Datenschutz

1. Überblick

Diese Datenschutzerklärung zeigt Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie gregorhof.at besuchen, uns kontaktieren, den Gregorhof buchen oder bei uns wohnen. Sie erfahren auch, warum und auf welcher Rechtsgrundlage wir das tun, wie lange wir die Daten speichern und welche Rechte Sie haben.

Sie gilt für die deutsche und die englische Fassung unserer Website, für Buchungen über unser Buchungssystem und über Buchungsplattformen sowie für unsere Auftritte in sozialen Netzwerken. „Wir“ und „uns“ meint den unter Punkt 2 genannten Verantwortlichen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Z 1 DSGVO), zB Name, E-Mail-Adresse, IP-Adresse oder Buchungsdaten. Wir verarbeiten sie nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und, für Cookies und ähnliche Technologien, nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und bei der Vermietung des Gregorhofs ist:

Mag. Joachim Metzler
Ratzendorf 4, 9572 Deutsch-Griffen, Österreich
E-Mail: info@gregorhof.at

Verantwortlicher ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Z 7 DSGVO). Für Fragen zum Datenschutz und für Ihre Rechte nach Punkt 12 erreichen Sie uns unter diesen Kontaktdaten.

3. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die Kontaktdaten unter Punkt 2.

4. Allgemeine Informationen zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht. Bei jeder Verarbeitung in dieser Erklärung nennen wir die passende Grundlage:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zB für Analyse- und Marketingdienste. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): zB für Anfragen, Angebote, Buchungen und Ihren Aufenthalt.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zB für die Gästemeldung, die Aufenthaltsabgabe sowie steuer- und unternehmensrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): zB für den sicheren Betrieb der Website, die Beantwortung allgemeiner Anfragen und den Schutz des Hauses. Das jeweilige Interesse nennen wir im Einzelfall.
• Zugriff auf Ihr Endgerät: Informationen auf Ihrem Gerät speichern oder auslesen (zB über Cookies) dürfen wir nur mit Ihrer Einwilligung. Das gilt nicht, wenn es unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 165 Abs. 3 TKG 2021).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa Angaben zu Gesundheit, Allergien oder Barrierefreiheit, verarbeiten wir nur, wenn Sie uns diese freiwillig mitteilen. Rechtsgrundlage ist dann Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder, bei Befreiungen von der Aufenthaltsabgabe, Art. 9 Abs. 2 lit. g DSGVO iVm § 3 Abs. 3 K-AAG (Punkt 8).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, außer eine gesetzliche Aufbewahrungspflicht verlangt eine längere Speicherung oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Die wichtigsten Fristen:

Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, stützen wir darauf (Art. 45 DSGVO); ob ein Unternehmen zertifiziert ist, können Sie unter dataprivacyframework.gov prüfen. Wo das nicht zutrifft, vereinbaren wir mit dem Anbieter die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei den einzelnen Diensten nennen wir, ob Daten in die USA übermittelt werden.

5. Hosting, Server-Logfiles, E-Mail und Schriftarten

Hosting

Unsere Website wird von der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA betrieben (CMS/Website-Baukasten: Webflow); die Server stehen in den USA. Der Anbieter verarbeitet alle Daten, die beim Aufruf der Website anfallen, als unser Auftragsverarbeiter (Art. 28 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Informationen auf Ihrem Gerät werden dabei nur gespeichert oder ausgelesen, soweit das für den Betrieb der Website unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021) oder Sie eingewilligt haben (Punkt 6).

Drittlandübermittlung (USA): Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework (DPF) gestützt, nach welchem Webflow zertifiziert ist. Ergänzend stützt sich der Anbieter auf die Standardvertragsklauseln (SCCs) der EU-Kommission. Details zur Datenverarbeitung und zum DPF finden Sie in der Datenschutzerklärung von Webflow unter https://webflow.com/legal/eu-privacy-policy sowie im DPF-Register unter https://www.dataprivacyframework.gov/participant/6365.

