Datenschutzerklärung

Zuletzt aktualisiert: 31. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nina und Matthias Kienzle GesbR, Nesselwängle 124, 6672 Nesselwängle, Österreich.
Telefon: +43 5675 8383, E-Mail: welcome@sunneschloessli.com

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, und nur auf Grundlage eines Erlaubnistatbestandes nach Art. 6 DSGVO: Einwilligung (lit. a), Vertragserfüllung (lit. b), rechtliche Verpflichtung (lit. c) oder berechtigte Interessen (lit. f). Wir geben Daten nicht zu Werbezwecken an Dritte weiter.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet ebenfalls nicht statt.

3. Bereitstellung der Website / Server-Logfiles

Bei jedem Aufruf erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL sowie verwendeter Browser und ggf. Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website). Speicherdauer: Löschung nach 7 Tagen, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

Hosting-Anbieter (Auftragsverarbeiter): Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen. Die Server stehen in der Europäischen Union.

4. Anfrage-, Gutschein- und Veranstaltungsformulare, E-Mail

Wenn Sie eines unserer Formulare nutzen (Anfrage, Gutschein, Kapellen-/Veranstaltungsanfrage) oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Anrede, Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, An- und Abreisedatum, Personenzahl, Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Die Formulare werden auf unserem eigenen Server verarbeitet; ein externer Captcha- oder Spamschutz-Dienst kommt nicht zum Einsatz. E-Mails, auch die aus den Formularen, versenden wir über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: Löschung nach abschließender Bearbeitung; gesetzliche Aufbewahrungspflichten (i. d. R. 7 Jahre nach UGB/BAO) bleiben unberührt.

Kommunikation per WhatsApp: Wenn Sie es möchten, schreiben wir Ihnen zu Ihrer Anfrage und Ihrem Aufenthalt auch per WhatsApp. Wir nutzen dafür die App WhatsApp Business auf einem Telefon des Hauses unter der Nummer +43 5675 8383. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir schreiben Ihnen per WhatsApp nur, wenn Sie zugestimmt haben (im Anfrageformular, bei „Angebot annehmen“, in der Online-Buchung oder vor der Anreise) oder wenn Sie uns selbst per WhatsApp schreiben. Das ist freiwillig; ohne Ihre Zustimmung erreichen wir Sie per E-Mail, und Bestätigungen senden wir immer per E-Mail. Verarbeitet werden Ihre Telefonnummer, Ihr Profilname und die Inhalte unserer Nachrichten; die Inhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Verbindungs- und Nutzungsdaten verarbeiten WhatsApp und Meta in eigener Verantwortung, auch in den USA. Dafür sind WhatsApp LLC und Meta Platforms, Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich nutzt WhatsApp Standardvertragsklauseln der Europäischen Kommission. Auf unserem Telefon hat WhatsApp keinen Zugriff auf das Adressbuch. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bei einer Buchung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit widerrufen, mit einer kurzen Nachricht per WhatsApp oder an welcome@sunneschloessli.com; für Ihre Buchung hat das keine Folgen. Speicherdauer: Den Vermerk Ihrer Antwort (ja oder nein, Datum und wo Sie es uns gesagt haben) speichern wir mit Ihrer Anfrage oder Buchung auf unserem Server und löschen ihn dort 30 Tage nach Ihrer Abreise. Nur die Antwort mit Datum bleibt in unseren Gästeunterlagen bei Microsoft 365 (siehe oben), damit wir Sie bei einem nächsten Aufenthalt nicht noch einmal fragen. Die Chats löschen wir spätestens 12 Monate nach Ihrer Abreise. Unserem WhatsApp-Kanal „Schlössli-Postille“ können Sie folgen; wer ihm folgt, sehen wir nicht.

