Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Daniel Walser KG
Mandarfen 86
6481 St. Leonhard/Pitztal
Österreich

Tel.: +43 5413 86386
E-Mail: info@mittagskogel.at
Website: www.mittagskogel.at

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch unserer Website, bei Anfragen und Buchungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen Daten weitergegeben werden und welche Rechte Ihnen zustehen. Sie gilt für alle Domains, Unterseiten und Online-Angebote, auf denen sie verlinkt ist. Soweit diese Datenschutzerklärung in mehreren Sprachen veröffentlicht ist, ist im Zweifel die deutsche Fassung maßgeblich.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten. Weitere Angaben zum Unternehmen und zur inhaltlichen Verantwortung finden Sie in unserem Impressum.

Grundsätze und Rechtsgrundlagen
Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
 

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – insbesondere für nicht notwendige Cookies, Statistik- und Marketingdienste sowie den Newsletter. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – bei Anfragen, Angeboten, Buchungen und Reservierungen sowie bei der Abwicklung eines Vertrags.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – insbesondere Aufbewahrungs- und Dokumentationspflichten nach Bundesabgabenordnung (BAO) und Unternehmensgesetzbuch (UGB).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – am sicheren und stabilen Betrieb unserer Website, am Schutz vor Missbrauch und an der Beantwortung allgemeiner Anfragen.

Hosting, Server-Logfiles und Datensicherheit
Unsere Website wird bei einem externen Hosting-Dienstleister betrieben, der die Daten ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet (Art. 28 DSGVO). Zur schnelleren und sichereren Auslieferung können technische Dienste wie Content Delivery Networks (CDN) eingesetzt werden.

Bei jedem Aufruf der Website werden automatisch technische Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Zugriffsstatus, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, Fehler zu analysieren und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt über SSL/TLS („https://“).

Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies – etwa zur Speicherung Ihrer Cookie-Auswahl oder zur Sicherstellung von Formular- und Sicherheitsfunktionen – setzen wir ein, damit die Website funktioniert (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).

Alle anderen Cookies und vergleichbaren Technologien, insbesondere für Statistik, Marketing oder externe Inhalte, werden erst geladen, wenn Sie über unser Cookie-Banner zuvor ausdrücklich eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung findet insoweit keine Datenübertragung an Dritte statt. Welche Dienste und Cookies im Einzelnen eingesetzt werden – mit Zweck, Speicherdauer und Anbieter – sehen Sie jederzeit in den Cookie-Einstellungen unserer Website. Dort können Sie Ihre Einwilligung jederzeit anpassen oder widerrufen. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren; dabei können einzelne Funktionen der Website eingeschränkt sein.

Webanalyse und Online-Marketing
Soweit wir Dienste zur Reichweitenmessung, Nutzungsanalyse und Werbeerfolgskontrolle einsetzen – etwa Google Analytics, Google Ads Conversion-Tracking und Remarketing, Google Tag Manager, Meta Pixel oder Tools zur Analyse des Nutzungsverhaltens wie Heatmaps –, werden diese ausschließlich nach Ihrer Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Dabei werden insbesondere Ihre IP-Adresse bzw. pseudonyme Kennungen, Geräte- und Browserinformationen sowie Informationen zu Ihrer Nutzung der Website (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Interaktionen) verarbeitet und an den jeweiligen Anbieter übermittelt. Mithilfe dieser Daten können pseudonyme Nutzungsprofile erstellt werden, um unser Angebot zu verbessern und Ihnen interessenbezogene Werbung anzuzeigen.

Anbieter dieser Dienste sind insbesondere die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Einsatz des Meta Pixels sind wir für die Erhebung und Übermittlung der Daten gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Die konkret eingesetzten Dienste sind in den Cookie-Einstellungen aufgeführt, wo Sie Ihre Einwilligung jederzeit widerrufen können. Darüber hinaus können Sie personalisierte Werbung in den Einstellungen Ihres Google- bzw. Meta-Kontos deaktivieren.

Anfragen und Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontakt- bzw. Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten und Ihre Nachricht), um Ihre Anfrage zu beantworten, Rückfragen zu klären und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an deren Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Für die Verwaltung von Anfragen können wir Softwarelösungen spezialisierter Dienstleister einsetzen, die als Auftragsverarbeiter tätig sind.

Newsletter und Bewertungen
Sofern wir auf unserer Website einen Newsletter anbieten und Sie sich dafür anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu Angeboten, Aktionen und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren; zum Nachweis protokollieren wir Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung. Mit Ihrer Einwilligung werten wir aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Für den Versand kann ein spezialisierter Dienstleister als Auftragsverarbeiter eingesetzt werden. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Sofern Sie eingewilligt haben oder dies gesetzlich zulässig ist, können wir Sie nach einem Kontakt bzw. nach Abschluss einer Leistung per E-Mail um eine Bewertung bitten oder Sie über ähnliche Angebote informieren. Einer solchen Zusendung können Sie jederzeit kostenlos widersprechen.

