Datenschutzerklärung

1. Verantwortliche

• FGBD GmbH, Nippongasse 8/2/50, 1220 Wien
• 2B Living GmbH, Mariahilfer Straße 126/20, 1070 Wien

Beide Gesellschaften betreiben diese Website gemeinsam und sind für die Verarbeitung beim Besuch und bei der Nutzung der Website gemeinsam verantwortlich (Art. 26 DSGVO). Für die Abwicklung eines Beherbergungsvertrags ist die Gesellschaft verantwortlich, die das gebuchte Apartment betreibt; sie ist auf der Apartmentseite und im Buchungsvorgang genannt. Soweit FGBD GmbH technische Dienste der Website auch für Buchungen der 2B Living GmbH betreibt, handelt sie dabei in deren Auftrag.

Datenschutzanfragen können an jede der beiden Gesellschaften gerichtet werden; beide bearbeiten sie gemeinsam. E-Mail-Adresse und Telefonnummer stehen im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Aufruf der Website

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite sowie Informationen zu Browser und Gerät. Zweck ist die Auslieferung der Website, ihre Stabilität und der Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die Website wird bei einem Hosting-Dienstleister in einem Rechenzentrum in Deutschland betrieben und von einem IT-Dienstleister technisch betreut. Alle Anfragen laufen über einen Dienstleister für Auslieferung und Sicherheit mit Sitz in den USA; bei Verbindungsfehlern kann der Browser technische Fehlerberichte an diesen Dienstleister senden. Zum Schutz vor Überlastung wird die IP-Adresse für höchstens 10 Minuten als Zähler gespeichert. Die Website selbst führt keine Zugriffsprotokolle.

3. Speicher im Browser

Die Website setzt keine Cookies. Im Speicher des Browsers werden nur Angaben abgelegt, die für die gewünschten Funktionen unbedingt erforderlich sind (§ 165 Abs. 3 TKG 2021):

• die zuletzt verwendeten Suchangaben (Reisezeitraum, Personenzahl, Filter) und eine zufällige Kennung für die Reihenfolge der Apartments; beides wird beim Schließen des Tabs gelöscht,
• die gewählte Sprache, bis sie im Browser gelöscht wird.

4. Reichweitenmessung

Um die Website zu verbessern, nutzen wir einen Dienst zur Reichweitenmessung ohne Cookies mit Sitz in Kanada. Bei jedem Seitenaufruf werden die aufgerufene Seite, die zuvor besuchte Seite, Kampagnenangaben aus der Adresse (zum Beispiel utm-Parameter) sowie Informationen zu Browser und Gerät übermittelt, beim Verlassen der Seite die Verweildauer. Zusätzlich werden einzelne Interaktionen gezählt, etwa eine abgeschickte Suche, Schritte im Buchungsablauf, ein Klick auf E-Mail-Adresse, Telefonnummer oder externe Angebote sowie der Aufruf nicht gefundener Seiten, ohne Namen, Kontaktdaten, Reisedaten oder Buchungsnummern. Das Skript prüft im Browser, ob die Messung abgeschaltet wurde.

Die IP-Adresse wird auf Servern in der EU unkenntlich gemacht, bevor die Daten weiterverarbeitet werden. Personenbezogene Daten speichert der Dienst höchstens 24 Stunden; danach liegen nur zusammengefasste Statistiken vor. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO); dagegen kann jederzeit Widerspruch eingelegt werden (Abschnitt 10).

5. Karte im Wien-Führer

Der Wien-Führer zeigt eine Karte mit den Standorten der Apartments. Sobald die Karte in den sichtbaren Bereich gelangt, lädt der Browser die Kartenbilder direkt von einem Kartendienst mit Sitz im Vereinigten Königreich; dabei werden IP-Adresse und Informationen zu Browser und Gerät übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Lage (Art. 6 Abs. 1 lit. f DSGVO).

