kennung des Gesprächs; der Zähler verfällt nach 24 Stunden von selbst. Wie viele Anfragen von einem Anschluss kommen, zählen wir unter einem Streuwert (Hash) eurer IP-Adresse; dieser Zähler verfällt zwei Stunden nach der letzten Anfrage von selbst. Wie oft von einem Anschluss aus schon bestätigt wurde, zählen wir unter demselben Streuwert; dieser Zähler verfällt nach 24 Stunden.

Rechtsgrundlage ist unser berechtigtes Interesse, unseren Chat vor Missbrauch und vor den Kosten automatisierter Anfragen zu schützen und unser Anfrageformular davor, für den Versand unerwünschter E-Mails missbraucht zu werden (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir dafür nicht ein, denn die Prüfung erscheint nur bei auffälliger Nutzung, und das Warten bleibt immer möglich. Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework. Weitere Informationen findet ihr unter https://www.cloudflare.com/turnstile-privacy-policy/ und in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

Zahlungsabwicklung über Zahlungsdienstleister (hobex)

Für die Online-Zahlung eurer Buchung setzen wir den Zahlungsdienstleister hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg, Österreich ein. Die Bezahlung erfolgt über ein direkt in unsere Buchungsstrecke eingebettetes, verschlüsseltes Bezahlfeld; zur Bestätigung der Zahlung (z. B. 3-D Secure) könnt ihr kurzzeitig zu eurer Bank bzw. Eurem Kartenanbieter weitergeleitet werden.

Die im Rahmen der Zahlung erforderlichen Daten (z. B. Name, Zahlungs- bzw. Kreditkartendaten, Rechnungsbetrag) werden von hobex im eigenen Verantwortungsbereich nach den Datenschutzbestimmungen von hobex verarbeitet, die ihr unter hobex.at/datenschutz einsehen könnt. hobex verarbeitet diese Daten zugleich zur Erfüllung eigener gesetzlicher und aufsichtsrechtlicher Pflichten sowie zur Betrugsprävention.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Zahlungsverkehr erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine Weitergabe eurer Daten an hobex erfolgt nur, soweit dies für die Zahlungsabwicklung erforderlich ist.

Online-Trinkgeld („Ein Dankeschön fürs Team“)

Über die Seite „Ein Dankeschön fürs Team“ (biohotel.at/dankeschoen, auch über die QR-Codes im Haus) könnt ihr unserem ganzen Team ein Trinkgeld geben. Dafür verarbeiten wir euren Vor- und Nachnamen, eure E-Mail-Adresse, den Betrag und, wenn ihr eine schreibt, eure Nachricht ans Team. Bezahlt wird über hobex (siehe oben). Die Bestätigung schicken wir euch per E-Mail über Resend. Gespeichert werden die Angaben in unserem eigenen Buchungs-Backend (Supabase, Server in der Europäischen Union).

Danach ordnen wir das Trinkgeld anhand eurer E-Mail-Adresse eurem Gästeprofil bei uns zu. Habt ihr es während eures Aufenthalts oder bis 14 Tage nach der Abreise gegeben, ordnen wir es auch diesem Aufenthalt zu. So wissen wir, zu welchem Aufenthalt euer Dankeschön gehört, und können Rückfragen und Erstattungen richtig bearbeiten. An unser Hotelverwaltungssystem geben wir dabei nichts weiter.

Rechtsgrundlage für Zahlung und Bestätigung ist Art. 6 Abs. 1 lit. b DSGVO. Für die Zuordnung zu eurem Gästeprofil und Aufenthalt ist es unser berechtigtes Interesse an der Pflege der Gästebeziehung und an einer nachvollziehbaren Abrechnung des Trinkgelds (Art. 6 Abs. 1 lit. f DSGVO). Dieser Zuordnung könnt ihr jederzeit formlos an info@biohotel.at widersprechen. Die Daten bewahren wir auf, solange es für diese Zwecke nötig ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Lokale Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten ausschließlich lokal auf unserem Server gespeicherte Schriftdateien (Web Fonts). Beim Aufruf einer Seite werden diese Schriften von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter (etwa zu Google Fonts) findet dabei nicht statt; es werden keine personenbezogenen Daten an Dritte übertragen.

Analyse-Tools und Werbung

Die nachfolgend beschriebenen Analyse-, Reichweitenmess- und Marketing-Dienste setzen wir ausschließlich auf Grundlage eurer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Vor Erteilung eurer Einwilligung im Cookie-Dialog werden diese Dienste weder geladen noch ausgeführt. Eure Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe „Einwilligung mit unserem Cookie-Tool“). Die Einbindung erfolgt technisch über den Google Consent Mode v2. Soweit personenbezogene Daten in die USA übermittelt werden, weisen wir auf die jeweils genannte Übermittlungsgrundlage hin.

Google Analytics 4

Diese Website nutzt – nach eurer Einwilligung in die Kategorie „Statistik & Analyse“ – Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung erfolgt auf Grundlage eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung ist jederzeit widerrufbar. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA ist auf den EU-US Data Privacy Framework gestützt; das Mutterunternehmen Google LLC ist hierunter zertifiziert (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO).

