Datenschutzerklärung

Stand: November 2025 – Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die Pension Mozart Hospitality GmbH nach der Datenschutz‑Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG), dem Telekommunikationsgesetz 2021 (TKG 2021) und sonstigen anwendbaren Vorschriften. Maßgeblich ist ausschließlich die deutsche Fassung dieser Datenschutzerklärung. Etwaige Übersetzungen dienen nur der Information und sind rechtlich unverbindlich.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Pension Mozart Hospitality GmbH
Theobaldgasse 15/12–14, 1060 Wien, Österreich
E‑Mail: info [at] pension-mozart.at
Tel.: +43 1 587 85 05

Für Datenschutzanfragen können Sie uns jederzeit unter den oben genannten Kontaktdaten mit dem Betreff „Datenschutz“ kontaktieren.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Vertragsanbahnung und -abwicklung (Buchung, Beherbergung, Zahlung, Kontaktaufnahme): Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Pflichten, insbesondere Meldegesetz 1991 (Gästeverzeichnis), steuer‑ und handelsrechtliche Aufbewahrung (BAO, UGB): Art. 6 Abs. 1 lit. c DSGVO.
• Betrieb, Sicherheit und Optimierung unserer Website und Systeme (Logfiles, Fehleranalyse, IT‑Sicherheit, Missbrauchsprävention): Art. 6 Abs. 1 lit. f DSGVO.
• Direktwerbung und Marketing (z.B. Newsletter, Remarketing), soweit gesetzlich zulässig oder mit Einwilligung: Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO i.V.m. § 174 TKG 2021.
• Bewertungsmanagement / Gästefeedback (z.B. Versand von Bewertungsanfragen über Drittplattformen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. – sofern erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Statistik und Reichweitenmessung mittels Cookies/Tracking‑Technologien (z.B. Google Analytics), soweit Sie eingewilligt haben: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021.
• Durchsetzung und Verteidigung von Rechtsansprüchen, Betrugs‑ und Missbrauchsvermeidung: Art. 6 Abs. 1 lit. f DSGVO.

3. Kategorien verarbeiteter Daten

Je nach Zweck verarbeiten wir insbesondere folgende Datenkategorien:

• Stammdaten (Name, Titel, Anrede, Geburtsdatum, Staatsangehörigkeit, Anschrift, Kontakt‑ und Kommunikationsdaten).
• Buchungs‑ und Vertragsdaten (Aufenthaltsdaten, Zimmerkategorie, Personenanzahl, gebuchte Leistungen, Preise, Korrespondenz, Präferenzen).
• Melde‑ und Ausweisdaten gemäß Meldegesetz (z.B. Name, Geburtsdatum, Herkunftsstaat, Dokumentdaten, An‑ und Abreise, Anzahl mitreisender Personen).
• Zahlungs‑ und Abrechnungsdaten (Zahlungsart, teilweise Maskierung der Kartennummer, Gültigkeit, Transaktions‑ und Autorisierungsdaten, Rechnungen, Mahn‑ und Inkassodaten).
• Nutzungs‑ und Kommunikationsdaten (Logfiles beim Besuch der Website, IP‑Adresse, Datum/Uhrzeit, aufgerufene Seiten, genutzte Geräte/Browser, Cookies, Einwilligungsstatus, Kommunikationsverläufe per E‑Mail oder anderen elektronischen Kanälen).

4. Buchungen, Online‑Check‑in und Gästedaten (MEWS, SiteMinder, OTAs)

Online‑Buchungen über unsere Website werden über das Buchungssystem der SiteMinder Limited und das Property‑Management‑/Payment‑System von Mews Systems B.V. verarbeitet. Beide Dienstleister arbeiten auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO und verarbeiten Daten ausschließlich nach unseren Weisungen.

• Informationen zur Datenverarbeitung durch MEWS: https://www.mews.com/en/privacy-policy
• Informationen zur Datenverarbeitung durch SiteMinder: https://www.siteminder.com/legal/privacy/

Bei Buchungen über Online‑Reiseagenturen (z.B. Booking, Expedia etc.) erhalten wir die für die Abwicklung der Buchung erforderlichen Daten vom jeweiligen Vermittler. Diese Plattformen sind eigene Verantwortliche nach DSGVO; bitte beachten Sie zusätzlich deren Datenschutzhinweise.

5. Meldedaten nach dem Meldegesetz

Als Beherbergungsbetrieb sind wir verpflichtet, bestimmte Gästedaten nach dem Meldegesetz 1991 zu erfassen und im Gästeverzeichnis zu führen (z.B. Name, Geburtsdatum, Herkunftsstaat, Reisepass‑/Ausweisdaten, Aufenthaltsdauer, Anzahl mitreisender Personen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. dem Meldegesetz.

