Datenschutzerklärung
NG Touristik GmbH · Austria goes Zrće
Überarbeitete Fassung vom 30. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist die NG
Touristik GmbH, Rathen 6, 4081 Hartkirchen, Österreich, Firmenbuchnummer FN
581617 w. Du erreichst uns unter office@austriagoeszrce.at oder telefonisch unter +43 664 881 889 08. Bitte richte auch Anfragen zum Datenschutz und zur Ausübung deiner Rechte an diese Kontaktdaten.
Diese Erklärung betrifft die Website www.austriagoeszrce.at, die damit verbundenen Buchungsfunktionen sowie die Bearbeitung von Anfragen, Buchungen und Reisen durch uns. Für eigenständige Verarbeitungen externer Anbieter gelten zusätzlich deren Datenschutzinformationen.
2. Anfragen, Angebote und Buchungen
Wenn du uns kontaktierst, ein Angebot anforderst oder eine Reise, ein Ticket oder Zusatzleistungen buchst, verarbeiten wir die dafür erforderlichen Angaben. Dazu zählen je nach Anfrage und gebuchter Leistung Name, Kontaktdaten, Adresse, Geburtsdatum,
Angaben zu Mitreisenden, Reisezeitraum, Unterkunft, Zimmer- oder
Apartmentzuordnung, Anreise, Abreiseort, gewählte Extras sowie Buchungs-,
Rechnungs- und Zahlungsinformationen. Weitere Angaben werden nur verarbeitet, soweit sie für die konkrete Leistung erforderlich sind oder du sie freiwillig übermittelst.
Wir verwenden diese Daten zur Angebotserstellung, Reservierung und
Buchungsabwicklung, zur Organisation von Unterkunft und Beförderung, zur Ausgabe und Verwaltung von Tickets und Zusatzleistungen, zur Rechnungslegung und Zahlungszuordnung sowie zur Betreuung vor, während und nach der Reise. Dazu gehören auch erforderliche Mitteilungen über Abfahrtszeiten, Check-in,
Leistungsänderungen und die Bearbeitung von Reklamationen oder Stornierungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen
Vertrag mit dir oder für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist.
Gesetzlich vorgeschriebene Verarbeitungen, insbesondere abgabenrechtliche
Aufzeichnungen, erfolgen nach Art. 6 Abs. 1 lit. c DSGVO. Zur Prüfung und
Durchsetzung offener Forderungen oder zur Abwehr von Ansprüchen können wir erforderliche Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten; unser Interesse liegt in der Wahrung unserer Rechte.
Die als erforderlich gekennzeichneten Buchungsangaben werden für den
Vertragsabschluss oder die Leistungserbringung benötigt. Ohne diese Angaben können wir die betreffende Buchung oder Leistung unter Umständen nicht abwickeln. Freiwillige Angaben sind keine Voraussetzung für eine Buchung.
3. Daten von Mitreisenden
Bei Gruppenbuchungen erhalten wir Daten von Mitreisenden gegebenenfalls von der buchenden Person oder der Gruppenorganisation. Dabei handelt es sich insbesondere um Identitäts- und Kontaktdaten sowie Angaben zur gebuchten Reise und zu gewählten Leistungen. Bitte übermittle nur Daten, zu deren Weitergabe du berechtigt bist, und gib diese Datenschutzerklärung an die Mitreisenden weiter.
Die Verarbeitung erfolgt zur Organisation und Durchführung der Reise. Soweit ein Vertragsverhältnis mit der betroffenen Person besteht, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich; andernfalls stützen wir erforderliche organisatorische Verarbeitungen nach entsprechender Interessenabwägung auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und das Interesse der Reisegruppe bestehen in der ordnungsgemäßen Abwicklung der Gruppenbuchung. Die Information der betroffenen Personen nach Art. 14 DSGVO stellen wir innerhalb der dort vorgesehenen Fristen sicher.
