Datenschutzerklärung

Verantwortlicher

Herbert Kniewasser e.U., Relax- & Wanderhotel Poppengut, Mitterstoder 20, 4573 Hinterstoder, Österreich. Telefon +43 (0) 7564 5268, E-Mail info@poppengut.at. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich; Ihre Fragen beantworten wir persönlich unter dieser Adresse.

Das Wichtigste vorweg

Von fremden Anbietern wird auf dieser Website nichts geladen, solange Sie es nicht ausdrücklich erlauben – das gilt auch für Zähler und Werbe-Cookies. Schriften, Bilder und Videos liegen auf unserem eigenen Webspace. Daten von Ihnen verarbeiten wir, wenn Sie uns etwas schicken – eine Anfrage, eine Bestellung, eine Newsletter-Anmeldung, Ihre An- oder Abmeldung zum Steirischen Abend –, wenn Sie bei uns buchen und wohnen (Buchung, Gästeblatt, Rechnung, und später vielleicht ein Angebot für einen weiteren Aufenthalt), oder wenn Sie im Cookie-Hinweis zugestimmt haben. Das Anmeldeformular für den Steirischen Abend ist keine Seite dieser Website, sondern läuft bei Google (siehe „Anmeldung zum Steirischen Abend“).

Aufruf der Website (Server-Protokolle)

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an unseren Hosting-Anbieter: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser. Diese Daten werden in Server-Protokollen sieben Tage gespeichert, um die Website sicher und störungsfrei zu betreiben (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Betrieb). Sie werden nicht mit anderen Daten verknüpft.

Hosting: Unsere Website liegt bei der abaton EDV-Dienstleistungs GmbH, Conrad-von-Hötzendorf-Straße 165, 8010 Graz, Österreich. abaton speichert die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO). Die Server stehen in Wien und Graz; abaton hat uns zugesichert, dass Ihre Daten ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden und auch niemand von außerhalb darauf zugreifen kann. Die Server-Protokolle werden nach sieben Tagen automatisch gelöscht. Auf demselben Server liegen auch die Daten unseres Newsletters (siehe „Newsletter“) und die kurzzeitig gespeicherten Kennwerte zum Schutz vor Missbrauch. abaton sichert den gesamten Server täglich in ein zweites Rechenzentrum, hält davon aber nur einige wenige Stände vor; sie dienen der Wiederherstellung nach einem Ausfall und werden laufend überschrieben. Von den Daten des Newsletters erstellen wir zusätzlich einmal wöchentlich eine eigene Sicherung auf einem Datenträger in unserem Haus, damit die Nachweise Ihrer Einwilligung nicht verloren gehen; diese Sicherung ist gesperrt und wird für nichts anderes verwendet. Wir selbst führen kein zweites Protokoll über Seitenaufrufe.

Cookies und Speicher im Browser

Ohne Ihre Zustimmung setzen wir keine Cookies zu Werbe- oder Analysezwecken. Von sich aus merkt sich die Website nur technisch notwendige Angaben in Ihrem Browser:

• Ihre Entscheidung im Cookie-Hinweis – getrennt je Dienst (Sie können zum Beispiel nur der Webcam zustimmen) und dauerhaft, damit wir Sie nicht bei jedem Besuch erneut fragen müssen; dazu gehört eine Liste der Dienste, nach denen wir Sie gefragt haben – kommt ein neuer Dienst dazu, fragen wir Sie noch einmal. Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.
• Ob Sie die Animationen abgeschaltet haben, den Inhalt Ihrer Bestellliste im Onlineshop (samt einem Zufallscode, der ein doppeltes Absenden erkennt, und einem Vermerk, dass sich die Bestellliste am Rand schon einmal von selbst geöffnet hat) und Ihre Eingaben in der Urlaubsanfrage (damit sie beim Wechsel vom ersten zum zweiten Schritt oder beim Blättern auf der Website nicht verloren gehen) – nur für die Dauer Ihres Besuchs, bis Sie den Browser-Tab schließen; Ihre Eingaben in der Urlaubsanfrage werden schon gelöscht, sobald Ihre Anfrage bei uns angekommen ist.

Diese Angaben verlassen Ihren Browser nicht und werden nicht an uns oder Dritte übertragen (§ 165 Abs. 3 TKG 2021 – technisch notwendig). Die Eingaben der Urlaubsanfrage und die Bestellliste samt Zufallscode werden erst übertragen, wenn Sie sie absenden.

Google Maps (nur nach Ihrer Zustimmung)

Die Anfahrtskarte zeigt zunächst eine von uns gezeichnete Karte. Erst wenn Sie auf „Live-Karte laden“ klicken und zustimmen, wird die Karte von Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei werden Ihre IP-Adresse und Angaben zum Browser an Google übertragen, gegebenenfalls auch in die USA (Google LLC ist dem EU-US Data Privacy Framework beigetreten). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen können. Informationen von Google: policies.google.com/privacy.

Webcam (nur nach Ihrer Zustimmung)

Auf der Kontaktseite können Sie die Webcam an der Bergstation des Höss-Express ansehen. Das Livebild stammt von feratel media technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich. Es wird erst geladen, wenn Sie auf „Webcam laden“ klicken und zustimmen; dabei werden Ihre IP-Adresse und Angaben zum Browser an feratel übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Mit „Webcam schließen“ wird die Verbindung sofort wieder getrennt. Informationen von feratel: www.feratel.com/datenschutz.

