Datenschutzerklärung (Fassung vom 02.03.2026)

 

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche Verarbeitungstätigkeiten der Kärntnerhof GmbH,Hauptstrasse 217,

9210 Pörtschach am Wörthersee („Verantwortliche“) im Zusammenhang mit dem Betrieb der Domain www.strandhotel-kaerntnerhof.at  sowie den dort bereitgestellten Kontakt- und Bewerbungsformularen. Die Verantwortliche ist im Firmenbuch des Amtsgericht München unter der Nummer HRB 269233 eingetragen, UID: ATU 77658946, und wird vertreten durch Herrn Meiller Franz Xaver (Geschäftsführung). Für datenschutzrechtliche Anliegen können Sie uns unter office@strandhotel-kaerntnerhof.at erreichen.

​

 
2. Rechtsgrundlagen und Zwecke der Datenverarbeitung 

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Verordnung (EU) 2016/679 (DSGVO) sowie des Datenschutzgesetzes 2018. Je nach Zweck stützen wir die Verarbeitung auf unterschiedliche Rechtsgrundlagen: Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Bearbeitung von Buchungs- oder Kontaktanfragen), erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen, die zur Wahrung unserer berechtigten Interessen an der ordnungsgemäßen, sicheren und technisch fehlerfreien Bereitstellung unseres Webangebots erforderlich sind (z. B. Server-Logfiles, Abwehr von Missbrauch, IT-Sicherheit), beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Für nicht zwingend erforderliche Dienste (insbesondere Webanalyse/Tracking, externe Typographie-Integration, Geodienste wie Karten) holen wir – soweit erforderlich – vorab eine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

Unsere Website wird über die Plattform Wix.com Ltd. betrieben (Hosting/Website-Baukasten). Soweit Wix in unserem Auftrag Daten zur technischen Bereitstellung der Website verarbeitet, erfolgt dies zur Erfüllung unserer vertraglichen Pflichten bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter: Wenn Sie sich über die Website zu unserem Newsletter anmelden, verarbeiten wir Ihre dabei angegebenen Daten (insbesondere Ihre E-Mail-Adresse) zum Zweck des Newsletterversands auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Regelfall im Double-Opt-In-Verfahren (Bestätigung der Anmeldung per E-Mail). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder durch Nachricht an uns. Für den Versand und die Verwaltung des Newsletters verwenden wir den Wix Newsletter (Wix.com Ltd.) als technischen Dienstleister (Auftragsverarbeiter). Dabei kann es – abhängig von der technischen Ausgestaltung durch Wix – auch zu einer Verarbeitung in Drittländern (z. B. außerhalb des EWR) kommen; Wix stellt hierfür geeignete Garantien gemäß den datenschutzrechtlichen Vorgaben bereit.
 

3. Protokolldaten und Hosting

Beim Zugriff auf unsere Website übermittelt Ihr Endgerät automatisch technische Informationen an unseren Webserver. Dazu gehören insbesondere IP‑Adresse, Datum und Uhrzeit, aufgerufene Ressourcen, Referrer‑URL, Browser‑ und Betriebssysteminformationen. Diese Daten werden in Serverlogfiles gespeichert, um die Funktionsfähigkeit der Website zu gewährleisten, Angriffe abzuwehren und die Systemsicherheit zu gewährleisten. Wir werten diese Daten ausschließlich zu technischen Zwecken aus und löschen sie, sobald die genannten Zwecke entfallen (Regelfrist sieben Tage), es sei denn eine längere Speicherung ist zur Aufklärung von Sicherheitsvorfällen erforderlich.

Wix hat seinen Sitz in Israel. Für Israel besteht eine Angemessenheitsentscheidung der Europäischen Kommission; zudem kann eine Verarbeitung/Unterstützung durch Wix-Gesellschaften in anderen Staaten (z. B. USA) erfolgen. Soweit Daten in Drittländer ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insb. EU-Standardvertragsklauseln) und ergänzender Schutzmaßnahmen, soweit erforderlich.Info: https://de.wix.com/about/privacy
 

4. Consent‑Management

Zur datenschutzkonformen Verwaltung von Einwilligungen setzen wir eine Consent‑Management‑Plattform (CMP) ein, die mit einem bedingten Cookie‑Banner arbeitet. Dieses System ermöglicht regionenspezifische Cookie‑Hinweise und kann Drittanbieter‑Skripte sowie Einbettungen bis zur Erteilung der Einwilligung blockieren. Der CMP erfasst den Zeitpunkt und die Kategorie der abgegebenen Zustimmung, speichert diese zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) und unterstützt ein Widerrufs‑/Opt‑out‑Verfahren. Die CMP konfiguriert unsere Website automatisch anhand von Diensten und Plugins und sperrt iFrames und Skripte (insbesondere Analyse‑ und Marketing‑Tools) bis zur Zustimmung des Besuchers. Der Einsatz der CMP dient unserer rechtlichen Verpflichtung zur Nachweisbarkeit und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie unseres berechtigten Interesses an der rechtskonformen Gestaltung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis: Wix setzt für den technischen Betrieb und Sicherheitsfunktionen zwingend erforderliche Cookies/ähnliche Technologien ein (z. B. zur Betrugs-/Missbrauchsprävention, Session-Management, Load-Balancing). Diese werden – soweit technisch notwendig – auch ohne Einwilligung gespeichert bzw. ausgelesen, da sie für den Betrieb der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO iVm § 165 Abs. 3 TKG 2021, sofern anwendbar). Alle optionalen Cookies (z. B. Analyse/Marketing) werden erst nach Einwilligung aktiviert.

