Datenschutzerklärung

1. Verantwortlicher

Weiermair-Reisen Gesellschaft m.b.H.
Garnisonstraße 1, 4560 Kirchdorf an der Krems, Österreich
Telefon: +43 7582 63147
E-Mail: reisen@weiermair.at
Datenschutz-Koordinator: Christoph Weiermair – christoph@weiermair.at
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf www.weiermair.at sowie im Rahmen unserer Dienstleistungen.

2. Verarbeitung personenbezogener Daten im Rahmen unserer Dienstleistungen

Diese Datenschutzerklärung betrifft alle Personen, die die Dienstleistungen der Weiermair-Reisen GmbH nutzen.
Wir informieren Sie über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten. Wir achten Ihre Privatsphäre und verarbeiten Daten ausschließlich im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG).
2.1 Welche Daten werden verarbeitet?
Stammdaten: Anrede, Name, Adresse, Telefonnummer, E-Mail-Adresse
Reisedokumente: Pass- und/oder Personalausweisnummer, Nationalität, Geburtsdatum/-ort, ausstellende Behörde, Ausstell- und Gültigkeitsdatum
Zahlungsdaten: Bankverbindung, Kredit-/EC-Karteninformationen
Reisedaten: Destinationen, Hotels, Aufenthaltsdauer, Kontaktpersonen, gebuchte Leistungen, Konditionen, Zusatzservices
Besondere Kategorien personenbezogener Daten: z. B. Gesundheitsdaten (Allergien, Mobilitätseinschränkungen), besondere Bedürfnisse, Angaben zu Ehe/Partnerschaft
Sonstige Daten: Vielfliegernummern, Versicherungsinformationen, Akkreditierungen, Gutscheine, Kundenhistorie
2.2 Zwecke der Verarbeitung
Buchung und Abwicklung von Reisen (Bus-, Bahn-, Flug-, Schiffsreisen etc.)
Organisation von Fremdenführungen, Transfers, Hotels, Gastronomie, Veranstaltungen
Abwicklung von Versicherungen, Visa/Einreisegenehmigungen
Erstellung und Verwaltung von Kundendateien, Gutscheinen und Rechnungen
Erfüllung rechtlicher Dokumentations- und Aufbewahrungspflichten
2.3 Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere bei sensiblen Daten (Art. 9 Abs. 2 lit. a DSGVO)
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. IT-Sicherheit, Direktwerbung an Bestandskunden, Wahrnehmung eigener Rechtsansprüche
2.4 Weitergabe von Daten
Daten werden weitergegeben an:
Leistungsträger (z. B. Hotels, Fluglinien, Veranstalter, Versicherungen)
technische Dienstleister (z. B. Buchungssoftware, Agenturen, IT-Support)
Behörden (z. B. Zoll, Meldebehörden, Visa-Stellen)
Eine Übermittlung in Drittländer (außerhalb der EU/EWR) kann erforderlich sein. In diesen Fällen erfolgt sie auf Basis von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.
2.5 Dauer der Speicherung
für die Dauer der Geschäftsbeziehung,
darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten (z. B. 7 Jahre nach BAO/UStG),
bei Einwilligungen: bis zu deren Widerruf.
2.6 Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Bereitstellung der Website und Server-Logs

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, URL, Referrer, Browsertyp). Diese Verarbeitung ist für die Auslieferung der Website und zur Sicherheit erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Kurzfristig, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

4. Cookies & Consent-Management

Wir verwenden Cookies und vergleichbare Technologien.
Essentielle Cookies (z. B. Session, Sicherheit): Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO/TKG 2021.
Alle anderen Cookies (Statistik, Marketing, Externe Medien): nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung setzen wir das Tool Real Cookie Banner (devowl.io GmbH, DE) ein. Ihre Einwilligung kann jederzeit im Footer der Website widerrufen oder angepasst werden.

5. Kontaktaufnahme & Anfragen

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Speicherdauer: bis Abschluss der Anfrage bzw. gesetzliche Fristen.
6. Kundenkonto / Buchung
Bei Anlegen eines Kundenkontos oder Buchung verarbeiten wir Stammdaten, Vertrags- und Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Übertragung erfolgt verschlüsselt (HTTPS).

7. Newsletter (Brevo / Sendinblue)

Wir versenden Newsletter nur nach Double-Opt-In. Dienstleister: Brevo (Sendinblue GmbH, Berlin, DE).
Verarbeitete Daten: E-Mail, optional Name/Interessen, technische Reichweitenmessung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: jederzeit über Abmeldelink.
Infos: https://www.brevo.com/de/legal/privacypolicy/

8. Webanalyse – Google Analytics (GA4)

Anbieter: Google Ireland Limited.
Nutzung nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). IP-Anonymisierung aktiv.
Widerruf: jederzeit im Cookie-Banner.
Infos: https://policies.google.com/privacy

9. Google Search Console

Dient der technischen Optimierung, es werden keine personenbezogenen Besucherdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Eingebettete Inhalte (iFrames/Externe Medien)
Wir binden externe Inhalte ein. Diese Dienste werden erst nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geladen.
Google Maps (Kartenanzeige) – Google Ireland Ltd. – https://policies.google.com/privacy
Google Fonts (Schriften via Iframe) – Google Ireland Ltd. – https://policies.google.com/privacy
Ratio-App (Buspositionen, Kunden-Login) – Ratio GmbH – https://www.ratioapp.de/datenschutz
YouTube-Videos (Videoinhalte) – Google Ireland Ltd. – https://policies.google.com/privacy

11. Facebook-Pixel (Meta Pixel)

Anbieter: Meta Platforms Ireland Ltd.
Verwendung zur Reichweitenmessung und personalisierten Werbung. Daten wie IP, Geräteinfos, besuchte Seiten/Ereignisse können mit Facebook-Konten verknüpft werden.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: jederzeit über Cookie-Einstellungen.
Infos: https://www.facebook.com/policy.php

12. Empfänger & Auftragsverarbeiter

Datenweitergabe an: IT-/Hosting-Dienstleister, Buchungs- und Softwareanbieter, Reise- und Leistungspartner (Hotels, Airlines, Versicherungen), Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen.

13. Drittlandübermittlungen

Einige Anbieter (z. B. Google, Meta) können Daten in die USA übermitteln. Dies erfolgt auf Grundlage des EU-U.S. Data Privacy Framework oder Standardvertragsklauseln (Art. 45/46 DSGVO).

14. Pflichtangaben, Minderjährige, Profiling

Die Bereitstellung bestimmter Daten ist für Reisebuchungen erforderlich.
Unsere Angebote richten sich nicht an Kinder unter 14 Jahren.
Profiling im Rechtssinne erfolgt nicht.

15. Ihre Rechte
Sie haben jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung: reisen@weiermair.at.
Beschwerderecht: Österreichische Datenschutzbehörde, Wickenburggasse 8–10, 1080 Wien – https://www.dsb.gv.at/

16. Sicherheit
Wir setzen technische und organisatorische Maßnahmen (z. B. HTTPS, Zugriffskontrollen, Backup) ein, um Daten zu schützen. Diese werden laufend angepasst.

17. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern. Die aktuelle Fassung ist jederzeit auf www.weiermair.at/datenschutz abrufbar.