Informativa sulla privacy

1. Datenschutz auf einen Blick

Der Schutz deiner Daten liegt uns am Herzen. Diese Erklärung fasst zusammen, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu und auf welcher Rechtsgrundlage.

Diese Website ist bewusst sparsam gebaut: Es gibt keine Werbe-Cookies und kein werbliches Tracking, und Inhalte Dritter werden ohne deine Einwilligung nicht geladen. Eine Web-Analyse mit Google Analytics 4 findet statt, aber ausschließlich nach deiner ausdrücklichen Einwilligung — Näheres in Abschnitt 11. Personenbezogene Daten fallen im Übrigen im Wesentlichen nur dann an, wenn du uns anrufst, uns schreibst oder eine Buchung bzw. Anfrage über unser Buchungssystem absendest.

Inhalte von Dritten — Buchungsmaschine, Anfrageformular, Webcam und Google Analytics — werden erst geladen, nachdem du zugestimmt hast. Bis dahin siehst du an ihrer Stelle einen Hinweis, und es geht nichts an diese Anbieter. Welche Dienste das sind und wie du deine Entscheidung änderst, steht in der Cookie-Richtlinie.

2. Verantwortliche Stelle

Familie Guist, Obergail 17, 9653 Liesing, Österreich

Telefon: +43 (0)4716 292 · E-Mail: info@ederhias.at

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Server-Logfiles

Diese Website wird bei unserem Hosting-Anbieter gehostet. Beim Aufruf der Seite erfasst der Server automatisch Informationen, die dein Browser übermittelt — sogenannte Server-Logfiles.

Erfasst werden dabei üblicherweise: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer, verwendeter Browser und Betriebssystem sowie die IP-Adresse.

Diese Daten sind technisch notwendig, um die Website auszuliefern und ihren stabilen und sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Für die Datenbank und den Dateispeicher dieser Website setzen wir Supabase ein. Dort liegen die Inhalte, die wir laufend pflegen — etwa Veranstaltungshinweise und Bilder — sowie die Angaben aus den Formularen dieser Website. Supabase ist dabei für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

4. Zugriffsmessung durch den Hosting-Anbieter

Beim Aufruf dieser Website werden technische Zugriffsdaten an unseren Hosting-Anbieter übermittelt und dort zur Reichweitenmessung ausgewertet. Die Auswertung dient ausschließlich dem sicheren und stabilen Betrieb sowie der Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bedarfsgerechten Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Der Hosting-Anbieter ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns kontaktierst, werden deine Angaben inklusive der Kontaktdaten bei uns gespeichert, um deine Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einer Buchung oder einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO bzw. deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Daten bleiben bei uns, bis der Zweck der Speicherung entfällt oder du zur Löschung aufforderst — zwingende gesetzliche Aufbewahrungsfristen, etwa steuerrechtliche, bleiben davon unberührt.

6. Buchung und Anfrage über easy-booking

Buchungsmaschine, Anfrageformular, Preislisten und Pauschalen auf dieser Website werden von easy-booking (easybooking GmbH, Österreich) bereitgestellt und in unsere Seiten eingebettet. **Diese Bereiche laden erst, wenn du ausdrücklich zustimmst.** Erst dann stellt dein Browser eine Verbindung zu Servern von easy-booking her, wobei deine IP-Adresse übermittelt wird. Ohne Zustimmung erreichst du uns für Buchung und Anfrage per Telefon und E-Mail.

Wenn du eine Buchung oder Anfrage absendest, verarbeitet easy-booking die von dir eingegebenen Daten (Name, Kontaktdaten, Reisezeitraum, Personenanzahl und deine Nachricht) in unserem Auftrag, damit wir dein Anliegen bearbeiten können.

Das Laden der Einbettung stützen wir auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Die anschließende Verarbeitung deiner Buchungs- oder Anfragedaten ist zur Anbahnung und Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für die Datenverarbeitung durch easy-booking gilt zusätzlich deren Datenschutzerklärung.

7. Gebäckbestellung

Wenn du über unsere Website Gebäck bestellst, verarbeiten wir die Angaben aus dem Bestellformular: deinen Namen, deine Telefonnummer und – falls du eine angibst – deine Anmerkung zur Bestellung. Wir brauchen diese Angaben, um die Bestellung vorzubereiten und dich bei Rückfragen erreichen zu können.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Deine Bestellung wird uns per E-Mail zugestellt und zusätzlich in unserer Datenbank gespeichert, damit keine Bestellung verlorengeht. Für den E-Mail-Versand nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Ein Zugriff durch die Konzernmutter Microsoft Corporation (USA) ist nicht auszuschließen; Grundlage dafür sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie die Standardvertragsklauseln. Für die Datenbank gilt das zu Supabase in Abschnitt 3 Gesagte.

