Stand: 03.07.2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website, unseren Führungen, Buchungen, Gutscheinen, Kontaktanfragen, Zahlungen und gegebenenfalls Newsletter-Angeboten verarbeiten.
GabiTours / Mag. Gabriele Saeidi Razavi
staatlich geprüfte Fremdenführerin
Sedlitzkygasse 1 / 2 / 6
1110 Wien
Österreich
Telefon: +43 663 032 340 09
E-Mail: office@gabitours.at
Sollten einzelne Seiten eine abweichende Kontaktadresse anzeigen, gilt für datenschutzrechtliche Anfragen jedenfalls die hier angeführte verantwortliche Stelle, sofern keine gesonderte Information erfolgt.
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website bereitzustellen, Anfragen zu beantworten, Buchungen und Gutscheinkäufe abzuwickeln, Zahlungen zu ermöglichen, gesetzliche Pflichten zu erfüllen oder — soweit erforderlich — Ihre Einwilligung einzuholen.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Beim Besuch unserer Website werden aus technischen Gründen Daten verarbeitet, die Ihr Browser automatisch an den Server übermittelt. Dazu können insbesondere gehören:
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Beweissicherung oder aufgrund gesetzlicher Pflichten erforderlich ist.
Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, damit die Website, der Webshop, Buchungsfunktionen, Warenkorb, Zahlungsabwicklung, Spracheinstellungen oder Einwilligungsverwaltung funktionieren. Andere Dienste, insbesondere Analyse-, Marketing-, Karten-, Video- oder Social-Media-Dienste, werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung erforderlich ist und Sie diese erteilt haben.
Zur Verwaltung von Einwilligungen verwenden wir ein Consent-Management-Tool. Dabei werden Ihre Einwilligungen, Ablehnungen und Änderungen dokumentiert, damit wir Ihre Datenschutzeinstellungen technisch umsetzen und nachweisen können. Sie können Ihre Einstellungen jederzeit über die auf der Website bereitgestellten Datenschutz-Links ändern, Ihre Einwilligung widerrufen oder die Historie Ihrer Datenschutzeinstellungen einsehen.
Technisch notwendige Cookies und ähnliche Technologien verwenden wir auf Grundlage von § 165 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit sie für den Betrieb der Website oder die Erfüllung eines Vertrags erforderlich sind.
Nicht notwendige Cookies und Dienste, insbesondere für Statistik, Marketing, externe Medien oder soziale Netzwerke, verwenden wir nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die konkrete Liste der auf unserer Website eingesetzten Dienste, Cookies, Speicherdauern und Anbieter wird im Consent-Banner bzw. in den Datenschutzeinstellungen der Website angezeigt.
Wenn Sie mit uns per E-Mail, telefonisch oder über ein Formular Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit Ihre Anfrage auf eine Buchung oder ein Angebot gerichtet ist, zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der effizienten Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Daten aus Kontaktanfragen speichern wir nur so lange, wie dies für die Bearbeitung der Anfrage, eine daraus folgende Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich ist.
Wenn Sie eine Führung, ein Ticket, eine private Tour oder eine sonstige Leistung bei uns buchen oder anfragen, verarbeiten wir jene personenbezogenen Daten, die für die Vorbereitung, Durchführung und Abrechnung erforderlich sind. Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, verarbeiten wir Daten auch auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, etwa zur Organisation von Führungen, zur Kommunikation bei Terminänderungen oder zur Abwehr bzw. Durchsetzung von Ansprüchen.
Soweit für die Durchführung einer Führung erforderlich, können relevante Buchungs- oder Kontaktdaten an mitwirkende Personen, Kooperationspartner oder Dienstleister weitergegeben werden, jedoch nur im notwendigen Umfang.
Unsere Website kann Funktionen für Online-Buchungen, Ticketkäufe, Gutscheinkäufe und die Verwaltung von Gutscheinguthaben bereitstellen. Dafür werden jene Daten verarbeitet, die für Bestellung, Vertragsabwicklung, Zahlung, Rechnung, Versand bzw. elektronische Zustellung und Kundenservice erforderlich sind.
Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur sicheren und effizienten Abwicklung des Webshops auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für Webshop-Funktionen können technisch notwendige Cookies eingesetzt werden, zum Beispiel zur Speicherung des Warenkorbs, zur Zuordnung einer Sitzung oder zur Abwicklung des Bestellprozesses. Diese Cookies sind für die Bereitstellung des Webshops erforderlich.
Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre gespeichert. Eine längere Speicherung kann erfolgen, wenn dies im Zusammenhang mit offenen Verfahren, Ansprüchen oder gesetzlichen Pflichten erforderlich ist.
Für Online-Zahlungen verwenden wir Stripe als Zahlungsdienstleister. Je nach gewählter Zahlungsart können insbesondere folgende Daten verarbeitet werden:
Die Eingabe und Verarbeitung sensibler Zahlungsdaten, insbesondere vollständiger Kartendaten, erfolgt grundsätzlich direkt über Stripe bzw. die von Stripe bereitgestellte Zahlungsinfrastruktur. Wir erhalten in der Regel nur jene Informationen, die für die Bestätigung, Zuordnung und Abwicklung der Zahlung erforderlich sind, zum Beispiel Zahlungsstatus, Transaktionskennung und Zahlungsart.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Soweit wir gesetzlich zur Aufbewahrung von Zahlungs- und Rechnungsdaten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsprävention und sicheren Zahlungsabwicklung können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Stripe kann Daten auch an verbundene Unternehmen, Dienstleister oder Behörden übermitteln, soweit dies für Zahlungsabwicklung, Sicherheit, Compliance, Betrugsprävention oder gesetzliche Pflichten erforderlich ist. Dabei kann es auch zu Übermittlungen in Drittländer, insbesondere die USA, kommen. Stripe stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere zulässige Mechanismen nach der DSGVO.
Wenn Sie Zahlungsarten wie Kreditkarte, Debitkarte, Apple Pay, Google Pay oder Online-Banking-Zahlungen verwenden, können zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungs-, Karten-, Bank- oder Wallet-Anbieters gelten.
Im Zusammenhang mit Anfragen, Buchungen, Ticketkäufen, Gutscheinen und Zahlungen senden wir Ihnen notwendige E-Mails, zum Beispiel Buchungsbestätigungen, Zahlungsbestätigungen, Rechnungsinformationen, Gutschein-E-Mails oder Hinweise zu Terminänderungen.
Diese Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur zuverlässigen Kommunikation mit Kundinnen und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit wir hierfür externe E-Mail- oder Versanddienstleister einsetzen, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung.
Sofern wir einen Newsletter oder sonstige elektronische Marketing-Kommunikation anbieten, verwenden wir dafür Brevo als E-Mail-Marketing- und Versanddienstleister.
Für den Newsletter können insbesondere folgende Daten verarbeitet werden:
Der Versand eines Newsletters erfolgt grundsätzlich nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und nach den Vorgaben des § 174 TKG 2021. Sie können eine erteilte Einwilligung jederzeit widerrufen, insbesondere über den Abmeldelink im jeweiligen Newsletter oder durch Mitteilung an uns.
Soweit wir Bestandskundinnen und Bestandskunden unter den gesetzlichen Voraussetzungen über eigene ähnliche Leistungen informieren, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen erfüllt sind und Sie der Nutzung Ihrer E-Mail-Adresse jederzeit einfach und kostenlos widersprechen können.
Brevo verarbeitet Daten als Auftragsverarbeiter in unserem Auftrag. Nach Angaben von Brevo werden Daten überwiegend auf Servern innerhalb der Europäischen Union verarbeitet bzw. gespeichert. Eine Übermittlung an Unterauftragsverarbeiter kann im Rahmen der von Brevo bereitgestellten Dienste erfolgen.