Buchungen, Reservierungen und Zahlungen
Soweit wir eine Online-Buchung oder Reservierung anbieten, nutzen wir dafür das Buchungssystem eines externen Anbieters. Wenn Sie diese Funktion nutzen, werden die dafür erforderlichen Daten verarbeitet, insbesondere Name, Adresse, Kontaktdaten, der gewünschte Zeitraum, die gebuchten Leistungen und gegebenenfalls Zahlungs- bzw. Kreditkartendaten zur Absicherung der Buchung oder zur Abrechnung von Anzahlungen und Stornogebühren. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend gelten die Datenschutzhinweise, die Ihnen im Buchungsvorgang angezeigt werden.

Dasselbe gilt für Reservierungen weiterer Leistungen, die wir gegebenenfalls anbieten, etwa Tisch-, Kurs- oder Terminreservierungen. Zahlungen werden über Banken und spezialisierte Zahlungsdienstleister abgewickelt. Vollständige Kreditkartendaten speichern wir nicht selbst, sondern nur im Rahmen der dafür vorgesehenen gesicherten Systeme (Art. 6 Abs. 1 lit. b, lit. c DSGVO).

Machen Sie bei einer Anfrage oder Buchung Angaben zu weiteren Personen, stellen Sie bitte sicher, dass diese über die Weitergabe ihrer Daten und über diese Datenschutzerklärung informiert sind.

Externe Inhalte, Links und lokal eingebundene Ressourcen
Unsere Website lädt keine Inhalte Dritter automatisch nach. Insbesondere werden Schriftarten (Webfonts) lokal von unserem Server geladen; es wird dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.

Verweise auf externe Angebote – etwa auf unsere Profile in sozialen Netzwerken (z. B. Facebook, Instagram, YouTube) oder auf Webcams – sind als einfache Links gestaltet. Beim Besuch unserer Website werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, und es gelten dessen Datenschutzbestimmungen. Auf die Verarbeitung durch diese Anbieter haben wir keinen Einfluss.

Sollten ausnahmsweise Karten, Videos oder andere Inhalte Dritter direkt in die Website eingebunden sein, werden diese ausschließlich nach Ihrer Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Empfänger Ihrer Daten
Ihre Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können sein:
 

• IT-, Hosting- und Webdienstleister sowie Anbieter von Software für Anfragen, Website-Verwaltung und E-Mail-Versand
• Anbieter von Buchungs-, Reservierungs- und Newsletter-Systemen, die als Auftragsverarbeiter für uns tätig sind
• Buchungsplattformen, soweit Sie eine Buchung über diese vornehmen
• Zahlungsdienstleister, Kreditkartenunternehmen und Banken, soweit eine Zahlung anfällt
• Steuerberatung, Wirtschaftsprüfung und Rechtsvertretung
• Behörden, soweit dies gesetzlich vorgesehen ist
• Anbieter von Analyse-, Marketing- und externen Inhalten, sofern Sie eingewilligt haben

Dienstleister, die in unserem Auftrag tätig sind, sind vertraglich verpflichtet, Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung des Datenschutzes zu verarbeiten. Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.

Übermittlung in Drittländer
Bei einzelnen Diensten kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA. Eine solche Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission wie zum EU-US Data Privacy Framework für zertifizierte Unternehmen (Art. 45 DSGVO) oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) – oder wenn Sie ausdrücklich eingewilligt haben.

Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Maßgeblich für die Speicherdauer sind insbesondere:
 

• die Dauer der Bearbeitung Ihrer Anfrage bzw. der Vertragsbeziehung,
• gesetzliche Aufbewahrungs- und Dokumentationspflichten, insbesondere nach Bundesabgabenordnung und Unternehmensgesetzbuch,
• gesetzliche Verjährungs- und Anspruchsfristen, soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
• bei Verarbeitungen auf Grundlage einer Einwilligung: bis zu deren Widerruf bzw. gemäß den Angaben in den Cookie-Einstellungen.

Nach Wegfall des Zwecks bzw. Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.

Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3) zu.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben unter „Verantwortlicher“ genannten Kontaktdaten. Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität nachzuweisen.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.

Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für die Bearbeitung einer Anfrage, einer Buchung oder Reservierung benötigen wir jedoch die als Pflichtangaben gekennzeichneten bzw. gesetzlich vorgeschriebenen Daten; ohne diese können wir Ihre Anfrage nicht bearbeiten bzw. den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.