Datenschutzerklärung

Verantwortlicher

Hotel Mondschein GmbH, Hannes Schneider Promenade 9, 6762 Stuben am Arlberg, Österreich. Geschäftsführer: Markus Kegele. Telefon +43 5582 511, E-Mail hotel@mondschein.com.

Welche Daten wir erheben

Wir erheben zwei Arten von Daten und Informationen über Nutzer.

Nicht personenbezogene Daten: zusammengefasste und technische Informationen über die Nutzung der Website, etwa Browser und Betriebssystem, Spracheinstellung, Zugriffszeit, aufgerufene Seiten und Klicks. Ohne Einwilligung zählen wir nur Tagessummen auf unseren eigenen Servern: aufgerufene Seiten, Verfügbarkeitssuchen und Buchungsschritte, ohne Cookies, ohne Speicherung Ihrer IP-Adresse und ohne Besucherkennung. Google Analytics setzen wir nur mit Ihrer Einwilligung ein (siehe die Cookie-Erklärung unten).

Personenbezogene Daten: Informationen, die Sie identifizieren oder identifizierbar machen. Wir erhalten sie, wenn Sie sie selbst angeben, etwa wenn Sie ein Formular ausfüllen oder buchen, und wenn Sie die Website nutzen:

• Gerätedaten: Wenn Sie die Website besuchen, verarbeitet unser Hosting-Anbieter Ihre IP-Adresse, die Uhrzeit und die aufgerufene Seite, damit die Website ausgeliefert und vor Angriffen und Missbrauch geschützt werden kann.
• Newsletter: Ihre E-Mail-Adresse und Sprache sowie der Nachweis Ihrer Einwilligung (Datum, Uhrzeit und der Text, dem Sie zugestimmt haben). Sie bestätigen Ihre Anmeldung über einen Link in einer E-Mail (Double-Opt-in).
• Kontaktformular: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig) und Ihre Nachricht.
• Buchungen: Wenn Sie ein Zimmer buchen, Ihr Name, Ihre Kontaktdaten, Ihr Land, die Anzahl der Gäste, die Reisedaten und die Zahlungsdaten, die Sie im sicheren Zahlungsformular unseres Buchungssystems eingeben. Ihre vollständige Kartennummer sehen und speichern wir nie.

Wofür wir Daten verwenden

Wir verwenden Ihre Daten:

• um Ihre Anfrage zu beantworten und Ihre Buchung und Ihren Aufenthalt vorzubereiten und abzuwickeln (Rechtsgrundlage: Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO);
• um Ihnen unseren Newsletter zu senden, nur wenn Sie ihn abonniert und bestätigt haben (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Link in jedem Newsletter widerrufen können);
• um die Nutzung der Website und den Erfolg unserer Google-Anzeigen zu messen, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
• um die Website und unsere Formulare sicher zu halten und Spam und Missbrauch zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO);
• um gesetzliche Pflichten zu erfüllen, etwa Buchhaltung, Steuern und das österreichische Gästeverzeichnis (Art. 6 Abs. 1 lit. c DSGVO).

Werbung

Wir zeigen auf der Website keine Werbung Dritter. Wenn Sie in den Cookie-Einstellungen "Marketing" zustimmen, misst Google Ads, welche unserer Anzeigen zu einer Buchung oder Anfrage geführt haben.

Marketing

Wir können Ihre E-Mail-Adresse selbst oder über von uns beauftragte Dienstleister verwenden, um Ihnen Informationen über unsere Leistungen zu senden, die Sie nach unserer Einschätzung interessieren. Unseren Newsletter senden wir Ihnen nur, wenn Sie ihn abonniert und Ihre Anmeldung bestätigt haben.

Aus Respekt vor Ihrer Privatsphäre bieten wir Ihnen in jeder solchen Nachricht die Möglichkeit, weitere Werbung von uns abzulehnen. Wenn Sie sich abmelden, entfernen wir Ihre E-Mail-Adresse aus unseren Verteilerlisten.

Auch wenn Sie sich von unseren Werbe-E-Mails abgemeldet haben, können wir Ihnen weiterhin wichtige E-Mails senden, etwa Buchungsbestätigungen oder organisatorische Mitteilungen.

Weitergabe von Daten

Wir vermieten, verkaufen oder teilen Daten von Nutzern nicht mit Dritten, außer wie in dieser Datenschutzerklärung beschrieben. In wenigen Fällen können wir Ihre personenbezogenen Daten weitergeben, darunter die folgenden.

Behörden: Wir können Ihre personenbezogenen Daten an Behörden oder andere Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist, wenn es nötig ist, um unsere Rechte auszuüben oder unsere gesetzlichen Pflichten zu erfüllen, oder wenn es nötig ist, um gegen rechtswidrige Handlungen vorzugehen oder die Sicherheit einer Person zu schützen.

