Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Die Betreuung der Gäste und der Hofladen-Kundinnen und -Kunden – insbesondere Korrespondenz, Buchungsabwicklung, die Abwicklung von Vorbestellungen und die gesetzlich vorgeschriebene Gästemeldung – erfolgt auch durch Kathrin Häusler. Sie handelt dabei unter der Verantwortung des oben genannten Verantwortlichen (Art. 29 DSGVO); datenschutzrechtlich verantwortlich bleibt ausschließlich Florian Häusler als Betriebsinhaber.

Diese Website dient der Präsentation des land- und forstwirtschaftlichen Betriebes Kruckenhaus, der Vermietung der Ferienwohnung und dem Verkauf von Hofprodukten auf Vorbestellung. Es handelt sich um keine Datenverarbeitung in großem Umfang.

2. Welche Daten wir erheben

2.1 Beim Besuch der Website (Server-Logs)

Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister (Cloudflare) automatisch folgende Daten in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name der abgerufenen Datei und übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Website)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website und Sicherheit).
Speicherdauer: Diese Daten werden durch Cloudflare nur für einen kurzen Zeitraum (in der Regel wenige Tage) zur Gewährleistung von Sicherheit und Verfügbarkeit verarbeitet und anschließend automatisch gelöscht.

2.2 Beim Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Daten:

• Vollständiger Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Reisedaten – Anreise und Abreise (freiwillig)
• Personenanzahl (freiwillig)
• Freitext-Nachricht (Pflichtfeld)

Zweck: Bearbeitung Ihrer Buchungsanfrage oder Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden des Formulars).
Speicherdauer: Anfragen, aus denen keine Buchung wird, löschen wir spätestens zwölf Monate nach der letzten Korrespondenz. Kommt eine Buchung zustande, gelten die Aufbewahrungsfristen aus Abschnitt 5. Ihre IP-Adresse und Browserkennung werden beim Absenden des Formulars nicht gespeichert.

3. Kontaktformular & Datenverarbeitung

Die Verarbeitung des Kontaktformulars erfolgt auf der Infrastruktur unseres Hosting-Dienstleisters Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Wenn Sie das Formular absenden, wird Ihre Anfrage von einer serverseitigen Funktion entgegengenommen und in einer Datenbank (Cloudflare D1) gespeichert, damit wir sie bearbeiten und den Verlauf der Korrespondenz nachvollziehen können.

Zur Benachrichtigung über neue Anfragen wird der E-Mail-Zustelldienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) eingesetzt, der uns Ihre Formulardaten per E-Mail an [email protected] zustellt.

Cloudflare und Resend sind unter dem EU-US Data Privacy Framework zertifiziert bzw. verarbeiten Daten auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in den Datenschutzerklärungen von Cloudflare und Resend.

4. Kontakt per E-Mail, Telefon & WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

WhatsApp

Auf dieser Website bieten wir die Möglichkeit an, uns über WhatsApp zu kontaktieren (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland – ein Unternehmen der Meta-Gruppe). Wenn Sie diesen Weg wählen, gelten die Datenschutzbestimmungen von WhatsApp; dabei können Daten (u. a. Ihre Telefonnummer, Metadaten der Kommunikation) auch an Server außerhalb der EU, insbesondere in die USA, übertragen werden. Die Nutzung von WhatsApp ist freiwillig – alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon.

Datenschutzerklärung von WhatsApp: www.whatsapp.com/legal/privacy-policy-eea

5. Buchung, Gästemeldung & gesetzliche Pflichten

Im Rahmen einer Buchung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten (Name, Anschrift, Kontaktdaten, Reisezeitraum, Personenanzahl, Zahlungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Gästeverzeichnis (Meldepflicht)

Als Unterkunftgeber sind wir gesetzlich verpflichtet, unsere Gäste in ein Gästeverzeichnis einzutragen (Meldegesetz 1991 samt Gästeverzeichnisverordnung). Dazu erheben wir bei der Anreise die gesetzlich vorgesehenen Daten (u. a. Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, bei ausländischen Gästen Reisedokument) und bewahren diese entsprechend den gesetzlichen Fristen auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Ortstaxe / Aufenthaltsabgabe

Zur Abrechnung der Aufenthaltsabgabe nach dem Tiroler Aufenthaltsabgabegesetz übermitteln wir die gesetzlich vorgesehenen Daten (insbesondere Nächtigungszahlen) an die zuständige Gemeinde bzw. den Tourismusverband. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Steuer- und abgabenrechtliche Aufbewahrung

Buchungsunterlagen und Rechnungen bewahren wir gemäß § 132 BAO (Bundesabgabenordnung) sieben Jahre auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

6. Hofladen: Vorbestellungen & Voranmeldungen

Fleisch, Nudeln, Honig und weitere Hofprodukte verkaufen wir auf Vorbestellung. Sie können über das Bestellformular auf dieser Website bestellen oder sich unverbindlich für eine spätere Lieferung vormerken lassen (Voranmeldung). Bestellungen und Voranmeldungen, die Sie uns telefonisch, per WhatsApp oder persönlich mitteilen, erfassen wir ebenfalls in unserem Bestellsystem.

Welche Daten wir verarbeiten

• Name, E-Mail-Adresse und Telefonnummer
• bei Lieferung: Ihre Anschrift
• bestellte Produkte und Mengen, bei Gewichtsware das tatsächliche Gewicht
• gewählter Abhol- oder Liefertermin, gewünschte Zahlungsart, Zahlungs- und Übergabestatus
• bei Voranmeldungen: Produkt, Menge und gewünschter Zeitraum
• Ihre Anmerkungen zur Bestellung

Zweck: Reservierung und Abwicklung Ihrer Vorbestellung (Zusammenstellen, Abholung oder Lieferung, Abrechnung), Benachrichtigung über den Stand Ihrer Bestellung sowie – bei Voranmeldungen – die Planung unserer Tierhaltung und Produktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen); für die Aufbewahrung abrechnungsrelevanter Unterlagen Art. 6 Abs. 1 lit. c DSGVO.

