Datenschutzerklärung

Online-Buchung/Anfrage über die Webseite

1. Verantwortlicher

Rosenstoa
Johann Unterkofler GmbH
+43 6412 941 50
info@rosenstoa.com

2. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website können Sie Zimmer und Angebote buchen oder eine Anfrage senden.
Wenn Sie diese Möglichkeit nutzen, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Hierzu gehören:

• Anrede, Vorname, Nachname
• E-Mail-Adresse, Telefonnummer, Anschrift
• Anzahl der Mitreisenden, besondere Wünsche
• Buchungsdetails (Datum, Uhrzeit, Zimmerauswahl, Angebote, Preis)

Zur Abwicklung der Online-Buchung nutzen wir das Reservierungssystem unseres technischen Dienstleisters:

Websline GmbH
Sägewerkstraße 24
83395 Freilassing
T: +49 8654 – 77 066 0
systems@websline.com

Die Verarbeitung der Buchungsdaten durch Websline GmbH erfolgt ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Alle von Ihnen eingegebenen Buchungsdaten werden verschlüsselt übertragen und durch geeignete technische und organisatorische Maßnahmen geschützt.

Eine Weitergabe an weitere Dritte erfolgt nicht. Die Daten werden ausschließlich zur Bearbeitung Ihrer Buchung, zur Erfüllung des Beherbergungsvertrags sowie zur Kommunikation mit Ihnen genutzt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist der Abschluss eines Beherbergungsvertrages mit dem Nutzer.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Buchungsanfrage und zur Abwicklung des Zahlungsverkehrs.

4. Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Beherbergungsvertrages oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. a DSGVO: Soweit Sie eine ausdrückliche Einwilligung erteilen

5. Dauer der Speicherung

Wir speichern Ihre Daten nur so lange, wie dies zur Erfüllung des Vertrags und gesetzlicher Pflichten erforderlich ist. Gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht können bis zu 10 Jahre betragen. Nach Ablauf dieser Fristen werden Ihre Daten gelöscht.

6. Übermittlung in Drittstaaten

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU bzw. des EWR findet nicht statt.

7. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.

Bitte beachten Sie: Im Falle eines Widerspruchs kann die Buchung nicht durchgeführt oder fortgesetzt werden.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Wohnsitzes oder unseres Unternehmenssitzes.

Cookiebot

Wir nutzen der Zustimmungsverwaltungsdienst Cookiebot, der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (Usercentrics). Dies ermöglicht uns die Einwilligung der Websitenutzer zur Datenverarbeitung einzuholen und zu verwalten. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 7 Abs. 1DSGVO), der wir unterliegen (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Dafür werden mit Hilfe von Cookies folgende Daten verarbeitet:

Ihre IP-Adresse (die letzten drei Ziffern werden auf ‚0’ gesetzt). Datum und Uhrzeit der Zustimmung. Browserinformationen URL, von der die Zustimmung gesendet wurde. Ein anonymer, zufälliger und verschlüsselter Schlüssel Ihr Einwilligungsstatus des Endnutzers, als Nachweis der Zustimmung

Der Schlüssel und Zustimmungsstatus werden für 12 Monate im Browser mit Hilfe des Cookies „CookieConsent“ gespeichert. Damit bleibt Ihre Cookie-Präferenz für nachfolgende Seitenanfragen erhalten. Mit Hilfe des Schlüssels kann ihre Zustimmung nachgewiesen und nachvollzogen werden.

Wenn Sie die Service-Funktion „Sammelzustimmung“ aktivieren, um die Zustimmung für mehrere Webseiten durch eine einzige Endnutzerzustimmung zu aktivieren, speichert der Dienst zusätzlich eine separate, zufällige, eindeutige ID mit Ihrer Zustimmung. Wenn alle folgenden Kriterien erfüllt sind, wird dieser Schlüssel im Cookie des Drittanbieters „CookieConsentBulkTicket“ in Ihrem Browser in verschlüsselter Form gespeichert: Sie aktivieren die Sammelzustimmungsfunktion in der Dienstkonfiguration. Sie lassen Cookies von Drittanbietern über Browsereinstellungen zu. Sie haben „Nicht verfolgen“ über die Browsereinstellungen deaktiviert. Sie akzeptieren alle oder wenigstens bestimmte Arten von Cookies, wenn Sie die Zustimmung erteilen.

Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Usercentrics ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.

Die Verarbeitung findet in der Europäischen Union statt. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Usercentrics finden Sie unter: https://www.cookiebot.com/de/privacy-policy/

Ihre personenbezogenen Daten werden fortlaufend nach 12 Monaten oder unmittelbar nach der Kündigung des Vertrages zwischen uns und Usercentrics gelöscht.

Bitte beachten Sie unsere generellen Ausführungen über die Löschung und Deaktivierung von Cookies oben.

Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus [weltweit] verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter „Hosting“.

Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben.

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

Hosting & Content Delivery Network

Wenn Sie unsere Website besuchen, erheben wir in sog. Logfiles folgende Daten, die Ihr Browser übermittelt:

IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt und Informationen zu Browser und Betriebssystem.

Das ist erforderlich, um unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, damit unser Hoster die erbrachten Leistungen mit uns abrechnen kann und um eine effiziente Auslieferung der Website zu ermöglichen. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir setzen für die Zurverfügungstellung unserer Website folgenden Hoster ein.

