Datenschutzerklärung
Stand: 12. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Ferienwohnungsvermietung und dieser Website ist:
Stephan Schick
Schickster Sky Lodge
Weidach 377c
6105 Leutasch
Österreich
Telefon: +43 664 4145380
E-Mail: info@schickster.at
Hinweis vor Veröffentlichung: Die Anschrift, Postleitzahl und E-Mail-Adresse müssen anhand der tatsächlichen Unternehmens- und Kontaktdaten überprüft werden.
Marlon Wehr unterstützt bei der Erstellung, Pflege und technischen Betreuung der Website sowie bei der Verwaltung ihrer Inhalte.
Ob Marlon Wehr im datenschutzrechtlichen Sinne als Person handelt, die unter der Verantwortung und nach Weisung des Verantwortlichen tätig ist, oder ob für einzelne Verarbeitungsvorgänge eine eigene oder gemeinsame Verantwortlichkeit besteht, richtet sich nach den tatsächlichen Aufgaben und Entscheidungsbefugnissen. Die bloße Erstellung oder Pflege von Website-Inhalten begründet für sich genommen keine gemeinsame Verantwortlichkeit.
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unter Beachtung der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und der jeweils anwendbaren Bestimmungen des Telekommunikationsgesetzes 2021 (TKG 2021).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Nutzung unserer Website und unserer Leistungen können insbesondere folgende Daten verarbeitet werden:
Kontakt- und Kommunikationsdaten;
Buchungs- und Vertragsdaten;
Rechnungs- und Zahlungsdaten;
Angaben zum Aufenthalt;
technische Nutzungsdaten;
IP-Adressen und Server-Logdaten;
Cookie- und Online-Kennungen;
Daten, die du uns freiwillig mitteilst.
Die Daten werden nur für festgelegte Zwecke und auf Grundlage einer jeweils einschlägigen Rechtsgrundlage verarbeitet.
3. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Verarbeitungsvorgang insbesondere auf folgenden Rechtsgrundlagen:
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Wenn wir eine Einwilligung für eine bestimmte Verarbeitung einholen, verarbeiten wir die betreffenden Daten auf dieser Grundlage.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
Daten werden verarbeitet, wenn dies für die Bearbeitung einer Buchungsanfrage, den Abschluss eines Vertrags oder die Durchführung einer Buchung erforderlich ist.
Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO
Daten können verarbeitet werden, wenn gesetzliche Verpflichtungen bestehen, beispielsweise im Zusammenhang mit Rechnungslegung, Steuern oder sonstigen gesetzlichen Melde- und Aufbewahrungspflichten.
Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
Daten können verarbeitet werden, wenn dies zur Wahrung berechtigter Interessen erforderlich ist und nicht die Interessen oder Grundrechte der betroffenen Personen überwiegen.
Unsere berechtigten Interessen können insbesondere umfassen:
die sichere und stabile Bereitstellung der Website;
den Schutz unserer IT-Systeme;
die Erkennung und Abwehr von Cyberangriffen;
die Untersuchung technischer Fehler;
die Verhinderung von Missbrauch;
die Geltendmachung und Verteidigung von Rechtsansprüchen.
Welche Rechtsgrundlage im Einzelfall gilt, richtet sich nach dem konkreten Verarbeitungsvorgang.
4. Aufruf der Website und Server-Logdateien
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die dein Browser an unsere Server übermittelt.
Unsere Website wird auf einer Serverinfrastruktur bei IONOS betrieben. Zum technischen Aufbau gehören nach der bisherigen Prüfung unter anderem Caddy als Reverse Proxy sowie ein Nginx-Webserver innerhalb der Serverumgebung.
Je nach technischer Konfiguration können folgende Daten in Server- oder Sicherheitsprotokollen erfasst werden:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene URL oder Ressource;
HTTP-Statuscode;
übertragene Datenmenge;
Referrer-Informationen, soweit übermittelt;
Browsertyp und Browserversion;
Betriebssystem;
technische Verbindungsinformationen.
Zwecke der Verarbeitung
Die Verarbeitung dient der:
Bereitstellung der Website;
Sicherstellung der technischen Funktionsfähigkeit;
Erkennung und Abwehr von Angriffen;
Untersuchung von Missbrauch;
Analyse technischer Fehler;
Aufklärung sicherheitsrelevanter Vorfälle.
Rechtsgrundlage
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, die Website sicher und funktionsfähig bereitzustellen und Sicherheitsvorfälle erkennen und untersuchen zu können.
