Datenschutzerklärung

Stand: Oktober 2026 · English version

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier informieren wir Sie gemäß Art. 13 und 14 DSGVO, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange.

Verantwortlicher
Überblick der Verarbeitungen
Besuch dieser Website
Kontakt per E-Mail, Telefon und WhatsApp
Direktbuchung
Zahlungsabwicklung
Online-Check-in und Meldepflicht
Buchungen über Plattformen
Empfänger
Übermittlung in Drittländer
Bereitstellung Ihrer Daten
Datensicherheit
Ihre Rechte
Änderungen

1. Verantwortlicher

[Vor- und Nachname bzw. Firmenname]
Aminato Boutique Apartments
[Geschäftsanschrift, falls abweichend von] Lastenstraße 6, 8020 Graz, Österreich
E-Mail: bookings@aminato-apartments.at
Telefon: +43 665 67223008

Ein Datenschutzbeauftragter ist für unseren Betrieb gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick der Verarbeitungen

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Bereitstellung und Sicherheit der Website	IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)	[Anzahl] Tage
Beantwortung von Anfragen	Name, Kontaktdaten, Reisedaten, Inhalt Ihrer Nachricht	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst lit. f	6 Monate nach Abschluss der Anfrage; bei Buchung wie Buchungsdaten
Abwicklung Ihrer Buchung und Ihres Aufenthalts	Name, Anschrift, E-Mail, Telefon, Reisezeitraum, Anzahl der Gäste, gebuchte Zusatzleistungen, Kommunikation	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)	7 Jahre ab Ende des Kalenderjahres (§ 132 BAO), soweit steuerlich relevant
Zahlungsabwicklung	Rechnungsbetrag, Zahlungsart, Zahlungsstatus, Transaktionsnummer	Art. 6 Abs. 1 lit. b und c DSGVO	7 Jahre (§ 132 BAO)
Gästeverzeichnis (Meldepflicht)	Meldedaten gemäß § 5 Meldegesetz, Datum der Ankunft und Abreise	Art. 6 Abs. 1 lit. c DSGVO iVm § 10 Meldegesetz 1991	7 Jahre ab Eintragung (§ 10 Abs. 2 MeldeG)
Nächtigungsabgabe	Anzahl der Gäste und Nächtigungen, Aufenthaltszeitraum	Art. 6 Abs. 1 lit. c DSGVO iVm landesrechtlichen Abgabenvorschriften	gemäß den abgabenrechtlichen Aufbewahrungsfristen

3. Besuch dieser Website

Keine Cookies, kein Tracking

Unsere Website setzt keine Cookies und verwendet weder Analyse- noch Marketing- oder Social-Media-Werkzeuge. Es werden keine Inhalte von Drittanbietern (etwa Google Fonts, Google Maps oder YouTube) eingebettet; Schriftarten werden von unserem eigenen Server geladen. Ein Cookie-Banner ist daher nicht erforderlich. Die Sprachauswahl wird nicht gespeichert.

Hosting und Server-Logfiles

Die Website wird bei [Name und Anschrift des Webhosters, z. B. easyname GmbH, Österreich] betrieben. Bei jedem Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem) in Server-Logfiles gespeichert. Das ist erforderlich, um die Website auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Anzahl] Tagen gelöscht. Der Webhoster ist unser Auftragsverarbeiter; mit ihm besteht ein Vertrag gemäß Art. 28 DSGVO.

Statistik der QR-Codes

Links von unseren Visitenkarten und Flyern enthalten eine Quellenangabe in der Adresse (z. B. „utm_source=flyer“). Diese Angabe enthält keine personenbezogenen Daten und dient nur dazu, festzustellen, wie oft unsere Drucksorten genutzt werden.

4. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Buchung betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Dublin, Irland, einem Unternehmen der Meta-Gruppe. Der WhatsApp-Button auf unserer Website ist ein einfacher Link; Daten werden erst übertragen, wenn Sie ihn antippen. Wenn Sie uns über WhatsApp schreiben, verarbeitet auch WhatsApp Ihre Daten (u. a. Telefonnummer, Metadaten), möglicherweise in den USA. Die Nutzung ist freiwillig. Für vertrauliche Inhalte, etwa Ausweisdaten, nutzen Sie bitte E-Mail oder unseren Online-Check-in. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

