Datenschutzerklärung

Stand: 26. Oktober 2026. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der Informations- und Kontaktwebsite von my-bookings.

1. Verantwortlicher und Kontakt

Verantwortlich ist die ims media gmbh, Hagedornweg 73a, 1220 Wien, Österreich. Für Datenschutzfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter office@my-bookings.org. Die Datenverarbeitung innerhalb der my-bookings-Verwaltungssoftware ist nicht Gegenstand dieser Website-Erklärung.

2. Bereitstellung und Sicherheit

Die Website wird über ChatGPT Sites und Cloudflare bereitgestellt. Beim Aufruf werden notwendige Verbindungsdaten wie IP-Adresse, angeforderte Adresse, Zeitpunkt sowie Browser- und Geräteinformationen verarbeitet, damit Inhalte ausgeliefert und Störungen oder Missbrauch erkannt werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einem verfügbaren und sicheren Internetangebot nach Art. 6 Abs. 1 lit. f DSGVO. Für technische Protokolle der Hostinganbieter gelten deren Angaben zu Verarbeitungszwecken und Aufbewahrung.

Analyse- und Werbemessung sind standardmäßig ausgeschaltet. Ihre Datenschutzauswahl wird als notwendige Einstellung lokal im Browser gespeichert. Dafür verwenden wir keine eindeutige Besucherkennung. Die Speicherung ist erforderlich, um Ihre Auswahl zu berücksichtigen; für notwendige Gerätezugriffe gilt die Ausnahme nach § 165 Abs. 3 TKG 2021.

3. Kontaktformular, E-Mail und Telefon

Erst beim Absenden übermittelt unser Server Ihre Formularangaben an unser bestehendes HubSpot-Formular. Erforderlich sind Ihre E-Mail-Adresse und die Zustimmung zur Verarbeitung der Anfrage. Name, Telefonnummer, Betrieb, Betriebsart, Einheitenzahl und Nachricht sind freiwillig. Die Angaben dienen der Bearbeitung und Beantwortung Ihrer Anfrage. Das Formular meldet Sie nicht zu einem Newsletter an.

Die Formularverarbeitung erfolgt mit Ihrer dort erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Kontakt zur Vorbereitung oder Erfüllung eines Vertrags verarbeiten wir, soweit dafür erforderlich, nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Kontaktanliegen nach lit. f aufgrund unseres Interesses, sie zu beantworten. Sie können uns auch per E-Mail oder Telefon erreichen, ohne einer Website-Messung zuzustimmen.

HubSpot erhält außerdem eine technische Anfragekennung. Herkunfts- und Kampagnenangaben werden nur mit Statistik- oder Werbeeinwilligung ergänzt, Anzeigen-Klickkennungen ausschließlich mit Werbeeinwilligung. Kontaktdaten und Korrespondenz bewahren wir zweckgebunden auf, solange die Bearbeitung oder eine anschließende Geschäftsbeziehung dies erfordert. Gesetzliche Aufbewahrungspflichten bleiben bestehen; deren Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

4. Freiwillige Besuchs- und Werbemessung

Mit Statistik-Einwilligung messen wir die sichtbare Zeit im aktiven Browserfenster, aufgerufene Seiten innerhalb eines Besuchs, Besuche, Kontakt- und Demo-Klicks, Formularbeginn sowie den Wechsel zum Kalender. Mit Statistik- oder Werbeeinwilligung können erste und letzte bekannte Herkunft, verweisende Domain, Einstiegsseite und Kampagnenparameter gespeichert werden. Dazu gehören Quelle, Medium, Kampagne, Anzeigeninhalt und Suchbegriff aus entsprechend gekennzeichneten Links. Suchparameter fremder Verweisadressen speichern wir nicht.

Nur mit Werbeeinwilligung berücksichtigen wir zusätzlich Anzeigenkennungen wie gclid, gbraid, wbraid, msclkid, fbclid oder oppref. Ziel ist, Anfragen Kampagnen zuzuordnen. Diese Verarbeitung kann personenbezogene oder pseudonyme Daten betreffen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für optionale Gerätezugriffe § 165 Abs. 3 TKG 2021. Ablehnen verhindert weder die Nutzung der Website noch eine Anfrage.

