Datenschutz

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist der im Impressum genannte Betreiber dieser Website, erreichbar unter Neusach 7/1, 9762 Weissensee, Österreich, Telefon +43 4713 2213, E-Mail info@gralhof.at.

Anfragen zum Datenschutz richten Sie bitte an diese E-Mail-Adresse.

Betrieb der Website

Verschlüsselte Datenübertragung

Unsere Domain verfügt über ein SSL-Zertifikat. Das bedeutet, dass die Datenübertragung zwischen Webserver und Browsern auf Basis von SSL (Secure Sockets Layer) verschlüsselt erfolgt.

Webserver-Protokolldateien

Bei einem Besuch dieser Website werden folgende Daten automatisch am Webserver (Computer, der diese Website ausliefert) in einer Protokolldatei gespeichert:

Adresse der aufgerufenen Website (URL)
Uhrzeit zum Zeitpunkt des Seitenaufrufs
Menge der gesendeten Daten in Byte
Quelle (Link), von der aus die Website erreicht wurde
Browser
Betriebssystem
IP-Adresse (in anonymisierter Form)

Die erhobenen Daten werden für 30 Tage aufbewahrt, um im Falle von Betriebsstörungen oder rechtswidriger Nutzung eingesehen werden zu können.

Webhosting

Diese Website wird technisch betrieben und betreut durch die Studio Bendl OG, Johannesgasse 20/13a, 1010 Wien (mail@szenario-design.com). Die Studio Bendl OG nutzt für den Betrieb Managed Server der internex GmbH, Lagerstraße 15, 3950 Gmünd (Büro: Alserbachstraße 30, 1090 Wien; https://www.internex.at).

Beim Besuch der Website werden die unter „Webserver-Protokolldateien“ genannten technischen Daten auf den Servern in Österreich verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Mit den genannten Dienstleistern bestehen bzw. werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung getroffen.

Cookies

Cookie-Einwilligung mit Cookiebot

Diese Website verwendet Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät bzw. zur Nutzung bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert Cookiebot einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind, setzen wir nur nach Ihrer Einwilligung.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ (z. B. im Footer) ändern oder widerrufen. Weitere Informationen zur Datenverarbeitung durch Cookiebot finden Sie unter: https://www.cookiebot.com/de/privacy-policy/

Cookie-Übersicht

Eine aktuelle Übersicht der auf dieser Website verwendeten Cookies, ihrer Zwecke, Speicherdauer und Anbieter stellt Cookiebot bereit (Cookie-Erklärung / Cookie Declaration). Die Liste wird automatisch aktualisiert, sobald sich eingesetzte Cookies ändern.

Sie können die Übersicht und Ihre Einwilligungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website einsehen, anpassen oder widerrufen. Dort öffnet sich das Cookiebot-Banner mit den Cookie-Kategorien und Detailangaben.

Technisch erforderliche Speicherung

Unbedingt erforderlich im Sinne von § 165 Abs. 3 TKG 2021 und damit ohne Einwilligung sind:

der Cookie von Cookiebot, mit dem Ihre Auswahl gespeichert wird;
ein Sicherheits-Cookie (CSRF), das gesetzt wird, wenn das Anfrageformular angezeigt wird, damit nur Ihr Browser die Anfrage absenden kann;
ein Eintrag im lokalen Speicher Ihres Browsers (announcementBarDismissed), wenn Sie den Hinweisbalken schließen. Gespeichert wird nur eine Prüfsumme des Hinweistextes, kein Name und keine IP-Adresse, damit der geschlossene Hinweis nicht sofort wieder erscheint.

