Datenschutzerklärung (Fassung vom 13.01.2026)

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche Verarbeitungstätigkeiten der LHG GmbH,
Lindenplatz 3, 9082 Maria Wörth, Österreich („Verantwortliche“) im Zusammenhang mit dem Betrieb der
Domain www.hotellinde.at  sowie den dort bereitgestellten
Kontakt- und Bewerbungsformularen. Die Verantwortliche ist im Firmenbuch des Landesgerichts Klagenfurt unter
der Nummer FN 458151 b eingetragen, UID: ATU 78065647, und wird vertreten durch Herrn Trattnig Matthias
(Geschäftsführung). Für datenschutzrechtliche Anliegen können Sie uns unter
info@h‑linde.at erreichen.

2. Rechtsgrundlagen und Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich unter Beachtung der Verordnung (EU) 2016/679
(DSGVO) sowie des Datenschutzgesetzes 2018. Je nach Fall stützen wir uns auf unterschiedliche
Erlaubnistatbestände: Ist die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
erforderlich (z. B. Bearbeitung von Buchungsanfragen), erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitungen, die zur Wahrung unserer berechtigten Interessen an der ordnungsgemäßen und sicheren
Bereitstellung des Webangebots erforderlich sind (z. B. Serverlogfiles), beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Für alle nicht zwingend notwendigen Dritt‑Dienste (Webanalyse, Typographie‑Integration, Geodienst) holen wir
vorab eine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

3. Protokolldaten und Hosting

Beim Zugriff auf unsere Website übermittelt Ihr Endgerät automatisch technische Informationen an unseren
Webserver. Dazu gehören insbesondere IP‑Adresse, Datum und Uhrzeit, aufgerufene Ressourcen, Referrer‑URL,
Browser‑ und Betriebssysteminformationen. Diese Daten werden in Serverlogfiles gespeichert, um die
Funktionsfähigkeit der Website zu gewährleisten, Angriffe abzuwehren und die Systemsicherheit zu
gewährleisten. Wir werten diese Daten ausschließlich zu technischen Zwecken aus und löschen sie, sobald die
genannten Zwecke entfallen (Regelfrist sieben Tage), es sei denn eine längere Speicherung ist zur Aufklärung
von Sicherheitsvorfällen erforderlich.

4. Consent‑Management

Zur datenschutzkonformen Verwaltung von Einwilligungen setzen wir eine Consent‑Management‑Plattform (CMP)
ein, die mit einem bedingten Cookie‑Banner arbeitet. Dieses System ermöglicht regionenspezifische
Cookie‑Hinweise und kann Drittanbieter‑Skripte sowie Einbettungen bis zur Erteilung der Einwilligung
blockieren. Der CMP erfasst den Zeitpunkt und die Kategorie der abgegebenen Zustimmung, speichert diese zu
Nachweiszwecken (Art. 7 Abs. 1 DSGVO) und unterstützt ein Widerrufs‑/Opt‑out‑Verfahren. Die CMP konfiguriert
unsere Website automatisch anhand von Diensten und Plugins und sperrt iFrames und Skripte (insbesondere
Analyse‑ und Marketing‑Tools) bis zur Zustimmung des Besuchers. Der Einsatz der CMP dient unserer rechtlichen
Verpflichtung zur Nachweisbarkeit und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie unseres
berechtigten Interesses an der rechtskonformen Gestaltung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Webanalyse mit Google Analytics

Sofern Sie der Erhebung zustimmungspflichtiger Daten über unseren CMP zugestimmt haben, verwenden wir den
Webanalysedienst Google Analytics. Die Einbindung erfolgt ausschließlich auf Basis Ihrer Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO). Google Analytics erfasst technische Verbindungsdaten (IP‑Adresse, Datum,
Uhrzeit, aufgerufene Seite, Browserinformationen) sowie Nutzungsdaten (Interaktionen, Klicks, Scrollverhalten),
um pseudonymisierte Statistiken und Nutzungsberichte zu erstellen. Die Verarbeitung dient der Analyse des
Nutzerverhaltens und der Optimierung unseres Inhaltsangebots.

Datenempfängerin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die bestimmte
Daten an Google LLC (USA) weiterleitet. Eine Übermittlung an die USA erfolgt auf Grundlage Ihrer Einwilligung
und der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission (Data Privacy Framework). Vor
Erteilung der Einwilligung findet keine Übermittlung an Google statt. Sie können Ihre Einwilligung jederzeit
widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

6. Schriftarten via externer Typographie‑Dienste

Zur einheitlichen Darstellung von Typographie verwenden wir nicht auf dem eigenen Server gespeicherte
Web‑Schriftbibliotheken. Bei der externen Einbindung wird beim Aufruf der Webseite eine Verbindung zu den
Servern des Typographie‑Anbieters aufgebaut. Dabei werden Browser‑ und Gerätedaten, insbesondere Ihre
IP‑Adresse, an den Dienstleister übermittelt. Die Datenübertragung erfolgt insbesondere an Server in den USA,
wodurch ein Drittlandtransfer entsteht. Da die Nutzung externer Schriftbibliotheken nicht zwingend erforderlich
ist und auf Grundlage „berechtigter Interessen“ nicht rechtmäßig wäre, laden wir diese erst nach Ihrer
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen; bis dahin blockiert
die CMP den Verbindungsaufbau zu den Servern.