Speicherdauer
Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
Die konkrete reguläre Speicherdauer muss anhand der tatsächlichen technischen Konfiguration und des Löschverfahrens festgelegt werden.
Bei einem konkreten Sicherheitsvorfall können einzelne Protokolldaten länger aufbewahrt werden, soweit dies zur Untersuchung, Beweissicherung oder Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich und rechtlich zulässig ist.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer rechtlicher Grund für eine weitere Speicherung besteht.
Vor Veröffentlichung zu klären: Die derzeitige technische Protokollierung und die tatsächliche Löschung müssen überprüft werden. Eine feste maximale Speicherdauer darf erst genannt werden, wenn sie technisch und organisatorisch zuverlässig eingehalten wird.
5. Hosting und technische Dienstleister
Unsere Website wird auf einer Serverinfrastruktur des Anbieters IONOS betrieben.
Im Rahmen des Hostings können personenbezogene Daten verarbeitet werden, die zur technischen Bereitstellung und Absicherung der Website erforderlich sind. Dazu können insbesondere IP-Adressen, Server-Logdaten, technische Verbindungsdaten und aufgerufene Ressourcen gehören.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern eine solche Vereinbarung erforderlich ist.
Die konkrete Vertragsgesellschaft, die anwendbaren Vertragsbedingungen und die Vereinbarung zur Auftragsverarbeitung sind anhand der tatsächlichen Vertragsunterlagen zu überprüfen.
6. Kontaktaufnahme
Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name;
E-Mail-Adresse;
Telefonnummer;
Inhalt der Nachricht;
Angaben zum gewünschten Aufenthalt;
sonstige freiwillig mitgeteilte Informationen.
Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage und zur Kommunikation mit dir.
Wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung von Anfragen.
Speicherdauer
Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Entsteht aus einer Anfrage ein Vertragsverhältnis, gelten die entsprechenden Aufbewahrungsfristen für Vertrags- und Geschäftsdaten.
7. Buchungen und Ferienwohnungsvermietung
Wenn du eine Ferienwohnung buchst oder eine Buchungsanfrage stellst, verarbeiten wir die Daten, die für die Bearbeitung der Anfrage und die Durchführung der Buchung erforderlich sind.
Dazu können insbesondere gehören:
Vor- und Nachname;
Kontaktdaten;
Anschrift;
An- und Abreisedatum;
Anzahl der Gäste;
Buchungs- und Vertragsdaten;
Rechnungsdaten;
Zahlungsinformationen;
Kommunikation im Zusammenhang mit der Buchung;
sonstige für die Durchführung des Aufenthalts erforderliche Angaben.
Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, Durchführung von Reservierungen, Kommunikation mit Gästen, Abwicklung von Verträgen und Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlage
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bereitstellung der Daten
Bestimmte Angaben sind erforderlich, um eine Buchungsanfrage zu bearbeiten oder einen Aufenthalt zu vereinbaren und durchzuführen. Werden diese Angaben nicht bereitgestellt, kann eine Buchung gegebenenfalls nicht bearbeitet oder durchgeführt werden.
Welche Daten zwingend erforderlich sind, hängt vom konkreten Buchungsprozess ab.
Speicherdauer
Buchungs- und Vertragsdaten werden entsprechend der Dauer der Vertragsabwicklung sowie den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.
Die konkreten Fristen richten sich nach der jeweiligen Datenkategorie und den gesetzlichen Anforderungen.
8. Externe Buchungsplattformen
Soweit Buchungen über externe Plattformen erfolgen, können personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet werden.
Welche Daten verarbeitet werden, hängt von der verwendeten Plattform und dem konkreten Buchungsablauf ab.
Der Plattformbetreiber kann für bestimmte Verarbeitungsvorgänge selbst datenschutzrechtlich Verantwortlicher sein. In diesem Fall gelten zusätzlich dessen Datenschutzinformationen.
Vor Veröffentlichung zu ergänzen: Der tatsächlich verwendete Buchungsanbieter muss mit seinem korrekten Namen und den passenden Datenschutzinformationen angegeben werden, sofern er für die Buchung oder Datenübermittlung eingesetzt wird.
9. Zahlungsabwicklung
Soweit Zahlungen im Zusammenhang mit einer Buchung erfolgen, werden die für die Zahlungs- und Rechnungsabwicklung erforderlichen Daten verarbeitet.
Dazu können insbesondere gehören:
Name und Rechnungsdaten;
Zahlungsbetrag;
Zahlungsdatum;
Buchungs- oder Rechnungsnummer;
Zahlungsstatus;
weitere für die jeweilige Zahlungsmethode erforderliche Angaben.