4. Zahlungen und Reiseversicherungen
Für die Online-Zahlungsabwicklung setzen wir Mollie ein. Zur Durchführung der ausgewählten Zahlung werden notwendige Buchungs-, Transaktions- und
Zahlungsinformationen verarbeitet; dazu können je nach Zahlungsart Identitäts-,
Kontakt-, Bank- oder Kartendaten gehören. Rechtsgrundlage für unsere zur Vertragserfüllung erforderliche Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet Daten für seine Zahlungsdienste als eigenständig Verantwortlicher, insbesondere auch zur Betrugsprävention und Erfüllung regulatorischer Pflichten.
Welche weitere Bank oder welcher Zahlungsartenanbieter beteiligt ist, hängt von deiner
Auswahl ab. Informationen: Mollie Datenschutz. Der konkret vertraglich zuständige Mollie-Rechtsträger und gegebenenfalls zusätzliche direkte Zahlungsanbindungen sind vor Veröffentlichung zu bestätigen.
Bei Zahlungen verarbeiten wir insbesondere Betrag, Zahlungsstatus, Transaktionsreferenz und die zur Zuordnung zur Buchung erforderlichen Daten. Je nach gewählter Zahlungsart werden erforderliche Daten an Banken oder den jeweiligen Zahlungsdienstleister übermittelt. Zahlungsanbieter können Daten auch in eigener Verantwortung verarbeiten, beispielsweise zur Betrugsprävention oder aufgrund gesetzlicher Pflichten. Einzelheiten zu den tatsächlich verfügbaren Zahlungsdiensten und ihren Verarbeitungen sind in den ergänzenden Anbieterinformationen im Bezahlvorgang anzugeben.
Wenn du über uns eine Reiseversicherung abschließt, übermitteln wir die für den Versicherungsabschluss erforderlichen Personen-, Reise- und Buchungsdaten an den betreffenden Versicherer oder Vermittler. Die Verarbeitung zur Vermittlung und Abwicklung beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Für die eigenständige Bearbeitung durch den Versicherer gelten dessen Datenschutzinformationen.
Bitte sende uns keine medizinischen Unterlagen, wenn dies nicht ausdrücklich für einen bestimmten Vorgang erforderlich ist. Soweit Gesundheitsdaten verarbeitet werden müssen, ist zusätzlich eine passende Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich, etwa eine ausdrückliche Einwilligung oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Medizinische Nachweise sollten nach Möglichkeit unmittelbar an den zuständigen Versicherer gehen.
5. Newsletter und Werbung
Für Newsletter und deren Auswertung nutzen wir Mailchimp (The Rocket Science Group
LLC, USA, ein Unternehmen der Intuit-Gruppe). Mailchimp verarbeitet hierfür Empfängerdaten und Versandinformationen. Wir werten aus, ob Newsletter geöffnet und enthaltene Links angeklickt werden. Die Auswertung kann einzelnen Empfängern zugeordnet sein; technische Schutzfunktionen von E-Mail-Programmen können Messergebnisse beeinflussen. Eine personenbezogene Erfolgsmessung benötigt eine entsprechend informierte Einwilligung; eine Erlaubnis zum Versand allein deckt sie nicht automatisch ab. Ob Versand und Erfolgsmessung bei uns getrennt gewählt werden können, sowie Datenumfang und Löschfristen sind vor Veröffentlichung zu bestätigen. Mailchimp verarbeitet Daten auch in den USA. Nach Anbieterangaben erfolgen Übermittlungen unter dem EU-US Data Privacy Framework, soweit anwendbar; die Auftragsverarbeitungsbedingungen enthalten zusätzlich Standardvertragsklauseln. Weitere Informationen: Mailchimp und europäische Datenübermittlungen.
Bei einer Anmeldung zu unserem Newsletter verarbeiten wir die angegebenen Kontaktdaten und den Nachweis deiner Anmeldung für den Versand von Informationen zu unseren Reisen, Veranstaltungen und Angeboten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Umfang und Themen richten sich nach der jeweiligen Einwilligung. Eine Buchung ist nicht von der Zustimmung zu Werbung abhängig.
