Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung ihrer Anfrage- und Buchungsfunktionen.

1. Verantwortliche

Ruth Dick · Apartments Ruth
Ganshofstraße 18, 5020 Salzburg, Österreich / Austria
mail@apartments-ruth.at · +43 650 7500255

2. Besuch der Website und Hosting

Die Website wird über ChatGPT Sites von OpenAI mit Infrastruktur von Cloudflare bereitgestellt. Dabei werden insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet. Dies dient der Auslieferung der Seiten, dem sicheren Betrieb und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verlässlich und sicher erreichbare Website.

Die derzeit zugangsbeschränkte Vorschau verwendet zusätzlich die Zugangskontrolle von ChatGPT Sites. Beim Anmelden oder Einlösen einer Einladung verarbeitet die Plattform Identitäts- und Zugangsdaten. Die öffentliche Kalender- und Buchungsfunktion verwendet die von dir im Formular eingegebenen Angaben und benötigt keine Übernahme deines ChatGPT-Profils.

Vertragspartner für das Hosting ist OpenAI Ireland Ltd. OpenAI verarbeitet die beim Betrieb der veröffentlichten Website erhobenen personenbezogenen Daten in unserem Auftrag auf Grundlage des ChatGPT Sites Data Processing Addendum (Auftragsverarbeitungsvertrag). Dieser gilt auch für ChatGPT Plus. OpenAI setzt die in seiner Unterauftragsverarbeiterliste beschriebenen Dienstleister ein, darunter Cloudflare für das Webhosting.

Weitere Informationen der Anbieter: OpenAI, OpenAI-Unterauftragsverarbeiter und Cloudflare.

3. Verfügbarkeit, Preisabfragen und Buchungen

Für eine Preisabfrage werden Wohnung, Anreise, Abreise und Gästeanzahl an Guesty übermittelt. Bei einer unverbindlichen Buchungsanfrage verarbeiten wir zusätzlich Vorname, Nachname, E-Mail-Adresse und gegebenenfalls die freiwillig angegebene Telefonnummer. Hinzu kommen Angebots- und Anfragestatus sowie die Bestätigung der Datenübermittlung. Wir benötigen diese Daten zur Bearbeitung deiner Anfrage, zur Kommunikation und zur Abwicklung des Aufenthalts. Ohne die erforderlichen Angaben ist eine Onlineanfrage nicht möglich; eine Telefonnummer ist freiwillig.

Für die Buchungsverwaltung nutzen wir Guesty, Inc. Für die in unserem Auftrag verarbeiteten Gästedaten sind wir die Verantwortliche; Guesty handelt als Auftragsverarbeiter nach unseren Weisungen. Die Vereinbarung zur Auftragsverarbeitung mit Guesty (Data Processing Addendum) ist Bestandteil unseres Vertrags. Guesty erhält die zur angefragten Leistung erforderlichen Daten und setzt Unterauftragsverarbeiter für Cloudhosting, Datenbankdienste, Nachrichten- und E-Mail-Versand, Kundenbetreuung und Analysen ein. Einzelheiten stehen in Guestys Liste der Unterauftragsverarbeiter (PDF, Englisch). Rechtsgrundlage für Anfrage, Buchung und Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufzeichnungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Die Verhinderung missbräuchlicher oder doppelter Anfragen und Zahlungen beruht auf Art. 6 Abs. 1 lit. f DSGVO.

4. Buchungsanfragen und Zahlung

Diese Website bietet ausschließlich unverbindliche Buchungsanfragen. Eine verbindliche Buchung entsteht erst nach Ruths persönlicher Bestätigung. Es wird kein Kreditkartenformular geladen und es werden keine Kartendaten über diese Website erhoben. Die Zahlung für eine bestätigte Buchung erfolgt per Banküberweisung oder PayPal, nach Bestätigung direkt mit Ruth vereinbart. Der gewählte Zahlungsdienst verarbeitet die für die Zahlung erforderlichen Daten. Bei PayPal gilt dessen Datenschutzerklärung. Auf dieser Website wird kein PayPal-Formular oder Zahlungsbutton geladen.

5. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Beantwortung und gegebenenfalls zur Vorbereitung oder Durchführung einer Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, eingehende Anliegen zu beantworten. Dabei wirken die für die Kommunikation verwendeten E-Mail- und Telekommunikationsanbieter mit.

6. Cookies und ähnliche Techniken

Bei einer Preisabfrage setzt die Website das technisch erforderliche Cookie ruth_booking. Es enthält eine zufällige Sitzungskennung und ordnet das Angebot deiner Browsersitzung zu. Es läuft eine Stunde nach der letzten Preisabfrage ab. Es ist durch Secure, HttpOnly und SameSite=Strict geschützt. Ohne dieses Cookie können die zugehörigen Anfragefunktion nicht sicher genutzt werden.

Die Speicherung dieses für die ausdrücklich gewünschte Buchungsfunktion erforderlichen Cookies erfolgt nach § 165 Abs. 3 TKG 2021; die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Plattformzugang und Zahlungsdienst können eigene erforderliche Sicherheits- und Sitzungstechniken verwenden; dafür gelten zusätzlich die Hinweise der Anbieter. In den eigenen Seiten ist kein Google Analytics, Werbepixel oder Newslettertracking eingebaut. Cookies können über die Browsereinstellungen gelöscht oder blockiert werden; dadurch können Funktionen eingeschränkt sein.

7. Interaktive Karte und externe Links

Die interaktive Karte wird erst auf ihrer gesonderten Kartenseite aufgerufen. Beim Öffnen lädt dein Browser Kartenkacheln von tile.openstreetmap.org (OpenStreetMap Foundation) und Leaflet-Programmdateien von unpkg.com (UNPKG, über Cloudflare). Dabei erhalten diese Anbieter insbesondere deine IP-Adresse und technische Abrufdaten. Beim Verschieben und Vergrößern werden weitere Kacheln geladen. Die Karte fragt deinen Gerätestandort nicht ab. Zweck ist die gewünschte Darstellung der Umgebung und der Wege; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer anschaulichen Orientierung für Gäste.

Weitere Informationen: OpenStreetMap Foundation, UNPKG und Cloudflare. Die Airbnb-Bewertungen sind ausschließlich verlinkt. Beim bloßen Anzeigen dieses Links wird kein Airbnb-Bewertungswidget geladen. Erst beim Anklicken öffnest du Airbnb; dort gilt dessen Datenschutzerklärung.

