Datenschutz

Stand: 20. Juni 2026

Uns ist es ein besonderes Anliegen, Ihre Daten zu schützen, weshalb wir bei der Verarbeitung Ihrer personenbezogenen Daten (zB Stammdaten) die geltenden Datenschutzbestimmungen, insb der DSGVO und dem DSG, einhalten. Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen:

1. Grundlage/Verantwortlicher

Diese Datenschutzerklärung betrifft alle Personen, die Dienstleistungen von BFBS Reisebüro Wiesinger GmbH & Co KG nutzen. Wir informieren Sie damit über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten durch unser Unternehmen. Wir achten Ihre Privatsphäre und sind bestrebt, die gesetzlichen Vorgaben für die Verarbeitung Ihrer personenbezogenen Daten (EU-Verordnung Nr. 679/2016 (DSGVO), Datenschutzgesetz – DSG in der geltenden Fassung sowie Telekommunikationsgesetz 2021 – TKG 2021) genau einzuhalten. Alle Ihre personenbezogenen Daten werden auf dieser Grundlage verarbeitet.

Verantwortlicher für die Datenverarbeitung ist die BFBS Reisebüro Wiesinger GmbH & Co KG, Schacherbergstraße 30, 4311 Schwertberg (Tel.: 0726262550, E-Mail: info@wiesinger.cc).

Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt.

2. Betroffenenrechte / Widerspruchs- und Widerrufsrecht / Beschwerderecht

2.1. Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art 15 DSGVO)
Recht auf Berichtigung (Art 16 DSGVO) oder Löschung (Art 17 DSGVO)
Einschränkung der Verarbeitung (Art 18 DSGVO)
Recht auf Datenübertragbarkeit (Art 20 DSGVO)
Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO)

Widerspruchsrecht: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.

Widerrufsrecht: Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:

Reisebüro Wiesinger GmbH & Co KG, A-4311 Schwertberg, Schacherbergstraße 30, Tel: +43 (0) 7262 62 550, Fax: +43 (0) 7262 62 550 75, E-Mail: info@wiesinger.cc.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

Reaktionsfrist: Wir bearbeiten Ihre Anfrage unverzüglich, jedenfalls aber innerhalb eines Monats nach deren Einlangen (Art 12 Abs 3 DSGVO). Bei besonders komplexen Anfragen oder einer hohen Anzahl von Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern – in diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe.

2.2. Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde einzubringen. Ihre Beschwerde richten Sie bitte an: Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien.

3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten

3.1. Websitebesuch

Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
Speicherdauer: solange Sie unsere Website nutzen
Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.2. Elektronische Kontaktanfragen über die Website

Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung bis dahin eingeschränkt.
Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.3. Cookies / Webanalysedienst

Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021

Einwilligung über den Cookie-Banner: Technisch nicht notwendige Cookies – insbesondere Analyse- und Marketing-Cookies – werden erst gesetzt, nachdem Sie über unseren Cookie-Banner aktiv eingewilligt haben (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Ohne Einwilligung werden ausschließlich technisch notwendige Cookies verwendet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.

Von der Website gesetzte Cookies:

Session Cookie (technisch notwendig): Automatisch angelegtes Cookie vom Webserver. Speicherdauer: Browser-Sitzung
Cookie-Einwilligung (technisch notwendig): Speichert Ihre Auswahl im Cookie-Banner, um diese nicht erneut abzufragen. Speicherdauer: 12 Monate
Google Analytics 4 (einwilligungspflichtig): Analyse-Cookies, die nur nach Ihrer Einwilligung gesetzt werden (Details zur Cookie-Nutzung).

Webanalyse mit Google Analytics 4 (GA4): Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Vorgängerprodukt Universal Analytics wird seit 1. Juli 2023 nicht mehr betrieben; zum Einsatz kommt ausschließlich GA4. GA4 verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen – jedoch nur, wenn Sie zuvor über den Cookie-Banner eingewilligt haben.

In GA4 werden IP-Adressen standardmäßig weder protokolliert noch gespeichert; für Nutzer aus der EU werden IP-Adressen bereits bei der Erhebung auf EU-Servern gekürzt, bevor Daten weiterverarbeitet werden. Google nutzt die erhobenen Informationen, um die Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen.

Datenübermittlung in die USA: Im Rahmen von GA4 können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art 45 DSGVO), ergänzend bestehen Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO).

Sie können die Erfassung durch GA4 jederzeit verhindern, indem Sie Ihre Einwilligung im Cookie-Banner widerrufen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

3.4. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung

Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.

3.5. Kundenbetreuung und Marketing für eigene Zwecke

Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO)
Folgende Daten werden für den Newsletter-Versand über unsere Website verarbeitet: Stammdaten
Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Verantwortlichen aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister

3.6. Abwicklung von Reiseleistungen

Zweck: Buchung, Abwicklung und Verrechnung von Reiseleistungen für Privat- und Geschäftskunden; Abwicklung von Leistungen gegenüber Kunden, die die Reiseleistung weiterverkaufen
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO); Besondere Kategorien von personenbezogenen Daten Art 9 und 10 DSGVO mit ausdrücklicher Einwilligung, sofern dies für die Vertragserfüllung zwingend notwendig ist.
Speicherdauer: Die Daten werden bis zum Ablauf gesetzlicher Gewährleistungs- und Schadenersatzfristen vertraulich und integer aufbewahrt, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Rechtsvertreter, Wirtschaftstreuhänder sowie insb ausländische Vertretungen und/oder Konsulate zur Abwicklung von (Ein-)Reiseformalitäten (zB Visa) oder Reisedienstleister vor Ort (insb Hotels und Beförderungsunternehmen) bzw Beförderungsunternehmen.
Drittlandübermittlung: Zur Erfüllung des Vertrages ist ua auch die Übermittlung von personenbezogenen Daten an ein Drittland notwendig. Die Kunden wurden über allfällige Risken der Übermittlung aufgeklärt und willigen ausdrücklich nach Art 49 Abs 1 lit a DSGVO ein bzw ist die Übermittlung nach Art 49 Abs 1 lit b DSGVO zur Erfüllung des Vertrags notwendig.

