Das Finis · Rechtliches

Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden. Stand: 21. September 2026.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Kevin Martin Eberle-Muñoz, In den Hägen 7, 6992 Hirschegg, Österreich. Für Datenschutzanfragen erreichst du uns unter info@das-finis.at oder telefonisch unter +43 664 112 1531.

1. Hosting und Bereitstellung der Website

Die Website, die Datenbank und der zugriffsbeschränkte Verwaltungsbereich werden über die Manus-Plattform der Butterfly Effect Pte. Ltd. betrieben. Manus verarbeitet dabei als Auftragsverarbeiter insbesondere technisch erforderliche Verbindungs- und Protokolldaten sowie die über das Anfrageformular gespeicherten Angaben. Zu den Verbindungsdaten können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem gehören.

Die Verarbeitung dient der sicheren, stabilen und missbrauchsgeschützten Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetangebots. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse, Sicherheit und vertragliche oder gesetzliche Nachweise erforderlich ist.

Butterfly Effect kann Unterauftragsverarbeiter einsetzen und Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten lassen. Soweit für ein Empfängerland kein Angemessenheitsbeschluss besteht, stützt Manus die Übermittlung laut Auftragsverarbeitungsvereinbarung insbesondere auf die EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Manus und im Manus Data Processing Addendum.

2. Angebotsanfragen über das Formular

Wenn du eine Anfrage absendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gewünschten Reisezeitraum, die Personenzahl, die gewünschte Buchungsvariante, deine optionale Nachricht, den Anfragezeitpunkt und – falls die Website über einen gekennzeichneten Link aufgerufen wurde – die Kampagnenquelle. Zusätzlich verarbeiten wir den internen Bearbeitungsstatus und technische Versandstatus. Die Anfrage wird unmittelbar an unseren Server übermittelt und im zugriffsbeschränkten Verwaltungsbereich gespeichert.

Zweck ist die Bearbeitung deiner unverbindlichen Angebotsanfrage und die vorvertragliche Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine datenschutzrechtliche Einwilligung ist hierfür nicht erforderlich; diese Datenschutzerklärung informiert über die Verarbeitung. Ohne Name, E-Mail-Adresse und Reisezeitraum können wir die Anfrage nicht sinnvoll beantworten. Die Nachricht ist freiwillig.

Kommt kein Beherbergungsvertrag zustande, löschen wir die Anfrage im Rahmen einer dokumentierten regelmäßigen Löschprüfung aus der Anfrageverwaltung und dem betrieblichen E-Mail-Postfach grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Kommt ein Vertrag zustande, gelten für Vertrags- und Abrechnungsunterlagen die gesetzlichen Aufbewahrungsfristen. Technische Sicherungskopien und Protokolle bei Auftragsverarbeitern werden nach deren vertraglichen Lösch- und Aufbewahrungsregeln entfernt.

3. E-Mail-Benachrichtigung über Resend

Nach dem Absenden einer Angebotsanfrage versendet unser Server eine Benachrichtigungs-E-Mail an info@das-finis.at. Hierfür nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Daten als Auftragsverarbeiter. Die Benachrichtigung enthält Name, E-Mail-Adresse als Antwortadresse, Reisezeitraum, Personenzahl, gewünschte Buchungsvariante und die optionale Nachricht. Es werden darüber keine Werbe- oder Newsletter-E-Mails an anfragende Personen versandt.

Zweck ist die zuverlässige Zustellung der Anfrage an den Betreiber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Resend speichert Kundendaten nach eigener Dokumentation in den USA und nennt für Übermittlungen aus dem EWR seine Teilnahme am EU-US Data Privacy Framework sowie ergänzend die EU-Standardvertragsklauseln. Resend bewahrt E-Mail-Inhalte und Metadaten, Zustellstatus und -ereignisse sowie Logs und Metriken nach eigener Dokumentation grundsätzlich 30 Tage auf.

Weitere Informationen findest du in den Datenschutz- und Aufbewahrungshinweisen von Resend, im Data Processing Addendum von Resend und in der Liste der Resend-Unterauftragsverarbeiter.

4. Direkte Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns direkt per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Beantwortung und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Dabei können die beteiligten Telekommunikations- und E-Mail-Anbieter technisch erforderliche Verbindungs- und Zustelldaten verarbeiten. Für erfolglose Anfragen gilt grundsätzlich die unter Punkt 2 genannte Löschfrist.

