Datenschutz

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten auf apartment-maurer.at. Stand: 30. Oktober 2026.

1. Verantwortlicher und Kontakt

Eiter Stefanie, Privatvermieterin, Living Apartment Maurer, Pirchhof 8b, 6432 Sautens, Österreich. Unterkunft: Pirchhof 8b, 6432 Sautens, Österreich. E-Mail: info@apartment-maurer.at; Telefon: +43 650 6919900. Über diese Kontaktwege könnt ihr auch eure Datenschutzrechte ausüben.

2. Bereitstellung und Sicherheit der Website

Beim Abruf übermittelt euer Browser technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen sowie gegebenenfalls die verweisende Seite. Der Webserver verarbeitet diese zur Auslieferung und zur Erkennung von Störungen oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Die Website wird bei Hostinger auf einem Server in Deutschland betrieben. Hostinganbieter ist Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Zum technischen Betrieb gehören Hostinger-DNS, das aktive Hostinger Content Delivery Network (CDN) sowie serverseitige Sicherheits- und Cachefunktionen. Das CDN liefert öffentliche Inhalte über weltweit verteilte Server aus; dabei werden technisch notwendige Verbindungsdaten verarbeitet. Aufenthaltsanfragen und Verwaltungsseiten werden nicht als öffentliche CDN-Inhalte bereitgestellt. Hostinger beschreibt seine Auftragsverarbeitung, Unterauftragnehmer und Garantien für Übermittlungen außerhalb des EWR im Data Processing Addendum, insbesondere EU-Standardvertragsklauseln, soweit erforderlich. Weitere Informationen: Hostinger-Datenschutzerklärung.

Technische Protokolle dienen dem Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Ihre Aufbewahrung richtet sich nach dem jeweiligen Protokolltyp und der Erforderlichkeit für diese Zwecke; bei konkreten Vorfällen können die erforderlichen Einträge bis zur Klärung oder zur Geltendmachung bzw. Abwehr von Ansprüchen länger benötigt werden. Das Hosting erstellt täglich Sicherungen von Website und Datenbank; diese täglichen Backups werden sieben Tage aufbewahrt und anschließend rollierend ersetzt. Die technische Betreuung erfolgt über die vom Betreiber beauftragte Websitebetreuung (Sidavo) mit Hostinger. Zugriffe sind auf berechtigte Betreiber, mit der Wartung beauftragte Personen und erforderliche technische Dienstleister beschränkt. Backups sind keine öffentlich zugänglichen Archive.

3. Aufenthaltsanfrage und E-Mail-Kontakt

Der Assistent fragt An- und Abreise, Anzahl der Erwachsenen und Kinder sowie bei Kindern das Geburtsjahr für die Ortstaxenberechnung ab. Hinzu kommen Parkplatz- und Zusatzparkplatzwünsche. Name und E-Mail-Adresse werden benötigt, um die Anfrage zuordnen und beantworten zu können. Telefonnummer und Freitext sind freiwillig. Bitte tragt keine sensiblen Gesundheits- oder Zahlungsdaten ein.

Bis zum Absenden bleiben Name, Telefonnummer und Nachricht im Arbeitsspeicher eures Browsers. Zur E-Mail-Bestätigung wird die Adresse bereits beim Anfordern des sechsstelligen Codes an unseren Server und den E-Mail-Dienst übermittelt. Der Code gilt zehn Minuten; höchstens fünf Fehlversuche sind zulässig. Serverseitig werden geschützte Hashwerte von Code, Adresse und Formularreferenz sowie eine zufällige Prüfkennung gespeichert. Abgelaufene Prüfdatensätze werden beim nächsten Hintergrundlauf gelöscht. Reisedaten, Gästezahl und Kindergeburtsjahre werden zur Preis- und Verfügbarkeitsberechnung an unseren Server übertragen. Mit dem bestätigten Absenden speichern wir die Anfrage einschließlich Kontaktdaten, Wünschen, Preisaufstellung, Eingangszeitpunkt und Bearbeitungsstatus in der WordPress-Datenbank. Gast und Vermieter erhalten eine E-Mail. Die Entscheidung über eine Zusage trifft der Vermieter; das Absenden allein ist keine verbindliche Buchung. Booking.com und Airbnb sind nicht an dieser Berechnung beteiligt.

Wir verwenden eingegangene Nachrichten zur Beantwortung und Angebotserstellung. Rechtsgrundlage bei einer Aufenthaltsanfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Kommunikation). Es besteht keine Verpflichtung, die Website-Anfrage zu verwenden; Kontakt per Telefon oder direkt per E-Mail ist möglich.

