Datenschutz­erklärung

Grundlagen

Mit dieser Datenschutzinformation informieren wir Sie über Art, Umfang und Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch unser Unternehmen.

Verantwortlicher für die Datenverarbeitung ist:
LUCKY-TOURS Reisebüro Gesellschaft m.b.H.
Franzensbrückenstraße 19, 1020 Wien, Österreich
Telefon: +43 1 214 39 47
E-Mail: anfrage@luckytours.at

Zwecke der Datenverarbeitung

Diese Datenschutzinformation bezieht sich auf sämtliche Verarbeitungsvorgänge, die für Sie als Interessent:in, Kund:in oder Website-Besucher:in wesentlich sind. Die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, lassen sich wie folgt zusammenfassen:

  • unsere Geschäftstätigkeit (Betrieb eines Reisebüros)
  • Kontaktformular auf der Website und sonstige Anfragen (z. B. per E-Mail)
  • Bereitstellung der Website

Geschäftstätigkeit (Betrieb eines Reisebüros)

Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit Ihrem Interesse an oder der Inanspruchnahme unserer Leistungen, und zwar

  • Ihre Stammdaten (z. B. Nachname, Vorname, Wohnadresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Herkunftsland),
  • Daten aus vorgelegten Reisedokumenten, z. B. Reisepass oder Personalausweis (z. B. Art des Dokumentes, Nummer des Dokumentes, Ausstellungsdatum, ausstellende Behörde, Laufzeit, Staatsangehörigkeit, sonstige Passdaten),
  • Daten zur Zahlungsart und sonstige mit der Zahlung in Verbindung stehende Daten (z. B. Zahlungsart, Zahlungsbetrag, Kartennummer, Karteninhaber:in),
  • Daten zu Ihrer Buchung oder angefragten Leistung (z. B. Destination, Datum des gebuchten oder angefragten Hin- und Rückflugs, Ihre Sprache, Anzahl der Personen),
  • sonstige von Ihnen mitgeteilte oder angefragte Daten im Zusammenhang mit Ihrer Buchung oder angefragten Leistung (z. B. Daten von Mitreisenden, wenn Sie uns solche bekanntgeben, Special-Services, Vielfliegernummer, Gepäck, Visa, Versicherungen, Transfers, Ticketbuchung).

Wir betreiben kein Profiling oder eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie sonst in erheblicher Weise beeinträchtigt.

Unter Umständen erhalten wir personenbezogene Daten auch aus anderen Quellen als direkt von der betroffenen Person. Dies ist z. B. dann der Fall, wenn uns eine buchende Person diese Daten mitteilt. In diesem Fall gehen wir davon aus, dass die Person, für die gebucht wurde, bereits über die Informationen über die Datenverarbeitung in unserem Unternehmen verfügt (aufgrund einer Weiterleitung der Informationen durch die buchende Person) oder aber der Aufwand für die gesonderte Informationserteilung unverhältnismäßig hoch ist.

Wir stützen die Verarbeitung oben genannter Daten auf nachfolgende Rechtsgrundlagen:

  • die Erforderlichkeit der jeweiligen Verarbeitung zur Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO),
  • Ihre Einwilligung, sofern Sie uns eine solche erteilt haben (Art 6 Abs 1 lit a DSGVO),
  • die Wahrnehmung rechtlicher Verpflichtungen (z. B. nach dem Rechnungswesen, Steuer- und Zollrecht, Vertragswesen, Meldewesen etc.), denen wir unterliegen (Art 6 Abs 1 lit c DSGVO),
  • die Wahrnehmung unserer überwiegenden, berechtigten Interessen iSd Art 6 Abs 1 lit f DSGVO (z. B. die Verbesserung unseres Kundenservice oder die Wahrnehmung unserer eigenen rechtlichen Interessen).

Für die Speicherdauer Ihrer Daten gilt: Bestehen gesetzliche Aufbewahrungspflichten oder sonstige rechtliche Verpflichtungen zur Aufbewahrung, speichern wir Ihre Daten im Einklang mit diesen Verpflichtungen. Buchhalterische Daten („Bücher und Aufzeichnungen“ sowie dazugehörige Belege iSd § 132 Bundesabgabenordnung) werden etwa für einen Zeitraum von 7 Jahren von uns gespeichert.

Beruht eine Verarbeitung auf Ihrer Einwilligung, speichern wir die Daten entsprechend der erteilten Einwilligung, längstens aber 3 Jahre nach dem letzten Kontakt mit Ihnen. Daten von Interessent:innen oder anfragenden Personen (z. B. per E-Mail oder über unser Kontaktformular), die zu keinen Buchungen führen, speichern wir höchstens für eine Dauer von 3 Jahren nach dem letzten Kontakt. Alle anderen Daten werden spätestens nach 3 Jahren von uns gelöscht.

Sofern nach Ablauf dieser Fristen die weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. im Rahmen von Gerichtsverfahren) notwendig ist, bewahren wir die Daten weiterhin bis zum rechtskräftigen Abschluss auf.

Kontaktformular auf der Website und sonstige Anfragen (z. B. per E-Mail)

Über das Kontaktformular auf unserer Website, als auch per E-Mail oder Telefon, können Sie uns Anfragen zu unseren Leistungen oder allgemeine Anfragen stellen. Im Kontaktformular sind das Ihre Kontaktdaten (Anrede, Titel, Vorname, Nachname, E-Mail-Adresse, Telefonnummer mit Ländervorwahl, bevorzugte Sprache) und Ihre Reisewünsche (Abflugort, Reiseziel, Reisedaten, Anzahl und Alter der Reisenden, Klasse, Nachricht).