Anfragen und Buchungen

Anfrageformular

Wenn Sie über das Anfrageformular auf gralhof.at (z. B. zu Workshops oder Arrangements) eine unverbindliche Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Angaben (Anrede, Vor- und Nachname, E-Mail-Adresse, Personenanzahl, ggf. Wunschdatum, Angebotsoptionen und Anmerkungen sowie die URL der Anfrageseite) zur Bearbeitung Ihrer Anfrage und zur Zusendung einer Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie – soweit Sie die Checkbox zur Datenschutzerklärung bestätigen – Art. 6 Abs. 1 lit. a DSGVO. Ohne Name und E-Mail-Adresse können wir die Anfrage nicht beantworten (Art. 13 Abs. 2 lit. e DSGVO). Die Daten werden per E-Mail an info@gralhof.at und an Ihre angegebene Adresse übermittelt; der Versand läuft über den Mailserver unseres technischen Betreibers. Eine Speicherung in einer eigenen Datenbank auf dem Webserver erfolgt nicht. Die Korrespondenz bewahren wir für die Bearbeitung und eine allfällige Vertragsanbahnung auf. Soweit daraus ein Vertrag oder buchhaltungsrelevante Unterlagen werden, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere § 132 BAO (in der Regel sieben Jahre). Im Übrigen löschen wir die E-Mails, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Zur Missbrauchsprävention werden kurzzeitig die IP-Adresse (Rate-Limit), ein unsichtbares Honeypot-Feld sowie Cloudflare Turnstile genutzt (siehe unten). Die Übermittlung erfolgt verschlüsselt (HTTPS). Diese Regelung gilt nicht für die externe Online-Buchung, die Verfügbarkeitsprüfung und den Gutscheinkauf; hierfür gelten die Hinweise des jeweiligen Anbieters.

Cloudflare Turnstile

Zum Schutz des Anfrageformulars vor Spam und automatisiertem Missbrauch setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (EU-Vertretung: Cloudflare Germany GmbH), ein. Das Widget wird unsichtbar geladen, wenn Sie das Formular öffnen bzw. absenden. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Cloudflare her; verarbeitet werden können u. a. IP-Adresse, Browser-/Geräteinformationen sowie ein einmaliges Prüftoken. Das Token wird serverseitig bei Cloudflare verifiziert. Turnstile wird nicht für Marketing oder Reichweitenmessung eingesetzt und läuft unabhängig von der Cookiebot-Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Formulars). Eine Übermittlung in die USA kann erfolgen; Cloudflare stellt hierfür geeignete Garantien bereit (u. a. Standardvertragsklauseln). Weitere Informationen: https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/turnstile-privacy-policy/

Online-Buchung / Verfügbarkeitsprüfung (HUGO Hotelsoftware)

Zur Prüfung der Verfügbarkeit und zur Online-Buchung von Zimmern binden wir das Buchungswidget der HUGO Hotelsoftware (hotellogin.cloud) per Iframe in unsere Website ein. Das Widget wird erst geladen, wenn Sie die Buchung bzw. Verfügbarkeitsprüfung bewusst öffnen (z. B. über „Verfügbarkeit prüfen“ / „Buchen“).

Beim Laden des Iframes werden technische Verbindungsdaten (u. a. IP-Adresse, Browser-/Geräteinformationen, Zeitpunkt) an den Anbieter des Buchungssystems übermittelt. Wenn Sie im Widget eine Buchung vornehmen, erheben und verarbeiten wir bzw. der Anbieter die von Ihnen eingegebenen Buchungsdaten (z. B. Aufenthaltszeitraum, Zimmerauswahl, Kontaktdaten, Zahlungsdaten – je nach Schritt im Buchungsprozess) zur Durchführung der Reservierung bzw. des Vertrags.

Rechtsgrundlage für die Verarbeitung im Rahmen der Buchung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Die technische Einbindung des Widgets erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Online-Buchung).

Anbieter des Buchungssystems ist die HUGO Hotelsoftware GmbH, Murtalstraße 641, 5582 Sankt Michael im Lungau, Österreich (E-Mail: info@hugo-hotelsoftware.com, Tel.: +43 6477 21 0 21). Die technische Auslieferung erfolgt über hotellogin.cloud. Für die Datenverarbeitung innerhalb des Widgets gelten zusätzlich die Datenschutzhinweise des Anbieters. Bitte prüfen Sie diese, bevor Sie im Widget personenbezogene Daten eingeben: https://hugo-hotelsoftware.com/index.php/impressum/

Der Link „Gutscheine“ öffnet in einem neuen Tab die Gutscheinseite desselben Anbieters (s5.hotellogin.cloud). Wenn Sie dort einen Gutschein kaufen, verarbeitet der Anbieter die von Ihnen eingegebenen Daten zur Durchführung des Kaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten die Datenschutzhinweise der HUGO Hotelsoftware.