6. Direktbuchung

Für eine Buchung werden Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift und Land, Reisezeitraum, Personenzahl und der gewählte Tarif benötigt; eine Nachricht an die Gastgeber ist freiwillig. Ohne die Pflichtangaben ist keine Buchung möglich. Bei Apartments für Wohnen auf Zeit ist zusätzlich die Bestätigung erforderlich, dass der Aufenthalt nicht touristischen Zwecken dient; Wortlaut, Version und Zeitpunkt der Bestätigung werden zum Nachweis mit der Buchung gespeichert. Zahlungsangaben werden direkt beim Zahlungsdienstleister eingegeben. Zweck ist der Abschluss und die Abwicklung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Aufbewahrung erfolgt zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Mit dem Wechsel zur Zahlung werden die Buchungsangaben an den Zahlungsdienstleister übermittelt, auch wenn die Zahlung danach nicht abgeschlossen wird. Der Zahlungsdienstleister hat seinen Sitz in Irland und verarbeitet Daten auch in den USA. Er handelt teilweise als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten wie der Geldwäscheprävention, und kann dabei Zahlungen automatisiert ablehnen.

Nach der Zahlung wird die Buchung in die Buchungssoftware der Gesellschaft übertragen, die das Apartment betreibt (Dienstleister mit Sitz in Deutschland); von dort kommt auch die Buchungsbestätigung. Ein angebundener Dienst zur Preisgestaltung mit Sitz in den USA erhält Buchungsdaten ohne Namen und Kontaktdaten. Tritt bei der Abwicklung ein technischer Fehler auf, erhalten beide Gesellschaften über einen E-Mail-Versanddienst mit Sitz in den USA eine Benachrichtigung mit den Buchungsangaben, damit die Buchung manuell abgeschlossen werden kann (Art. 6 Abs. 1 lit. b und f DSGVO). Weitere Empfänger sind Steuerberatung und Behörden, soweit gesetzlich vorgesehen.

7. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme werden die angegebenen Kontaktdaten und der Inhalt der Anfrage verarbeitet, um sie zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Postfächer betreibt ein E-Mail-Dienstleister; dabei können Daten in die USA übermittelt werden.

8. Fehlerüberwachung

Um technische Fehler zu erkennen und zu beheben, nutzen wir einen Dienst zur Fehlerüberwachung mit Sitz in den USA, der die Daten in der EU speichert. Im Fehlerfall werden die Fehlermeldung, die aufgerufene Adresse ohne Suchangaben sowie Informationen zu Browser und Gerät übermittelt; IP-Adresse, Cookies und Formulareingaben werden vorher entfernt, und Berichte aus dem Browser laufen über unseren eigenen Server. Der Dienst kann aus der Verbindung ein ungefähres Herkunftsland ableiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer

• Buchungen, Rechnungen und buchungsbezogene Korrespondenz: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB). Stornierungen ohne Stornogebühr: ebenfalls 7 Jahre ab Ende des Kalenderjahres, gestützt auf unser berechtigtes Interesse an Statistik und der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).
• Anfragen ohne Buchung: 3 Jahre nach dem letzten Kontakt.
• Benachrichtigungen beim E-Mail-Versanddienst: 30 Tage.
• Fehlerberichte: höchstens 90 Tage.
• Reichweitenmessung: personenbezogene Daten höchstens 24 Stunden.
• Schutz vor Überlastung: 10 Minuten.
• Speicher im Browser: bis zum Schließen des Tabs bzw. bis zur Löschung im Browser.

Der Zahlungsdienstleister speichert Daten, die er als eigener Verantwortlicher verarbeitet, nach eigenen gesetzlichen Vorgaben.

10. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Die Rechte können gegenüber jeder der beiden Gesellschaften geltend gemacht werden. Die konkreten Empfänger nennen wir auf Anfrage.

Wer der Ansicht ist, dass die Verarbeitung gegen Datenschutzrecht verstößt, kann sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Abschnitte 2, 4, 5, 6, 7, 8 und 9), kann aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch eingelegt werden (Art. 21 DSGVO).

11. Übermittlung in Drittländer

Dienstleister mit Sitz in den USA erhalten Daten auf Grundlage des EU-US Data Privacy Framework, soweit sie danach zertifiziert sind, sonst auf Grundlage von Standardvertragsklauseln der Europäischen Kommission. Für Kanada und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Eine Kopie der Garantien ist auf Anfrage erhältlich.

12. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.