Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Betreiber (Pfenninger Alm GmbH). Kontakt: office@pfenninger-alm.at, Tel. +43 660 4461554.
Hosting und Server-Logfiles
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser/Betriebssystem) in Server-Logfiles, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). [Hosting-Anbieter, Serverstandort und Speicherdauer der Logs hier eintragen.]
Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Dienste. Alle Schriften und Bilder werden von der Website selbst ausgeliefert (keine externen Schriftarten, keine CDNs). Wenn du den Hell/Dunkel-Schalter benutzt, speichert dein Browser deine Auswahl lokal (Local Storage, Eintrag „pa-theme“); diese Information verlässt dein Gerät nicht. Die Sprache ergibt sich allein aus der Adresse (/en/, /it/) und wird nicht gespeichert.
Karte (OpenStreetMap)
Die Karte wird erst geladen, wenn du auf „Karte anzeigen“ klickst. Dann stellt dein Browser eine Verbindung zu openstreetmap.org (OpenStreetMap Foundation) her; dabei wird u. a. deine IP-Adresse übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Ohne Klick findet keine Übertragung statt. Der Link „Route in Google Maps“ öffnet Google Maps erst nach deinem Klick in einem neuen Tab.
Kontaktaufnahme per Telefon oder E-Mail
Wenn du uns anrufst oder schreibst, verarbeiten wir die mitgeteilten Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Online-Reservierung, Feiern-Anfrage und Gutschein-Bestellung
Wenn du ein Formular absendest, verarbeiten wir die von dir eingegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, Datum/Uhrzeit, Personenzahl, Anmerkungen; bei Gutscheinen zusätzlich Betrag, Empfängername, Widmung) zur Durchführung deiner Reservierung bzw. Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in der Website-Datenbank gespeichert und per E-Mail an den Betrieb übermittelt. Zum Schutz vor Missbrauch wird ein Honeypot-Feld und eine begrenzte Anzahl an Anfragen pro Stunde je Verbindung verwendet; dafür wird ein anonymisierter Hash-Wert deiner IP-Adresse höchstens eine Stunde zwischengespeichert. [Speicherdauer festlegen, z. B. Reservierungsdaten nach X Monaten löschen; Buchungs-/Zahlungsbelege unterliegen gesetzlichen Aufbewahrungsfristen.]
Zahlungsdienstleister (nur wenn aktiviert)
Wenn für Anzahlungen oder Gutscheine die Online-Zahlung aktiviert ist, wirst du zu Stripe Checkout (Stripe Payments Europe, Ltd., Irland) weitergeleitet. Die Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur die Information, ob die Zahlung erfolgreich war. Es gilt die Datenschutzerklärung von Stripe. Ist die Online-Zahlung nicht aktiviert, erfolgt die Zahlung per Überweisung oder vor Ort. [Zutreffendes belassen, Stripe-Vertrag/Auftragsverarbeitung prüfen.]
Social Media, Teilen, Newsletter/Kanal, Google-Profil
Die Website enthält nur einfache Links zu Instagram, Facebook und ggf. einem WhatsApp-Kanal oder Newsletter sowie zum Google-Unternehmensprofil – keine eingebetteten Plugins. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Die „Teilen“-Buttons bei Specials sind ebenfalls einfache Links bzw. Funktionen deines Browsers. Das Social-Media-Bild wird ausschließlich in deinem Browser erzeugt.
Beiträge aus Instagram und Facebook (Seite „Termine“)
Auf der Seite „Termine“ zeigen wir – sofern aktiviert – die neuesten Beiträge aus unserem eigenen Instagram-Konto und ggf. von unserer Facebook-Seite. Diese Beiträge (Bild, Text, Datum und Link) ruft unser Server in regelmäßigen Abständen über die Schnittstelle von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ab und speichert die Bilder als Kopie auf unserem Webserver. Beim Aufruf der Seite stellt dein Browser deshalb keine Verbindung zu Instagram, Facebook oder Meta her, und es werden dabei keine Daten über dich an Meta übertragen. Erst wenn du auf einen Beitrag bzw. „Auf Instagram ansehen“ klickst, öffnet sich die Seite des Anbieters; dann gilt dessen Datenschutzerklärung (Instagram, Facebook). Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an einer aktuellen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).
Stand: Oktober 2026 (Entwurf).