Besucherzählung mit Google Analytics (nur nach Ihrer Zustimmung)

Wir möchten wissen, wie unsere Website genutzt wird: über welche Seiten Gäste zu uns kommen, welche Seiten sie ansehen und ob sie am Ende eine Anfrage abschicken. Stimmen Sie im Cookie-Hinweis zu, lädt diese Website dafür den Google Tag Manager und Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Ihre gekürzte IP-Adresse, Angaben zu Ihrem Browser und Gerät sowie die aufgerufenen Seiten an Google übertragen; auf Ihrem Gerät werden Cookies gespeichert, die mit „_ga" oder „_gid" beginnen.

Ohne Ihre Zustimmung wird nichts gemessen. Diese Website sagt Google von sich aus, dass es ohne Einwilligung keine Daten speichern darf – erst wenn Sie im Hinweis „Alle zulassen" drücken oder „Marketing" anhaken und mit „Auswahl speichern" bestätigen, ändert sich das. Auf Seiten mit einem persönlichen Schlüssel in der Adresse (Links aus unseren Newsletter-Mails) und in der internen Verwaltung wird nie gemessen.

Wenn Sie über eine unserer Anzeigen kommen, steht in der Adresse, welche Anzeige das war. Diese Angabe geben wir an unser Buchungssystem weiter, damit wir sehen, welche Werbung sich lohnt.

Mit einzelnen Schritten auf der Seite können auch Angaben über das Gewählte mitgehen – etwa welche Zimmerart Sie angesehen oder wie viele Nächte Sie in der Anfrage eingetragen haben. Diese Angaben sind nicht mit Ihrem Namen verbunden; Namen, Anschriften, E-Mail-Adressen, Nachrichten und Bestellnummern übermitteln wir nie. Ob Sie am Ende wirklich buchen, erfährt Google über uns ebenfalls nicht: Die Buchung findet in einem eigenen System statt, das wir hier nicht messen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen (Art. 7 Abs. 3 DSGVO); dabei löschen wir die gesetzten Cookies wieder. Google verarbeitet die Daten innerhalb der Europäischen Union, kann sie aber auch an seine Muttergesellschaft in den USA übermitteln. Dafür besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), dem Google LLC angehört. Was Google selbst mit den Daten macht, steht in der Datenschutzerklärung von Google.

Besucherzählung und Hinweisfenster von ADDITIVE (nur nach Ihrer Zustimmung)

Für unsere Werbung arbeiten wir mit der ADDITIVE GmbH zusammen (Industriezone 1/5 – Eurocenter, 39011 Lana, Südtirol, Italien). Stimmen Sie im Cookie-Hinweis zu, lädt diese Website ein Programm dieser Firma. Es zählt, welche Seiten aufgerufen werden, und kann Ihnen ein Hinweisfenster einblenden. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite an ADDITIVE übertragen, und auf Ihrem Gerät werden Cookies gespeichert. Damit wird Ihr Gerät über mehrere Besuche hinweg wiedererkannt.

Auf den Seiten, auf denen Sie Ihre Angaben abschicken – der Urlaubsanfrage unter „/anfrage/“, der Bestellseite des Onlineshops und den Rechtsseiten wie dieser hier –, wird das Programm nicht geladen; dort wird auch nichts gezählt. Die Cookies dieses Programms beginnen mit „additivemc_“; über den Tag Manager können weitere hinzukommen, etwa die von Google Analytics („_ga“, „_gid“). Widerrufen Sie Ihre Einwilligung, löschen wir sie wieder.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen (Art. 7 Abs. 3 DSGVO); dabei löschen wir die gesetzten Cookies wieder. Die Daten werden innerhalb der Europäischen Union verarbeitet. Möchten Sie wissen, welche Daten ADDITIVE zu Ihnen gespeichert hat, wenden Sie sich an uns – wir holen die Auskunft ein.

Die folgenden drei Abschnitte stammen von ADDITIVE

Die nächsten drei Abschnitte hat unsere Marketing-Agentur ADDITIVE selbst verfasst. Sie beschreiben deren Systeme: die Verkaufs-Landingpages, die ADDITIVE außerhalb dieser Website betreibt, und das Hinweisfenster, über das Sie den 50-€-Gutschein für Ihren ersten Aufenthalt anfordern können. Wenn dort von „unseren Websites“, von „Anfrage“, „Bestellung“, „Anmeldung“ oder „Newsletter“ die Rede ist, sind die Formulare von ADDITIVE gemeint.

Für das, was Sie auf dieser Website ausfüllen, gilt etwas anderes – nachzulesen unter Urlaubsanfrage und Kontakt, Bestellungen im Onlineshop und Newsletter. Diese drei laufen über unser eigenes System und unser Postfach bei Microsoft 365, nicht über ADDITIVE; Ihre Angaben aus diesen Formularen werden nicht an ADDITIVE übermittelt und nicht für automatisierte Werbung ausgewertet.

