Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz- Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG 2021).
1. Verantwortlicher
Studio Voyage
Christian Haselsberger
E-Mail: hallo@studio-voyage.at
Telefon: +43 664 6204460
Website: www.studio-voyage.at
Weitere Pflichtangaben zum Unternehmen finden Sie im Impressum.
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Das ist insbesondere der Fall bei:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
2.2 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. steuer- und unternehmensrechtliche Vorgaben).
2.3 Empfänger und Auftragsverarbeiter
Wir setzen technische und organisatorische Dienstleister (z. B. Hosting, Webanalyse, Kommunikations-Tools) als Auftragsverarbeiter ein. Diese verarbeiten Daten nur auf unsere Weisung und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.
2.4 Datenübermittlung in Drittländer
Sofern bei einzelnen Diensten Daten in Staaten außerhalb der EU/des EWR übermittelt werden (insbesondere in die USA), erfolgt dies nur bei Vorliegen geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln und/oder Angemessenheitsbeschluss, sofern anwendbar).
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Dazu gehören z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp/-version, Betriebssystem und Referrer-URL.
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur IT-Sicherheit, Fehleranalyse und Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies, Consent-Management und ähnliche Technologien
Unsere Website verwendet Cookies, Local-Storage und ähnliche Technologien. Ein Teil ist technisch erforderlich, andere werden nur nach Ihrer Einwilligung aktiviert.
Beim ersten Besuch erscheint ein selbst entwickelter Cookie-Hinweis, mit dem Sie Ihre Einwilligung für die nachstehenden Kategorien erteilen, ablehnen oder einzeln auswählen können („Alle akzeptieren", „Nur notwendige", „Einstellungen anpassen"). Ihre Auswahl wird in Ihrem Browser (Local Storage) gespeichert und kann jederzeit über den Link „Cookies"/„Cookie-Einstellungen" im Seitenfooter erneut geöffnet und geändert werden.
Technisch arbeitet der Cookie-Hinweis mit dem Google Consent Mode v2: Bis zu Ihrer Entscheidung wird die Datenübermittlung an etwaige Analyse- und Marketing-Dienste standardmäßig abgelehnt („denied"); erst mit Ihrer aktiven Einwilligung wird sie freigeschaltet. Eine Weitergabe von Daten an Dritte ist mit dem Einsatz dieses Tools selbst nicht verbunden.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO; für alle nicht notwendigen Cookies/Tracking-Technologien Art. 6 Abs. 1 lit. a DSGVO.
Cookie-Kategorien
| Kategorie | Zweck | Beispiele | Rechtsgrundlage |
|---|---|---|---|
| Technisch notwendig | Session, Sicherheit, Seitenauslieferung, Consent-Speicherung | Session-Cookie, Speicherung der Cookie-Auswahl | Art. 6 Abs. 1 lit. f DSGVO |
| Statistik & Analyse | Reichweitenmessung, Nutzungsanalyse, Optimierung | Google Analytics 4 | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Marketing | Messung von Werbeerfolgen, Conversion-Tracking | Google Ads Conversion-Tracking | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Externe Dienste | Eingebettete Inhalte/Funktionen externer Anbieter | WhatsApp-Chat (Elfsight), Google Fonts | Art. 6 Abs. 1 lit. a/f DSGVO |
5. Kontaktaufnahme (E-Mail, Telefon, Formulare)
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Nachricht, Reisedaten/Anfrageinhalte), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation), Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation) und ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
6. Google reCAPTCHA (Spam-Schutz)
In unseren Kontakt-, Reiseanfrage- und Buchungsanfrageformularen (z. B. allgemeine Anfrage, Hotel- und Kreuzfahrtanfragen) setzen wir Google reCAPTCHA v3 ein. Dieses arbeitet unsichtbar im Hintergrund und ermittelt anhand des Nutzungsverhaltens einen Score, der automatisierte Eingaben/Bot-Angriffe von echten Anfragen unterscheidet, ohne dass Sie ein Rätsel lösen müssen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei Aufruf der betroffenen Formularseiten werden technische Daten (z. B. IP-Adresse, Browserinformationen, Mausbewegungen/Eingabeverhalten, ggf. Cookies) an Google übermittelt und dort ausgewertet. reCAPTCHA v3 wird unabhängig von Ihrer Cookie-Auswahl automatisch geladen, sobald Sie eine der genannten Formularseiten aufrufen.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Webformulare und IT-Systeme vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen: Datenschutzerklärung und Nutzungsbedingungen von Google.
