Datenschutzerklärung

Das Wichtigste vorweg

Diese Website setzt keine Cookies und verwendet keine Werkzeuge zur Analyse des Nutzerverhaltens. Auf den Inhaltsseiten lädt sie ausschließlich Dateien von diesem einen Server: den Text, die Gestaltung, die Schriften und die Bilder.

Das ist nachprüfbar. Am 31.08.2026 wurden alle Seiten dieser Website in einem frischen Browser aufgerufen und dabei jeder Netzwerkaufruf mitgeschrieben. Ergebnis auf allen Inhaltsseiten: kein einziger Aufruf an einen fremden Server, kein Cookie, kein Eintrag im lokalen Speicher des Browsers.

Zwei Seiten verhalten sich anders, und beide haben unten einen eigenen Abschnitt: die Seite Online buchen, weil dort das Buchungssystem von feratel eingebettet ist, und der Redaktionsbereich unter /admin/, der nur die Gastgeber betrifft.

Dazu kommen Daten, die anfallen, sobald jemand eine Website aufruft, und Daten, die Sie uns selbst schicken, wenn Sie anrufen, schreiben oder das Anfrageformular benutzen. Darum geht es im Folgenden.

Wer für diese Website verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Gorfenspitze
Sven Jörg
Galtür 17a
6563 Galtür
Österreich

Telefon: +43 5443 8209
E-Mail: info@gorfenspitze.at

An diese Adresse richten Sie bitte alle Fragen zum Datenschutz und alle Anträge zu den Rechten, die weiter unten stehen.

Ein Datenschutzbeauftragter ist nicht bestellt. Für einen Betrieb dieser Größe und Tätigkeit besteht dazu nach unserer Einschätzung keine Pflicht.

Welche Daten beim Aufrufen der Seite anfallen

Server-Logdateien

Diese Website wird bei Netlify, Inc. in den Vereinigten Staaten gehostet. Netlify betreibt dafür ein weltweites Auslieferungsnetz. Wie bei jedem Webserver fällt beim Abruf einer Seite ein Protokolleintrag an. Er enthält üblicherweise:

• die IP-Adresse des abrufenden Geräts
• Datum und Uhrzeit des Abrufs
• die angeforderte Adresse
• den zurückgegebenen Statuscode und die übertragene Datenmenge
• die zuvor besuchte Seite, sofern der Browser sie mitsendet
• Angaben zu Browser und Betriebssystem

Diese Daten sind technisch nötig, damit die Seite überhaupt ausgeliefert werden kann. Wir verwenden sie nicht, um einzelne Personen zu erkennen, und führen sie mit keinen anderen Daten zusammen.

Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen und Fehlersuche.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Netlify als Auftragsverarbeiter für den Betrieb der Website.
Drittland: Da Netlify ein US-amerikanisches Unternehmen mit weltweitem Auslieferungsnetz ist, kann eine Verarbeitung auch außerhalb der Europäischen Union stattfinden. Die Einzelheiten dazu regelt Netlify in seinen eigenen Datenschutzbestimmungen, abrufbar unter www.netlify.com/privacy.
Speicherdauer: Die Protokolle werden bei Netlify nach dessen Fristen gelöscht. Wir selbst legen keine eigenen Kopien an und werten sie nicht aus.

Keine Cookies und kein Tracking

Diese Website setzt auf keiner einzigen Seite ein Cookie, auch nicht auf der Buchungsseite. Auf den Inhaltsseiten wird auch der lokale Speicher des Browsers nicht beschrieben. Die einzigen Ausnahmen davon sind die Buchungsseite und der Redaktionsbereich, beide haben unten einen eigenen Abschnitt.

Ein Zustimmungsfenster für Cookies gibt es deshalb nicht: Es gibt keine Cookies, denen zuzustimmen wäre.