Wir bewahren deine Bestelldaten so lange auf, wie es für die Abwicklung der Bestellung und für etwaige Rückfragen nötig ist; soweit ein Geschäftsfall daraus entsteht, gelten die gesetzlichen Aufbewahrungsfristen.

8. Webcam Lesachtal

Auf der Webcam-Seite binden wir eine Webcam der feratel media technologies AG ein. Die Kamera wird nicht von uns betrieben und zeigt keine Aufnahmen unseres Hofes, sondern einen Landschaftsblick ins Tal.

Die Webcam lädt erst, wenn du zustimmst. Erst dann stellt dein Browser eine Verbindung zu feratel her, wobei deine IP-Adresse übermittelt wird. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG), die du jederzeit widerrufen kannst.

9. Schriftarten

Diese Website verwendet die Schriften Zilla Slab und Roboto. Beide liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht dabei **keine Verbindung zu Google**, und es wird keine IP-Adresse an Dritte übermittelt.

10. Cookies und Einwilligung

Ohne deine Einwilligung setzt diese Website keine Cookies zu Werbe- oder Analysezwecken. Gespeichert werden im Browser dann nur zwei technisch erforderliche Angaben: deine Cookie-Entscheidung selbst und — falls du den Gästebereich nutzt — der Hinweis, dass du das Kennwort bereits eingegeben hast. Letzterer wird beim Schließen des Browsers wieder gelöscht.

Beide enthalten keine Kennung, mit der du wiedererkannt werden könntest, und werden nicht an Dritte übermittelt. Rechtsgrundlage ist die technische Erforderlichkeit (§ 165 Abs. 3 TKG) bzw. unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Stimmst du der Kategorie „Statistik“ zu, setzt Google Analytics zwei Cookies: „_ga“ zur Unterscheidung von Besucherinnen und Besuchern (Client-ID), Speicherdauer 2 Jahre, und „_ga_5BVYL5KHH7“ für den Sitzungsstatus zur Mess-ID dieser Website, Speicherdauer 2 Jahre. Ohne Einwilligung — oder nach einem Widerruf — entstehen diese Cookies gar nicht erst. Näheres in Abschnitt 11.

Welche externen Dienste es gibt, wozu sie dienen und welche Daten dabei übertragen werden, steht in der Cookie-Richtlinie. Dort kannst du deine Entscheidung auch jederzeit ändern; derselbe Link steht am Fuß jeder Seite.

11. Web-Analyse

Wir verwenden Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, welche Seiten wie oft gelesen werden, um die Website zu verbessern.

**Google Analytics wird erst geladen, wenn du ausdrücklich zustimmst.** Ohne deine Einwilligung wird kein Skript von Google geladen, kein Analyse-Cookie gesetzt und keine Verbindung zu Google hergestellt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Du kannst sie jederzeit über die Cookie-Einstellungen am Fuß jeder Seite widerrufen; der Widerruf wirkt für die Zukunft.

Wir haben den Dienst datensparsam eingerichtet: Die IP-Adresse wird gekürzt verarbeitet (anonymize_ip), Google-Signale und Personalisierung für Werbung sind abgeschaltet. Verarbeitet werden dabei die gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunft des Zugriffs sowie Angaben zu Gerät, Browser und ungefährer Region.

Google verarbeitet diese Daten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden; sie ist durch die EU-Standardvertragsklauseln und den EU-US Data Privacy Framework abgesichert. Näheres in der Datenschutzerklärung von Google.

Wir nutzen außerdem die Google Search Console. Sie zeigt uns, mit welchen Suchbegriffen die Seite in der Google-Suche gefunden wird. Dafür genügt ein Bestätigungseintrag im Seitenkopf — es wird dabei **kein** Skript geladen, kein Cookie gesetzt und kein Besucherdatum übertragen. Die Auswertung erfolgt ausschließlich aggregiert aus Googles eigenen Suchdaten; eine Einwilligung ist dafür nicht erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

12. Externe Links und soziale Netzwerke

Wir verlinken auf Facebook, Instagram, Booking.com, Slow Food Travel und weitere Seiten. Diese Links sind einfache Verweise: Es werden keine Inhalte dieser Anbieter auf unserer Seite geladen und keine Daten an sie übertragen, solange du den Link nicht anklickst.

Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Verschlüsselung

Diese Seite nutzt zur Übertragung eine TLS-Verschlüsselung. Du erkennst das an der Adresszeile deines Browsers, die mit „https://“ beginnt, und am Schloss-Symbol. Damit können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

14. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung. Weiters hast du das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung.

Eine erteilte Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bei Fragen zum Datenschutz erreichst du uns unter info@ederhias.at.

15. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at