Server-Logfiles

‍Bei jedem Aufruf unserer Website speichert der Server von Webflow automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei, Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer-URL)
• Browsertyp und -version sowie Betriebssystem

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht; Einträge, die wir zur Aufklärung eines Sicherheitsvorfalls brauchen, erst nach dessen Abschluss. Wir führen diese Daten nicht mit anderen Daten zusammen.

Programmbibliotheken (jsDelivr)

Für Animationen und das weiche Scrollen lädt unsere Website Programmbibliotheken (GSAP und Lenis) über das Content Delivery Network jsDelivr mit Sitz in Krakau, Polen. Dabei erhält jsDelivr Ihre IP-Adresse und technische Angaben zu Ihrem Browser, um die Dateien auszuliefern. Nach Angaben von jsDelivr verbinden sich Nutzer aus der EU mit Servern in der EU; IP-Adressen werden nicht dauerhaft gespeichert, sondern nur für statistische Zwecke kurzfristig zusammengefasst und danach gelöscht. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail

Unsere E-Mail-Postfächer unter info@gregorhof.at betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als unser Auftragsverarbeiter (Art. 28 DSGVO). E-Mails werden in der Regel verschlüsselt übertragen. Schicken Sie uns bitte trotzdem keine Kartendaten oder Ausweiskopien per E-Mail.

Schriftarten

Die Schriftarten unserer Website (Archivo und Reglica) sind lokal auf unserem Server gespeichert. Beim Laden unserer Seiten und des eingebundenen Buchungsformulars wird daher keine Verbindung zu Google Fonts, Adobe Fonts oder anderen Schriftanbietern aufgebaut.

6. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies setzen wir ohne Einwilligung, alle anderen nur, wenn Sie im Cookie-Banner zugestimmt haben.

Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ähnlich wirken Technologien wie Local Storage, Zählpixel oder Skripte, die Informationen von Ihrem Gerät auslesen. Sitzungs-Cookies werden gelöscht, wenn Sie den Browser schließen; dauerhafte Cookies bleiben bis zum Ende ihrer Laufzeit oder bis Sie sie löschen. Cookies von Drittanbietern stammen von anderen Unternehmen, etwa Google oder Meta.

Alle Cookies mit Anbieter, Zweck und Laufzeit finden Sie in der Cookie-Erklärung in den Cookie-Einstellungen. Diese öffnen Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Auswahl ändern oder widerrufen

Beim ersten Besuch fragen wir Sie im Cookie-Banner nach Ihrer Einwilligung. Sie können alle Kategorien gleich einfach annehmen oder ablehnen oder einzeln auswählen. Ihre Auswahl ändern oder widerrufen Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Der Widerruf wirkt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig. Sie können Cookies auch in Ihrem Browser löschen oder blockieren. Dann funktionieren manche Teile der Website möglicherweise nicht wie gewohnt.

Consent-Tool

Für den Cookie-Banner nutzen wir CookieScript der Objectis, UAB, Laisvės st. 60, LT-05120 Vilnius, Litauen. CookieScript verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in der EU. Das Tool speichert Ihre Auswahl in einem Cookie (CookieScriptConsent) und protokolliert zum Nachweis Ihre Einwilligung:

• eine zufällige Einwilligungs-ID
• Datum und Uhrzeit, Ihre Auswahl und die Version des Banners
• Angaben zu Browser und Gerät

Ihre IP-Adresse wird dabei nur gekürzt protokolliert (die letzte Stelle wird auf 0 gesetzt). Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c iVm Art. 7 Abs. 1 DSGVO); das Cookie mit Ihrer Auswahl ist technisch notwendig (§ 165 Abs. 3 TKG 2021). Die Protokolle bewahren wir auf, solange wir CookieScript nutzen und den Nachweis erbringen können müssen. Das Cookie mit Ihrer Auswahl läuft nach spätestens 12 Monaten ab; danach fragen wir Sie erneut. Datenschutzinformationen von CookieScript: cookie-script.com/legal/privacy-policy

Google Consent Mode

Wir nutzen den Consent Mode v2 von Google. Er teilt den Google-Diensten mit, ob Sie in Statistik und Marketing eingewilligt haben, damit diese Ihre Auswahl beachten. Den Google Tag Manager und die Google-Dienste laden wir erst nach Ihrer Einwilligung; ohne Einwilligung werden über sie keine Daten an Google übermittelt.

