HAFNERHOTEL & HAFNERBAR

Datenschutzerklärung

Stand: 24.10.2026

Das Wichtigste in Kürze

Wir verwenden auf dieser Website keine Analyse- oder Werbetools und geben Ihre Daten nur an Dienstleister weiter, die wir für Buchung, Reservierung und Anfragen brauchen. Was Sie uns schreiben, verwenden wir, um Ihnen zu antworten und Ihren Aufenthalt abzuwickeln — für nichts anderes. Fragen dazu beantworten wir unter office@hafnerhotel.at.

1. Wer verantwortlich ist

Hafnerbar GmbH & Co KG Zur Autobahn 9, 3250 Wieselburg / Erlauf, Österreich Telefon +43 7416 20580 · office@hafnerhotel.at FN 585201 s, Landesgericht St. Pölten

Der Betrieb tritt als HAFNERHOTEL & HAFNERBAR auf. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Hosting und Server-Protokolle

Diese Website liegt bei der world4you Internet Services GmbH in Österreich. Beim Aufruf der Seiten verarbeitet der Server automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Protokolle brauchen wir für den sicheren und stabilen Betrieb der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden vom Hoster nach den dort üblichen Fristen automatisch gelöscht und nicht mit anderen Daten zusammengeführt. Mit world4you besteht ein Auftragsverarbeitungsvertrag. Die Verbindung ist durchgehend verschlüsselt (TLS).

Die Schriften der Website liegen auf unserem eigenen Server. Beim Seitenaufruf werden keine Schriften von Google oder anderen Drittanbietern geladen.

3. Wenn Sie uns kontaktieren

Schreiben Sie uns per E-Mail oder rufen Sie an, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten (Vertragsanbahnung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f DSGVO). Korrespondenz, die zu einer Buchung führt, bewahren wir im Rahmen der gesetzlichen Fristen auf (steuerrechtlich bis zu sieben Jahre); alles andere löschen wir, sobald das Anliegen erledigt ist.

4. Zimmerbuchung (DIRS21)

Für die Zimmerbuchung nutzen wir das Buchungssystem DIRS21 der TourOnline AG (Borsigstraße 26, 73249 Wernau, Deutschland). Das Buchungsfenster auf der Startseite und der Zimmerseite wird von DIRS21-Servern geladen; dabei erhält DIRS21 Ihre IP-Adresse. Geben Sie eine Buchung ein, verarbeitet DIRS21 in unserem Auftrag die Buchungsdaten (Name, Kontaktdaten, Aufenthaltsdaten, gegebenenfalls Zahlungsdaten). Rechtsgrundlage ist die Durchführung der Buchung (Art. 6 Abs. 1 lit. b DSGVO). Details in der Datenschutzerklärung von DIRS21.

5. Tischreservierung (resmio)

Für Reservierungen in der HAFNERBAR nutzen wir das Reservierungssystem resmio (resmio GmbH, Katzwanger Straße 150, 90461 Nürnberg, Deutschland). Das Reservierungsfenster wird von resmio-Servern geladen; dabei erhält resmio Ihre IP-Adresse. Bei einer Reservierung verarbeitet resmio in unserem Auftrag Name, Kontaktdaten und Reservierungsdetails (Art. 6 Abs. 1 lit. b DSGVO). Details in der Datenschutzerklärung von resmio.

6. Anfragen für Seminare, Feiern und Termine (DynaQ)

Anfrageformulare und Terminübersichten auf dieser Website kommen aus unserer Betriebssoftware DynaQ (DynaQ Solutions GmbH, Schwefel 87, 6850 Dornbirn, Österreich). Die Formulare werden als eingebettete Fenster von dynaq.solutions-Servern geladen; dabei wird Ihre IP-Adresse übermittelt. Was Sie in eine Anfrage eintragen (Name, Kontaktdaten, Wunschtermin, Details zur Veranstaltung), verarbeiten wir zur Angebotslegung und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Anfragen, aus denen kein Vertrag wird, löschen wir spätestens nach zwölf Monaten.

