Daten­schutz­erklärung

Stand: August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachstehend informieren wir Sie gemäß Art 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Apartment Popp´n Angerl – Familie Heiß  
Walter Heiß  
Tauplitz 8, A-8982 Bad Mitterndorf, Österreich  
Tel.: +43 (0)3688 20069 · E-Mail: info@poppnangerl.at
Einen Datenschutzbeauftragten müssen wir nicht bestellen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Welche Daten wir wozu verarbeiten

a) Unverbindliche Anfrage über das Kontaktformular
Verarbeitet werden: Anrede, Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Anschrift, Unterkunftsart, An- und Abreisedatum, Anzahl der Personen sowie Ihre Freitextangaben.
Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines Angebots.  
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen).
 
b) Kontakt per E-Mail, Telefon oder Fax
Zweck: Beantwortung Ihres Anliegens.  
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, bei allgemeinen Anfragen Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).
 
c) Buchung und Aufenthalt
Verarbeitet werden Ihre Kontakt- und Rechnungsdaten sowie die Aufenthaltsdaten.
Zweck: Abwicklung des Beherbergungsvertrags, Rechnungslegung.  
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.
 
d) Gästeverzeichnis und Ortstaxe
Zur Erfüllung der Meldepflicht führen wir ein Gästeverzeichnis und melden die Nächtigungen an die zuständige Gemeinde bzw. den Tourismusverband.
Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO iVm Meldegesetz 1991 und Steiermärkischem Tourismusgesetz.
 
e) Server-Logfiles
Beim Aufruf der Website übermittelt Ihr Browser automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Daten werden ausschließlich zur Auslieferung der Seite und zur Abwehr von Angriffen verarbeitet und nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).  
Speicherdauer: maximal 7 Tage, danach werden die Logfiles automatisch gelöscht.

3. Speicherdauer

Anfragen, die zu keiner Buchung führen, löschen wir spätestens sechs Monate nach Abschluss der Korrespondenz. Buchungs- und Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB), Daten des Gästeverzeichnisses gemäß den melderechtlichen Vorgaben. Darüber hinaus speichern wir Daten, solange Gewährleistungs- oder Verjährungsfristen laufen oder ein Rechtsstreit anhängig ist.

4. Empfänger Ihrer Daten

Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter. Zugriff erhalten ausschließlich:
– unser Webhoster Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter (Serverstandort innerhalb der EU),
– unsere Steuerberatung und, soweit gesetzlich vorgesehen, Finanzamt, Gemeinde und Tourismusverband.
Mit allen Auftragsverarbeitern bestehen Verträge nach Art 28 DSGVO. Eine Übermittlung in Drittländer findet nur statt, soweit dies nachstehend beschrieben ist oder wir gesetzlich dazu verpflichtet sind.

5. Cookies und Einwilligung

Technisch notwendige Cookies – etwa für das Anfrageformular, das Captcha und die Sitzungsverwaltung – setzen wir auf Grundlage von Art 6 Abs 1 lit f DSGVO ein; sie sind für den Betrieb der Website erforderlich.
Alle übrigen Cookies sowie das Nachladen externer Inhalte (siehe Punkt 6) erfolgen ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Diese Einwilligung erteilen Sie über unseren Cookie-Hinweis; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ am Seitenende oder durch Löschen der Cookies in Ihrem Browser.

6. Externe Dienste

Google Maps
Zur Darstellung des Anfahrtsplans binden wir Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, nachdem Sie zugestimmt haben. Dabei wird Ihre IP-Adresse an Google übertragen, wobei eine Verarbeitung in den USA nicht ausgeschlossen werden kann; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Ihre Zustimmung wird keine Verbindung zu Google hergestellt. Details: Google-Datenschutzerklärung (https://policies.google.com/privacy) und Nutzungsbedingungen für Maps (https://www.google.com/intl/de/help/terms_maps/).
 

Social Media

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Dabei handelt es sich um einfache Links, nicht um Social-Media-Plugins: Beim Aufruf unserer Website werden keine Daten an Meta übertragen und es werden keine Cookies von Meta gesetzt. Erst wenn Sie auf ein solches Icon klicken und dadurch die jeweilige Plattform aufrufen, verarbeitet Meta Ihre Daten als eigenständig Verantwortlicher. Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy/).
 
Schriftarten
Die auf dieser Website verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter und es werden keine Daten an Google übertragen.
 
Keine Analyse- und Werbedienste
Wir setzen keine Webanalyse-Werkzeuge (z. B. Google Analytics oder Matomo), keine Tracking- oder Werbepixel und kein Newsletter-System ein. Es findet kein websiteübergreifendes Tracking Ihres Verhaltens statt.

7. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu: Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art 7 Abs 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Wenden Sie sich dafür formlos an info@poppnangerl.at oder an unsere Postanschrift.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:
 
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien  
Tel.: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

8. Erforderlichkeit der Bereitstellung

Die im Anfrageformular mit \* gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle übrigen Angaben sind freiwillig.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art 22 DSGVO findet nicht statt.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen – unter anderem eine durchgehende TLS-Verschlüsselung der Website. Unsere Maßnahmen werden laufend an den Stand der Technik angepasst.
Rechtsgrundlagen: DSGVO, DSG idgF, TKG 2021, ECG, MedienG