Online-Marketing und Landingpages (ADDITIVE)

Neben unserer Website betreiben wir im Bereich Online-Hotelmarketing zusätzlich optimierte Verkaufs-Landingpages. Zur Bearbeitung Ihrer Anfrage, Buchung, Bestellung, Aktivierung, Anmeldung oder sonstigen Übermittlung eines Formulars auf einer solchen Landingpage sowie zur Speicherung und Aufbewahrung Ihrer Daten nutzen wir gängige Cloud-Dienste und CRM-Systeme sowie Software von ADDITIVE GMBH, 39011 Lana (BZ), Italien („ADDITIVE“), unserer betreuenden Hotel-Marketing-Agentur. Das angemessene Datenschutzniveau ergibt sich dabei aus den abgeschlossenen Auftragsverarbeitungsvereinbarungen mit den jeweiligen Unternehmen.

Unsere Landingpages verwenden Funktionen des Webanalysedienstes Google Analytics der Google Inc. („Google“). Google Analytics ermöglicht die Analyse der Benutzung der Website durch ihre Benutzer. Die dadurch erzeugten Informationen über Ihr Nutzerverhalten werden auf den Server des Anbieters übertragen und dort gespeichert.

Ihre IP-Adresse wird erfasst, aber umgehend (z. B. durch Löschung der letzten 8 Bit) anonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich. Sie können die Übertragung der auf Ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Google-Analytics-Deaktivierungs-Add-on.

ADDITIVE hat Einblick in die mittels Google Analytics erhobenen Daten. Diese Daten werden nicht für andere Zwecke als der Analyse der Benutzung unserer Websites sowie der Auswertung unserer Marketing- und Vertriebsmaßnahmen genutzt.

Unsere Websites und Landingpages verwenden weiters Funktionen von ADDITIVE zur kanalübergreifenden Erfassung der Nutzung unserer Websites sowie Marketing- und Vertriebsmaßnahmen wie beispielsweise Landingpages, Newsletter und Social-Media-Präsenzen. Dabei werden Informationen zu Ihren Besuchen und abgeschickten Formularen auf unseren Websites auch an ADDITIVE übertragen, um unsere Marketing- und Vertriebsmaßnahmen auszuwerten und zu optimieren.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der DSGVO. Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebots und unseres Webauftritts durch Analyse der Benutzung unserer Website sowie Vertriebs- und Marketingmaßnahmen.

Zudem verwenden unsere Landingpages sowie unsere Website Remarketing-Funktionen der Google Inc. („Google“) sowie der Meta Platforms Inc. („Meta“). Dabei wird an Meta und Google übermittelt, dass Sie diese Website besucht haben. Diese Funktionen dienen dazu, Besuchern der Landingpages interessenbezogene Werbeanzeigen im Werbenetzwerk von Google oder im sozialen Netzwerk Facebook sowie Instagram zu präsentieren. Die Datenverarbeitung im Zusammenhang mit diesen Remarketing-Funktionen erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. a (Einwilligung) der DSGVO.

Sie werden mittels eines Banners beim Besuch unserer Landingpages auf die Verwendung von Cookies für diese Remarketing-Funktionen hingewiesen. Erst durch einen bestätigenden Klick auf den entsprechenden Button stimmen Sie der Verwendung zu. Sie können jederzeit der Einwilligung widersprechen, indem Sie auf der jeweiligen Landingpage die Seite mit den Cookie-Informationen aufrufen und im erscheinenden Banner die Cookie-Verwendung ablehnen.

ADDITIVE+ MARKETING AUTOMATION – Direktmarketing

Zur Steigerung der Kundenbindung sowie zum Verkauf von Leistungen und Zusatzleistungen nutzen wir Hotel-Marketing-Automation-Software von ADDITIVE GMBH, 39011 Lana (BZ), Italien („ADDITIVE“) im Bereich Marketing- und Vertriebsautomatisierung für Hotels. Dabei werden Daten, die wir im Zusammenhang mit Ihrer Anfrage, Buchung, Bestellung, Aktivierung, Anmeldung oder sonstigen Übermittlung eines Formulars auf der Website erheben und verarbeiten, analysiert und dazu genutzt, um Ihnen über die ADDITIVE+ MARKETING AUTOMATION automatisiert Angebote für Leistungen und Zusatzleistungen zu unterbreiten. Das angemessene Datenschutzniveau ergibt sich dabei aus der abgeschlossenen Auftragsverarbeitungsvereinbarung.

Sie können der Verwendung Ihrer Daten für diesen Zweck jederzeit über den Abmelde-Link in der jeweiligen Nachricht widersprechen.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der DSGVO. Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Vermeidung von Nachteilen gegenüber unseren Wettbewerbern, die Verbesserung unserer Markenbekanntheit sowie die Maximierung unseres wirtschaftlichen Erfolgs durch bestmögliche vertriebliche Nutzung der gewonnenen Kontakte.

ADDITIVE+ GUTSCHEINE

Über das Hinweisfenster auf dieser Website können Sie einen Gutschein für Ihren ersten Aufenthalt bei uns anfordern. Sie erhalten ihn per E-Mail; er hat ein Ablaufdatum. Zur Ausstellung und Verwaltung dieses Gutscheins sowie zur Speicherung und Aufbewahrung Ihrer Daten nutzen wir die Gutschein-Software von ADDITIVE GMBH, 39011 Lana (BZ), Italien („ADDITIVE“). Ihre Daten werden innerhalb der EU bzw. des EWR verarbeitet und gespeichert.

