Stand: 17. Oktober 2026
1. Verantwortliche und Kontaktdaten
Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website ist:
JLB Projects GmbH
Marc-Aurel-Straße 4/16
1010 Wien, Österreich
E-Mail: office@7destinations.at
Telefon: +43 677 62742614
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese vertraulich sowie nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz 2021 (TKG 2021).
2. Zwecke und Rechtsgrundlagen
Je nach Nutzung unserer Leistungen verarbeiten wir personenbezogene Daten zu folgenden Zwecken:
- Betrieb, Absicherung und Verbesserung dieser Website;
- Beantwortung von Anfragen und Durchführung vorvertraglicher Maßnahmen;
- Bearbeitung von Apartmentsuchen, Reservierungen, Beherbergungsverträgen und damit verbundenen Leistungen;
- Kunden-, Lieferanten- und Vertragsverwaltung;
- Erfüllung von buchhalterischen, steuerlichen, melderechtlichen und sonstigen gesetzlichen Pflichten; sowie
- Analyse oder Einbindung externer Inhalte, jedoch nur nach Erteilung der erforderlichen Einwilligung.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und effizienter Websitebetrieb, Unternehmensverwaltung und Bearbeitung von Anfragen). Werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, gilt zusätzlich § 165 Abs. 3 TKG 2021.
3. Websiteaufruf und Server-Logfiles
Beim Aufruf dieser Website kann der Hostinganbieter automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem und Zugriffsstatus verarbeiten. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu diagnostizieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke und anwendbare gesetzliche Pflichten erforderlich ist, sofern kein Sicherheitsvorfall eine längere Aufbewahrung notwendig macht.
4. Kontaktanfragen
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben einschließlich Ihrer Kontaktdaten und des Inhalts Ihrer Anfrage, um diese zu beantworten und gegebenenfalls einen Vertrag vorzubereiten oder zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
Anfragedaten speichern wir so lange, wie dies zur Bearbeitung erforderlich ist, und anschließend entsprechend gesetzlichen Aufbewahrungsfristen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Online-Suche und Buchungsanfragen
Für Unterkünfte, Verfügbarkeit, Preise und die Bearbeitung unverbindlicher Buchungsanfragen verwenden wir unser Reservierungssystem Guesty. Die Anbindung erfolgt über unseren Website-Server. Auf der Website werden weder eine verbindliche Buchung abgeschlossen noch Zahlungen abgewickelt.
Einzelheiten zu den übermittelten Angaben, Rechtsgrundlagen, einer möglichen Vormerkung, Unterkunftsbildern und internationalen Übermittlungen finden Sie unten in den Abschnitten „Verfügbarkeit und Buchungsanfragen über Guesty“ sowie „Mailversand und technische Schutzmaßnahmen“.
5a. Kreditkartendaten und Zahlungen über Guesty und Stripe
Für die Vorbereitung und Abwicklung vereinbarter Kreditkartenzahlungen verwenden wir das Zahlungsformular der persönlichen Guesty-Gäste-App und das dort angebundene Stripe-Zahlungskonto. Dieses Formular wird getrennt von unserer Website bereitgestellt; auf 7destinations.at fragen wir keine Kreditkartennummern oder Kartenprüfnummern ab. Bitte senden Sie solche Daten nicht per E-Mail oder Chat.
Dabei können insbesondere Name, Kontakt- und Rechnungsdaten, Kartendaten, Buchungsbezug, Betrag, Währung und Zahlungsstatus sowie technische Geräte- und Verbindungsdaten zur Zahlungsabwicklung und Betrugsprävention verarbeitet werden. Unsere Verarbeitung erfolgt zur Vorbereitung und Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten nach lit. c und für einen sicheren Zahlungsverkehr nach lit. f. Das Hinterlegen einer Karte ist keine Bestätigung des Zahlungseingangs; Belastungen richten sich nach den vereinbarten Buchungs- und Zahlungsbedingungen.
Bei Guesty und Stripe ist eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Maßgeblich sind die jeweils anwendbaren Übermittlungsgarantien nach Kapitel V DSGVO. Weitere Informationen zu Datenverarbeitung, Rollen, Speicherfristen und Übermittlungen finden Sie in der Stripe-Datenschutzerklärung und im Stripe-Datenschutzcenter.
5b. Überweisung, Zahlungsabgleich und Freigabe der Zutrittsinformationen
Bei vereinbarter Überweisung an JLB Projects GmbH verarbeiten wir insbesondere Name des Zahlenden, Buchungs- beziehungsweise Zahlungsreferenz, Betrag, Währung, Zahlungsdatum und die zur Zuordnung erforderlichen Kontodaten. Zahlungsangaben werden mit der Buchung und gegebenenfalls den Zahlungsnachweisen des Buchungsportals oder Zahlungsdienstleisters abgeglichen. Die Verarbeitung dient der Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO und der Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten nach lit. c.
