Datenschutzerklärung

Stand: 3. Oktober 2025

Wir, das Hotel Schloss Hernstein (nachfolgend „wir“, „uns“ oder „unser“), mit Sitz in Berndorfer Straße 32, 2561 Hernstein, Österreich, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Als Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutz-Grundgesetzes (ÖDatSchG) informieren wir Sie in dieser Datenschutzerklärung transparent über die Verarbeitung Ihrer Daten, insbesondere im Rahmen der Buchung und Nutzung unserer Website (www.schloss-hernstein.at), die auf der Plattform Squarespace basiert.

1. Verantwortlicher und Kontakt

Verantwortlicher: Hotel Schloss Hernstein, Berndorfer Straße 32, 2561 Hernstein, Österreich. Datenschutzbeauftragter: [Name oder „Die Geschäftsleitung“], E-Mail: datenschutz@schloss-hernstein.at. Bei Fragen zum Datenschutz wenden Sie sich bitte an uns.

2. Personenbezogene Daten und Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten, die Sie uns freiwillig mitteilen (z. B. bei Buchungen) oder die automatisch bei der Nutzung unserer Website erhoben werden. Dies umfasst:

  • Buchungsdaten: Name, Adresse, E-Mail, Telefonnummer, Zahlungsdaten, Aufenthaltsdaten (z. B. Check-in/Check-out). Zweck: Erfüllung des Buchungsvertrags, Rechnungsstellung und Kundenservice. Rechtliche Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

  • Website-Nutzung: IP-Adresse (anonymisiert), Browser-Typ, Zugriffszeiten, besuchte Seiten. Zweck: Verbesserung der Website-Funktionalität und -Sicherheit. Rechtliche Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Website-Optimierung).

  • Newsletter/Marketing: E-Mail-Adresse (nur mit Einwilligung). Zweck: Zusendung von Angeboten und Informationen. Rechtliche Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen.

Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist, oder gesetzlich vorgeschrieben (z. B. 7 Jahre für Buchhaltungszwecke).

3. Cookies und Tracking-Tools

Unsere Website verwendet Cookies, um die Nutzererfahrung zu optimieren. Ein Cookie-Banner fordert Sie zur Einwilligung auf. Ohne Einwilligung werden nur notwendige Cookies (z. B. für die Session) gesetzt.

  • Google Analytics: Wir nutzen Google Analytics (Google Ireland Limited, Irland) zur Analyse der Website-Nutzung. Daten werden anonymisiert (IP-Maskierung), und Tracking erfolgt nur nach expliziter Einwilligung. Es findet ein Datentransfer in die USA statt, abgesichert durch Standardvertragsklauseln (SCCs) der EU-Kommission. Rechtliche Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

  • YouTube-Videos: Eingebettete Videos von YouTube (Google Ireland Limited) laden erst nach Einwilligung. Ohne Einwilligung wird ein Platzhalter angezeigt, um Tracking zu vermeiden (keine IP-Übermittlung an Google vor Consent). Rechtliche Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Drittanbieter und Hosting

  • Squarespace: Die Website wird von Squarespace Ireland Limited (Irland) gehostet. Squarespace verarbeitet Daten als Auftragsverarbeiter gemäß DSGVO und bietet umfassende GDPR-Compliance-Maßnahmen, inklusive SCCs für Transfers. Wir haben einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Keine Social-Media-Plugins werden verwendet.

5. Datentransfer in Drittländer

Bei Nutzung von Google-Diensten (Analytics, YouTube) kann es zu Transfers in die USA kommen. Diese sind durch SCCs und zusätzliche Schutzmaßnahmen (z. B. Datenpseudonymisierung) rechtssicher gestellt, gemäß den Anforderungen des EuGH-Urteils „Schrems II“ und aktuellen Leitlinien der EU-Datenschutzbehörden.

6. Ihre Rechte

Als Betroffener haben Sie gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20).

  • Widerspruch gegen Verarbeitung (Art. 21).

  • Widerruf der Einwilligung (Art. 7 Abs. 3).

  • Beschwerde bei der österreichischen Datenschutzbehörde (DSB, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at).

Kontaktieren Sie uns für die Ausübung Ihrer Rechte.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen um (z. B. SSL-Verschlüsselung, Zugriffsbeschränkungen), um Ihre Daten vor unbefugtem Zugriff zu schützen. Unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version finden Sie immer auf unserer Website. Bei wesentlichen Änderungen informieren wir Sie.

Vielen Dank für Ihr Vertrauen!

Bei Fragen stehen wir gerne zur Verfügung.