Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über Ihren Besuch auf kleebauerhof.com und Ihr Interesse an unseren Retreats. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei einer Anfrage oder Buchung verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

Indigourlaub GmbH Ecklweg 4, A-4040 Linz, Österreich Firmenbuchnummer: FN 412554 y · Firmenbuchgericht: Landesgericht Linz E-Mail: office@indigourlaub.com Website: www.indigourlaub.com

Die Indigourlaub GmbH tritt als Reiseveranstalterin auf und wickelt Anfragen und Buchungen für den Kleebauer Hof ab. Betreiberin der Location „Kleebauer Hof Retreat Center“ ist die Kleebauer Hof Retreat Center GmbH (Mairhof 5, 4121 Altenfelden), die im Impressum dieser Website als Medieninhaberin genannt ist. Die datenschutzrechtliche Verantwortung für die Verarbeitung Ihrer Daten liegt jedoch bei der Indigourlaub GmbH, da diese über Zwecke und Mittel der Verarbeitung entscheidet. Die Webseite sowie die Verarbeitung der durch diese Webseite ausgelösten Daten erfolgt ausschließlich durch Mitarbeiter:innen der Indigourlaub GmbH.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter office@indigourlaub.com.

Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Herr Samuel Miko, Indigourlaub GmbH, Ecklweg 4, A-4040 Linz E-Mail: samuel.miko@indigourlaub.com

2. Aufruf der Website und Hosting

Beim bloßen Aufruf dieser Website werden zunächst nur diejenigen Daten verarbeitet, die technisch erforderlich sind, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Unser Webhosting-Dienstleister verarbeitet dabei in unserem Auftrag insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen (Server-Logfiles).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Website wurde mit WordPress erstellt und wird von der LEMONTEC GmbH (Weingartenstraße 14a, 4100 Ottensheim, Österreich) gehostet und technisch betreut. Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Deutschland, also innerhalb der Europäischen Union.

3. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Neben Cookies setzen einzelne Dienste ähnliche Technologien ein: Einträge im lokalen Speicher Ihres Browsers (Local Storage, IndexedDB) sowie sogenannte Pixel, also kleine Bildaufrufe, mit denen Informationen an einen Server übermittelt werden. Für diese Technologien gelten die folgenden Regeln gleichermaßen. Wir unterscheiden zwischen technisch notwendigen Cookies und nicht notwendigen Cookies (Statistik und Marketing).

Vor Ihrer Einwilligung setzen wir ausschließlich technisch notwendige Cookies sowie das Cookie unseres Einwilligungswerkzeugs. Alle nicht notwendigen Cookies und die damit verbundenen Dienste (siehe Ziffern 6-9) werden erst dann aktiviert, wenn Sie im Cookie-Banner aktiv eingewilligt haben. Rechtsgrundlage für nicht notwendige Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021; für technisch notwendige Cookies ist es unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Dabei wird ein technisch notwendiges Cookie („CookieConsent“) gesetzt, das Ihren Einwilligungsstatus speichert (Speicherdauer bis zu 1 Jahr). Die zugehörigen Daten werden innerhalb der EU (Irland) verarbeitet.

Eine vollständige, laufend aktualisierte Liste aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in der Cookie-Erklärung am Ende dieser Seite.

Ihre einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Dazu steht Ihnen am unteren Bildschirmrand ein kleines, kreisförmiges Symbol zur Verfügung, über das Sie das Cookie-Banner erneut aufrufen können.

Unabhängig davon können Sie Cookies auch über die Einstellungen Ihres Browsers verwalten oder löschen. Wenn Sie nicht notwendige Cookies deaktivieren, kann es sein, dass einzelne Funktionen der Website eingeschränkt sind.

4. Anfrage- und Buchungsformular

Auf dieser Website können Sie über ein Anfrageformular eine unverbindliche Anfrage stellen oder über ein Buchungsformular einen Aufenthalt buchen. Zur Umsetzung der Formulare verwenden wir das WordPress-Plugin Gravity Forms. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Zeitraum, Ihre Nachricht) werden ausschließlich an die Indigourlaub GmbH übermittelt und dort an die Adresse office@indigourlaub.com weitergeleitet. Eine Kopie der Formulareinträge wird zudem in der WordPress-Datenbank auf unserem Server (EU) gespeichert.