Nur wenn sämtliche Voraussetzungen des § 174 Abs. 4 TKG 2021 erfüllt sind, dürfen wir im Rahmen einer bestehenden Kundenbeziehung auch ohne zusätzliche Einwilligung elektronische Werbung für eigene ähnliche Leistungen versenden. Die dazugehörige
Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der
Bewerbung eigener ähnlicher Angebote. Du musst bereits bei der Erhebung deiner Kontaktdaten sowie in jeder Werbenachricht einfach und kostenlos ablehnen können; eine bereits erklärte Ablehnung wird beachtet.
Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen oder Direktwerbung widersprechen, insbesondere über den Abmeldelink in der Nachricht oder per E-Mail an office@austriagoeszrce.at. Erforderliche Informationen zu einer bestehenden Buchung oder Reise erhältst du weiterhin. Eine Abmeldung von Werbung führt nicht dazu, dass dir notwendige Reiseinformationen vorenthalten werden.
Eine Weitergabe deiner Daten an Sponsoren oder Kooperationspartner für deren eigene Werbung setzt eine gesonderte Rechtsgrundlage voraus. Eine Newsletteranmeldung oder Buchung allein berechtigt nicht zu einer solchen Weitergabe.
6. Gewinnspiele und Feedback
Bei Gewinnspielen verarbeiten wir die jeweils abgefragten erforderlichen Angaben zur
Durchführung, Ermittlung und Verständigung der Gewinner sowie zur Übergabe des Gewinns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine werbliche Nutzung wird gesondert beurteilt und ist nicht automatisch Teil der Gewinnspielteilnahme. Erforderliche Empfänger oder besondere Bedingungen werden beim jeweiligen Gewinnspiel genannt.
Feedback und Umfrageantworten verwenden wir zur Verbesserung unserer Angebote.
Soweit Antworten personenbezogen erhoben werden, richten sich Rechtsgrundlage, Umfang und Speicherdauer nach den Informationen bei der jeweiligen Umfrage. Eine freiwillige, personenbezogene Umfrage auf Einwilligungsbasis erfolgt nach Art. 6 Abs. 1 lit. a DSGVO. Tatsächlich anonymisierte Ergebnisse enthalten keinen Personenbezug; eine bloße Ersetzung des Namens durch eine Kennung ist noch keine Anonymisierung.
7. Websitebetrieb, Cookies und externe Inhalte
Beim Aufruf der Website können technisch erforderliche Verbindungs- und
Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte
Seite, Statusmeldungen sowie Browser- und Geräteinformationen. Sie dienen der
Auslieferung, Fehleranalyse und Sicherheit der Website. Soweit dies nicht bereits zur
Erbringung einer konkret angeforderten vertraglichen Leistung erforderlich ist, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser Interesse besteht an einem funktionsfähigen und sicheren Onlineangebot.
Cookies und vergleichbare Technologien können Informationen auf deinem Endgerät speichern oder auslesen. Für eine von dir ausdrücklich angeforderte Funktion unbedingt erforderliche Technologien benötigen nach § 165 Abs. 3 TKG 2021 keine Einwilligung. Die anschließende Verarbeitung personenbezogener Daten benötigt dennoch eine passende Grundlage nach der DSGVO, etwa Vertragserfüllung oder ein berechtigtes Interesse.
Nicht erforderliche Analyse-, Marketing- und vergleichbare Technologien dürfen erst nach deiner Einwilligung aktiviert werden. Rechtsgrundlage sind § 165 Abs. 3 TKG 2021 und, bei personenbezogenen Daten, Art. 6 Abs. 1 lit. a DSGVO. Die Ablehnung darf keine nicht erforderlichen Dienste aktivieren. Deine Auswahl muss über eine dauerhaft erreichbare Einstellmöglichkeit geändert oder widerrufen werden können.
Vor der Auswahl erhältst du Informationen zu den tatsächlich eingesetzten Diensten, Anbietern, Zwecken, Datenarten und Laufzeiten. Diese dienstbezogenen Informationen müssen die Datenschutzerklärung ergänzen. Das gilt auch für eingebettete Videos, Karten oder Social-Media-Inhalte, soweit diese eine Einwilligung erfordern. Ein bloßer Link auf eine externe Website ist von einer direkten Einbindung zu unterscheiden: Beim Anklicken verlässt du unser Angebot und es gelten die Informationen des Zielanbieters.
