Datenschutz­erklärung

1. Verantwortlicher

Luxescape GmbH
z. H. Julia Kobermann
Feldweg 14
9562 Himmelberg
Kärnten, Österreich

Telefon: +43 664 3458434
E-Mail: info@luxescape-ferienwohnungen.at
WhatsApp: +43 664 3458434

Firmenbuch: FN 614148 i, Landesgericht Klagenfurt · UID: ATU79972148

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nach Art. 37 DSGVO nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Ohne Ihre Zustimmung setzen wir nur technisch notwendige Cookies und laden keine Analyse- oder Werbedienste.
• Analyse- und Werbedienste (Google Analytics, Google Ads, Meta, TikTok) setzen wir derzeit nicht ein. Sollten wir sie künftig aktivieren, geschieht das nur mit Ihrer Zustimmung.
• Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.
• Die Website liegt bei Hostinger in der EU, Schriften auf unserem eigenen Server. Eingebettete Karten oder Videos gibt es nicht; WhatsApp öffnet sich erst, wenn Sie selbst senden.
• Wir verkaufen keine Daten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021) auf folgenden Grundlagen:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, für Cookies und ähnliche Technologien zusätzlich § 165 Abs. 3 TKG 2021 (z. B. Analyse, Werbung)
• Vertrag und Vertragsanbahnung – Art. 6 Abs. 1 lit. b DSGVO (Anfrage, Angebot, Buchung, Aufenthalt)
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO (z. B. Gästeblatt nach Meldegesetz, Ortstaxe, steuer- und unternehmensrechtliche Aufbewahrung)
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionsfähiger Webauftritt, Kommunikation mit Gästen, Direktwerbung an Bestandsgäste, Geltendmachung von Ansprüchen)

4. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Hostinger verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Der Serverstandort liegt in der Europäischen Union.

Datenschutzhinweise: hostinger.com/legal/privacy-policy

5. Server-Protokolldateien

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem und – sofern übermittelt – die zuvor besuchte Seite.

Das ist technisch notwendig, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt. Die Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

6. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Zusätzlich schützen Sicherheitsrichtlinien (u. a. Content-Security-Policy) davor, dass fremde Inhalte unbemerkt eingeschleust werden. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

7. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden:

• Notwendig – speichert Ihre Cookie-Auswahl (Cookie lux_consent, 12 Monate). Ohne dieses Cookie müssten wir Sie bei jedem Seitenaufruf erneut fragen. Rechtsgrundlage: § 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO.
• Statistik – Google Analytics 4. Nur mit Einwilligung und nur, wenn wir den Dienst aktiviert haben.
• Marketing – Google Ads, Meta-Pixel, TikTok-Pixel. Nur mit Einwilligung und nur, wenn wir den Dienst aktiviert haben.

Beim ersten Besuch fragt ein Hinweis nach Ihrer Zustimmung. „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig; ohne Zustimmung wird kein Analyse- oder Werbedienst geladen. Wir verwenden den Google Consent Mode v2: Google-Dienste erhalten Ihre Entscheidung als Signal und dürfen ohne Zustimmung keine Cookies setzen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über die Cookie-Einstellungen im Fußbereich jeder Seite. Eine Liste aller Cookies mit Speicherdauer finden Sie in der Cookie-Übersicht.

8. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst, wie Besucher die Website nutzen – etwa aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp, Herkunft des Besuchs und Klicks auf „Jetzt buchen“, WhatsApp oder Telefon. So erkennen wir, welche Inhalte hilfreich sind und wo wir die Website verbessern können.

IP-Adressen werden von Google Analytics 4 nicht gespeichert; die ungefähre Herkunft wird aus gekürzten Daten abgeleitet. Die Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Google-Signale und personalisierte Werbung über Analytics sind nicht aktiviert, sofern Sie nicht auch der Kategorie „Marketing“ zustimmen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Es besteht ein Auftragsverarbeitungsvertrag mit Google. Daten können an Google LLC in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), ergänzend gelten Standardvertragsklauseln.

Datenschutzhinweise: policies.google.com/privacy · Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout

9. Google Ads, Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads der Google Ireland Limited. Wir schalten Anzeigen in der Google-Suche, auf YouTube und auf Partnerseiten, damit Sie uns finden, wenn Sie etwa nach einer Ferienwohnung oder einem Ferienhaus in Kärnten suchen.

• Conversion-Tracking: Kommen Sie über eine Anzeige zu uns und klicken Sie auf „Jetzt buchen“, WhatsApp, Telefon oder E-Mail, erfährt Google, dass die Anzeige erfolgreich war. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen.
• Remarketing: Google kann Ihnen später Anzeigen von uns zeigen, wenn Sie unsere Website bereits besucht haben.

