Datenschutzerklärung

Verantwortlicher

Peter Möschl, Salzburger Str. 61, 5110 Oberndorf Österreich. E-Mail: info@tauernstays.com.

Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf werden technische Daten (IP-Adresse, Browser, Zeitstempel, aufgerufene URL) verarbeitet, soweit dies für den Betrieb erforderlich ist.

KI-Concierge (Hawi)

Wir bieten auf dieser Website einen KI-gestützten Concierge mit dem Namen „Hawi“ an. Wenn du den Concierge nutzt, werden deine Anfragen an unsere API unter api.tauernstays.com übermittelt und von dort zur Generierung der Antwort an Google Vertex AI (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland) in einem Rechenzentrum innerhalb der EU weitergeleitet (Region europe-west1, Belgien; ist diese kurzzeitig ausgelastet, ersatzweise europe-west4, Niederlande). Eine Übermittlung in die USA findet hierbei nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO sowie, bei Anfragen zu einem konkreten Angebot, die Anbahnung eines Vertragsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung findet ausschließlich innerhalb der EU statt; eine Übermittlung in Drittländer erfolgt nicht. Du entscheidest selbst, ob und was du in den Chat eingibst — bitte gib dort keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten) ein.

Damit Hawi dich im Gespräch versteht, passende Unterkünfte zeigen und das Buchungsformular für dich vorausfüllen kann, speichern wir zu jedem Gespräch einen Gesprächsstand in einer Datenbank auf einem Server der Hetzner Online GmbH (Frankfurt am Main, Deutschland): deine Suchangaben (Ort, Reisedaten, Personenzahl, Alter der Kinder), die Unterkünfte, die dir gezeigt wurden, und — nur wenn du sie im Chat selbst nennst — Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Zugeordnet wird der Gesprächsstand über eine zufällige Gesprächskennung, nicht über deine IP-Adresse. Er wird 30 Tage nach der letzten Aktivität automatisch gelöscht.

Den Wortlaut des Gesprächs speichern wir nicht auf unserem Server. Er liegt nur im Sitzungsspeicher deines Browsers (sessionStorage), damit das Gespräch zum Beispiel nach der Zahlungsseite weiterläuft, und wird gelöscht, sobald du den Tab schließt.

Bittest du Hawi, eine Anfrage an uns zu senden, geschieht das nur nach deiner ausdrücklichen Bestätigung im Chat. Wir verarbeiten die Anfrage dann wie eine Anfrage über das Formular (siehe nächster Abschnitt).

Zu Zwecken der Qualitätssicherung erfassen wir außerdem Nutzungs-Metriken (z. B. Anzahl und Qualität der Antworten, genutzte Funktionen) mit der Gesprächskennung, aber ohne Gesprächsinhalt, IP-Adresse oder andere direkte Personenidentifikation. Einzige Ausnahme: Anfragen, die der Concierge nicht beantworten konnte, speichern wir zur Verbesserung der Wissensbasis für bis zu 90 Tage; E-Mail-Adressen und Telefonnummern werden dabei automatisch maskiert.

WhatsApp

Du kannst uns über WhatsApp unter +43 650 8007048 schreiben. Dafür nutzen wir die WhatsApp Business Platform (Cloud API) der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) als Auftragsverarbeiter. Verarbeitet werden deine Telefonnummer, dein WhatsApp-Profilname, der Inhalt der Nachrichten sowie Zeitpunkte und Zustellstatus. Meta kann diese Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Deine Nachrichten beantwortet zunächst unser KI-Concierge Hawi automatisch (über Google Vertex AI in der EU, wie im Abschnitt „KI-Concierge (Hawi)“ beschrieben); darauf weisen wir dich in der ersten Antwort hin. Möchtest du mit einem Menschen sprechen, übernimmt jemand aus dem tauernstays-Team persönlich. Schreibst du nicht auf Deutsch, übersetzen wir deine Nachrichten für das Team und dessen Antworten in deine Sprache mit derselben KI.

Nachrichten und Gesprächsstand speichern wir in einer Datenbank auf einem Server der Hetzner Online GmbH (Frankfurt am Main, Deutschland) und löschen sie 90 Tage nach deiner letzten Nachricht automatisch. Wir schreiben dir über WhatsApp nur, wenn du uns zuvor selbst geschrieben hast, und schicken dort keine Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Unterkunft oder Buchung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Nachricht).

