Viena Clarito

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf dieser Website sowie im Zusammenhang mit Kontaktanfragen, Reservierungen, Consent und optionalen Technologien.

Diese Fassung bildet den aktuellen Stand der öffentlich sichtbaren Website inklusive globalem Consent-Banner, Consent-Einstellungen und zustimmungsabhängiger Statistik über Vercel Web Analytics ab. Die Kategorie „Externe Inhalte / Maps“ ist bereits vorbereitet; aktuell ist jedoch noch keine Maps-Implementierung live eingebunden.

Abschnitt 1

Verantwortlicher

Verantwortlicher
Erich Niklas
Unternehmen
Erich Niklas EPU
Marke
Viena Clarito
Anschrift
Erlafstraße 1/39, 1020 Wien, Österreich

Abschnitt 2

Aufsichtsbehörde

Aufsichtsbehörde
Österreichische Datenschutzbehörde
Anschrift
Barichgasse 40-42, 1030 Wien

Grundsätze dieser Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur insoweit, als dies für die Bereitstellung einer funktionsfähigen Website, für die Bearbeitung von Kontaktanfragen, für Reservierungen, für die Kommunikation mit Nutzern sowie für die Durchführung unserer Touren erforderlich ist.

Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO auf Grundlage deiner Einwilligung.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nach dem derzeitigen Stand der Website nicht statt.

Abschnitt 3

Verarbeitungsvorgänge im Überblick

Bereitstellung der Website, Hosting und Logfiles

Zwecke
Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse sowie Abwehr von Missbrauch und Angriffen.
Verarbeitete Daten
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-Informationen, Browser- und Geräteinformationen sowie vergleichbare technisch erforderliche Verbindungsdaten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Empfänger / Kategorien von Empfängern
Hosting- und Infrastrukturprovider, insbesondere Vercel.
Speicherdauer / Kriterien
Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Aufklärung von Sicherheitsvorfällen erforderlich ist.

Consent-Verwaltung und Dokumentation deiner Auswahl

Zwecke
Verwaltung deiner Auswahl zu optionalen Technologien, erneuter Aufruf der Einstellungen sowie Dokumentation, ob optionale Kategorien freigegeben oder abgelehnt wurden.
Verarbeitete Daten
Consent-Status je Kategorie, Zeitpunkt der Auswahl, Quelle der Auswahl sowie technisch notwendige lokale Speicherdaten im Browser für die Wiedererkennung deiner Entscheidung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. c, lit. f und – soweit einschlägig – lit. a DSGVO
Empfänger / Kategorien von Empfängern
Interne Stellen sowie technische Dienstleister, soweit dies für die Auslieferung und Dokumentation der Consent-Funktion erforderlich ist.
Speicherdauer / Kriterien
Die Auswahl wird lokal im Browser gespeichert und zusätzlich nur so lange verarbeitet, wie dies für den technisch konsistenten Betrieb, die Nachvollziehbarkeit oder gesetzlich erforderliche Nachweise nötig ist.

Kontaktanfragen über Website, E-Mail oder sonstige Kontaktwege

Zwecke
Bearbeitung und Beantwortung deiner Nachricht, Kommunikation mit dir sowie gegebenenfalls Anbahnung oder Durchführung vorvertraglicher Maßnahmen.
Verarbeitete Daten
Name, Kontaktangaben, Inhalt deiner Nachricht, Zeitpunkte der Kommunikation sowie sonstige Informationen, die du uns im Rahmen deiner Anfrage mitteilst.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO
Empfänger / Kategorien von Empfängern
Interne Stellen sowie eingesetzte Kommunikations- und Supportdienstleister.
Speicherdauer / Kriterien
Anfragen werden so lange gespeichert, wie dies zur Bearbeitung und nachvollziehbaren Nachverfolgung erforderlich ist; darüber hinaus nur, soweit gesetzliche Pflichten oder berechtigte Interessen dies erfordern.

