Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie diese Website besuchen oder über sie eine Unterkunft buchen.

1. Verantwortlicher

Gasthof Rechenhof – Werner Speckbacher
Rechenhofweg 100, 6020 Innsbruck, Österreich
UID-Nummer: ATU43407103
Telefon: 0043/(0)512 26 25 13
E-Mail: info@rechenhof.at

Wir haben keinen Datenschutzbeauftragten bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen.

2. Welche Daten wir verarbeiten

2.1 Buchungsdaten

Wenn Sie eine Buchung abschließen, verarbeiten wir die von Ihnen im Buchungsformular angegebenen Daten:

  • Vor- und Nachname
  • E-Mail-Adresse und Telefonnummer
  • Anschrift: Straße, Adresszusatz, Postleitzahl, Ort, Bundesland/Region, Land
  • voraussichtliche Ankunftszeit
  • Sonderwünsche (Freitextfeld)

Zur Buchung selbst speichern wir außerdem:

  • Reservierungsnummer, An- und Abreisedatum
  • gewählte Zimmer, Anzahl der Gäste und Gesamtpreis
  • Buchungsstatus sowie Angaben zu einer allfälligen Stornierung (Zeitpunkt, Grund, Stornofrist)

Hinweis zu Sonderwünschen: Das Feld „Sonderwünsche“ ist ein freies Textfeld. Bitte geben Sie dort keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO an, sofern dies für Ihren Aufenthalt nicht zwingend erforderlich ist.

2.2 Zahlungsdaten

Die Zahlung wird über Stripe abgewickelt. Ihre Kartendaten werden direkt an Stripe übermittelt und zu keinem Zeitpunkt auf unseren Servern gespeichert. Wir speichern lediglich die von Stripe vergebenen Kennungen (Kunden-, Zahlungsmittel-, Zahlungs- und gegebenenfalls Rückerstattungs-ID), um die Zahlung Ihrer Buchung zuordnen und Rückerstattungen auslösen zu können.

2.3 Administrationszugänge

Für Mitarbeiterinnen und Mitarbeiter des Hauses bestehen Benutzerkonten mit Benutzername, Name, E-Mail-Adresse und Spracheinstellung. Wählt eine Person beim Anmelden „Angemeldet bleiben“, speichern wir zusätzlich IP-Adresse und Browserkennung (User-Agent) für die Dauer von 31 Tagen, um die Sitzung wiederherstellen und missbräuchliche Nutzung erkennen zu können.

2.4 Server- und Cookie-Daten

Beim Aufruf der Website werden technisch erforderliche Cookies gesetzt. Welche das im Einzelnen sind, erläutert unsere Cookie-Richtlinie. Darüber hinaus werden Cookies nur gesetzt, wenn Sie der Anzeige der Google-Maps-Karte zustimmen (siehe Punkt 2.5).

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Von uns aus werden ausschließlich technisch notwendige Cookies gesetzt. Dienste wie Google Analytics, Google Fonts, Meta/Facebook, Instagram, YouTube, Vimeo, Klarna oder PayPal sind nicht eingebunden. Schriftarten und Symbole werden ausschließlich von unserem eigenen Server ausgeliefert. Die einzige Ausnahme ist die Google-Maps-Karte auf der Seite „Kontakt“: Sie wird ausschließlich dann geladen, wenn Sie dem ausdrücklich zustimmen.

2.5 Google Maps (nur nach Ihrer Einwilligung)

Auf der Seite „Kontakt“ können Sie sich eine Karte von Google Maps anzeigen lassen. Die Karte wird nicht automatisch geladen. Solange Sie nicht auf „Karte laden“ klicken, sehen Sie nur einen Platzhalter, und es werden keine Daten an Google übertragen.

Wenn Sie auf „Karte laden“ klicken, stellt Ihr Browser eine direkte Verbindung zu Servern von Google her. Google erhält dabei:

  • Ihre IP-Adresse;
  • Angaben zu Browser und Gerät, etwa Browsertyp und -einstellungen, Gerätetyp, Betriebssystem und Spracheinstellung;
  • die Adresse der Seite, von der aus die Karte geladen wurde (Referrer), sowie Datum und Uhrzeit des Abrufs.

Außerdem kann Google Cookies und ähnliche Kennungen auf Ihrem Gerät speichern und bereits vorhandene Google-Cookies auslesen. Welche das im Einzelnen sind, führt unsere Cookie-Richtlinie auf.

