Datenschutzerklärung - Pinjola

Hier steht, welche Daten wir verarbeiten, wann und wofür. Grundlage sind die DSGVO, das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG).

1. Verantwortlicher

Casa Plangga GmbH (Marke „Pinjola“)
Firmensitz: Innerbachstraße 7, 6773 Vandans, Österreich
FN 553222m · UID ATU76871208 · Geschäftsführung: Laurens Burtscher

Betrieb: Pinjola, Spatlaweg 11, 6773 Vandans, Österreich
E-Mail: hallo@pinjola.at · WhatsApp: +43 664 1481843

Für alles rund um deine Daten schreibst du an hallo@pinjola.at.

2. Website und Server-Logfiles

Unsere Website liegt bei Squarespace Ireland Ltd. (Dublin, Irland) bzw. Squarespace, Inc. (225 Varick Street, New York, USA). Beim Aufruf verarbeitet Squarespace technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit Squarespace besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Punkt 15.

3. Anfrageformular und E-Mail

Schreibst du uns über das Anfrageformular oder per E-Mail, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Reisedaten, Nachricht), um dir zu antworten. Das Formular stellt Squarespace bereit (Punkt 2). Unsere E-Mails laufen über Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Antwort (lit. f). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Newsletter. Meldest du dich auf unserer Startseite für den Newsletter an, speichern wir Vorname, Nachname und E-Mail-Adresse in unserer Kontaktliste bei Squarespace (Punkt 2). Zuerst bekommst du eine E-Mail mit einem Bestätigungslink; erst wenn du ihn anklickst, schicken wir dir Newsletter (Double-Opt-in). Das Formular schützt Google reCAPTCHA (Punkt 12). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG). Abmelden kannst du dich jederzeit über den Link in jeder Newsletter-Mail oder per E-Mail an hallo@pinjola.at; dann streichen wir deine Adresse aus der Liste.

4. Buchung und Zahlung

Buchungen verwalten wir im Hotelsystem Mews (Mews Systems B.V., Niederlande). Klickst du auf „Buchen“, öffnet sich auf unserer Seite das Buchungsfenster von Mews (Mews Booking Engine). Wir verarbeiten dabei, was für deinen Aufenthalt nötig ist: Name, Kontaktdaten, Reisedaten, Anzahl der Gäste und Zahlungsdaten.

Die Zahlung läuft über Mews Payments. Mews wickelt sie als Zahlungsdienst ab, technisch mit Stripe (Stripe Payments Europe Ltd., Dublin, Irland) im Hintergrund. Deine Kartendaten gehen direkt an den Zahlungsdienst. Wir sehen und speichern keine vollständigen Kartennummern.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Mews besteht ein Auftragsverarbeitungsvertrag.

5. Gästekommunikation vor und während des Aufenthalts (AskWhisper)

Für Nachrichten rund um deinen Aufenthalt nutzen wir AskWhisper, eine Marke der Amodamo BV, Krekelstraat 95, 2660 Hoboken (Antwerpen), Belgien. Darüber laufen Webchat, Nachrichten vor der Anreise, der Zugangscode für den Self-Check-in und Antworten auf deine Fragen. Dafür erhält AskWhisper aus Mews deinen Namen, deine Kontaktdaten und die Eckdaten deiner Buchung (Reisedaten, Chalet) sowie den Inhalt der Nachrichten.

Viele Fragen beantwortet dort zuerst ein KI-System auf Grundlage unserer Hausinformationen. Kann es nicht sicher antworten, übernehmen wir selbst. Wenn du lieber gleich mit einem Menschen schreiben willst, sag es einfach im Chat. Das System trifft keine Entscheidungen, die dich rechtlich oder ähnlich erheblich betreffen (Art. 22 DSGVO).

Rechtsgrundlage ist die Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Fragen ohne Buchung unser berechtigtes Interesse an einer schnellen Antwort (lit. f). Amodamo BV ist unser Auftragsverarbeiter (Art. 28 DSGVO). Die Hauptdatenbank liegt in einer EU-Region. Einzelne Unterauftragsverarbeiter von Amodamo sitzen in den USA (Datenbankbetrieb, E-Mail-Versand) und im Vereinigten Königreich, siehe Punkt 15.

6. Gesetzliche Gästemeldung und Ortstaxe (feratel)

Als Beherbergungsbetrieb müssen wir deine Meldedaten erfassen, an die Gemeinde übermitteln und die Nächtigungsabgabe abführen. Das läuft über feratel Deskline (feratel media technologies AG, Innsbruck). Darüber bekommst du auch die digitale Montafoner Gästekarte. Rechtsgrundlage ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Meldegesetz und Vorarlberger Tourismusgesetz).

7. Cookies und deine Einwilligung

Technisch notwendige Cookies setzen wir, damit die Seite funktioniert (§ 165 Abs. 3 TKG, Art. 6 Abs. 1 lit. f DSGVO). Alles andere - Statistik und Werbemessung - setzt erst Cookies und misst erst, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Die Skripte von Google und Meta lädt die Seite schon beim Aufruf; dabei sehen Google und Meta technisch deine IP-Adresse. Ohne Zustimmung setzen sie keine Cookies, und der Meta-Pixel sendet nichts. Google Analytics erhält dann über den Google Consent Mode nur einzelne Aufrufe ohne Cookies und ohne wiederkehrende Kennung. Deine Wahl änderst du jederzeit über „Cookies verwalten“ am Ende jeder Seite, mit Wirkung für die Zukunft. Die in Squarespace eingebaute Besucherstatistik läuft nur im Rahmen dieser Einstellungen.