Reservierungsprozess und Buchungsabwicklung

Zwecke
Entgegennahme und Bearbeitung von Reservierungsanfragen, Prüfung von Verfügbarkeiten, Durchführung der Reservierung, Kommunikation zum Reservierungsstatus und organisatorische Durchführung der Tour.
Verarbeitete Daten
Insbesondere Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer bzw. WhatsApp-Angabe, Gruppengröße, gewählter Termin bzw. Slot sowie sonstige Angaben, die du im Reservierungsprozess machst.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Empfänger / Kategorien von Empfängern
Interne Stellen, technische Dienstleister für Kontakt- und Buchungsprozesse sowie der jeweils zuständige Guide, soweit dies für Check-in und Durchführung der Tour erforderlich ist.
Speicherdauer / Kriterien
Reservierungs- und Kommunikationsdaten werden so lange gespeichert, wie dies für Durchführung, Nachbearbeitung, Nachweise, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

Weitergabe an Guides zur Durchführung der Tour

Zwecke
Check-in, Teilnehmerzuordnung, Durchführung der Tour und organisatorische Abwicklung vor Ort.
Verarbeitete Daten
Die für den jeweiligen Guide erforderlichen Buchungs- und Kontaktdaten, insbesondere Name, Gruppengröße, Termin und – soweit für die Durchführung erforderlich – Kontaktinformationen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Empfänger / Kategorien von Empfängern
Der jeweils für die betreffende Tour eingesetzte Guide.
Speicherdauer / Kriterien
Die Daten werden nur in dem Umfang und so lange weitergegeben, wie dies für Vorbereitung, Check-in, Durchführung und etwaige organisatorische Nachbearbeitung der konkreten Tour erforderlich ist.

Transaktionsbezogene E-Mails und organisatorische Nachrichten

Zwecke
Versand von Bestätigungen, Folgeschritten, Reservierungshinweisen, Erinnerungen und sonstiger transaktionsbezogener Kommunikation.
Verarbeitete Daten
Name, E-Mail-Adresse, Buchungs- oder Anfragedaten sowie technische Versand- und Zustellinformationen, soweit diese im jeweiligen Kommunikationsdienst anfallen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO
Empfänger / Kategorien von Empfängern
E-Mail- und Domain-Dienstleister, insbesondere GoDaddy und Resend, soweit sie für den Versand, Empfang oder die technische Bereitstellung der E-Mail-Kommunikation eingesetzt werden.
Speicherdauer / Kriterien
Kommunikationsdaten werden so lange gespeichert, wie dies für Reservierungsabwicklung, Support, Nachweise, gesetzliche Pflichten oder berechtigte Interessen an einer nachvollziehbaren Kommunikation erforderlich ist.

Kommunikation über WhatsApp / Meta Business

Zwecke
Kommunikation mit dir, wenn WhatsApp als Kontaktkanal eingesetzt wird oder du eine Telefonnummer für diesen Kanal angibst.
Verarbeitete Daten
Telefonnummer, Nachrichteninhalte, Kommunikationszeitpunkte, Profilinformationen, soweit sie im Rahmen der WhatsApp-Kommunikation sichtbar sind, sowie organisatorische Bezugsdaten zur Anfrage oder Reservierung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO
Empfänger / Kategorien von Empfängern
Meta Platforms bzw. WhatsApp Business Platform sowie interne Stellen oder eingesetzte Personen, soweit dies für die Kommunikation erforderlich ist.
Speicherdauer / Kriterien
Kommunikationsdaten werden so lange gespeichert, wie dies für Bearbeitung, Durchführung, Nachweise oder gesetzliche Pflichten erforderlich ist.

Statistik mit Vercel Web Analytics nach Zustimmung

Zwecke
Messung aggregierter Website-Nutzung, um Reichweite, Seitenaufrufe und Nutzungsmuster besser zu verstehen und die Website gezielt weiterzuentwickeln.
Verarbeitete Daten
Bei aktiv freigegebener Statistik können insbesondere aufgerufene URLs, Referrer, technische Geräte- und Browserinformationen, grobe Standortdaten sowie weitere für aggregierte Web-Statistik erforderliche Nutzungsdaten verarbeitet werden.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
Empfänger / Kategorien von Empfängern
Vercel als Analytics-Dienstleister.
Speicherdauer / Kriterien
Statistik wird erst nach aktiver Zustimmung geladen. Die weitere Speicherdauer und Auswertung richten sich ergänzend nach den technischen und vertraglichen Vorgaben des eingesetzten Vercel-Analytics-Dienstes.

Externe Inhalte / Maps nach Zustimmung

Zwecke
Freigabe und spätere Einbindung externer Inhalte wie Karten- oder Ortsdarstellungen nur nach gesonderter Zustimmung unter der Kategorie „Externe Inhalte / Maps“.
Verarbeitete Daten
Wenn später externe Inhalte oder Karten eingebunden und von dir freigegeben werden, können insbesondere IP-Adresse, technische Verbindungsdaten, Nutzungsdaten, Geräteinformationen und – je nach Inhalt – standortbezogene Informationen an den jeweiligen Drittanbieter übermittelt werden.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
Empfänger / Kategorien von Empfängern
Der jeweils konkret eingebundene Drittanbieter, etwa Google bei einer späteren Google-Maps-Einbindung.
Speicherdauer / Kriterien
Aktuell ist noch keine Maps-Implementierung live eingebunden. Falls später externe Inhalte freigeschaltet werden, richtet sich die weitere Speicherdauer zusätzlich nach der konkreten Einbindung und den Informationen des jeweiligen Drittanbieters.