Die zur Verfügung gestellten Kontaktdaten und sonstigen Ihrerseits mitgeteilten Daten werden von uns im Hinblick auf die Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage für diese Verarbeitung ist entweder Art 6 Abs 1 lit b DSGVO (Vertragsanbahnung, Vertragserfüllung) oder Art 6 Abs 1 lit f DSGVO (unsere überwiegenden, berechtigten Interessen an der reibungslosen Kommunikation und Dokumentation bei allgemeinen Anfragen).

Die Formulardaten werden per E-Mail an uns übermittelt und nicht in einer Datenbank auf der Website gespeichert. Wir speichern diese Daten höchstens für eine Dauer von 3 Jahren nach dem letzten Kontakt, wobei die Speicherdauer länger ausfallen kann, wenn die Anfrage zu einem Vertragsschluss führt (siehe Abschnitt „Geschäftstätigkeit (Betrieb eines Reisebüros)“).

Bereitstellung der Website, Cookies und Website-Tracking

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem) in Protokolldateien. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage sind unsere berechtigten Interessen iSd Art 6 Abs 1 lit f DSGVO, nämlich die Herstellung der Lauffähigkeit unserer Website sowie die IT-Sicherheit.

Wir setzen keine Cookies, keine Analyse- oder Tracking-Dienste und keine Plug-Ins von Drittanbieter:innen (z. B. Social-Media-Schaltflächen, Karten oder Videos) ein. Die Schriftarten werden von unserem eigenen Server geladen, es werden dabei keine Daten an Dritte (z. B. Google) übertragen. Zum Schutz des Kontaktformulars vor Spam und Massenanfragen speichern wir beim Absenden einer Anfrage für höchstens 24 Stunden einen verschlüsselten, nicht umkehrbaren Kennwert Ihrer IP-Adresse (pseudonymisiert) zusammen mit dem Zeitpunkt. Damit begrenzen wir die Zahl der Anfragen pro Absender. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb (Art 6 Abs 1 lit f DSGVO). Es werden auch keine sonstigen Informationen auf Ihrem Gerät gespeichert (kein „Local Storage“ oder „Session Storage“), daher ist kein Cookie-Hinweis erforderlich.

Kategorien von Empfänger:innen / Übermittlung in Drittstaaten

Ihre personenbezogenen Daten werden von uns an folgende Empfänger:innen bzw. Kategorien von Empfänger:innen übermittelt:

  • von uns beigezogene Auftragsverarbeiter:innen: Anbieter für Webhosting und E-Mail sowie IT-Dienstleister,
  • an dritte Unternehmen, die Ihnen gegenüber Leistungen erbringen, z. B. Fluggesellschaften, Hotels, Mietwagenunternehmen, Versicherungen.

Es ist grundsätzlich nicht beabsichtigt, Ihre Daten an eine internationale Organisation oder Empfänger:innen in Drittstaaten zu übermitteln. Wenn Sie eine Leistung in Anspruch nehmen, bei der eine Datenübermittlung (z. B. zur Flug- oder Hotelbuchung) an einen Empfänger in einem Drittstaat erforderlich ist, werden wir das

  • an Empfänger, die ihren Sitz in Staaten haben, bei denen es einen Angemessenheitsbeschluss gibt, auf dessen Basis,
  • an Empfänger in den USA, die nach dem EU-US Data Privacy Framework registriert sind, auf Basis des Angemessenheitsbeschlusses,
  • an Empfänger in den USA, die nicht nach dem EU-US Data Privacy Framework registriert sind, sowie Empfänger in anderen unsicheren Drittländern auf Basis von mit diesem Empfänger abgeschlossenen Standardvertragsklauseln und zusätzlichen technischen, organisatorischen und rechtlichen Maßnahmen sowie der Durchführung eines Transfer Impact Assessment, oder
  • zur Erfüllung oder Anbahnung eines mit Ihnen oder in Ihrem Interesse geschlossenen Vertrages, oder
  • auf Basis einer ausdrücklichen Einwilligung mit Risikohinweis

tun.

Betroffenenrechte / Widerspruch / Kontakt

Ihnen als betroffene Person iSd DSGVO steht grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, jeweils im Rahmen der gesetzlichen Bestimmungen, zu.

Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, steht Ihnen das Recht zu, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der Verarbeitung der Daten bis zum Widerruf wird dadurch nicht berührt. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken oder den in der Einwilligung genannten Zwecken nicht mehr verarbeiten.

Sofern die Verarbeitung Ihrer Daten auf unseren berechtigten Interessen beruht, haben Sie das Recht, Widerspruch gegen die Verarbeitung zu erheben. Wenn bei Ihnen Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, die gegen diese Verarbeitung sprechen, verarbeiten wir Ihre Daten sohin nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe für die Verarbeitung, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:
LUCKY-TOURS Reisebüro Gesellschaft m.b.H.
Franzensbrückenstraße 19, 1020 Wien, Österreich
E-Mail: anfrage@luckytours.at

Im Hinblick auf die Verarbeitung Ihrer Daten bei uns können Sie jederzeit auch Beschwerde bei einer Aufsichtsbehörde einlegen. In Österreich ist das die Österreichische Datenschutzbehörde (www.dsb.gv.at).

Stand: 16.10.2026