Datenschutzerklärung

Informationen nach der Datenschutz-Grundverordnung (DSGVO)

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch von www.vienna-experience.at, bei Anfragen, Apartment-Buchungen, Zahlungen und im Zusammenhang mit Ihrem Aufenthalt bei Vienna Experience.

1. Verantwortlicher und Kontakt

Secura Real Consult Vermietung GmbH & Co KG
Ansprechpartner: Christoph Böhmdorfer
Gusshausstraße 6
1040 Wien, Österreich
E-Mail: office@securareal.at
Telefon: +43 676 3383385

Weitere Unternehmensangaben finden Sie in unserem Impressum. Für Datenschutzfragen und zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und den jeweils einschlägigen gesetzlichen Vorschriften. Die Rechtsgrundlage richtet sich nach dem konkreten Zweck:

Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung von Buchungsanfragen, Abschluss und Erfüllung des Beherbergungsvertrags, Zahlungsabwicklung und aufenthaltsbezogene Kommunikation.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere im Steuer-, Buchführungs- und Melderecht sowie bei vorgeschriebenen Auskünften an Behörden.
Art. 6 Abs. 1 lit. f DSGVO: Sicherer und zuverlässiger Websitebetrieb, Missbrauchsprävention, Bearbeitung allgemeiner Anfragen sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Unsere berechtigten Interessen bestehen in diesen Zwecken.
Art. 6 Abs. 1 lit. a DSGVO: Verarbeitungen, für die wir Ihre Einwilligung einholen. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Nicht unbedingt erforderliche Speicherungen und Zugriffe bedürfen Ihrer Einwilligung.

3. Hosting und technische Zugriffsdaten

Unsere Website wird durch DPIT GmbH, Mariahilfer Straße 117 Top 19, 1060 Wien, Österreich betreut und gehostet. Dabei verarbeitet der Hostingdienstleister die für den Betrieb erforderlichen Website-, Datenbank- und Verbindungsdaten im Rahmen seiner Leistungen für uns.

Standorte von Website, Datenbank und Backups: [ERGÄNZEN: von DPIT bestätigte Länder und gegebenenfalls beteiligte Hosting-Unterauftragnehmer].

Beim Aufruf unserer Website werden technische Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse beziehungsweise Datei, Übertragungsstatus sowie Informationen über Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Daten dienen der Auslieferung der Website, Fehleranalyse und Erkennung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer der Serverprotokolle: [ERGÄNZEN: von DPIT bestätigte Frist]. Anlassbezogene Sicherungen zur Aufklärung konkreter Sicherheitsvorfälle können bis zum Abschluss der erforderlichen Prüfung beziehungsweise Rechtsverfolgung aufbewahrt werden.

4. Cookies, lokale Speicher und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Diese dienen insbesondere dem Warenkorb, der Zuordnung von Buchungsschritten, der Sicherheit, Spracheinstellungen und der Speicherung Ihrer Privatsphäre-Auswahl. Welche Technologien tatsächlich eingesetzt werden, hängt von den verwendeten Funktionen und Ihren Einstellungen ab.

Unbedingt erforderliche Speicherungen und Zugriffe erfolgen nach Maßgabe der Ausnahme in § 165 Abs. 3 TKG 2021. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO. Für darüber hinausgehende einwilligungspflichtige Technologien holen wir Ihre Einwilligung ein; Rechtsgrundlage für die personenbezogene Verarbeitung ist dann Art. 6 Abs. 1 lit. a DSGVO.

Für die Verwaltung und Dokumentation Ihrer Auswahl verwenden wir Real Cookie Banner, eine WordPress-Erweiterung von devowl.io GmbH. Die Einwilligungsnachweise werden in der Datenbank unserer Website gespeichert. Hierzu gehören insbesondere Ihre Auswahl, Zeitpunkt und Version des Einwilligungsdialogs, eine Kennung des Nachweises sowie technische Angaben zur Dokumentation. Je nach Konfiguration können IP-bezogene Angaben verarbeitet werden.

Die Dokumentation erfolgt zur Erfüllung unserer Nachweispflichten nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit erforderlich, dient sie außerdem unserem berechtigten Interesse am Nachweis einer ordnungsgemäßen Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer der Einwilligungsnachweise: [ERGÄNZEN: tatsächlich festgelegte Frist beziehungsweise überprüfbare Löschkriterien]. Angaben zu den eingesetzten Diensten und ihren Speicherlaufzeiten finden Sie auch in den Privatsphäre-Einstellungen.