Google-Signale

Sofern ihr zusätzlich in die Kategorie „Marketing“ eingewilligt habt, nutzen wir Google-Signale. Dadurch kann Google Analytics u. a. Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten) erfassen. Wenn ihr über ein Google-Konto verfügt und dort der personalisierten Werbung zugestimmt habt, können diese Besucherdaten geräte- und sitzungsübergreifend mit eurem Google-Konto verknüpft und für personalisierte Werbung verwendet werden. Rechtsgrundlage ist eure Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findet ihr in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Ads mit Conversion-Tracking

Nach eurer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen sowie mittels Conversion-Tracking zu messen, ob Nutzer, die über eine Google-Anzeige auf unsere Website gelangt sind, eine bestimmte Handlung (z. B. eine Buchung) ausgeführt haben.

Gelangt ihr über eine Google-Anzeige auf unsere Website, wird ein Conversion-Cookie gesetzt, das nach einer bestimmten Zeit seine Gültigkeit verliert und nicht zu eurer persönlichen Identifikation dient. Weder wir noch andere Werbekunden von Google erhalten Informationen, mittels derer ihr identifiziert werden könntet. Dabei können personenbezogene Daten, einschließlich eurer IP-Adresse, an Google in die USA übertragen werden.

Rechtsgrundlage ist eure Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA ist auf den EU-US Data Privacy Framework gestützt (Google LLC ist hierunter zertifiziert). Weitere Informationen findet ihr unter https://business.safety.google/privacy/.

Microsoft Clarity

Nach eurer Einwilligung in die Kategorie „Statistik & Analyse“ nutzen wir Microsoft Clarity, einen Analyse- und Sitzungsaufzeichnungsdienst. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Mit Microsoft Clarity können wir die Nutzung unserer Website besser verstehen, indem Interaktionen wie Maus- und Scrollbewegungen, Klicks sowie Seitenaufrufe in Form von aggregierten Statistiken und pseudonymisierten Sitzungswiedergaben (Session Replays) ausgewertet werden. Eingaben in Formularfelder werden dabei standardmäßig maskiert. Die Datenverarbeitung kann auch auf Servern in den USA erfolgen.

Rechtsgrundlage ist eure Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; die Einwilligung ist jederzeit widerrufbar. Eine etwaige Datenübertragung in die USA ist durch die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework abgesichert. Weitere Informationen findet ihr in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

PostHog

Nach eurer Einwilligung in die Kategorie „Statistik & Analyse“ nutzen wir den Produkt-Analyse-Dienst PostHog. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir betreiben PostHog über die US-Cloud-Infrastruktur des Anbieters; die Verarbeitung erfolgt auf Servern in den USA.

Mit PostHog werten wir die Nutzung unserer Website in pseudonymisierter Form aus (z. B. aufgerufene Seiten, angeklickte Schaltflächen und der Nutzungsverlauf innerhalb der Buchungsstrecke), um unser Angebot zu verbessern. Eingaben in Formularfelder werden dabei nicht erfasst. Rechtsgrundlage ist eure Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; die Einwilligung ist jederzeit widerrufbar. Die mit der Nutzung verbundene Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gem. Art. 46 DSGVO. Weitere Informationen findet ihr unter https://posthog.com/privacy.

Eure Rechte

Auskunft, Löschung und Berichtigung

Ihr habt im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über eure gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten könnt ihr euch jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Ihr habt das Recht, die Einschränkung der Verarbeitung eurer personenbezogenen Daten zu verlangen. Hierzu könnt ihr euch jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn ihr die Richtigkeit eurer bei uns gespeicherten personenbezogenen Daten bestreitet, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung habt ihr das Recht, die Einschränkung der Verarbeitung eurer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung eurer personenbezogenen Daten unrechtmäßig geschah/geschieht, könnt ihr statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir eure personenbezogenen Daten nicht mehr benötigen, ihr sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigt, habt ihr das Recht, statt der Löschung die Einschränkung der Verarbeitung eurer personenbezogenen Daten zu verlangen. Wenn ihr einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt habt, muss eine Abwägung zwischen euren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, habt ihr das Recht, die Einschränkung der Verarbeitung eurer personenbezogenen Daten zu verlangen.

Wenn ihr die Verarbeitung eurer personenbezogenen Daten eingeschränkt habt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit eurer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerruf eurer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit eurer ausdrücklichen Einwilligung möglich. Ihr könnt eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, habt ihr jederzeit das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, gegen die Verarbeitung eurer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmt ihr diesen Datenschutzhinweisen. Wenn ihr Widerspruch einlegt, werden wir eure betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden eure personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so habt ihr das Recht, jederzeit Widerspruch gegen die Verarbeitung euch betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn ihr widersprecht, werden eure personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Zuständige Aufsichtsbehörde in Österreich ist die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Internet: www.dsb.gv.at

Recht auf Datenübertragbarkeit

Ihr habt das Recht, Daten, die wir auf Grundlage eurer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an euch oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern ihr die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangt, erfolgt dies nur, soweit es technisch machbar ist.