Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden.

1. Verantwortliche und Kontakt

Gasthof Stolli – Stollnberger Robert & Petra
Remserdorfstraße 13, 4300 St. Valentin, Österreich
E-Mail: info@stolli.co.at
Telefon: +43 7435 53103

Bitte wenden Sie sich bei Datenschutzfragen oder zur Ausübung Ihrer Rechte an diese Kontaktadresse.

2. Websitebetrieb und Hosting

Webspace und E-Mail werden bei Lederhaas IT Solutions, Horst Lederhaas, Schönberg 3, 8411 Hengsberg, Österreich, betrieben. Der technische Dienstleister verarbeitet die für Bereitstellung, Wartung und Absicherung des Betriebs erforderlichen Daten.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu zählen insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und vom Browser übermittelte technische Angaben. Technische Serverprotokolle können zur Fehleranalyse und Abwehr von Missbrauch verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und lokal bereitgestellte Inhalte

Die Website verwendet keine Werbetracker. Schriften, Bilder und die Speisekartenanzeige werden von unserer eigenen Website geladen. Für einen normalen Besuch ist keine Anmeldung erforderlich.

Bei der Anmeldung zum geschützten Mitarbeiterbereich verwendet WordPress technisch notwendige Cookies, insbesondere für Anmeldung, Sitzungsverwaltung und Benutzereinstellungen. Sitzungscookies enden mit der Sitzung; je nach gewählter Anmeldeoption und Benutzereinstellungen können Anmelde- oder Einstellungscookies darüber hinaus bestehen bleiben. Sie können gespeicherte Cookies über Ihren Browser löschen. Ohne notwendige Anmeldecookies funktioniert der geschützte Bereich nicht zuverlässig. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit für ausdrücklich gewünschte Funktionen erforderlich, § 165 Abs. 3 TKG 2021.

Für berechtigte Mitarbeiterkonten werden Benutzername, Kontaktdaten, Passwort in Form eines nicht im Klartext gespeicherten Prüfwerts (Hash) und Zugriffsrechte in WordPress gespeichert. Diese Daten dienen der Verwaltung des geschützten Bereichs. Bei einer Passwortzurücksetzung werden die dafür erforderlichen Angaben per E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer sicheren Zugriffsverwaltung. Konten werden nur für die Dauer der benötigten Berechtigung vorgehalten.

Besucherstatistik mit Burst Statistics

Wir nutzen Burst Statistics zur Auswertung der Nutzung und zur Verbesserung unserer Website. Erfasst werden insbesondere aufgerufene Seiten, verweisende Websites, Besuchszeitpunkte, Browser- und Geräteangaben sowie ausgewählte Button-Klicks, etwa auf Telefonnummern, Speisekarten und die Menüplan-Anmeldung. Inhalte aus Eingabefeldern werden für diese Klickziele nicht erfasst.

Die Auswertung läuft auf unserem eigenen Webspace bei Lederhaas. Statistik-Cookies und Browser-Fingerprinting sind ausgeschaltet. Für die statistische Wiedererkennung innerhalb eines Tages werden IP-Adresse und Browserkennung zu einem täglich wechselnden, mit einem geheimen Zusatz gebildeten Prüfwert verarbeitet. Dieser Wert ermöglicht keine Wiedererkennung über mehrere Tage. Die Statistikdaten werden nicht an Google, Facebook oder den Plugin-Anbieter weitergegeben; die freiwillige Übermittlung von Nutzungsdaten an den Plugin-Anbieter ist deaktiviert.

Die Einstellung „Do Not Track“ Ihres Browsers wird berücksichtigt. Angemeldete Administratoren werden von der Statistik ausgeschlossen. Grundlage der Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Statistikdaten werden derzeit nicht automatisch gelöscht. Bei Fragen oder einem Widerspruch wenden Sie sich bitte an die oben genannte Kontaktadresse.

4. Kontakt, Tischreservierung und Zimmeranfrage

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Dazu gehören Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachricht sowie bei Tischanfragen Datum, Uhrzeit und Personenzahl und bei Zimmeranfragen Reisedaten, Personenzahl, Zimmer- und Frühstückswunsch.

Formularanfragen werden per E-Mail an info@stolli.co.at übermittelt. Die Formulare legen keine zusätzliche Anfragensammlung in der WordPress-Datenbank an. Eine Anfrage stellt noch keine bestätigte Reservierung oder Buchung dar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen beziehungsweise Vertragsabwicklung; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Pflichtangaben sind zur Bearbeitung erforderlich, optionale Angaben sind freiwillig.

5. Bewerbungen und hochgeladene Unterlagen

Bei einer Bewerbung verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewünschte Stelle beziehungsweise Initiativbewerbung, Nachricht und freiwillig übermittelte Unterlagen wie Lebenslauf oder Bewerbungsschreiben zur Prüfung und Bearbeitung der Bewerbung.