7. Kontaktaufnahme und Anfragen

E-Mail, Telefon und Nachrichten

Wenn Sie uns per E-Mail, telefonisch oder über die Nachrichtenfunktion einer Buchungsplattform oder eines sozialen Netzwerks kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten zu Buchungen verwalten wir gesammelt in unserem Buchungssystem Smoobu (Punkt 8).

8. Buchungen und Aufenthalt

Direktbuchung über unser Buchungssystem (Smoobu)

Auf unserer Website binden wir den Belegungskalender und das Buchungsformular von Smoobu ein. Anbieter ist die Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland. Smoobu verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Beim Aufruf der Buchungsseite lädt Ihr Browser Inhalte direkt von Servern von Smoobu und ein Hilfsskript für das Buchungsfenster von cdnjs, einem Dienst der Cloudflare, Inc. in den USA. Dabei erhalten Smoobu und Cloudflare Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Punkt 4). Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen Verfügbarkeit und Online-Buchung anzubieten (Art. 6 Abs. 1 lit. f DSGVO), bei einer Buchung Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Buchung verarbeiten wir:

• Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Land und Adresse (Pflichtfelder)
• Anreise, Abreise, Anzahl der Gäste und gegebenenfalls Hunde sowie Ihre Nachricht an uns
• Preis, Zahlungsart, Zahlungsstatus und Rechnungsdaten

Wir nutzen diese Daten, um Ihre Buchung zu prüfen, zu bestätigen und abzuwickeln, Rechnungen zu stellen und Sie rund um den Aufenthalt zu informieren. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen und deren Aufbewahrung unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Allgemeine Datenschutzinformationen von Smoobu: smoobu.com/de/datenschutz

Bezahlung und Kaution

Bei einer Direktbuchung zahlen Sie 40 Prozent des Preises gleich nach der Buchung als Anzahlung und den Rest bis 30 Tage vor der Anreise; bei späteren Buchungen sofort den ganzen Betrag. Sie zahlen per Überweisung nach Rechnung oder per Karte über Stripe. Für Überweisungen und Rückzahlungen verarbeiten wir Ihren Namen, Ihre Bankverbindung, Beträge und Zahlungsdaten.

Kartenzahlungen wickelt die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, ab. Ihre Kartendaten geben Sie direkt bei Stripe ein; wir sehen nur Angaben wie Kartentyp, die letzten vier Ziffern und das Ablaufdatum. Zahlen Sie per Karte, hinterlegt Stripe Ihre Karte, damit wir den Restbetrag zum vereinbarten Termin abbuchen können. Stripe verarbeitet die Daten für die Zahlung und teilweise als eigenständiger Verantwortlicher, etwa zur Vorbeugung von Betrug und für gesetzliche Pflichten; dafür setzt Stripe beim Bezahlen eigene, technisch notwendige Cookies. Dabei können Daten an die Stripe, LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Punkt 4). Datenschutzinformationen von Stripe: stripe.com/privacy

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Buchungen über Buchungsplattformen

Sie können den Gregorhof auch über Airbnb, Booking.com und weitere Plattformen buchen. Für die Verarbeitung auf der Plattform ist der jeweilige Betreiber selbst verantwortlich:

• Airbnb Ireland UC, 8 Hanover Quay, Dublin 2, Irland
• Booking.com B.V., Oosterdokskade 163, 1011 DL Amsterdam, Niederlande
• EG Vacation Rentals Ireland Limited, 53 Merrion Square South, Suite 303, Dublin 2, D02 PR63, Irland

