Datenschutzerklärung
⚠Entwurf – Platzhaltertext. Vor dem Start von einer Rechtsberatung prüfen und vervollständigen lassen.
Stand: Oktober 2026. Wir nehmen den Schutz deiner Daten ernst und verarbeiten nur, was für MeinPlatzerl.at nötig ist. Keine Werbe-Cookies, kein Google Analytics, kein Facebook-Pixel, kein Verkauf von Daten.
1. Verantwortlicher
Verantwortlich ist das im Impressum genannte Unternehmen. FĂĽr alle Datenschutz-Anliegen: servus@meinplatzerl.at
2. Besuch der Website
Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Angriffen zu schützen. Diese Server-Protokolle werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir zählen Seitenaufrufe nur als Summen pro Tag (z. B. „120 Aufrufe der Startseite“, Gerätetyp, Sprache, Herkunft wie „Google“). Dabei speichern wir keine IP-Adresse und nichts, was auf dich schließen lässt. Nur mit deiner Zustimmung „Statistik“ legen wir einen Merker im Browser ab, damit ein Besucher pro Tag nur einmal gezählt wird. Die Schriften sind auf unserem eigenen Server eingebunden; es werden keine Schriften von Google geladen.
Werbung von Tourismusverbänden: Manche Seiten zeigen einen als „Anzeige“ gekennzeichneten Hinweis einer Region (z. B. eine Veranstaltung). Wir zählen nur als Summe pro Tag, wie oft so ein Hinweis angezeigt und angeklickt wurde – ohne Cookies, ohne Speicher im Browser und ohne IP-Adresse. Führt der Link auf unsere eigenen Seiten, enthält die Adresse einen kurzen Werbe-Code (z. B. „?wb=…“). Schickst du danach eine Anfrage, speichern wir bei der Anfrage nur, über welche Werbung sie kam. Der Tourismusverband erhält ausschließlich Summen (z. B. „3 Anfragen“), nie Namen oder Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, die Wirkung der Werbung nachzuweisen).
3. Cookies und Speicher im Browser
Notwendig und ohne Zustimmung (§ 165 Abs. 3 TKG 2021):
- Anmeldung (Cookies „sb-…“): hält dich als Gast oder Gastgeber angemeldet – nur wenn du dich anmeldest.
- mp-sprache: die gewählte Sprache, 1 Jahr.
- mp-zustimmung: deine Auswahl im Cookie-Banner, 6 Monate.
- mp-app-nein: merkt sich, dass du den App-Hinweis geschlossen hast (Speicher im Browser).
Nur mit deiner Zustimmung (Art. 6 Abs. 1 lit. a DSGVO):
- Statistik (mp-besuch, mp-treffer-…): Merker für die anonyme Besucherzählung, Speicher im Browser, 1 Tag bzw. bis zum Schließen des Tabs. Außerdem Google Analytics (Cookies _ga, _ga_…, bis 2 Jahre): misst, wie die Seite genutzt wird (aufgerufene Seiten, Verweildauer, Herkunft, Gerät, ungefährer Ort). IP-Adressen werden gekürzt, Google-Signale und Werbefunktionen sind ausgeschaltet; im Gastgeber- und Admin-Bereich wird nicht gemessen. Bei Widerruf löschen wir die Cookies.
- Komfort (mp-zuletzt): „Zuletzt angesehen“ auf der Startseite, nur in deinem Browser gespeichert, nie an uns übertragen.
- Karte: die Kartenbilder kommen von OpenFreeMap (siehe Punkt 8). Ohne Zustimmung zeigen wir statt der Karte einen Hinweis.
Du kannst deine Auswahl jederzeit ändern oder widerrufen: (auch ganz unten auf jeder Seite).
4. Anfragen an Gastgeber
Wenn du eine Unterkunft anfragst, verarbeiten wir Name, E-Mail, optional Telefon, Reisedaten, Personen und deine Nachricht und leiten sie an den Gastgeber weiter (Art. 6 Abs. 1 lit. b DSGVO – Anbahnung eines Vertrags auf deinen Wunsch). Ab der Weitergabe ist der Gastgeber für seine weitere Verarbeitung selbst verantwortlich. Zum Schutz vor Missbrauch (Spam) wird die IP-Adresse kurzzeitig verarbeitet und nicht gespeichert.
5. Gäste-Konto, Merkliste, Bewertungen, Gästeblatt
- Gäste-Konto: Name, E-Mail, Passwort (verschlüsselt), Merkliste und frühere Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Auf Wunsch (kurze E-Mail genügt) löschen wir dein Konto mit allen Daten.