5. Datensparsame Kampagnenmessung

Wird die Website über den Gerüstbanner mit dem Parameter ref=banner aufgerufen, erhöht der Server einen täglichen, zusammengefassten Zähler. Für diesen Zähler speichern wir keine IP-Adresse, keine Gerätekennung, keine Cookie-ID und keinen vollständigen Zeitstempel. Im Browser wird dafür kein Cookie und kein vergleichbarer Browser-Speicher gesetzt. Unabhängig davon können beim Hosting die unter Punkt 1 beschriebenen technisch erforderlichen Verbindungsdaten anfallen.

Die zusammengefasste Messung dient ausschließlich dazu, die ungefähre Resonanz auf den Banner zu verstehen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Messung dient nicht der Profilbildung, Wiedererkennung einzelner Personen oder personalisierten Werbung.

6. Interaktive Karte, cdnjs, OpenStreetMap und OSRM

Die interaktive Karte und die dafür erforderlichen externen Ressourcen werden erst nach deiner bewussten Auswahl geladen. Dann ruft dein Browser die Kartenbibliothek Leaflet über cdnjs, einen Dienst im Netzwerk von Cloudflare, Inc., sowie Kartenkacheln der OpenStreetMap Foundation ab. Dabei werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, angeforderte Dateien und Browser- beziehungsweise Abrufdaten an diese Empfänger übermittelt. Cloudflare verarbeitet Daten nach eigenen Angaben weltweit und nennt für EWR-USA-Übermittlungen das EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln. OpenStreetMap stellt Kartenkacheln über ein globales Cache-Netz bereit.

Wenn du zusätzlich die Anreiseansicht wählst, fragt dein Browser eine fest hinterlegte Fahrtroute beim öffentlichen OSRM-Demoserver router.project-osrm.org ab. Dabei werden kein aktueller Gerätestandort und keine von dir eingegebene Adresse übermittelt; der Dienst erhält jedoch IP-Adresse, Zeitpunkt, feste Routenkoordinaten und technische Abrufdaten. Für diesen öffentlichen Demoserver ist keine vertragliche Auftragsverarbeitung mit uns vereinbart.

Die Verarbeitung erfolgt, um die von dir aktiv angeforderte Karten- und Routenfunktion bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen, erst auf Anforderung aktivierten Lage- und Anreisedarstellung. Ohne das aktive Laden der Karte beziehungsweise die Auswahl der Anreiseansicht findet der jeweilige Abruf nicht statt. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare, der Datenschutzerklärung der OpenStreetMap Foundation und beim OSRM-Projekt.

7. Schriftarten, Cookies und sonstige Analyse

Die verwendeten Schriftarten werden lokal über die Website ausgeliefert. Beim Laden der Seite wird deshalb keine Verbindung zu Google Fonts hergestellt.

Auf den öffentlich zugänglichen Seiten setzen wir keine Marketing- oder Analyse-Cookies und verwenden keine personenbezogenen Tracking- oder Profiling-Dienste. Für den ausschließlich dem Betreiber zugänglichen Verwaltungsbereich werden technisch notwendige Cookies für Anmeldung und Zugriffskontrolle eingesetzt: __Host-oauth_state sichert den einmaligen Anmeldevorgang ab und wird nach dem Anmelderücksprung entfernt; app_session_id hält die Administratorsitzung aufrecht und kann technisch bis zu einem Jahr gültig sein. Diese Cookies werden nicht für Werbung oder Analyse verwendet.

8. Empfänger und Datenweitergabe

Zugriff auf personenbezogene Daten erhalten nur der Betreiber und Dienstleister, soweit dies für Hosting, Datenbankbetrieb, Sicherheit, Wartung, E-Mail-Zustellung und die Bearbeitung der Anfrage erforderlich ist. Dazu gehören insbesondere Butterfly Effect Pte. Ltd. als Hosting- und Datenbankdienstleister, Plus Five Five, Inc. als E-Mail-Versanddienstleister sowie die technischen Anbieter des betrieblichen E-Mail-Postfachs. Bei aktivem Kartenladen kommen cdnjs/Cloudflare, die OpenStreetMap Foundation und – bei Auswahl der Anreiseansicht – der öffentliche OSRM-Demoserver hinzu. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

9. Datensicherheit

Die Website wird über HTTPS ausgeliefert. Dadurch werden Formulardaten während der Übertragung zwischen deinem Browser und unserem Server transportverschlüsselt. Anfragen werden in zugriffsbeschränkten Systemen verarbeitet. Trotz angemessener technischer und organisatorischer Maßnahmen kann bei einer Datenübertragung über das Internet kein absoluter Schutz garantiert werden.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@das-finis.at. Anträge beantworten wir grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen bleiben vorbehalten. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

11. Automatisierte Entscheidungen und Änderungen

Wir treffen auf Grundlage der über diese Website erhobenen Daten keine ausschließlich automatisierten Entscheidungen und erstellen keine personenbezogenen Profile.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.