Datenschutzerklärung (Stand 19.10.2026)
1. Wer ist verantwortlich?
Verantwortlich ist jeweils, wer die gebuchte Unterkunft vermietet:
- Sabine Stadlmann, Salitergasse 5, 7132 Frauenkirchen, Österreich — für Apartment Lichtblick, Apartment Refugium, Studio Nest und Seewinkel Doppelzimmer (Apetlonerstraße 29, 7132 Frauenkirchen)
- Franz Stadlmann, Salitergasse 5, 7132 Frauenkirchen, Österreich — für das Saliterei Ferienhaus (Salitergasse 5, 7132 Frauenkirchen)
Werden Buchungs-, Gästeportal- und Meldesystem gemeinsam betrieben, sind beide gemeinsam Verantwortliche (Art. 26 DSGVO); die wesentlichen Punkte der Vereinbarung stellen wir auf Anfrage zur Verfügung.
Kontakt in allen Datenschutzfragen: E-Mail-Adresse wird geladen · Telefonnummer wird geladen
2. Unsere Grundsätze
Wir verarbeiten nur die Daten, die wir für Ihren Aufenthalt, für gesetzliche Pflichten (Meldewesen, Ortstaxe, Steuer) und für einen sicheren Betrieb brauchen. Wir verkaufen keine Daten, setzen auf dieser Website keine Werbe- oder Analyse-Cookies ein und erstellen keine Profile zu Werbezwecken.
3. Besuch der Website sabines.at
- Server-Protokoll: Unsere Website und das Gästeportal liegen bei lima-city (TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland) als Auftragsverarbeiter. Server: Rechenzentrum Telehouse, Frankfurt am Main; Datensicherungen bei Hetzner in Helsinki, Finnland. Beim Aufruf speichert der Hoster in Zugriffsprotokollen Ihre vollständige IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse sowie Browser- und Verbindungsangaben, in Fehlerprotokollen zusätzlich Fehlermeldungen. Zweck: Betrieb der Website, Fehlersuche und Schutz vor Missbrauch und Angriffen. Speicherdauer: Zugriffsprotokolle bis zu 90 Tage, Fehlerprotokolle bis zu 7 Tage, Datensicherungen 90 Tage. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Cookies: Zum Schutz vor automatisierten Angriffen (Botsperre des Hosters) setzt der Server die Cookies
_lcp,_lcp2und_lcp3. Sie enthalten nur den Wert „a“, keine Kennung von Ihnen, und laufen am 20.03.2034 ab. Sie sind für den sicheren Betrieb technisch notwendig (§ 165 Abs. 3 TKG 2021). Weitere Cookies setzt die Website nicht. - Keine Analyse: Wir setzen keine Analyse- oder Tracking-Dienste ein. Schriften und Programmteile werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.
4. Anfrage und Buchung
- Daten: Name, Anschrift, E-Mail, Telefonnummer, Reisezeitraum, Personenzahl (Kinder mit Alter), Unterkunft, gewünschte Zusatzleistungen, Nachrichten an uns, Zahlungsstatus.
- Zweck und Rechtsgrundlage: Bearbeitung der Anfrage, Abschluss und Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Buchungen über Booking.com oder Airbnb: Diese Plattformen sind für ihre eigene Verarbeitung selbst verantwortlich. Sie übermitteln uns die Buchungsdaten über unseren Channel-Manager Beds24 (Beds24 GmbH, Invalidenstraße 65, 10557 Berlin, Deutschland), der als Auftragsverarbeiter für uns tätig ist.
- Speicherdauer: siehe Abschnitt 14.
5. Bezahlung
- Kartenzahlung und Kartengarantie: über Stripe (Stripe Payments Europe Ltd., Irland). Ihre Kartendaten gehen direkt an Stripe, wir sehen sie nicht. Für eine Kartengarantie wird Ihre Karte bei Stripe hinterlegt, um bei Nichtanreise oder Schäden laut AGB belasten zu können. Stripe kann Daten in die USA übermitteln (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Bar, Überweisung: Wir speichern Betrag, Datum und Zahlungsart.
- Rechnungen und Buchhaltungsunterlagen bewahren wir 7 Jahre auf (§ 132 BAO), Art. 6 Abs. 1 lit. c DSGVO.
6. Gästemeldung, Gästeverzeichnis und Ortstaxe
- Gesetzliche Pflicht: Als Unterkunftgeber müssen wir für jeden Gast ein Gästeblatt führen (§ 5 und § 10 Meldegesetz 1991). Erfasst werden insbesondere Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Wohnadresse, bei ausländischen Gästen Art, Nummer und ausstellende Behörde des Reisedokuments, An- und Abreisedatum. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Ohne diese Angaben dürfen wir Sie nicht beherbergen.
- Online-Gästemeldung: Sie können das Gästeblatt vorab im Gästeportal ausfüllen und unterschreiben.
- Übermittlung: Die Meldedaten und die Ortstaxe-Daten übermitteln wir über das System feratel/Deskline (feratel media technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich) an die Gemeinde bzw. den Tourismusverband (Burgenländisches Tourismusgesetz 2021 und Meldegesetz).
