1. Verantwortlicher
Thomas Kindler – Ertlschweigerhaus
Furrach 4 · 8953 Irdning-Donnersbachtal · Österreich
E-Mail: info@ertlschweigerhaus.at
Telefon: +43 3683 2312
2. Hosting und Server-Logfiles
Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Betriebssysteminformationen sowie HTTP-Status und übertragene Datenmenge. Dies dient der sicheren Bereitstellung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb.
Hostinganbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Logdaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Die konkrete Speicherdauer richtet sich nach der Hostingkonfiguration; anschließend werden die Daten gelöscht oder anonymisiert.
Datenschutzinformationen des Hostinganbieters
3. Kontakt und Anfrageformular
Wir verarbeiten Name, E-Mail-Adresse, optional Telefonnummer, Reisedaten, Unterkunftswunsch, Personenzahl und Ihre Nachricht zur Beantwortung und Vorbereitung eines Angebots. Die Anfrage wird in der geschützten CMS-Datenbank gespeichert; eine Benachrichtigung kann per E-Mail an den Betreiber erfolgen. Eine Anfrage ist noch keine Buchung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen; bei sonstiger Kommunikation Art. 6 Abs. 1 lit. f DSGVO. Die Kenntnisnahme des Datenschutzhinweises im Formular ist keine Einwilligung in Werbung.
Anfragen werden nach Abschluss der Bearbeitung gelöscht, sobald keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Verantwortlich für die regelmäßige Löschung ist der Betreiber.
Formularschutz: Eine notwendige PHP-Sitzung speichert CSRF-Token und Formularstartzeit. Zur Missbrauchsabwehr werden pseudonymisierte Rate-Limit-Schlüssel eingesetzt und nach spätestens zwei Tagen bei der Wartung gelöscht. Keine Klartext-IP wird dafür in der CMS-Datenbank gespeichert.
4. Interne Seitenaufruf-Statistik
Für die Verbesserung des Webangebots zählen wir sichtbare Seitenaufrufe erst nach 1,2 Sekunden. Erfasst werden Pfad, Zeitpunkt und ein tagesbezogener HMAC aus IP-Adresse und Browserkennung. Die IP-Adresse wird in dieser Statistik nicht im Klartext gespeichert. Es gibt keine Tracking-Cookies, kein Fingerprinting durch Zusatzmerkmale und keine Weitergabe an Analyseanbieter. Je Tageskennung und Pfad wird innerhalb von 30 Minuten höchstens ein Aufruf gezählt; angemeldete CMS-Nutzer, erkennbare Bots, Vorabrufe und Fehlerseiten werden ausgeschlossen.
Die Tageskennungen wechseln täglich (UTC), Besucherkennungen werden nach 30 Tagen entfernt; Sicherheits- und Deduplizierungsschlüssel nach zwei Tagen. Die Bereinigung erfolgt beim nächsten Statistik-Wartungslauf. Aggregierte Zählwerte können länger erhalten bleiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer zurückhaltenden Reichweitenmessung. Sie können aus Gründen Ihrer besonderen Situation widersprechen; kontaktieren Sie uns hierzu.
5. Cookies und lokale Speicherung
Unsere Auswahlverwaltung verwendet localStorage unter ertl_privacy_v2_[Installationskennung]. Gespeichert werden die gesonderten Freigaben für Book-in und Elfsight-Bewertungen, die Version des Hinweises und ein Zeitstempel. Die Auswahl gilt höchstens 180 Tage. Nach Ablauf oder Änderung der Hinweisversion wird erneut gefragt. Diese notwendige Speicherung merkt Ihre Datenschutzentscheidung; sie dient weder Werbung noch Verfolgung über Websites.
Das notwendige Sitzungscookie PHPSESSID wird bei Anfrageformular und CMS-Anmeldung gesetzt. Es gilt für den Installationspfad, ist HttpOnly, SameSite=Lax und bei HTTPS Secure; die Browsersitzung bestimmt die Cookielebensdauer. CMS-Sitzungen enden nach 30 Minuten Inaktivität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, beim Formular zusätzlich lit. b; technisch notwendige Endgerätespeicherung nach § 165 Abs. 3 TKG 2021.
Für die optionalen Einbettungen von Book-in und Elfsight holen wir vorab Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 ein. Ohne die jeweilige Freigabe wird keine Verbindung zum Buchungs- oder Bewertungsdienst hergestellt.
6. Online-Buchung mit Book-in
Book-in wird ausschließlich auf den jeweiligen Buchungsseiten und erst nach Ihrer Freigabe als eingebettete Buchungsmaske geladen. Anbieter: book-in Hotelsoftware, Wilfried Reiter, Bahnhofstraße 429/3, 8970 Schladming, Österreich. Datenschutz des Anbieters · Anbieterinformationen. Domain: ibeserver02.book-in.eu; Appartements: Property-Code 123R4, Camping: 12H8L. Dabei erhält der Dienst technisch notwendige Verbindungsdaten wie IP-Adresse, Browserinformationen und die aufgerufene Buchungsseite. Im Buchungsverlauf verarbeitet er die eingegebenen Reise-, Kontakt-, Buchungs- und gegebenenfalls Zahlungsdaten.
Nach der gewünschten Freigabe erfolgt die Verarbeitung der Buchungsdaten zur Vertragsanbahnung und Durchführung nach Art. 6 Abs. 1 lit. b DSGVO. Book-in kann für seine Buchungsfunktion notwendige Cookies oder weitere Speicherungen verwenden. Deren genaue Namen, Speicherdauern, Vertragspartner und etwaige Empfänger ergeben sich aus den aktuellen Informationen im Buchungsprozess; Details zu weiteren anbieterseitigen Speicherungen und zum Buchungsvorgang finden Sie in den dort bereitgestellten Informationen.