Aufenthaltsanfragen gehen an info@apartment-maurer.at. Zugriff haben die für die Vermietung zuständigen Personen, insbesondere Stefanie Eiter und Sandro Maurer. Der E-Mail-Versand erfolgt über WordPress und das lokal installierte Plugin FluentSMTP mit verschlüsselter SMTP-Verbindung zu Hostinger. Der Hosting- und E-Mail-Anbieter ist in Abschnitt 2 genannt. Eine zusätzliche Speicherung vollständiger Nachrichten durch FluentSMTP ist deaktiviert. Fehlgeschlagene Nachrichten verbleiben in der Versandwarteschlange und werden erneut versucht. Es wird kein externes CAPTCHA geladen.

Aufbewahrung und Archiv: Erledigte Anfragen sowie vergangene Aufenthalte werden in der zugriffsgeschützten Buchungsverwaltung archiviert. Erfolglose Anfragen ohne aufbewahrungspflichtigen Vertrags- oder Zahlungsvorgang werden sechs Kalendermonate nach ihrer Archivierung beim nächsten Hintergrundlauf automatisch gelöscht. Angenommene Buchungen, Zahlungsnachweise und ungeklärte Zahlungsvorgänge sind von dieser kurzen Löschfrist ausgenommen. Personenbezogene Daten dürfen nur so lange aufbewahrt werden, wie die Bearbeitung, Vertragsabwicklung, gesetzliche Pflichten oder die Geltendmachung bzw. Abwehr konkreter Ansprüche dies erfordern. Ohne weiteren Zweck sind sie zu löschen; die Prüfung erfolgt durch den Betreiber. Für steuerlich relevante Aufzeichnungen und Belege gilt grundsätzlich eine siebenjährige Aufbewahrung ab Ende des maßgeblichen Kalenderjahres (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO), bei anhängigen Verfahren gegebenenfalls länger. Diese Frist gilt nicht pauschal für jede erfolglose Anfrage. Postfachkopien sind in die Löschprüfung einzubeziehen. Versendete Nachrichten in der technischen Warteschlange werden nach der eingestellten Frist, standardmäßig 180 Tagen, bereinigt. Zeitlich begrenzte IP-Prüfwerte und Zugriffszähler zur Missbrauchsabwehr gelten höchstens zwei Stunden und werden anschließend beim nächsten Hintergrundlauf gelöscht; sie dienen keinem Besucherprofil.

Externe Zahlungsabwicklung

Für angenommene Aufenthalte ist ChargeAutomation mit Stripe als Zahlungsdienst vorgesehen. Die automatische Annahme ist bis zur abschließenden Freigabe gesperrt; derzeit werden über diese Funktion keine neuen Gastbuchungen angelegt. Nach Freigabe werden für die Erstellung des individuellen Gästeportals Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Reisedaten, Gästezahl, vereinbarter Online-Betrag und Buchungsreferenz an ChargeAutomation übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Die Ortstaxe wird vor Ort bezahlt und ist nicht Teil dieses Online-Betrags. Kartendaten werden ausschließlich im externen Zahlungsportal eingegeben; WordPress speichert keine Kartennummern oder Kartenprüfcodes. Die Website verarbeitet nur die nötigen Buchungsreferenzen und Bearbeitungs- bzw. Zahlungsstatus. Kartenhinterlegung und Zahlung werden vom Vermieter beim Anbieter geprüft; Erinnerungs-E-Mails sind kein Zahlungsnachweis.

Anbieter des Gästeportals ist ChargeAutomation, Inc., 20 John St., Toronto, Ontario, M5V 0G5, Kanada; Datenschutzhinweise von ChargeAutomation. Nach Anbieterangaben erfolgt Verarbeitung auf Servern in Kanada. Der EU-Angemessenheitsbeschluss für Kanada gilt für erfasste kommerzielle Organisationen; weitere Übermittlungen benötigen eine einschlägige Garantie nach Kapitel V DSGVO. Für Stripe-Dienste im EWR nennt Stripe insbesondere Stripe Payments Europe Limited und Stripe Technology Europe, Limited, Irland. Stripe verarbeitet Zahlungs- und Sicherheitsdaten je nach Aufgabe als Auftragsverarbeiter oder eigenständig Verantwortlicher, etwa für Betrugsprävention und gesetzliche Pflichten. Informationen zu zuständigen Gesellschaften, internationalen Übermittlungen und Speicherfristen: Stripe-Datenschutzerklärung und Stripe-Datenschutzcenter. Beim Öffnen des Portals gelten zusätzlich die dort angezeigten Datenschutzhinweise.

4. Einstellungen auf eurem Gerät

Das Theme setzt keine eigenen Analyse- oder Werbecookies. Es verwendet folgende lokale Browsereinstellungen:

• maurer-privacy-v2 (Local Storage): Entscheidung über Google Maps, Zeitpunkt und Versionsnummer. Keine Nutzerkennung. Die Auswahl gilt gemeinsam auf allen Unterseiten desselben Website-Ursprungs und wird nach 180 Tagen erneut abgefragt. Zweck: Auswahl beachten und die Karte zuverlässig sperren. Grundlage für die erforderliche Speicherung ist § 165 Abs. 3 TKG 2021; die Beachtung der Datenschutzentscheidung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Alte Auswahlwerte maurer-privacy-v1 werden entfernt.