8. Speicherfristen

• Buchungs-Cookie: eine Stunde nach der letzten Preisabfrage.
• Technische Angebots- und Sitzungsdaten in dieser Website: Ein Angebot ist höchstens 15 Minuten verwendbar. Die verschlüsselten lokalen Angebotsdatensätze werden nach 24 Stunden ohne Aktualisierung bei der nächsten Nutzung der Buchungsschnittstelle automatisch bereinigt. Abgelaufene technische Sperren gegen doppelte Übermittlungen werden dort ebenfalls bereinigt. Dies betrifft nicht die eigentliche Buchung bei Guesty.
• Anfragen und Kommunikation: so lange, wie sie zur Bearbeitung und für damit zusammenhängende Rückfragen erforderlich sind. Danach entfällt die Speicherung, soweit keine gesetzlichen Pflichten oder konkret erforderliche Nachweise für Rechtsansprüche entgegenstehen. Kommt eine Buchung zustande, werden erforderliche Teile zu den Vertragsunterlagen genommen.
• Vertrags-, Zahlungs- und Rechnungsunterlagen: für die Vertragsabwicklung und anschließend nach den anwendbaren gesetzlichen Aufbewahrungspflichten. Steuerlich erforderliche Belege werden grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt; bei anhängigen Verfahren gegebenenfalls länger. Nicht alle technischen Daten oder Anfragen unterliegen dieser Frist.
• Bei Guesty gespeicherte Gästedaten: Nach Angaben von Guesty bleiben personenbezogene Daten in unserem aktiven Konto verfügbar, um Buchungen zu verwalten, mit Gästen zu kommunizieren und Aufzeichnungen zu führen. Guesty speichert personenbezogene Daten nur so lange, wie dies für die Bereitstellung seiner Dienste und die Erfüllung gesetzlicher Pflichten erforderlich ist; anschließend werden sie gelöscht oder unwiderruflich anonymisiert. Eine feste Frist für alle Gästedaten hat Guesty nicht genannt. Wir können über Guestys Datenschutzteam die Löschung bestimmter Daten oder aller Kontodaten beantragen. Für die Löschung deiner Daten wende dich bitte an unsere oben genannte Kontaktadresse; gesetzliche Aufbewahrungspflichten bleiben unberührt. Wenn du dich wegen deiner Daten direkt an Guesty wendest, leitet Guesty die Anfrage an uns weiter.
• Eigene Betriebs- und Sicherheitsprotokolle der Anbieter sowie Sicherungskopien: Die Anbieter veröffentlichen für die hier verwendeten Dienste nicht durchgehend feste Tagesfristen. Maßgeblich sind der jeweilige Betriebs- und Sicherheitszweck, gesetzliche Pflichten und die in ihren verlinkten Datenschutzhinweisen genannten Löschkriterien. Eine feste, für alle Anbieter geltende Löschfrist wird deshalb nicht zugesagt. Für ChatGPT Sites liegen uns derzeit keine bestätigten konkreten Speicherfristen für Hosting- und Zugriffsprotokolle, Sicherheitsprotokolle sowie Sicherungskopien der Website-Datenbank vor. Die oben beschriebenen Bereinigungsfristen für technische Angebots- und Sitzungsdaten beziehen sich auf die aktiv verwendeten Datenbankeinträge; sie sind keine Zusage einer gleichzeitigen Löschung von Sicherungskopien oder Anbieterprotokollen.

9. Empfänger und Verarbeitung außerhalb Europas

Empfänger sind im erforderlichen Umfang die oben beschriebenen Hosting-, Buchungs-, Zahlungs-, Kommunikations- und Kartendienste sowie deren eingesetzte Unterauftragnehmer. Daten können außerdem an Banken, steuerliche Beratung oder Behörden übermittelt werden, soweit dies für die Abwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Eine ausschließliche Speicherung im Europäischen Wirtschaftsraum wird nicht zugesagt. Guesty hat bestätigt, dass sein hauptsächliches Cloudhosting bei Amazon Web Services (AWS) in den USA erfolgt. Für Übermittlungen in die USA und andere Länder ohne einschlägigen Angemessenheitsbeschluss stützt sich Guesty nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission. OpenAI und Cloudflare verwenden internationale Infrastruktur; auch für ChatGPT Sites ist keine ausschließliche europäische Datenhaltung zugesichert. OpenAI führt Cloudflare für das Webhosting mit Verarbeitungsort USA auf. Der ChatGPT-Sites-Auftragsverarbeitungsvertrag sieht für Übermittlungen aus dem EWR oder der Schweiz in andere Länder Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission als Grundlage vor.

Die Anbieter beschreiben für Drittlandübermittlungen je nach Empfänger und Dienst Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder Standardvertragsklauseln und weitere Schutzmaßnahmen nach Art. 46 DSGVO. Für US-Empfänger kommt das EU-US Data Privacy Framework nur insoweit in Betracht, als der konkrete Empfänger und die Verarbeitung davon erfasst sind. Auskünfte zu den einschlägigen Garantien und wie du eine Kopie erhalten kannst, kannst du über unsere oben genannte Kontaktadresse anfordern. Weitere Einzelheiten stehen in den verlinkten Anbieterinformationen; die Zustimmung zu einer Buchung ersetzt keine erforderliche Übermittlungsgrundlage.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch erheben. Falls eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an mail@apartments-ruth.at.

Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Stand: 28. Oktober 2026