Sind Sie in diesem Moment in einem Google-Konto angemeldet, kann Google den Kartenaufruf Ihrem Konto zuordnen. Wenn Sie das nicht möchten, melden Sie sich vor dem Klick bei Google ab.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Google LLC in den USA übermittelt werden (siehe Punkt 5). Auf Umfang und Zweck der Verarbeitung durch Google haben wir keinen Einfluss. Wir erhalten von Google keine personenbezogenen Daten über Sie und werten die Nutzung der Karte nicht aus.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern von Informationen auf Ihrem Gerät und das Auslesen dieser Informationen gilt § 165 Abs. 3 TKG 2021.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist genauso einfach wie die Zustimmung (Art. 7 Abs. 3 DSGVO): Klicken Sie unterhalb der Karte auf „Einwilligung widerrufen“. Die Karte wird dann wieder durch den Platzhalter ersetzt und auch bei künftigen Besuchen nicht mehr automatisch geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits gesetzte Google-Cookies können Sie über die Einstellungen Ihres Browsers löschen.

Datenschutzhinweise von Google: policies.google.com/privacy

3. Zwecke und Rechtsgrundlagen

Zweck Rechtsgrundlage
Abwicklung Ihrer Buchung, Kommunikation dazu, Stornierung Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
Zahlungsabwicklung und Rückerstattungen Art. 6 Abs. 1 lit. b DSGVO
Aufbewahrung von Rechnungs- und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO (steuer- und unternehmensrechtliche Pflichten)
Betrieb und Sicherheit der Website, Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Die Angabe der Buchungsdaten ist zur Vertragserfüllung erforderlich; ohne diese Angaben können wir keine Buchung annehmen.

4. Empfänger und Auftragsverarbeiter

  • Stripe Payments Europe, Ltd. (Irland) und verbundene Unternehmen – Zahlungsabwicklung und Betrugsprävention. Datenschutzhinweise: stripe.com/privacy
  • netcup GmbH (Deutschland) – Hosting des Servers, auf dem Website und Datenbank betrieben werden, sowie Versand unserer E-Mails (Buchungsbestätigungen, Stornierungs- und Systemnachrichten).
  • Google Ireland Limited (Irland) und Google LLC (USA) – Anzeige der Karte auf der Kontaktseite, nur nach Ihrer ausdrücklichen Einwilligung. Google handelt dabei als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter. Datenschutzhinweise: policies.google.com/privacy

Eine Weitergabe zu Werbezwecken findet nicht statt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Übermittlung in Drittländer

Im Rahmen der Zahlungsabwicklung kann Stripe personenbezogene Daten auch in die USA übermitteln. Stripe stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission. Nähere Informationen entnehmen Sie den Datenschutzhinweisen von Stripe.

Wenn Sie die Google-Maps-Karte laden, können Ihre Daten auch an Google LLC in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dazu besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795). Ergänzend stützt Google Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission. Die Gültigkeit des Angemessenheitsbeschlusses wird derzeit vor dem Gerichtshof der Europäischen Union überprüft; sollte er wegfallen, bleiben die Standardvertragsklauseln die Grundlage. Wir weisen darauf hin, dass sich ein Zugriff US-amerikanischer Behörden auf diese Daten nicht mit letzter Sicherheit ausschließen lässt. Wenn Sie das vermeiden möchten, laden Sie die Karte einfach nicht – die Anschrift und alle Anfahrtsinformationen finden Sie auch als Text auf der Kontaktseite.

6. Speicherdauer

Buchungsdaten bewahren wir so lange auf, wie dies für die Abwicklung des Aufenthalts und die Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist. Für Belege gilt in Österreich grundsätzlich eine Aufbewahrungsfrist von sieben Jahren (§ 132 BAO), gerechnet ab dem Ende des Kalenderjahres, in das der Aufenthalt fällt.

Nach Ablauf dieser Frist werden die Buchungsdaten automatisiert gelöscht: Ein nächtlicher Prozess entfernt betroffene Buchungen samt Gästedaten (Name, Anschrift, E-Mail, Telefonnummer, Sonderwünsche) und Zimmerzuordnungen vollständig aus unserer Datenbank. Die Kennung für „Angemeldet bleiben“ wird nach spätestens 31 Tagen ungültig und entfernt.

7. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine Nachricht an info@rechenhof.at. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Betrugsprävention von Stripe dient ausschließlich der Absicherung des Zahlungsvorgangs.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert – etwa weil neue Funktionen oder Dienstleister hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.