Jetzt buchen

Datenschutzerklärung und Information nach der EU-Datenschutz-Grundverordnung (DSGVO)

Mit den nachfolgenden Informationen erhalten Sie einen umfassenden Überblick über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden „Daten“) und Ihrer diesbezüglichen Datenschutzrechte im Zusammenhang mit dem Besuch unserer Website, der Buchung unserer Apartments sowie unserer geschäftlichen Kommunikation.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitungen auf dieser Website ist:

Secura Real Consult Vermietung GmbH & Co KG
Christoph Böhmdorfer
Gusshausstraße 6, 1140 Wien, Österreich
Vertretungsberechtigt: Christoph Böhmdorfer
E-Mail: office@securareal.at
Telefon: +436763383385
Impressum: https://www.vienna-experience.at/impressum//

Wir verarbeiten Ihre Daten streng auf Grundlage der Bestimmungen der DSGVO sowie des österreichischen Datenschutzgesetzes (DSG).

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre ausdrückliche Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten (z. B. über das Cookie-Consent-Banner oder bei einer Kontaktanfrage).
  • Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zur Durchführung oder Anbahnung eines Beherbergungsvertrages (Apartment-Buchung) benötigen wir Ihre personenbezogenen Daten.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlichen Verpflichtungen unterliegen, wie z. B. der steuerrechtlichen Aufbewahrung von Rechnungen oder der Meldepflicht für Beherbergungsbetriebe.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Wahrung unserer berechtigten wirtschaftlichen und technischen Interessen (z. B. um unsere Website sicher, stabil und fehlerfrei betreiben zu können).

3. Speicherdauer und Löschung von Daten

Wir speichern Ihre personenbezogenen Daten generell nur so lange, wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist bzw. ein berechtigtes Interesse fortbesteht. Danach werden die Daten gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (z. B. 7 Jahre Aufbewahrungsfrist für Buchhaltungsunterlagen und Rechnungen nach österreichischem Recht).

Datenschutzbezogene Korrespondenz (z. B. Auskunftsbegehren) speichern wir für einen Zeitraum von 3 Jahren zur Dokumentation nach Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 2 DSGVO sowie zur eventuellen Rechtsverteidigung.

4. Ihre Rechte als betroffene Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach den Art. 15 bis 22 DSGVO zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können eine unentgeltliche, schriftliche Auskunft darüber verlangen, ob und welche Daten wir über Sie gespeichert haben. Aus Sicherheitsgründen erteilen wir keine telefonischen Auskünfte, da Ihre Identität am Telefon nicht zweifelsfrei geprüft werden kann. Bitte richten Sie Ihre Anfrage schriftlich unter Angabe Ihres Namens und Ihrer aktuellen Anschrift an uns.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten korrigieren zu lassen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Basis unseres berechtigten Interesses erfolgt, jederzeit widersprechen.

Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at).

5. Sicherheit der Datenverarbeitung (TLS-Verschlüsselung)

Um Ihre Daten bestmöglich gegen unbefugte Zugriffe zu schützen, nutzen wir auf unserer gesamten Website eine sichere TLS-Verschlüsselung (Transport Layer Security). Sie erkennen die aktive Verschlüsselung am geschlossenen Schloss-Symbol in der Adressleiste Ihres Browsers.

6. Datenübertragung in Drittländer

Wir verarbeiten und speichern Daten primär auf Servern innerhalb der Europäischen Union (EU). Sollten Daten ausnahmsweise in Drittländer (wie die USA) übertragen werden, stellen wir sicher, dass dies auf Basis gesetzlicher Garantien geschieht – insbesondere durch das EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder den Abschluss von EU-Standardvertragsklauseln.

7. Webhosting und Server-Logfiles

Beim Besuch unserer Website speichert der Webhosting-Provider automatisch technische Verbindungsdaten (Server-Logfiles) wie Ihre IP-Adresse, Browsertyp, Betriebssystem, verweisende URL und die Uhrzeit des Zugriffs. Dies ist technisch erforderlich, um die Stabilität und Sicherheit der Website zu gewährleisten. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Cookie-Consent-Tool (Real Cookie Banner)

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien sowie zur Einholung diesbezüglicher Einwilligungen nutzen wir das Consent-Tool "Real Cookie Banner". Rechtsgrundlagen für diese Verarbeitung sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der rechtssicheren Verwaltung von Einwilligungen).

Sie können Ihre einmal getroffenen Privatsphäre-Einstellungen jederzeit über den Link "Privatsphäre-Einstellungen ändern" in der Fußzeile unserer Website anpassen oder widerrufen.

9. WooCommerce Datenschutzerklärung

Wir verwenden auf unserer Website das Shopsystem WooCommerce der Firma Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA). WooCommerce verarbeitet personenbezogene Daten, die für die Abwicklung von Buchungen notwendig sind (u. a. Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten und IP-Adresse). Die Verarbeitung erfolgt zur Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Automattic ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau sichert.

10. Buchungssystem Datenschutzerklärung

Zur effizienten Verwaltung unserer Apartment-Buchungen nutzen wir das Buchungs-Plugin "Bookings for WooCommerce". Dabei verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Buchungszeitraum, Gästeanzahl) zur Abwicklung des Beherbergungsvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Ablauf der gesetzlichen steuer- und melderechtlichen Aufbewahrungsfristen gelöscht.

11. Zahlungsanbieter

Zur sicheren und bequemen Abwicklung von Zahlungen bieten wir auf unserer Website verschiedene Zahlungsdienstleister an (z. B. Kreditkarten, PayPal, eps). Wenn Sie eine Zahlung tätigen, werden Ihre Zahlungsdaten an den ausgewählten Anbieter übertragen. Die Verarbeitung erfolgt streng zweckgebunden zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

12. Webdesign, lokale Schriften und Symbole

Um Ihnen unsere Website optisch ansprechend und fehlerfrei zu präsentieren, nutzen wir Design-Ressourcen (Schriften und Icons wie Font Awesome oder Google Fonts). Zur Wahrung des Datenschutzes und zur Vermeidung von unerwünschten Datenübertragungen in die USA werden alle verwendeten Schriften und Icons lokal auf unserem eigenen Server gehostet und geladen. Es findet hierbei keine Datenübertragung an externe Server statt (Art. 6 Abs. 1 lit. f DSGVO).

13. Keine sensiblen Daten

Wir verarbeiten und speichern im Rahmen des Betriebs dieser Website sowie des Buchungsablaufs ausdrücklich keine sensiblen Datenkategorien nach Art. 9 Abs. 1 DSGVO (wie z. B. Angaben zu Gesundheit, Religionszugehörigkeit oder politischen Ansichten) sowie keine strafrechtlich relevanten Daten nach Art. 10 DSGVO.

14. Keine automatisierte Entscheidungsfindung (Profiling)

Wir nutzen auf unserer Website keine Mechanismen zur vollautomatisierten Entscheidungsfindung oder Profiling-Maßnahmen im Sinne des Art. 22 DSGVO.