Privacy policy
Hinweis für die Redaktion: Alle in eckigen Klammern markierten Stellen müssen vor der Veröffentlichung ausgefüllt und der gesamte Text rechtlich geprüft werden.
Der Google Tag Manager ist eingerichtet und lädt auf jeder Seite (Abschnitt 5). Die Buchungsstrecke (Abschnitt 9) ist noch nicht aktiv — geht die Seite vorher live, ist dieser Abschnitt zu entfernen oder als „noch nicht aktiv“ zu kennzeichnen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Vision Solutions Pro GmbH
Fischerstiege 9/4, 1010 Wien, Österreich
E-Mail: office@visionsolutions.at · Telefon: +43 1 9639988
FN 628562 g, Handelsgericht Wien · UID: ATU 80807389
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und unsere Leistungen erforderlich ist. Ohne Ihre Einwilligung bindet diese Website keine Inhalte Dritter ein: Schriften, Kartenmaterial und alle Skripte werden von unserem eigenen Server ausgeliefert. Beim bloßen Aufruf findet daher keine Verbindung zu Servern Dritter statt. Erst wenn Sie in die entsprechende Kategorie einwilligen, werden die unter 5 bis 8 beschriebenen Dienste geladen.
3. Hosting und Server-Logfiles
Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Beim Abruf erhebt der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.
Die IP-Adresse wird dabei nicht vollständig gespeichert: Die letzten beiden Blöcke werden auf Null gesetzt, aus 11.22.33.44 wird also 11.22.0.0.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 190 Tagen gelöscht. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Cookies und Einwilligung
Wir setzen nur technisch notwendige Cookies ohne Einwilligung ein. Alle übrigen Cookies werden erst gesetzt, wenn Sie im Banner zugestimmt haben. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Technisch notwendige Cookies
cc_consent und cc_consent_vid – speichern Ihre Cookie-Entscheidung, damit der Banner nicht erneut erscheint. Laufzeit: 180 Tage.
CRAFT_CSRF_TOKEN – schützt Formulare vor Missbrauch. Laufzeit: Sitzung.
CraftSessionId – ordnet Ihre Sitzung zu. Laufzeit: Sitzung.
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb).
Nachweis der Einwilligung
Um unserer Rechenschaftspflicht nachzukommen (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO), protokollieren wir bei jeder Entscheidung: eine zufällige Besucherkennung, die gewählten Kategorien, Zeitpunkt, Version der Cookie-Richtlinie, Browserkennung sowie Ihre IP-Adresse in gehashter Form – die ursprüngliche IP-Adresse wird nicht gespeichert.
5. Google Tag Manager
Zur Verwaltung unserer Mess- und Werbe-Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Tag Manager wird auf jeder Seite geladen, also bereits bevor Sie über den Banner entschieden haben. Dabei wird Ihre IP-Adresse an Google übertragen; eine Verarbeitung in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wir setzen Google Consent Mode v2 ein: Sämtliche Speicher- und Werbefunktionen stehen beim Laden auf „abgelehnt“. Solange Sie nicht zustimmen, werden keine Cookies gesetzt und Sie werden nicht wiedererkannt; an Google gehen lediglich cookielose Signale ohne Kennung, aus denen Google die Zahl der nicht messbaren Zugriffe schätzt. Rechtsgrundlage für das Laden des Tag Managers und diese cookielosen Signale ist unser berechtigtes Interesse an einer belastbaren Reichweiten- und Werbemessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Für alles Weitere — Cookies und Wiedererkennung — ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
6. Statistik: Google Analytics 4
Über den Tag Manager setzen wir Google Analytics 4 ein, um zu verstehen, wie die Website genutzt wird. Verarbeitet werden dabei unter anderem gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs sowie Geräte- und Browserangaben. Google setzt hierfür Cookies auf Ihrem Endgerät.
Eingesetzt wird die Property mit der Mess-ID G-VMJQL3F3VH. Anbieter ist Google Ireland Limited. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden Google Consent Mode v2: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt.
[Ergänzen: Aufbewahrungsdauer der Nutzerdaten in GA4, Auftragsverarbeitungsvertrag mit Google.]
7. Werbung: Google Ads
Wir bewerben unsere Apartments über Google Ads. Willigen Sie in die Kategorie „Marketing“ ein, misst Google, ob ein Klick auf eine unserer Anzeigen später zu einer Buchung geführt hat. Dazu setzt Google Cookies und verarbeitet die Signale ad_storage, ad_user_data und ad_personalization.
Anbieter ist Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung setzt Google keine Werbe-Cookies und erkennt Sie nicht wieder. Es werden lediglich cookielose Signale ohne Kennung übertragen, aus denen Google den nicht messbaren Anteil hochrechnet.
[Vor Aktivierung ergänzen: Conversion-ID, Speicherdauer der Conversion-Daten.]
8. Conversion-Messung nach abgeschlossener Buchung
Nach einer Buchung leitet unser Buchungssystem Sie auf eine Bestätigungsseite dieser Website zurück. Die Adresse enthält dabei Buchungsnummer, Betrag und Sprache. Haben Sie in die Kategorie „Statistik“ eingewilligt, übermitteln wir diese Angaben als Kaufereignis an die oben genannten Dienste, damit der Erfolg unserer Anzeigen messbar wird.
Damit ein Ereignis beim Neuladen der Seite nicht doppelt gezählt wird, speichern wir einen Vermerk zur Buchungsnummer lokal in Ihrem Browser (localStorage). Dieser Vermerk enthält keine personenbezogenen Daten über die Buchungsnummer hinaus und wird ausschließlich nach Ihrer Einwilligung gesetzt.
Ohne Ihre Einwilligung wird nichts auf Ihrem Endgerät gespeichert und die Buchung wird Ihnen nicht zugeordnet; übertragen wird dann nur ein cookieloses Signal ohne Kennung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
9. Buchungsanfrage und Zahlung
Über das Suchformular geben Sie Reisezeitraum und Personenanzahl an, um die Verfügbarkeit zu prüfen. Diese Angaben werden an unser Buchungssystem my-bookings, betrieben von der IMS Media GmbH, Hagedornweg 73a, 1220 Wien, Österreich, übermittelt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Buchung und Zahlung selbst finden auf den Systemen dieses Anbieters statt, nicht auf dieser Website. Dort gelten dessen Datenschutzhinweise. Nach Abschluss werden Sie auf die unter 8 beschriebene Bestätigungsseite zurückgeleitet.
[Auftragsverarbeitungsvertrag, Speicherdauer und Datenschutzhinweise des Anbieters ergänzen.]
10. Karte auf der Kontaktseite
Die Karte wird vollständig von unserem eigenen Server ausgeliefert (Kartendaten von OpenStreetMap, aufbereitet und selbst gehostet). Beim Anzeigen der Karte werden keine Daten an Dritte übermittelt.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind, spätestens nach [Speicherdauer], soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
12. Ihre Rechte
Ihnen stehen jederzeit zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dazu an [E-Mail-Adresse].
13. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at
14. Stand
Diese Datenschutzerklärung hat den Stand [Datum]. Wir passen sie an, wenn sich die Verarbeitung ändert.