 

5. Webanalyse mit Google Analytics

Sofern Sie der Erhebung zustimmungspflichtiger Daten über unseren CMP zugestimmt haben, verwenden wir den Webanalysedienst Google Analytics. Die Einbindung erfolgt ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google Analytics erfasst technische Verbindungsdaten (IP‑Adresse, Datum, Uhrzeit, aufgerufene Seite, Browserinformationen) sowie Nutzungsdaten (Interaktionen, Klicks, Scrollverhalten), um pseudonymisierte Statistiken und Nutzungsberichte zu erstellen. Die Verarbeitung dient der Analyse des Nutzerverhaltens und der Optimierung unseres Inhaltsangebots.

Datenempfängerin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die bestimmte Daten an Google LLC (USA) weiterleitet. Eine Übermittlung an die USA erfolgt auf Grundlage Ihrer Einwilligung und der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission (Data Privacy Framework). Vor Erteilung der Einwilligung findet keine Übermittlung an Google statt. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Die Aktivierung von Google Analytics erfolgt – sofern verwendet – über die Cookie-Einstellungen/CMP. Wix kann technisch als Plattform eingebundene Skripte ausliefern; die datenschutzrechtliche Verantwortlichkeit für die Aktivierung liegt bei uns.
 

6. Schriftarten via externer Typographie‑Dienste

Zur einheitlichen Darstellung von Typographie verwenden wir nicht auf dem eigenen Server gespeicherte Web‑Schriftbibliotheken. Bei der externen Einbindung wird beim Aufruf der Webseite eine Verbindung zu den Servern des Typographie‑Anbieters aufgebaut. Dabei werden Browser‑ und Gerätedaten, insbesondere Ihre IP‑Adresse, an den Dienstleister übermittelt. Die Datenübertragung erfolgt insbesondere an Server in den USA, wodurch ein Drittlandtransfer entsteht. Da die Nutzung externer Schriftbibliotheken nicht zwingend erforderlich ist und auf Grundlage „berechtigter Interessen“ nicht rechtmäßig wäre, laden wir diese erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen; bis dahin blockiert die CMP den Verbindungsaufbau zu den Servern.

 

7. Externer Kartendienst

Zur Darstellung geobasierter Inhalte verwenden wir einen externen Kartendienst. Dieser Dienst wird erst nach Ihrer ausdrücklichen Zustimmung aktiviert. Ohne Ihre Einwilligung werden keine Daten an den Anbieter übermittelt. Durch die Aktivierung wird eine Verbindung zu Servern der Anbieterin (Google Ireland Limited) aufgebaut; dabei werden technische Verbindungsdaten (z. B. IP‑Adresse, Datum, Uhrzeit, angeforderte Ressourcen, Browserinformationen) sowie Nutzungsdaten zur Erstellung von Nutzungsstatistiken verarbeitet. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die im Rahmen des Kartendienstes erhobenen Daten werden an Google Ireland Limited und gegebenenfalls Google LLC (USA) übermittelt. Info: https://business.safety.google/privacy/ .Die Datenübermittlung in die USA erfolgt unter Geltung des Data Privacy Frameworks. Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen widerrufen. 

8. Webcam und Wetterdienst

Wir nutzen zur Information auf unserer Website die Wetterinfo und Webcaminfo von Bergfex. Dazu entnehmen Sie bei Nutzung dieser Dienste die Datenschutzbestimmung von dem Anbieter Bergfex: https://www.bergfex.at/c/datenschutz/

 

9. Social Media 

Auf unserer Website können Inhalte und Funktionen von Facebook und Instagram eingebunden sein (z. B. Social-Media-Plugins, eingebettete Beiträge/Feeds oder Schaltflächen). Anbieter ist regelmäßig Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie diese Inhalte aktivieren bzw. die Einbindung nach Ihrer Auswahl im Cookie-Banner zulassen, wird eine Verbindung zu Servern von Meta hergestellt. Dabei können insbesondere technische Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/URL, Geräte- und Browserinformationen) sowie – je nach Einbindung – Nutzungsdaten (z. B. Interaktionen mit eingebetteten Inhalten) verarbeitet werden. Meta kann diese Daten auch dazu verwenden, Nutzungsstatistiken zu erstellen und die Inhalte bereitzustellen.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen können.