Welche Daten die Plattform verarbeitet, lesen Sie in deren Datenschutzerklärung. Uns übermittelt die Plattform die Daten, die wir für Ihre Buchung brauchen, zB Name, Reisezeitraum, Anzahl der Gäste, Nachrichten und Zahlungsstatus. Wir verwalten diese Buchungen in Smoobu, das mit den Plattformen verbunden ist (Channel-Manager). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten rund um Ihren Aufenthalt

Vor, während und nach dem Aufenthalt schicken wir Ihnen Nachrichten über Smoobu oder per E-Mail von info@gregorhof.at: Buchungsbestätigung, Zahlungsinformationen, Gästehandbuch und Anfahrt, Online-Check-in sowie Hinweise zur Schlüsselübergabe und zum Check-out. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Abreise bedanken wir uns mit einer Nachricht und bitten Sie um eine Bewertung. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen und an Empfehlungen für unser Haus (Art. 6 Abs. 1 lit. f DSGVO, § 174 Abs. 4 TKG 2021). Sie können diese Nachricht schon bei der Buchung ablehnen und ihr bei jeder Nachricht kostenlos widersprechen, etwa mit einer kurzen Antwort; danach schreiben wir Ihnen dafür nicht mehr.

Gästemeldung, Aufenthaltsabgabe und Gästekarte

In Österreich muss jeder Gast gemeldet werden. Als Unterkunftgeber sind wir verpflichtet, ein Gästeverzeichnis zu führen (§§ 5 und 10 Meldegesetz 1991, MeldeG). Außerdem müssen wir jede Ankunft und Abreise innerhalb von 24 Stunden über ein elektronisches Meldesystem an die Gemeinde melden (§ 6 Kärntner Aufenthaltsabgabegesetz, K-AAG, LGBl. Nr. 40/2026). Über diese Meldung wird auch die Kärntner Aufenthaltsabgabe abgerechnet, die wir von Ihnen einheben.

Dafür bekommen Sie vor der Anreise einen Link zum Online-Check-in (Platzhalter: Anbieter des Online-Check-ins und des Meldesystems, zB feratel, mit Anschrift). Wir erfassen dabei die Angaben des Gästeverzeichnisblatts nach der Meldegesetz-Durchführungsverordnung, insbesondere:

• Vor- und Familienname, Geburtsdatum, Geschlecht und Staatsangehörigkeit
• Herkunftsland und Wohnadresse samt Postleitzahl
• Tag der Ankunft und der Abreise
• bei ausländischen Gästen zusätzlich Art, Nummer, Ausstellungsdatum und ausstellende Behörde des Reisedokuments
• Ihre Unterschrift, mit der Sie die Richtigkeit der Angaben bestätigen (beim Online-Check-in digital)

Jugendliche sind bis zum Ende des Jahres, in dem sie 16 werden, von der Aufenthaltsabgabe befreit; dafür genügt das Geburtsdatum. Machen Sie eine andere Befreiung geltend, etwa für einen rein beruflichen Aufenthalt von mehr als zwei aufeinanderfolgenden Nächten oder bei einem Grad der Behinderung von mindestens 90 Prozent samt einer Begleitperson, müssen Sie das nachweisen.

Wir halten die maßgeblichen Umstände in unseren Aufzeichnungen fest (§ 3 Abs. 3 K-AAG) und geben die Befreiung bei der elektronischen Meldung an die Gemeinde an. Bei einer Behinderung vermerken wir nur die Befreiung und den vorgelegten amtlichen Ausweis, ohne Kopie. Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. g DSGVO iVm § 3 Abs. 3 K-AAG).

Empfänger sind die Gemeinde Deutsch-Griffen (Bürgermeister als Meldebehörde und als Abgabenbehörde nach § 8 Abs. 1 K-AAG) und auf Verlangen die Meldebehörde, die Polizei und Kontrollorgane des Landes Kärnten (§ 10 Abs. 2 MeldeG, § 10 K-AAG). Das Land Kärnten und die Tourismusorganisationen erhalten Staatsangehörigkeit und Alter nur in anonymisierter Form (§ 12 Abs. 2 K-AAG).

Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO iVm MeldeG und K-AAG). Das Gästeverzeichnis bewahren wir sieben Jahre ab der Eintragung auf (§ 10 Abs. 2 MeldeG) und löschen es danach, sofern keine andere gesetzliche Pflicht besteht.

Aus der Gästemeldung erstellt das Meldesystem automatisch Ihre Kärntner Gästekarte (Gäste-Card), mit der Sie unter anderem öffentliche Verkehrsmittel in Kärnten nutzen können. Geben Sie eine E-Mail-Adresse an, erhalten Sie die Karte als Link, sonst ausgedruckt. (Platzhalter: Daten auf der Karte, Empfänger bei Kontrollen und Rechtsgrundlage mit Gemeinde und Tourismusverband klären, zB Ihre Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO.)

9. Analyse- und Marketingdienste

Wir möchten verstehen, wie unsere Website genutzt wird und über welche Anzeigen und Kanäle Anfragen und Buchungen entstehen. Dafür nutzen wir die folgenden Dienste, aber nur, wenn Sie im Cookie-Banner in die jeweilige Kategorie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen (Punkt 6).

Die Google-Dienste bietet für Nutzer in Europa die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) an. Google kann Daten auch an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Punkt 4). Datenschutzerklärung von Google: policies.google.com/privacy

Google Tag Manager

Mit dem Google Tag Manager verwalten wir die Codes der übrigen Dienste auf unserer Website. Er löst diese Dienste nur entsprechend Ihrer Auswahl im Cookie-Banner aus und erstellt selbst keine Nutzerprofile. Beim Laden des Tag Managers wird aber Ihre IP-Adresse an Google übertragen. Google handelt dabei als unser Auftragsverarbeiter. Wir laden den Tag Manager erst nach Ihrer Einwilligung in Statistik oder Marketing.

Google Analytics 4 (Kategorie Statistik)

Mit Google Analytics 4 messen wir, wie Besucher unsere Website nutzen. Dabei verarbeitet Google:

• aufgerufene Seiten, Verweildauer und Interaktionen, zB Klicks, Scrolltiefe, abgesendete Formulare und das Öffnen des Buchungsformulars
• die Herkunft des Besuchs (Referrer) und Kampagnenparameter
• Gerät, Browser, Betriebssystem, Bildschirmauflösung und Spracheinstellung
• den ungefähren Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
• pseudonyme Kennungen in Cookies (zB _ga und ga*, Laufzeit bis zu 2 Jahre)

Nach Angaben von Google werden IP-Adressen von Nutzern in der EU nicht gespeichert: Google nutzt sie auf Servern in der EU nur, um den ungefähren Standort zu bestimmen, und löscht sie danach.

Wir sehen keine Namen oder Kontaktdaten, sondern pseudonyme und zusammengefasste Auswertungen. Google Signals ist (Platzhalter: aktiviert oder deaktiviert). (Platzhalter, nur falls aktiviert:) Sind Sie in Ihrem Google-Konto angemeldet und haben personalisierte Werbung erlaubt, verknüpft Google die Daten geräteübergreifend mit Ihrem Konto; wir erhalten auch dann nur zusammengefasste Berichte.

Wir haben Google Analytics mit Google Ads verknüpft. So können wir Anfragen und Buchungen als Erfolg unserer Anzeigen auswerten und Zielgruppen für Remarketing bilden. Daten, die wir über diese Verknüpfung an Google Ads weitergeben, verarbeitet Google so, wie unten bei Google Ads beschrieben.