Online-Buchung: Buchungen über unsere Website werden über die Buchungssoftware CS-BUS („Busreisebox“) abgewickelt. Die von Ihnen in der Buchungsstrecke eingegebenen Daten (Stammdaten der Reisenden, Reise- und Zahlungsdaten) werden dabei in diesem System als Auftragsverarbeitung für uns verarbeitet (siehe Punkt 5).

3.7. E-Mail Newsletter

Wir verwenden Mailchimp, einen Dienst der The Rocket Science Group LLC (ein Unternehmen von Intuit Inc.), 675 Ponce de Leon Ave NE, Atlanta, GA 30308, USA, als Plattform für E-Mail-Marketing und den Versand unseres Newsletters. E-Mail-Adresse und optional auch – falls von Ihnen bei der Anmeldung angegeben – Vorname, Nachname, Adresse und Geburtsdatum werden von diesem Dienstleister in unserem Auftrag verarbeitet.

Double-Opt-in: Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Adresse in den Verteiler aufgenommen – so stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Aussendung oder per Mail an uns abbestellen.

Datenübermittlung in die USA: Bei der Nutzung von Mailchimp werden personenbezogene Daten in die USA übermittelt. Die Übermittlung stützt sich auf die Zertifizierung von Intuit Inc./Mailchimp nach dem EU-US Data Privacy Framework (DPF) (Angemessenheitsbeschluss gem Art 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO). Weitere Informationen und die Datenschutzerklärung von Mailchimp finden Sie unter https://mailchimp.com/legal/.

4. Hinweise für Mitreisende (Art 13, 14 DSGVO)

Wenn Sie eine Reise auch für weitere Personen (Mitreisende) buchen, verarbeiten wir auch deren personenbezogene Daten (insbesondere Stammdaten sowie – soweit für die Reise erforderlich – Reisedokumentdaten), die wir von Ihnen als buchender Person erhalten. Quelle dieser Daten ist die buchende Person (Art 14 Abs 2 lit f DSGVO).

Wir ersuchen Sie als buchende Person, Ihre Mitreisenden über die Weitergabe ihrer Daten an uns und über diese Datenschutzerklärung zu informieren. Für Mitreisende gelten dieselben Verarbeitungszwecke, Rechtsgrundlagen, Speicherdauern und Betroffenenrechte wie in dieser Erklärung beschrieben; die Erklärung ist jederzeit auf unserer Website abrufbar.

5. Auftragsverarbeiter

Wir setzen zur Erbringung unserer Leistungen Auftragsverarbeiter ein, mit denen Verträge gemäß Art 28 DSGVO abgeschlossen wurden. Dies sind insbesondere:

Webhosting: World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich (Hosting der Website – Verarbeitung ausschließlich in Österreich/der EU)
Buchungssoftware & Online-Buchungsstrecke: CS-BUS („Busreisebox“) – unsere Reisebüro-Software für Reservierung, Buchung und Reiseverwaltung. Bei einer Online-Buchung über unsere Website werden Ihre Buchungsdaten (Stammdaten der Reisenden, Reisedaten, Zahlungsinformationen) direkt in diesem System verarbeitet (siehe Punkt 3.6).
E-Mail-Marketing/Newsletter: The Rocket Science Group LLC (Mailchimp/Intuit Inc.), Atlanta, USA (siehe Punkt 3.7)
Webanalyse: Google Ireland Limited, Dublin, Irland bzw. Google LLC, USA (Google Analytics 4, siehe Punkt 3.3)
IT-Dienstleister für Wartung und Betrieb unserer Systeme

6. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen

Die von uns verarbeiteten Daten werden grundsätzlich nicht an Empfänger in Drittländern oder an internationale Organisationen übermittelt, es sei denn:

dies ist für die konkrete Vertragserfüllung notwendig (z. B. Reisen in Drittländer – Übermittlung an Hotels, Beförderungsunternehmen oder Konsulate vor Ort, Art 49 Abs 1 lit b DSGVO); in diesem Fall wird dem Kunden dieser Umstand ausdrücklich zur Kenntnis gebracht, oder
es handelt sich um die in dieser Erklärung genannten US-Dienstleister (Google LLC, Meta Platforms Inc., The Rocket Science Group LLC/Mailchimp). Diese Übermittlungen stützen sich auf die Zertifizierung des jeweiligen Empfängers nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gem Art 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln gem Art 46 Abs 2 lit c DSGVO.

7. Meta (Facebook) Pixel

Innerhalb unseres Internetauftritts setzen wir den „Meta-Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“) ein – jedoch ausschließlich, wenn Sie zuvor über unseren Cookie-Banner aktiv eingewilligt haben (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Mit dessen Hilfe können wir die Aktionen von Nutzern nachverfolgen, nachdem diese eine Meta-Werbeanzeige gesehen oder angeklickt haben, und so die Wirksamkeit unserer Werbeanzeigen für Statistik- und Marktforschungszwecke erfassen. Die erfassten Daten sind für uns anonym; Meta kann diese Daten jedoch mit Ihrem Konto verbinden und für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden.

Datenübermittlung in die USA: Dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art 45 DSGVO), ergänzend bestehen Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.