Datenschutzerklärung

Zuletzt aktualisiert: 12. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nina und Matthias Kienzle GesbR, Nesselwängle 124, 6672 Nesselwängle, Österreich.
Telefon: +43 5675 8383, E-Mail: welcome@sunneschloessli.com

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, und nur auf Grundlage eines Erlaubnistatbestandes nach Art. 6 DSGVO: Einwilligung (lit. a), Vertragserfüllung (lit. b), rechtliche Verpflichtung (lit. c) oder berechtigte Interessen (lit. f). Wir geben Daten nicht zu Werbezwecken an Dritte weiter.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet ebenfalls nicht statt.

3. Bereitstellung der Website / Server-Logfiles

Bei jedem Aufruf erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL sowie verwendeter Browser und ggf. Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website). Speicherdauer: Löschung nach 7 Tagen, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

Hosting-Anbieter (Auftragsverarbeiter): Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen. Die Server stehen in der Europäischen Union.

4. Anfrage-, Gutschein- und Veranstaltungsformulare, E-Mail

Wenn Sie eines unserer Formulare nutzen (Anfrage, Gutschein, Kapellen-/Veranstaltungsanfrage) oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Anrede, Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, An- und Abreisedatum, Personenzahl, Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Die Formulare werden auf unserem eigenen Server verarbeitet; ein externer Captcha- oder Spamschutz-Dienst kommt nicht zum Einsatz. E-Mails, auch die aus den Formularen, versenden wir über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: Löschung nach abschließender Bearbeitung; gesetzliche Aufbewahrungspflichten (i. d. R. 7 Jahre nach UGB/BAO) bleiben unberührt.

5. Online-Buchung

Über die Buchungsstrecke auf www.sunneschloessli.com buchen Sie Suiten verbindlich. Dabei verarbeiten wir die Daten, die Sie dort eingeben: Anrede, Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse, An- und Abreisedatum, Zahl und Alter der Mitreisenden, gewählte Suite und Zusatzleistungen, voraussichtliche Ankunftszeit und Ihre Nachricht an uns. Zahlungsdaten wie Kartendaten werden in der Buchungsstrecke nicht erhoben; die Zahlung vereinbaren wir nach unserer Bestätigung mit Ihnen. Zweck und Rechtsgrundlage: Abschluss und Erfüllung des Beherbergungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Speicherung: Die Buchung wird auf unserem eigenen Server bei unserem Hosting-Anbieter Raidboxes GmbH (siehe Abschnitt 3) gespeichert und dort automatisch 30 Tage nach Ihrer Abreise gelöscht. Zur Abwicklung übertragen wir die Buchungsdaten in unsere Hotelsoftware (hotelreservation.expert, Mono Solutions ApS, Amagerfælledvej 106, 2300 Kopenhagen, Dänemark); dort bleiben sie für die Dauer der gesetzlichen Aufbewahrungsfristen (i. d. R. 7 Jahre nach UGB/BAO) gespeichert. E-Mail-Versand: Die Zusammenfassung Ihrer Buchung und unsere Bestätigung senden wir über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Die kurze interne Benachrichtigung über den Eingang einer Buchung enthält keine personenbezogenen Daten.

6. Cookies und Einwilligung

Unsere Website setzt nur technisch notwendige Cookies bzw. lokale Speicher (Art. 6 Abs. 1 lit. f DSGVO): zur Speicherung Ihrer Cookie-Auswahl und für die Grundfunktionen der Seite. Zur Reichweitenmessung setzen wir ein cookieloses, selbst gehostetes Verfahren ein (siehe Abschnitt 7); Marketing- oder Drittanbieter-Tracking gibt es nicht. Über den Cookie-Hinweis können Sie optionale Kategorien (etwa für die eingebettete 360-Grad-Tour, siehe Abschnitt 11) selbst steuern und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.

7. Reichweitenmessung (Matomo, ohne Cookies)

Um zu verstehen, welche Seiten unseren Besuchern helfen, nutzen wir die Analysesoftware Matomo. Sie läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte übertragen. Matomo ist bei uns ohne Cookies konfiguriert und die IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass kein Rückschluss auf Ihre Person möglich ist. Erfasst werden ausschließlich anonymisierte, aggregierte Angaben wie aufgerufene Seiten, ungefähre Herkunftsregion und verwendeter Browsertyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots); mangels Cookies und Personenbezug ist keine Einwilligung erforderlich. Die anonymisierten Statistikdaten lassen keinen Rückschluss auf einzelne Personen zu und werden nicht mit anderen Daten zusammengeführt.

Was die Buchungsstrecke an die Statistik meldet: Damit wir erkennen, an welcher Stelle eine Buchung abbricht, fließen auch die Angaben zum gewünschten Aufenthalt (Zeitraum, Zahl der Nächte, Zahl der Reisenden), die gewählte Suite und die Beträge in die Statistik ein. Nicht übermittelt werden Name, E-Mail-Adresse, Telefonnummer, Anschrift und Ihre Nachricht an uns. Eine abgeschlossene Buchung trägt in der Statistik nur eine zufällig erzeugte Kennung, die sich Ihrer Buchung nicht zuordnen lässt.

Widerspruch (Art. 21 DSGVO): Sie können der Reichweitenmessung jederzeit für die Zukunft widersprechen. Der folgende Schalter wirkt sofort und gilt für diesen Browser:

8. Schriften und lokale Auslieferung

Schriftarten und sonstige Gestaltungsdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden hierfür keine Daten an Dritte (etwa Google Fonts) übertragen.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Das Zertifikat wird von Let’s Encrypt bereitgestellt.

10. Verlinkung sozialer Netzwerke

Der Link zu unserem Instagram-Auftritt ist rein statisch; es werden keine Daten an den Anbieter übermittelt, bis Sie den Link aktiv aufrufen. Erst auf der Zielseite gelten die dortigen Datenschutzbestimmungen.

11. Eingebettete 360-Grad-Tour (Moving Pictures)

Auf unserer Galerie-Seite bieten wir eine virtuelle 360-Grad-Tour durch Haus und Suiten an. Sie wird über ein eingebettetes Fenster (iframe) vom Anbieter mp moving-pictures gmbh (Am Flughafen 12A, 87766 Memmingerberg, Deutschland) von dessen Servern geladen. Die Tour wird nicht automatisch geladen: Erst wenn Sie aktiv auf „Rundgang öffnen“ klicken, werden die Inhalte nachgeladen. Dabei wird Ihre IP-Adresse an den Anbieter übertragen; dies ist technisch erforderlich, um die Inhalte auszuliefern. Vor Ihrem Klick werden keine Daten an den Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken). Ergänzend gelten die Datenschutzbestimmungen des Anbieters.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung wenden Sie sich an welcome@sunneschloessli.com.

13. Beschwerderecht

Sie haben das Recht, sich bei der Österreichischen Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, zu beschweren.

14. Änderungen

Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.