Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Stand dieser Datenschutzerklärung: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

BH Brauhotel GmbH
Am Hof 5/3/17
1010 Wien, Österreich
Firmenbuchnummer: FN 623479 g
UID-Nummer: ATU80427012

Betriebsstandort:
Brauhotel Weitra, Rathausplatz 6, 3970 Weitra, Österreich

E-Mail: info@brauhotel.at
Telefon: +43 2856 78126

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO) in unserem Fall nicht vorliegen. Für sämtliche Anliegen rund um den Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns direkt unter den oben genannten Kontaktdaten.

2. Grundlegendes zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Sie können unsere Website nutzen, ohne uns aktiv personenbezogene Daten mitzuteilen. Technisch bedingt werden jedoch bei jedem Seitenaufruf bestimmte Daten – insbesondere Ihre IP-Adresse – verarbeitet, weil eine Website ohne diese Daten nicht an Ihren Browser ausgeliefert werden kann. Wo wir darüber hinausgehende Daten verarbeiten, erläutern wir das in den folgenden Abschnitten.

3. Hosting, Auslieferung der Website und Server-Logfiles

Unsere Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Webflow verarbeitet die beim Aufruf der Website anfallenden Daten als Auftragsverarbeiter für uns; es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Auslieferung von Bildern, Schriften und Skripten erfolgt zusätzlich über Content-Delivery-Netzwerke (u. a. website-files.com, Amazon CloudFront, jsDelivr, unpkg). Auch dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, da sie für die Auslieferung technisch erforderlich ist.

Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite oder Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf (Statuscode)
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und dessen Version
• Betriebssystem und Gerätetyp

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Betriebssicherheit, Fehleranalyse sowie Aufklärung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb unserer Website.
Speicherdauer: Diese Daten werden getrennt von anderen Daten gespeichert und in der Regel nach längstens 30 Tagen gelöscht. Bei sicherheitsrelevanten Vorfällen speichern wir die betroffenen Logs bis zur abschließenden Klärung.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen Cookies und vergleichbare Technologien nur dann ein, wenn sie für den Betrieb der Website unbedingt erforderlich sind oder wenn Sie zuvor eingewilligt haben (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden keine Analyse-, Marketing- oder Drittanbieter-Cookies gesetzt und keine externen Inhalte geladen.

Zur Einholung und Verwaltung Ihrer Einwilligung verwenden wir das Consent-Management-Tool Finsweet Cookie Consent. Es ist im Opt-in-Modus konfiguriert und speichert dazu ein technisch notwendiges Cookie:

• Name: fs-cc
• Zweck: Speichert, welchen Cookie-Kategorien Sie zugestimmt oder widersprochen haben
• Speicherdauer: bis zu 180 Tage
• Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung)

Über die Cookie-Einstellungen können Sie folgende Kategorien einzeln steuern:

• Essenziel – immer aktiv. Umfasst das Einwilligungs-Cookie sowie technisch notwendige Cookies unseres Hosting-Anbieters für Formulare und Sicherheitsfunktionen.
• Marketing – umfasst die extern eingebundenen Inhalte: den Instagram-Feed und die Booking.com-Gästebewertungen (beide über Elfsight) sowie die Kartendarstellung über Google Maps.
• Funktional – umfasst die Online-Tischreservierung über resmio auf den Seiten Restaurant und Kontakt.
• Statistik – derzeit nicht belegt. Wir setzen aktuell keine Analyse- oder Statistik-Tools ein und binden insbesondere kein Google Analytics ein.

Zusätzlich können von unserem Hosting-Anbieter Webflow sowie vom eingesetzten Spam-Schutz technisch notwendige Cookies gesetzt werden, die den Versand und die Absicherung von Formularen ermöglichen. Diese Cookies sind für die Funktion der Website erforderlich und bedürfen daher keiner Einwilligung.

Widerruf Ihrer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu auf das Cookie-Symbol am unteren Rand jeder Seite, um die Cookie-Einstellungen erneut zu öffnen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Darüber hinaus können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder deren Speicherung generell unterbinden.

5. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontakt-, Anfrage- und Gutscheinformulare

Auf den Seiten Kontakt und Gutscheine stellen wir Formulare bereit. Verarbeitet werden dabei die von Ihnen ausgefüllten Angaben – typischerweise Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht bzw. die Details Ihrer Anfrage. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Die technische Zustellung der Formularinhalte an unser Postfach erfolgt über den Dienst Formspark (submit-form.com). Zum Schutz vor automatisiert versendetem Spam werden die Dienste Botpoison und Cloudflare Turnstile eingesetzt (siehe Abschnitt 10). Diese Anbieter verarbeiten die Formulardaten sowie technische Merkmale Ihrer Anfrage als Auftragsverarbeiter für uns.

Zweck: Entgegennahme und Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen (z. B. Reservierungs- oder Gutscheinanfragen), sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

7. Zimmerreservierung, Buchung und Vertragsabwicklung

Wenn Sie bei uns ein Zimmer, einen Seminarraum, die Whisky-Lounge oder ein Package anfragen oder buchen, verarbeiten wir die zur Begründung und Abwicklung des Beherbergungs- bzw. Gastronomievertrags erforderlichen Daten:

• Vor- und Nachname, Anschrift, Geburtsdatum und Staatsangehörigkeit sowie Reisedokumentdaten, soweit gesetzlich vorgeschrieben
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• An- und Abreisedatum, Anzahl und Namen der mitreisenden Personen, gebuchte Leistungen
• Sonderwünsche und Anmerkungen, die Sie uns freiwillig mitteilen
• Zahlungs- und Rechnungsdaten

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Beherbergungsvertrags bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

Gesetzliche Meldepflicht: Als Beherbergungsbetrieb sind wir nach dem österreichischen Meldegesetz 1991 verpflichtet, ein Gästeverzeichnis zu führen und die Meldedaten unserer Gäste zu erfassen. Diese Daten müssen wir auf Verlangen den zuständigen Behörden zur Verfügung stellen. Die Bereitstellung dieser Daten ist gesetzlich vorgeschrieben; ohne sie können wir Sie nicht beherbergen.

Speicherdauer: Gästeblätter bewahren wir entsprechend den Vorgaben des Meldegesetzes 1991 auf. Rechnungs- und buchhaltungsrelevante Unterlagen werden gemäß § 132 Bundesabgabenordnung (BAO) sieben Jahre aufbewahrt. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden.

8. Newsletter

Auf unserer Website können Sie einen kostenlosen Newsletter abonnieren. Für den Versand nutzen wir den Dienst MailerLite (UAB MailerLite, Litauen). MailerLite verarbeitet die von Ihnen angegebenen Daten – Name und E-Mail-Adresse – sowie Metadaten zum Versand als Auftragsverarbeiter für uns.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der Sie den Empfang des Newsletters ausdrücklich bestätigen. Damit stellen wir sicher, dass niemand mit einer fremden E-Mail-Adresse angemeldet wird. Anmeldungen werden protokolliert, um den Anmeldevorgang im Sinne der gesetzlichen Nachweispflicht belegen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
Widerruf: Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine formlose Nachricht an info@brauhotel.at. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht.
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung.

9. Extern eingebundene Inhalte (Zwei-Klick-Lösung)

Auf einzelnen Seiten binden wir Inhalte und Funktionen von Drittanbietern ein. Diese werden nicht automatisch geladen. Solange Sie nicht eingewilligt haben, sehen Sie an ihrer Stelle einen Platzhalter, und es wird keinerlei Verbindung zum jeweiligen Anbieter hergestellt. Erst wenn Sie in den Cookie-Einstellungen die passende Kategorie freigeben – „Marketing“ für Instagram, Booking.com und Google Maps, „Funktional“ für die Online-Tischreservierung – oder im Platzhalter auf die Schaltfläche zum Laden klicken, wird der Inhalt nachgeladen. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt, und der Anbieter kann Cookies oder ähnliche Technologien auf Ihrem Endgerät speichern.