Die von Ihnen bereitgestellten Daten – Ihre E-Mail-Adresse und Ihr Name – brauchen wir, um Ihnen den Gutschein zuzusenden und ihn bei Ihrer Buchung einlösen zu können. Ohne diese Angaben können wir Ihnen keinen Gutschein ausstellen. Eine Datenübermittlung an weitere Dritte erfolgt nicht.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. b (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) der DSGVO. Für den Gutschein ist nichts zu bezahlen; es werden dafür auch keine Zahlungsdaten erhoben.

Wetteranzeige

Das Wetter im großen Bild oben stammt von GeoSphere Austria (Station Windischgarsten). Die Abfrage erfolgt von unserem Server aus; von Ihnen werden dabei keine Daten übertragen.

Unser E-Mail-Postfach (Microsoft 365)

Unsere E-Mails laufen über unser Postfach info@poppengut.at bei Microsoft 365 (Exchange Online). Das gilt für E-Mails, die Sie uns schreiben, und für alle E-Mails, die diese Website in unserem Namen verschickt: die Eingangsbestätigungen von Urlaubsanfrage und Bestellung, die E-Mails rund um den Newsletter und den Newsletter selbst. Ausgenommen sind die E-Mails des Anmeldeformulars zum Steirischen Abend: Sie werden über Google verschickt (siehe „Anmeldung zum Steirischen Abend“); was davon an uns geht, liegt danach in unserem Postfach. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die E-Mails als unser Auftragsverarbeiter (Art. 28 DSGVO) und speichert die Inhalte unseres Postfachs in der Europäischen Union bzw. im EFTA-Raum – das ist im Microsoft 365 Admin Center für Exchange Online als Speicherort ausgewiesen und zugesichert. Soweit im Einzelfall dennoch Daten in die USA gelangen, geschieht das auf Grundlage des EU-US Data Privacy Framework, dem die Microsoft Corporation angehört, bzw. von Standardvertragsklauseln.

Die Website meldet sich dafür mit einem eigenen Zugang bei Microsoft an, der nur E-Mails aus diesem einen Postfach senden darf; ein Passwort unseres Postfachs liegt nicht auf dem Webserver. Für unser Postfach gibt es derzeit keine feste Löschfrist: E-Mails bleiben dort, solange wir sie für den Zweck brauchen, zu dem Sie uns geschrieben haben – bei älterer Korrespondenz können das mehrere Jahre sein. Wir verwenden sie in dieser Zeit nur für diesen Zweck: Ihre Anfrage, Ihre Bestellung, Ihren Aufenthalt (Art. 6 Abs. 1 lit. b DSGVO – Vertrag und Vertragsanbahnung; Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, bis zum Ablauf der Verjährungsfristen belegen zu können, was vereinbart war). Rechnungen und die Belege dazu bewahren wir sieben Jahre ab dem Ende des Jahres auf, in dem sie entstanden sind (§ 132 Bundesabgabenordnung). Sie können jederzeit verlangen, dass wir Ihre Nachrichten löschen – eine E-Mail an info@poppengut.at genügt, und wir löschen alles, was wir nicht aufbewahren müssen (Art. 17 DSGVO).

Urlaubsanfrage und Kontakt

Die Urlaubsanfrage hat zwei Schritte. Was Sie im ersten Schritt (Startseite oder Kontaktseite) eingeben – Name, E-Mail-Adresse, Reisezeitraum, Personenzahl, Nachricht –, bleibt zunächst in Ihrem Browser und wird erst übermittelt, wenn Sie im zweiten Schritt auf „Anfrage senden“ klicken. Dann verarbeiten wir Anrede, Vor- und Nachname, E-Mail-Adresse, Reisezeitraum, die Zahl der Erwachsenen und Kinder, das Alter der Kinder (für die Kinderpreise), Ihren Zimmer- und Pauschalenwunsch, Ihre Nachricht und die Seite unserer Website, auf der Sie die Anfrage begonnen haben, sowie – freiwillig – Telefonnummer, Anschrift und Land, einen Buchungscode, die Angabe, wie Sie auf uns aufmerksam geworden sind, und ob Sie zusätzlich unseren Newsletter erhalten möchten. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu legen (Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung). Einen Buchungscode verwenden wir, um Ihre Anfrage der jeweiligen Aktion zuzuordnen. Die Angabe, wie Sie auf uns aufmerksam geworden sind, hilft uns einzuschätzen, welche Werbung ankommt (Art. 6 Abs. 1 lit. f DSGVO); sie ist freiwillig.

Die Angaben werden auf unserem Webserver nicht gespeichert (Ausnahme: Ihre E-Mail-Adresse, wenn Sie das Häkchen für den Newsletter setzen – siehe den nächsten Absatz): Die Website schickt sie als E-Mail über unser Postfach bei Microsoft 365 (siehe oben) an uns. Wie lange die Nachrichten danach in unserem Postfach liegen, steht oben unter „Unser E-Mail-Postfach (Microsoft 365)“. Nach dem Absenden erhalten Sie automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse; sie wird aus unserem Postfach info@poppengut.at verschickt, und eine Kopie davon liegt dort bei unserer übrigen Korrespondenz. Zum Schutz vor Missbrauch wird die Zahl der Anfragen je Internetanschluss und je E-Mail-Adresse begrenzt (Art. 6 Abs. 1 lit. f DSGVO – Schutz unserer Formulare vor Missbrauch); dazu speichert der Webserver pseudonymisierte Kennwerte der IP-Adresse und der E-Mail-Adresse (die der IP-Adresse eine Stunde, die der E-Mail-Adresse bis zu 24 Stunden) (mit einem geheimen Schlüssel gebildet – die Adressen selbst werden dafür nicht gespeichert). Für Anfragen per E-Mail oder Telefon gelten Zweck, Rechtsgrundlage und Aufbewahrung ebenso.