Zur sicheren Übergabe führen wir in Guesty einen internen Vermerk über die personell geprüfte vollständige Bezahlung. Automatische Zutrittsnachrichten setzen diese Freigabe und das abgeschlossene Check-in-Formular voraus. Ein hinterlegtes Zahlungsmittel oder ein ausgefülltes Formular allein ersetzt den Zahlungsabgleich nicht. Bei Rückfragen oder einer fehlenden Zuordnung prüft unser Team den Vorgang; kontaktieren Sie uns unter office@7destinations.at. Der interne Freigabevermerk ist für berechtigte Mitarbeitende bestimmt. Für die Speicherung gelten die unten genannten zweckbezogenen und gesetzlichen Aufbewahrungsregeln.
6. Einwilligungsverwaltung mit Real Cookie Banner
Wir verwenden das lokal auf unserem Webserver betriebene WordPress-Plugin Real Cookie Banner, um Einwilligungen für optionale Cookies und vergleichbare Technologien einzuholen, zu verwalten und nachzuweisen. Dazu werden eine pseudonyme Kennung (UUID), die ausgewählten Services und Service-Gruppen, Zeitpunkt und Umfang Ihrer Auswahl sowie technische Informationen zum Einwilligungsvorgang gespeichert. Der Pluginhersteller devowl.io erhält durch den laufenden Betrieb des Plugins keine personenbezogenen Daten unserer Websitebesucher.
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweis- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und aufgrund unseres berechtigten Interesses an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen werden grundsätzlich bis zu 365 Tage gespeichert. Sie können Ihre Privatsphäre-Einstellungen jederzeit über die Cookie-Funktionen im Footer ändern, den Verlauf ansehen oder Einwilligungen widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Technische Informationen finden Sie in der Dokumentation zur Datenverarbeitung von Real Cookie Banner.
7. Cookies und optionale Dienste
Technisch notwendige Cookies und vergleichbare Technologien werden ausschließlich zur Bereitstellung der Website und ihrer angeforderten Funktionen verwendet. Optionale Statistik-, Marketing- oder externe Inhaltsdienste werden erst aktiviert, nachdem Sie eingewilligt haben. Einzelheiten zu jedem Dienst, dem Anbieter, den verarbeiteten Daten und den jeweiligen Speicherfristen finden Sie direkt in den Privatsphäre-Einstellungen des Cookie-Banners.
Google Analytics 4
Nach Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher die Website nutzen. Abhängig von den Einwilligungseinstellungen können Online-Kennungen, Geräte- und Browserinformationen, aufgerufene Seiten, Referrer-Informationen, ungefähre Standortdaten und Interaktionsdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Daten können auch durch Google LLC in den USA verarbeitet werden. Soweit der konkrete Empfänger zertifiziert ist, kann die Übermittlung auf dem EU-US Data Privacy Framework beruhen; andernfalls werden geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission verwendet. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.
Elfsight-Bewertungswidget
Nach Ihrer ausdrücklichen Einwilligung laden wir ein Bewertungswidget von Elfsight. Dabei können insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen zur Darstellung externer Bewertungen an Elfsight übermittelt und verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: elfsight.com/privacy-policy.
Externe Links zu Google Maps
Unsere Website enthält Links zu Google Maps. Es werden keine interaktiven Google-Karten eingebettet. Durch den bloßen Aufruf unserer Seiten wird über diese Kartenlinks keine Verbindung zu Google Maps hergestellt.
Erst wenn Sie „In Google Maps öffnen“ auswählen, öffnen Sie die externe Website von Google in einem neuen Tab. Dort verarbeitet Google personenbezogene Daten, etwa Ihre IP-Adresse und Browserinformationen, nach eigenen Datenschutzbestimmungen; bei einer Anmeldung können Daten Ihrem Google-Konto zugeordnet werden. Dabei ist auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums möglich. Informationen finden Sie in der Google-Datenschutzerklärung. Für externe Google-Maps-Links ist auf unserer Website keine Cookie-Einwilligung erforderlich.
8. Empfänger und internationale Übermittlungen
Personenbezogene Daten werden nur offengelegt, soweit dies für die genannten Zwecke erforderlich, gesetzlich vorgeschrieben oder von Ihrer Einwilligung umfasst ist. Empfänger können Hosting-, IT-, Buchungs-, Kommunikations-, Zahlungs-, Buchhaltungs- und sonstige Fachdienstleister sowie Behörden oder Gerichte sein. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder eine andere nach Kapitel V DSGVO zulässige Garantie, sofern keine gesetzliche Ausnahme greift.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags- und Buchhaltungsunterlagen werden grundsätzlich für die jeweils geltende gesetzliche Dauer, nach österreichischem Unternehmens- und Steuerrecht regelmäßig mindestens sieben Jahre, aufbewahrt. Eine längere Speicherung kann erforderlich sein, wenn Verfahren anhängig sind oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Einwilligungsnachweise werden grundsätzlich bis zu 365 Tage gespeichert, sofern eine längere Aufbewahrung nicht zum Nachweis der Rechtmäßigkeit erforderlich ist.
10. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter office@7destinations.at oder der oben genannten Postanschrift. Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität erforderlich sind.
Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde: Barichgasse 40–42, 1030 Wien, Österreich; E-Mail dsb@dsb.gv.at; Website www.dsb.gv.at.
11. Sicherheit und automatisierte Entscheidungen
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Diese Website verwendet verschlüsselte HTTPS-Verbindungen. Eine vollständig sichere Internetkommunikation kann dennoch nicht garantiert werden.
Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne des Art. 22 DSGVO.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, unsere Leistungen oder die auf der Website eingesetzten Technologien ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.
Anfragen von Immobilieneigentümern
Wir verarbeiten die von Ihnen angegebenen Kontakt- und Objektdaten, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit zu prüfen. Ihre Anfrage wird im geschützten Verwaltungsbereich dieser Website gespeichert; eine Benachrichtigung geht an office@7destinations.at. Zugriff haben nur berechtigte Mitarbeiter. Die Verarbeitung dient vorvertraglichen Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Angaben auf, solange sie für Prüfung und Bearbeitung der Anfrage erforderlich sind. Kommt ein Vertrag zustande oder bestehen gesetzliche Aufbewahrungspflichten, bestimmen diese Zwecke und Pflichten die weitere Aufbewahrung. Verantwortlicher und Betroffenenrechte sind oben angeführt.
Verfügbarkeit und Buchungsanfragen über Guesty
Für die Prüfung von Verfügbarkeit und Preisen übermittelt unser Website-Server Ihre Reisedaten, Gästezahl und die gewählte Unterkunft an unser Reservierungssystem Guesty. Wenn Sie eine Buchungsanfrage absenden, übermitteln wir zusätzlich Vorname, Nachname, E-Mail-Adresse und Telefonnummer sowie das gewählte Preisangebot und Ihre Kenntnisnahme der Datenschutzhinweise an Guesty. Dort bearbeitet unser berechtigtes Team die Anfrage. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und vorvertraglichen Maßnahmen auf Ihre Bitte gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Buchungsanfrage ist noch keine bestätigte Buchung; die Reisedaten können bis zu 24 Stunden vorgemerkt werden. Wir bewahren Anfragen so lange auf, wie ihre Bearbeitung und gegebenenfalls ein daraus entstehendes Vertragsverhältnis sowie gesetzliche Pflichten es erfordern. Unterkunftsbilder können von den in Guesty hinterlegten Bildservern geladen werden; dabei erhält der jeweilige Bildserver technisch erforderliche Verbindungsdaten Ihres Browsers. Verantwortlicher, Kontakt und Betroffenenrechte sind oben beschrieben.
Ihre gewünschte Antwortsprache (Deutsch oder Englisch) speichern wir zusammen mit der technischen Anfragereferenz, Unterkunft-ID, Reisedaten und Gästezahl privat auf dem Website-Server. Bei Website-Anfragen mit vorgemerkten Reisedaten übergeben wir die Sprache zusätzlich in der internen Benachrichtigung an unser Office-Postfach. Unser Team übernimmt diese Präferenz bei der Bearbeitung in Guesty. Die Booking-Engine-API setzt die bevorzugte Gastsprache nicht automatisch. Die Sprachangabe wird ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die technischen Schutzdatensätze enthalten außerdem pseudonyme, schlüsselgebundene Prüfwerte aus Ihren Kontaktdaten, Angebots- und Anfragereferenzen sowie Eingangszeit, Bearbeitungs- und Mailübergabestatus. Diese Datensätze werden derzeit nicht automatisch gelöscht; eine konkrete Löschfrist und die kontrollierte Bereinigung sind noch festzulegen. Ungeklärte technische Sperren schützen vor doppelten Anfragen.
Mailversand und technische Schutzmaßnahmen
Interne Anfragebenachrichtigungen werden über Microsoft 365 / Exchange Online versendet. Microsoft verarbeitet Mailinhalte und Zustelldaten im Rahmen seines geltenden Auftragsverarbeitungsvertrags. Die ursprüngliche Anfrage und ihr Mailübergabestatus werden privat in WordPress gespeichert; eine zusätzliche vollständige Mailer-Protokollierung ist deaktiviert. Zur Begrenzung missbräuchlicher Formulareingaben verwendet die Website einen mit einem geheimen Schlüssel gebildeten Hash der Verbindungs-IP für bis zu eine Stunde; in diesem Begrenzungsdatensatz wird die IP nicht im Klartext gespeichert. Diese Schutzmaßnahmen dienen unserem berechtigten Interesse an einem zuverlässigen Websitebetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
Guesty verarbeitet Buchungsanfragedaten als Dienstleister auf Grundlage seines Auftragsverarbeitungszusatzes. Microsoft und Guesty setzen verbundene Unternehmen und Unterauftragsverarbeiter ein; eine Verarbeitung außerhalb der EU/des EWR kann stattfinden. Ihre veröffentlichten vertraglichen Garantien für internationale Übermittlungen umfassen, soweit anwendbar, EU-Standardvertragsklauseln. Weitere Informationen und Kopien der maßgeblichen Garantien können über den oben genannten Verantwortlichen angefordert werden.