7. Online-Kauf von Gutscheinen (DynaQ, Stripe)

Auf unserer Website können Sie Wertgutscheine online kaufen. Die Kaufseite und die Abwicklung betreibt die DynaQ Solutions GmbH, Schwefel 87, 6850 Dornbirn, als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden in einem Rechenzentrum in Wien gespeichert (Exoscale, im Auftrag von DynaQ).

Welche Daten wir verarbeiten: Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen gewählte Widmung, Betrag und Motiv des Gutscheins, die Gutscheinnummer, die Zahlungs- und Erstattungsreferenzen von Stripe sowie Ihre Antwort auf die Frage nach Werbe-E-Mails (Zustimmung oder Widerspruch). Nennen Sie in der Widmung andere Personen, speichern wir deren Namen als Teil des Gutscheins. Kartendaten oder Bankdaten erhalten und speichern wir nicht.

Name und E-Mail-Adresse brauchen wir, sonst können wir den Kauf nicht abwickeln. Die Widmung ist freiwillig.

Beim Aufruf der Kaufseite wird Ihre IP-Adresse kurzzeitig verarbeitet, um Missbrauch zu verhindern. Die Kaufseite setzt keine Cookies und kein Tracking.

Wozu: um den Kauf abzuwickeln, Ihnen den Gutschein zu senden und über einen persönlichen Link zum Download bereitzuhalten, ihn bei der Einlösung zu prüfen, eine Rückerstattung oder einen Rücktritt abzuwickeln und unsere gesetzlichen Aufzeichnungspflichten zu erfüllen.

Zahlung über Stripe: Die Zahlung wickelt die Stripe Payments Europe, Limited, Dublin, Irland, ab. Dafür übermitteln wir Stripe Ihre E-Mail-Adresse, den Betrag, die Sprache der Seite und eine interne Kaufnummer. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Sie können mit Karte, Apple Pay, Google Pay, EPS, Bancontact oder BLIK zahlen; bei EPS ist zusätzlich Ihre Bank beteiligt. Stripe verarbeitet Ihre Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an Stripe, Inc. in die USA gelangen; Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU. Bietet Stripe Ihnen an, Ihre Zahlungsdaten unter „Link“ für spätere Käufe zu speichern, ist das ein Dienst von Stripe; wir erhalten diese Daten nicht. Näheres: stripe.com/at/privacy

Versand des Gutscheins: Den Gutschein als PDF senden wir Ihnen per E-Mail. Der Versand läuft über die Mailjet SAS, Paris, Frankreich, im Auftrag von DynaQ.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), Ihre Einwilligung für Werbe-E-Mails (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Sie als Kundin oder Kunden in unserer Gästeverwaltung zu führen, Missbrauch der Kaufseite zu verhindern und Sie über ähnliche eigene Angebote zu informieren.

Weil Sie bei uns gekauft haben, dürfen wir Sie auch ohne Einwilligung per E-Mail über ähnliche eigene Angebote informieren (§ 174 Abs. 4 TKG 2021). Dem können Sie kostenlos widersprechen: gleich beim Kauf und in jeder späteren E-Mail über den Abmelde-Link. Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie jederzeit widersprechen (Art. 21 DSGVO). Automatisierte Entscheidungen treffen wir nicht.

Wie lange: Die Kaufdaten speichern wir bis zur Einlösung des Gutscheins bzw. bis zum Ende seiner Gültigkeit und danach sieben Jahre ab Ende des Kalenderjahres der letzten Buchung (§ 132 BAO). Verlangen Sie früher die Löschung, entfernen wir Name, E-Mail-Adresse und Widmung; Gutscheinnummer, Betrag und Status bleiben, weil der Gutschein weiter eingelöst werden kann. Ihre Kontaktdaten aus dem Kauf bleiben in unserer Gästeverwaltung gespeichert, bis Sie die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

8. Podcast „Monday Business Talks"

Die Audiodateien unseres Podcasts liegen bei HubSpot (HubSpot Ireland Ltd., EU-Rechenzentrum). Beim Aufruf einer Folgenseite lädt Ihr Browser die Audiodatei von HubSpot-Servern; dabei erhält HubSpot Ihre IP-Adresse. Weitere Daten geben wir dabei nicht weiter; HubSpot setzt über den Player keine Cookies auf unserer Seite. Alternativ finden Sie alle Folgen auf Spotify und Apple Podcasts (Verlinkung — es gelten die Bestimmungen der jeweiligen Plattform, sobald Sie dorthin wechseln).