8. Tracking im Buchungsfenster (Mews)

Das Buchungsfenster von Mews kann eigene Cookies setzen. Es meldet die Buchungsschritte (Auswahl, Beginn der Buchung, abgeschlossene Buchung mit Betrag) an unseren Google Tag Manager (Punkt 9). Der gibt sie nur weiter, wenn du auf unserer Seite zugestimmt hast: an Google Analytics bei Zustimmung zur Statistik, an den Meta-Pixel (Punkt 11) bei Zustimmung zur Werbung. Innerhalb des Fensters kann Mews zusätzlich eine eigene Abfrage zeigen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Google Tag Manager und Google Analytics 4

Wir nutzen den Google Tag Manager und Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager lädt nur mit dem Buchungsfenster und reicht dessen Buchungsschritte nach deiner Wahl im Cookie-Banner weiter (Punkt 8); er wertet selbst nichts aus. Google Analytics zeigt uns, wie die Seite genutzt wird: welche Seiten du aufrufst, woher du kommst, ob eine Buchung zustande kommt. Die IP-Adresse wird dabei nicht gespeichert. Wir nutzen den Google Consent Mode: Ohne Zustimmung setzt Google keine Cookies für Statistik oder Werbung und erhält nur Aufrufe ohne Cookies (Punkt 7). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Analytics-Daten löschen wir nach 14 Monaten.

10. Google Ads (Conversion-Messung)

Schalten wir Anzeigen bei Google, messen wir mit dem Google-Ads-Conversion-Tag, ob jemand nach einem Klick auf eine Anzeige bei uns bucht oder anfragt. Anbieter ist Google Ireland Ltd. (Punkt 9). Google erfährt dabei, dass eine Anzeige zu einer Buchung geführt hat, und kann das deinem Google-Konto zuordnen, wenn du eingeloggt bist. Der Tag lädt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Meta-Pixel (Facebook und Instagram)

Wir verwenden das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland). Damit sehen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen oder Buchungen führen, und können Besucherinnen und Besuchern unserer Seite dort wieder Anzeigen zeigen. Meta erhält dabei Daten zu deinem Besuch und deinem Gerät und kann sie deinem Konto zuordnen, wenn du eingeloggt bist. Das Pixel misst erst nach deiner Zustimmung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Mehr unter facebook.com/privacy/policy.

12. Spamschutz im Formular (Google reCAPTCHA)

Das Anfrageformular schützt Squarespace mit Google reCAPTCHA (Google Ireland Ltd.). reCAPTCHA prüft, ob ein Mensch oder ein Programm das Formular abschickt. Dafür werden u. a. IP-Adresse, Mausbewegungen, Verweildauer und Browserdaten an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse, Formular-Spam abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mehr unter policies.google.com/privacy.

13. WhatsApp

Du kannst uns über WhatsApp schreiben (wa.me-Link auf unserer Seite). Dann verarbeitet WhatsApp Ireland Ltd. (Merrion Road, Dublin 4, Irland) deine Telefonnummer und die Nachrichten nach den eigenen Bedingungen von WhatsApp. Wir nutzen die Nachrichten nur, um dir zu antworten und deinen Aufenthalt zu organisieren (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn dir das nicht passt, schreib uns an hallo@pinjola.at.

14. Empfänger

Wir geben Daten nur weiter, wenn es für deinen Aufenthalt nötig ist, das Gesetz es verlangt oder du zugestimmt hast. Empfänger sind die Dienste aus den Punkten 2 bis 13: Squarespace, Google, Mews mit Stripe, Amodamo (AskWhisper), feratel und Meta. Mit allen, die für uns im Auftrag arbeiten, bestehen Verträge nach Art. 28 DSGVO.

15. Übermittlung in Drittländer

Bei Squarespace, Google, Meta und bei Unterauftragsverarbeitern von Amodamo können Daten in die USA gehen. Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) für zertifizierte Anbieter, sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Für das Vereinigte Königreich gilt der Angemessenheitsbeschluss der EU-Kommission.

16. Wie lange wir speichern

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Buchungs- und Rechnungsdaten heben wir nach § 132 BAO sieben Jahre auf, in Einzelfällen länger. Meldedaten bewahren wir so lange auf, wie das Meldegesetz es vorschreibt. Daten, die auf deiner Einwilligung beruhen, löschen wir, wenn du sie widerrufst.

17. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an hallo@pinjola.at.

18. Beschwerde

Meinst du, wir verarbeiten deine Daten nicht rechtmäßig, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.

19. Änderungen

Ändern sich die Dienste, die wir einsetzen, oder die Rechtslage, passen wir diese Erklärung an.

Stand: September 2026 · Casa Plangga GmbH - Pinjola