Im Übrigen verarbeitet Google die Daten von Google Analytics als unser Auftragsverarbeiter. Die Ereignisdaten werden nach 2 Monaten automatisch gelöscht. Zusätzlich zum Widerruf im Cookie-Banner können Sie Google Analytics mit einem Browser-Add-on von Google deaktivieren. Mehr zum Umgang mit Daten aus der EU: support.google.com/analytics/answer/12017362

Google Ads (Kategorie Marketing)

Wir schalten Anzeigen über Google Ads, zB in der Google-Suche. Mit Ihrer Einwilligung nutzen wir dabei:

• Conversion-Tracking: Klicken Sie auf eine unserer Anzeigen, wird eine Klick-Kennung (gclid) übergeben und in Cookies gespeichert (zB _gcl_aw und _gcl_au, Laufzeit bis zu 90 Tage, teilweise auch im Local Storage). Senden Sie danach eine Anfrage ab, erkennen Google und wir, dass nach einem Anzeigenklick eine solche Aktion stattgefunden hat. Wir erhalten nur Statistiken, zB wie viele Anfragen eine Anzeige gebracht hat.
• Remarketing: Wir bilden Zielgruppen aus Besuchern unserer Website, zB Besucher der letzten 30, 90 oder 180 Tage oder Personen, die das Buchungsformular geöffnet haben. Ihnen zeigen wir später Anzeigen in der Google-Suche, auf YouTube oder auf anderen Websites; sind Sie in Ihrem Google-Konto angemeldet, auch geräteübergreifend. Sie bleiben 30, 90 oder 180 Tage nach Ihrem letzten Besuch in einer Zielgruppe und werden danach automatisch entfernt.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Google sind wir verantwortlich. Für die weitere Verarbeitung bei Conversion-Tracking und Remarketing ist Google eigenständig verantwortlich; es gelten die Datenschutzbedingungen für Verantwortliche von Google Ads. Ihre Werbeeinstellungen bei Google ändern Sie unter myadcenter.google.com.

Meta Pixel und Conversions API (Kategorie Marketing)

Wir werben auf Facebook und Instagram und nutzen dafür das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit Ihrer Einwilligung messen wir damit, ob nach dem Sehen oder Anklicken einer Anzeige eine Anfrage oder Buchung zustande kommt. Außerdem bilden wir Zielgruppen aus Besuchern unserer Website (Custom Audiences) und lassen Meta ähnliche Zielgruppen finden (Lookalike Audiences).

Dabei werden an Meta übertragen: IP-Adresse, Browser- und Geräteinformationen, die aufgerufene und die vorherige Seite, der Zeitpunkt, ausgelöste Ereignisse (zB Seitenaufruf, Anfrage, Öffnen des Buchungsformulars) sowie Kennungen aus Cookies (_fbp und _fbc, Laufzeit bis zu 90 Tage) und die Klick-ID (fbclid). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta Ihren Besuch Ihrem Konto zuordnen. Wir selbst erhalten nur zusammengefasste Statistiken. Besucher bleiben bis zu eingestellte Dauer, höchstens 180 Tage in unseren Zielgruppen.

Über die Conversions API senden wir dieselben Ereignisse zusätzlich direkt von unserem Server an Meta, ebenfalls nur mit Ihrer Einwilligung. Dabei können IP-Adresse, Browserkennung, Klick-ID und Kontaktdaten in gehashter Form übertragen werden.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Aufteilung regelt der Zusatz für Verantwortliche zu den Nutzungsbedingungen für Meta Business Tools. Danach informieren wir Sie und holen Ihre Einwilligung ein; Meta ist für die Sicherheit der Daten in seinen Produkten und für Anfragen zu den Daten zuständig, die Meta verarbeitet. Sie können Ihre Rechte auch bei uns geltend machen; wir leiten Ihr Anliegen dann an Meta weiter. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.

Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Diese ist nach dem EU-US Data Privacy Framework zertifiziert (Punkt 4). Datenschutzrichtlinie von Meta: facebook.com/privacy/policy. Ihre Werbeeinstellungen ändern Sie in Ihrem Meta-Konto in der Kontenübersicht.

