Datenschutzerklärung

1. Verantwortlicher

HappyStay GmbH, Alliiertenstraße 1/28, 1020 Wien, Österreich

E-Mail: hello@chat.happystay.at · Telefon und WhatsApp: +43 670 3086377

Für alle Fragen zum Datenschutz und für deine Rechte (Punkt 10) erreichst du uns unter diesen Kontaktdaten.

2. Das Wichtigste in Kürze

• Werbe-Werkzeuge verwenden wir nicht. Google Analytics für unsere Besucherstatistik läuft nur, wenn du im Cookie-Hinweis zustimmst. Ohne deine Zustimmung setzen wir nur Cookies, die technisch nötig sind.
• Daten, die du bei der Buchung eingibst, nutzen wir für deine Buchung und für gesetzliche Pflichten.
• Einige Dienstleister sitzen außerhalb der EU. Wir nennen sie unten mit der Grundlage für die Übermittlung.

3. Besuch der Website

Wenn du eine Seite aufrufst, verarbeitet unser Webserver technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu deinem Browser. Diese Daten landen in einem Zugriffsprotokoll. Zusätzlich zählen wir Seitenaufrufe. Dafür speichern wir nur die aufgerufene Adresse und die Uhrzeit, ohne IP-Adresse.

Zweck: die Seite ausliefern, sie vor Angriffen schützen, Fehler finden und die Zahl der Besuche ermitteln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website und unser Buchungssystem laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag.

Speicherdauer: Die Zugriffsprotokolle löschen wir nach 14 Tagen.

4. Cookies und Speicher in deinem Browser

Technisch nötig: Deine Antwort auf den Cookie-Hinweis speichern wir im Speicher deines Browsers (Local Storage), damit der Hinweis nicht bei jedem Besuch erscheint. Wechselst du die Sprache, merkt sich die Seite deine Wahl in einem Sprach-Cookie. Beides ist technisch nötig, damit die Seite so funktioniert, wie du sie eingestellt hast (§ 165 Abs. 3 Telekommunikationsgesetz 2021).

Nur mit deiner Zustimmung: die Cookies von Google Analytics für unsere Besucherstatistik (Punkt 5). Stimmst du nicht zu, lädt die Seite Google Analytics gar nicht.

Deine Wahl kannst du jederzeit ändern oder widerrufen, über den Knopf „Cookie-Einstellungen ändern“ am Ende dieser Seite. Das geht so einfach wie die Zustimmung. Widerrufst du, stoppt die Statistik sofort und die Seite löscht die Google-Analytics-Cookies in deinem Browser.

Im Zahlungsschritt lädt die Seite das Zahlungsformular von Stripe (Punkt 7). Stripe kann dabei eigene Cookies oder ähnliche Techniken einsetzen, um Betrug zu verhindern.

5. Besucherstatistik mit Google Analytics

Wenn du im Cookie-Hinweis zustimmst, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Zustimmung lädt die Seite nichts von Google.

Zweck: Wir wollen verstehen, wie unsere Seite genutzt wird, zum Beispiel wie viele Menschen sie besuchen, welche Seiten sie aufrufen und über welche Seite sie zu uns kommen. So sehen wir, was gut funktioniert und was wir verbessern sollten. Google Analytics erfasst dafür unter anderem die aufgerufenen Seiten mit Datum und Uhrzeit, die Seite, von der du kommst, Angaben zu deinem Gerät und Browser und deinen ungefähren Standort (Land, Region, Stadt).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Cookies in Verbindung mit § 165 Abs. 3 Telekommunikationsgesetz 2021. Die Einwilligung ist freiwillig. Du kannst sie jederzeit widerrufen (Punkt 4). Der Widerruf gilt ab diesem Zeitpunkt.

Cookies: Google Analytics speichert in deinem Browser das Cookie „_ga“ und ein Cookie, dessen Name mit „_ga_“ beginnt und mit der Kennung unserer Statistik endet. Damit erkennt Google, ob du die Seite schon einmal besucht hast. Beide Cookies laufen spätestens zwei Jahre nach deinem letzten Besuch ab.