Kinsta Inc.
Attn: Privacy and Data Protection Team
8605 Santa Monica Blvd #92581
West Hollywood, CA 90069
USA
privacy@kinsta.com

Kinsta nutzt für die Infrastruktur hauptsächlich den Google Cloud Platform-Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

Kinsta hat Compliance-Maßnahmen für internationale Datenübermittlungen mit Google umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Kinsta personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Kinsta ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst keinen Server in unseren Räumlichkeiten vorhalten zu müssen. Serverstandort ist Deutschland.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Kinsta Inc. finden Sie unter: https://kinsta.com/legal/privacy-policy/

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Daten werden nach Ablauf von 30 Tagen gelöscht.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Inc. („Google“). Google Analytics 4 verwendet „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Auf dieser Website wird die IP-Anonymisierung aktiviert, so dass Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Berichte über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Google Analytics wird ausschließlich nach Ihrer Einwilligung über unser Consent-Management-System aktiviert. Dabei nutzen wir den Google Consent Mode v2. Die IP-Anonymisierung ist aktiviert.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns diese erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus verwendet diese Website Google Analytics 4 für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können die geräteübergreifende Analyse Ihrer Nutzung in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ deaktivieren.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Einstellungen ihrer Cookiezustimmung ändern: [borlabs-cookie type=“btn-cookie-preference“ title=“Cookieeinstellungen“ element=“link“/]

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter den folgenden Links: https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/privacy.

Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags. Der Google Tag Manager selbst erstellt keine Nutzerprofile, führt keine eigenständigen Analysen durch und speichert keine Cookies auf Ihrem Endgerät. Im Rahmen der technischen Bereitstellung kann jedoch die IP-Adresse an Google übertragen werden.

Über den Google Tag Manager werden weitere Dienste wie Google Analytics oder Google Ads eingebunden. Diese Dienste werden, soweit eine Einwilligung erforderlich ist, erst nach Ihrer Zustimmung über unser Consent-Management-System aktiviert.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch zuverlässigen und effizienten Verwaltung der auf unserer Website eingesetzten Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit durch die über den Google Tag Manager eingebundenen Dienste personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweils eingesetzten Dienst.

Weitere Informationen zum Datenschutz bei Google finden Sie unter:
https://policies.google.com/privacy

SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt die Technologie SSL (Secure Socket Layer) und TLS (Transport Layer Security) zur Verschlüsselung von Datenübertragungen. Diese Technologien sichern die Integrität, Vertraulichkeit und Authentizität der übertragenen Daten, um sicherzustellen, dass diese nicht von Unbefugten gelesen oder verändert werden können.

Wenn Sie unsere Website besuchen, wird Ihr Browser automatisch eine Verbindung zu unserem Server herstellen, die durch SSL/TLS verschlüsselt wird. Sie erkennen dies daran, dass die Adresszeile Ihres Browsers von „http“ auf „https“ wechselt und das Schloss-Symbol in der Adresszeile erscheint.

Google Ads und Google Conversion-Tracking

Unsere Website nutzt Google Ads, ein Online-Werbeprogramm von Google Inc. Mit Google Ads verwenden wir auch das Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie gesetzt, welches für 30 Tage gültig ist und nicht zur persönlichen Identifizierung der Nutzer dient. Durch das Cookie können wir und Google erkennen, dass Sie auf die Anzeige geklickt haben und zu unserer Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie und die Cookies können nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Sie können der Nutzung des Conversion-Trackings jederzeit widersprechen, indem Sie das Cookie über Ihren Browser deaktivieren. Bitte beachten Sie, dass durch die Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

Darüber hinaus möchten wir darauf hinweisen, dass unsere Website auch das Google Conversion-Tracking verwendet. Das Conversion-Tracking ist ein Analysetool von Google, mit dem wir erfahren können, ob eine bestimmte Aktion auf unserer Website, wie zum Beispiel ein Kauf oder eine Registrierung, durch den Klick auf eine von Google geschaltete Anzeige ausgelöst wurde. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie auf Ihrem Computer oder mobilen Gerät gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Sie können der Erfassung von Daten durch Google Conversion-Tracking jederzeit widersprechen, indem Sie in Ihrem Internet-Browser das entsprechende Cookie deaktivieren. Weitere Informationen zu Google Ads und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google.

Meta Pixel

Um die Wirksamkeit unserer Werbekampagnen zu messen, verwenden wir auf unserer Website ein sogenanntes Meta Pixel von Meta Platforms Ireland Limited,
Merrion Road,
Dublin 4,
D04 X2K5,
Irland (“Meta”). Dieses Pixel ermöglicht uns, das Verhalten von Besuchern zu verfolgen, die über eine Facebook-Werbeanzeige auf unsere Website gelangt sind. Dadurch können wir die Wirksamkeit der Facebook-Werbeanzeigen auswerten und unsere Werbemaßnahmen in Zukunft verbessern.

Die erhobenen Daten sind für uns anonym und es ist uns nicht möglich, Rückschlüsse auf die Identität der Nutzer zu ziehen. Facebook speichert und verarbeitet die Daten jedoch, wodurch eine Verbindung zum jeweiligen Nutzerprofil hergestellt werden kann. Facebook kann diese Daten dann für eigene Werbezwecke verwenden, wie in der Facebook-Datenverwendungsrichtlinie beschrieben. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Weitere Informationen zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook. Sie können außerdem die Remarketing-Funktion „Custom Audiences“ deaktivieren, indem Sie sich bei Facebook anmelden und die Einstellungen für Werbeanzeigen aufrufen. Wenn Sie kein Facebook-Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren.

Copyright: Gipfelgold GmbH
Stand: 3. August 2026