TauernBreeze

Datenschutzerklärung

Stand: 19. Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mag. (FH) Peter Möschl
Salzburger Straße 61, 5110 Oberndorf bei Salzburg, Österreich
E-Mail: info@tauernbreeze.com
Mobil / WhatsApp: +43 660 291 6836

Vollständige Anbieterkennzeichnung: Impressum.

2. Welche Daten wir erheben

Wir erheben folgende personenbezogene Daten:

3. Zweck der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Newsletter-Anmeldung).

4. Eingesetzte Dienste & Datenverarbeiter

Google Cloud Vertex AI (Google Ireland Limited)
Für die Verarbeitung Ihrer Chat-Nachrichten nutzen wir Google Cloud Vertex AI im Rechenzentrum europe-west3 (Frankfurt am Main, Deutschland). Ihre Eingaben werden ausschließlich innerhalb der EU verarbeitet. Auftragsverarbeiter ist Google Ireland Ltd. mit abgeschlossenem Cloud Data Processing Addendum nebst EU-Standardvertragsklauseln. Datenschutzinformationen: policies.google.com/privacy

Hetzner Online GmbH
Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner verarbeitet dabei technische Verbindungsdaten (IP-Adresse, Zeitstempel).

Hetzner Webhosting (E-Mail-Versand)
Automatische Bestätigungs- und Benachrichtigungs-E-Mails werden über das Hetzner-Mailsystem (mail.your-server.de) versandt — ein Dienst der Hetzner Online GmbH innerhalb der EU. Eine Übermittlung an US-Anbieter findet beim Mailversand nicht statt.

Telegram (Telegram FZ LLC)
Für interne Operator-Benachrichtigungen (z. B. Hinweis auf eine neue Buchungsanfrage) nutzen wir Telegram-Bots. Es werden dabei nur Kurzzusammenfassungen ohne vollständige Chat-Verläufe und ohne gesundheitsbezogene Angaben übertragen.

Plausible Analytics (Self-Hosted)
Zur Reichweitenmessung nutzen wir Plausible Analytics, selbst gehostet auf einem Server der Hetzner Online GmbH in Frankfurt am Main (Deutschland). Plausible setzt keine Cookies, erstellt keine Nutzerprofile und verwendet kein Cross-Site-Tracking. Erfasst werden ausschließlich aggregierte Statistiken (aufgerufene Seite, Verweis-Domain, Browser-/Geräteklasse, Land über täglich rotierend gehashte IP). Eine Identifikation einzelner Personen ist nicht möglich. Es findet keine Übermittlung an Drittanbieter und keine Übermittlung in die USA statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Sie können der Verarbeitung jederzeit widersprechen — etwa über die Do-Not-Track-Einstellung Ihres Browsers oder durch einen Werbeblocker mit Plausible-Filter.

Meta Platforms Ireland Ltd. (WhatsApp Business Cloud API)
Anschrift: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irland. Wenn Sie unseren WhatsApp-Kanal nutzen, übermittelt Meta die Nachrichten zwischen Ihrem Endgerät und unserer Infrastruktur über die WhatsApp Business Cloud API. Verarbeitete Datenkategorien: Telefonnummer (E.164-Format), Nachrichteninhalt, Zeitstempel, Lesestatus, optional vom Gast geteilte Medien oder Anzeigename. Mit Meta besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (WhatsApp Business Data Processing Addendum). Meta kann im Rahmen seiner globalen Infrastruktur Daten auch außerhalb der EU verarbeiten; als Garantien für den Drittlandtransfer dienen EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (Meta ist zertifiziert). Details zum WhatsApp-Kanal, Opt-In und Widerruf finden Sie in Abschnitt 11. Datenschutzinformationen Meta: whatsapp.com/legal/business-policy

5. Gesundheitsangaben im Concierge-Chat (Art. 9 DSGVO)

Der Concierge-Chat ist auf Reisen mit Bezug zu Atemwegsgesundheit (Krimmler Wasserfälle) spezialisiert. Es kann vorkommen, dass Sie freiwillig gesundheitsbezogene Informationen mitteilen, etwa Beschwerden, Allergien, Medikamente oder Therapiewünsche. Diese gelten als besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und unterliegen einem erhöhten Schutz.