Die Verknüpfung mit Google-Konten (Google Signals) und personalisierte Werbung haben wir ausgeschaltet. Werbe-Cookies setzt die Seite nicht. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen.

Google kann Daten an die Google LLC in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem die Google LLC zertifiziert ist.

Speicherdauer: Wie lange Google die Daten zu einzelnen Besuchen aufbewahrt, legen wir in den Einstellungen von Google Analytics fest. Danach löscht Google sie automatisch.

6. Karte

Auf den Wohnungs- und Stadtseiten zeigen wir eine Karte von OpenStreetMap. Die Kartenbilder lädt dein Browser direkt von den Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei erfährt die OpenStreetMap Foundation deine IP-Adresse. Zweck ist, dir die Lage der Wohnungen zu zeigen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7. Buchung und Zahlung

Bei der Buchung fragen wir Vorname, Nachname, E-Mail-Adresse und Telefonnummer ab, optional eine Firma und Anmerkungen. Dazu kommen deine Reisedaten, die Anzahl der Gäste und die gewählten Extras. Vorname, Nachname und E-Mail brauchen wir, um die Buchung abzuschließen. Ohne sie ist keine Buchung möglich.

Zweck ist, deine Buchung zu erfüllen: Wohnung reservieren, Zahlung abwickeln, dich vor und während des Aufenthalts betreuen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Dafür geben wir Daten an diese Dienstleister weiter:

• Smoobu GmbH, Berlin, Deutschland (Reservierungs- und Kalendersystem): Name, E-Mail-Adresse, Reisedaten und Preis.
• Stripe Payments Europe Limited, Dublin, Irland (Zahlungsabwicklung): Du gibst deine Zahlungsdaten direkt in das Formular von Stripe ein. Wir sehen weder deine vollständige Kartennummer noch deine Zugangsdaten, sondern nur den Zahlungsstatus. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Gesetzliche Pflichten: Das Meldegesetz verpflichtet uns, ein Gästeverzeichnis mit den dort genannten Angaben zu führen (§§ 5 und 10 Meldegesetz 1991). Außerdem müssen wir die Ortstaxe abrechnen und Rechnungen aufbewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Rechnungen und Buchhaltungsunterlagen bewahren wir sieben Jahre auf (§ 132 Bundesabgabenordnung), das Gästeverzeichnis sieben Jahre ab der Eintragung (§ 10 Abs. 2 Meldegesetz 1991). Die übrigen Buchungsdaten löschen wir, sobald wir sie für den Vertrag und für mögliche Ansprüche daraus nicht mehr brauchen, in der Regel drei Jahre nach deiner Abreise.

8. Wenn du uns schreibst

Schreibst du uns per E-Mail, per WhatsApp oder nach der Buchung über die Buchungsnachrichten, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Rechtsgrundlage ist die Erfüllung oder Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Dafür setzen wir diese Dienstleister ein:

• WhatsApp Ireland Limited, Dublin, Irland, ein Unternehmen von Meta, wenn du uns über WhatsApp schreibst. Dabei können Daten auch an die Meta Platforms, Inc. in den USA gehen. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
• HighLevel LLC und LeadConnector LLC, Dallas, USA: Über dieses System empfangen und beantworten wir E-Mails und WhatsApp-Nachrichten. Grundlage für die Übermittlung ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
• Smoobu GmbH, Berlin, Deutschland: Nachrichten zu einer bestehenden Buchung.
• Anthropic PBC, USA: Wir nutzen KI, um Antworten auf Gästenachrichten vorzubereiten. Dafür übermitteln wir die Nachricht, den bisherigen Nachrichtenverlauf und die Buchungsangaben. Grundlage für die Übermittlung sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Nachrichten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Nachrichten zu einer Buchung behalten wir so lange wie die übrigen Buchungsdaten (Punkt 7).

9. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert erfolgen. Wir werten deine Daten auch nicht aus, um dich persönlich zu bewerten oder dir gezielt Werbung zu zeigen.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15 bis 18, 20 und 21 DSGVO). Schreib uns dafür einfach an die Adresse in Punkt 1.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.