Die Meldedaten werden entsprechend den gesetzlichen Vorgaben gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsdauer (derzeit in der Regel sieben Jahre) gelöscht bzw. vernichtet, sofern keine längeren gesetzlichen oder vertraglichen Aufbewahrungspflichten oder berechtigten Interessen bestehen.

6. Zahlungsabwicklung und Kreditkartendaten

Zur Zahlungsabwicklung setzen wir Zahlungsdienstleister sowie das PCI‑DSS‑zertifizierte Property‑ und Payment‑System von MEWS ein. Kreditkartendaten werden ausschließlich über sichere, verschlüsselte Verbindungen erhoben und unmittelbar durch die eingesetzten Zahlungsdienstleister verarbeitet. Wir selbst speichern in der Regel nur verkürzte Kartendaten (z.B. letzte Ziffern, Kartentyp) und Token, die keine Rückschlüsse auf die vollständige Kartennummer zulassen.

Zur Absicherung von Buchungen, zur Abwicklung von Vorauszahlungen, Kautionen, No‑Shows, nachträglichen Belastungen (z.B. Steuernachbelastungen, Schäden) und zur Abwehr unberechtigter Rückbuchungen werden Zahlungsdaten für die Dauer des Aufenthalts und darüber hinaus nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, in der Regel bis zu 30 Tage nach Abreise, sofern keine darüberhinausgehenden gesetzlichen Pflichten oder offenen Forderungen bestehen.

7. Hosting und Logfiles (easyname)

Unsere Website wird bei der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, gehostet. Beim Aufruf unserer Website werden durch easyname technisch notwendige Verbindungsdaten verarbeitet (z.B. IP‑Adresse, Datum/Uhrzeit, angeforderte Seite, Browserinformationen, ggf. Fehlerprotokolle), um den sicheren Betrieb des Webservers zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Datenschutz bei easyname finden Sie unter: https://www.easyname.at/download/data-protection-policy-de-v4.pdf.

Server‑Logdaten werden nur so lange gespeichert, wie dies aus Sicherheits‑ und Dokumentationsgründen erforderlich ist, in der Regel bis zu 12 Monate, und anschließend gelöscht oder anonymisiert.

8. Cookies, ähnliche Technologien und Einwilligung nach TKG 2021

Wir verwenden auf unserer Website Cookies und ähnliche Technologien. Notwendige Cookies sind für Betrieb, Sicherheit und grundlegende Funktionen der Website sowie der Buchungsstrecke erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 Abs. 3 TKG 2021 eingesetzt.

Für die Weiterleitung zur Buchungsengine speichern wir während der aktuellen Browser-Sitzung eine verkürzte Buchungsquelle (z.B. google_com oder OwnSite) im Session Storage. An SiteMinder werden außerdem Sprache, Seitentyp und der gewählte Buchungseinstieg übermittelt. Diese Angaben dienen der technisch korrekten Zuordnung von Direktbuchungen; Werbe- und Klick-IDs werden nur mit Ihrer Marketing-Einwilligung weitergegeben. Die Sitzungsinformation endet spätestens mit dem Schließen des Browser-Tabs.

Für nicht unbedingt erforderliche Cookies (insbesondere Analyse‑ und Marketing‑Cookies sowie Drittanbieter‑Tags) holen wir Ihre Einwilligung über unser Consent‑Banner ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021). Sie können Ihre Einstellungen jederzeit über „Cookie‑Einstellungen“ im Footer anpassen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

9. Webanalyse (Google Analytics)

Sofern Sie im Consent‑Banner zustimmen, verwenden wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung und zur Analyse der Nutzung unserer Website. Dabei werden Cookies gesetzt und pseudonyme Nutzungsprofile erstellt. Es können insbesondere folgende Daten verarbeitet werden: IP‑Adresse (in der Regel nur in gekürzter Form), aufgerufene Seiten, Datum und Uhrzeit, Verweildauer, genutzte Endgeräte und Browser.

Wir verwenden Google Analytics nur mit aktivierter IP‑Anonymisierung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy und zu den Nutzungsbedingungen von Google Analytics unter https://marketingplatform.google.com/about/analytics/terms/de/.

10. Marketing‑Tools (Google Ads, Meta Pixel, TikTok Pixel)

Mit Ihrer Einwilligung (Kategorie „Marketing“ im Cookie‑Banner) können wir folgende Dienste einsetzen, um unsere Werbung zielgerichtet auszuspielen und den Erfolg von Kampagnen zu messen:

• Google Ads / Conversion Tracking (Google Ireland Limited): Analyse von Conversions und Zuordnung zu Werbekampagnen.
• Meta Pixel (Meta Platforms Ireland Limited): Messung und Optimierung von Werbekampagnen auf Plattformen der Meta‑Gruppe.
• TikTok Pixel (TikTok Technology Limited / TikTok Information Technologies UK Limited): Messung und Optimierung von Werbekampagnen auf TikTok.