5. Online-Buchung

Über die Buchungsstrecke auf www.sunneschloessli.com buchen Sie Suiten verbindlich. Dabei verarbeiten wir die Daten, die Sie dort eingeben: Anrede, Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse, An- und Abreisedatum, Zahl und Alter der Mitreisenden, gewählte Suite und Zusatzleistungen, voraussichtliche Ankunftszeit und Ihre Nachricht an uns. Zahlungsdaten wie Kartendaten werden in der Buchungsstrecke nicht erhoben; die Zahlung vereinbaren wir nach unserer Bestätigung mit Ihnen. Zweck und Rechtsgrundlage: Abschluss und Erfüllung des Beherbergungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Speicherung: Die Buchung wird auf unserem eigenen Server bei unserem Hosting-Anbieter Raidboxes GmbH (siehe Abschnitt 3) gespeichert und dort automatisch 30 Tage nach Ihrer Abreise gelöscht. Zur Abwicklung übertragen wir die Buchungsdaten in unsere Hotelsoftware (hotelreservation.expert, Mono Solutions ApS, Amagerfælledvej 106, 2300 Kopenhagen, Dänemark); dort bleiben sie für die Dauer der gesetzlichen Aufbewahrungsfristen (i. d. R. 7 Jahre nach UGB/BAO) gespeichert. E-Mail-Versand: Die Zusammenfassung Ihrer Buchung und unsere Bestätigung senden wir über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Die kurze interne Benachrichtigung über den Eingang einer Buchung enthält keine personenbezogenen Daten.

Persönliches Angebot: Auf Ihre Anfrage schicken wir Ihnen auf Wunsch ein persönliches Angebot per E-Mail. Es führt auf eine eigene Seite auf www.sunneschloessli.com, die nur über den Link in dieser E-Mail erreichbar ist. Dort nehmen Sie das Angebot an und tragen dafür ein: Vor- und Nachname der Reisenden, E-Mail-Adresse, Telefonnummer, auf Wunsch Ihre Anschrift und Ihr Land, gewünschte Zusatzleistungen und eine Nachricht an uns. Bei Gästen, die schon bei uns waren, können wir Namen, Telefonnummer und Anschrift auf dieser Seite vorbelegen; Sie können sie dort ändern. Diese Angaben speichern wir mit dem Angebot auf unserem Server bei Raidboxes und löschen sie dort automatisch 30 Tage nach Ihrer Abreise, ein abgelehntes oder zurückgezogenes Angebot ebenso. Für die Buchung übertragen wir die Daten in unsere Hotelsoftware (siehe oben); dort gelten die gesetzlichen Aufbewahrungsfristen. Das Angebot, unsere Bestätigung und, wenn Sie mit Kreditkarte zahlen möchten, einen Zahlungslink senden wir über Microsoft 365 (siehe oben). Ihre Kartendaten geben Sie nur auf der Seite des Zahlungsanbieters ein, die der Zahlungslink öffnet, nicht bei uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vor Ihrer Anreise, Online-Check-in: Einige Tage vor der Anreise schicken wir Ihnen eine E-Mail über Microsoft 365 (siehe oben) mit dem Link zu unserem Online-Check-in, einer eigenen Seite auf www.sunneschloessli.com, die nur über diesen Link erreichbar ist. Dort führt Sie der erste Schritt zum Online-Meldeblatt unserer Hotelsoftware. Darunter können Sie uns freiwillig sagen, wann Sie ungefähr ankommen, worauf Sie sich freuen, ob es einen Anlass gibt, uns eine Nachricht schreiben und uns bitten, Ihnen die Gästekarte vorab per E-Mail zu schicken; Sie können die Angaben später ändern und neu absenden. Kommen Sie wieder zu uns, füllen wir das Meldeblatt mit den Angaben vor, die wir schon von Ihnen haben, und Sie prüfen es nur. Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten. Wir speichern sie nur, wenn Sie direkt am Feld eigens einwilligen, und verwenden sie nur für die Zubereitung Ihres Frühstücks und Ihres Aufenthalts; ohne Ihre Einwilligung verwerfen wir sie, der Rest Ihrer Angaben kommt trotzdem an. Alle Angaben speichern wir auf unserem Server bei Raidboxes, übertragen sie für Ihren Aufenthalt in unsere Hotelsoftware und löschen sie auf dem Server automatisch 30 Tage nach Ihrer Abreise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Allergien und Unverträglichkeiten Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit widerrufen können.

