1. Verantwortlicher
BDRE Austria GmbH, Mozartplatz 5, 5340 Sankt Gilgen, Österreich · FN 55065 b, LG Salzburg · E-Mail: abrauner@bdre.at · Geschäftsführer: Aniko Brauner
2. Website-Besuch (Server-Logs)
Beim Aufruf der Website verarbeitet unser Hosting-Provider (IONOS SE, Deutschland — Auftragsverarbeiter) automatisch: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browser/Betriebssystem. Zweck: Betrieb, Stabilität und Sicherheit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: i. d. R. max. 8 Wochen.
3. Buchung und Vertragsabwicklung
Bei einer Buchung verarbeiten wir Name, Kontaktdaten, Anschrift, Aufenthalts-, Preis- und Zahlungsdaten zur Abwicklung des Beherbergungsvertrags inkl. Rechnungsstellung und Stornoabwicklung (bei berechtigter Stornierung erstatten wir automatisch über den Zahlungsdienstleister). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten). Aufbewahrung: Buchungs- und Rechnungsdaten 7 Jahre (§ 132 BAO), darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen.
4. Gästeverzeichnis (Meldegesetz)
Als Beherbergungsbetrieb führen wir ein gesetzlich vorgeschriebenes Gästeverzeichnis (§§ 5, 10 Meldegesetz 1991): Vor- und Familienname, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Herkunftsland, Anschrift, An-/Abreisedatum; bei ausländischen Gästen zusätzlich Reisedokument-Daten (Art, Nummer, ausstellende Behörde, Ausstellungsdatum). Die Bereitstellung ist gesetzlich verpflichtend — ohne diese Daten dürfen wir Sie nicht beherbergen (Art. 13 Abs. 2 lit. e DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrung: 7 Jahre (§ 10 MeldeG). Einsichtsberechtigt: Meldebehörde und Organe des öffentlichen Sicherheitsdienstes; Meldung der Nächtigungen an die Gemeinde im Rahmen der Nächtigungsabgabe.
5. Zahlungsabwicklung (Stripe)
Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab; dabei können Daten an Stripe, Inc. (USA) übermittelt werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.7.2023, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Channel-Management (Smoobu)
Zur zentralen Verwaltung unserer Belegungskalender und Buchungen (Synchronisierung mit Plattformen wie Booking.com und Airbnb) nutzen wir Smoobu GmbH, Berlin, als Auftragsverarbeiter und übermitteln dorthin Buchungs- und Gästedaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO (einheitliche Belegungsverwaltung, Vermeidung von Doppelbuchungen).
7. Kontakt
Bei Kontakt per E-Mail oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO); Löschung nach Erledigung, soweit keine Aufbewahrungspflichten bestehen.
8. Cookies und Einwilligung
Technisch notwendige Cookies (z. B. Buchungssitzung, Spracheinstellung, Consent-Speicherung) setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021 — unbedingt erforderlich). Alle übrigen Dienste (Statistik, Karten) laden erst nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.
9. Google Analytics 4
Nur nach Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited; Übermittlung an Google LLC, USA, möglich). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). GA4 speichert keine vollständigen IP-Adressen. Aufbewahrung der Analysedaten: [14 Monate]. Widerruf jederzeit über die Cookie-Einstellungen.
10. Google Maps
Kartenansichten laden erst nach Ihrer Einwilligung; dabei werden Daten (u. a. IP-Adresse) an Google übermittelt (US-Übermittlung wie Punkt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
11. Empfänger
Hosting (IONOS SE), Zahlungsdienstleister (Stripe), Channel-Manager (Smoobu GmbH) und angebundene Buchungsplattformen, Google (nach Einwilligung), E-Mail-Dienstleister, Steuerberatung sowie Behörden bei gesetzlicher Verpflichtung (Meldebehörde, Finanzverwaltung, Gemeinde).
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie jederzeitigen Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): E-Mail an brauner@bdre.at genügt. Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
13. Stand
August 2026.
