1. Allgemeines
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme, bei Anfragen sowie bei Buchungen verarbeitet werden.
2. Verantwortliche
Gemeinsam verantwortlich für die Datenverarbeitung auf dieser Website sind:
Povoden Rebecca und Schiefer Gregor
Hauptstraße 99
8472 Straß in Steiermark
Österreich
UID-Nr.: ATU77459901
Telefon: +43 676 95 95 825
E-Mail: hallo@apartmentsuedsteiermark.at
Website: apartmentsuedsteiermark.at
Postadresse:
Povoden Rebecca und Schiefer Gregor
Karmelitergasse 13/16
1020 Wien
Österreich
3. Unterkunft
Die Unterkunft befindet sich an folgender Adresse:
Apartments Südsteiermark
Hauptstraße 68
8472 Straß in Steiermark
Österreich
4. Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Buchungsdaten oder Zahlungsinformationen.
Verarbeitung bedeutet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, zum Beispiel das Erheben, Speichern, Verwenden, Übermitteln oder Löschen solcher Daten.
5. Welche Daten verarbeitet werden können
Je nach Nutzung unserer Website können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name
- Adresse
- E-Mail-Adresse
- Telefonnummer
- Nachrichten und Anfragen
- Anreise- und Abreisedatum
- Aufenthaltsdauer
- Anzahl der Gäste
- Buchungsdaten
- Zahlungs- und Rechnungsinformationen, soweit erforderlich
- technische Zugriffsdaten
- IP-Adresse
- Browsertyp und Browserversion
- Betriebssystem
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten
- Referrer-URL
Wir verarbeiten diese Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist.
6. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bereitstellung und Betrieb der Website
- technische Sicherheit der Website
- Bearbeitung von Anfragen
- Durchführung vorvertraglicher Maßnahmen
- Abwicklung von Buchungen
- Kommunikation mit Gästen
- Rechnungslegung und Buchhaltung
- Erfüllung gesetzlicher Pflichten
- Verwaltung und Organisation der Unterkunft
- Schutz vor Missbrauch und unberechtigten Zugriffen
7. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns Ihre Einwilligung erteilt haben
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist
Unsere berechtigten Interessen liegen insbesondere im sicheren und stabilen Betrieb der Website, in der Bearbeitung von Anfragen, in der Kommunikation mit Gästen, in der Dokumentation geschäftlicher Vorgänge sowie im Schutz vor Missbrauch.
8. Besuch der Website
Beim Besuch unserer Website werden automatisch technische Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browsertyp, Betriebssystem, Referrer-URL und technische Statusinformationen gehören.
Diese Daten sind erforderlich, um die Website korrekt bereitzustellen, die Stabilität und Sicherheit der Website zu gewährleisten und technische Fehler analysieren zu können.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Server-Logfiles
Der Webserver kann automatisch sogenannte Server-Logfiles speichern. Diese können insbesondere folgende Daten enthalten:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- übertragene Datenmenge
- HTTP-Statuscode
Diese Daten dienen der technischen Sicherheit, der Fehleranalyse und dem stabilen Betrieb der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Webhosting und Serverbetrieb
Unsere Website wird über Dienste der IONOS SE betrieben.
Anbieter:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Betrieb der Website können personenbezogene Daten verarbeitet werden, insbesondere technische Zugriffsdaten, IP-Adressen, Server-Logfiles, Kommunikationsdaten und E-Mail-Daten.
Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Wartung der Website sowie zur technischen Abwicklung der Kommunikation.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Technische Verwaltung mit Plesk
Für die technische Verwaltung unserer Server- und Websiteumgebung wird Plesk eingesetzt. Plesk dient der Administration von Hosting, Domains, E-Mail-Diensten, Datenbanken und Website-Funktionen.
Dabei können technische Daten verarbeitet werden, insbesondere Serverdaten, Protokolldaten, IP-Adressen, Benutzerkennungen und administrative Zugriffsdaten.
Plesk wird als technische Verwaltungssoftware eingesetzt. Soweit keine externen Support- oder Cloudleistungen von Plesk in Anspruch genommen werden, erfolgt dadurch keine eigenständige Weitergabe personenbezogener Daten an Plesk als externen Empfänger.
Die Verarbeitung erfolgt zur technischen Verwaltung, Sicherheit und Wartung der Website und der Serverumgebung.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
12. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht sowie technische Übermittlungsdaten gehören.
Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn es sich um eine Anfrage im Zusammenhang mit einer möglichen Buchung oder einem bestehenden Vertrag handelt.
In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unsere E-Mail-Kommunikation erfolgt über die Domain apartmentsuedsteiermark.at und wird technisch über die eingesetzte Server- und Hostinginfrastruktur verarbeitet.
Ihre Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben, sofern dies nicht zur Bearbeitung Ihrer Anfrage, zur Durchführung einer Buchung oder aufgrund gesetzlicher Pflichten erforderlich ist.