Privatsphäre-Einstellungen ändern
Historie der Privatsphäre-Einstellungen anzeigen
Einwilligungen widerrufen

Sie können Cookies außerdem über Ihren Browser löschen oder blockieren. Dadurch können einzelne Funktionen, insbesondere Warenkorb und Buchung, eingeschränkt werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4.1 Lokal bereitgestellte Schriftarten

Zur Darstellung unserer Website verwenden wir lokal auf unserem Webserver bereitgestellte Schriftarten. Beim Laden dieser Schriftarten stellt Ihr Browser keine Verbindung zu den Servern von Google Fonts her. Dabei werden keine personenbezogenen Daten an Google übermittelt.

4.2 Reichweitenmessung mit Jetpack Stats

Wir verwenden Jetpack Stats aus der Automattic-Unternehmensgruppe, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Anbieter im Europäischen Wirtschaftsraum ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland.

Jetpack Stats wird erst nach Ihrer Einwilligung in den Dienst beziehungsweise die entsprechende Statistik-Kategorie aktiviert. Rechtsgrundlage für die von uns veranlasste personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit einwilligungspflichtige Speicherungen oder Zugriffe auf Ihrem Endgerät erfolgen, gilt zusätzlich § 165 Abs. 3 TKG 2021. Die Nutzung und Buchung unserer Apartments setzt keine Zustimmung zu Statistik voraus.

Verarbeitet werden insbesondere IP-Adresse, Browserinformationen, aufgerufene Seite, verweisende Seite, Ereigniszeitpunkt, Browsersprache und Ländercode. Bei bei WordPress.com angemeldeten Personen können eine WordPress.com-Nutzerkennung und der Nutzername hinzukommen. Erfasst werden unter anderem Seitenaufrufe und Klicks auf ausgehende Links; außerdem kann Jetpack Angaben zur Ladeleistung verarbeiten. Die Übermittlung erfolgt insbesondere über stats.wp.com und pixel.wp.com an Automattic.

Wir erhalten statistische Auswertungen. Die IP-Adressen und WordPress.com-Kennungen einzelner Besucher werden uns in Jetpack Stats nach Anbieterangaben nicht angezeigt. Daraus folgt jedoch nicht, dass die ursprüngliche Erfassung ohne personenbezogene Daten erfolgt.

Speicherdauer: Automattic bewahrt die Statistikprotokolle mit Besucher-IP-Adressen und gegebenenfalls WordPress.com-Nutzernamen nach eigenen Angaben 28 Tage auf. Diese Frist betrifft die genannten Protokolle und bedeutet nicht, dass sämtliche zusammengefassten Statistiken nach 28 Tagen gelöscht werden.

Bei der Verarbeitung durch Automattic können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Einzelheiten zu Empfängern, internationalen Übermittlungen und den vom Anbieter beschriebenen Schutzmechanismen finden Sie in den verlinkten Datenschutzhinweisen; ergänzend gilt Abschnitt 10.

Sie können Ihre Einwilligung jederzeit über „Privatsphäre-Einstellungen ändern“ widerrufen. Nach Widerruf und Neuladen der Seite werden keine weiteren Statistikaufrufe über diesen Dienst gestartet. Bereits erfolgte Verarbeitungen bleiben von dem Widerruf in ihrer Rechtmäßigkeit unberührt.

Weitere Informationen: Datenschutzinformationen zu Jetpack Stats und Datenschutzerklärung von Automattic.

5. Kontaktaufnahme und E-Mail-Kommunikation

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls mitgesendete Unterlagen zur Bearbeitung Ihres Anliegens. Buchungsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer geordneten Kommunikation.

Für unsere E-Mail-Kommunikation verwenden wir ein System auf Basis der Software grommunio. Der Softwarehersteller ist dadurch nicht automatisch Empfänger Ihrer Nachrichten.

Betreiber und Speicherstandort des E-Mail-Systems: [ERGÄNZEN: tatsächlicher E-Mail-Hostinganbieter mit Anschrift und Länder der Verarbeitung; gegebenenfalls DPIT nach Bestätigung].