Unternehmensübergang: Wenn unser Unternehmen ganz oder teilweise verkauft, verschmolzen oder anders übertragen wird, können wir Ihre personenbezogenen Daten im Rahmen dieses Übergangs übertragen.

Dienstleister: Wir arbeiten mit den folgenden Dienstleistern zusammen, die Daten nur in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten. Sitzt ein Dienstleister in den USA, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.

• Vercel Inc. (USA): Hosting der Website, ausgeliefert aus dem Rechenzentrum in Frankfurt, Deutschland.
• Supabase (Datenbank in Frankfurt, Deutschland), für uns betrieben von unserem Technologiepartner Vertize: Speicherung von Anfragen, Newsletter-Anmeldungen, Inhalten der Website und der anonymen Besuchsstatistik (nur Tagessummen).
• Resend (USA): Versand von E-Mails, etwa der Newsletter-Bestätigung und der Weiterleitung Ihrer Anfrage an unser Team.
• Cloudbeds (USA): unser Hotelverwaltungs- und Buchungssystem, einschließlich des sicheren Zahlungsformulars für Online-Zahlungen.
• Google Ireland Ltd. und Google LLC (USA): Google Analytics, Google Tag Manager, Google-Ads-Messung und Google Maps, nur mit Ihrer Einwilligung.

Ihre Rechte

Um Ihre Rechte auszuüben, schreiben Sie an hotel@mondschein.com. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Sie können verlangen:

• eine Bestätigung, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über Ihre gespeicherten Daten samt ergänzenden Informationen;
• eine Kopie der Daten, die Sie uns selbst gegeben haben, in einem strukturierten, gängigen und maschinenlesbaren Format;
• die Berichtigung Ihrer personenbezogenen Daten, die bei uns gespeichert sind;
• die Löschung Ihrer personenbezogenen Daten;
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten durch uns;
• die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten durch uns;
• den jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es für unsere Leistungen nötig ist und wie es nötig ist, um gesetzliche Pflichten zu erfüllen, Streitigkeiten beizulegen und unsere Regeln durchzusetzen. Im Einzelnen:

• Anfragen über das Kontaktformular: 24 Monate, danach automatisch gelöscht.
• Newsletter: solange Sie angemeldet sind. Eine nicht bestätigte Anmeldung wird nach 7 Tagen gelöscht. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse nach 30 Tagen durch einen nicht umkehrbaren Code ersetzt, damit wir Ihre Abmeldung nachweisen können, ohne Ihre Adresse zu behalten.
• Buchungs- und Rechnungsdaten: 7 Jahre, wie vom österreichischen Steuerrecht verlangt (§ 132 BAO).
• Hosting-Protokolle (IP-Adresse, Uhrzeit, Seite): nur kurz aus Sicherheitsgründen.

Sicherheit

Wir achten sehr auf die Sicherheit der Website und Ihrer Daten. Wir setzen branchenübliche Verfahren und Regeln ein, um die Daten, die wir erheben und speichern, zu schützen und ihre unbefugte Nutzung zu verhindern, und verlangen von Dritten, dass sie gemäß dieser Datenschutzerklärung vergleichbare Sicherheitsanforderungen erfüllen.

Cookie-Erklärung

Ein Cookie ist eine kleine Information, die beim Besuch einer Website an Ihren Browser gesendet und auf Ihrem Gerät (Computer, Tablet oder Smartphone) gespeichert wird.

Sie können Ihre Auswahl jederzeit über "Cookie-Einstellungen" unten auf jeder Seite ändern oder widerrufen. Die Schriften der Website liegen auf unserem eigenen Server, es gehen also keine Daten an Google Fonts. Das Live-Webcam-Bild von Stuben wird über unseren eigenen Server geladen, es gehen also keine Daten an den Webcam-Anbieter.

Beim ersten Besuch der Website fragen wir nach Ihrer Auswahl. Bevor Sie zustimmen, wird nichts von Google geladen. Die Website verwendet:

• Notwendig: speichert Ihre Cookie-Auswahl für 12 Monate und schützt unsere Formulare vor Bots. Immer aktiv.
• Statistik (nur mit Einwilligung): Google Analytics zählt Besuche und Buchungsschritte, ohne Ihre IP-Adresse zu speichern und ohne Sie persönlich zu identifizieren.
• Marketing (nur mit Einwilligung): Google Ads misst, welche Anzeigen zu Buchungen führen.
• Externe Medien (nur mit Einwilligung): Karten von Google Maps werden direkt auf der Seite geladen.

Weitere Informationen

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu ändern; wesentliche Änderungen gelten ab der Veröffentlichung der geänderten Fassung. Den Stand der letzten Änderung finden Sie unten.

Bei allgemeinen Fragen zur Website oder zu den Daten, die wir über Sie erheben, und wie wir sie verwenden, erreichen Sie uns unter hotel@mondschein.com.

Stand: 26. Oktober 2026.