Die eingebetteten Anbieter-Scripts können auf dieser Website die Sitzungscookies ertl_bookin_[Installationskennung]_appartements und ertl_bookin_[Installationskennung]_camping setzen. Sie enthalten eine Buchungssitzungskennung, gelten für den Pfad / und enden mit der Browsersitzung; die aktuell eingebundene Scriptversion setzt SameSite=Strict. Sie werden erst nach Freigabe benötigt und sind durch JavaScript lesbar. Die Einwilligung zum Laden und die Verarbeitung von Buchungsdaten erfolgen zu den oben genannten Zwecken. Die Freigabe ist jederzeit unter „Cookie-Einstellungen“ widerrufbar. Nach Widerruf werden eingebettete Buchungsfenster entfernt und laufende Verbindungen beendet. Die beiden Buchungssitzungscookies auf unserer Domain werden beim Widerruf gelöscht. Bereits übermittelte Buchungsdaten oder Speicherungen auf anderen Anbieterdomains kann unsere Website nicht entfernen; entsprechende Browser-Speicherungen können Sie zusätzlich in Ihren Browsereinstellungen löschen. Die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Alternativ können Sie telefonisch oder per E-Mail buchen.
7. Gästebewertungen mit Elfsight
Auf der Startseite bieten wir nach gesonderter Einwilligung ein All-in-One-Reviews-Widget von Elfsight an. Anbieter laut dessen Informationen: Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra. Widget-Kennung: b8edf81d-d212-413a-b0f0-da83c0722f8c. Beim Laden werden Verbindungsdaten, insbesondere IP-Adresse, Browser und Betriebssystem, an Elfsight und die für das Widget benötigten Dienstleister übertragen. Angezeigte Bewertungsbilder können von den jeweiligen Bewertungsplattformen geladen werden.
Elfsight nennt für technische Verbindungsdaten eine Aufbewahrung von sieben Tagen. Das vom Anbieter beschriebene Cookie elfsight_viewed_recently zählt wiederholte Widgetaufrufe innerhalb von 15 Sekunden zusammen. Laut Anbieterdokumentation gilt es für core.service.elfsight.com, Pfad /, 15 Sekunden, HttpOnly, Secure und SameSite=None. Abhängig von der Widgetkonfiguration können weitere Anbieterspeicherungen und externe Schriftabrufe hinzukommen. Elfsight-Datenschutz · Elfsight-Cookieinformationen.
Rechtsgrundlage für die optionale Einbettung und Endgerätespeicherung: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Freigabe ist jederzeit unter „Cookie-Einstellungen“ widerrufbar. Das eingebettete Fenster wird dann entfernt; künftige Widgetaufrufe unterbleiben. Bereits übermittelte Daten und Speicherungen auf fremden Domains kann unsere Website nicht löschen. Internationale Datenübermittlungen richten sich nach den Informationen und Garantien des Anbieters und seiner Dienstleister. Die frühere Verarbeitung bleibt rechtmäßig.
8. Deutsche und englische Sprachversion
Die deutsche und englische Fassung dieser Website werden lokal von unserem Webserver bereitgestellt. Der Sprachwechsel über DE / EN stellt keine Verbindung zu einem externen Übersetzungsdienst her. Es wird dafür kein zusätzliches Cookie und keine Sprachauswahl im Browser gespeichert.
Die englische Fassung dient der Information. Bei rechtlichen oder buchungsrelevanten Unklarheiten kontaktieren Sie uns bitte und prüfen Sie die deutsche Originalfassung.
9. Lokale Bilder, Videos und Schriften
Unsere eigenen Bilder, Schriften und Stimmungsvideos werden lokal vom Webserver ausgeliefert. Die gesondert freizugebenden Elfsight-Bewertungen können zusätzlich externe Medien laden. Beim Besuch werden keine Verbindungen zu Higgsfield oder Schriftanbietern aufgebaut. Auf mobilen Geräten, bei Datensparmodus oder reduzierter Bewegung wird die Slideshow mit Standbildern dargestellt. Google Analytics, Meta Pixel, externe Karten und eingebettete Social-Media-Feeds sind nicht eingebaut. Der Sprachwechsel erfolgt lokal ohne externen Übersetzungsdienst.
10. Empfänger und Übermittlung
Daten erhalten nur Stellen, die sie für den genannten Zweck benötigen: insbesondere Hosting- und technische Dienstleister sowie nach gesonderter Freigabe der Buchungs- und Bewertungsdienst. Soweit erforderlich bestehen Auftragsverarbeitungsverträge. Externe Links stellen erst nach Anklicken eine Verbindung zum jeweiligen Anbieter her. Weitere internationale Übermittlungen hängen von den im Buchungsprozess ausgewiesenen Empfängern ab.
11. Speicherdauer
Daten werden gelöscht, sobald ihr Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Rechtsanspruchsfristen entgegenstehen. Backups sind geschützt und werden nach dem betrieblichen Sicherungsplan gelöscht. Der Betreiber setzt die Löschfristen im CMS und beim Hosting um.
12. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben angegebene E-Mail-Adresse.
13. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, in Österreich insbesondere bei der Österreichischen Datenschutzbehörde. Die aktuellen Kontaktdaten finden Sie auf deren Website.
14. Sicherheit und Aktualisierung
Die produktive Website verwendet HTTPS. Geschützte Datenbereiche, sichere Sitzungen und Zugriffskontrollen dienen dem Schutz Ihrer Daten. Diese Erklärung wird bei Änderungen der Funktionen oder Dienstleister aktualisiert.
Stand: 08.10.2026
