Rechtliches
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO. Stand: Juni 2026.
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
ExoAlpin
Die vollständige Bezeichnung des Verantwortlichen (Rechtsform, Firmenname und Geschäftsanschrift) wird vor dem öffentlichen Launch ergänzt.
Österreich
E-Mail: info@exoalpin.com
Telefon: wird vor dem öffentlichen Launch ergänzt
2. Welche Daten wir verarbeiten
Buchungsanfragen
Wenn Sie über das Buchungsformular eine Buchungsanfrage senden, verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, gewählten Standort, Datum, Mietmodell und Mietdauer sowie zur Geräteeinstellung und Eignungsprüfung erforderliche Angaben (Körpergröße, Körpergewicht, Geburtsdatum) und etwaige freie Anmerkungen. Diese Daten dienen der Bearbeitung Ihrer Anfrage und der Vorbereitung eines möglichen Mietvertrags.
Gutscheinanfragen
Wenn Sie über das Gutscheinformular eine Gutscheinanfrage senden, verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, das gewählte Gutscheinpaket sowie — sofern von Ihnen angegeben — den Namen der beschenkten Person und eine persönliche Nachricht.
Kontakt- und Partneranfragen
Wenn Sie uns per E-Mail kontaktieren — etwa als Hotel über das Partnerprogramm oder mit einer allgemeinen Anfrage — verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens.
Keine Online-Zahlung
Über die Website findet derzeit keine Online-Zahlung statt. Wir erheben und verarbeiten dabei keine Zahlungs- oder Kreditkartendaten. Eine etwaige Zahlung erfolgt erst nach Bestätigung außerhalb der Website über einen gesondert vereinbarten Zahlungsweg.
Verwaltungszugang (intern)
ExoAlpin betreibt einen internen, passwortgeschützten Verwaltungsbereich für Mitarbeitende. Hierfür wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Es gibt kein öffentliches Kundenkonto; als Besucher:in können und müssen Sie sich nicht registrieren.
Server-Logs
Beim Aufruf unserer Website werden technische Zugriffsdaten automatisch protokolliert: IP-Adresse (anonymisiert), Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten dienen ausschließlich der IT-Sicherheit und werden nach spätestens 14 Tagen gelöscht.
3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Vertragserfüllung und vorvertragliche Maßnahmen — Bearbeitung von Buchungs- und Gutscheinanfragen sowie mietrelevante Maße zur Vorbereitung eines Mietvertrags
Rechtliche Verpflichtung — steuerrechtliche Aufbewahrungspflichten (§ 132 BAO: 7 Jahre)
Berechtigte Interessen — Server-Logs zur IT-Sicherheit, Schutz vor Missbrauch
4. Speicherdauer
Daten aus Buchungs- und Gutscheinanfragen, die nicht zu einem Vertragsschluss führen, werden nach Abschluss der Bearbeitung und Ablauf einer angemessenen Rückfragefrist gelöscht.
Buchungs- und Rechnungsdaten aus zustande gekommenen Verträgen unterliegen der 7-jährigen steuerrechtlichen Aufbewahrungspflicht gemäß § 132 BAO und werden danach gelöscht.
Server-Logs werden nach spätestens 14 Tagen automatisch gelöscht.
E-Mail-Korrespondenz wird nach Abschluss der Anfragenbearbeitung gelöscht, soweit keine vertragliche oder gesetzliche Aufbewahrungspflicht besteht.
5. Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage bzw. zur Vertragserfüllung erforderlich ist, Sie ausdrücklich eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse besteht. Mit eingesetzten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Hosting: Unsere Website wird über Vercel Inc. (San Francisco, USA) gehostet. Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
E-Mail-Zustellung: Für den Versand der Anfrage- und Bestätigungs-E-Mails (Buchungs- und Gutscheinanfragen) setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Dabei werden die in der jeweiligen Anfrage enthaltenen Daten an Resend übermittelt, ausschließlich zum Zweck der E-Mail-Zustellung. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
6. Cookies und Tracking
Diese Website verwendet ausschließlich technisch notwendige Cookies. Ein Sitzungs-Cookie wird nur im internen Verwaltungsbereich für angemeldete Mitarbeitende gesetzt; für die Nutzung der öffentlichen Seiten ist kein Cookie und keine Anmeldung erforderlich. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung nach § 165 TKG 2021 ist für rein technisch notwendige Cookies nicht erforderlich.
7. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)
Auskunft (Art. 15)
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16)
Unrichtige oder unvollständige Daten können Sie jederzeit berichtigen lassen.
Löschung (Art. 17)
Sie haben das Recht auf Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht entgegensteht.
Einschränkung (Art. 18)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20)
Ihre Daten erhalten Sie auf Wunsch in einem maschinenlesbaren Format.
Widerspruch (Art. 21)
Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@exoalpin.com
8. Beschwerderecht bei der Datenschutzbehörde
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Datenschutzbehörde Österreich
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at