7. Webanalyse und Conversion-Messung
7.1 Google Analytics
Sofern Sie eingewilligt haben, nutzen wir Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Hierbei werden u. a. Seitenaufrufe, Nutzungsverhalten, technische Endgerätedaten und ungefähre Standortdaten verarbeitet.
Anbieter: Google Ireland Limited, Dublin, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung ist jederzeit mit Wirkung
für die Zukunft über die Cookie-Einstellungen widerrufbar.
7.2 Google Ads Conversion-Tracking
Sofern Sie einwilligen, verwenden wir Google Ads Conversion-Tracking, um den Erfolg unserer Werbekampagnen zu messen (z. B. ob nach Klick auf eine Anzeige eine gewünschte Aktion erfolgt ist).
Anbieter: Google Ireland Limited, Dublin, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
8. Zahlungsabwicklung (Stripe)
Beim Kauf eines Online-Gutscheins sowie bei der Online-Buchung von Hotelleistungen wickeln wir Zahlungen über den Zahlungsdienstleister Stripe ab.
Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, sowie verbundene Unternehmen der Stripe-Gruppe, u. a. Stripe, Inc., USA. Soweit hierbei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: stripe.com/at/privacy.
Im Rahmen der Zahlungsabwicklung verarbeitet Stripe insbesondere Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten (z. B. Kreditkartendaten). Diese Daten werden direkt an Stripe übermittelt; wir selbst erhalten und speichern keine vollständigen Zahlungskartendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Zahlungs- und Rechnungsdaten gemäß UGB/BAO).
9. Newsletter-Anmeldung (Brevo)
Beim Kauf eines Gutscheins oder einer Hotelbuchung können Sie optional über eine Checkbox in unseren Newsletter einwilligen. In diesem Fall übermitteln wir Ihre E-Mail-Adresse sowie ggf. Name, Firmenname und Rechnungsadresse an unseren E-Mail-Marketing-Dienstleister Brevo (vormals Sendinblue), um Sie in eine Newsletter-Liste einzutragen und Ihnen Informationen zu unseren Reiseangeboten zuzusenden.
Anbieter: Brevo SA, 7 Rue de Madrid, 75008 Paris, Frankreich. Brevo hat seinen Sitz in der EU; ein Einsatz von Subunternehmern außerhalb der EU/des EWR erfolgt – soweit relevant – auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: brevo.com/de/legal/privacypolicy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per formloser Mitteilung an uns.
10. KI-gestützte Hotelsuche (OpenAI)
In unserer Hotelsuche kann Ihre Freitext-Suchanfrage (z. B. „Hotel mit Spa und Strandzugang") zusammen mit anonymisierten Eckdaten passender Hotelkandidaten (Name, Lage, Ausstattung, Beschreibung) an die Schnittstelle von OpenAI übermittelt werden, um die Treffer thematisch zu bewerten und zu sortieren.
Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, Dublin, Irland, mit Verarbeitung u. a. durch OpenAI, L.L.C., USA. Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Nach den API-Nutzungsbedingungen von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet. Weitere Informationen: openai.com/policies/privacy-policy.
Es werden dabei keine Kontakt- oder Buchungsdaten übermittelt; es findet keine automatisierte Entscheidungsfindung oder Profiling Ihrer Person im Sinne von Art. 22 DSGVO statt, da lediglich Hotelinhalte anhand Ihrer Sucheingabe bewertet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer relevanten, KI-unterstützten Suchfunktion).