Schriften und Bilder kommen von diesem Server

Die verwendeten Schriften sind auf diesem Server hinterlegt und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst. Dasselbe gilt für alle Bilder und für die wenigen Skripte, die die Seite verwendet: Sie liegen alle auf demselben Server wie die Seite selbst.

Wenn Sie das Anfrageformular benutzen

Auf der Seite Unverbindlich anfragen können Sie uns eine Anfrage schicken. Wir verarbeiten dabei die Angaben, die Sie eintragen: Anreise, Abreise, Anzahl der Personen, den gewünschten Wohnungstyp, Vorname, Nachname, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihre Nachricht.

Das Formular läuft über Netlify Forms, also über denselben Anbieter, bei dem diese Website liegt. Die Einsendung wird bei Netlify gespeichert und uns per E-Mail zugestellt. Ein Konto brauchen Sie nicht, und es wird keines angelegt.

Ein einziges Feld dient dem Spamschutz: Es ist für Menschen unsichtbar und wird nur von automatischen Programmen ausgefüllt. Ein CAPTCHA gibt es bewusst nicht, weil es Gäste aussperrt und ein weiterer fremder Dienst wäre.

Zweck: Beantwortung Ihrer Anfrage und, falls daraus eine Buchung wird, Abwicklung des Aufenthalts.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Netlify als Auftragsverarbeiter für Entgegennahme und Zustellung.
Speicherdauer: So lange, wie es zur Bearbeitung nötig ist. Führt die Anfrage zu einem Aufenthalt, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere die steuer- und unternehmensrechtlichen.

Wenn Sie anrufen oder schreiben

Sie können uns genauso gut anrufen oder eine E-Mail schicken. Dann verarbeiten wir die Angaben, die Sie uns dabei selbst mitteilen. Zweck, Rechtsgrundlage und Speicherdauer sind dieselben wie beim Anfrageformular. Ein Empfänger kommt in diesem Fall nicht dazu.

Die Seite Online buchen

Auf der Seite Online buchen ist das Buchungssystem feratel Deskline eingebettet, das dort unter dem Namen booking&more auftritt. Es ist der einzige fremde Dienst auf einer öffentlichen Seite dieses Auftritts.

Sobald Sie diese Seite aufrufen, lädt Ihr Browser Programmdateien, Schriften und Daten von den Servern web5.deskline.net, resc.deskline.net und webapi.deskline.net. Dabei wird Ihre IP-Adresse an feratel übertragen. Außerdem legt das Buchungssystem mehrere Einträge im lokalen Speicher Ihres Browsers an, in denen der Stand Ihrer Buchung zwischengespeichert wird.

Tragen Sie eine Buchung ein, verarbeitet feratel die dafür nötigen Angaben. Für diese Verarbeitung gelten die Bestimmungen von feratel.

Zweck: Verfügbarkeiten anzeigen und Buchungen entgegennehmen.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: feratel als Betreiber des Buchungssystems.

Wer das nicht möchte, ruft die Seite einfach nicht auf. Buchen geht genauso über das Anfrageformular, per Telefon oder per E-Mail. Diese Wege stehen auf der Buchungsseite auch ausdrücklich daneben.

Links, die von dieser Website wegführen

Im Impressum und in dieser Datenschutzerklärung stehen Links auf fremde Seiten: auf die Datenschutzerklärung unseres Hosters, auf die österreichische Datenschutzbehörde, auf die Online-Streitbeilegungsplattform der Europäischen Kommission und auf die Allgemeinen Geschäftsbedingungen der Wirtschaftskammer. Sobald Sie einen davon anklicken, verlassen Sie diese Website. Für die Verarbeitung Ihrer Daten dort gilt die dortige Datenschutzerklärung, nicht diese hier. Wir haben darauf keinen Einfluss.

Auf allen übrigen Seiten dieser Website gibt es keine Links, die nach außen führen. Der Stand vom 31.08.2026 ist nachgezählt, nicht angenommen.

