Datenschutz
Diese Website ist bewusst einfach gebaut. Sie setzt keine Cookies, verwendet keine Werbedienste und keine fremden Analysedienste und bindet keine fremden Inhalte ein — keine Karte, kein Video, keine Schaltfläche eines sozialen Netzwerks, kein Kontaktformular. Schriften, Bilder und Grundrisse liegen auf demselben Server wie die Seite. Wie viele Besucher kommen und welche Seiten sie lesen, zählen wir mit einer eigenen Statistik ohne Cookies, ebenfalls auf unserem Server (Abschnitt 3.9). Deshalb sehen Sie hier auch kein Zustimmungsfenster: Es gibt nichts zuzustimmen.
Diese Erklärung sagt Ihnen trotzdem genau, was beim Besuch der Seite, bei einer Anfrage, bei einer Buchung und während Ihres Aufenthalts an Daten anfällt — und was damit geschieht.
1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung sind wir. Einen Datenschutzbeauftragten müssen wir für einen Betrieb dieser Größe nicht bestellen; wenden Sie sich mit allen Fragen bitte an die oben genannte Adresse.
2. Grundsätze und Rechtsgrundlagen
Wir erheben nur, was wir brauchen, und bewahren es nur so lange auf, wie wir es brauchen oder aufbewahren müssen. Verkauft wird nichts, und für Werbung Dritter geben wir nichts weiter.
Wir stützen uns auf vier Rechtsgrundlagen, und bei jedem Punkt in Abschnitt 3 steht, welche gemeint ist: Vertrag (Art 6 Abs 1 lit b DSGVO) — alles, was nötig ist, damit aus Ihrer Anfrage eine Buchung und aus der Buchung ein Aufenthalt wird. Gesetzliche Pflicht (lit c) — was wir von Gesetzes wegen erheben und aufbewahren müssen, etwa Gästeblatt und Rechnungen. Berechtigtes Interesse (lit f) — der sichere Betrieb der Website und ihre Besucherstatistik. Einwilligung (lit a) — brauchen wir derzeit nirgends; käme sie je dazu, würden wir vorher fragen.
3. Welche Daten wir verarbeiten
3.1 Aufruf dieser Website
Beim Abruf einer Seite hält der Server Zugriffsdaten in Protokolldateien fest: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge sowie Browser und Betriebssystem. Ohne diese Angaben kann Ihnen der Server die Seite nicht schicken. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (lit f). Wir werten diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen; die Besucherstatistik entsteht getrennt davon (3.9).
3.2 Anfragen per E-Mail oder Telefon
Die Kontaktknöpfe auf dieser Seite öffnen Ihr eigenes E-Mail-Programm oder Ihr Telefon — es gibt kein Formular, das etwas an uns sendet. Was Sie uns dann schreiben oder am Telefon sagen, verarbeiten wir, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen (lit b). Dazu gehören Ihr Name, Ihre Kontaktdaten, der gewünschte Zeitraum und alles, was Sie uns sonst mitteilen.
3.3 Buchung
Der Knopf „Buchen“ und die Suche auf der Startseite führen Sie auf unsere eigene Buchungsseite book.arlberg-mountain-resort.com; schon beim Öffnen des Kalenders der Suche fragt Ihr Browser dort die freien Tage ab (Zeitraum und Zahl der Gäste, auf unserem eigenen Server). Sie gehört zu unserer Verwaltung (3.10); was Sie dort eingeben — Name, Anschrift, Kontaktdaten, Zeitraum, Zahl der Gäste —, verarbeiten wir, um Ihre Buchung abzuschließen (lit b).
Zahlen Sie dort mit Karte, geben Sie die Kartendaten direkt bei unserem Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland) ein; für diese Daten gilt dessen Datenschutzerklärung. Ihre vollständige Kartennummer sehen und speichern wir nicht.
Haben Sie uns geschrieben, kann der Weg auch anders laufen: Dann schicken wir Ihnen ein persönliches Angebot als Link auf unsere eigene Verwaltung (3.10). Dort lesen Sie das Angebot und bestätigen die Buchung. Der Link gilt nur für Ihr Angebot; verarbeitet werden dabei dieselben Angaben wie bei jeder Buchung — Name, Anschrift, Zeitraum, Zahl der Gäste.
3.4 Ihr Aufenthalt
Für den Beherbergungsvertrag brauchen wir Namen, Anschrift, Kontaktdaten, Reisezeitraum und die Zahl der Gäste (lit b). Dazu kommen Angaben, die wir erheben müssen, ob wir wollen oder nicht (lit c): das Gästeblatt nach dem Meldegesetz, das jede Unterkunft in Österreich führt, und die Meldung der Aufenthaltsabgabe an die Gemeinde.
Vor der Anreise schicken wir Ihnen eine Nachricht mit einem Link, über den Sie Ihre Meldedaten schon zu Hause eintragen können. Dieser Link führt zu unserem Meldedienstleister feratel media technologies AG; dort liegt auch das elektronische Gästeblatt. Wer das nicht möchte, trägt sich bei der Ankunft bei uns ein — ein Nachteil entsteht dadurch nicht.