Newsletter über die Anfrage. Beim Absenden der Urlaubsanfrage können Sie sich mit einem eigenen Häkchen, das nicht vorausgewählt ist, zusätzlich für unseren Newsletter anmelden. Das ist freiwillig – Ihre Anfrage bearbeiten wir genauso, ob Sie es setzen oder nicht. Setzen Sie es, geben wir nur Ihre E-Mail-Adresse an unsere Newsletter-Anmeldung weiter: Sie bekommen dafür eine eigene E-Mail mit einem Bestätigungslink, und erst Ihr Knopfdruck auf unserer Website meldet Sie an. Dazu speichern wir Ihre E-Mail-Adresse mit dem Nachweis Ihrer Einwilligung auf dem Webserver in unserer Newsletter-Liste (Art. 6 Abs. 1 lit. a DSGVO); alles Weitere unter „Newsletter“.

Bestellungen im Onlineshop und Geschenkgutscheine

Für Bestellungen verarbeiten wir Anrede, Name, Anschrift, E-Mail-Adresse, die bestellten Artikel, die gewünschte Lieferart (Versand, Abholung an der Rezeption oder – für Gäste im Haus – Lieferung an die Rezeption mit Zahlung über die Zimmerrechnung) und Ihre Bemerkungen, freiwillig auch Ihre Telefonnummer, bei Geschenkgutscheinen außerdem Wert, Zustellart und Widmung, um den Kaufvertrag zu erfüllen: Versand, Rechnung, Rückfragen (Art. 6 Abs. 1 lit. b DSGVO). Wählen Sie die Lieferung an die Rezeption, fragen wir statt nach Ihrer Anschrift nach Ihrer Zimmernummer und freiwillig nach Ihrem Anreisedatum – damit wir die Bestellung Ihrem Aufenthalt zuordnen, für Sie bereitlegen und auf Ihre Zimmerrechnung buchen können (ebenfalls lit. b). Nennt die Widmung eines Gutscheins eine andere Person, verwenden wir ihren Namen nur, um den Gutschein wie gewünscht auszustellen (Art. 6 Abs. 1 lit. f DSGVO – Ihr und unser Interesse an einem persönlichen Geschenk). Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 Bundesabgabenordnung). Zur Zustellung geben wir Name und Anschrift nur an das Versandunternehmen weiter (Österreichische Post AG oder ein Paketdienst); technisch verarbeiten Ihre Bestellung außerdem unser E-Mail-Anbieter und unser Hosting-Anbieter als Auftragsverarbeiter (siehe dort). Eine Bonitätsprüfung findet nicht statt; Neukunden liefern wir gegen Vorkassa.

Wie bei der Urlaubsanfrage speichert der Webserver Ihre Bestellung nicht: Die Website schickt sie als E-Mail über unser Postfach bei Microsoft 365 (siehe „Unser E-Mail-Postfach“) an uns, und Sie erhalten automatisch eine Eingangsbestätigung mit Ihrer Bestellung an die angegebene E-Mail-Adresse; eine Kopie davon liegt in unserem Postfach. Zum Schutz vor Missbrauch wird die Zahl der Bestellungen je Internetanschluss und je E-Mail-Adresse begrenzt (pseudonymisierte Kennwerte; der der IP-Adresse eine Stunde, der der E-Mail-Adresse bis zu 24 Stunden gespeichert; Art. 6 Abs. 1 lit. f DSGVO – Schutz unserer Formulare vor Missbrauch). Damit eine versehentlich doppelt abgeschickte Bestellung nicht zweimal bei uns ankommt, merkt sich der Webserver außerdem eine Stunde lang einen Kennwert Ihres Bestellvorgangs mit der Bestellnummer – ohne Namen und ohne Adressen (ebenfalls Art. 6 Abs. 1 lit. f DSGVO – damit eine Bestellung nicht doppelt bei uns ankommt). Bis zum Absenden merkt sich nur Ihr Browser die Bestellliste und den Zufallscode dieses Bestellvorgangs (siehe „Cookies und Speicher im Browser“).

Online-Buchung

„Zimmer buchen“ führt Sie zum Buchungssystem unseres Partners Casablanca Hotelsoftware GmbH (Schönwies, Österreich). Dort gelten die Datenschutzhinweise des Buchungssystems. Beim Klick teilt Ihr Browser dem Buchungssystem mit, dass Sie von www.poppengut.at kommen – nur die Adresse unserer Website, nicht die einzelne Seite. Sind Sie über einen gekennzeichneten Link zu uns gekommen (etwa aus unserem Newsletter, von Instagram oder über einen QR-Code), hängen wir diese Kennzeichnung (die „utm“-Angaben in der Adresse, z. B. „utm_source=newsletter“) an den Link zum Buchungssystem an. Buchen Sie, speichert das Buchungssystem sie zu Ihrer Buchung; so sehen wir, welche Werbung zu Buchungen führt (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Wirksamkeit unserer Werbung). Unsere eigenen Kennzeichnungen sind für alle Gäste gleich und enthalten keine Angaben zu Ihrer Person; in Ihrem Browser wird dafür nichts gespeichert. Ihre Eingaben auf unserer Website, etwa in der Urlaubsanfrage, werden nicht an das Buchungssystem übertragen.