Interne Benachrichtigung über Telegram

Damit das tauernstays-Team schnell reagieren kann, benachrichtigen wir es über den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate), wenn im Gespräch mit Hawi auf der Website oder über WhatsApp etwas Wichtiges passiert — etwa wenn du nach einem Menschen fragst, eine konkrete Verfügbarkeit anfragst oder dem Team schreibst, nachdem es übernommen hat. Die Benachrichtigung enthält die Art des Anliegens, eine kurze Zusammenfassung (z. B. Reisedaten oder Name der Unterkunft), eine Gesprächskennung und, falls vorhanden, deine Kontaktdaten (E-Mail-Adresse oder Telefonnummer); bei WhatsApp zusätzlich deine Telefonnummer und den Text deiner Nachricht. Antworten des Teams gehen von dort zurück in dein Gespräch.

Telegram verarbeitet diese Daten auf Servern außerhalb der EU. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission, und es bestehen keine weiteren Garantien nach Art. 46 DSGVO. Ein dem EU-Recht gleichwertiges Datenschutzniveau ist daher nicht sichergestellt; insbesondere können Behörden dort Zugriff erhalten, und deine Rechte sind schwerer durchsetzbar. Die Benachrichtigungen löschen wir regelmäßig, spätestens nach 90 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deine Anfrage rasch persönlich zu beantworten). Möchtest du das nicht, nutze bitte das Anfrageformular oder schreib uns eine E-Mail; du kannst der Verarbeitung jederzeit widersprechen.

Anfragen über das Formular

Wenn du uns über das Anfrageformular kontaktierst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Personenzahl, Reisezeitraum und deine Nachricht. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten und dir ein passendes Angebot zu machen. Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Deine Anfrage erreicht uns als E-Mail und wird zusätzlich in unserem Anfragesystem auf einem Server der Hetzner Online GmbH (Deutschland) gespeichert, damit wir sie nachvollziehbar bearbeiten können. Wir löschen sie, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch zwölf Monate nach deiner Anfrage. Führt die Anfrage zu einer Buchung, gilt für die Buchungsdaten der folgende Abschnitt.

Buchung und Zahlung

Wenn du auf tauernstays.com eine Unterkunft direkt bei uns buchst, verarbeiten wir die dafür erforderlichen Daten: Vor- und Nachnamen aller reisenden Personen (bei Kindern zusätzlich das Alter), E-Mail-Adresse, Telefonnummer, Wohnsitzland sowie Unterkunft, Reisezeitraum und Zahlungsbetrag. Rechtsgrundlage ist die Erfüllung des Vertrages nach Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben kann die Buchung nicht durchgeführt werden.

Empfänger dieser Daten sind der Beherbergungsbetrieb, in dem du übernachtest, sowie der Bezugspartner, über den die Unterkunft bezogen wird: Leaside Services Limited (Emerging Travel Group), Ifigeneias 17, 2007 Nicosia, Zypern. Die Übermittlung erfolgt ausschließlich zur Durchführung deiner Buchung und findet innerhalb der Europäischen Union statt.

Bei Unterkünften, die wir vermitteln (im Buchungsvorgang gekennzeichnet), übermitteln wir dieselben Angaben an den Anbieter als deinen Vertragspartner, derzeit Belvilla AG, c/o Dr. Christian Hochstrasser, Elisabethenstraße 15, 4051 Basel, Schweiz. Der Anbieter verarbeitet sie in eigener Verantwortung und wickelt Zahlung, Bestätigung und Rechnung direkt mit dir ab. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Die Zahlung wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. Deine Zahlungsdaten — etwa Karten- oder Kontonummer — gibst du ausschließlich dort ein; wir erhalten sie nicht, sondern nur die Information, ob die Zahlung erfolgreich war.

Buchungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflichten für Geschäftsunterlagen auf und löschen sie danach.

Webanalyse

Wir verwenden Plausible Analytics zur datenschutzfreundlichen Reichweitenmessung. Plausible wird von uns selbst gehostet auf einem Server der Hetzner Online GmbH in Frankfurt am Main (Deutschland). Es findet keine Datenübermittlung an Drittanbieter und keine Übermittlung in die USA statt.

Plausible setzt keine Cookies, erstellt keine User-Profile und verwendet kein Cross-Site-Tracking. Erfasst werden ausschließlich aggregierte Statistiken: aufgerufene Seite, Verweis-Domain, Browser-/Geräteklasse, Land (anhand der IP-Adresse — die IP wird nicht gespeichert, sondern täglich rotierend gehasht). Eine Identifikation einzelner Personen ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Du kannst der Verarbeitung jederzeit widersprechen — etwa über die Do-Not-Track-Einstellung deines Browsers oder durch einen Werbeblocker mit Plausible-Filter. Mehr unter plausible.io/data-policy.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an die im Impressum genannten Kontaktdaten.

Außerdem hast du das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren.