# Datenschutzerklärung
Stand: März 2026
## 1. Verantwortliche
Yuliia Konstantynovska
Canettistraße 1
1100 Wien
Österreich
E‑Mail: moc.tsnokailuj%40ailuj
Telefon: +43 664 75358482
## 2. Grundsätze
Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der geltenden Rechtsvorschriften, insbesondere der Europäischen Datenschutz‑Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten ich erhebe, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht, sowie über Ihre Rechte als betroffene Person.
## 3. Datenverarbeitung bei der Buchung
### 3.1 Welche Daten werden erhoben?
Wenn Sie eine Stadtführung, Tour oder ein anderes Angebot über diese Website buchen, erhebe ich folgende Daten:
- Vorname und Nachname
- E‑Mail‑Adresse
- Telefonnummer
### 3.2 Zweck der Verarbeitung
Die Daten werden verarbeitet, um:
- den Buchungsvertrag zu erfüllen (Bestätigung, Terminabstimmung, Durchführung der gebuchten Leistung),
- mit Ihnen im Zusammenhang mit Ihrer Buchung zu kommunizieren,
- gesetzliche Aufbewahrungs‑ und Nachweispflichten zu erfüllen (insbesondere steuerrechtliche Pflichten gemäß Bundesabgabenordnung).
### 3.3 Rechtsgrundlage
- **Art. 6 Abs. 1 lit. b DSGVO** – Erfüllung des Vertrages bzw. vorvertragliche Maßnahmen.
- **Art. 6 Abs. 1 lit. c DSGVO** – Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten).
### 3.4 Speicherdauer
Buchungsdaten werden für die Dauer der Vertragsabwicklung gespeichert und anschließend gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt (in der Regel 7 Jahre gemäß § 132 BAO). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine sonstige Rechtsgrundlage für die weitere Verarbeitung besteht.
## 4. Zahlungsabwicklung über Stripe
Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister **Stripe Payments Europe, Ltd.**, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Bei einer Zahlung werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum) direkt von Stripe erhoben und verarbeitet. Diese Zahlungsdaten werden zu keinem Zeitpunkt auf meinem Server oder in meinem System gespeichert. Ich erhalte von Stripe lediglich eine Bestätigung über den Erfolg oder Misserfolg der Zahlung sowie eine Transaktions‑ID.
Stripe verarbeitet Ihre Daten als eigenständiger Verantwortlicher. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: [https://stripe.com/at/privacy](https://stripe.com/at/privacy)
Rechtsgrundlage: **Art. 6 Abs. 1 lit. b DSGVO** (Vertragserfüllung).
## 5. Kontaktaufnahme per E‑Mail oder Telefon
Wenn Sie mich per E‑Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E‑Mail‑Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Diese Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: **Art. 6 Abs. 1 lit. b DSGVO** (vorvertragliche Maßnahmen) bzw. **Art. 6 Abs. 1 lit. f DSGVO** (berechtigtes Interesse an der Beantwortung von Anfragen).
## 6. Website‑Hosting und Server‑Logfiles
Diese Website wird bei **[HOSTING‑ANBIETER EINFÜGEN, z. B. Weblium / Netlify / Vercel]** gehostet. Beim Aufruf der Website werden automatisch technische Daten erhoben und in sogenannten Server‑Logfiles gespeichert:
- IP‑Adresse (ggf. anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / URL
- Verwendeter Browser und Betriebssystem
- Referrer‑URL
Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website. Eine Zuordnung zu bestimmten Personen findet nicht statt. Die Daten werden in der Regel nach **14 Tagen** automatisch gelöscht.
Rechtsgrundlage: **Art. 6 Abs. 1 lit. f DSGVO** (berechtigtes Interesse an der sicheren Bereitstellung der Website).
Weitere Informationen zum Datenschutz beim Hosting‑Anbieter: **[LINK ZUR DATENSCHUTZERKLÄRUNG DES HOSTING‑ANBIETERS EINFÜGEN]**
## 7. Cookies
### 7.1 Technisch notwendige Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session‑Cookies, Cookie‑Einstellungen). Diese Cookies werden nach Beendigung Ihrer Browser‑Sitzung automatisch gelöscht.
Rechtsgrundlage: **Art. 6 Abs. 1 lit. f DSGVO** (berechtigtes Interesse) in Verbindung mit **§ 165 Abs. 3 TKG 2021**.
### 7.2 Analyse‑ und Marketing‑Cookies
**[FALLS GOOGLE ANALYTICS, META PIXEL ODER ANDERE TRACKING‑TOOLS VERWENDET WERDEN, HIER ERGÄNZEN. Falls keine Analyse‑Tools eingesetzt werden, diesen Abschnitt entfernen und bei 7.1 belassen.]**
## 8. Eingebettete Inhalte und Drittanbieter
**[FALLS DIE WEBSITE GOOGLE MAPS, YOUTUBE‑VIDEOS, INSTAGRAM‑FEEDS ODER ANDERE DRITTANBIETER‑INHALTE EINBETTET, HIER ERGÄNZEN. Für jeden Dienst: Name, Anbieter, Zweck, Rechtsgrundlage und Link zur Datenschutzerklärung angeben.]**
## 9. Datenübermittlung in Drittstaaten
Die Zahlungsabwicklung über Stripe kann eine Übermittlung von Daten in die USA beinhalten. Stripe stützt sich hierbei auf die EU‑Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende technische und organisatorische Maßnahmen. Darüber hinaus ist Stripe unter dem EU‑U.S. Data Privacy Framework zertifiziert.
Sofern weitere Drittanbieter eingesetzt werden, die Daten außerhalb des EWR verarbeiten, erfolgt dies ebenfalls auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.
## 10. Ihre Rechte
Sie haben jederzeit das Recht auf:
- **Auskunft** (Art. 15 DSGVO) – über die von mir verarbeiteten personenbezogenen Daten,
- **Berichtigung** (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten,
- **Löschung** (Art. 17 DSGVO) – Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
- **Einschränkung der Verarbeitung** (Art. 18 DSGVO),
- **Datenübertragbarkeit** (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem strukturierten, gängigen Format,
- **Widerspruch** (Art. 21 DSGVO) – gegen die Verarbeitung auf Grundlage berechtigter Interessen.
Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: moc.tsnokailuj%40ailuj
## 11. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutz‑Aufsichtsbehörde einzubringen:
**Österreichische Datenschutzbehörde (DSB)**
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152‑0
E‑Mail: ta.vg.bsd%40bsd
Website: [https://www.dsb.gv.at](https://www.dsb.gv.at)
## 12. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage, neuen Funktionen der Website oder geänderten Datenverarbeitungen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.