PDF-Unterlagen werden als E-Mail-Anhänge an info@stolli.co.at übermittelt. Sie werden nicht öffentlich in der WordPress-Mediathek abgelegt. Technische temporäre Upload-Dateien werden nach dem Versandversuch entfernt; die Bewerbung einschließlich Anhängen bleibt im E-Mail-Postfach zur Bearbeitung erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Soweit Daten zur Abwehr oder Geltendmachung von Ansprüchen erforderlich sind, ist Grundlage Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie nur die für Ihre Bewerbung erforderlichen Informationen. Eine Aufnahme in einen Bewerberpool für andere zukünftige Stellen erfolgt nur nach gesonderter Vereinbarung.

6. Menüplan und Veranstaltungsinformationen per E-Mail

Sie können den Wochenmenüplan und/oder Informationen über Veranstaltungen und Neuigkeiten abonnieren. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Themenauswahl, Anmelde- und Bestätigungszeitpunkte, Anmeldestatus sowie technische Bestätigungs- und Abmeldemerkmale. Die Anmeldung wird erst durch Ihre Bestätigung wirksam (Double-Opt-in). Ein Bestätigungslink ist 48 Stunden gültig; das Ablaufen des Links löscht den Anmeldedatensatz nicht automatisch.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in den Aussendungen oder per E-Mail an info@stolli.co.at. Bei der Abmeldung wird der Empfängerdatensatz aus dem Verteiler entfernt. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt unberührt.

Absender ist menue@stolli.co.at; Antworten werden an info@stolli.co.at weitergeleitet. Die Aussendung erfolgt über unsere Website und den E-Mail-Dienstleister Lederhaas. Es wird kein externer Newsletterdienst eingesetzt. Wir verwenden keine Öffnungs- oder Klickverfolgung. Technische Versandaufzeichnungen enthalten pseudonyme Empfängerreferenzen und Versandstatus zur Fehlerbehebung und zur Vermeidung mehrfacher Aussendungen.

7. Schutz vor Missbrauch

Unsere Formulare verwenden Sicherheitsmerkmale und zeitlich begrenzte Versandbeschränkungen. Dazu wird aus der IP-Adresse ein mit einem geheimen Schlüssel gebildeter Prüfwert für eine Begrenzung innerhalb von 15 Minuten verwendet. Diese Formularfunktion speichert hierfür keine unverschlüsselte IP-Adresse. Davon unabhängig können technische Verbindungsdaten beim Hosting verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Spam und Missbrauch.

Zum Schutz der WordPress- und Mitarbeiter-Anmeldung verwenden wir Limit Login Attempts Reloaded in der lokalen Version. Fehlgeschlagene Anmeldeversuche werden anhand der IP-Adresse begrenzt. Dafür verarbeitet und speichert die Website IP-Adressen, verwendete Anmeldenamen, Zeitpunkte, Fehlversuche und Sperrinformationen. Sperrbenachrichtigungen werden an unsere betriebliche E-Mail-Adresse übermittelt. Eine Cloud-Anbindung und der Austausch von Anmelde-IP-Daten mit dem Plugin-Anbieter sind nicht aktiviert. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung der Benutzerkonten gemäß Art. 6 Abs. 1 lit. f DSGVO. Sperren sind zeitlich begrenzt; Sicherheitsprotokolle können zur Untersuchung wiederholter Angriffe länger vorgehalten werden.

8. Externe Links

Facebook, Instagram und die Routenplanung sind als externe Links eingebunden. Ohne Anklicken werden über diese Links keine Inhalte der Anbieter geladen. Wenn Sie einem Link folgen, verlassen Sie unsere Website; für die weitere Datenverarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters. Dort kann auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen.

9. Empfänger und Speicherdauer

Zugriff erhalten die mit der Bearbeitung betrauten Personen im Betrieb sowie, soweit technisch erforderlich, unser Hosting- und E-Mail-Dienstleister. Eine Weitergabe erfolgt außerdem, wenn sie zur Erfüllung gesetzlicher Pflichten oder zur Rechtsdurchsetzung erforderlich ist. Eine Veröffentlichung Ihrer Anfragen, Bewerbungen oder Verteileradresse erfolgt nicht.

Für die Aufbewahrung sind der jeweilige Bearbeitungszweck, gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung oder Abwehr von Ansprüchen maßgeblich. Anfragen und Bewerbungen sind nach Abschluss der Bearbeitung zu löschen, sobald kein solcher Grund mehr besteht. Bestätigte Newsletterdaten werden bis zur Abmeldung verarbeitet. Noch nicht bestätigte Anmeldungen und technische Versandaufzeichnungen werden derzeit nicht automatisch bereinigt; eine Löschung kann über die oben genannte Kontaktadresse verlangt werden. Für technische Protokolle und Sicherungskopien gelten die betrieblichen Abläufe des Hosting- beziehungsweise E-Mail-Dienstes. Die konkreten Löschfristen werden mit dem Anbieter noch abgestimmt.

10. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an info@stolli.co.at. Wir können zur Vermeidung unbefugter Auskünfte einen angemessenen Nachweis Ihrer Identität benötigen.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Österreichischen Datenschutzbehörde, wenn Sie eine Verletzung Ihrer Datenschutzrechte vermuten.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Stand: 26. Oktober 2026