Nach einer Abmeldung vom Newsletter speichern wir jene Daten, die zum Nachweis einer früheren Einwilligung oder zur Dokumentation des Widerrufs erforderlich sind, solange dies zur Wahrung unserer Rechte oder zur Erfüllung gesetzlicher Pflichten notwendig ist.
Unsere Website kann externe Inhalte und Dienste einbinden, zum Beispiel Karten, Videos, Social-Media-Beiträge oder sonstige Inhalte von Drittanbietern. Dazu können insbesondere Dienste von Google, YouTube, Meta/Facebook, Instagram oder X/Twitter gehören.
Solche Inhalte können dazu führen, dass personenbezogene Daten wie IP-Adresse, Geräteinformationen, Browserdaten, Nutzungsdaten oder Cookie-Informationen an die jeweiligen Anbieter übermittelt werden. Wenn ein solcher Dienst nicht technisch erforderlich ist, wird er erst geladen, nachdem Sie im Consent-Banner eingewilligt haben.
Die Rechtsgrundlage für nicht notwendige externe Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021. Sie können eine Einwilligung jederzeit über die Datenschutzeinstellungen der Website widerrufen.
Bitte beachten Sie, dass Drittanbieter eigene Datenschutzverantwortlichkeiten haben können, insbesondere wenn Sie bei diesen Diensten eingeloggt sind oder mit eingebetteten Inhalten interagieren.
Soweit wir Analyse-, Marketing- oder Tracking-Dienste einsetzen, verwenden wir diese nur nach Ihrer Einwilligung, sofern sie nicht ausnahmsweise technisch erforderlich sind. Solche Dienste können helfen, die Nutzung unserer Website statistisch auszuwerten, Werbung zu messen oder Inhalte nutzerfreundlicher zu gestalten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen der Website widerrufen.
Die konkret eingesetzten Dienste, Anbieter, Zwecke, Speicherdauern und Datenübermittlungen werden im Consent-Banner bzw. in den Datenschutzeinstellungen der Website angezeigt. Dienste, die tatsächlich nicht verwendet werden, sollten weder im Consent-Banner noch in dieser Datenschutzerklärung angeführt werden.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Für Formulare können einfache Sicherheitsabfragen oder technische Schutzmaßnahmen eingesetzt werden, um Spam und Missbrauch zu verhindern. Sofern hierfür externe Dienste verwendet werden, werden diese in den Datenschutzeinstellungen gesondert angeführt und — soweit erforderlich — nur nach Einwilligung geladen.
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Erfüllung eines Vertrags, zur Abwicklung einer Zahlung, zur Bereitstellung der Website, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Empfänger können insbesondere sein:
Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO.
Wir bevorzugen Anbieter mit Verarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Bei einzelnen Diensten, insbesondere großen Technologie-, Zahlungs-, Analyse-, Marketing- oder Social-Media-Anbietern, kann es jedoch zu einer Übermittlung personenbezogener Daten in Drittländer kommen.
Eine solche Übermittlung erfolgt nur, wenn hierfür eine geeignete Grundlage nach der DSGVO besteht, zum Beispiel:
Details zu konkreten Drittlandübermittlungen werden im Consent-Banner bzw. in den Datenschutzeinstellungen der Website angeführt, soweit sie einzelne Dienste betreffen.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Typische Speicherdauern sind:
Eine längere Speicherung kann erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
In Österreich ist die zuständige Aufsichtsbehörde die Österreichische Datenschutzbehörde.
Wenn Sie eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte unter: office@gabitours.at
Wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.
Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Im Fall von Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Zahlungs-, Sicherheits- oder Betrugspräventionssysteme externer Anbieter können automatisierte Prüfungen einsetzen. Diese dienen insbesondere der sicheren Zahlungsabwicklung und Betrugsvermeidung und liegen im Verantwortungsbereich bzw. im technischen Ablauf des jeweiligen Zahlungsdienstleisters.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Leistungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.