Datenschutzerklärung

Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten nur auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Hier erfahren Sie, welche Daten wir beim Besuch unserer Website und bei einer Anfrage oder Buchung verarbeiten, wofür und wie lange. Analyse-Dienste (Google Analytics) setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein, Marketing- und Tracking-Dienste darüber hinaus nicht.

Verantwortliche

Christian und Romana Breitfuß
Tobelmühlhof
Tobelmühlstraße 25/2, 5164 Seeham, Österreich
Telefon: +43 664 4809141
E-Mail: office@tobelmuehlhof.com

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

Hosting und technisch notwendige Daten

Unsere Website wird bei Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Seite ausgeliefert und sicher betrieben werden kann (Server-Logfiles):

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Browser, Betriebssystem und Referrer-URL

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Webflow ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich besteht mit Webflow ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln. Webflow nutzt für die Auslieferung ein Content Delivery Network (u. a. Amazon CloudFront, Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg). Darüber werden Bilder, Schriftarten und Skripte wie jQuery ausgeliefert. Die Speicherdauer der Server-Logfiles richtet sich nach den Vorgaben von Webflow.

Cookies und lokale Speicherung

Beim Besuch unserer Website können kleine Einträge im Speicher Ihres Browsers abgelegt werden. Technisch notwendige Einträge setzen wir ohne Einwilligung, Statistik-Cookies (Google Analytics) nur, wenn Sie im Cookie-Banner zustimmen:

  • tbl-consent-v2 (notwendig, Local Storage): Speichert Ihre Auswahl im Cookie-Banner (Statistik ja oder nein) samt Zeitpunkt. Wir fragen nach spätestens 12 Monaten erneut. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (technisch erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO (Nachweis Ihrer Entscheidung).
  • tbl-session (notwendig, Session Storage): Merkt sich für die Dauer Ihrer Browser-Sitzung, dass Sie bereits eine Seite unserer Website aufgerufen haben, damit das Intro der Startseite nur beim ersten Aufruf vollständig abläuft. Der Eintrag wird beim Schließen des Tabs bzw. Browsers gelöscht und nicht an uns übertragen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 bzw. unser berechtigtes Interesse an einer angenehmen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen. Einträge im Local Storage können Sie außerdem in den Einstellungen Ihres Browsers löschen.

Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland kann Daten an die Google LLC in den USA übermitteln. Ohne Ihre Zustimmung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen.

Google Analytics setzt Cookies (_ga und _ga_M6Z38FE8D7, Speicherdauer bis zu 2 Jahre) und erfasst pseudonymisiert, wie Sie die Website nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, ungefährer Standort (Land bzw. Region), Gerätetyp, Browser und die Herkunft der Zugriffe. Google Analytics 4 protokolliert keine IP-Adressen. Die Funktionen für Werbung (Google Signals, personalisierte Werbung) haben wir nicht aktiviert, die Speicherdauer der Ereignisdaten haben wir auf 2 Monate begrenzt.

Wir verwenden die Auswertung, um unser Angebot und unsere Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Google LLC angehört. Mit Google besteht eine Auftragsverarbeitungsvereinbarung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen. Beim Widerruf werden die Google-Analytics-Cookies auf dieser Website gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem Hosting-Anbieter Webflow ausgeliefert. Es werden keine Schriftarten von Google oder anderen Font-Diensten nachgeladen.

Datumsauswahl und PDF-Erstellung

Auf der Kontaktseite und in der Online-Hüttenvereinbarung laden wir für die Datumsauswahl die Open-Source-Bibliothek „Datepicker“. Nach dem Absenden der Hüttenvereinbarung laden wir außerdem die Open-Source-Bibliothek „PDFKit“, mit der Ihr Browser die PDF-Kopie der Vereinbarung erstellt. Beide Bibliotheken kommen über das Content Delivery Network jsDelivr (cdn.jsdelivr.net). Ihr Browser stellt dabei eine Verbindung zu den Servern von jsDelivr her, wobei Ihre IP-Adresse übermittelt wird. Eine Verarbeitung außerhalb der EU kann nicht ausgeschlossen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen und zuverlässigen Bedienung der Formulare (Art. 6 Abs. 1 lit. f DSGVO). Die Bibliotheken werden mit einer Integritätsprüfung (Subresource Integrity) geladen. Ihre Formulardaten werden dabei nicht an jsDelivr übertragen.

Kontakt- und Buchungsanfragen

Wenn Sie uns über eines der Anfrageformulare, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Daten, die Sie uns dabei mitteilen:

  • Vor- und Nachname
  • E-Mail-Adresse und Telefonnummer
  • gewünschte Unterkunft sowie An- und Abreisedatum
  • Anzahl der Personen (Erwachsene, Kinder) und ggf. Alter der Kinder
  • Anlass Ihres Aufenthalts (z. B. Geburtstagsfeier, Vereinsausflug, Familienaufenthalt) und Ihre Nachricht

Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu schicken und eine Buchung abzuwickeln. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Formularanfragen werden über Webflow übertragen und dort gespeichert und uns per E-Mail zugestellt. Die Angabe der Daten ist freiwillig, ohne die für eine Antwort nötigen Angaben können wir Ihre Anfrage aber nicht bearbeiten.

