Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist FMW Eventgastronomie e.U. (Brauhaus zu Murau), Inhaber Fritz Wassermann.

Raffaltplatz 17, 8850 Murau, Steiermark

Telefon: +43 3532 2437

E-Mail: hotel@brauhaus-murau.com

Die Website wird bei Vercel Inc. (USA) betrieben. Serverfunktionen laufen in der Region fra1 (Frankfurt am Main); statische Seiten und Dateien werden über das weltweite Auslieferungsnetz (CDN) von Vercel bereitgestellt, also von Standorten in verschiedenen Ländern.

Beim Aufruf der Website verarbeitet der Hosting-Anbieter in Server-Logs technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse (Pfad) und Browserdaten. Rechtsgrundlage ist das berechtigte Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Darauf stützt sich die Datenübermittlung in die USA.

Die Website schreibt eigene, knappe Protokollzeilen. Sie enthalten keine IP-Adresse und keine direkt personenbezogenen Angaben.

Fehlermeldungen aus dem Browser (zum Beispiel wenn eine Animation oder ein Buchungs-Widget nicht lädt) werden über eine eigene Schnittstelle gemeldet. Protokolliert werden nur die Quelle, das Ereignis und ein kurzer technischer Hinweis ohne E-Mail-Adresse. Rechtsgrundlage ist das berechtigte Interesse an der Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO).

Einwilligungsentscheidungen werden als Nachweis protokolliert: Ereignis (Entscheidung, Freigabe oder Widerruf), Version, Ort der Entscheidung (Banner, Footer oder Platzhalter), Auswahl je Kategorie und Dienst sowie die Serverzeit. Auch hier wird keine IP-Adresse in die Protokollzeile geschrieben.

Wird eine Adresse aufgerufen, die es nicht gibt (404) oder nicht mehr gibt (410), wird nur die aufgerufene Adresse (Pfad) protokolliert.

Alle Schriften werden von dieser Website selbst ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern; dafür werden keine Daten an Dritte übertragen.

Die Website verwendet einen eigenen Consent-Manager (kein Drittanbieter). Dienste, die nicht notwendig sind, werden erst nach Einwilligung geladen. Die Kategorien sind: Notwendig (immer aktiv), Statistik, Marketing und Externe Inhalte (Teburio, Google Maps, YouTube).

Rechtsgrundlage für nicht notwendige Cookies und vergleichbare Speicherungen ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021).

Die Entscheidung kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.

Ein Stern (*) in der Tabelle steht für den veränderlichen Rest des Cookie-Namens.

Wird eine Einwilligung widerrufen, löscht die Website die zugehörigen Cookies von Google beziehungsweise Meta und lädt die Seite neu.

Google Analytics 4 misst, wie die Website genutzt wird. Der Dienst wird nur nach Einwilligung in die Kategorie „Statistik“ geladen; ohne Einwilligung wird kein Google-Skript geladen. Google Consent Mode v2 ist eingebunden.

Anbieter ist Google Ireland Limited, Muttergesellschaft ist Google LLC (USA). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021).

Der Meta-Pixel hilft, die Wirkung von Anzeigen auf Facebook und Instagram zu messen. Er wird nur nach Einwilligung in die Kategorie „Marketing“ geladen.

Verantwortlich für Nutzerinnen und Nutzer in der EU ist Meta Platforms Ireland Limited; Daten werden an Meta Platforms, Inc. (USA) übertragen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021).

Für Tischreservierungen wird auf Teburio verwiesen. Anbieter ist Teburio GmbH, Alan-Brooke-Weg 6, 33102 Paderborn, Deutschland.

Der direkte Link öffnet die Seite von Teburio; ab dann gilt dessen Datenschutzerklärung. Ein eingebettetes Reservierungs-Widget wird erst nach Klick beziehungsweise nach Einwilligung in die Kategorie „Externe Inhalte“ geladen.

Rechtsgrundlage ist die Vertragsanbahnung für die Reservierung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise die Einwilligung für das eingebettete Widget (Art. 6 Abs. 1 lit. a DSGVO).

Die Karte mit dem Standort des Restaurants wird erst nach Einwilligung in die Kategorie „Externe Inhalte“ von www.google.com geladen. Bis dahin besteht keine Verbindung zu Google.

Anbieter ist Google Ireland Limited, Muttergesellschaft ist Google LLC (USA), zertifiziert unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Das eingebettete Video wird erst nach Einwilligung in die Kategorie „Externe Inhalte“ über die Domain www.youtube-nocookie.com geladen. Diese Domain reduziert die Datenverarbeitung, ersetzt aber nicht die Rechtsgrundlage.

Anbieter ist Google Ireland Limited, Muttergesellschaft ist Google LLC (USA), zertifiziert unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Über das Anfrageformular können folgende Anliegen gesendet werden: Zimmeranfrage, Gruppenanfrage, Seminar, Feier, Hochzeit, Gutschein, Allgemeine Frage.

Verarbeitet werden die Angaben aus den Formularfeldern: Name, E-Mail, Telefon, Adresse sowie, je nach Anliegen, Termine, Personenzahl, Wünsche und Anmerkungen.

Zweck ist die Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Die Anfrage wird per E-Mail über den Dienst Resend (Resend, Inc., USA) an die Rezeption zugestellt: E-Mail der Rezeption. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; Resend bietet einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln an. Die bei Resend gespeicherten Daten liegen laut Anbieter in den USA.

Zusätzlich wird jede Anfrage (Anliegen, Angaben aus den Formularfeldern, Zeitpunkt und Sprache) in einer Datenbank bei Supabase (Supabase, Inc.; Serverstandort in der EU) gespeichert. Zweck ist die Bearbeitung der Anfrage durch das Team in einem internen Postfach; Zugriff haben nur angemeldete Teammitglieder des Hotels.

Die gespeicherte Anfrage wird 180 Tage nach dem Eingang automatisch gelöscht. Das Hotel kann sie früher löschen; auf Wunsch wird sie sofort gelöscht (Recht auf Löschung, Art. 17 DSGVO).

Supabase verarbeitet die Daten als Auftragsverarbeiter im Auftrag des Hotels und ist insoweit Empfänger der Daten.

Betroffene Personen haben nach den Art. 15 bis 21 DSGVO folgende Rechte:

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Widerruf, Art. 7 Abs. 3 DSGVO), zum Beispiel über „Cookie-Einstellungen“ im Footer.

Betroffene Personen können sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde: Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, dsb.gv.at.