Die Verarbeitung erfolgt zur Vertragsdurchführung und zur Erfüllung gesetzlicher Verpflichtungen.
Werden externe Zahlungsdienstleister eingesetzt, können diese Daten abhängig von ihrer Rolle als eigenständige Verantwortliche oder als Auftragsverarbeiter verarbeiten.
Vor Veröffentlichung zu ergänzen: Die tatsächlich verwendeten Zahlungsanbieter und deren jeweilige Rolle sind zu prüfen.
10. Cookies und ähnliche Technologien
Unsere Website kann Cookies und ähnliche Technologien verwenden.
Cookies sind kleine Datenbestände, die auf deinem Endgerät gespeichert werden können. Ähnliche Technologien können Informationen auf deinem Endgerät speichern oder auslesen.
Dabei unterscheiden wir zwischen technisch notwendigen Technologien und solchen, die beispielsweise der Analyse, Statistik oder Werbung dienen.
Technisch notwendige Technologien
Technisch notwendige Technologien dürfen eingesetzt werden, soweit sie für die Bereitstellung eines von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.
Nicht notwendige Technologien
Analyse-, Marketing- und sonstige nicht notwendige Technologien werden nur eingesetzt, wenn die hierfür erforderlichen gesetzlichen Voraussetzungen erfüllt sind.
Soweit eine vorherige Einwilligung erforderlich ist, werden diese Technologien erst nach wirksamer Einwilligung aktiviert.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Welche Cookies und vergleichbaren Technologien tatsächlich eingesetzt werden, muss anhand der technischen Konfiguration der Website festgestellt werden.
11. Einwilligungsmanagement
Soweit ein Einwilligungsmanagementsystem eingesetzt wird, dient es dazu, Einwilligungen für nicht notwendige Cookies und vergleichbare Technologien einzuholen und zu verwalten.
Die Nutzer sollen die Möglichkeit erhalten, ihre Auswahl entsprechend den gesetzlichen Anforderungen zu treffen und eine erteilte Einwilligung später zu widerrufen.
Die technische Umsetzung muss gewährleisten, dass einwilligungspflichtige Technologien nicht bereits vor der erforderlichen Einwilligung aktiviert werden.
Die Datenschutzerklärung und die Angaben im Einwilligungsbanner müssen mit den tatsächlich verwendeten Technologien übereinstimmen.
Vor Veröffentlichung zu prüfen: Ob ein Cookie-Banner vorhanden ist, welches System eingesetzt wird und ob die Einwilligungssteuerung technisch funktioniert.
12. Google Analytics
Dieser Abschnitt gilt nur, wenn Google Analytics tatsächlich eingesetzt wird.
Google Analytics kann zur statistischen Auswertung der Nutzung unserer Website verwendet werden. Abhängig von der Konfiguration können dabei beispielsweise Informationen über aufgerufene Seiten, Nutzungszeitpunkte, technische Eigenschaften des Endgeräts, Browserinformationen und Online-Kennungen verarbeitet werden.
Die konkreten Datenkategorien, Verarbeitungszwecke, Speicherdauern und Empfänger hängen von der eingesetzten Version und Konfiguration ab.
Soweit eine vorherige Einwilligung erforderlich ist, wird der Dienst erst nach Erteilung der erforderlichen Einwilligung aktiviert.
Die tatsächlichen Einstellungen und gegebenenfalls stattfindenden Drittlandübermittlungen müssen geprüft und in den Datenschutzinformationen korrekt beschrieben werden.
Falls Google Analytics nicht eingesetzt wird, ist dieser Abschnitt vollständig zu entfernen.
13. Google Tag Manager
Dieser Abschnitt gilt nur, wenn der Google Tag Manager tatsächlich eingesetzt wird.
Der Google Tag Manager kann zur Verwaltung von Skripten und technischen Tags auf unserer Website verwendet werden.
Welche Daten dabei verarbeitet werden, hängt von der konkreten Konfiguration und den darüber eingebundenen Diensten ab.
Die Einbindung muss so konfiguriert sein, dass einwilligungspflichtige Analyse- und Marketingdienste nicht vor der erforderlichen Einwilligung aktiviert werden.
Falls der Google Tag Manager nicht eingesetzt wird, ist dieser Abschnitt vollständig zu entfernen.
14. Meta Pixel und andere Marketingdienste
Dieser Abschnitt gilt nur, wenn Meta Pixel oder vergleichbare Marketingtechnologien tatsächlich eingesetzt werden.
Solche Technologien können zur Messung von Werbekampagnen, Conversion-Messung, Reichweitenanalyse oder Bildung von Zielgruppen verwendet werden.