- Aufbewahrung: 7 Jahre (§ 19 Meldegesetz-Durchführungsverordnung), danach Löschung.
- Befreiung von der Ortstaxe: Machen Sie eine Befreiung geltend (§ 20 Abs. 4 Bgld. TourismusG 2021), verarbeiten wir den Befreiungsgrund und den vorgelegten Nachweis. Nachweise über eine Behinderung sind Gesundheitsdaten (Art. 9 DSGVO): Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur zur Prüfung der Befreiung und bewahren den Nachweis auf, solange er der Gemeinde bzw. Abgabenbehörde zur Prüfung der Befreiung vorgelegt werden muss, längstens 7 Jahre; Zugriff haben nur wir. Die Einwilligung ist freiwillig; ohne sie ist die Ortstaxe zu entrichten.
7. Das Gästeportal (hello.sabines.at)
- Zugang: Sie erhalten einen persönlichen Link zum Gästeportal. Darin ist ein individueller Zugangsschlüssel (Token) enthalten, über den das Portal ohne weitere Anmeldung aufgerufen werden kann. Bitte geben Sie diesen Link nicht weiter — wer ihn kennt, kann Ihre Buchung einsehen. Mitreisende erhalten bei Bedarf einen eigenen Zugang (siehe unten). Zusätzlich schützen Sie den Zugang mit einer selbst gewählten PIN; nach mehreren Fehleingaben wird er vorübergehend gesperrt.
- Türentriegelung: Sie entriegeln die Tür mit Ihrem Link am Smartphone oder per Anruf — ohne Installation einer App und ohne Download. Wir protokollieren Entriegelungen (Zeit, Tür, Art der Entriegelung, IP-Adresse bei Entriegelung übers Portal; bei Entriegelung per Anruf wird keine Rufnummer gespeichert) zur Sicherheit unserer Gäste und des Hauses und zur Klärung von Vorfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: höchstens 12 Monate, danach automatische Löschung.
- Nutzung des Portals: Wir protokollieren, welche Funktionen Sie nutzen (z. B. Gästemeldung ausgefüllt, Bestellung, Klima bedient), um Ihnen helfen zu können, zu sehen, welche Funktionen angenommen werden oder verbessert werden sollten, und vor allem um mögliche Fehler rechtzeitig zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: höchstens 12 Monate, danach automatische Löschung.
- Klima, Licht, Heizung: Einstellungen, die Sie im Portal oder am Tablet vornehmen, werden an die Steuerung im Haus übertragen und protokolliert.
- Speicher im Browser: Das Portal merkt sich auf Ihrem Gerät Darstellung (hell/dunkel, Schriftgröße) und Ihren Zugangslink. Diese Einträge sind für die von Ihnen gewünschte Funktion nötig (§ 165 Abs. 3 TKG 2021) und werden nicht ausgewertet. Sie können sie in Ihrem Browser löschen.
- Zugangslink vergessen: Fordern Sie Ihren Link über „Gästeportal-Link vergessen“ neu an, speichern wir die eingegebene E-Mail-Adresse, Ihre IP-Adresse und den Zeitpunkt zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: höchstens 12 Monate, danach automatische Löschung.
- Mitreisende: Laden Sie Mitreisende ein, erhalten diese einen eigenen Zugang mit den Daten, die Sie für sie eintragen.
- Wallet-Pass (freiwillig): Fügen Sie Ihre Zugangskarte zu Apple Wallet oder Google Wallet hinzu, werden Name, Aufenthalt und Zugangsdaten an Apple bzw. Google übermittelt (USA, EU-US Data Privacy Framework). Rechtsgrundlage: Ihre Einwilligung durch das Hinzufügen (Art. 6 Abs. 1 lit. a DSGVO).
8. Kommunikation
- E-Mail: über die Server unseres Hosters lima-city (TrafficPlex GmbH, Bremen; Server in Frankfurt am Main). Der Hoster prüft E-Mails auf Spam und Schadsoftware und bewahrt technische E-Mail-Protokolle bis zu 14 Tage auf. Antworten auf Gäste-E-Mails ordnen wir automatisch Ihrer Buchung zu.
- SMS: über LOX24 (LOX24 GmbH, Seestraße 109, 13353 Berlin, Deutschland), z. B. für Zugangslink oder PIN-Erinnerung.
- WhatsApp: nur wenn Sie uns von sich aus über WhatsApp kontaktieren oder einen WhatsApp-Link öffnen; dann gelten die Bedingungen von WhatsApp (Meta).
- Übersetzung: Schreiben Sie uns in einer anderen Sprache, lassen wir Nachrichten über DeepL (DeepL SE, Köln) übersetzen. Rechtsgrundlage: berechtigtes Interesse an der Verständigung mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).
- Interne Benachrichtigungen: Wir erhalten Hinweise zu Buchungen, Zahlungen, Nachrichten und Anliegen über den Messenger Telegram (Telegram FZ-LLC, Dubai; Server weltweit, kein Angemessenheitsbeschluss der EU). Übermittelt werden nur Buchungsnummer, Unterkunft, Zeitraum und Beträge sowie bei Nachrichten und Anliegen deren Text und ggf. Fotos zu gemeldeten Mängeln — ohne Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer (diese werden automatisch entfernt). Rechtsgrundlage: berechtigtes Interesse an rascher Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (Beantwortung Ihrer Anfragen).
9. Bestellungen und Zusatzleistungen
Frühstück, Gebäck, Produkte aus dem Gang-Kiosk, Kinderbett, E-Bike-Laden usw.: Wir speichern Bestellung, Betrag und Zahlungsstatus zur Erfüllung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO; Rechnungsaufbewahrung 7 Jahre).
10. E-Auto laden (Ferienhaus Neue Saliterei)
Wenn Sie die Ladestation nutzen, werden Ladevorgänge (Beginn, Ende, Energiemenge, Wallbox) von unserer Steuerung im Haus erfasst und Ihrer Buchung zur Abrechnung zugeordnet (Art. 6 Abs. 1 lit. b DSGVO).
11. Geburtstagsgrüße und Angebote
Nur wenn Sie in der Gästemeldung das freiwillige Häkchen setzen. Mit Ihrer Einwilligung senden wir Ihnen zum Geburtstag einen Gruß mit Gutschein und gelegentlich Angebote per E-Mail (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Dafür verwenden wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Geburtsdatum. Sie können sich jederzeit über den Link in jeder E-Mail oder formlos per E-Mail abmelden.
11a. Lesebestätigung unserer E-Mails
Buchungsbezogene E-Mails (Angebot, Bestätigung, Zahlungsinformation) enthalten eine kleine Grafik, über die wir sehen, ob und wann die E-Mail geöffnet wurde. So erkennen wir, ob wichtige Informationen zu Ihrer Buchung angekommen sind. Gespeichert wird nur der Zeitpunkt der ersten Öffnung zu dieser E-Mail. Sie können das verhindern, indem Sie das automatische Laden von Bildern in Ihrem E-Mail-Programm abschalten. Rechtsgrundlage: unser berechtigtes Interesse an der Gewissheit, dass buchungswichtige Informationen angekommen sind (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit per E-Mail widersprechen.
12. Bewertungen und Gästebuch
Bewertungen und Gästebucheinträge veröffentlichen wir nur, wenn Sie dem zustimmen, und nur mit dem von Ihnen gewählten Namen.
13. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Sitz | Grundlage |
|---|---|---|---|
| lima-city (TrafficPlex GmbH) | Hosting, E-Mail | DE (Datensicherung FI) | Auftragsverarbeitung |
| Beds24 GmbH | Channel-Manager | DE | Auftragsverarbeitung |
| Booking.com / Airbnb | Buchung über die Plattform | NL / IE | eigene Verantwortung |
| Stripe | Kartenzahlung, Kartengarantie | IE (USA: DPF) | Auftragsverarbeitung / eigene Verantwortung |
| feratel media technologies AG (Deskline) | Übermittlung Gästeblätter, Ortstaxe | AT | gesetzliche Pflicht |
| Gemeinde Frauenkirchen, Tourismusverband | Meldewesen, Ortstaxe | AT | gesetzliche Pflicht |
| Telegram | interne Benachrichtigungen (ohne Name/Kontaktdaten) | VAE / weltweit | berechtigtes Interesse |
| LOX24 GmbH | SMS-Versand | DE | Auftragsverarbeitung |
| DeepL | Übersetzung | DE | berechtigtes Interesse |
| Apple, Google | Wallet-Pass (nur auf Ihren Wunsch) | USA (DPF) | Einwilligung |
| Steuerberatung, Behörden | Buchhaltung, Prüfungen | AT | gesetzliche Pflicht |
14. Wie lange wir Daten speichern
| Daten | Dauer |
|---|---|
| Gästeblätter (Meldedaten) | 7 Jahre (§ 19 MeldeV) |
| Rechnungen, Zahlungen, Buchhaltung | 7 Jahre (§ 132 BAO) |
| Gästestammdaten ohne Meldepflicht (Kontakt, Vorlieben) | 3 Jahre nach dem letzten Aufenthalt |
| Nachweise für Ortstaxe-Befreiung (Bild) | solange die Gemeinde sie verlangen kann, längstens 7 Jahre |
| Entriegelungsprotokolle, Portal-Nutzungsprotokolle, Klima-/Schaltverlauf, Anfragen „Zugangslink vergessen“ | höchstens 12 Monate |
| Server-Protokolle der Website (Hoster) | Zugriffsprotokolle bis zu 90 Tage, Fehlerprotokolle bis zu 7 Tage |
| Nicht zustande gekommene Anfragen | 3 Jahre (wie Gästestammdaten) |
15. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten (Meldewesen, Steuer) gehen einer Löschung vor.
Beschwerden richten Sie an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
16. Sicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS). Zugänge sind mit Passwort bzw. Gerätebindung und PIN geschützt.