Der Redaktionsbereich unter /admin/

Unter der Adresse /admin/ liegt der Bereich, in dem die Gastgeber Preise und Texte pflegen. Er ist für Gäste ohne Bedeutung und der Vollständigkeit halber erwähnt.

Dieser Bereich verhält sich anders als der Rest der Website. Er lädt die verwendete Redaktionssoftware und ihre Schriften von den Auslieferungsnetzen unpkg.com und cdn.jsdelivr.net und fragt den Betriebsstatus von GitHub bei githubstatus.com ab. Dabei wird die IP-Adresse an diese Anbieter übertragen. Außerdem legt er zwei Einträge im lokalen Speicher des Browsers an, in denen Spracheinstellung und Ansichtsvorlieben stehen.

Der Zugang ist einer Anmeldung über GitHub vorbehalten. Suchmaschinen sind für diesen Bereich ausgeschlossen.

Was auf dieser Website nicht stattfindet

Weil eine ältere Fassung dieser Erklärung das Gegenteil behauptet hat, hier ausdrücklich: Auf dieser Website gibt es nichts von alldem.

• keine Reichweiten- oder Verhaltensanalyse, insbesondere kein Google Analytics, kein etracker, kein Matomo oder Piwik, kein Hotjar, kein Siteimprove
• keine Werbenetzwerke, kein Google Ads, kein Google AdSense, kein Remarketing, keine Facebook Custom Audiences, kein nugg.ad
• keine Analyse- oder Werbedienste von Bing, Seznam oder Yandex
• keine Social-Media-Plugins von Facebook, Instagram, X oder anderen Netzwerken
• kein Newsletter, keine Gewinnspiele, keine Umfragen
• keine Registrierung und kein Benutzerkonto für Gäste
• kein CAPTCHA und kein Bot-Schutz eines fremden Anbieters
• keine Weitergabe von Daten zu Werbezwecken
• keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO

Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Um eines davon geltend zu machen, genügt eine formlose Nachricht an info@gorfenspitze.at.

Auskunft

Sie haben das Recht zu erfahren, ob und in welchem Umfang wir Daten von Ihnen verarbeiten, und eine Kopie dieser Daten zu erhalten.

Berichtigung

Verarbeiten wir unvollständige oder unrichtige Daten von Ihnen, können Sie jederzeit deren Berichtigung oder Vervollständigung verlangen.

Löschung

Sie können die Löschung Ihrer Daten verlangen. Es kann gesetzliche Aufbewahrungspflichten geben, die einer sofortigen Löschung entgegenstehen, etwa bei Rechnungen. In diesem Fall sagen wir Ihnen, welche das sind.

Einschränkung der Verarbeitung

Sie können verlangen, dass wir Ihre Daten vorerst nur noch speichern und nicht weiter verwenden, etwa während wir prüfen, ob sie richtig sind.

Datenübertragbarkeit

Sie haben das Recht, die Daten, die Sie uns gegeben haben, in einem gängigen und maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.

Widerspruch

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung widersprechen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, sprechen Sie uns bitte an, damit wir die Sache klären können. Unabhängig davon steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig ist die österreichische Datenschutzbehörde, dsb@dsb.gv.at, www.dsb.gv.at. Sie können sich auch an jede andere Aufsichtsbehörde in der Europäischen Union wenden.

Nachweis Ihrer Identität

Um Ihre Daten zu schützen, können wir in Zweifelsfällen einen Nachweis Ihrer Identität verlangen, bevor wir einen Antrag bearbeiten.

Offensichtlich unbegründete oder exzessive Anträge

Bei offensichtlich unbegründeten oder exzessiven Anträgen, insbesondere bei häufiger Wiederholung, können wir nach Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Änderungen dieser Erklärung

Ändert sich die Website technisch, ändert sich auch diese Erklärung. Maßgeblich ist immer die Fassung, die hier abrufbar ist.