Zweck und Rechtsgrundlage:

Bei einer Anfrage verarbeiten wir Ihre Daten, um Ihre Anfrage zu beantworten und Ihnen ein passendes Angebot zu machen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Bei einer Buchung verarbeiten wir Ihre Daten zur Vorbereitung und Abwicklung Ihres Aufenthalts. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Die in der WordPress-Datenbank gespeicherte Kopie Ihrer Formulareingaben anonymisieren wir automatisiert 60 Tage nach Eingang; dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse und Ihr Freitext entfernt, sodass kein Personenbezug mehr besteht.

Die zur Bearbeitung an die Indigourlaub GmbH übermittelten Daten werden dort so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage bzw. Ihres Anliegens erforderlich ist. Daten aus einer Buchung, insbesondere Rechnungs- und Zahlungsbelege, unterliegen darüber hinaus den gesetzlichen Aufbewahrungspflichten (nach § 132 BAO grundsätzlich sieben Jahre) und werden nach deren Ablauf gelöscht.

Über dieses Formular werden keine Zahlungen abgewickelt; eine Online-Zahlungsmöglichkeit ist auf dieser Website nicht eingebunden.

5. Freies Textfeld und besondere Kategorien personenbezogener Daten

Unsere Formulare fragen keine Gesundheitsdaten, religiösen Überzeugungen oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ab. Das Anfrage-/Buchungsformular enthält jedoch ein freies Textfeld für Ihre Nachricht.

Wir bitten Sie, in diesem Textfeld keine besonderen Kategorien personenbezogener Daten (etwa Angaben zu Gesundheit, Ernährung aus religiösen Gründen oder weltanschaulichen Überzeugungen) anzugeben. Gesundheitlich relevante Informationen, die für Ihren Aufenthalt oder einzelne Anwendungen erforderlich sind, klären wir bei Bedarf gesondert vor Ihrer Anreise mit Ihnen.

Sollten Sie dennoch freiwillig solche Daten in das Textfeld eingeben, verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer Anfrage bzw. Buchung. Rechtsgrundlage ist in diesem Fall Ihre ausdrückliche Einwilligung, die Sie mit der freiwilligen Angabe erteilen (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Google Analytics 4

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies (u. a. _ga, _ga_#, Speicherdauer bis zu 2 Jahre), die eine Analyse Ihrer Nutzung der Website ermöglichen. Wir verwenden Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner erteilen. Zu Datenübermittlungen in die USA siehe Ziffer 11.

7. Google Ads – Conversion-Tracking und Remarketing

Sofern Sie eingewilligt haben, nutzen wir Dienste von Google Ads (Google Ireland Limited) zur Erfolgsmessung unserer Werbung (Conversion-Tracking) und für Remarketing. Damit können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Handlungen vornehmen, und Ihnen auf anderen Websites interessenbezogene Werbung ausspielen. Dabei kommen folgende Cookies und ähnliche Technologien zum Einsatz:

„_gcl_au“ (Cookie, 3 Monate) und „_gcl_ls“ (Local Storage, dauerhaft bis zur Löschung): speichern Informationen zu Anzeigenklicks, um Conversions zuzuordnen;
„test_cookie“ (Cookie von doubleclick.net, 1 Tag): prüft, ob Ihr Browser Cookies zulässt;
Pixel-Aufrufe an googleadservices.com („ccm/conversion“) und google.com („pagead/1p-user-list“): melden eine Conversion bzw. die Zugehörigkeit zu einer Remarketing-Liste an Google.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zu Datenübermittlungen in die USA siehe Ziffer 11.

8. Google Tag Manager

Zur Verwaltung der auf dieser Website eingesetzten Tags und Dienste nutzen wir den Google Tag Manager (Google Ireland Limited). Der Tag Manager setzt selbst keine Cookies. Er wird erst geladen, wenn Sie in die Kategorie „Statistik“ oder „Marketing“ eingewilligt haben; vorher werden keine Daten an Google übermittelt.
Wir nutzen zudem den Einwilligungsmodus von Google (Consent Mode). Dabei teilt Cookiebot den Google-Diensten mit, welchen Kategorien Sie zugestimmt haben. Google Analytics und Google Ads setzen ihre Cookies nur, wenn Sie der jeweiligen Kategorie zugestimmt haben.