Dabei werden Cookies (z. B. _gcl_au, IDE) gesetzt und Geräte- sowie Nutzungsdaten verarbeitet. Google kann diese Daten mit Ihrem Google-Konto verknüpfen, wenn Sie angemeldet sind. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Zur Drittlandübermittlung gilt das oben Gesagte (EU-US Data Privacy Framework, Standardvertragsklauseln).

Personalisierte Werbung können Sie zusätzlich unter adssettings.google.com abschalten.

10. Google Tag Manager

Soweit eingesetzt, verwenden wir den Google Tag Manager der Google Ireland Limited, um die oben genannten Dienste zu verwalten. Der Tag Manager wird erst nach Ihrer Einwilligung geladen, setzt selbst keine Cookies und wertet keine Daten aus; er kann jedoch technisch Ihre IP-Adresse an Google übermitteln. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und können Besuchern unserer Website dort passende Angebote zeigen (Custom Audiences). Erfasst werden u. a. aufgerufene Seiten, Klicks auf „Jetzt buchen“ oder WhatsApp, Geräte- und Browserinformationen sowie die IP-Adresse; Cookies: _fbp, fr.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an Meta Platforms Inc. in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Datenschutzhinweise: facebook.com/privacy/policy · Werbeeinstellungen: facebook.com/adpreferences

12. TikTok-Pixel

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Damit messen wir die Wirkung unserer Anzeigen auf TikTok und können Besuchern unserer Website dort passende Werbung zeigen. Verarbeitet werden u. a. aufgerufene Seiten, Klicks, Geräte- und Browserinformationen sowie die IP-Adresse; Cookies: _ttp, _tt_enable_cookie, ttcsid.

Für die Erhebung und Übermittlung sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Daten können in Drittländer, u. a. die USA, Singapur und China, übermittelt werden; TikTok stützt sich dafür auf Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Datenschutzhinweise: tiktok.com/legal/privacy-policy-eea

13. Unsere Auftritte in sozialen Netzwerken

Auf der Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.). Das sind einfache Links – es werden keine Inhalte dieser Netzwerke eingebettet und beim bloßen Besuch unserer Website keine Daten an sie übertragen.

Besuchen Sie unsere Profile, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks. Für die Seitenstatistiken (z. B. „Insights“ bei Facebook und Instagram) sind wir mit dem Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Schreiben Sie uns dort eine Nachricht, verwenden wir sie, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

14. WhatsApp und WhatsApp-Chat

Über das WhatsApp-Symbol öffnet sich ein Chatfenster auf unserer Website. Ihre Eingaben dort (Thema, Ort, Zeitraum, Personen, Nachricht) bleiben in Ihrem Browser und werden nicht an uns oder Dritte gesendet, solange Sie nicht auf „Auf WhatsApp senden“ klicken. Erst dann öffnet sich WhatsApp mit Ihrer vorbereiteten Nachricht, die Sie dort selbst abschicken.

Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten als eigener Verantwortlicher. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, Metadaten (wer, wann, mit wem) jedoch nicht; Daten können in die USA übermittelt werden (EU-US Data Privacy Framework). Wir nutzen WhatsApp, um Ihre Anfrage zu beantworten und Ihren Aufenthalt zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Chatverläufe löschen wir, sobald sie nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Möchten Sie WhatsApp nicht nutzen, schreiben Sie uns eine E-Mail oder rufen Sie an. Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea

15. Schriftarten

Die Schriftarten Jost und Newsreader liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

16. Kontaktaufnahme durch Sie

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über soziale Netzwerke kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen – etwa Name, Kontaktdaten, Reisezeitraum, Anzahl der Personen, Wünsche und den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).

Telefongespräche zeichnen wir nicht auf. Anfragen, aus denen keine Buchung entsteht, löschen wir spätestens nach 12 Monaten.

17. Kontaktaufnahme durch uns

Wir sind berechtigt, Sie zu kontaktieren, soweit das zur Beantwortung Ihrer Anfrage, zur Abwicklung Ihrer Buchung und zur Betreuung während Ihres Aufenthalts nötig ist – per E-Mail, Telefon, SMS oder WhatsApp, je nachdem, welche Kontaktdaten Sie uns gegeben haben. Dazu gehören insbesondere:

• Rückfragen zu Ihrer Anfrage, Angebote, Buchungsbestätigung, Zahlungserinnerungen und Rechnungen
• Anreiseinformationen, Schlüsselübergabe, wichtige Hinweise zu Ihrem Aufenthalt (z. B. Wetter, Straßenverhältnisse, Störungen)
• Nachfragen zu vergessenen Gegenständen oder Schäden nach der Abreise

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an reibungsloser Kommunikation mit unseren Gästen).

Nach Ihrem Aufenthalt dürfen wir Sie einmalig um eine Bewertung bitten und Ihnen gelegentlich Informationen zu eigenen, ähnlichen Angeboten (z. B. Saisonangebote, freie Termine) an die E-Mail-Adresse senden, die Sie uns bei der Buchung gegeben haben. Das ist nach § 174 Abs. 4 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO auch ohne vorherige Einwilligung zulässig. Sie können dem jederzeit kostenlos widersprechen – mit einer kurzen Nachricht an uns oder über den Abmeldelink in jeder E-Mail. Andere Werbung per E-Mail, SMS oder WhatsApp senden wir nur mit Ihrer ausdrücklichen Einwilligung.