Technische Umsetzung

Das Bestellsystem läuft auf der Infrastruktur von Cloudflare (serverseitige Funktionen und Datenbank Cloudflare D1, siehe Abschnitt 3). Bestätigungen und Benachrichtigungen zu Ihrer Bestellung versenden wir über den E-Mail-Dienst Resend (siehe Abschnitt 3). Beim Bestellen werden weder Ihre IP-Adresse noch Ihre Browserkennung gespeichert, und es werden keine Cookies gesetzt.

Persönlicher Link „Meine Bestellungen"

Mit der Bestätigungs-E-Mail erhalten Sie einen persönlichen Link, über den Sie Ihre Bestellungen und Voranmeldungen ohne Kundenkonto einsehen können. Der Link enthält einen zufällig erzeugten Schlüssel; wir speichern davon nur eine nicht zurückrechenbare Prüfsumme. Wer den Link kennt, kann Ihre Bestellungen sehen – bitte geben Sie ihn daher nicht weiter. Auf Ihren Wunsch sperren wir den Link jederzeit.

7. Cookies & lokale Speicherung

Diese Website verwendet keine Cookies, kein Analyse-Tool (wie Google Analytics) und keinerlei lokale Speicherung im Browser (z. B. localStorage). Es gibt keinen Werbeeinsatz. Ein Einwilligungs-Banner ist daher nicht erforderlich und wird nicht eingeblendet.

Ausgenommen ist ausschließlich der nicht öffentliche Verwaltungsbereich, den nur wir als Betreiber zur Bearbeitung der Vorbestellungen nutzen: Dort setzt der Anmeldedienst Cloudflare Access nach der Anmeldung ein technisch notwendiges Anmelde-Cookie. Besucherinnen und Besucher der Website sind davon nicht betroffen.

8. Schriftarten (lokal gehostet)

Die auf dieser Website verwendeten Schriftarten (Playfair Display, Lato, Cormorant Garamond) sind lokal auf unserem Webserver gespeichert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut; es werden dabei keine Daten an Dritte übertragen.

9. OpenStreetMap (eingebettete Karte)

Auf den Seiten „Lage & Anfahrt", „Umgebung" und „Kontakt" binden wir Kartenmaterial von OpenStreetMap ein. OpenStreetMap wird betrieben von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der eingebetteten Karte wird Ihre IP-Adresse an Server der OSMF übertragen. OpenStreetMap ist ein offenes, lizenzfreies Kartenprojekt (Open Database Licence).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anschaulichen Darstellung unseres Standorts).
Datenschutzerklärung OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy

10. Belegungskalender

Der auf den Seiten „Ferienwohnung" und „Preise" angezeigte Belegungskalender wird von unserer Website-Infrastruktur bei Cloudflare bereitgestellt. Die Belegungsdaten werden serverseitig mit unserem Buchungskalender bei Airbnb abgeglichen. Dabei werden keine personenbezogenen Daten von Website-Besuchern an Airbnb übertragen – der Abruf des Kalenders durch Ihren Browser erfolgt ausschließlich bei Cloudflare (siehe Abschnitt 2.1, Server-Logs).

11. Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
• Wir sind gesetzlich dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO)
• Die Weitergabe ist durch berechtigtes Interesse gerechtfertigt (Art. 6 Abs. 1 lit. f DSGVO)

Technische Dienstleister, die im Rahmen des Betriebs dieser Website Daten verarbeiten, sind Cloudflare (Hosting, Datenbank, Formularverarbeitung und Hofladen-Bestellsystem) sowie Resend (E-Mail-Zustellung der Formularanfragen und der Bestellbestätigungen) – siehe Abschnitte 3 und 6. Empfänger gesetzlich vorgeschriebener Meldungen sind die zuständige Gemeinde bzw. der Tourismusverband und die Finanzverwaltung (siehe Abschnitt 5).

12. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Buchungsunterlagen und Rechnungen: 7 Jahre (Aufbewahrungspflicht nach § 132 BAO)
• Gästeverzeichnis: gemäß den Fristen des Meldegesetzes bzw. der Gästeverzeichnisverordnung
• Unverbindliche Anfragen ohne Buchung: Löschung spätestens zwölf Monate nach der letzten Korrespondenz
• Hofladen-Bestellungen: 7 Jahre, soweit sie abrechnungsrelevant sind (§ 132 BAO)
• Voranmeldungen, aus denen keine Bestellung wird: Löschung spätestens zwölf Monate nach dem gewünschten Zeitraum
• Kundendaten (Name, Kontaktdaten, Anschrift): solange Sie bei uns bestellen; auf Ihren Wunsch löschen wir sie, soweit keine Aufbewahrungspflicht entgegensteht
• Server-Logs (Cloudflare): In der Regel nur wenige Tage

13. Ihre Rechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte. Um diese geltend zu machen, kontaktieren Sie uns unter [email protected]:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn bestimmte Voraussetzungen vorliegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

14. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen:

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich rechtliche Rahmenbedingungen oder die technische Umsetzung der Website ändert. Die aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.

Bei wesentlichen Änderungen werden wir Sie, soweit möglich, per E-Mail informieren.