13. Buchungen und Buchungsanfragen
Wenn Sie über unsere Website eine Unterkunft anfragen oder buchen, verarbeiten wir die dafür erforderlichen personenbezogenen Daten. Dazu zählen insbesondere:
- Name
- Kontaktdaten
- Anreise- und Abreisedatum
- Aufenthaltsdauer
- Anzahl der Gäste
- Buchungsdetails
- Nachrichten zur Buchung
- Zahlungs- und Rechnungsdaten, soweit erforderlich
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zusätzlich können gesetzliche Aufbewahrungs-, Buchhaltungs- und Meldepflichten bestehen. In diesem Fall erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
14. Zahlung per Überweisung
Bei Zahlung per Überweisung verarbeiten wir die für die Zahlungsabwicklung erforderlichen Daten. Dazu können insbesondere Name des Zahlers, IBAN, BIC, Zahlungsbetrag, Verwendungszweck, Buchungsnummer, Rechnungsnummer und Zahlungsdatum gehören.
Die Verarbeitung erfolgt zur Abwicklung der Buchung, zur Zahlungszuordnung, zur Rechnungslegung und zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.
15. Buchung über Smoobu
Auf unserer Website kann ein Buchungssystem des Anbieters Smoobu eingebunden sein.
Anbieter:
Smoobu GmbH
Pappelallee 78/79
10437 Berlin
Deutschland
Das Buchungssystem kann als eingebettetes Element, zum Beispiel als Iframe-Kalender, auf unserer Website angezeigt werden.
Der Smoobu-Buchungskalender wird nicht automatisch beim Aufruf der Website geladen. Er wird erst angezeigt, wenn Sie dem Laden des externen Buchungskalenders ausdrücklich zustimmen.
Vor Ihrer Zustimmung wird keine Verbindung zu Smoobu hergestellt und der Kalender nicht angezeigt.
Wenn Sie dem Laden des Smoobu-Buchungskalenders zustimmen, wird eine Verbindung zu Servern von Smoobu hergestellt. Dabei können personenbezogene Daten und technische Informationen an Smoobu übertragen werden. Dazu zählen insbesondere Ihre IP-Adresse, technische Browserinformationen, Datum und Uhrzeit des Aufrufs sowie Informationen zur Nutzung des Buchungskalenders.
Beim Laden und Verwenden des Smoobu-Iframes können Cookies oder ähnliche Technologien durch Smoobu gesetzt werden. Diese können erforderlich sein, um den Buchungskalender darzustellen, Verfügbarkeiten abzufragen und Buchungen technisch abzuwickeln.
Wenn Sie das Buchungssystem nutzen, können weitere personenbezogene Daten verarbeitet werden. Dazu zählen insbesondere Name, Kontaktdaten, Reisedaten, Buchungsdaten, Zahlungsinformationen, Nachrichten und technische Zugriffsdaten.
Die Verarbeitung dient der Darstellung des Buchungssystems, der Verfügbarkeitsprüfung, der Bearbeitung von Buchungsanfragen und der Durchführung von Buchungen.
Rechtsgrundlage für das Laden des Smoobu-Iframes und das Setzen nicht technisch notwendiger Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung von Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist.
Soweit technische Daten zur Sicherheit, Funktion und Bereitstellung des Buchungssystems erforderlich sind, kann die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Smoobu kann als technischer Dienstleister und Auftragsverarbeiter eingesetzt werden. Die Verarbeitung erfolgt in diesem Fall auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Smoobu finden Sie in der Datenschutzerklärung von Smoobu.
16. Weiterleitung zu Booking.com
Auf unserer Website können Links oder Buttons zu Booking.com eingebunden sein. Wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website und werden auf die Website oder Plattform von Booking.com weitergeleitet.
Für die Datenverarbeitung auf Booking.com ist Booking.com selbst verantwortlich. Dort gelten die Datenschutzbestimmungen von Booking.com.
Wir haben keinen vollständigen Einfluss darauf, welche Daten Booking.com verarbeitet, wenn Sie die Plattform nutzen.
Wenn Sie über Booking.com buchen, können wir von Booking.com jene Informationen erhalten, die zur Durchführung der Buchung erforderlich sind. Dazu können insbesondere Name, Kontaktdaten, Buchungszeitraum, Gästeanzahl, Zahlungsstatus und Nachrichten zur Buchung gehören.
Diese Daten verarbeiten wir zur Durchführung der Buchung, zur Kommunikation mit Gästen und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.
17. Weiterleitung zu Airbnb
Auf unserer Website können Links oder Buttons zu Airbnb eingebunden sein. Wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website und werden auf die Website oder Plattform von Airbnb weitergeleitet.
Für die Datenverarbeitung auf Airbnb ist Airbnb selbst verantwortlich. Dort gelten die Datenschutzbestimmungen von Airbnb.
Wir haben keinen vollständigen Einfluss darauf, welche Daten Airbnb verarbeitet, wenn Sie die Plattform nutzen.
Wenn Sie über Airbnb buchen, können wir von Airbnb jene Informationen erhalten, die zur Durchführung der Buchung erforderlich sind. Dazu können insbesondere Name, Kontaktdaten, Buchungszeitraum, Gästeanzahl, Zahlungsstatus und Nachrichten zur Buchung gehören.