18. Buchung und Buchungssystem

Über die Schaltflächen „Jetzt buchen“ gelangen Sie zum Buchungskalender des jeweiligen Ortes. Dort verarbeiten wir die für die Buchung nötigen Daten: Name, Anschrift, E-Mail, Telefon, Reisezeitraum, Anzahl und Alter der Gäste, Unterkunft, Preise, Zahlungsdaten und Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anbieter: Smartpms (Buchungssoftware der Smartness-Gruppe) – Buchungsseite luxescape.bookpage.io
Datenschutzhinweise: luxescape.bookpage.io/de/privacy-policy

Der Anbieter verarbeitet die Buchungsdaten in unserem Auftrag (Art. 28 DSGVO). Für die Buchung gelten zusätzlich die Buchungs-, Zahlungs- und Stornobedingungen, die Ihnen im Buchungssystem vor dem Abschluss angezeigt werden, sowie unsere AGB.

Zahlungen werden je nach gewählter Zahlungsart über Ihre Bank oder einen Zahlungsdienstleister abgewickelt, der die Daten als eigener Verantwortlicher verarbeitet.

19. Gästeblatt, Ortstaxe und gesetzliche Pflichten

Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, für jeden Gast ein Gästeblatt nach dem Meldegesetz 1991 zu führen und die Orts- und Nächtigungstaxe nach den Kärntner Landesvorschriften zu melden. Dazu verarbeiten wir u. a. Name, Geburtsdatum, Staatsangehörigkeit, Wohnadresse, Ausweisdaten sowie An- und Abreisedatum und übermitteln sie, soweit vorgeschrieben, an die Gemeinde bzw. den Tourismusverband (Art. 6 Abs. 1 lit. c DSGVO).

Buchungs- und Rechnungsdaten bewahren wir nach § 132 Bundesabgabenordnung und § 212 Unternehmensgesetzbuch sieben Jahre auf; Gästeblätter nach den Vorgaben des Meldegesetzes.

20. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit das nötig oder gesetzlich vorgeschrieben ist, insbesondere an:

• unseren Hosting-Anbieter und den Anbieter des Buchungssystems (Auftragsverarbeiter)
• Google, Meta und TikTok – nur mit Ihrer Einwilligung (siehe oben)
• Banken und Zahlungsdienstleister zur Abwicklung von Zahlungen
• unsere Steuerberatung, Behörden, Gemeinde und Tourismusverband, soweit gesetzlich vorgeschrieben
• Rechtsvertretung und Gerichte, falls das zur Durchsetzung oder Abwehr von Ansprüchen nötig ist

Ein Verkauf von Daten findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

21. Übermittlung in Drittländer

Einige der genannten Anbieter (Google, Meta, TikTok, WhatsApp) können Daten außerhalb der EU bzw. des EWR verarbeiten. Wir tun das nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen) oder geeignete Garantien wie Standardvertragsklauseln (Art. 46 DSGVO) vereinbart sind. Analyse- und Werbedienste werden nur mit Ihrer Einwilligung geladen, die sich auch auf diese Übermittlung bezieht (Art. 49 Abs. 1 lit. a DSGVO).

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht oder anonymisiert. Die konkreten Fristen stehen bei den einzelnen Abschnitten und in der Cookie-Übersicht.

23. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und jederzeit gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Cookies über die Cookie-Einstellungen

Eine kurze Nachricht an info@luxescape-ferienwohnungen.at genügt. Wir antworten innerhalb eines Monats. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen.

24. Beschwerderecht

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, sprechen Sie uns bitte zuerst an. Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
www.dsb.gv.at

25. Pflicht zur Bereitstellung

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für eine Buchung brauchen wir die dafür nötigen Angaben; ohne sie können wir keinen Vertrag schließen. Die Angaben für das Gästeblatt sind gesetzlich vorgeschrieben.

26. Änderungen, Angaben ohne Gewähr, Fragen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Diese Erklärung haben wir sorgfältig und nach bestem Wissen erstellt. Angaben zu externen Anbietern (z. B. Hostinger, Smartpms, WhatsApp) beruhen auf deren eigenen Veröffentlichungen; für deren Richtigkeit, Vollständigkeit und Aktualität übernehmen wir keine Gewähr. Maßgeblich sind die Datenschutzhinweise des jeweiligen Anbieters. Weitere Hinweise zur Haftung finden Sie im Impressum.

Fragen oder Anliegen? Schreiben Sie uns jederzeit an info@luxescape-ferienwohnungen.at oder rufen Sie an: +43 664 3458434. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats.

Stand: 14. Oktober 2026