1. Datenschutz auf einen Blick & Verantwortlicher

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021).

Verantwortlich für die Datenverarbeitung auf dieser Website:

Steinschaler Naturhotels GmbH
Warth 20, im Steinschalerhof
A-3203 Rabenstein an der Pielach, Österreich
Vertretungsberechtigte Geschäftsführung: Johanna Weiß, Annemarie Weiß
Telefon: +43 2722 2281
E-Mail: office@steinschaler.at
Firmenbuchnummer: FN 786 75z (Handelsgericht St. Pölten)
UID-Nummer: ATU39276902 Version/Stand der Datenschutzerklärung: Juli 2026

2. Hosting & Technische Infrastruktur

Webhosting in der EU (Deutschland)

Unsere Website wird auf den Servern von Hetzner via Raidboxes GmbH (Hafenstraße 32, 48153 Münster, Deutschland) gehostet. Raidboxes bietet eine DSGVO-konforme WordPress-Infrastruktur in zertifizierten Rechenzentren innerhalb der EU.

Beim Aufruf unserer Website werden durch Hetzner bzw. Raidboxes automatisch technische Zugriffsdaten (Server-Logfiles) erfasst. Dazu gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren, stabilen und technisch einwandfreien Bereitstellung unseres Webangebots. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV).

Technische Betreuung & Wartung

Die laufende technische Betreuung, Performance-Optimierung und Systemwartung erfolgt durch die Digitalagentur screenfire.at webservices (Niederösterreich). Im Rahmen von Wartungsarbeiten kann die Agentur Einsicht in Systemprotokolle erhalten. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) stellt den datenschutzkonformen Umgang sicher.

3. Datensicherheit (SSL-/TLS-Verschlüsselung)

Um Ihre Daten bei der Übertragung bestmöglich zu schützen, nutzen wir eine SSL- bzw. TLS-Verschlüsselung. Eine aktive Verschlüsselung erkennen Sie am Schloss-Symbol in der Browserzeile sowie der URL-Kennung „https://“.

4. Cookie- & Consent-Management (Complianz)

Für die Verwaltung von Einwilligungserklärungen zum Einsatz von Cookies und externen Skripten nutzen wir das Plugin Complianz Privacy Suite (Complianz B.V., Kalvermarkt 53, 2511 CB Den Haag, Niederlande).

Complianz ermöglicht es Ihnen, beim ersten Besuch unserer Website individuelle Einstellungen bezüglich der Verwendung von Cookies vorzunehmen und Ihre Einwilligung gemäß den rechtlichen Anforderungen zu erteilen oder zu verweigern. Das Plugin speichert Ihre Auswahl in einem essenziellen Cookie auf Ihrem Endgerät, um Ihre Präferenzen bei zukünftigen Seitenaufrufen zu berücksichtigen.

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 165 Abs. 3 TKG 2021.

5. Datenschutzfreundliche Webanalyse (Plausible Analytics)

Zur statistischen Auswertung und kontinuierlichen Optimierung unserer Website setzen wir den datenschutzfreundlichen Analysedienst Plausible Analytics ein (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland).

Plausible arbeitet vollständig ohne Cookies und speichert keine personenbezogenen Daten. Es werden weder IP-Adressen dauerhaft gespeichert noch geräteübergreifende Nutzerprofile (Cross-Device-Tracking) erstellt. Sämtliche Messwerte werden in aggregierter Form verarbeitet und verbleiben auf europäischen Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse). Unser Interesse liegt in der bedarfsgerechten Gestaltung und Reichweitenmessung unseres Online-Angebots ohne Beeinträchtigung der Privatsphäre unserer Besucher.

6. Kontaktaufnahme & Anfrageformulare (WPForms)

Anfragemöglichkeiten per Kontaktformular können Sie optional für Ihren Urlaub, Ihr Seminar oder Ihren Betriebsausflug nutzen. Wenn Sie uns über unsere Anfrageformulare (realisiert mit WPForms) oder direkt per E-Mail kontaktieren, werden Ihre übermittelten Daten zur Bearbeitung der Anfrage und für eventuelle Nachfragen gespeichert.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, IP-Adresse (maskiert), Inhaltsdaten Ihrer Anfrage sowie Zeitstempel.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO, z. B. bei Zimmer- oder Seminaranfragen) oder auf Basis unseres berechtigten Interesses an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

7. Newsletter-Versand (CleverReach)

Für den Versand unseres Newsletters nutzen wir das Werkzeug CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). Die Anmeldung erfolgt im rechtlich vorgeschriebenen Double-Opt-In-Verfahren bzw. auf Basis etwaiger bestehender Geschäftsbeziehungen.

CleverReach speichert Ihre E-Mail-Adresse sowie Anmeldedaten und ermittelt für uns aggregierte Statistiken (z. B. Öffnungs- und Klickraten), um unsere Inhalte zielgerichtet anzupassen. Sie können den Empfang des Newsletters jederzeit über den Abmeldelink am Ende jeder Ausgabe widerrufen.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 174 TKG 2021.

8. Rechte der betroffenen Person

Ihnen stehen nach den Bestimmungen der DSGVO und des österreichischen Datenschutzgesetzes (DSG) folgende Rechte hinsichtlich Ihrer verarbeiteten Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über die von uns verarbeiteten Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Richtigstellung unvollständiger oder falscher Daten.
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung unter bestimmten Bedingungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer bereitgestellten Daten in einem gängigen Format.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf erteilter Einwilligungen für die Zukunft.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.

Zur Ausübung Ihrer Rechte senden Sie eine formlose Nachricht an: office@steinschaler.at.

Aufsichtsbehörde für Datenschutz

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde einlegen bei der zuständigen Aufsichtsbehörde:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at