7. Externer Kartendienst

Zur Darstellung geobasierter Inhalte verwenden wir einen externen Kartendienst. Dieser Dienst wird erst nach
Ihrer ausdrücklichen Zustimmung aktiviert. Ohne Ihre Einwilligung werden keine Daten an den Anbieter übermittelt.
Durch die Aktivierung wird eine Verbindung zu Servern der Anbieterin (Google Ireland Limited) aufgebaut; dabei
werden technische Verbindungsdaten (z. B. IP‑Adresse, Datum, Uhrzeit, angeforderte Ressourcen,
Browserinformationen) sowie Nutzungsdaten zur Erstellung von Nutzungsstatistiken verarbeitet. Rechtsgrundlage
der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die im Rahmen des Kartendienstes
erhobenen Daten werden an Google Ireland Limited und gegebenenfalls Google LLC (USA) übermittelt. Die
Datenübermittlung in die USA erfolgt unter Geltung des Data Privacy Frameworks. Sie können Ihre Einwilligung
jederzeit über die Cookie‑Einstellungen widerrufen.

8. Kommunikationsformulare

Für allgemeine Anfragen stellen wir ein Kontaktformular zur Verfügung. Die darin eingegebenen Daten (z. B.
Name, E‑Mail‑Adresse, Telefon, Nachricht) verarbeiten wir ausschließlich, um Ihre Anfrage zu beantworten.
Weil sich der Nutzer mit einem Anliegen an uns wendet, ist die Verarbeitung ohne weitere Einwilligung zulässig;
sie basiert entweder auf unserem überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder – bei
vertragsbezogenen Anfragen – auf Art. 6 Abs. 1 lit. b DSGVO. Besondere Kategorien personenbezogener Daten
(Art. 9 DSGVO) erheben wir nicht; falls Sie solche Daten unaufgefordert bereitstellen, verarbeiten wir diese
nur, wenn Sie ausdrücklich eingewilligt haben. Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage
gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

9. Bewerbungsformular und Bewerbungsunterlagen

Bewerberinnen und Bewerber können uns ihre Unterlagen über ein Online‑Formular oder per E‑Mail übermitteln.
Wir verarbeiten die im Bewerbungsprozess übermittelten personenbezogenen Daten (z. B. Stammdaten,
Kontaktangaben, Qualifikationen, Lebenslauf, Zeugnisse, Korrespondenz) zur Durchführung des Auswahlverfahrens
und zur Beurteilung der Eignung. Rechtsgrundlagen sind die Durchführung vorvertraglicher Maßnahmen nach
Art. 6 Abs. 1 lit. b DSGVO und unser überwiegendes berechtigtes Interesse an einem effizienten Bewerbungsprozess
nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Bewerbungsdaten grundsätzlich sechs Monate nach Abschluss eines
erfolglosen Bewerbungsverfahrens; eine längere Evidenzhaltung erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
Sollten Sie eingestellt werden, verarbeiten wir Ihre Bewerbungsunterlagen weiter zum Zweck des Dienstverhältnisses
und gemäß gesetzlichen Aufbewahrungsfristen.

10. Empfänger und Datenübermittlungen

Innerhalb unseres Unternehmens erhalten nur jene Stellen Zugriff auf personenbezogene Daten, die diese zur
Erfüllung der oben genannten Zwecke benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte
Auftragsverarbeiter (z. B. Hosting‑Provider, IT‑Dienstleister) ein. Diese sind durch schriftliche
Vereinbarungen nach Art. 28 DSGVO verpflichtet, Daten nur nach unseren Weisungen zu verarbeiten und
angemessene Sicherheitsmaßnahmen umzusetzen. Eine Weitergabe an Dritte erfolgt nur, sofern wir hierzu
gesetzlich verpflichtet sind oder Sie eingewilligt haben.

11. Technische und organisatorische Maßnahmen

Wir haben angemessene technische und organisatorische Maßnahmen ergriffen, um personenbezogene Daten vor
zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung oder unbefugter Offenlegung zu schützen. Dazu
gehören insbesondere Zugangskontrollen, Verschlüsselung (TLS/HTTPS), Berechtigungskonzepte und regelmäßige
Sicherheitsaudits.

12. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit
sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Erteilte Einwilligungen können Sie
jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie sich an die Verantwortliche
unter den oben genannten Kontaktdaten wenden. Darüber hinaus steht Ihnen das Recht zu, eine Beschwerde bei der
Österreichischen Datenschutzbehörde (Barichgasse 40‑42, 1030 Wien, Tel. +43 1 52 152‑0, E‑Mail:
dsb@dsb.gv.at) einzubringen.

13. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung entsprechend gesetzlichen Vorgaben, technischen Entwicklungen
oder geänderten Geschäftsprozessen anzupassen. Es gilt die jeweils aktuelle, über unsere Website abrufbare
Fassung.