Datenschutz

Verantwortlicher

Datenschutzkontakt

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG).

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse der Website mit „https://“ beginnt.

Wenn die Verschlüsselung aktiv ist, können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Hosting und technischer Websitebetrieb

Für den Betrieb dieser Website werden technische Dienstleister eingesetzt. Dabei können Daten verarbeitet werden, die für Auslieferung, Sicherheit, Wartung und Stabilität der Website erforderlich sind.

Hierzu zählen insbesondere Server-Logdaten, technische Kommunikationsdaten, Websiteinhalte, Konfigurationen und Sicherungsdaten. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, zur Erfüllung vertraglicher oder gesetzlicher Pflichten.

Server-Logfiles

Beim Besuch dieser Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmenge zählen.

Die Verarbeitung erfolgt zur Sicherstellung eines stabilen und sicheren Websitebetriebs auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist.

Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail oder über eine Anfragefunktion kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage und für Anschlussfragen.

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Buchung, Cap Hotel und CapTerminal

Im Zusammenhang mit Anfragen, Reservierungen, Aufenthalten und dem Self Check-in können Kontaktdaten, Buchungsdaten, Aufenthaltsdaten sowie weitere für die Gästebetreuung und gesetzliche Meldepflichten erforderliche Daten verarbeitet werden.

Zur Abwicklung verwenden wir Cap Hotel als Channelmanager für die angebundenen Buchungsportale. Für Self Check-in, Terminal und Zutritt wird CapTerminal eingesetzt. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Externe Dienstleister erhalten Daten nur im erforderlichen Umfang und auf Grundlage geeigneter Vereinbarungen. Bei Buchungen über externe Plattformen gelten ergänzend deren Datenschutzbestimmungen.

Online-Zahlungen mit Datatrans

Für Online-Zahlungen kann die technische Zahlungsabwicklung über Datatrans erfolgen. Derzeit akzeptieren wir Debitkarten sowie Kreditkarten von Mastercard und Visa.

Dabei können insbesondere Zahlungsbetrag, Buchungsreferenz, Zahlungsstatus sowie die für die gewählte Zahlungsart erforderlichen Daten verarbeitet und an beteiligte Zahlungsdienstleister, Kartenanbieter oder Banken übermittelt werden.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdaten werden nur im erforderlichen Umfang verarbeitet.

Concierge-Chat und digitale Beratung

Wenn Sie unseren Concierge-Chat oder eine digitale Beratungsfunktion nutzen, werden die von Ihnen eingegebenen Angaben verarbeitet, um Ihre Anfrage zu beantworten und bei der Auswahl einer passenden Unterkunft zu unterstützen.

Bitte übermitteln Sie über den Chat keine sensiblen Daten und keine Zahlungsdaten. Die technische Bereitstellung kann über externe Dienstleister erfolgen. Die Verarbeitung erfolgt je nach Anfrage zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

WordPress, E-Mail-Versand und Spam-Schutz

Die Website wird mit WordPress betrieben. Für den technischen E-Mail-Versand wird WP Mail SMTP eingesetzt. Zur Erkennung und Abwehr unerwünschter Nachrichten und missbräuchlicher Zugriffe kann Antispam Bee technische Prüfungen durchführen.

Dabei können insbesondere Absenderangaben, Nachrichteninhalte und technische Zugriffsdaten im erforderlichen Umfang verarbeitet werden. Die Verarbeitung dient der Bearbeitung von Anfragen sowie dem sicheren und zuverlässigen Betrieb der Website.

Backups

Zur Sicherung der Website werden mit UpdraftPlus regelmäßige Sicherungskopien erstellt. Backups können Inhalte, Konfigurationen und technisch erforderliche Daten enthalten. Der Zugriff ist auf administrativ berechtigte Personen beschränkt.

Sicherungskopien werden nur so lange aufbewahrt, wie dies für Betrieb, Wiederherstellung und Sicherheit erforderlich ist, und im Rahmen einer angemessenen Rotation gelöscht oder überschrieben.

Cookies und Einwilligungsmanagement

Diese Website verwendet technisch notwendige Cookies und ähnliche Speichertechnologien, damit grundlegende Funktionen, Sicherheit, Darstellung und die Verwaltung Ihrer Datenschutzeinstellungen zuverlässig funktionieren.