7a. Google Analytics 4 und Google Ads
Wir verwenden Google Analytics 4 zur Auswertung der Nutzung unserer Website und Google Ads zur Messung der Wirkung unserer Werbung. Dabei werden Websiteaufrufe und Interaktionen sowie technische Informationen und Online-Kennungen verarbeitet. Die Auswertung hilft uns, unsere Angebote und Werbekampagnen zu verbessern. Die Verarbeitung zu Analyse- und Werbezwecken erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für Speicherungen auf deinem Endgerät oder Zugriffe darauf gilt zusätzlich § 165 Abs. 3 TKG 2021. Empfänger ist Google; für Nutzer im EWR ist grundsätzlich Google Ireland Limited zuständig. Weitere Informationen: Google
Datenschutz. Konkrete Ereignisse, Datenfelder, Speicherfristen und
Übermittlungsgrundlagen sind vor Veröffentlichung anhand unserer Konfiguration zu ergänzen.
7b. Meta und TikTok
Wir verwenden Trackingdienste von Meta und TikTok, um den Erfolg unserer Werbung zu messen und unsere Werbung zu optimieren. Dabei können Websiteinteraktionen mit Online-Kennungen und technischen Informationen an die jeweilige Plattform übermittelt und dort mit vorhandenen Nutzungsinformationen verknüpft werden. Wir nutzen auch serverseitige Übermittlungen über Stape/CAPI. Rechtsgrundlage für die Analyse- und Werbeverarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für Zugriffe auf dein Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021. Welche Plattform welche
Ereignisse und Daten über den Browser oder serverseitig erhält, ist anhand der Tag-
Konfiguration zu konkretisieren. Anbieterrollen, gegebenenfalls gemeinsame Verantwortlichkeit und internationale Übermittlungen sind vor Veröffentlichung zu ergänzen. Informationen: Meta Datenschutz und TikTok Datenschutz.
7c. Serverseitiges Tracking über Stape
Wir setzen Stape als Infrastruktur für serverseitiges Tracking ein. Der für AGZ eingesetzte Container ist in der Region „EU Center (Frankreich)“ eingerichtet. Trackinganfragen werden unter anderem über b.austriagoeszrce.at verarbeitet. Der gemeinsame Container ist auch für b.germanygoeszrce.de eingerichtet. Die Nutzung desselben Containers allein bedeutet nicht, dass Nutzungsprofile beider Angebote zusammengeführt werden.
Aktiviert sind Custom Loader, Bot Detection, GEO Headers, User Agent Info, User ID und Multi-Domains. Diese Funktionen dienen dem Laden von Trackingressourcen, der Erkennung von Bots, der Ergänzung von Standort-, Geräte- und Browserinformationen, der Wiedererkennung anhand einer Kennung sowie der technischen Unterstützung mehrerer Domains. Standortinformationen werden dabei technisch aus
Verbindungsinformationen abgeleitet; ein Zugriff auf die GPS-Ortung ist damit nicht bestätigt. Welche ergänzten Informationen an einzelne Plattformen weitergeleitet werden, bestimmt die konkrete Konfiguration.
Serverseitige Verarbeitung und eigene Trackingdomains machen personenbezogene Daten nicht automatisch anonym und ersetzen keine erforderliche Einwilligung. Analyse und Marketing über Stape unterliegen denselben Einwilligungsanforderungen wie die entsprechenden Browserdienste. Die optionale Protokollierung ausgehender Anfragen ist derzeit nicht aktiviert. Eine dafür angezeigte optionale Zehn-Tage-Aufbewahrung ist deshalb keine allgemeine Aufbewahrungsfrist unserer Trackingdaten. Der genaue Stape-Vertragspartner, weitere Empfänger, die User-ID-Laufzeit und sonstige Speicherfristen sind vor Veröffentlichung zu bestätigen.
8. Kontakt über WhatsApp Business
Du kannst uns auch über den auf unserer Website verlinkten WhatsApp-Kontakt erreichen. Wenn du diesen Kanal nutzt, werden deine Telefonnummer, Profilangaben und Nachrichten im Rahmen der Kommunikation verarbeitet. Für vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, deine Nachricht zu beantworten. Daneben verarbeitet der Kommunikationsanbieter Daten nach seinen eigenen
Datenschutzbedingungen. Du kannst uns stattdessen per E-Mail oder Telefon kontaktieren. Bitte übermittle besonders sensible Informationen, insbesondere medizinische Unterlagen, nicht über diesen Kanal.