Anfragen werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung für Vertragsabwicklung, gesetzliche Pflichten oder konkrete Rechtsansprüche erforderlich ist. Vertrags- und steuerrelevante Korrespondenz unterliegt den in Abschnitt 11 beschriebenen Fristen.

6. Apartment-Buchungen und Kundenverwaltung

Wir verwenden WordPress, WooCommerce und Bookings for WooCommerce von Plugin Republic zur Darstellung und Verwaltung unserer Angebote und Buchungen. Die Buchungsdaten werden in der Datenbank unserer Website verarbeitet. Davon zu unterscheiden sind die externen Dienste zur Zahlungsabwicklung, die in Abschnitt 7 beschrieben werden.

Je nach Buchung verarbeiten wir insbesondere:

Name, Rechnungsadresse, E-Mail-Adresse und Telefonnummer;
gebuchtes Apartment, Anreise, Abreise, Nächte und Anzahl der Erwachsenen und Kinder;
gewünschte Zusatzleistungen, beispielsweise Babybett, Hochstuhl oder Parkplatz;
Buchungsnummer, Preise, Rechnungs- und Zahlungsstatus, Transaktionsreferenzen und Stornierungen;
für den Buchungsvorgang erforderliche technische Daten und die Dokumentation vertragsbezogener Erklärungen.

Die Verarbeitung dient der Reservierung, Vertragsabwicklung, Vorbereitung Ihres Aufenthalts, Erstellung von Rechnungen und Bearbeitung von Rückfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für gesetzlich vorgeschriebene Aufzeichnungen, lit. c DSGVO.

Die als verpflichtend gekennzeichneten Angaben sind für die jeweilige Buchung beziehungsweise gesetzliche Pflichten erforderlich. Ohne diese Angaben können wir die Buchung gegebenenfalls nicht abschließen oder den Aufenthalt nicht ordnungsgemäß abwickeln. Freiwillige Zusatzangaben sind entsprechend gekennzeichnet.

Soweit Sie ein Kundenkonto anlegen, werden zusätzlich Zugangsdaten und die dem Konto zugeordneten Buchungen zur Bereitstellung des Kontos verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Kontolöschung berührt gesetzliche Aufbewahrungspflichten für bereits abgeschlossene Buchungen nicht.

Erforderliche Buchungsbestätigungen, Rechnungen und Check-in-Informationen sind auf die Vertragsabwicklung bezogene Nachrichten und keine Newsletter.

7. Zahlungsabwicklung mit WooPayments

Für Onlinezahlungen verwenden wir WooPayments aus der WooCommerce-/Automattic-Unternehmensgruppe in Zusammenarbeit mit Stripe. Angeboten werden insbesondere Kredit- und Debitkarten, eps und Klarna. Soweit im Checkout verfügbar und von Ihnen ausgewählt, können auch Apple Pay oder Google Pay genutzt werden.

Für die Zahlungsabwicklung erhalten die beteiligten Zahlungsdienstleister die erforderlichen Daten, insbesondere Name, Kontaktdaten, Rechnungsadresse, Betrag, Währung, Zahlungs- und Transaktionsinformationen sowie technische Geräte- und Verbindungsdaten. Zahlungsdaten können direkt über Eingabefelder beziehungsweise Schnittstellen des Zahlungsdienstleisters erfasst werden. Wir erhalten insbesondere den Zahlungsstatus und für die Zuordnung, Abrechnung oder Rückerstattung erforderliche Referenzen.

Rechtsgrundlage für unsere zur Zahlung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Buchführungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Erforderliche Maßnahmen zur Missbrauchsabwehr und Abwehr unberechtigter Zahlungsrückforderungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Wenn Sie die angebotene Funktion zum Speichern einer Zahlungsmethode verwenden, erfolgt die Speicherung der vollständigen Zahlungsdaten beim Zahlungsdienstleister. In unserem Shop können Referenzen beziehungsweise Tokens und beschränkte Zahlungsinformationen für die erneute Verwendung gespeichert werden.

Bei Auswahl von Klarna werden die für diese Zahlungsart erforderlichen Daten auch durch Klarna verarbeitet. Klarna und andere Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit Identitäts-, Betrugs- oder Bonitätsprüfungen durchführen. Einzelheiten, gegebenenfalls eingesetzte automatisierte Entscheidungen und die diesbezüglichen Rechte erläutern die jeweiligen Anbieter.