Ihr Aufenthalt (Gästeblatt)

Bei der Anreise sind wir nach dem Meldegesetz verpflichtet, ein Gästeblatt mit Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Reisedokument und Aufenthaltsdauer zu führen (Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung). Die Gästeblätter werden sieben Jahre aufbewahrt und der Gemeinde für die Ortstaxe gemeldet. Ihre Buchungs- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Fristen auf; darüber hinaus speichern wir Ihre Kontaktdaten und Aufenthaltswünsche nur, wenn Sie das möchten (Stammgästeliste, Art. 6 Abs. 1 lit. a DSGVO).

Wo diese Daten liegen. Buchungen, Gästeblatt und Rechnung verarbeiten wir in der Hotelsoftware der Casablanca Hotelsoftware GmbH (Schönwies, Österreich) – derselben Firma, die auch unser Buchungssystem betreibt (siehe „Online-Buchung“). Casablanca verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO) und darf sie nur für unsere Zwecke verwenden.

E-Mails an unsere Gäste

Aus der Hotelsoftware (siehe „Ihr Aufenthalt“) gehen E-Mails an Sie hinaus, die mit Ihrer Buchung zu tun haben – etwa die Bestätigung, Angebote auf Ihre Anfrage und Informationen vor der Anreise. Das ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Darüber hinaus kann es vorkommen, dass wir Sie als unseren Gast später noch einmal anschreiben, etwa mit einem Angebot für einen weiteren Aufenthalt. Grundlage ist unser berechtigtes Interesse an der eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 174 Abs. 4 TKG 2021: Wir dürfen bestehende Gäste zu ähnlichen eigenen Leistungen anschreiben, solange Sie nicht widersprechen.

Sie können dem jederzeit widersprechen – ein Satz an info@poppengut.at genügt, ohne Begründung und ohne Kosten. Danach bekommen Sie nur noch, was wir Ihnen für eine laufende Buchung schicken müssen. Diese E-Mails haben nichts mit unserem Newsletter zu tun; für den melden Sie sich getrennt an und ab (siehe „Newsletter“).

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die Angaben, die Sie uns schicken: Ihren Namen, Ihre Kontaktdaten, den Bereich, in dem Sie arbeiten möchten, Ihren Werdegang und alles Weitere, was Sie uns freiwillig mitteilen – etwa Lebenslauf, Zeugnisse oder ein Foto. Wir verarbeiten diese Daten, um Ihre Bewerbung zu prüfen und über eine Anstellung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO – Maßnahmen vor Abschluss eines Vertrags).

Ihre Bewerbung geht an andrea.kniewasser@poppengut.at und wird im Haus nur von den Personen gelesen, die über die Stelle entscheiden. An Dritte geben wir sie nicht weiter; technisch verarbeitet sie unser E-Mail-Anbieter als Auftragsverarbeiter (siehe oben, Microsoft 365).

Ein Hinweis zu besonderen Daten: Angaben zu Gesundheit, Religion, Herkunft oder Ähnlichem brauchen wir für eine Bewerbung nicht. Bitte schicken Sie uns solche Angaben nur, wenn sie für die Stelle wirklich wichtig sind.

Wie lange wir Ihre Bewerbung aufbewahren: Kommt es zu keiner Anstellung, löschen wir Ihre Unterlagen sieben Monate nach der Absage. Grund für diese Frist ist das Gleichbehandlungsgesetz: Wer sich benachteiligt sieht, kann innerhalb von sechs Monaten klagen – so lange müssen wir belegen können, wie wir entschieden haben (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Rechtsverteidigung). Möchten Sie, dass wir Ihre Bewerbung länger aufheben, weil später vielleicht etwas Passendes frei wird, sagen Sie uns das einfach – dann speichern wir sie mit Ihrer Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO), und Sie können diese jederzeit widerrufen. Werden Sie bei uns angestellt, kommen Ihre Unterlagen in Ihren Personalakt.

Ein Bewerbungsportal oder ein Benutzerkonto brauchen Sie bei uns nicht: Sie schreiben uns eine E-Mail, mehr nicht.

Anmeldung zum Steirischen Abend

Mittwochs essen unsere Halbpensionsgäste beim Steirischen Abend im Gasthof Jaidhaus. An- und abmelden können Sie sich an der Rezeption oder über unser Anmeldeformular, das Sie über www.poppengut.at/jaidhaus (auch per QR-Code im Haus) und über den Knopf „Jetzt anmelden“ auf unserer Seite „Kulinarik“ erreichen. Das Formular ist keine Seite dieser Website, sondern läuft bei Google (siehe unten); verantwortlich sind auch dort wir (siehe „Verantwortlicher“).