Diese Dienste verwenden Cookies oder ähnliche Technologien und können Daten (z.B. gekürzte IP‑Adresse, Geräte‑ und Nutzungsdaten, pseudonyme IDs) an Server außerhalb der EU/des EWR übermitteln. Die Anbieter stützen sich dabei typischerweise auf EU‑Standardvertragsklauseln und zusätzliche Sicherheitsmaßnahmen. Die entsprechende Verarbeitung erfolgt ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021). Sie können Ihre Einwilligung jederzeit über das Cookie‑Banner mit Wirkung für die Zukunft widerrufen.

11. Direktwerbung per E‑Mail

Sofern wir Ihre E‑Mail‑Adresse im Zusammenhang mit einer Buchung oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, können wir Ihnen gemäß § 174 TKG 2021 gelegentlich Informationen zu ähnlichen eigenen Angeboten per E‑Mail übermitteln. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung Ihrer E‑Mail‑Adresse jederzeit kostenfrei widersprechen (z.B. per E‑Mail an uns oder über einen Abmeldelink im Newsletter).

Sofern wir Newsletter oder Angebote ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung versenden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11a. SMS‑Kommunikation und SMS‑Marketing

Sofern wir SMS (z.B. zur Buchungsabwicklung, Serviceinformationen oder – nur mit Ihrer Einwilligung – zu Angeboten) versenden, verarbeiten wir hierfür insbesondere Ihre Mobilfunknummer sowie Protokolldaten zur Einwilligung (Opt‑in, Zeitpunkt, Inhalt der Einwilligung, ggf. Double‑Opt‑in‑Nachweis).

Keine Weitergabe für Marketing: Mobilfunknummern („mobile information“) werden von uns nicht an Dritte oder verbundene Unternehmen („Affiliates“) für deren Marketing‑ oder Werbezwecke weitergegeben.

SMS‑Opt‑in‑Daten: Daten zu Ihrer SMS‑Einwilligung (Opt‑in/Consent) werden nicht an Dritte weitergegeben. Eine Weitergabe erfolgt – sofern erforderlich – ausschließlich an Auftragsverarbeiter (Art. 28 DSGVO), die uns bei Support‑ oder Kommunikationsdienstleistungen unterstützen (z.B. SMS‑Versanddienstleister, Kundenservice) und die diese Daten nur nach unserer Weisung verarbeiten.

11b. Newsletter‑Management und Newsletter‑Versand (Sorwell Media & Events e.U., Mailjet)

Für die organisatorische und technische Durchführung von Newsletter‑Kampagnen (z.B. Erstellung, Empfängerverwaltung, Segmentierung, Versand, Auswertung von Zustell- und Öffnungsraten) bedienen wir uns externer Dienstleister. Dabei werden Gästedaten bzw. Kontakt- und Kommunikationsdaten (insbesondere E‑Mail‑Adresse sowie – soweit erforderlich – Name) an folgende Empfänger weitergegeben:

• Sorwell Media & Events e.U., Bäckerstraße 3/10, 1010 Wien, Österreich (Marketing-/Agenturdienstleistungen; Verarbeitung als Auftragsverarbeiter nach Art. 28 DSGVO).
• Mailjet (E‑Mail‑Versanddienstleister; Verarbeitung im Rahmen des Newsletter‑Versands als Auftragsverarbeiter bzw. Unterauftragsverarbeiter nach Art. 28 DSGVO).

In diesem Zusammenhang verarbeiten wir insbesondere Kontakt- und Kommunikationsdaten (z.B. E‑Mail‑Adresse, Name sofern angegeben), sowie Protokolldaten zur Anmeldung/Einwilligung (z.B. Zeitpunkt, Quelle, Inhalt der Einwilligung; ggf. Double‑Opt‑in‑Nachweis) und Kampagnendaten (z.B. Versandzeitpunkt, Zustellstatus, Öffnungen/Klicks – soweit eingesetzt und zulässig).

Rechtsgrundlage ist – je nach Ausgestaltung – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 174 TKG 2021) oder, sofern zulässig, berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 174 TKG 2021). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. der Nutzung jederzeit widersprechen (z.B. über den Abmeldelink oder durch Nachricht an uns).

Sofern im Rahmen des Versands eine Übermittlung in Drittländer (außerhalb EU/EWR) erfolgt, geschieht dies ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO (z.B. Standardvertragsklauseln) und mit geeigneten zusätzlichen Schutzmaßnahmen.