Ausdrückliche Einwilligung: Bevor Sie eine Nachricht mit potenziell gesundheitsbezogenem Inhalt absenden, blendet das Chat-Fenster ein eigenes Einwilligungs-Dialogfeld ein. Erst wenn Sie dort ausdrücklich zustimmen, wird Ihre Nachricht verarbeitet. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO.

Empfänger: Diese Angaben werden ausschließlich von TauernBreeze (siehe Abschnitt 1) und — soweit für die Vermittlung an die Hohe Tauern Health (HTH) erforderlich — durch HTH verarbeitet. Technischer Auftragsverarbeiter ist Google Cloud Vertex AI europe-west3 (siehe Abschnitt 4).

Schutzmaßnahmen: Server-seitiger Zugriffsschutz, Rollen- und Rechtesteuerung im Admin-Backend, sowie verschlüsselte Übertragung (TLS) und Sitzungsbasiertes Einwilligungs-Gate, das den Chat ohne gültige Einwilligung blockiert.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder über die Cookie-Einstellungen oder formlos per E-Mail an info@tauernbreeze.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Anamnesebogen (gesonderter Datenfluss): Falls Sie nach einer Buchung von Hohe Tauern Health einen Link zum Ausfüllen eines Anamnesebogens erhalten, handelt es sich dabei um eine eigenständige Datenerhebung durch Hohe Tauern Health als Verantwortlicher (Art. 4 Nr. 7 DSGVO). Auf der entsprechenden Anamnesebogen-Seite finden Sie einen separaten Datenschutzhinweis. TauernBreeze stellt für diese Erhebung lediglich die technische Infrastruktur als Auftragsverarbeiter bereit; ein entsprechender AVV nach Art. 28 DSGVO liegt vor.

6. Hinweis auf KI-System (Art. 50 EU AI Act)

Der Concierge auf dieser Website ist ein System Künstlicher Intelligenz. Sie kommunizieren nicht mit einem Menschen, sondern mit einem Sprachmodell, das Antworten automatisch generiert. Ein Hinweis dazu ist auch im Chat-Fenster selbst eingeblendet.

Eingestuftes Risikoniveau: nach Art. 50 des EU AI Act handelt es sich um ein KI-System mit begrenztem Risiko. Es trifft keine medizinischen Diagnosen und ersetzt keine ärztliche Beratung. Bei gesundheitlichen Fragen wenden Sie sich bitte an qualifizierte Fachpersonen.

Eingesetztes Modell: Google Gemini 2.5 Flash, betrieben über Google Cloud Vertex AI in europe-west3.

Mögliche Fehler: KI-Systeme können fehlerhafte oder unvollständige Antworten geben. Verlassen Sie sich nicht ausschließlich auf die Aussagen des Concierge — insbesondere bei Buchungs- und Gesundheitsfragen prüfen Sie die Informationen über die regulären Kanäle (E-Mail, Telefon).

Auskunft & Beschwerden: Hinweise zum AI Act in Österreich erteilt die KI-Servicestelle der RTR (rtr.at/ki-servicestelle).

7. Speicherung & Löschung

Ihre Daten werden lokal auf dem Server gespeichert und nicht an Dritte weitergegeben, außer an die unter Punkt 4 genannten Dienstleister. E-Mail-Adressen aus der Launch-Anmeldung werden nach Ablauf von 12 Monaten ohne Buchungsaktivität gelöscht. Chat-Sitzungen werden nach 60 Minuten Inaktivität verworfen; Buchungsanfragen aus dem Chat bleiben bis zur Abwicklung gespeichert. WhatsApp-Konversationen werden für maximal 3 Jahre nach Ihrer letzten Interaktion vorgehalten und danach gelöscht. Einwilligungs-Protokolle werden für die Dauer der Beweispflicht aufbewahrt. Sie können jederzeit die Löschung Ihrer Daten verlangen.