10. Social-Media-Auftritte

Wir sind auf Instagram und Facebook vertreten. Betreiber ist Meta (Punkt 9).

Auf unserer Website verlinken wir diese Profile nur mit einfachen Links. Daten werden erst übertragen, wenn Sie einen Link anklicken.

Wenn Sie unsere Profile besuchen, verarbeitet Meta Ihre Daten nach seiner eigenen Datenrichtlinie, etwa Ihre IP-Adresse, Geräteinformationen und Cookies, auch wenn Sie nicht angemeldet sind. Meta stellt uns daraus zusammengefasste Statistiken zur Nutzung unserer Profile bereit (Insights). Wir nutzen sie, um unsere Beiträge zu verbessern; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Für die Insights unserer Facebook-Seite sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie hier. Meta übernimmt darin die Hauptverantwortung für die Verarbeitung und für Anfragen zu Ihren Rechten.

Schreiben Sie uns über Instagram oder Facebook, verarbeiten wir Ihre Nachricht und Ihren Profilnamen, um zu antworten. Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse an der Kommunikation mit Gästen und Interessenten (Art. 6 Abs. 1 lit. f DSGVO), bei Buchungsanfragen Art. 6 Abs. 1 lit. b DSGVO. Meta kann Daten in die USA übermitteln (Punkt 4).

11. Videoüberwachung am Parkplatz

(Platzhalter: Abschnitt prüfen und nur behalten, wenn die Außenkamera Bilder aufzeichnet oder live überträgt.)

Am Parkplatz des Gregorhofs ist eine Außenkamera angebracht. Sie schützt Haus, Grundstück und abgestellte Fahrzeuge vor Einbruch, Diebstahl und Beschädigung und hilft, solche Vorfälle aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse an diesem Schutz (Art. 6 Abs. 1 lit. f DSGVO).

Die Kamera erfasst nur den Parkplatz, nicht das Innere des Hauses, die Terrasse, den Garten oder öffentliche Wege (Platzhalter: Bildausschnitt bestätigen). Ton wird nicht aufgezeichnet. Vor Ort weist ein Schild auf die Kamera hin, in den Inseraten auf den Buchungsplattformen ist sie ebenfalls angegeben.

Während Ihres Aufenthalts (Platzhalter: zeichnet die Kamera nicht auf). Zugriff auf die Aufnahmen hat nur (Platzhalter: Person). Gespeichert werden sie (Platzhalter: nur auf dem Gerät vor Ort oder bei Anbieter mit Anschrift als unserem Auftragsverarbeiter; bei Servern außerhalb der EU Punkt 4 ergänzen).

Aufnahmen werden nach (Platzhalter: 72 Stunden) automatisch gelöscht, außer wir brauchen sie zur Aufklärung eines konkreten Vorfalls. In diesem Fall geben wir sie, soweit nötig, an Polizei, Versicherung oder Gericht weiter.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die Daten, die wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
• Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe unten)

Für Ihre Anfrage genügt eine formlose Nachricht an die Kontaktdaten unter Punkt 2. Wir antworten innerhalb eines Monats; bei komplexen oder vielen Anfragen kann sich die Frist um bis zu zwei Monate verlängern, darüber informieren wir Sie (Art. 12 Abs. 3 DSGVO). Bestehen begründete Zweifel an Ihrer Identität, dürfen wir einen Nachweis verlangen.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für Profiling, soweit es mit Direktwerbung zusammenhängt. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Beschwerde bei der Datenschutzbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Datenschutzbehörde (§ 24 DSG):

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde in dem EU-Land wenden, in dem Sie wohnen oder arbeiten. Am schnellsten klären wir Ihr Anliegen aber meist direkt, wenn Sie sich zuerst an uns wenden.

13. Aktualität dieser Datenschutzerklärung

Stand: 27.10.2026

Wir passen diese Datenschutzerklärung an, wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt die jeweils auf gregorhof.at veröffentlichte Fassung.

‍

‍