11c. Bewertungsanfragen / Review Collection (Tripadvisor)

Nach einem Aufenthalt können wir Ihre E‑Mail‑Adresse an Tripadvisor weitergeben, damit Ihnen eine Bewertungsanfrage zugesendet bzw. die Sammlung von Gästebewertungen ermöglicht wird. Sofern für die Zuordnung erforderlich, können zusätzlich Basisangaben (z.B. Name und Aufenthaltszeitraum) übermittelt werden.

Zweck ist die Einholung von Gästefeedback, die Verbesserung unserer Leistungen sowie die Darstellung von Bewertungen auf entsprechenden Plattformen.

Rechtsgrundlage ist – je nach konkreter Ausgestaltung – unser berechtigtes Interesse an der Einholung von Feedback und an der Darstellung von Bewertungen (Art. 6 Abs. 1 lit. f DSGVO) oder, sofern erforderlich, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können einer Übermittlung zu diesem Zweck jederzeit mit Wirkung für die Zukunft widersprechen.

Hinweis zur Verantwortlichkeit: Tripadvisor verarbeitet personenbezogene Daten im Rahmen der eigenen Dienste in der Regel als eigener Verantwortlicher. Bitte beachten Sie ergänzend die Datenschutzhinweise von Tripadvisor.

Sofern Tripadvisor Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z.B. Standardvertragsklauseln), soweit erforderlich.

12. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Maßgebliche Fristen ergeben sich insbesondere aus:

• steuer‑ und abgabenrechtlichen Vorschriften (insbesondere § 132 BAO – grundsätzlich 7 Jahre, im Einzelfall länger),
• unternehmens‑ und zivilrechtlichen Vorschriften (insbesondere Verjährungsfristen für Rechtsansprüche),
• Meldegesetz 1991 (Aufbewahrung von Gästeblättern/Gästeverzeichnissen),
• spezifischen Sicherheits‑ oder Compliance‑Pflichten.

Nach Wegfall der jeweiligen Zwecke und Fristen werden die Daten gelöscht oder anonymisiert, soweit dem keine überwiegenden berechtigten Interessen (z.B. laufende Verfahren) entgegenstehen.

13. Empfänger und Datenübermittlung in Drittländer

Je nach Verarbeitung übermitteln wir Daten an folgende Kategorien von Empfängern:

• IT‑Dienstleister, Hoster, Buchungs‑ und Payment‑Provider (z.B. easyname, MEWS, SiteMinder),
• Zahlungsdienstleister, Banken, Kreditkartenunternehmen,
• Steuerberater, Rechtsanwälte und sonstige Berater,
• Behörden und öffentliche Stellen (z.B. Meldebehörden, Finanzbehörden), soweit wir dazu verpflichtet sind,
• Marketing‑ und Analyse‑Dienstleister (z.B. Google, Meta, TikTok), sofern Sie eingewilligt haben,
• Marketing-/Agenturdienstleister und Newsletter‑Versanddienstleister (z.B. Sorwell Media & Events e.U., Mailjet),
• Plattformen zur Sammlung von Gästebewertungen (z.B. Tripadvisor).

Hinweis zu Mobilfunknummern/SMS‑Einwilligungen: Mobilfunknummern sowie SMS‑Opt‑in/Consent‑Daten werden nicht an Dritte oder verbundene Unternehmen („Affiliates“) zu deren Marketing‑ oder Werbezwecken übermittelt. Ausgenommen ist eine Übermittlung an Auftragsverarbeiter (Art. 28 DSGVO), sofern dies für Support‑/Kommunikationsleistungen (z.B. SMS‑Versand, Kundenservice) erforderlich ist.

Sofern wir Dienstleister als Auftragsverarbeiter einsetzen (z.B. Sorwell Media & Events e.U., Mailjet), erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Empfänger wie Tripadvisor können je nach Konstellation als eigene Verantwortliche handeln; in diesem Fall gelten deren Datenschutzhinweise ergänzend.

Eine Übermittlung in Drittländer (außerhalb EU/EWR) erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage nach Art. 44 ff. DSGVO vorliegt (z.B. Angemessenheitsbeschluss der EU‑Kommission oder aktuelle Standardvertragsklauseln). Ggf. setzen wir zusätzliche technische und organisatorische Maßnahmen (z.B. Pseudonymisierung) ein.

14. Ihre Rechte nach DSGVO

Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte können Sie uns unter den in Abschnitt 1 genannten Kontaktdaten kontaktieren. Zusätzlich haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).

15. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte rechtliche Rahmenbedingungen, neue Verarbeitungstätigkeiten oder geänderte Diensteanbieter anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Sprachfassung: Maßgeblich ist ausschließlich die deutsche Version dieser Datenschutzerklärung. Etwaige Übersetzungen dienen nur der Information und entfalten keine rechtliche Wirkung.