Ihr könnt lokale Website-Daten in euren Browsereinstellungen löschen. Bei gesperrtem Browserspeicher bleibt die Kartenfreigabe nur für den aktuellen Seitenaufruf erhalten. Das Theme nutzt kein Session Storage oder IndexedDB. WordPress-Anmeldecookies betreffen angemeldete Administratoren, nicht den regulären Besuch der Unterkunftsseiten. Zusätzliche Plugins müssen vor ihrem Einsatz gesondert geprüft werden.

5. Optionale Google-Karte

Vor Zustimmung erscheint ausschließlich ein lokaler Platzhalter. Erst nach eurer aktiven Auswahl wird eine Verbindung zu Google Maps hergestellt. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei verarbeitet Google insbesondere die IP-Adresse, technische Browserdaten und Interaktionen mit der Karte; abhängig vom Browser und einem Google-Konto können Cookies oder vergleichbare Kennungen hinzukommen.

Zweck ist die interaktive Darstellung der Lage. Rechtsgrundlagen sind eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 165 Abs. 3 TKG 2021. Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Die dafür im konkreten Fall anwendbaren Garantien richten sich nach Googles Informationen zu Datenübermittlungen, etwa einem einschlägigen Angemessenheitsbeschluss für zertifizierte Empfänger oder Standardvertragsklauseln; eine pauschale Garantie für jede Übermittlung wird nicht gegeben.

Google bestimmt seine Speicherfristen nach Datenart und Verwendungszweck: Speicherdauer bei Google. Weitere Informationen: Google-Datenschutz. Bereits bei Google vorhandene Daten oder Drittanbieter-Cookies können von unserer Website nicht eigenständig gelöscht werden.

„Nur notwendige“ blockiert die Karte ebenso zuverlässig, wie „Alle akzeptieren“ sie freigibt. Die Kategorie Google Maps ist beim ersten Besuch nicht vorausgewählt. Über „Datenschutzeinstellungen“ im Footer jeder Seite könnt ihr eure Auswahl jederzeit ändern. Ein Widerruf entfernt eine geladene Karte und verhindert weitere Einbindungen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Bereits übermittelte Daten werden dadurch nicht zurückgeholt. Ein direkter Klick auf einen externen Routenlink öffnet Google unabhängig von der eingebetteten Karte.

6. Wetterdaten

Der Browser fragt einen Endpunkt dieser Website ab. Unser Server ruft Prognosen des norwegischen Meteorologischen Instituts (MET Norway) für die festen Ortskoordinaten von Sautens ab. Es wird kein Gerätestandort angefordert. An MET Norway übermitteln wir keine Besucher-IP, Formulardaten oder Browsercookies, sondern ausschließlich die feste Wetteranfrage vom Server. Prognosen werden 15 Minuten zwischengespeichert, eine Ausfallkopie höchstens 24 Stunden. Der eigene Website-Abruf unterliegt der technischen Verarbeitung aus Abschnitt 2.

7. Lokale Ressourcen und externe Links

Manrope-Schriftdateien, Bilder, Symbole, Styles und JavaScript werden lokal über diese Website ausgeliefert. Es gibt keinen Google-Fonts-Abruf. Das Theme bindet keine Analyse-, Marketing-, Social-Media-, Video- oder Newsletterdienste ein. Die serverseitige Zahlungsanbindung ist oben beschrieben. Externe Links, etwa zu Booking.com, Ötztal Tourismus, Ausflugszielen und Bildquellen, stellen erst bei eurem Aufruf eine Verbindung zum jeweiligen Ziel her. Für dessen Verarbeitung gelten die dortigen Hinweise. Zahlungen erfolgen im verlinkten Gästeportal. Es wird kein Zahlungsformular mit Kartenfeldern in diese Website eingebettet.

Für die Ortstaxe prüft der Server täglich die offizielle Tarifseite von Ötztal Tourismus. Dabei werden keine Gastangaben an Ötztal Tourismus übermittelt. Die Berechnung der Jahrgangsbefreiung erfolgt auf unserem Server.

8. Eure Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen habt ihr Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen könnt ihr jederzeit für die Zukunft widerrufen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, könnt ihr aus Gründen eurer besonderen Situation widersprechen. Kontaktiert uns dazu über die Angaben in Abschnitt 1. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsort oder Ort des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

Das Theme führt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Besucherprofiling durch. Die Ortstaxenberechnung und wetterbezogenen Ausflugshinweise sind reine Informationshilfen.