8. Ihre Rechte

Sie haben das Recht auf:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@tauernbreeze.com

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde (dsb.gv.at), in Deutschland der jeweilige Landesdatenschutzbeauftragte.

10. Cookies & Einwilligungs-Manager

Diese Website verwendet keine Tracking-Cookies. Folgende Cookies können gesetzt werden:

Zur Reichweitenmessung setzen wir Plausible Analytics ein — cookie-frei und ohne Erstellung von Nutzerprofilen. Details zu Empfänger, Datenkategorien, Rechtsgrundlage und Widerspruchsrecht finden Sie in Abschnitt 4.

11. WhatsApp-Kommunikation

Sie können mit uns wahlweise über WhatsApp kommunizieren. Die Nutzung dieses Kanals ist freiwillig und steht zusätzlich zu den klassischen Kanälen (E-Mail, Telefon, Concierge-Chat) zur Verfügung.

Opt-In-Verfahren: Nach Ihrer ersten WhatsApp-Anfrage oder im Rahmen einer Buchungsanfrage erhalten Sie einen einmaligen Bestätigungslink per E-Mail (gültig 14 Tage), über den Sie die WhatsApp-Kommunikation ausdrücklich aktivieren. Erst nach erfolgter Bestätigung senden wir Ihnen aktiv Nachrichten oder Status-Templates über WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Aktivierung des Kanals sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -abwicklung) für reisebezogene Mitteilungen während eines laufenden Buchungsprozesses.

Empfänger: Nachrichten werden ausschließlich von TauernBreeze (siehe Abschnitt 1) gelesen und bearbeitet. Es findet keine Weitergabe an Dritte statt; insbesondere ist die WhatsApp-Schiene strikt vom HTH-Onboarding-Datenfluss (Anamnesebogen) getrennt. Technischer Auftragsverarbeiter ist Meta Platforms Ireland Ltd. (siehe Abschnitt 4).

Gesundheitsangaben: Der WhatsApp-Kanal ist NICHT für die Erfassung von Gesundheitsdaten vorgesehen. Wir fragen über WhatsApp aktiv keine Allergien, Diagnosen, Medikamente oder Krankenkassen-Daten ab. Sollten Sie freiwillig solche Angaben senden, gelten die Schutzbestimmungen aus Abschnitt 5 sinngemäß; eine strukturierte Speicherung in dafür vorgesehenen Datenfeldern erfolgt jedoch nicht.

Speicherdauer: WhatsApp-Konversationen werden für maximal 3 Jahre nach Ihrer letzten Interaktion vorgehalten und danach gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an info@tauernbreeze.com oder durch eine WhatsApp-Nachricht mit dem Inhalt „STOP". Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

12. Kontaktformular

Über das Kontaktformular auf unseren Seiten können Sie uns eine unverbindliche Nachricht senden. Pflichtfelder sind Name, E-Mail-Adresse, Betreff und Nachricht; die Telefonnummer ist optional. Zusätzlich erfassen wir aus technischen Gründen Ihre IP-Adresse und den Zeitpunkt der Übermittlung zur Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bei rein informativen Nachrichten.

Empfänger: Ihre Nachricht wird ausschließlich von TauernBreeze (siehe Abschnitt 1) gelesen und beantwortet. Eine Weitergabe an Dritte erfolgt nicht. Der technische Versand erfolgt über unseren E-Mail-Auftragsverarbeiter Hetzner (siehe Abschnitt 4).

Gesundheitsangaben: Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten (Diagnosen, Medikamente, Krankenkassen-Details). Dafür ist ausschließlich der spätere HTH-Anamnesebogen vorgesehen.

Speicherdauer: Ihre Anfrage wird bis zur abschließenden Bearbeitung sowie anschließend entsprechend gesetzlicher Aufbewahrungsfristen vorgehalten und danach gelöscht.

Widerruf/Löschung: Sie können der weiteren Verarbeitung jederzeit widersprechen oder die Löschung Ihrer Daten verlangen — formlos per E-Mail an info@tauernbreeze.com.