1. Verantwortlicher

Vistasquare GmbH
Mitterstraße 36, 8055 Graz, Österreich
E-Mail: office@vista-square.at
Firmenbuch: FN 606857m, Landesgericht für ZRS Graz

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir auf swiftstop.eu verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Weitere Angaben zu uns finden Sie im Impressum.

2. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd. (Larnaka, Zypern) gehostet; die Server stehen in der EU (Frankfurt am Main). Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Logfiles brauchen wir, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nur so lange gespeichert, wie es dafür nötig ist, und danach automatisch gelöscht. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag.

3. Buchung von Stellplätzen (Online-Shop)

Für eine Buchung verarbeiten wir Ihre Bestelldaten: Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Telefonnummer, den gebuchten Stellplatz, den Zeitraum und die Zahlungsinformationen. Diese Daten brauchen wir, um den Vertrag abzuschließen und zu erfüllen, Ihnen die Buchungsbestätigung zu schicken und die Rechnung zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Der Shop läuft mit WooCommerce direkt auf unserem Server.

Kfz-Kennzeichen, Personenzahl und Alter. Vor der Buchung fragen wir das Kennzeichen Ihres Fahrzeugs, die Zahl der Personen und deren Alter ab. Über das Kennzeichen ordnen wir Ihr Fahrzeug der Buchung zu und kontrollieren die Stellplätze (Art. 6 Abs. 1 lit. b DSGVO). Personenzahl und Alter brauchen wir, um die gesetzliche Nächtigungsabgabe (Orts- bzw. Tourismusabgabe) zu berechnen, die Altersbefreiungen zu berücksichtigen und mit der zuständigen Gemeinde abzurechnen. Dazu sind wir nach den landesrechtlichen Abgabe- und Tourismusgesetzen verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Soweit das Gesetz es verlangt, übermitteln wir diese Daten an die Gemeinde, in der der Stellplatz liegt.

Check-in per QR-Code. Der QR-Code am Stellplatz führt Sie direkt zur Buchungsseite. Dabei werden nur die oben genannten Buchungsdaten verarbeitet.

Aufbewahrung. Rechnungen und Buchhaltungsunterlagen bewahren wir sieben Jahre auf, wie es § 132 der Bundesabgabenordnung (BAO) verlangt (Art. 6 Abs. 1 lit. c DSGVO). Alle übrigen Buchungsdaten löschen wir, sobald wir sie für die Abwicklung oder für mögliche Ansprüche nicht mehr brauchen.

4. Zahlungsanbieter

Bezahlen können Sie über die folgenden Anbieter. Dafür geben wir die zur Zahlung nötigen Daten an den gewählten Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter führen dabei eigene Betrugs- und Sicherheitsprüfungen durch und sind dafür selbst verantwortlich.

  • WooPayments / Stripe: Kartenzahlung, Apple Pay, Google Pay und Klarna über WooPayments (Automattic/WooCommerce). Die Zahlung wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab, Zahlungen mit Klarna die Klarna Bank AB (Stockholm, Schweden). Damit die Zahlungsfelder und die Express-Zahlung funktionieren, lädt die Bestell- und Produktseite Skripte von Stripe (js.stripe.com). Dabei wird Ihre IP-Adresse an Stripe übermittelt.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). PayPal setzt zur Betrugserkennung unter anderem Google reCAPTCHA ein.

Eine Übermittlung in die USA ist möglich. Sie stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Anfragen bis zu drei Jahre nach Abschluss der Bearbeitung, außer eine längere gesetzliche Aufbewahrung ist vorgeschrieben. Zum Schutz vor Spam können am Formular Cloudflare Turnstile (Cloudflare, Inc., USA) oder Google reCAPTCHA (Google Ireland Limited, Dublin) eingesetzt werden. Beide Dienste laden erst, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

6. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Website ohne sie nicht funktioniert (§ 165 Abs. 3 TKG 2021). Dazu gehören die Cookies von WooCommerce für Warenkorb und Bestellvorgang (z. B. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*), das WPML-Cookie für die gewählte Sprache (wp-wpml_current_language) und das Cookie borlabs-cookie, in dem wir Ihre Cookie-Auswahl 60 Tage lang speichern. So können wir nachweisen, worin Sie eingewilligt haben (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Alle anderen Dienste in den Abschnitten 7 bis 9 laden wir erst, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.

7. Statistik

  • Google Analytics (über Site Kit by Google): Google Ireland Limited (Dublin, Irland). Wir werten aus, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort). Dafür werden Cookies wie _ga und _ga_* gesetzt, die bis zu 2 Jahre gültig sind. Eine Übermittlung in die USA ist möglich und auf das EU-US Data Privacy Framework gestützt.
  • Jetpack Statistiken und WooCommerce Analytics: Aut O’Mattic A8C Ireland Ltd. (Dublin, Irland) bzw. Automattic Inc. (USA). Diese Dienste erstellen Besuchs- und Shop-Statistiken (z. B. aufgerufene Seiten und Schritte im Bestellvorgang). Eine Übermittlung in die USA ist möglich und auf das EU-US Data Privacy Framework gestützt.
  • Bestellherkunft (WooCommerce Order Attribution): WooCommerce speichert über die Cookies sbjs_* (Sitzung bzw. bis zu einige Monate), über welchen Weg Sie zu uns gekommen sind (z. B. Suchmaschine oder Direktaufruf), und ordnet das Ihrer Bestellung zu. Die Daten bleiben auf unserem Server.

8. Karte (Open User Map / OpenStreetMap)

Unsere Stellplatzkarte nutzt das Plugin Open User Map. Die Kartenkacheln kommen vom Server tile.openstreetmap.de, den der FOSSGIS e.V. (Deutschland) betreibt. Beim Laden der Karte wird Ihre IP-Adresse an diesen Server übermittelt. Die Karte wird erst nach Ihrer Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie die Funktion „Mein Standort“ verwenden, fragt Ihr Browser Sie vorher um Erlaubnis. Ihr Standort wird dann nur in Ihrem Browser verwendet, um die Karte darauf auszurichten, und nicht bei uns gespeichert.

9. Barrierefreiheits-Widget (Ally)

Für Einstellungen zur Barrierefreiheit (z. B. Schriftgröße, Kontrast) bieten wir das Widget „Ally“ von Elementor Ltd. (Israel) an. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Das Widget wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einstellungen werden lokal in Ihrem Browser gespeichert.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Buchung brauchen wir die als Pflichtfelder markierten Angaben, einschließlich Kennzeichen, Personenzahl und Alter. Ohne sie können wir den Stellplatz nicht vermieten und die Nächtigungsabgabe nicht abrechnen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet bei uns nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können außerdem einer Verarbeitung widersprechen und eine erteilte Einwilligung jederzeit widerrufen. Schreiben Sie uns dazu an office@vista-square.at. Wenn Sie glauben, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Stand: November 2026