Für das Einwilligungsmanagement wird Borlabs Cookie eingesetzt. Borlabs Cookie speichert Ihre ausgewählten Einstellungen in einem technisch notwendigen Cookie. Dadurch kann nachvollzogen werden, welchen Kategorien oder Diensten Sie zugestimmt oder widersprochen haben. Rechtsgrundlage für das Speichern und Auslesen technisch notwendiger Informationen ist § 165 Abs. 3 TKG 2021; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Dienste und externe Inhalte werden nur nach Ihrer Einwilligung aktiviert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder neu festlegen.

Die jeweils eingesetzten Dienste, Anbieter, Zwecke, Cookies und Speicherdauern werden zusätzlich im Cookie-Dialog angezeigt. Derzeit sind in Borlabs Cookie keine Statistik- oder Marketing-Dienste aktiviert.

Google Site Kit, Search Console und PageSpeed Insights

Zur technischen Verwaltung und Optimierung der Website verwenden wir das WordPress-Plugin Site Kit by Google. Darüber sind derzeit Google Search Console und Google PageSpeed Insights mit der Website verbunden. Search Console stellt uns Informationen zur Auffindbarkeit der Website in der Google-Suche bereit. PageSpeed Insights wird zur technischen Messung und Verbesserung der Ladegeschwindigkeit verwendet.

Die Auswertung und der Abruf dieser Daten erfolgen im geschützten WordPress-Administrationsbereich durch berechtigte Nutzer. Dabei können technische Daten, Kontoinformationen und Nutzungsdaten zwischen dem Administrationsbereich und Google-Diensten verarbeitet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ist derzeit nicht verbunden. Google Ads ist nicht fertig eingerichtet. Auf der öffentlich zugänglichen Website werden über Site Kit derzeit keine Google-Analytics- oder Google-Ads-Tracking-Tags für Besucher eingebunden. Sollte künftig ein Analyse- oder Werbedienst aktiviert werden, erfolgt dies erst nach entsprechender Anpassung des Einwilligungsmanagements und dieser Datenschutzerklärung.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

Digitale Gästemappe über Google Sites

Nach dem Check-in können Gäste die digitale Gästemappe per QR-Code im Hackerhof-WLAN aufrufen. Sie wird über Google Sites bereitgestellt und enthält aufenthaltsbezogene Informationen sowie Hinweise zur Umgebung.

Beim Aufruf können technische Nutzungsdaten wie die IP-Adresse, Informationen zu Browser und Gerät, der Zeitpunkt des Zugriffs und die aufgerufenen Inhalte an Google übertragen und dort verarbeitet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Je nach eingesetzter Google-Infrastruktur kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Google informiert unter policies.google.com/privacy über die Datenverarbeitung und geeignete Garantien für internationale Datenübermittlungen.

Die Verarbeitung erfolgt zur Bereitstellung aufenthaltsbezogener Informationen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit sie für den technischen und sicheren Betrieb erforderlich ist, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bilder, Gestaltung und KI-Unterstützung

Auf dieser Website werden Bild- und Gestaltungselemente aus unterschiedlichen Quellen verwendet. Dazu können eigene bzw. selbst erstellte Inhalte, Material von Adobe Stock, KI-generierte Bildinhalte mit ChatGPT sowie KI-unterstützte Entwürfe im Rahmen des Webdesigns zählen.

KI-Tools werden dabei zur Gestaltung, Text- und Bildkonzeption sowie zur technischen Unterstützung der Website eingesetzt. Die auf der Website veröffentlichten Inhalte werden redaktionell geprüft, bevor sie online gestellt werden.

Für reine Gestaltungs- und Bildgenerierungsprozesse auf dieser Website wird kein eigenes Profiling der Websitebesucher durchgeführt. Soweit künftig Analyse-, Tracking-, Marketing- oder personalisierte KI-Funktionen eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

Externe Inhalte und Links

Diese Website kann auf externe Websites verlinken oder Inhalte von Partnern erwähnen. Beim Aufruf externer Seiten gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Wir haben keinen Einfluss darauf, welche Daten externe Anbieter beim Besuch ihrer Seiten verarbeiten.

Speicherdauer und Aufbewahrungspflichten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen.

Buchungs-, Rechnungs-, Zahlungs- und Meldedaten können insbesondere aufgrund steuerlicher, unternehmensrechtlicher oder melderechtlicher Aufbewahrungspflichten länger gespeichert werden. Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden Daten gelöscht oder eingeschränkt verarbeitet.

Ihre Rechte

Ihnen stehen nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer erteilten Einwilligung zu.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.

Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische, rechtliche oder organisatorische Rahmenbedingungen ändern.

Stand: 23. Juli 2026