Vorbereitete externe Anbieter

Analyse- und Werbemessung erfolgt nur mit Ihrer jeweiligen Einwilligung. Eingerichtet sind Google Analytics 4, Google Ads, Meta, Microsoft Advertising und OpenAI / ChatGPT Ads. Google Analytics wird nur mit Statistik-Einwilligung geladen; die Werbeanbieter werden nur mit Werbeeinwilligung aktiviert. Dann können deren Skripte technische Verbindungsdaten, Browserkennungen und Ereignisse verarbeiten. Unsere Einbindung übergibt keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichten oder daraus gebildeten Kontakt-Hashes an Werbeanbieter. Als Anfrageereignis wird ausschließlich eine von HubSpot angenommene Übermittlung gemeldet. Ein Kalenderaufruf gilt nicht als bestätigter Termin. Bei Microsoft Advertising werden erfolgreiche Kontaktanfragen und bestätigte Demo-Buchungen als getrennte Ereignisse gemeldet. Microsoft Clarity und der automatische Abgleich von Kontaktdaten sind dafür nicht aktiviert.

Zusätzlich ist eine Einbindung des Pinterest-Tags vorbereitet. Nach Aktivierung und nur mit Ihrer Werbeeinwilligung übermittelt sie Seitenbesuche, erfolgreich übermittelte Kontaktanfragen und bestätigte Demo-Buchungen an Pinterest. Kontaktanfragen und Demo-Buchungen werden über die Ereignisart unterschieden. Auch dabei übergeben wir keine Inhalte aus den Kontaktfeldern; der automatische Kontaktabgleich bleibt deaktiviert. Technische Verbindungsdaten und Browserkennungen können von Pinterest verarbeitet werden. Ohne eingerichtete Tag-Kennung wird kein Pinterest-Skript geladen.

5. Speicher im Browser und ihre Laufzeiten

• mb_consent_v1: notwendige Datenschutzauswahl im lokalen Speicher, 180 Tage ab Auswahl.
• mb_attribution_v1: Herkunft und Kampagnen, nur nach optionaler Einwilligung, bis zu 30 Tage. Anzeigenkennungen erfordern Werbeeinwilligung.
• mb_session_v1: Sitzungszählung im Tab-Speicher, mit einem erneuerbaren Inaktivitätsfenster von 30 Minuten.
• mb_quality_v1: zufällige Besuchskennung und Einstiegsquelle im Tab-Speicher, nur nach Statistik-Einwilligung; erneuerbares Inaktivitätsfenster von 30 Minuten. Bei Widerruf der Statistik-Einwilligung wird dieser Eintrag entfernt.
• mb_leads_v1: technische Ereigniskennungen gegen wiederholte Erfolgsmeldungen an Messungsdienste, einen Tag ab letzter Speicherung und höchstens bis zum Ende der Tab-Sitzung.

Abgelaufene eigene Einträge werden beim nächsten Zugriff nicht mehr verwendet. Die Laufzeiten externer Anbieter sind davon unabhängig. Beispielsweise kann der vorbereitete OpenAI-Pixel nach Einrichtung und Einwilligung __oppref für 30 Tage nach erneuter Erfassung eines Anzeigenparameters und __obref für 365 Tage ab Erstellung setzen. Browserbeschränkungen können diese Laufzeiten verkürzen.