Kommt keine Buchung zustande, löschen wir Ihre Anfrage spätestens 12 Monate nach dem letzten Kontakt.

Online-Hüttenvereinbarung für Selbstversorgerhütten

Nach der Buchung einer Selbstversorgerhütte schicken wir Ihnen einen Link zu unserer Online-Vereinbarung zur Hüttenbenützung. Darin verarbeiten wir folgende Angaben: Vor- und Nachname, Adresse, E-Mail-Adresse und Telefonnummer, An- und Abreisedatum, Art und Nummer eines amtlichen Ausweises, bei minderjährigen Mieterinnen und Mietern zusätzlich Name und Telefonnummer einer erziehungsberechtigten Person, Ihre Bestätigung, die Informationen zur Hütte gelesen zu haben, Ihren Namen als Unterschrift sowie Datum und Uhrzeit des Absendens.

Wir benötigen diese Angaben, um die Vereinbarung über die Benützung der Hütte abzuschließen, Sie als Mieterin oder Mieter eindeutig zu identifizieren und die Kaution sowie allfällige Schäden abwickeln zu können. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Schutz unseres Eigentums (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Angaben können wir die Hütte nicht übergeben.

Ihre Angaben werden über Webflow übertragen und dort gespeichert. Anschließend erstellt Ihr Browser auf unserer Website eine PDF-Kopie der Vereinbarung (siehe „Datumsauswahl und PDF-Erstellung“). Diese PDF-Datei wird zusammen mit Name, E-Mail-Adresse und Aufenthaltsdaten über den Automatisierungsdienst Zapier (Zapier Inc., USA) an unser E-Mail-Postfach bei der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, übergeben und Ihnen von dort als Bestätigung per E-Mail geschickt. Zapier und World4You verarbeiten diese Daten als Auftragsverarbeiter in unserem Auftrag. Zapier ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Ausweisnummer löschen wir spätestens 3 Monate nach Ihrer Abreise, sofern bis dahin keine Ansprüche aus dem Aufenthalt offen sind. Die übrigen Angaben und die Vereinbarung bewahren wir auf, bis allfällige Ansprüche aus dem Vertrag verjährt sind (in der Regel 3 Jahre), oder so lange, wie gesetzliche Aufbewahrungspflichten es verlangen.

Buchung, Aufenthalt und gesetzliche Pflichten

Für die Anzahlung überweisen Sie den Betrag auf unser Konto bei der Raiffeisenbank Salzburger Seenland. Die Restsumme begleichen Sie vor Ort in bar. Wenn Sie bei uns wohnen, sind wir außerdem gesetzlich verpflichtet, bestimmte Daten zu erfassen und aufzubewahren:

  • Gästeblatt nach dem Meldegesetz (Name, Geburtsdatum, Staatsangehörigkeit, Adresse, Datum der An- und Abreise; bei ausländischen Gästen auch Art und Nummer des Reisedokuments)
  • Ortstaxe nach dem Salzburger Ortstaxengesetz, Meldung an die Gemeinde Seeham bzw. den Tourismusverband
  • Rechnungen und Buchhaltungsunterlagen nach § 132 BAO und dem UGB

Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren diese Daten so lange auf, wie es die gesetzlichen Fristen verlangen, in der Regel bis zu 7 Jahre. Ist ein Rechtsstreit anhängig, bewahren wir Daten darüber hinaus bis zu dessen Abschluss auf.

Weitergabe von Daten

Wir verkaufen Ihre Daten nicht und geben sie nur weiter, wenn das für die Abwicklung nötig oder gesetzlich vorgeschrieben ist, zum Beispiel an:

  • unseren Hosting-Anbieter Webflow (als Auftragsverarbeiter)
  • unseren E-Mail-Anbieter World4You sowie den Automatisierungsdienst Zapier für den Versand der Hüttenvereinbarung (jeweils als Auftragsverarbeiter)
  • unser Kreditinstitut zur Abwicklung von Zahlungen
  • gegebenenfalls unsere Steuerberatung sowie, nur bei Ihrer Einwilligung, Google (Webanalyse)
  • Gemeinde und Tourismusverband (Gästemeldung, Ortstaxe)
  • Behörden, wenn wir gesetzlich dazu verpflichtet sind

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur im Zusammenhang mit Webflow (USA), beim Versand der Hüttenvereinbarung mit Zapier (USA) und, sofern Sie der Statistik zustimmen, mit Google (USA) statt und ist durch das EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Beim Laden der Bibliotheken über jsDelivr kann eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden (siehe oben). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Externe Links und soziale Netzwerke

Auf unserer Website verlinken wir auf unser Instagram-Profil und auf die Plattform Urlaub am Bauernhof. Dabei handelt es sich um einfache Links, nicht um eingebundene Plugins. Es werden also erst Daten an diese Anbieter übertragen, wenn Sie den Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, z. B. der Meta Platforms Ireland Ltd. für Instagram.

Datensicherheit

Unsere Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie uns dazu einfach an office@tobelmuehlhof.com.

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: Oktober 2026