6. Cookies und Einwilligung

Unsere Website setzt nur technisch notwendige Cookies bzw. lokale Speicher (Art. 6 Abs. 1 lit. f DSGVO): zur Speicherung Ihrer Cookie-Auswahl und für die Grundfunktionen der Seite. Zur Reichweitenmessung setzen wir ein cookieloses, selbst gehostetes Verfahren ein (siehe Abschnitt 7); Marketing- oder Drittanbieter-Tracking gibt es nicht. Über den Cookie-Hinweis können Sie optionale Kategorien (etwa für die eingebettete 360-Grad-Tour, siehe Abschnitt 11) selbst steuern und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.

7. Reichweitenmessung (Matomo, ohne Cookies)

Um zu verstehen, welche Seiten unseren Besuchern helfen, nutzen wir die Analysesoftware Matomo. Sie läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte übertragen. Matomo ist bei uns ohne Cookies konfiguriert und die IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass kein Rückschluss auf Ihre Person möglich ist. Erfasst werden ausschließlich anonymisierte, aggregierte Angaben wie aufgerufene Seiten, ungefähre Herkunftsregion und verwendeter Browsertyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots); mangels Cookies und Personenbezug ist keine Einwilligung erforderlich. Die anonymisierten Statistikdaten lassen keinen Rückschluss auf einzelne Personen zu und werden nicht mit anderen Daten zusammengeführt.

Was die Buchungsstrecke an die Statistik meldet: Damit wir erkennen, an welcher Stelle eine Buchung abbricht, fließen auch die Angaben zum gewünschten Aufenthalt (Zeitraum, Zahl der Nächte, Zahl der Reisenden), die gewählte Suite und die Beträge in die Statistik ein. Nicht übermittelt werden Name, E-Mail-Adresse, Telefonnummer, Anschrift und Ihre Nachricht an uns. Eine abgeschlossene Buchung trägt in der Statistik nur eine zufällig erzeugte Kennung, die sich Ihrer Buchung nicht zuordnen lässt.

Wie gefragt einzelne Nächte sind: Wenn Sie in der Buchungsstrecke nach freien Suiten suchen, zählt unser eigener Server für jede gesuchte Nacht um eins hoch, dazu, ob eine Suite frei war, und später, ob online gebucht wurde. Gespeichert werden nur diese Summen je Kalendertag, ohne IP-Adresse, ohne Angaben zu Ihrer Person oder Ihrem Gerät, und ohne Verbindung zur Reichweitenmessung. Ein Cookie setzen wir dafür nicht. Aus den Summen lässt sich nicht erkennen, wer gesucht hat. Wir nutzen sie, um Preise und Öffnungszeiten besser zu planen (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie nach drei Jahren. Der folgende Schalter gilt auch hierfür.

Widerspruch (Art. 21 DSGVO): Sie können der Reichweitenmessung jederzeit für die Zukunft widersprechen. Der folgende Schalter wirkt sofort und gilt für diesen Browser:

8. Schriften und lokale Auslieferung

Schriftarten und sonstige Gestaltungsdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden hierfür keine Daten an Dritte (etwa Google Fonts) übertragen.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Das Zertifikat wird von Let’s Encrypt bereitgestellt.

10. Verlinkung sozialer Netzwerke

Der Link zu unserem Instagram-Auftritt ist rein statisch; es werden keine Daten an den Anbieter übermittelt, bis Sie den Link aktiv aufrufen. Erst auf der Zielseite gelten die dortigen Datenschutzbestimmungen.

11. Eingebettete 360-Grad-Tour (Moving Pictures)

Auf unserer Galerie-Seite bieten wir eine virtuelle 360-Grad-Tour durch Haus und Suiten an. Sie wird über ein eingebettetes Fenster (iframe) vom Anbieter mp moving-pictures gmbh (Am Flughafen 12A, 87766 Memmingerberg, Deutschland) von dessen Servern geladen. Die Tour wird nicht automatisch geladen: Erst wenn Sie aktiv auf „Rundgang öffnen“ klicken, werden die Inhalte nachgeladen. Dabei wird Ihre IP-Adresse an den Anbieter übertragen; dies ist technisch erforderlich, um die Inhalte auszuliefern. Vor Ihrem Klick werden keine Daten an den Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken). Ergänzend gelten die Datenschutzbestimmungen des Anbieters.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung wenden Sie sich an welcome@sunneschloessli.com.

13. Beschwerderecht

Sie haben das Recht, sich bei der Österreichischen Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, zu beschweren.

14. Änderungen

Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.