Entwurf — vor dem Live-Gang juristisch prüfen (DSB / Anwalt)

Rechtliches

Datenschutzerklärung

Wir verarbeiten deine Daten nach DSGVO und gehen sparsam damit um.

Verantwortlicher

Mag. (FH) Peter Möschl, Salzburger Straße 61, 5110 Oberndorf bei Salzburg, Österreich · info@cicerone-reisen.de

Welche Daten wir verarbeiten

Reiseanfrage (Formular oder Concierge): Name, E-Mail, optional Telefon, Reisewunsch/Region, Reisezeitraum, Personenzahl und deine Nachricht. Wir erfassen keine Gesundheitsdaten (Art. 9 DSGVO) — Cicerone ist eine Genussreise-Marke. Beim Seitenbesuch fallen technisch notwendige Server-Logs an.

Zwecke & Rechtsgrundlagen

Bearbeitung deiner Anfrage und Vermittlung an den Reiseveranstalter — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Betrieb und Sicherheit der Website — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Empfänger & Auftragsverarbeiter

  • Reisebüro Dittrich (Reiseveranstalter) — Übermittlung deiner Anfrage zur Angebotserstellung.
  • Hetzner (DE) — Server/Hosting der Anwendung und Datenbank.
  • Vercel — Auslieferung der Website (Frontend).
  • Google Cloud / Vertex AI (Region EU, europe-west3) — KI-Concierge zur Beantwortung deiner Fragen.
  • Brevo (EU) — Versand von E-Mails.
  • Plausible Analytics (selbst gehostet, EU) — anonyme, cookiefreie Reichweitenmessung ohne personenbezogene Profile.

Cookies & Reichweitenmessung

Wir setzen keine Tracking-Cookies. Die Reichweitenmessung (Plausible) ist cookiefrei und anonym. Für den A/B-Vergleich der Buchungswege wird eine technische Markierung lokal in deinem Browser (localStorage) gespeichert — ohne Personenbezug.

Speicherdauer

Anfragedaten werden so lange gespeichert, wie es für die Bearbeitung und gesetzliche Aufbewahrungspflichten erforderlich ist. [Richtwert / Fristen mit DSB festlegen]

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).

⚑ Mit DSB / Anwalt finalisieren: Speicherfristen, Drittland-Transfer (Vercel/Google — EU-Region + SCC/DPA), Auftragsverarbeiter-Verträge (AVV), Rechtsgrundlagen im Detail.