Externe Onlinedienste

Google Maps

Auf dieser Website nutzen wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA), um unseren Standort interaktiv darzustellen. Die Karte wird ausschließlich nach Ihrer Einwilligung in die Marketing-Cookies über Cookiebot geladen. Ohne diese Einwilligung wird die Karte nicht geladen; es erscheint ein Hinweis mit Link zu den Cookie-Einstellungen.

Erst nach Einwilligung stellt Ihr Browser eine Verbindung zu den Servern von Google her. Dabei können u. a. IP-Adresse, Geräte-/Browserinformationen und die aufgerufene Seite an Google übermittelt werden. Eine Übermittlung in die USA kann erfolgen; Google stellt hierfür geeignete Garantien bereit (u. a. Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://policies.google.com/privacy

Google Tag Manager

Nach Ihrer Einwilligung in die Marketing-Cookies laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Container GTM-MH5DGJ83; Mutterkonzern: Google LLC, USA). Ohne diese Einwilligung wird der Tag Manager nicht geladen und es findet keine Verbindung zu den Servern von Google statt.

Der Tag Manager selbst setzt die von Ihnen erlaubten weiteren Dienste in Gang. Welche das sind, weist die Cookie-Erklärung von Cookiebot aus. Dabei können u. a. IP-Adresse, Geräte-/Browserinformationen und die aufgerufene Seite verarbeitet und in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://policies.google.com/privacy

Webcam

Der Link „Webcam“ führt auf eine externe Seite (weissensee.it-wms.com). Der Stream wird nicht in unsere Website eingebettet. Erst wenn Sie den Link öffnen, verarbeitet der Betreiber dieser Seite Ihre Verbindungsdaten nach dessen eigener Datenschutzerklärung.

PostHog

Zur Reichweitenmessung und zur Analyse der Website-Nutzung setzen wir PostHog der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, ein. Das Script wird ausschließlich nach Ihrer Einwilligung in die Statistik-Cookies über Cookiebot geladen. Ohne diese Einwilligung findet keine Verbindung zu den PostHog-Servern statt.

Dabei können u. a. IP-Adresse, Geräte-/Browserinformationen, aufgerufene Seiten und Interaktionen verarbeitet werden. Die Daten werden auf PostHog Cloud EU (Server in Frankfurt am Main) verarbeitet. Personenprofile legen wir nur an, wenn eine Person identifiziert wird; für anonyme Besuche erstellen wir keine Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://posthog.com/privacy

ADDITIVE+ LANDINGPAGE - Online Marketing und Landingpages

Neben unserer Website betreiben wir im Bereich Online Hotel Marketing zusätzlich optimierte Verkaufs-Landingpages. Zur Bearbeitung Ihrer Anfrage, Buchung, Bestellung, Aktivierung, Anmeldung oder sonstigen Übermittlung eines Formulars auf einer solchen Landingpage sowie zur Speicherung und Aufbewahrung Ihrer Daten nutzen wir gängige Cloud-Dienste und CRM-Systeme sowie Software von ADDITIVE GMBH, 39011 Lana (BZ), Italien („ADDITIVE“), unserer betreuenden Hotel Marketing Agentur. Das angemessene Datenschutzniveau ergibt sich dabei aus den abgeschlossenen Auftragsverarbeitungsvereinbarungen mit den jeweiligen Unternehmen.

Unsere Landingpages verwenden Funktionen des Webanalysedienstes Google Analytics der Google Inc. („Google“). Google Analytics ermöglicht die Analyse der Benutzung der Website durch ihre Benutzer. Die dadurch erzeugten Informationen über Ihr Nutzerverhalten werden auf den Server des Anbieters übertragen und dort gespeichert.

Ihre IP-Adresse wird erfasst, aber umgehend (z.B. durch Löschung der letzten 8 Bit) anonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich.
Sie können die Übertragung der auf Ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
https://chrome.google.com/webstore/detail/google-analytics-opt-out/fllaojicojecljbmefodhfapmkghcbnh

ADDITIVE hat Einblick in die mittels Google Analytics erhobenen Daten. Diese Daten werden nicht für andere Zwecke als der Analyse der Benutzung unserer Websites sowie der Auswertung unserer Marketing- und Vertriebsmaßnahmen genutzt.