11. Kundenportal / Kundenkonto
Für die Verwaltung Ihrer Buchungen bieten wir ein passwortgeschütztes Kundenportal an. Nach dem Login mit E-Mail-Adresse und Passwort können Sie dort Buchungsunterlagen, Rechnungen und sonstige Anhänge zu Ihrer Reise einsehen.
Verarbeitet werden hierbei Ihre Zugangsdaten (E-Mail-Adresse, Passwort-Hash) sowie die in Ihrer Buchung gespeicherten Vertrags- und Dokumentdaten. Das Kundenportal wird technisch über die mit unserem Buchungssystem verbundene Infrastruktur (partner.studio-voyage.at) bereitgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Authentifizierung).
12. Externe Dienste und Inhalte
12.1 Elfsight WhatsApp-Chat
Auf mehreren Seiten unserer Website (u. a. Startseite und Hotelbereich) ist ein WhatsApp-Chat-Widget von Elfsight eingebunden, um direkte Kommunikation per WhatsApp zu ermöglichen.
Anbieter: Elfsight (elfsightcdn.com) sowie bei Nutzung des Chats WhatsApp Ireland Limited / Meta. Das Skript wird automatisch beim Seitenaufruf nachgeladen; dabei können technische Verbindungsdaten (IP-Adresse, Browserdaten) an Elfsight übermittelt werden. Erst beim aktiven Anklicken des Chat-Buttons erfolgt eine Weiterleitung zu WhatsApp.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem niederschwelligen Kontaktangebot) und Art. 6 Abs. 1 lit. b DSGVO bei konkreter Kontaktanfrage über den Chat.
12.2 Externe Schriftarten (Google Fonts)
Unsere Website lädt die Schriftart „M PLUS 1" direkt von den Servern von Google (fonts.googleapis.com, fonts.gstatic.com), nicht in lokal gehosteter Form. Beim Seitenaufruf wird dadurch automatisch eine Verbindung zu Google aufgebaut und Ihre IP-Adresse an Google übermittelt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Servern auch in den USA. Weitere Informationen: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten Darstellung der Website).
12.3 Icon-Bibliothek (Font Awesome via Cloudflare CDN)
Für die Darstellung von Icons binden wir die Bibliothek Font Awesome über das Content-Delivery-Network cdnjs.cloudflare.com ein. Beim Seitenaufruf wird dabei Ihre IP-Adresse an Cloudflare übermittelt.
Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, zuverlässigen Auslieferung über ein CDN).
12.4 Social-Media-Verlinkungen
Auf der Website sind Verlinkungen zu Social-Media-Profilen (z. B. LinkedIn, WhatsApp) eingebunden. Beim bloßen Seitenaufruf werden keine Daten an diese Plattformen übertragen; eine Übermittlung erfolgt erst beim aktiven Anklicken des jeweiligen Links.
13. Empfänger nach Reiseanfrage / Vertragsabwicklung
Im Rahmen der Reiseberatung und -abwicklung übermitteln wir notwendige Daten an Leistungsträger und Partner (z. B. Reiseveranstalter, Hotels, Transportanbieter, Versicherungen), soweit dies zur Angebotserstellung, Buchung oder Vertragsdurchführung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
14. Datensicherheit
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, unberechtigten Zugriff, Manipulation und unrechtmäßige Offenlegung zu schützen. Die Übertragung zwischen Browser und Website erfolgt verschlüsselt mittels TLS (HTTPS).
15. Ihre Rechte nach DSGVO
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über verarbeitete Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
15.1 Beschwerderecht bei Aufsichtsbehörde
Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies insbesondere die:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Website: www.dsb.gv.at
16. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne bestimmte Angaben können wir jedoch Anfragen oder Vertragsleistungen gegebenenfalls nicht oder nicht vollständig bearbeiten.
17. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, technische Systeme oder unsere Verarbeitungsprozesse ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