9. Empfänger deiner Daten
Wir geben Daten weiter, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Je nach Buchung und Vorgang betrifft dies Unterkünfte und lokale
Reiseagenturen, Bus- und andere Beförderungsunternehmen, Anbieter gebuchter
Veranstaltungen und Zusatzleistungen, Reiseversicherer, Banken und
Zahlungsdienstleister sowie IT-, Hosting- und Kommunikationsdienstleister. Zur
Erfüllung gesetzlicher Pflichten oder Wahrung unserer Rechte können außerdem Behörden, Steuerberatung, Wirtschaftsprüfung, Rechtsvertretung und Gerichte Empfänger sein.
Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend Art. 28 DSGVO eingebunden. Andere Empfänger können eigenständig
Verantwortliche sein, insbesondere Leistungsträger, Zahlungsanbieter und Versicherer. Eine Zugehörigkeit zu unserer Unternehmensgruppe begründet für sich allein keine Berechtigung zur Datenweitergabe.
10. Verarbeitung außerhalb des EWR
Für Reiseleistungen in Kroatien erfolgt eine Übermittlung innerhalb der Europäischen Union; sie ist keine Drittlandübermittlung. Bei anderen Empfängern oder technischen
Diensten können Übermittlungen in Länder außerhalb des Europäischen
Wirtschaftsraums relevant werden. In diesem Fall müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, beispielsweise durch einen einschlägigen
Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen.
Über die konkret betroffenen Dienste, Empfängerländer und verwendeten
Übermittlungsgrundlagen informieren die jeweiligen ergänzenden Anbieterabschnitte. Informationen zu den eingesetzten Garantien und, soweit vorgesehen, eine Kopie kannst du unter office@austriagoeszrce.at anfordern.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist. Anfragen ohne Buchung werden nach abschließender Bearbeitung gelöscht, sofern kein weiterer Aufbewahrungsgrund besteht. Buchungs- und Vertragsdaten werden für die Abwicklung einschließlich erforderlicher Nachbearbeitung aufbewahrt; für mögliche Rechtsansprüche bleiben nur die dafür erforderlichen Daten während einschlägiger Verjährungsfristen und gegebenenfalls für die Dauer eines Verfahrens erhalten.
Abgabenrechtlich erforderliche Bücher, Aufzeichnungen und Belege werden grundsätzlich sieben Jahre aufbewahrt. Die Frist beginnt grundsätzlich mit Ablauf des
maßgeblichen Kalenderjahres; bei anhängigen Verfahren kann eine längere Aufbewahrung erforderlich sein. Daraus folgt keine pauschale siebenjährige Aufbewahrung sämtlicher Kunden- oder Trackingdaten.
Newsletterdaten werden bis zur Abmeldung oder dem Wegfall der Versandgrundlage verwendet. Erforderliche Einwilligungsnachweise und minimale Sperrvermerke können danach zweckgebunden aufbewahrt werden, um die Rechtmäßigkeit nachzuweisen und weitere unerwünschte Zusendungen zu verhindern. Protokoll-, Cookie- und dienstbezogene Fristen müssen in den ergänzenden technischen Informationen konkret ausgewiesen werden. Entfällt jeder Aufbewahrungsgrund, werden die Daten gelöscht oder tatsächlich anonymisiert.
12. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Widerspruch: Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen; dies gilt auch für damit verbundenes Profiling.
Zur Ausübung deiner Rechte genügt eine Nachricht an office@austriagoeszrce.at. Bei begründeten Zweifeln an deiner Identität können wir notwendige zusätzliche Angaben anfordern. Du kannst dich auch unmittelbar bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, www.dsb.gv.at. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung für eine Beschwerde.
13. Aktualisierung
Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.
Soweit Änderungen eine neue Einwilligung erfordern, wird diese gesondert eingeholt.