5. Direktbuchung

Für Direktbuchungen verwenden wir das Buchungs- und Verwaltungssystem der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland. Smoobu verarbeitet Ihre Buchungsdaten (Name, Anschrift, Kontaktdaten, Reisezeitraum, Anzahl der Gäste, Zusatzleistungen, Nachrichten) ausschließlich in unserem Auftrag; mit Smoobu besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist die Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Das Buchungsformular wird von Servern der Smoobu GmbH geladen. Dabei wird Ihre IP-Adresse an Smoobu übertragen. [Nach Einbindung des Formulars prüfen und ergänzen, welche Cookies es setzt; zulässig ohne Einwilligung sind nur technisch notwendige Cookies gemäß § 165 Abs. 3 TKG 2021.] Datenschutzhinweise von Smoobu: smoobu.com/de/datenschutz.

Wir nutzen Ihre E-Mail-Adresse und Telefonnummer, um Ihnen Informationen zu Ihrem Aufenthalt zu schicken (z. B. Anreiseinformationen, Türcode). Werbung senden wir Ihnen nicht.

6. Zahlungsabwicklung

Online-Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Irland)[ und, falls aktiviert, über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg]. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten keine vollständigen Kartendaten, sondern nur Zahlungsstatus, Betrag und Transaktionsnummer. Der Zahlungsdienstleister verarbeitet Daten teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung seiner Pflichten als Zahlungsinstitut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Datenschutzhinweise: stripe.com/de/privacy.

7. Online-Check-in und Meldepflicht

Als Beherbergungsbetrieb sind wir nach dem Meldegesetz 1991 verpflichtet, ein Gästeverzeichnis zu führen. Dafür erfassen wir vor Ihrer Anreise über unseren Online-Check-in die gesetzlich vorgeschriebenen Daten aller Gäste, insbesondere Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Wohnadresse und bei ausländischen Gästen Art, Nummer und ausstellende Behörde des Reisedokuments, sowie das Datum der Ankunft und Abreise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO iVm § 10 Meldegesetz. Die Daten werden sieben Jahre ab Eintragung aufbewahrt (§ 10 Abs. 2 MeldeG) und nur auf gesetzlicher Grundlage an Behörden übermittelt. Daten zur Nächtigungsabgabe melden wir an die zuständige Abgabenbehörde.

8. Buchungen über Plattformen

Buchen Sie über eine Plattform wie Booking.com oder Airbnb, übermittelt uns die Plattform die für Ihren Aufenthalt nötigen Daten. Für die Verarbeitung durch die Plattform selbst gilt deren Datenschutzerklärung. Wir verarbeiten die übermittelten Daten wie Daten aus einer Direktbuchung.

9. Empfänger

Ihre Daten erhalten nur, soweit für den jeweiligen Zweck erforderlich:

unsere Auftragsverarbeiter: Webhoster, Smoobu GmbH (Buchungssystem), Stripe (Zahlung)[, Steuerberatung, Reinigungsdienst (nur Name und Aufenthaltszeitraum)];
Behörden, wenn wir gesetzlich dazu verpflichtet sind (z. B. Meldebehörde, Abgabenbehörde);
Banken und Zahlungsdienstleister zur Abwicklung von Zahlungen.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

10. Übermittlung in Drittländer

Wir selbst übermitteln Ihre Daten nicht in Länder außerhalb der EU bzw. des EWR. Bei Zahlungen über Stripe sowie bei Nutzung von WhatsApp kann eine Übermittlung in die USA durch diese Anbieter erfolgen. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. Bereitstellung Ihrer Daten

Die Angaben im Buchungsformular sind für den Abschluss und die Erfüllung des Beherbergungsvertrags erforderlich; die Meldedaten sind gesetzlich vorgeschrieben. Ohne diese Daten können wir Ihre Buchung nicht annehmen bzw. Sie nicht beherbergen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Datensicherheit

Die Website ist durch TLS-Verschlüsselung (HTTPS) geschützt. Zugriff auf Gast- und Buchungsdaten haben nur Personen, die ihn für die Abwicklung Ihres Aufenthalts brauchen. Unsere Dienstleister sind vertraglich zu angemessenen technischen und organisatorischen Maßnahmen verpflichtet (Art. 32 DSGVO).

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für Ihre Anfrage genügt eine E-Mail an bookings@aminato-apartments.at. Wir antworten innerhalb eines Monats. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität nachzuweisen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie Beschwerde bei der Aufsichtsbehörde erheben: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.