Weitere Angaben zu den beteiligten Unternehmen, Rechtsgrundlagen, Speicherfristen und internationalen Übermittlungen finden Sie unter:

8. Gästemeldung, Ortstaxe und gesetzliche Aufzeichnungen

Zur Erfüllung unserer gesetzlichen Pflichten führen wir ein Gästeverzeichnis. Hierfür verarbeiten wir die nach dem österreichischen Meldegesetz und der Meldegesetz-Durchführungsverordnung erforderlichen Angaben, insbesondere Vor- und Familiennamen, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Herkunftsland, Wohnadresse, Ankunfts- und Abreisedatum sowie die Unterschrift zur Bestätigung der Angaben. Bei ausländischen Gästen gehören auch die gesetzlich vorgesehenen Reisedokumentdaten dazu. Für Mitreisende im familiären Verbund gelten die gesetzlichen Erleichterungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den melderechtlichen Vorschriften. Diese Verarbeitung ist gesetzlich vorgeschrieben und erfordert keine freiwillige Datenschutz-Einwilligung. Den zuständigen Meldebehörden und Organen des öffentlichen Sicherheitsdienstes wird im gesetzlich vorgesehenen Umfang Einsicht gewährt beziehungsweise Auskunft erteilt.

Für die Berechnung und Abfuhr der Ortstaxe sowie für gesetzlich vorgeschriebene Tourismusstatistiken verarbeiten wir die jeweils erforderlichen Aufenthalts- und Abrechnungsdaten und übermitteln die vorgeschriebenen Angaben an die zuständigen Stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen abgabenrechtlichen und statistischen Vorschriften.

Gästeverzeichnisaufzeichnungen werden grundsätzlich sieben Jahre ab Eintragung aufbewahrt; bei einer Papier-Blattsammlung gilt die gesetzliche Frist ab der letzten Eintragung. Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit gesetzliche Verpflichtungen dies erfordern.

9. Empfänger und Dienstleister

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf Daten, soweit dies für ihre Aufgaben erforderlich ist. Außerhalb unseres Unternehmens können Daten im erforderlichen Umfang an folgende Empfänger beziehungsweise Empfängerkategorien gelangen:

Hosting-, IT-, E-Mail- und Wartungsdienstleister zur Bereitstellung und Absicherung unserer Systeme;
die an der gewählten Zahlungsart beteiligten Zahlungsdienstleister und Banken;
nach Ihrer Einwilligung Google für die externe Bereitstellung von Schriftarten und Automattic für Jetpack Stats, wie in den Abschnitten 4.1 und 4.2 beschrieben;
mit der Vorbereitung und Durchführung des Aufenthalts beauftragte Personen, beschränkt auf die dafür notwendigen Angaben;
Steuerberatung, Buchhaltung und gegebenenfalls Rechtsberatung;
Behörden und sonstige gesetzlich berechtigte Stellen, soweit eine entsprechende Verpflichtung besteht.

Ob ein Dienstleister als Auftragsverarbeiter oder eigenständig Verantwortlicher handelt, richtet sich nach seiner konkreten Tätigkeit. Auftragsverarbeiter dürfen personenbezogene Daten im Rahmen unserer Weisungen und der vereinbarten Leistungen verarbeiten.

10. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Durch die eingebundenen Zahlungsdienste sowie nach Ihrer Einwilligung durch Google Fonts und Jetpack Stats können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, etwa in den USA, verarbeitet werden. Dabei können andere Datenschutzregelungen gelten und behördliche Zugriffe nach dem Recht des Empfängerlandes möglich sein.

Solche Übermittlungen benötigen eine Grundlage nach Kapitel V DSGVO, insbesondere einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen. Ein Angemessenheitsbeschluss für zertifizierte US-Unternehmen ist nur anwendbar, soweit der konkrete Empfänger und die betreffende Verarbeitung davon erfasst sind.

Die Anbieterinformationen zu Übermittlungsgrundlagen und Schutzmaßnahmen sind in den Abschnitten 4.1, 4.2 und 7 verlinkt. Angaben in allgemeinen Anbieterinformationen ersetzen nicht die Prüfung ihrer Anwendbarkeit auf die konkrete Verarbeitung. Informationen beziehungsweise Kopien der für unsere Verarbeitung einschlägigen Garantien können Sie auch unter unserer Kontaktadresse anfordern.