Dabei können abhängig von der Konfiguration technische Informationen, Nutzungsdaten und Online-Kennungen verarbeitet und an den jeweiligen Anbieter übermittelt werden.
Soweit eine vorherige Einwilligung erforderlich ist, werden die entsprechenden Technologien erst nach der Einwilligung aktiviert.
Die konkret eingesetzten Dienste, Datenkategorien, Empfänger, Rechtsgrundlagen und gegebenenfalls Drittlandübermittlungen müssen anhand der tatsächlichen Konfiguration angegeben werden.
Falls keine solchen Dienste eingesetzt werden, ist dieser Abschnitt zu entfernen.
15. Google Maps
Dieser Abschnitt gilt nur, wenn Google Maps tatsächlich auf der Website eingebunden wird.
Bei einer direkten Einbettung kann beim Aufruf der betreffenden Seite eine Verbindung zu Servern des Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse und technische Verbindungsdaten verarbeitet werden.
Eine direkte Einbettung ist von einem gewöhnlichen externen Link zu unterscheiden.
Soweit für die Einbindung eine vorherige Einwilligung erforderlich ist, darf der Dienst erst nach dieser Einwilligung geladen werden.
Falls Google Maps nicht eingebunden ist, ist dieser Abschnitt zu entfernen oder an die tatsächliche Verwendung anzupassen.
16. Externe Schriftarten
Dieser Abschnitt gilt nur, wenn externe Schriftarten, beispielsweise Google Fonts, geladen werden.
Beim Abruf externer Schriftarten kann eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden. Dabei können technische Verbindungsdaten einschließlich der IP-Adresse übermittelt werden.
Soweit möglich, können Schriftarten lokal auf unserem Server bereitgestellt werden, um externe Verbindungen zu vermeiden.
Vor Veröffentlichung zu prüfen: Ob externe Schriftarten geladen werden oder ob alle verwendeten Schriftarten lokal bereitgestellt werden.
17. YouTube und externe Videoinhalte
Dieser Abschnitt gilt nur, wenn Videos von YouTube oder anderen Videodiensten direkt eingebunden werden.
Beim Laden oder Abspielen eines eingebetteten Videos kann eine Verbindung zum jeweiligen Anbieter hergestellt werden. Dabei können technische Daten und gegebenenfalls Nutzungsinformationen verarbeitet werden.
Die konkrete Verarbeitung hängt von der verwendeten Einbindung ab.
Soweit eine Einwilligung erforderlich ist, wird der Videodienst erst nach dieser Einwilligung geladen.
Falls keine Videos direkt eingebunden werden, ist dieser Abschnitt zu entfernen.
18. Social-Media-Links und Social-Media-Funktionen
Unsere Website kann Links zu sozialen Netzwerken enthalten.
Beim bloßen Aufruf unserer Website führt ein gewöhnlicher externer Link grundsätzlich nicht automatisch zu einer Verbindung mit dem sozialen Netzwerk.
Erst beim Anklicken des Links wird die externe Website aufgerufen. Ab diesem Zeitpunkt gelten die Datenschutzinformationen des jeweiligen Anbieters.
Direkt eingebundene Social-Media-Elemente können bereits beim Laden der Website Daten an den jeweiligen Anbieter übermitteln. Solche Einbindungen müssen gesondert geprüft und entsprechend den gesetzlichen Anforderungen umgesetzt werden.
19. Panomax und Webcam-Inhalte
Dieser Abschnitt gilt nur, wenn Panomax oder ein vergleichbarer Webcam-Dienst tatsächlich verwendet wird.
Bei einer direkten Einbindung von Webcam-Inhalten kann beim Aufruf der betreffenden Seite eine Verbindung zu Servern des Anbieters hergestellt werden. Dabei können technische Verbindungsdaten einschließlich der IP-Adresse verarbeitet werden.
Eine bloße Verlinkung auf die externe Website ist davon zu unterscheiden.
Falls Panomax nicht eingesetzt wird, ist dieser Abschnitt zu entfernen.
20. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur übermittelt, wenn hierfür eine geeignete Rechtsgrundlage besteht.
Abhängig von den tatsächlich eingesetzten Diensten können Empfänger insbesondere sein:
Hosting- und IT-Dienstleister;
Buchungsplattformen;
Zahlungsdienstleister;
Steuerberater;
Behörden und Gerichte;
Rechtsberater;
Anbieter eingebundener Analyse-, Marketing-, Karten- oder Videodienste.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen geschlossen.