Diese Daten verarbeiten wir zur Durchführung der Buchung, zur Kommunikation mit Gästen und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.
18. Zahlungsabwicklung über externe Plattformen
Je nach Buchungsweg kann die Zahlungsabwicklung über externe Plattformen oder Zahlungsdienstleister erfolgen, zum Beispiel über Smoobu, Booking.com, Airbnb oder dort eingebundene Zahlungsanbieter.
Wenn eine Zahlung über eine externe Plattform erfolgt, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Wir erhalten in der Regel nur jene Informationen, die für die Buchungsabwicklung, Rechnungslegung, Buchhaltung und Erfüllung gesetzlicher Pflichten erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.
19. Kommunikation im Zusammenhang mit Buchungen
Im Zusammenhang mit Anfragen und Buchungen können wir mit Ihnen per E-Mail, Telefon oder über Buchungsplattformen kommunizieren.
Dabei verarbeiten wir insbesondere Kontaktdaten, Nachrichteninhalte, Buchungsdaten und organisatorische Informationen zum Aufenthalt.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung und zur Gästebetreuung gemäß Art. 6 Abs. 1 lit. b DSGVO.
20. Cookies und ähnliche Technologien
Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies können erforderlich sein, damit die Website funktioniert und grundlegende Funktionen bereitgestellt werden können. Diese Cookies können ohne vorherige Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website unbedingt erforderlich sind.
Nicht notwendige Cookies, zum Beispiel für Statistik, Marketing, externe Medien, Tracking oder eingebettete Buchungssysteme, werden nur gesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben.
Beim Laden des Smoobu-Buchungskalenders können Cookies oder ähnliche Technologien durch Smoobu gesetzt werden. Der Smoobu-Kalender wird daher erst geladen und angezeigt, nachdem Sie dem Laden des externen Buchungskalenders zugestimmt haben.
Rechtsgrundlage für technisch notwendige Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für nicht notwendige Cookies und das Laden externer Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
21. Externe Inhalte und eingebettete Dienste
Auf unserer Website können externe Inhalte eingebunden sein, insbesondere Buchungssysteme oder Weiterleitungen zu Buchungsplattformen.
Der Smoobu-Buchungskalender ist als externer Dienst eingebunden. Er wird erst geladen und angezeigt, wenn Sie dem Laden dieses externen Inhalts zustimmen.
Vor Ihrer Zustimmung wird keine Verbindung zu Smoobu hergestellt und der Kalender nicht angezeigt.
Nach Ihrer Zustimmung können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen, an Smoobu übertragen werden. Außerdem können durch Smoobu Cookies oder ähnliche Technologien gesetzt werden.
Soweit externe Dienste nicht technisch notwendig sind, werden sie erst nach Ihrer Einwilligung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist. Bei technisch erforderlichen Diensten oder berechtigten Betriebsinteressen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
22. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Anfrage- und Kommunikationsdaten werden für die Dauer der Bearbeitung und für angemessene Nachweisfristen gespeichert.
Buchungs-, Rechnungs- und Zahlungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.
Daten, die ausschließlich auf einer Einwilligung beruhen, werden bis zum Widerruf der Einwilligung gespeichert, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.
23. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies erforderlich oder gesetzlich erlaubt ist.
Empfänger personenbezogener Daten können insbesondere sein:
- Buchungsplattformen wie Smoobu, Booking.com oder Airbnb
- Zahlungsdienstleister
- Hosting- und IT-Dienstleister
- Steuerberatung und Buchhaltung
- Behörden, soweit gesetzlich erforderlich
- technische Dienstleister für Websitebetrieb und Serververwaltung
Eine darüber hinausgehende Weitergabe erfolgt nicht ohne Ihre Einwilligung, sofern keine gesetzliche Verpflichtung oder andere Rechtsgrundlage besteht.
24. Übermittlung in Drittländer
Bei der Nutzung externer Dienste und internationaler Plattformen kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.
Dies kann insbesondere bei international tätigen Buchungsplattformen oder technischen Dienstleistern der Fall sein.
Soweit eine Datenübermittlung in Drittländer erfolgt, achten wir darauf, dass geeignete Garantien im Sinne der DSGVO bestehen, zum Beispiel Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln.
25. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Unsere Website sollte über eine verschlüsselte Verbindung per HTTPS aufgerufen werden. Dadurch werden Daten, die Sie über unsere Website übermitteln, geschützt übertragen.
26. Ihre Rechte
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf datenschutzrechtlicher Einwilligungen
- Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie eines dieser Rechte ausüben möchten, können Sie uns jederzeit kontaktieren: hallo@apartmentsuedsteiermark.at
27. Widerruf datenschutzrechtlicher Einwilligungen
Wenn eine Datenverarbeitung auf Ihrer Einwilligung beruht, zum Beispiel beim Laden externer Inhalte oder beim Setzen nicht notwendiger Cookies, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
28. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
29. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt wurden, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.
In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
30. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: Juni 2026
