1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und auf der Buchungsplattform BookYourSki ist die RESOL GmbH, Talstraße 101, 5700 Zell am See, Österreich (FN 668286 z, Landesgericht Salzburg).
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter support@bookyourski.com. Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Vermittlung Ihrer Buchung, die Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Wir verkaufen keine personenbezogenen Daten.
BookYourSki vermittelt Leistungen von Partnerbetrieben (z. B. Skiverleih, Skikurse). Für die Erbringung der gebuchten Leistung ist der jeweilige Partnerbetrieb eigenständig datenschutzrechtlich verantwortlich. Dessen Name und Kontaktdaten finden Sie vor Abschluss der Buchung und in Ihrer Buchungsbestätigung.
3. Aufruf der Website und Hosting
Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie technische Statusmeldungen. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.
Die Website wird bei Vercel Inc. (USA) gehostet; serverseitige Funktionen laufen in einem Rechenzentrum in Dublin (Irland). Die Buchungsdatenbank betreiben wir bei Supabase Inc. in einem Rechenzentrum in Frankfurt am Main (Deutschland). Beide Anbieter sind für uns als Auftragsverarbeiter tätig.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden von unseren Anbietern nur kurzfristig gespeichert und anschließend gelöscht.
4. Buchungen
Welche Daten wir verarbeiten
- Kontaktdaten der buchenden Person: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Anschrift (Straße, Postleitzahl, Ort, Land).
- Daten der Personen, für die gebucht wird (auch Kinder): Vor- und Nachname, Geburtsdatum bzw. Alter, Könnensstufe.
- Buchungsdaten: gewählter Partnerbetrieb und Standort, Artikel, Kurse, Zeiträume, Preise, Zusatzoptionen, Buchungsstatus, Sprache.
- Ihre Nachrichten an die Partnerbetriebe, sofern Sie bei der Buchung welche schreiben (z. B. Schuhgrößen oder Ankunftszeit).
- Zahlungsstatus und Transaktionskennungen (keine Kartendaten – siehe Punkt 5).
- Herkunftsinformationen, über welchen Partner-Link oder welche Kampagne Sie zu uns gekommen sind (z. B. Partnerkennung, UTM-Parameter, verweisende Seite).
Zwecke und Rechtsgrundlagen
- Vermittlung und Abwicklung Ihrer Buchung, Zahlungsabwicklung, Versand der Buchungsbestätigung und Kommunikation zu Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen).
- Die Geburtsdaten benötigen wir für alters- und größenabhängige Preise, Kinder- und Familienangebote sowie für die sichere Einstellung der Ausrüstung durch den Partnerbetrieb (Art. 6 Abs. 1 lit. b DSGVO).
- Erfüllung gesetzlicher Aufbewahrungs- und Buchhaltungspflichten (Art. 6 Abs. 1 lit. c DSGVO, insbesondere § 132 Bundesabgabenordnung).
- Abrechnung der Vermittlungsprovision gegenüber unseren Partnerbetrieben anhand der Herkunftsinformationen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer korrekten Abrechnung).
Daten mitreisender Personen
Wenn Sie für andere Personen buchen, insbesondere für Kinder, stellen Sie uns deren Daten zur Verfügung. Bitte informieren Sie diese Personen bzw. deren Erziehungsberechtigte über diese Datenschutzerklärung. Buchungen sind nur für volljährige Personen möglich.
Empfänger
- Der gebuchte Partnerbetrieb (eigener Verantwortlicher): Er erhält die für die Leistungserbringung erforderlichen Daten über sein Partner-Dashboard, per E-Mail sowie – je nach Partner – als Datenübermittlung an sein Verleih- bzw. Warenwirtschaftssystem (z. B. Namen, Geburtsdaten, Anschrift und Kontaktdaten). Bei Buchungen mit mehreren Partnerbetrieben erhält jeder Partner nur die Daten zu seinen Leistungen und nur die Nachricht, die Sie an ihn geschrieben haben.
- Unsere Auftragsverarbeiter für Hosting, Datenbank, E-Mail-Versand, PDF-Erstellung und Fehleranalyse (siehe Punkte 3, 6 und 10).
- Stripe als Zahlungsdienstleister (siehe Punkt 5).
Die Angabe der Buchungsdaten ist für den Abschluss einer Buchung erforderlich. Ohne diese Daten können wir keine Buchung vermitteln.
5. Zahlungsabwicklung (Stripe)
Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Ihre Kartendaten geben Sie direkt in ein Zahlungsformular von Stripe ein; sie gelangen nicht auf unsere Server. Stripe erhält dazu Ihre E-Mail-Adresse, den Zahlungsbetrag, Buchungsreferenzen sowie technische Geräte- und Verbindungsdaten.
Stripe verarbeitet Daten zur Zahlungsabwicklung als Dienstleister und zur Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten teilweise als eigener Verantwortlicher. Dabei können Daten auch an Stripe, Inc. in den USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/at/privacy
6. Buchungsbestätigungen und E-Mails
Buchungsbestätigungen versenden wir über den E-Mail-Dienst Resend (USA) als Auftragsverarbeiter. Für die Bestätigung als PDF-Dokument übermitteln wir den Inhalt der Bestätigung an den Dienst ConvertAPI (Litauen, EU), der daraus ein PDF erzeugt. Ist eine Buchung bezahlt, stellen wir dem gebuchten Partnerbetrieb eine Rechnung über unsere Provision und die Zahlungsgebühr aus; für deren PDF übermitteln wir den Rechnungsinhalt ebenfalls an ConvertAPI, darunter den Namen der buchenden Person, die Namen der Gäste und die gebuchten Leistungen. Antworten auf Buchungsbestätigungen gehen direkt an den gebuchten Partnerbetrieb.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir versenden keinen Newsletter und keine Werbe-E-Mails.