Die tatsächlichen Empfänger und deren jeweilige Rolle müssen mit den eingesetzten Diensten übereinstimmen.
21. Übermittlung in Drittländer
Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter Einhaltung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Empfänger und Verarbeitung können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln erforderlich sein.
Ob und in welche Drittländer Daten übermittelt werden, hängt von den tatsächlich eingesetzten Diensten ab.
Soweit eine solche Übermittlung stattfindet, müssen die maßgeblichen Empfänger, Länder und Übermittlungsgrundlagen konkret angegeben werden.
22. Aufbewahrung und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Die Speicherdauer richtet sich insbesondere nach:
dem jeweiligen Verarbeitungszweck;
der Dauer einer Anfrage oder Vertragsbeziehung;
gesetzlichen Aufbewahrungspflichten;
anwendbaren Verjährungsfristen;
der Erforderlichkeit zur Aufklärung konkreter Sicherheitsvorfälle;
sonstigen gesetzlichen Anforderungen.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer rechtlicher Grund für eine weitere Speicherung besteht.
Für unterschiedliche Datenkategorien können unterschiedliche Fristen gelten. Soweit möglich, werden konkrete Speicherfristen festgelegt.
23. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen rechtswidrigen Verarbeitungen zu schützen.
Hierzu können insbesondere gehören:
Zugriffsbeschränkungen;
individuelle Benutzerkonten;
Passwortschutz;
Verschlüsselung bei der Übertragung;
Aktualisierung eingesetzter Software;
Beschränkung administrativer Zugriffe;
Datensicherungen;
Protokollierung sicherheitsrelevanter Vorgänge;
Maßnahmen zur Erkennung und Abwehr von Angriffen.
Die konkreten Maßnahmen richten sich nach dem Risiko der jeweiligen Verarbeitung und werden bei Bedarf angepasst.
24. Umgang mit Sicherheitsvorfällen
Bei einem möglichen Sicherheitsvorfall können personenbezogene Daten verarbeitet werden, soweit dies zur Untersuchung, Eindämmung und Behebung des Vorfalls erforderlich ist.
Dies kann insbesondere Server-Logdaten, IP-Adressen, Zeitpunkte, technische Informationen und sonstige sicherheitsrelevante Daten betreffen.
Eine weitergehende Sicherung einzelner Protokolldaten kann erfolgen, wenn dies zur Untersuchung eines konkreten Vorfalls, zur Beweissicherung oder zur Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich und rechtlich zulässig ist.
Eine solche Speicherung ist auf den erforderlichen Umfang und Zeitraum zu begrenzen.
Soweit eine gesetzliche Melde- oder Benachrichtigungspflicht besteht, wird diese nach Maßgabe der gesetzlichen Vorgaben erfüllt.
25. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft – Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten über dich verarbeitet werden.
Recht auf Berichtigung – Art. 16 DSGVO
Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen.
Recht auf Löschung – Art. 17 DSGVO
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Unter den gesetzlichen Voraussetzungen kannst du verlangen, die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch – Art. 21 DSGVO
Du kannst unter den gesetzlichen Voraussetzungen gegen Verarbeitungen Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.
Gegen eine Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung kannst du jederzeit Widerspruch einlegen.
Widerruf einer Einwilligung
Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
26. Ausübung der Betroffenenrechte
Zur Ausübung deiner Rechte kannst du dich an den Verantwortlichen wenden:
Stephan Schick
Schickster Sky Lodge
Weidach 377c
6105 Leutasch
Österreich
E-Mail: info@schicksterskylodge.com
Telefon: +43 664 4145380
Anfragen werden nach Maßgabe der gesetzlichen Vorgaben bearbeitet.
Sofern begründete Zweifel an der Identität der anfragenden Person bestehen, können zusätzliche Informationen zur Identitätsfeststellung verlangt werden, soweit dies gesetzlich zulässig und erforderlich ist.
27. Beschwerderecht bei der Datenschutzbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Für Österreich ist insbesondere zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: https://www.dsb.gv.at/
Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
28. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO wird nach derzeitigem Kenntnisstand nicht eingesetzt.
Ob Analyse- oder Marketingdienste Profiling im Sinne der DSGVO durchführen, hängt von den tatsächlich eingesetzten Diensten und deren Konfiguration ab.
Sollten entsprechende Verfahren eingesetzt werden, müssen diese in der Datenschutzerklärung konkret beschrieben werden, soweit dies gesetzlich erforderlich ist.
29. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die angebotenen Leistungen, die eingesetzten Dienstleister, die technischen Systeme oder die maßgeblichen rechtlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