Was wir speichern. Für die Meldung brauchen wir Ihren Namen, die Zahl der Erwachsenen und der Kinder bis 14 Jahre und ob Sie sich an- oder abmelden; ohne diese Angaben ist eine Meldung über das Formular nicht möglich, an der Rezeption geht es jederzeit auch so. Freiwillig sind Ihre Zimmernummer, eine E-Mail-Adresse für die Bestätigung und ein Wunsch für die Küche. Dazu speichern wir Datum und Uhrzeit Ihrer Meldung, die gewählte Sprache, ob Sie sich selbst eingetragen haben oder die Rezeption, und bei einer Abmeldung die Gutschrift und ob sie schon verbucht ist.

Wofür. Wir melden dem Jaidhaus die Zahl der Gäste und eine Tischliste, damit für Sie gedeckt und gekocht wird. Melden Sie sich vor dem Anmeldeschluss am Montag um 22:00 Uhr ab, buchen wir Ihnen die Gutschrift für den Abend gut; die Zimmernummer hilft uns, sie Ihrem Aufenthalt zuzuordnen. Und die Rezeption behält den Überblick. Das Abendessen ist Teil Ihrer Halbpension – Rechtsgrundlage ist daher die Erfüllung Ihres Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse verwenden wir nur für die Bestätigung Ihrer Meldung.

Ihr Wunsch für die Küche. Angaben wie „glutenfrei“ oder „laktosefrei“ können etwas über Ihre Gesundheit verraten. Das Feld dafür ist freiwillig, und direkt dabei steht, dass Sie mit Ihrem Eintrag einverstanden sind, dass wir ihn an die Küche des Jaidhaus weitergeben – nur für diesen Abend. Mit dem Ausfüllen erteilen Sie dazu Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, an der Rezeption oder per E-Mail an info@poppengut.at.

Wer die Daten bekommt. Der Gasthof Jaidhaus, Hinterstoder 2, 4573 Hinterstoder, erhält am Montag nach dem Anmeldeschluss um 22:00 Uhr per E-Mail die Zahl der Gäste und die Tischliste mit Name, Zahl der Gedecke und dem Wunsch für die Küche – nie Ihre Zimmernummer oder E-Mail-Adresse. Bei uns sehen Rezeption und Geschäftsleitung die Meldungen; Übersichten erhalten sie per E-Mail in unser Postfach bei Microsoft 365 (siehe „Unser E-Mail-Postfach“).

Wer die Daten technisch verarbeitet. Formular, Tabelle mit den Meldungen und den Versand der E-Mails zum Steirischen Abend betreiben wir mit Diensten von Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei alle Angaben aus dem Formular, gegebenenfalls auch in den USA (Google LLC ist dem EU-US Data Privacy Framework beigetreten). Beim Öffnen des Formulars erhält Google technisch bedingt Ihre IP-Adresse. Zeigt das Formular ein Video mit dem Weg zum Jaidhaus, sehen Sie zunächst nur ein Vorschaubild; der Film selbst lädt erst, wenn Sie auf Abspielen tippen. Liegt er bei YouTube, geschieht das über youtube-nocookie.com – eine Fassung, die erst dabei Cookies setzt –, und schon das Vorschaubild kommt dann von YouTube (Google; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Betrieb des Formulars). Informationen von Google: policies.google.com/privacy.

Wie lange. In der Tabelle mit den Meldungen löschen wir Ihren Wunsch für die Küche und Ihre E-Mail-Adresse eine Woche nach dem jeweiligen Abend automatisch, Ihre übrigen Angaben drei Monate danach – eine Abmeldung mit Gutschrift, die wir noch nicht verbucht haben, erst nach der Verbuchung. Die E-Mails zum Abend (die Tischliste an das Jaidhaus mit Kopie an uns, unsere internen Übersichten und Ihre Bestätigung) liegen außerdem in unseren E-Mail-Postfächern; dort bewahren wir sie so lange auf, wie wir sie für den Abend und die Gutschrift brauchen (siehe „Unser E-Mail-Postfach (Microsoft 365)“). Belege zu Gutschriften bewahren wir so lange auf, wie das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung).

Ihre Rechte gelten auch hier (siehe „Ihre Rechte“); am einfachsten wenden Sie sich an die Rezeption oder an info@poppengut.at.

Newsletter

Was wir speichern. Für den Newsletter speichern wir Ihre E-Mail-Adresse, die gewünschte Sprache (Deutsch, Englisch oder Tschechisch – änderbar über den Link am Ende jedes Newsletters) und, falls bekannt, Ihren Namen. Als Nachweis Ihrer Einwilligung speichern wir außerdem den Wortlaut und die Fassung des Einwilligungstextes, der Ihnen angezeigt wurde, die Seite, auf der Sie sich angemeldet haben (die Startseite oder die Urlaubsanfrage), Datum und Uhrzeit von Anmeldung, Versand der Bestätigungs-E-Mail, Bestätigung und Versand der Willkommens-E-Mail sowie bei Anmeldung und Bestätigung je einen mit einem geheimen Schlüssel gebildeten, gekürzten Kennwert Ihrer IP-Adresse (pseudonymisiert; die IP-Adresse selbst speichern wir nicht).

Wofür. Wir schreiben Ihnen ein paar Mal im Jahr per E-Mail über Angebote, Pauschalen und Neuigkeiten aus unserem Haus und dem Stodertal (Direktwerbung). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021). Die Anmeldung ist freiwillig und keine Bedingung für eine Anfrage, Buchung oder Bestellung.

