Wunschunterkunft

Datenschutzerklärung

Stand: Oktober 2026

Wer ist verantwortlich?

Tobias Gann, Rupert-Gugg-Straße 33, 5280 Braunau am Inn, Österreich – E-Mail: office@wunschunterkunft.at. Bei allen Fragen zu Ihren Daten erreichen Sie uns dort.

Kurz gesagt

  • Urlaubswünsche von Familien sind anonym: Unterkünfte sehen weder Namen noch Kontaktdaten.
  • Ihre Kontaktdaten gibt nur eine Person weiter: Sie selbst, und nur an das Haus, das Sie wählen.
  • Keine Werbung, keine Analyse-Werkzeuge, keine Cookies außer denen, die die Seite zum Funktionieren braucht.

Wenn Sie einen Urlaubswunsch abgeben

Wir speichern, was Sie im Formular angeben: Region, Zeitraum, Anzahl der Personen und das Alter der Kinder, Ihr Budget, Ihre Wünsche an die Unterkunft, Ihren freien Text, Ihren Namen mit Anrede und Ihre E-Mail-Adresse.

Geprüfte Unterkünfte, die zu Ihrem Wunsch passen könnten, sehen ihn ohne Ihren Namen und ohne Ihre Kontaktdaten. Ihren freien Text sehen nur Unterkünfte, die alle Ihre Pflicht-Kriterien erfüllen. Wir als Betreiber sehen alle Angaben einschließlich Ihres Namens und Ihrer E-Mail-Adresse, um Ihre Anfrage zu betreuen und Ihnen zu antworten.

Rechtsgrundlage ist die Vermittlung, um die Sie uns bitten (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie einem Haus Ihren Kontakt geben

Fragt ein Haus nach Ihren Kontaktdaten und Sie stimmen zu, erhält nur dieses Haus Ihren Namen, Ihre E-Mail-Adresse und – wenn Sie sie angeben – Ihre Telefonnummer, damit es Ihnen ein Angebot schicken kann. Ab dann verarbeitet das Haus diese Daten in eigener Verantwortung, nur für Ihre Anfrage und nicht für Werbung.

Wenn Sie eine Unterkunft registrieren

Wir speichern die Angaben zu Ihrem Haus (Name, Art, Ort, Kategorie, Platz, Verpflegung, Ausstattung, Website) und Ihre Kontaktdaten (wie wir Sie ansprechen dürfen – oft ein Name –, E-Mail-Adresse, Telefon). Wir prüfen jedes Haus, bevor es Anfragen sieht. Familien sehen den Namen, den Ort, die Ausstattung, die Website und Ihre Nachricht an sie – nie die Ansprache, die E-Mail-Adresse oder die Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konto und Anmeldung

Sie melden sich ohne Passwort an: Wir schicken Ihnen einen Link per E-Mail, der 15 Minuten gilt. Danach bleiben Sie auf diesem Gerät 30 Tage angemeldet. Zu jeder Anmeldung speichern wir die IP-Adresse und die Angaben Ihres Browsers, um Missbrauch zu erkennen und Ihr Konto zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch

Damit niemand über unsere Formulare fremden Menschen E-Mails schicken kann, zählen wir eine Stunde lang, wie oft ein Formular an dieselbe E-Mail-Adresse und von derselben Internet-Verbindung abgeschickt wird. Dafür speichern wir E-Mail-Adresse und IP-Adresse nur als Prüfsumme, aus der sie sich nicht ablesen lassen, und löschen sie nach spätestens einem Tag (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

  • Ein Anmelde-Cookie hält Sie 30 Tage angemeldet. Solange die Seite noch mit einem Passwort geschützt ist, merkt sich ein zweites Cookie für 30 Tage, dass Sie es eingegeben haben. Beide sind technisch nötig und brauchen keine Einwilligung (§ 165 Abs. 3 TKG 2021).
  • Das Formular für den Urlaubswunsch merkt sich Ihren Zwischenstand nur in diesem Browser-Tab, bis Sie ihn absenden oder den Tab schließen. Er wird nicht an uns übertragen, bevor Sie absenden.
  • Schriften und alle anderen Teile der Seite kommen von unserem eigenen Server, nicht von Dritten.

Besucherzählung

Um zu sehen, ob Familien die Plattform brauchen, zählen wir pro Tag, wie oft die Startseite aufgerufen wird und wie oft das Formular begonnen, bis Schritt 2 ausgefüllt, abgeschickt und bestätigt wird. Bei der Startseite zählen wir dazu, woher der Besuch kam: von welcher Website (nur deren Name, z. B. „google.com“) oder über welchen Link (z. B. „?quelle=flyer“). Wir speichern nur diese Zahlen – keine Cookies, nichts in Ihrem Browser, keine IP-Adresse und nichts, was auf Sie zurückführt (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister, die für uns arbeiten

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nur nach unseren Vorgaben. Für die drei Unternehmen aus den USA ist Grundlage der Übermittlung der EU-US-Datenschutzrahmen, ergänzend die Standardvertragsklauseln der EU.

  • Vercel Inc. (USA) betreibt die Website auf Servern in Frankfurt. Dabei entstehen kurzzeitig Protokolle mit IP-Adresse, Zeitpunkt und aufgerufener Seite.
  • Neon (gehört zu Databricks, Inc., USA) stellt die Datenbank bereit; sie liegt in Frankfurt.
  • Resend (Plus Five Five, Inc., USA) verschickt unsere E-Mails.
  • World4You (Österreich) betreibt unser E-Mail-Postfach.

E-Mails

Wir schicken Ihnen Anmeldelinks und Hinweise zu Ihren Anfragen, z. B. wenn sich ein Haus meldet oder – einmal, nachdem Ihre Anfrage abgelaufen ist – die Frage, ob Sie eine Unterkunft gefunden haben. Die Hinweise können Sie abwählen, wo das Formular es anbietet. Wir selbst bekommen intern eine E-Mail, wenn eine Anfrage neu bestätigt ist (ohne Namen und Kontaktdaten der Familie), wenn sich ein Haus registriert oder sein Profil ändert (mit den Angaben des Hauses und seinen Kontaktdaten) und wenn wir eine Angabe zu einer Buchung klären müssen (dann mit Ihrer E-Mail-Adresse). Unsere E-Mails laden Logo und Schrift von unserem eigenen Server; wir messen nicht, ob Sie eine E-Mail öffnen oder einen Link anklicken.

Wie lange wir Daten speichern

Was abgelaufen ist, löschen wir automatisch, einmal am Tag.

  • Urlaubswünsche: bis 12 Monate nach ihrem Ende – also nachdem sie geschlossen wurden oder abgelaufen sind.
  • Urlaubswünsche und Registrierungen, die nie per E-Mail-Link bestätigt wurden: 30 Tage.
  • Ihr Konto mit den Angaben zu Ihrem Haus: bis Sie es löschen.
  • Ein Konto ohne Urlaubswunsch und ohne Haus: 30 Tage nach der letzten Anmeldung.
  • Anmeldungen mit IP-Adresse und Browser-Angaben: 30 Tage nach der letzten Nutzung.
  • Die Zählung zum Schutz vor Missbrauch: höchstens einen Tag.
  • Die Zahlen der Besucherzählung enthalten nichts über Sie; wir behalten sie.
  • Was bei einer Vorführung der Plattform eingegeben wird, löschen wir direkt danach.

Konto löschen

Sie können Ihr Konto jederzeit selbst löschen – Familien unter „Meine Anfragen“, Unterkünfte unter „Mein Profil“. Damit löschen wir alle Ihre Anfragen bzw. Ihr Haus. Oder Sie schreiben uns an office@wunschunterkunft.at. Häuser, denen Sie Ihren Kontakt schon gegeben haben, haben ihn dann weiterhin – wenden Sie sich dafür bitte direkt an sie.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen. Schreiben Sie uns dafür einfach an office@wunschunterkunft.at.

Wenn Sie meinen, dass wir Ihre Daten nicht richtig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.