Was Sie uns darüber hinaus sagen — eine Unverträglichkeit, ein Babybett, eine späte Ankunft, eine Brötchenbestellung —, notieren wir nur, um Ihren Aufenthalt danach einzurichten, und nicht länger als nötig.
3.5 Rechnungen und Zahlungen
Rechnungen enthalten Ihren Namen, Ihre Anschrift, die Leistung und den Betrag; das Abgabenrecht verlangt beides, die Rechnung und ihre Aufbewahrung (lit c). Zahlen Sie mit Karte, laufen die Kartendaten über das Zahlungsterminal unseres Zahlungsdienstleisters — Ihre vollständige Kartennummer sehen und speichern wir nicht. Zahlen Sie per Überweisung, steht Ihre Bankverbindung in unserer Buchhaltung.
3.6 Videoüberwachung in den allgemein zugänglichen Bereichen
In den allgemein zugänglichen Bereichen des Hauses sind Kameras im Einsatz. Sie schützen Gäste und Eigentum vor Diebstahl, Beschädigung und unbefugtem Zutritt; darin liegt unser berechtigtes Interesse (lit f). Nicht aufgezeichnet wird in den Apartments, in den SPA-Bereichen und überall sonst, wo Sie für sich sind — und aufgezeichnet wird nur Bild, kein Ton.
Die Aufnahmen überschreiben sich selbst und werden spätestens nach sieben Tagen gelöscht. Angesehen werden sie nur, wenn es einen Anlass gibt — einen Schaden, einen Einbruch —, und weitergegeben allein an Polizei, Gericht oder Versicherung, soweit es dieser Anlass erfordert. Zugang zu den Aufnahmen hat nur die Geschäftsführung. Auf die Überwachung weist ein Aushang an der Haustür hin, bevor Sie das Haus betreten.
3.7 Das WLAN im Haus
Für das WLAN brauchen Sie keine Anmeldung mit Namen oder E-Mail-Adresse — Sie bekommen beim Check-in das Passwort, mehr nicht. Wir führen keine Liste, wer wann mit welchem Gerät verbunden war, und wir sehen nicht, welche Seiten Sie aufrufen.
3.8 Die Zutrittskarten
Das Schließsystem hält fest, welche Karte wann welche Tür geöffnet hat. Welche Karte wir welchem Gast ausgegeben haben, notieren wir nicht — in dieser Liste steht also kein Name. Über die Buchung ließe sich ein einzelner Eintrag im Ernstfall trotzdem einem Apartment und damit einem Aufenthalt zuordnen; deshalb behandeln wir diese Protokolle wie Ihre übrigen Daten.
Angesehen werden sie nur, wenn es einen Anlass gibt — eine verlorene Karte, ein Schaden, eine Tür, die offen stand. Wir werten sie nicht aus, um zu sehen, wann jemand kommt und geht. Ein eigenes Archiv legen wir davon nicht an; was das Gerät speichert, überschreibt es selbst.
3.9 Besucherstatistik
Um zu sehen, welche Seiten gelesen werden und wie viele Besucher den Weg zur Buchung finden, zählen wir Seitenaufrufe mit der Software Umami. Sie läuft auf unserem eigenen Server; es wird nichts an ein fremdes Unternehmen übertragen. Umami setzt keine Cookies und legt nichts in Ihrem Browser ab.
Festgehalten werden die aufgerufene Seite samt ihrem Titel, die Seite, von der Sie kamen, der Zeitpunkt, Browser, Betriebssystem, Geräteart, Bildschirmgröße, Sprache und das Land, das aus der IP-Adresse abgeleitet wird. Die IP-Adresse selbst wird nicht gespeichert. Ein Klick auf „Buchen" wird als eigenes Ereignis gezählt, zusammen mit der Seite, von der aus geklickt wurde.
Damit mehrere Seitenaufrufe als ein Besuch zählen, bildet die Software aus IP-Adresse, Browserangaben und einem geheimen Wert eine Kennung, die jeden Tag wechselt. Über Tage hinweg werden Sie damit nicht wiedererkannt, und einer Person ordnen wir die Zahlen nicht zu. Wir werten sie nur zusammengefasst aus. Rechtsgrundlage ist unser berechtigtes Interesse, die Website nach dem Bedarf unserer Gäste zu gestalten (lit f); Sie können jederzeit widersprechen (Abschnitt 9).
3.10 Unsere Verwaltung
Buchungen, Angebote, Rechnungen und unseren Schriftwechsel mit Ihnen führen wir in einer eigenen Software unter amr.elpaservices.com — auf demselben eigenen Server wie diese Website (Abschnitt 6). Die Daten verlassen die Europäische Union nicht, und wir geben sie keinem fremden Anbieter zur Auswertung.