9. YouTube-Videos

Auf mehreren Unterseiten binden wir Videos der Plattform YouTube (Google Ireland Limited) ein. Wir verwenden dabei den erweiterten Datenschutzmodus (Einbettung über youtube-nocookie.com). Die Videos werden erst geladen, wenn Sie in die Kategorie „Marketing“ eingewilligt haben. Ab dann verarbeitet YouTube Informationen über Ihre Interaktion mit dem Video und speichert dazu folgende Einträge auf Ihrem Gerät:

„LAST_RESULT_ENTRY_KEY“ (Cookie, Sitzung) und „TESTCOOKIESENABLED“ (Cookie, 1 Tag);
„ytidb::LAST_RESULT_ENTRY_KEY“ und „yt-icons-last-purged“ (Local Storage, dauerhaft bis zur Löschung);
„YtIdbMeta#databases“ (IndexedDB, dauerhaft bis zur Löschung).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zu Datenübermittlungen in die USA siehe Ziffer 11.

10. Google-Bewertungen (Trustindex)

Auf unserer Website zeigen wir Bewertungen unserer Gäste aus unserem Google-Unternehmensprofil an. Dafür nutzen wir das WordPress-Plugin der Trustindex Ltd. (Ungarn). Die Bewertungstexte werden auf unserem Server gespeichert. Grafiken (Sterne, Logos) lädt Ihr Browser jedoch vom Server von Trustindex (cdn.trustindex.io) und die Profilbilder der Bewertenden direkt von Google (googleusercontent.com). Dabei werden Ihre IP-Adresse und technische Browserdaten an Trustindex bzw. Google übermittelt. Cookies werden dabei nicht gesetzt.
Rechtsgrundlage ist unser berechtigtes Interesse, Interessenten echte Gästebewertungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Zu Datenübermittlungen in die USA siehe Ziffer 11.

11. Datenübermittlung in die USA

Die in den Ziffern 6 bis 10 genannten Google-Dienste können dazu führen, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Übermittlungen an nach dem DPF zertifizierte US-Unternehmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO); ergänzend stützt Google diese Übermittlungen auf Standardvertragsklauseln (Art. 46 DSGVO).

Wir weisen darauf hin, dass das EU-US Data Privacy Framework derzeit Gegenstand rechtlicher Überprüfung ist und sich die Rechtslage künftig ändern kann. Bei einem Datentransfer in die USA besteht trotz dieser Garantien ein Restrisiko, dass US-Behörden auf die Daten zugreifen. Sie können diese Übermittlungen vollständig vermeiden, indem Sie in die entsprechenden Cookies nicht einwilligen bzw. Ihre Einwilligung widerrufen.

12. Empfänger Ihrer Daten

Ihre Daten werden vertraulich behandelt. Empfänger sind:

Mitarbeiterinnen und Mitarbeiter der Indigourlaub GmbH, soweit sie mit der Bearbeitung Ihrer Anfrage oder Buchung befasst sind;
unsere IT-Dienstleister (insbesondere der Webhosting-Anbieter und die in dieser Erklärung genannten Tool-Anbieter), die für uns als Auftragsverarbeiter tätig sind;
Behörden und Gerichte, soweit wir gesetzlich zur Weitergabe verpflichtet sind.

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt.

13. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten;
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht oder ein sonstiger Rechtsgrund entgegensteht;
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, sowie jederzeit gegen Verarbeitung zum Zweck der Direktwerbung (Art. 21 DSGVO);
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@indigourlaub.com. Sollten im Einzelfall begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern (Art. 12 Abs. 6 DSGVO).

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde Barichgasse 40 – 42, 1030 Wien E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers „https://“ angezeigt wird und ein Schloss-Symbol erscheint. Dadurch können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter rechtlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.