Datenschutzerklärung

Stand: 2026-07-21

1. Verantwortliche Stelle

FENITO GmbH
Brauquartier 11/1, 8055 Graz, Österreich
E-Mail: graz@beletage.apartments
Telefon: +43 664 600 46 860

2. Verarbeitete Daten

Wir verarbeiten Name, Anschrift, Geburtsdatum, Ausweisdaten (Meldegesetz), Kontaktdaten, Buchungsdetails, Zahlungsdaten und Kommunikationsinhalte. Die Verarbeitung erfolgt zum Zweck der Vertragserfüllung, gesetzlicher Pflichten (Meldegesetz, Steuerrecht), digitaler Check-in, Gästekommunikation und Abrechnung.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflichten), lit. f (berechtigtes Interesse — Sicherheit, Direktmarketing an Bestandskunden), lit. a (Einwilligung — Newsletter, optionale Cookies).

4. Empfänger / Auftragsverarbeiter

Wir geben Daten weiter an:

• DIRS21 (Buchungssystem, TourOnline AG, Deutschland)
• World4you Internet Services GmbH (Hosting, Österreich)
• Zahlungsdienstleister (Stripe, Banken)
• Steuerberater & Wirtschaftsprüfer
• Behörden (Meldebehörde, Finanzbehörden)
• Revyoos (Bewertungs-Aggregator) — Abruf erfolgt serverseitig durch uns; auf der Website werden nur statische, bereits zusammengeführte Bewertungen ausgeliefert (kein Drittanbieter-Skript/Cookie im Browser)
• OpenStreetMap & unpkg.com (Karten-Darstellung) — erst beim Klick auf die Karte

5. Drittlandtransfer

Den Bewertungsabruf bei Revyoos führen wir serverseitig durch (kein Transfer aus deinem Browser). Bei künftigem Einsatz von Google Analytics, Microsoft Clarity oder YouTube können Daten in Drittländer (u. a. USA) übertragen werden — Aktivierung nur nach deiner vorherigen ausdrücklichen Einwilligung (Rechtsgrundlage: EU-Standardvertragsklauseln / SCCs).

6. Cookies

Diese Website setzt aktuell keine zustimmungspflichtigen Cookies und bindet keine einwilligungspflichtigen Drittdienste in deinem Browser ein. Gäste-Bewertungen werden serverseitig zusammengeführt und statisch ausgeliefert (kein Drittanbieter-Skript/Cookie). Die Karte (OpenStreetMap) lädt erst, wenn du sie aktiv anklickst. Falls wir künftig optionale Dienste (z. B. Google Analytics 4 oder Microsoft Clarity) einsetzen, aktivieren wir diese ausschließlich nach deiner vorherigen ausdrücklichen Einwilligung.

7. Speicherdauer

• Buchungs- und Meldedaten: 7 Jahre (gesetzliche Vorgabe)
• E-Mail-Anfragen ohne Buchung: 12 Monate
• Server-Logs: bis zu 12 Monate
• Newsletter-Daten: bis zur Abmeldung

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Beschwerden kannst du bei der österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at) einreichen.

9. Sicherheit

Übertragung mit SSL/TLS-Verschlüsselung. Server innerhalb der EU. Zugang zu Buchungsdaten nur für autorisierte Mitarbeiter:innen.