6. Eigene Datenbank und technische Anfragenzählung

Unsere Cloudflare-D1-Datenbank enthält zusammengefasste Ereignis- und Kampagnenzahlen. Für die Besuchsqualität speichern wir nach Statistik-Einwilligung zufällige Besuchs- und Seitenkennungen, Seitenpfade ohne URL-Suchparameter, aktive Zeit, Einstiegsquelle, Kampagne sowie technische Zeitpunkte und Übertragungsstatus. Diese pseudonymen Daten dienen der Zuordnung mehrerer Seiten innerhalb eines Besuchs und der Auswertung je Werbeplattform; sie werden nicht mit Kontaktinhalten verknüpft. Sie enthält keine Kontaktinhalte, Namen, E-Mail-Adressen, Telefonnummern, rohen IP-Adressen oder Anzeigen-Klickkennungen. Zusätzlich speichern wir technische Anfrage- und Ereigniskennungen, Status und Zeitpunkte, um doppelte Übermittlungen zu vermeiden, sowie globale Zähler gegen übermäßige Anfragen. Anfragekennungen können über die Referenz im HubSpot-Eintrag zugeordnet werden; wir behandeln sie daher nicht als anonyme Daten.

Auch ohne Messungseinwilligung wird eine bestätigte Formularübermittlung technisch gezählt, dann ohne Herkunfts- oder Kampagnenzuordnung. Grundlage ist unser berechtigtes Interesse an einem zuverlässig funktionierenden Anfrageprozess, Art. 6 Abs. 1 lit. f DSGVO. Zum Missbrauchsschutz wird vorübergehend ein gesalzener, zeitbezogener Prüfwert aus der IP-Adresse im Arbeitsspeicher verarbeitet. Weder IP-Adresse noch Prüfwert werden dafür in D1 oder Anwendungsprotokollen gespeichert.

Die Bereinigung erfasst Besuchsqualitätsdaten nach mehr als 91 Tagen seit der letzten Messmeldung, Aggregate älter als 91 Tage, technische Anfrage- und Ereignisbelege älter als sieben Tage sowie globale Begrenzungszähler älter als 1.440 Minuten. Sie läuft bei den jeweiligen Mess- und Aggregatschreibvorgängen und entfernt je Tabelle höchstens 100 alte Einträge. Bei Inaktivität oder Rückständen erfolgt die tatsächliche Löschung später; dies sind keine taggenau garantierten Löschtermine.

7. Kalender und Videos nach Ihrer Auswahl

Der HubSpot-Terminkalender wird erst verbunden, wenn Sie ihn ausdrücklich öffnen. Dann erhält HubSpot technische Verbindungsdaten und gegebenenfalls Ihre dort eingegebenen Buchungsangaben. YouTube-Videos laden erst nach Klick über youtube-nocookie.com. Auch dabei erhält Google technische Daten wie Ihre IP-Adresse. Der erweiterte Datenschutzmodus bedeutet keine anonyme Nutzung. Mit dem bewussten Laden wählen Sie die jeweilige externe Funktion; Grundlage der optionalen Einbindung ist Ihre Einwilligung. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

8. Empfänger und internationale Verarbeitung

Je nach Nutzung erhalten unsere zuständigen Mitarbeitenden, Hostinganbieter, HubSpot und bewusst aktivierte externe Dienste Daten für die beschriebenen Zwecke. Internationale Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Die HubSpot-Region EU1 schließt internationale Verarbeitung nicht aus. Hinweise zu Standorten und Übermittlungsbedingungen finden Sie bei Cloudflare, OpenAI, HubSpot und Google. Auskünfte zu konkreten Empfängern und gegebenenfalls einschlägigen Übermittlungsgarantien erhalten Sie auch bei uns.

9. Widerruf, Rechte und Beschwerde

Über „Datenschutz-Einstellungen“ im Seitenfuß können Sie optionale Einwilligungen jederzeit ändern oder widerrufen. Neue Messungen der abgewählten Kategorie stoppen. Bei vollständigem Widerruf optionaler Messung entfernen wir die eigene Herkunftsspeicherung; bei Widerruf der Werbemessung entfernen wir Anzeigenkennungen und erreichbare bekannte Anbietercookies. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Eine Formular-Einwilligung können Sie per E-Mail widerrufen.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung sowie Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Diese Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Weitere Informationen bieten die Übersicht Ihrer Betroffenenrechte und der DSGVO-Text.