Zugang hat nur, wer im Haus damit arbeitet, und jeder mit einem eigenen Benutzerkonto. Wer wann etwas an einem Vorgang geändert hat, hält die Software fest — damit Fehler auffindbar bleiben, nicht um jemanden zu beobachten. Nachrichten, die wir Ihnen schicken, gehen über unser eigenes E-Mail-Postfach hinaus und bleiben im Ausgang stehen, solange wir sie für den Vorgang brauchen; ein Versanddienst eines Dritten ist nicht beteiligt.
4. Cookies und lokale Speicherung
Diese Website setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab — weder für den Betrieb noch für die Jahreszeit, zwischen der Sie auf der Startseite umschalten können. Deshalb gibt es kein Zustimmungsfenster. Bei der Kartenzahlung auf unserer Buchungsseite kann Stripe (3.3) eigene Cookies setzen; was dort gesetzt wird, steht in dessen Erklärung.
5. Schriften, Bilder und fremde Inhalte
Alle Schriften, Fotos und Grundrisse liegen auf demselben Server wie die Seite. Es wird nichts von Google Fonts, von einem Bilddienst oder von einem Rechenzentrum zur Auslieferung nachgeladen, und es ist keine Karte, kein Video und kein Zählpixel eines fremden Anbieters eingebunden. Beim Ansehen dieser Website erfährt also kein fremdes Unternehmen, dass Sie hier sind.
An einigen Stellen verweisen wir auf fremde Seiten, etwa auf Skischulen, Bergbahnen oder den Busfahrplan. Das sind gewöhnliche Verweise: Es wird nichts nachgeladen und nichts übermittelt, solange Sie nicht darauf klicken. Für Inhalt und Datenschutz dieser Seiten sind deren Betreiber verantwortlich.
6. Hosting
Die Website liegt auf einem eigenen Server, den wir bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gemietet haben; dort laufen auch die Besucherstatistik (3.9) und unser Buchungsprogramm. Der Hoster stellt Rechenzentrum und Gerät und verarbeitet dabei Daten allein für uns und nach unseren Weisungen — er ist Auftragsverarbeiter im Sinne des Art 28 DSGVO. Die Server stehen in Deutschland; in ein Land außerhalb der Europäischen Union werden Ihre Daten weder übertragen noch dort verarbeitet.
7. Weitergabe von Daten
Ihre Daten bekommen nur die, die sie brauchen: unsere Steuerberatung für die Buchhaltung, unsere Bank und unser Zahlungsdienstleister für die Zahlung, der Meldedienst aus 3.4 für die Meldung, die Gemeinde für die Aufenthaltsabgabe und Behörden, soweit wir dazu verpflichtet sind. Sonst niemand. Für Werbung gibt es nichts weiter, und verkauft wird nichts.
Auch nicht an die Reinigung: Der Plan, den unsere Reinigungsfirma bekommt, nennt Apartment, Datum und Stunden — keinen Gästenamen.
8. Speicherdauer
Protokolldateien des Servers: 14 Tage, dann werden sie gelöscht. Besucherstatistik: zusammengefasste Zahlen ohne Personenbezug, so lange wir sie für den Vergleich über die Jahre brauchen. Anfragen, aus denen keine Buchung wird: so lange, wie das Gespräch läuft, danach löschen wir sie. Kameraaufnahmen: sieben Tage. Rechnungen und Buchhaltung: sieben Jahre, so lange verlangt es das Abgabenrecht. Gästeblätter: sieben Jahre, so lange verlangt es das Meldegesetz. Danach wird gelöscht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft darüber, was wir über Sie gespeichert haben, auf Berichtigung, wenn etwas falsch ist, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die wir auf unser berechtigtes Interesse stützen. Eine formlose E-Mail oder ein Brief an die Adresse in Abschnitt 1 genügt; wir antworten innerhalb eines Monats.
Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.
10. Datensicherheit
Diese Website wird verschlüsselt ausgeliefert (HTTPS) — was zwischen Ihrem Gerät und dem Server läuft, kann unterwegs niemand mitlesen. Ihre Unterlagen im Haus bewahren wir verschlossen auf, unsere Rechner sind durch Kennwörter geschützt, und Zugang zu Gästedaten hat nur, wer ihn für seine Arbeit braucht.
11. Keine automatisierte Entscheidungsfindung
Es gibt kein Verfahren, das über Sie entscheidet, ohne dass ein Mensch beteiligt ist — weder bei der Buchung noch beim Preis. Profile bilden wir nicht.
12. Änderungen dieser Erklärung
Sollte diese Seite später weitere Dienste einbinden — eine Karte, ein Video, ein Kontaktformular —, ändern wir diese Erklärung vorher und nicht nachher. Maßgeblich ist die Fassung, die hier steht.
Kontakt
Arlberg Mountain Resort
Pettneu am Arlberg 222b, A-6574 Pettneu am Arlberg, Österreich
Telefon: +49 172 7205618
E-Mail: info@arlberg-mountain-resort.com
Stand: 9. Oktober 2026