Datenschutzerklärung der
Wilderer Group

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei Nutzung unserer Website verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse, Nutzerverhalten).

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO – etwa zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (lit. b), aufgrund rechtlicher Pflichten (lit. c), aufgrund einer Einwilligung (lit. a) oder zur Wahrung berechtigter Interessen (lit. f), sofern nicht überwiegende Rechte der betroffenen Person entgegenstehen.

Bei rein informatorischer Nutzung unserer Website – also wenn du dich nicht registrierst und uns sonst keine Informationen übermittelst – verarbeiten wir technisch notwendige Daten, die dein Browser übermittelt. Diese Daten sind erforderlich, um dir unsere Website stabil und sicher anzeigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website wird auf Infrastruktur von Amazon Web Services (AWS) betrieben. AWS verarbeitet dabei in unserem Auftrag Daten zur Bereitstellung, Auslieferung und Absicherung der Website (Auftragsverarbeitung nach Art. 28 DSGVO).

Server-Logdaten werden zur Fehleranalyse, Missbrauchs- und Angriffserkennung sowie zur Systemsicherheit verarbeitet und in der Regel für 30 Tage gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen im Einzelfall erforderlich ist.

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, optional Telefonnummer sowie Inhalte der Nachricht), um dein Anliegen zu bearbeiten und Rückfragen beantworten zu können.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder – bei allgemeinen Anfragen – unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten aus Anfragen speichern wir bis zum Abschluss der Bearbeitung, maximal jedoch 12 Monate, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

Für die E-Mail-Kommunikation nutzen wir Microsoft 365 als Dienstleister (Auftragsverarbeitung nach Art. 28 DSGVO).

Unsere Website verwendet Cookies und ähnliche Technologien. Das sind kleine Textdateien bzw. technische Kennungen, die auf deinem Endgerät gespeichert werden und über die bestimmte Informationen an uns bzw. eingesetzte Dienste zurückfließen. Cookies können keine Programme ausführen oder Viren übertragen.

Statistik- und Marketing-Technologien (z. B. Google Analytics / Google Tag Manager) werden erst eingesetzt, wenn du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.

Du kannst Cookies außerdem über die Einstellungen deines Browsers löschen oder blockieren. Bitte beachte, dass dann ggf. nicht mehr alle Funktionen unserer Website vollständig zur Verfügung stehen.

Wenn du eine Buchung anfragst oder eine Reservierung vornimmst, verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, Kontaktdaten, Reisedaten, Anzahl der Gäste sowie weitere buchungsbezogene Angaben).

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie – soweit erforderlich – zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Zusammenhang mit Rechnungslegung und Aufbewahrung.

Für die Abwicklung von Buchungsprozessen und die Verwaltung von Reservierungen nutzen wir externe Systeme (z. B. Odoo als Buchungs-/Verwaltungssystem sowie Avantio als Property-Management-System). Diese Dienstleister verarbeiten Daten in unserem Auftrag oder als eigenständig Verantwortliche – abhängig von der konkreten Integration und Rolle im Buchungsprozess.

Zahlungen können über Stripe abgewickelt werden (über Odoo-Integration). Zahlungsdaten (z. B. Karteninformationen) werden dabei in der Regel direkt von Stripe verarbeitet. Wir erhalten typischerweise nur Informationen, die für die Zahlungsbestätigung und Abwicklung erforderlich sind (z. B. Zahlungsstatus, Transaktionsreferenz).

Sofern du im Cookie-Banner zugestimmt hast, nutzen wir Google Analytics 4 zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Angebots. Dabei werden u. a. Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen, technische Informationen) verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zur Einbindung und Steuerung von Website-Tags verwenden wir außerdem den Google Tag Manager. Der Tag Manager selbst erstellt in der Regel keine Nutzerprofile, setzt aber je nach Konfiguration Tags, die Daten erfassen können (z. B. Analytics).

Google kann Daten auch in Drittländer (insbesondere USA) übertragen. Für solche Übermittlungen werden geeignete Garantien gemäß Art. 46 DSGVO verwendet (z. B. Standardvertragsklauseln) bzw. es kann – sofern anwendbar – eine Zertifizierung nach dem EU-U.S. Data Privacy Framework herangezogen werden.

Du kannst eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ab dem Widerruf werden Analytics/Tags nicht mehr geladen.

Auf unserer Website kann Google Maps eingebunden sein (z. B. auf der Kontaktseite), um dir eine komfortable Anfahrts- und Standortdarstellung zu bieten. Dabei können Daten (z. B. IP-Adresse, technische Informationen) an Google übermittelt werden.

Die Einbindung von Google Maps erfolgt – je nach Ausgestaltung – erst nach deiner Einwilligung über das Cookie-/Consent-Banner bzw. durch eine vorgeschaltete Aktivierung (z. B. „Karte laden“). Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.

Google kann Daten auch in Drittländer (insbesondere USA) übertragen. Für solche Übermittlungen werden geeignete Garantien gemäß Art. 46 DSGVO verwendet (z. B. Standardvertragsklauseln) bzw. es kann – sofern anwendbar – eine Zertifizierung nach dem EU-U.S. Data Privacy Framework herangezogen werden.

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung eines Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Dir stehen im Hinblick auf die Verarbeitung deiner personenbezogenen Daten umfangreiche Rechte zu. Einen Auszug der wichtigsten Rechte nach der DSGVO findest du nachfolgend.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, unbefugten Zugriff oder sonstigen Missbrauch zu schützen. Dazu gehört insbesondere die verschlüsselte Übertragung von Inhalten, soweit technisch vorgesehen (z. B. über TLS/SSL).

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an den von uns durchgeführten Datenverarbeitungen oder an den gesetzlichen Vorgaben dies erforderlich machen. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version.