Datenschutz
1. Verantwortlicher
In mobilis Objektmanagement GmbH
Himmelreichweg 37b
8044 Graz
Österreich
Firmenbuchnummer: FN 275181 d
UID-Nummer: ATU62410224
E-Mail: office@urlaubammeer.at
Website: https://urlaubammeer.at
Geschäftsführer:
Herr Nikolaus Offner (alleinvertretungsberechtigt)
Gesellschafter:
Offner’sche Privatstiftung
2. Allgemeines zur Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Rechtsgrundlagen der Verarbeitung:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
3. Hosting, Server-Logs & Backups
Unsere Website wird auf Hetzner Cloud (self-managed) betrieben.
Hosting-Anbieter:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Server-Logs
Beim Besuch der Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Referrer-URL
- Browsertyp und Betriebssystem
- HTTP-Statuscodes
Zweck:
Sicherstellung des technischen Betriebs, Systemsicherheit, Fehleranalyse und Missbrauchsverhinderung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer:
Server-Logfiles werden für maximal 90 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevanten Vorfälle oder gesetzliche Verpflichtungen eine längere Speicherung erforderlich machen.
Backups
Zur Datensicherung nutzen wir:
- serverinterne Backups sowie
- das integrierte Hetzner Cloud Backup.
Die Backups dienen ausschließlich der Wiederherstellung bei technischen Störungen oder Sicherheitsvorfällen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer:
Backups werden entsprechend den technischen Einstellungen von Hetzner vorgehalten und regelmäßig überschrieben.
4. WordPress
Diese Website basiert auf WordPress. Dabei werden technisch notwendige Cookies gesetzt, die für den Betrieb der Website erforderlich sind.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
5. Cookies & Einwilligungsmanagement (Borlabs)
Zur Verwaltung von Cookies und Einwilligungen verwenden wir Borlabs Cookie.
Cookies für Statistik- und Marketingzwecke werden ausschließlich nach aktiver Einwilligung gesetzt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
6. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir die übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht).
Zweck:
Bearbeitung der Anfrage und Anschlusskommunikation.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer:
Bis zur abschließenden Bearbeitung der Anfrage sowie entsprechend gesetzlicher Aufbewahrungspflichten.
7. Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited.
Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
- IP-Anonymisierung aktiviert
- Tracking erfolgt nur nach Einwilligung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Datenübermittlung:
Eine Übermittlung in Drittländer (insbesondere USA) ist möglich. Google ist nach dem EU–US Data Privacy Framework zertifiziert.
8. Google Ads & Google Merchant Center
Wir nutzen Google Ads sowie Google Merchant Center, um unsere Leistungen zu bewerben und den Erfolg von Werbemaßnahmen zu messen.
Dabei können Cookies sowie serverseitige Tracking-Technologien eingesetzt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
9. Meta Ads & Conversion API
Wir nutzen Meta Ads (Facebook und Instagram) zur Bewerbung unserer Leistungen.
Dabei kommt sowohl:
- das Meta Pixel als auch
- die Meta Conversion API (serverseitig)
zum Einsatz.
Verarbeitet werden insbesondere Event-Daten, IP-Adresse sowie technische Informationen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Datenübermittlung:
Eine Übermittlung in Drittländer (USA) ist möglich. Meta Platforms ist nach dem EU–US Data Privacy Framework zertifiziert.
10. WooCommerce (Online-Shop & Buchungen)
Diese Website nutzt WooCommerce, ein WordPress-Plugin zur Abwicklung von Buchungen und Bestellungen.
Dabei werden insbesondere folgende Daten verarbeitet:
- Name
- Rechnungs- und ggf. Lieferadresse
- E-Mail-Adresse
- Buchungs- und Bestelldaten
- IP-Adresse
Zweck:
Vertragsabwicklung, Buchungsverwaltung und Abrechnung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer:
Bestell- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten (insbesondere Unternehmens- und Steuerrecht) für bis zu 7 Jahre gespeichert.
11. Zahlungsdienstleister
Zur Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister.
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Stripe
Stripe Payments Europe Ltd., Irland
Die Verarbeitung der Zahlungsdaten erfolgt ausschließlich durch die jeweiligen Zahlungsdienstleister.
Kreditkarten- oder Kontodaten werden nicht auf unseren Servern gespeichert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
12. Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen zur Sicherung personenbezogener Daten.
Dazu zählen insbesondere:
- Zugriffsbeschränkungen
- sichere Passwortrichtlinien in Benutzerkonten
- regelmäßige Backups
- aktuelle Software- und Sicherheitsupdates
13. Datenschutzverletzungen („Worst Case“)
Sollte es trotz aller Sicherheitsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen (z. B. Datenverlust oder unbefugter Zugriff), handeln wir gemäß Art. 33 und 34 DSGVO.
Dies umfasst insbesondere:
- unverzügliche Prüfung des Vorfalls
- Meldung an die zuständige Datenschutzbehörde, sofern erforderlich
- Information betroffener Personen, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Anfragen richten Sie bitte an: office@urlaubammeer.at
15. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
https://www.dsb.gv.at
16. Stand
Diese Datenschutzerklärung ist aktuell gültig.