Interaktionen über externe Plattformen von Google

Zwecke
Bearbeitung von Anfragen, Bewertungen oder Interaktionen, die über Google-Unternehmensprofile oder damit verbundene Google-Dienste an uns herangetragen werden.
Verarbeitete Daten
Die von dir auf der jeweiligen Plattform bereitgestellten Profil-, Kontakt- und Kommunikationsdaten sowie Inhalte deiner Anfrage oder Bewertung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO
Empfänger / Kategorien von Empfängern
Google als Betreiber der jeweiligen Plattform sowie interne Stellen bei uns.
Speicherdauer / Kriterien
Soweit wir Daten aus solchen Interaktionen übernehmen, speichern wir diese nur, soweit dies für Bearbeitung, Nachweise oder gesetzliche Pflichten erforderlich ist; im Übrigen gelten die Bedingungen des Plattformbetreibers.

Empfänger und Kategorien von Empfängern

  • Vercel als Hosting- und Infrastrukturprovider für den Betrieb der Website.
  • Vercel als Analytics-Dienstleister, soweit du der Kategorie Statistik aktiv zustimmst.
  • GoDaddy für Domain- und E-Mail-bezogene Dienste.
  • Resend für den Versand transaktionsbezogener E-Mails.
  • Meta / WhatsApp Business Platform, soweit Kommunikation über WhatsApp erfolgt.
  • Google oder andere externe Anbieter nur dann, wenn deren Dienste oder Plattformen tatsächlich genutzt oder nach Zustimmung eingebunden werden.
  • Der jeweils zuständige Guide, soweit dies für Check-in, Teilnehmerzuordnung und Durchführung der gebuchten Tour erforderlich ist.
  • Sonstige IT-, Support-, Rechts-, Steuer- oder Beratungsdienstleister, soweit dies für den Betrieb, die Erfüllung rechtlicher Pflichten oder die Rechtsdurchsetzung erforderlich ist.
  • Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

Datenübermittlungen in Drittländer

Im Zusammenhang mit einzelnen eingesetzten Diensten kann es vorkommen, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Solche Übermittlungen erfolgen nur, soweit die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder anderer nach der DSGVO zulässiger Übermittlungsinstrumente geschehen.

Bitte beachte außerdem, dass einzelne externe Dienstleister eigene datenschutzrechtliche Verantwortlichkeiten haben können, insbesondere wenn du deren Dienste direkt nutzt oder nach Zustimmung freigibst.

Cookies, ähnliche Technologien und aktueller Website-Stand

  • Technisch notwendige Cookies oder vergleichbare Speicherungen können eingesetzt werden, soweit sie für den sicheren und funktionsfähigen Betrieb der Website oder für von dir ausdrücklich gewünschte Funktionen erforderlich sind.
  • Für die Consent-Funktion wird deine Auswahl zu essenziellen, statistischen und externen Inhalten technisch gespeichert, damit sie bei späteren Seitenaufrufen wieder angewendet werden kann.
  • Vercel Web Analytics wird nur dann geladen, wenn du die Kategorie Statistik aktiv freigibst.
  • Die Kategorie „Externe Inhalte / Maps“ ist bereits vorbereitet. Falls später Karten oder sonstige externe Inhalte eingebunden werden, werden diese erst nach deiner aktiven Zustimmung geladen.

Eine Zustimmung zu Allgemeinen Geschäftsbedingungen ist nicht dasselbe wie eine datenschutzrechtliche Einwilligung. Die im Buchungsprozess integrierte AGB-Bestätigung dient der vertraglichen Dokumentation und ersetzt keine gesondert erforderliche Einwilligung für optionale Datenverarbeitungen.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten, berechtigten Interessen oder laufenden Rechtsansprüche mehr entgegenstehen, werden die betreffenden Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

Ihre Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten
  • Recht auf Löschung, soweit dem keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit im gesetzlichen Umfang
  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung deiner Rechte kannst du uns unter office@vienaclarito.com kontaktieren. Unbeschadet anderer Rechtsbehelfe hast du außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzubringen, insbesondere bei der für Österreich zuständigen Datenschutzbehörde.

Weiterführend

Ergänzende rechtliche Informationen zum Unternehmen findest du im Impressum.