Es kann nicht ausgeschlossen werden, dass Daten dabei auch an verbundene Unternehmen von Meta, insbesondere in die USA, übermittelt werden (z. B. Meta Platforms, Inc.). Soweit dabei eine Übermittlung in ein Drittland erfolgt, stützt sich Meta nach eigenen Angaben auf geeignete datenschutzrechtliche Mechanismen (z. B. Angemessenheitsbeschluss/„Data Privacy Framework“ bzw. andere geeignete Garantien).

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Meta:
https://www.facebook.com/privacy/policy/
https://privacycenter.instagram.com/policy/
 

10. Kommunikations- Kontaktformulare

Für allgemeine Anfragen stellen wir auf unserer Website ein Kontaktformular zur Verfügung. Wenn Sie per Kontaktformular, per E-Mail oder telefonisch mit uns in Verbindung treten, verarbeiten wir die von Ihnen bekannt gegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer sowie den Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
 

Pflichtangaben (z. B. Name und E-Mail-Adresse) verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. – sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist – zur Durchführung (vor)vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben (z. B. Telefonnummer) verarbeiten wir – sofern dadurch zusätzliche Daten bereitgestellt werden, die für die Bearbeitung nicht zwingend erforderlich sind – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen im Rahmen der Kontaktaufnahme übermittelten Daten speichern wir für die Dauer von sechs Monaten ab Abschluss der Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine längere Speicherung zur Durchsetzung/Abwehr von Rechtsansprüchen erforderlich ist.

Eine Weitergabe Ihrer Daten erfolgt grundsätzlich nicht, sofern dies nicht zur Bearbeitung Ihrer Anfrage erforderlich ist (z. B. Einsatz von IT-Dienstleistern als Auftragsverarbeiter) oder Sie ausdrücklich eingewilligt haben.

Hinweis zu Click-to-Mail / Click-to-Phone / mailto-Links: Soweit auf unserer Website E-Mail-Adressen oder Telefonnummern als anklickbare Links („click-to-mail“, „click-to-phone“) eingebunden sind oder ein mailto-Link (z. B. beim Gutscheinkauf) verwendet wird, wird dadurch – je nach Endgerät/Einstellung – Ihr E-Mail-Programm bzw. Ihre Telefonfunktion geöffnet und eine Kontaktaufnahme ermöglicht. Die weitere Verarbeitung der Daten erfolgt dann im Rahmen der von Ihnen initiierten Kontaktaufnahme wie oben beschrieben.

Im Kontaktformular verlinken wir auf diese Datenschutzerklärung, damit Sie sich über die Verarbeitung Ihrer personenbezogenen Daten informieren können (ohne Checkbox/Bestätigung).
 

11. Buchung über unsere Website

Wenn Sie direkt über unser Website buchen erfolgt die Buchung mittels Integration über Aida booking. Weitere Information zum Datenschutz der Buchungsplattform wird in der Buchungsplattform unter Datenschutz angezeigt.

 

12. Empfänger und Datenübermittlungen

Innerhalb unseres Unternehmens erhalten nur jene Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte Auftragsverarbeiter (z. B. Hosting‑Provider, IT‑Dienstleister) ein. Diese sind durch schriftliche Vereinbarungen nach Art. 28 DSGVO verpflichtet, Daten nur nach unseren Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen umzusetzen. Eine Weitergabe an Dritte erfolgt nur, sofern wir hierzu gesetzlich verpflichtet sind oder Sie eingewilligt haben.

Auftragsverarbeiter/Empfänger können – je nach Aktivierung der Funktionen – insbesondere sein: Wix.com Ltd. (Website-Plattform/Hosting), Wix verbundene Unternehmen (technische Unterstützung), sowie die in dieser Datenschutzerklärung genannten Drittanbieter (z. B. Google Ireland Limited bei aktivierter Analyse/Kartendienst).
 

13. Technische und organisatorische Maßnahmen

Wir haben angemessene technische und organisatorische Maßnahmen ergriffen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung oder unbefugter Offenlegung zu schützen. Dazu gehören insbesondere Zugangskontrollen, Verschlüsselung (TLS/HTTPS), Berechtigungskonzepte und regelmäßige Sicherheitsaudits.

Zusätzlich setzt Wix technische Sicherheitsmaßnahmen ein, die dem Schutz der Plattform dienen (z. B. Schutz vor missbräuchlichen Zugriffen).

 

14. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie sich an die Verantwortliche unter den oben genannten Kontaktdaten wenden. Darüber hinaus steht Ihnen das Recht zu, eine Beschwerde bei der Österreichischen Datenschutzbehörde (Barichgasse 40‑42, 1030 Wien, Tel. +43 1 52 152‑0, E‑Mail: dsb@dsb.gv.at) einzubringen.

 

15. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung entsprechend gesetzlichen Vorgaben, technischen Entwicklungen oder geänderten Geschäftsprozessen anzupassen. Es gilt die jeweils aktuelle, über unsere Website abrufbare Fassung.