9. Aufenthalt und Gästeverzeichnis

Bei der Anreise sind wir gesetzlich verpflichtet, ein Gästeverzeichnis zu führen (österreichisches Meldegesetz). Diese Daten sowie Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (steuerrechtlich sieben Jahre) und löschen sie danach.

10. Bewerbungen

Bewerbungen an office@hafnerhotel.at verarbeiten wir zur Durchführung des Bewerbungsverfahrens. Kommt keine Anstellung zustande, löschen wir die Unterlagen spätestens nach sieben Monaten, außer Sie stimmen einer längeren Aufbewahrung (Evidenzhaltung) ausdrücklich zu.

11. Cookies, Google Analytics und Meta-Pixel

*(Neu gefasst 10.08.2026 – Borlabs und GA4 sind live; Meta-Pixel-Absatz ergänzt 15.09.2026 mit dem Pixel-Einbau. Wortlaut identisch auf der Live-Seite.)*

Beim ersten Besuch fragt Sie unser Cookie-Banner (Borlabs Cookie – läuft als Plugin auf unserem eigenen Server, ohne externe Dienste), welche Dienste Sie zulassen. Ihre Auswahl wird in einem Cookie gespeichert. Ohne Ihre Einwilligung bleiben alle nicht notwendigen Dienste abgeschaltet; ändern oder widerrufen können Sie Ihre Auswahl jederzeit über das Symbol links unten auf jeder Seite.

Technisch notwendige Cookies können durch die eingebetteten Buchungs- und Reservierungsfenster (DIRS21, resmio) gesetzt werden, damit Ihre Eingaben während der Buchung erhalten bleiben.

Google Analytics 4: Nur wenn Sie im Banner der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Website genutzt wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird kein Google-Skript geladen und es fließen keine Daten an Google. Google Analytics setzt die Cookies _ga und _ga_* (Laufzeit 2 Jahre). Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert, die Daten von Nutzern aus der EU werden zunächst über Server in der EU erhoben. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission), zusätzlich gelten die Datenverarbeitungsbedingungen für Google-Werbeprodukte als Auftragsverarbeitungsvertrag. Die optionalen Datenfreigaben an Google (etwa für Benchmarking oder Produktverbesserung) haben wir deaktiviert. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Ihre Einwilligung können Sie jederzeit über den Cookie-Dialog widerrufen.
Meta-Pixel (Facebook und Instagram): Nur wenn Sie im Banner der Kategorie „Marketing“ zustimmen, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Damit können wir messen, ob unsere Anzeigen auf Facebook und Instagram zu Anfragen führen, und Besucherinnen und Besuchern unserer Website dort passende Anzeigen zeigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird kein Meta-Skript geladen und es fließen keine Daten an Meta. Das Pixel setzt das Cookie _fbp (Laufzeit 3 Monate) und übermittelt an Meta unter anderem die aufgerufene Seite, Ihre gekürzte IP-Adresse, Browser-Angaben und das Ereignis, dass eine Anfrage abgeschickt wurde – nicht aber den Inhalt Ihrer Anfrage, Ihren Namen oder Ihre E-Mail-Adresse. Meta verarbeitet die Daten auch in den USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission). Für die Erhebung der Daten auf unserer Website sind wir mit Meta gemeinsam verantwortlich (Vereinbarung nach Art. 26 DSGVO, abrufbar unter facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist Meta allein verantwortlich (Informationen unter facebook.com/privacy/policy). Ihre Einwilligung können Sie jederzeit über den Cookie-Dialog widerrufen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür einfach an office@hafnerhotel.at — wir kümmern uns darum. Außerdem können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

13. Änderungen

Wenn sich die Website oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.