Unsere Websites und Landingpages verwenden weiters Funktionen von ADDITIVE zur kanalübergreifenden Erfassung der Nutzung unserer Websites sowie Marketing- und Vertriebsmaßnahmen wie bspw. Landingpages, Newsletter und Social-Media-Präsenzen. Dabei werden Informationen zu Ihren Besuchen und abgeschickten Formularen auf unseren Websites auch an ADDITIVE übertragen, um unsere Marketing- und Vertriebsmaßnahmen auszuwerten und zu optimieren.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art 6 Abs 1 lit f (berechtigtes Interesse) der DSGVO.

Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebots und unseres Webauftritts durch Analyse der Benutzung unserer Website sowie Vertriebs- und Marketingmaßnahmen.
Zudem verwenden unsere Landingpages sowie unsere Website Remarketing-Funktionen der Google Inc. („Google“) sowie der Meta Platforms Inc. („Meta“). Dabei wird an Meta und Google übermittelt, dass Sie diese Website besucht haben. Diese Funktionen dienen dazu, Besuchern der Landingpages interessenbezogene Werbeanzeigen im Werbenetzwerk von Google oder im Sozialen Netzwerk Facebook sowie Instagram zu präsentieren.

Die Datenverarbeitung im Zusammenhang mit diesen Remarketing-Funktionen erfolgt auf Basis der gesetzlichen Bestimmungen des Art 6 Abs 1 lit a (Einwilligung) der DSGVO.

Sie werden mittels eines Banners beim Besuch unserer Landingpages auf die Verwendung von Cookies für diese Remarketing-Funktionen hingewiesen. Erst durch einen bestätigenden Klick auf den entsprechenden Button stimmen Sie der Verwendung zu. Sie können jederzeit der Einwilligung widersprechen, indem Sie auf der jeweiligen Landingpage die Seite mit den Cookie-Informationen aufrufen und im erscheinenden Banner die Cookie-Verwendung ablehnen.

ADDITIVE+ MARKETING AUTOMATION - Direktmarketing

Zur Steigerung der Kundenbindung sowie zum Verkauf von Leistungen und Zusatzleistungen nutzen wir Hotel Marketing Automation Software von ADDITIVE GMBH, 39011 Lana (BZ), Italien („ADDITIVE“) im Bereich Marketing- und Vertriebsautomatisierung für Hotels. Dabei werden Daten, die wir im Zusammenhang mit Ihrer Anfrage, Buchung, Bestellung, Aktivierung, Anmeldung oder sonstigen Übermittlung eines Formulars auf der Website erheben und verarbeiten, analysiert und dazu genutzt, um Ihnen über die ADDITIVE+ MARKETING AUTOMATION automatisiert Angebote für Leistungen und Zusatzleistungen zu unterbreiten. Das angemessene Datenschutzniveau ergibt sich dabei aus der abgeschlossenen Auftragsverarbeitungsvereinbarung.

Sie können der Verwendung Ihrer Daten für diesen Zweck jederzeit über den Abmelde-Link in der jeweiligen Nachricht widersprechen.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art 6 Abs 1 lit f (berechtigtes Interesse) der DSGVO.

Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Vermeidung von Nachteilen gegenüber unseren Wettbewerbern, die Verbesserung unserer Markenbekanntheit sowie die Maximierung unseres wirtschaftlichen Erfolgs durch bestmögliche vertriebliche Nutzung der gewonnenen Kontakte.

ADDITIVE+ GUTSCHEINE

Sie haben die Möglichkeit, über unsere Website Gutscheine über ein online Gutscheinsystem zu kaufen. Zur Bearbeitung Ihres Kaufs sowie zur Speicherung und Aufbewahrung Ihrer Daten nutzen wir im Bereich Gutschein Marketing Tourismus die Gutschein Software von ADDITIVE GMBH, 39011 Lana (BZ), Italien („ADDITIVE“). Ihre Daten werden innerhalb der EU bzw. des EWR verarbeitet und gespeichert.

Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen. Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung der Kreditkartendaten an die abwickelnden Zahlungsdienstleister zum Zwecke der Abbuchung des Einkaufspreises sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art 6 Abs 1 lit b (notwendig zur Vertragserfüllung) der DSGVO.

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir auf Art. 6 Abs. 1 lit. f DSGVO gestützt verarbeiten, können Sie widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Cookie-Einwilligungen widerrufen Sie über den Link „Cookie-Einstellungen“.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, https://www.dsb.gv.at (Art. 77 DSGVO, § 32 DSG).