11. Speicherdauer, Löschung und Datensicherung

Wir bewahren Daten nur so lange auf, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Pflicht besteht. Danach werden sie gelöscht oder wirksam anonymisiert. Insbesondere gelten folgende Maßstäbe:

Buchhaltungsunterlagen und Rechnungen: grundsätzlich sieben Jahre; die steuerrechtliche Frist beginnt regelmäßig mit dem Ende des maßgeblichen Kalenderjahres. Gesetzliche Sonderfälle und laufende Verfahren können längere Fristen erfordern.
Gästeverzeichnis: nach den in Abschnitt 8 genannten gesetzlichen Fristen.
Sonstige Buchungs- und Kommunikationsdaten: bis zur Erledigung des jeweiligen Vorgangs und, soweit erforderlich, darüber hinaus zur Erfüllung gesetzlicher Pflichten oder für konkrete Rechtsansprüche. Nicht aufbewahrungspflichtige Daten werden nicht allein deshalb sieben Jahre gespeichert, weil sie zu einer Buchung gehören.
Google Fonts und Jetpack Stats: nach den Angaben in den Abschnitten 4.1 und 4.2. Die dort für Jetpack genannten 28 Tage beziehen sich auf die beschriebenen Statistikprotokolle.
Serverprotokolle und Einwilligungsnachweise: nach den in den Abschnitten 3 und 4 angegebenen Fristen beziehungsweise Kriterien.
Datenschutzanfragen: soweit und solange dies zur Bearbeitung, zum Nachweis ihrer ordnungsgemäßen Erledigung oder für konkrete Rechtsansprüche erforderlich ist.

Datensicherungen dienen der Wiederherstellung bei technischen Störungen. Sie unterliegen einem geregelten Austausch- und Löschzyklus. Bei einer Wiederherstellung sind bereits umgesetzte Löschungen erneut zu berücksichtigen.

12. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie (Art. 15 DSGVO);
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit bei den gesetzlich vorgesehenen automatisierten Verarbeitungen auf Einwilligungs- oder Vertragsgrundlage (Art. 20 DSGVO);
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, es liegen gesetzlich vorgesehene überwiegende Gründe vor oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Widerruf: Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wenden Sie sich hierzu insbesondere an office@securareal.at. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Angaben anfordern, soweit diese zur Identitätsbestätigung erforderlich sind. Wir bearbeiten Anträge grundsätzlich unentgeltlich und unverzüglich, regelmäßig innerhalb eines Monats. Gesetzlich vorgesehene Ausnahmen und Fristverlängerungen bleiben unberührt.

13. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts eines vermuteten Verstoßes.

In Österreich erreichen Sie die Aufsichtsbehörde unter:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

14. Sicherheit und besondere Angaben

Unsere Website verwendet HTTPS mit TLS-Verschlüsselung zum Schutz der Übertragung zwischen Ihrem Browser und unserer Website. Daneben sind dem Risiko angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten erforderlich. Eine vollständige Sicherheit jeder Internetkommunikation kann nicht garantiert werden.

Für gewöhnliche Buchungen benötigen wir keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten. Bitte übermitteln Sie solche Angaben nur, wenn sie für Ihr konkretes Anliegen erforderlich sind und die Verarbeitung zuvor mit uns abgestimmt wurde. Für derartige Daten ist gegebenenfalls zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich.

15. Daten von Mitreisenden

Angaben zu Mitreisenden können wir von der buchenden beziehungsweise anmeldenden Person erhalten. Wir verarbeiten diese Daten nur im für Buchung, Aufenthalt und gesetzliche Pflichten erforderlichen Umfang. Bitte stellen Sie mitreisenden Personen diese Datenschutzerklärung zur Verfügung. Für melderechtliche Daten gelten die in Abschnitt 8 genannten Vorschriften.

16. Automatisierte Entscheidungen

Wir treffen im Rahmen der Apartmentverwaltung keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO. Davon zu unterscheiden sind mögliche Prüfverfahren der Zahlungsdienstleister in deren eigener Verantwortlichkeit; hierzu beachten Sie Abschnitt 7 und deren Datenschutzhinweise.

Stand: 23. Oktober 2026. Bei Änderungen unserer Dienste oder der rechtlichen Anforderungen passen wir diese Informationen an.