- Automatische E-Mails bei Buchungen: Ist ein Aufenthalt gebucht, bekommst du ca. 5 Tage vor der Anreise den Link zum Online-Check-in und am Tag nach der Abreise eine Einladung zur Bewertung (Art. 6 Abs. 1 lit. b und f DSGVO). Der Gastgeber kann das ausschalten; du kannst jederzeit widersprechen.
- Bewertungen: Nach dem Aufenthalt kann dich der Gastgeber über einen persönlichen Link einladen. Veröffentlicht werden der angegebene Name, der Reisezeitraum, die Sterne und dein Text.
- Digitales Gästeblatt (Meldewesen): Wenn dir der Gastgeber einen Check-in-Link schickt, verarbeiten wir die Angaben für die gesetzliche Gästeregistrierung (z. B. Name, Geburtsdatum, Staatsangehörigkeit, Adresse, Reisedokument) im Auftrag des Gastgebers (Art. 28 DSGVO). Verantwortlich ist der Gastgeber, der zur Gästeregistrierung gesetzlich verpflichtet ist (Art. 6 Abs. 1 lit. c DSGVO, Meldegesetz).
6. Deal-Alarm (E-Mail)
Für den Deal-Alarm speichern wir deine E-Mail-Adresse, Sprache und gewählte Regionen. Du bekommst erst nach Bestätigung per Link E-Mails (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Abmelde-Link; danach löschen wir die Adresse.
7. Gastgeber
Für Gastgeber verarbeiten wir Zugangsdaten, Kontakt- und Rechnungsdaten, die Inhalte der Inserate (Texte, Fotos, Preise, Kalender), Anfragen, Statistiken zum Eintrag sowie Bestellungen von Paketen und dem Einrichtungs-Service – inklusive der angegebenen Links zu bestehenden Präsentationen und dem Zeitpunkt der Erlaubnis zur Übernahme (Art. 6 Abs. 1 lit. b und c DSGVO). Kalender-Abgleiche (iCal) mit anderen Portalen laufen über unseren Server; dabei werden nur belegte Tage übernommen. Schaltet ein Gastgeber Handy-Benachrichtigungen ein, speichern wir die vom Browser erzeugte Push-Adresse seines Geräts; die Nachrichten werden über den Push-Dienst des Browser-Herstellers (z. B. Google, Apple, Mozilla) zugestellt und enthalten nur Name des Gastes, Unterkunft und Zeitraum. Für Inserate wird die Adresse über OpenStreetMap (Nominatim) in eine Kartenposition umgewandelt – dabei wird nur die Adresse übermittelt, keine Daten von Besuchern.
8. Dienstleister (Auftragsverarbeiter und Empfänger)
- Vercel Inc. (USA) – Hosting, Server in Frankfurt (EU). Übermittlung in die USA möglich; abgesichert durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
- Supabase Inc. (USA) – Datenbank, Anmeldung und Foto-Speicher, Serverstandort Frankfurt (EU); Standardvertragsklauseln.
- World4You Internet Services GmbH (Österreich) – Versand und Empfang von E-Mails.
- OpenFreeMap – Kartenbilder, nur mit deiner Zustimmung „Karte“. Dabei werden IP-Adresse und Kartenausschnitt an OpenFreeMap übertragen; es werden keine Cookies gesetzt.
- GeoSphere Austria (Österreich, staatlicher Wetterdienst) – Wetter- und Schneedaten (Open Data, CC BY 4.0); die Abfrage erfolgt über unseren Server, ohne Daten von Besuchern.
- Google Ireland Ltd. (Irland; Mutterkonzern Google LLC, USA) – Google Analytics, nur mit deiner Zustimmung „Statistik“. Übermittlung in die USA möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Löschung der Analysedaten nach 14 Monaten. Mehr: policies.google.com/privacy.
- Google Ireland Ltd. – Datensicherung (Backup) in Google Drive, Aufbewahrung 30 Tage.
- IndexNow (Bing u. a.) – wir melden nur Adressen neuer Seiten an Suchmaschinen, keine personenbezogenen Daten.
Links zu Google Übersetzer, Webcams oder anderen Seiten öffnen fremde Angebote erst, wenn du darauf klickst; dort gelten deren Datenschutzbestimmungen.
9. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Konten bis zur Löschung, Anfragen und Gästeblätter so lange, wie sie der Gastgeber benötigt bzw. gesetzlich aufbewahren muss, Rechnungs- und Buchhaltungsdaten 7 Jahre (§ 132 BAO). Gelöschte Daten verschwinden nach spätestens 30 Tagen auch aus den Sicherungskopien.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib uns einfach an servus@meinplatzerl.at. Du kannst dich auch bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).
11. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur verschlüsselt gespeichert. Der Zugriff auf Daten ist auf das Nötige beschränkt; die Datenbank ist mit Zugriffsregeln (Row Level Security) geschützt.