Instagram-Feed über Elfsight

Auf unserer Startseite zeigen wir unseren Instagram-Feed mithilfe des Widget-Dienstes Elfsight an. Beim Laden des Widgets werden Daten an Elfsight sowie an Instagram bzw. Meta Platforms übertragen – insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie die Information, welche Seite Sie besucht haben. Sind Sie zeitgleich bei Instagram angemeldet, kann Meta den Aufruf Ihrem Nutzerkonto zuordnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Booking.com-Gästebewertungen über Elfsight

Ebenfalls über Elfsight binden wir auf der Startseite unsere Gästebewertungen von Booking.com ein. Auch hier werden beim Laden Ihre IP-Adresse sowie technische Angaben zu Browser und Endgerät an Elfsight und Booking.com übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Google Maps

Auf den Seiten Kontakt und Gutscheine binden wir Kartenmaterial von Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden Ihre IP-Adresse und weitere Nutzungsdaten an Google übertragen und können auch auf Servern in den USA verarbeitet werden. Sind Sie in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie erreichen uns selbstverständlich auch ohne Kartendarstellung – unsere Anschrift finden Sie im Impressum.

Online-Tischreservierung über resmio

Auf den Seiten Restaurant und Kontakt bieten wir eine Online-Tischreservierung an. Das Reservierungsformular wird von resmio bereitgestellt. Beim Laden des Formulars werden Ihre IP-Adresse sowie technische Angaben zu Browser und Endgerät an resmio übermittelt; bei einer Reservierung zusätzlich die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Datum, Uhrzeit und Personenanzahl).
Rechtsgrundlage: für das Laden des Formulars Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); für die Abwicklung einer abgeschickten Reservierung Art. 6 Abs. 1 lit. b DSGVO.
Sie können selbstverständlich auch ohne dieses Formular reservieren – telefonisch unter +43 2856 78126 oder per E-Mail an info@brauhotel.at.

10. Schutz vor Spam und missbräuchlicher Nutzung

Um unsere Formulare vor automatisierten Eingaben zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihres Nutzungsverhaltens, ob die Eingabe von einem Menschen stammt. Dabei werden unter anderem Ihre IP-Adresse und Browserinformationen verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung unserer Formulare.

Ergänzend nutzen wir auf den Formularseiten den Spam-Schutz Botpoison. Auch hier werden technische Merkmale Ihrer Anfrage verarbeitet, um automatisierte Einsendungen zu erkennen und abzuweisen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam).

Sofern in den Website-Einstellungen aktiviert, wird zusätzlich Google reCAPTCHA geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Ihre IP-Adresse sowie weitere technische Daten an Google übermittelt und können in den USA verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam).

11. Empfänger Ihrer personenbezogenen Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Übermittlung erfolgt nur, soweit dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Folgende Kategorien von Empfängern kommen dabei in Betracht:

• Webflow, Inc. – Hosting und Auslieferung der Website (Auftragsverarbeiter)
• Formspark und Botpoison – Zustellung und Absicherung von Formularen (Auftragsverarbeiter)
• Cloudflare, Inc. – Spam-Schutz der Formulare (Auftragsverarbeiter)
• UAB MailerLite – Newsletter-Versand (Auftragsverarbeiter)
• resmio – Online-Tischreservierung, nur nach Ihrer Einwilligung
• Elfsight, Meta Platforms (Instagram), Booking.com und Google (Maps) – nur bei extern eingebundenen Inhalten und nur nach Ihrer Einwilligung
• Steuerberatung, Bank und Zahlungsdienstleister im Rahmen der Vertrags- und Rechnungsabwicklung
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

12. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auf Servern außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission – insbesondere das EU-US Data Privacy Framework, sofern der Anbieter dort zertifiziert ist – oder auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen. Soweit die Übermittlung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Die konkreten Fristen haben wir bei den einzelnen Verarbeitungen oben angegeben. Danach werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@brauhotel.at oder an die im Abschnitt 1 genannte Postanschrift. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

Beschwerderecht bei der Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

15. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Übertragung dieser Website erfolgt durchgängig verschlüsselt über HTTPS (TLS). Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bitte informieren Sie sich daher von Zeit zu Zeit über den aktuellen Stand.

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum. Unsere Vertragsbedingungen finden Sie in den AGB.