So läuft die Anmeldung. Anmelden können Sie sich auf unserer Startseite oder beim Absenden der Urlaubsanfrage mit einem eigenen, nicht vorausgewählten Häkchen. In beiden Fällen erhalten Sie dann eine E-Mail mit einem Bestätigungslink. Erst wenn Sie danach auf unserer Website auf „Anmeldung bestätigen“ drücken, sind Sie angemeldet (Double-Opt-in) – das bloße Öffnen des Links genügt bewusst nicht, weil manche Postfächer Links in E-Mails automatisch prüfen. Bestätigen Sie nicht innerhalb von 30 Tagen, löschen wir die Adresse. Nach der Bestätigung schicken wir Ihnen eine Willkommens-E-Mail.

Ihr Recht auf Widerspruch und Widerruf. Sie können Ihre Einwilligung jederzeit widerrufen und der Verwendung Ihrer Daten für Werbung jederzeit widersprechen (Art. 7 Abs. 3, Art. 21 Abs. 2 DSGVO) – mit dem Link „Newsletter abbestellen“ am Ende jeder E-Mail oder mit einer E-Mail an info@poppengut.at. Es entstehen Ihnen dafür keine Kosten; die Abmeldung wirkt sofort.

Nach der Abmeldung. Wir schicken Ihnen keinen Newsletter mehr und löschen Ihren Namen. Ihre E-Mail-Adresse bewahren wir als Sperrvermerk auf, damit sie nicht versehentlich – etwa durch die Übernahme einer älteren Liste – wieder eingetragen wird, zusammen mit dem Nachweis Ihrer früheren Einwilligung, damit wir diese bei einer Beschwerde belegen können (Art. 6 Abs. 1 lit. c und f, Art. 17 Abs. 3 lit. b und e DSGVO). Beides ist gesperrt, wird für nichts anderes verwendet und drei Jahre nach der Abmeldung automatisch gelöscht. Wünschen Sie die sofortige vollständige Löschung, genügt eine E-Mail an uns; wir weisen Sie dann darauf hin, dass eine ältere Liste Sie erneut erfassen könnte. Eine eigene E-Mail zur Abmeldung schicken wir nicht – die Abmeldeseite bestätigt sie.

Wer die Daten verarbeitet. Die Liste liegt auf dem Server unseres Hosting-Anbieters (siehe „Aufruf der Website“), der sie als unser Auftragsverarbeiter speichert. Versendet wird aus unserem Postfach bei Microsoft 365 (siehe „Unser E-Mail-Postfach“). Kopien der versendeten Newsletter legen wir nicht in unserem Postfach ab.

Übersetzung. Die englische und tschechische Fassung unserer Newsletter-Texte erstellen wir selbst, mit Hilfe eines Übersetzungsprogramms. Dafür verwenden wir nur den Text des Newsletters – keine E-Mail-Adressen und keine Namen aus unserer Abonnentenliste; die persönliche Anrede setzen wir erst beim Versand ein.

Schutz vor Missbrauch. Damit niemand fremde Adressen mit Bestätigungs-E-Mails überhäufen kann, begrenzen wir die Anmeldungen je Internetanschluss und die Bestätigungs-E-Mails je Adresse; dazu speichern wir pseudonymisierte Kennwerte höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Für jeden Versand halten wir fest, an welche Adressen er ging; 30 Tage danach bleiben davon nur Zahlen.

Kennzeichnung der Links. Im Newsletter selbst messen wir nichts: Es gibt keine Zählpixel, und die Links führen direkt zum Ziel, nicht über einen Zähl-Umweg. Wir sehen also nicht, ob und wann Sie einen Newsletter öffnen oder wer welchen Link anklickt. Die Links im Inhalt eines Newsletters, die zu unserer Website oder zur Buchungsmaske führen (nicht die Links zum Abmelden oder zum Ändern der Sprache), tragen aber eine Kennzeichnung in der Adresse (z. B. „utm_source=newsletter&utm_medium=email&utm_campaign=2026-09“). Sie ist für alle Empfänger eines Newsletters gleich und enthält keine Angaben zu Ihrer Person. Buchen Sie über einen solchen Link, speichert die Buchungsmaske die Kennzeichnung zu Ihrer Buchung (siehe „Online-Buchung“). So sehen wir in Summe, ob ein Newsletter zu Buchungen führt (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungen und soziale Netzwerke

Die Bewertungswerte von Google, HolidayCheck und Tripadvisor auf der Startseite sind von uns eingetragene Zahlen – es wird nichts von diesen Portalen geladen. Verweise auf Facebook, Instagram, Pinterest, Riedler Reisen, die Wanderhotels-App und andere fremde Seiten sind einfache Links; erst beim Klick verlassen Sie unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters. Ausgenommen ist der Knopf „Jetzt anmelden“ zum Steirischen Abend: Das Formular dahinter liegt zwar bei Google, verantwortlich sind aber wir (siehe „Anmeldung zum Steirischen Abend“).

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich dafür an info@poppengut.at. Ihre Zustimmung aus dem Cookie-Hinweis widerrufen Sie am einfachsten über „Cookie-Einstellungen“ in der Fußzeile.

Ihr Widerspruchsrecht. Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – das steht in dieser Erklärung jeweils dabei), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Werbung können Sie jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO). Eine E-Mail an info@poppengut.at genügt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.