7. KI-Buchungsassistent „Booky“
Sie können Ihre Buchung optional mit unserem KI-Buchungsassistenten „Booky“ vorbereiten. Booky ist ein KI-System; Sie kommunizieren dabei nicht mit einem Menschen. Vor dem ersten Chat weisen wir Sie darauf ausdrücklich hin. Die Nutzung ist freiwillig – Sie können jederzeit auch ohne KI buchen.
Welche Daten verarbeitet werden
Ihre Nachrichten an Booky, der bisherige Gesprächsverlauf (bis zu 20 Nachrichten) sowie der aktuelle Stand Ihrer Buchung – darin können Namen und Geburtsdaten der Personen enthalten sein, für die Sie buchen – werden zur Erzeugung der Antworten an den KI-Anbieter Anthropic (Anthropic PBC, USA) übermittelt. Texte, die Sie auf unserer Startseite in das Booky-Suchfeld eingeben, werden erst übermittelt, wenn Sie den Chat starten und den KI-Hinweis bestätigen.
Zweck und Rechtsgrundlage
Zweck ist die Beantwortung Ihrer Fragen und die Vorbereitung Ihrer Buchung auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen). Anthropic verarbeitet die Daten für uns als Auftragsverarbeiter. Nach den Vertragsbedingungen von Anthropic werden die über die Programmierschnittstelle übermittelten Daten nicht zum Training von KI-Modellen verwendet und nur befristet gespeichert.
Speicherung
Wir speichern Chatverläufe nicht auf unseren Servern. Der Verlauf und Ihr Buchungsentwurf werden nur im Sitzungsspeicher Ihres Browsers gehalten und beim Schließen des Tabs gelöscht.
Wichtige Hinweise
- Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten ein, etwa Gesundheitsdaten.
- Antworten von Booky können fehlerhaft sein. Verbindlich sind ausschließlich die Angaben in der Buchungsübersicht vor der Zahlung.
- Booky trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie (Art. 22 DSGVO). Die Buchung schließen immer Sie selbst ab.
Weitere Informationen zum Einsatz von KI finden Sie in unseren KI-Hinweisen unter /de/ki-hinweise.
8. Kartendienst und Standort (Google Maps)
Im Buchungsablauf binden wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um Standorte von Partnerbetrieben anzuzeigen und Adressen (z. B. Ihre Unterkunft) zu suchen. Dabei werden Ihre IP-Adresse, Ihre Sucheingaben und technische Daten an Google übermittelt; Google kann Daten auch in den USA verarbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Standortanzeige (Art. 6 Abs. 1 lit. f DSGVO). Informationen von Google: https://policies.google.com/privacy
Auf Wunsch können Sie Partnerbetriebe in Ihrer Nähe anzeigen lassen. Ihr Browser fragt dazu um Erlaubnis für die Standortfreigabe. Der Standort wird nur in Ihrem Browser zur Sortierung verwendet. Rechtsgrundlage ist Ihre Einwilligung über die Browser-Abfrage (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Browser-Einstellungen jederzeit widerrufen können.
9. Reichweitenmessung
Google Analytics 4 (nur mit Einwilligung)
Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, nutzen wir Google Analytics 4 der Google Ireland Limited, um die Nutzung unserer Website und des Buchungsablaufs statistisch auszuwerten (z. B. aufgerufene Seiten, Buchungsschritte, Buchungswert). Dabei werden Cookies gesetzt (z. B. „_ga“, Speicherdauer bis zu 2 Jahre) und IP-Adressen gekürzt. Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 11).
Vercel Web Analytics (ohne Cookies)
Zusätzlich verwenden wir Vercel Web Analytics für eine aggregierte, cookielose Messung der Seitenaufrufe. Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
10. Fehleranalyse (Sentry)
Um technische Fehler zu erkennen und zu beheben, nutzen wir den Dienst Sentry der Functional Software, Inc. (USA) als Auftragsverarbeiter. Bei einem Fehler werden technische Informationen übermittelt, z. B. Fehlermeldung, aufgerufene Seite, Browser- und Geräteinformationen sowie interne Buchungskennungen. Tritt im Buchungsablauf ein Fehler auf, kann zusätzlich eine Aufzeichnung der Bildschirminteraktionen kurz vor dem Fehler übermittelt werden; Eingaben in Formularfelder werden dabei unkenntlich gemacht.
Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Buchungsablauf (Art. 6 Abs. 1 lit. f DSGVO).
12. Übermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten (Vercel, Supabase, Resend, Sentry, Anthropic, Stripe, Google). Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO), und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter support@bookyourski.com.
13. Speicherdauer
- Buchungs- und Abrechnungsdaten: 7 Jahre ab Ende des Kalenderjahres der Buchung (gesetzliche Aufbewahrungspflicht nach § 132 BAO), darüber hinaus nur, solange Ansprüche geltend gemacht werden können.
- Nicht abgeschlossene Buchungen: werden nach einer Stunde storniert und anschließend nur so lange aufbewahrt, wie dies für Abrechnungs- und Sicherheitszwecke erforderlich ist.
- Booky-Chatverläufe: nur in Ihrem Browser bis zum Schließen des Tabs; bei Anthropic nur befristet nach dessen Vertragsbedingungen.
- Speicherungen in Ihrem Browser: wie in Punkt 11 angegeben.
- Anfragen per E-Mail: bis zur Erledigung und danach so lange, wie dies zur Abwehr von Ansprüchen erforderlich ist.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@bookyourski.com. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, https://www.dsb.gv.at
15. Keine automatisierten Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.