Datenschutzerklärung

Stand: 5. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name:
Péter István e.v. (Einzelunternehmer nach ungarischem Recht)
Anschrift:
Vértes u. 50/A, 2800 Tatabánya, Ungarn
E-Mail:
info@calmreserve.com

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor. Ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich, da der Verantwortliche innerhalb der Europäischen Union niedergelassen ist.

Bei Fragen zum Datenschutz wenden Sie sich bitte an info@calmreserve.com.

2. Aufruf unserer Website

Beim Aufruf unserer Website verarbeitet unser Server automatisch folgende Daten:

Zweck: technische Bereitstellung der Website, Gewährleistung der Systemsicherheit und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und störungsfreien Betrieb.

Speicherdauer: Diese Daten werden nur für die Dauer der Verarbeitung vorgehalten. Fehlerprotokolle, die technische Angaben zu einem aufgetretenen Fehler enthalten, werden nach 90 Tagen automatisch gelöscht.

Gestaltungselemente unserer öffentlichen Seiten binden wir nicht von fremden Servern ein: Schriftarten und Bilddateien werden ausschließlich von unseren eigenen Servern ausgeliefert. Die in Ziffer 4 beschriebenen Mess- und Werbedienste werden von den Servern der jeweiligen Anbieter geladen und erhalten dabei Ihre IP-Adresse — jedoch ausnahmslos erst nach Ihrer Einwilligung. Ohne Einwilligung findet auch dieser Abruf nicht statt.

3. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien in vier Kategorien:

Rechtsgrundlage: Für notwendige Cookies §165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle übrigen Kategorien §165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO — sie werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" am Seitenende ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Reichweitenmessung und Werbung

Auf unseren eigenen Seiten messen wir den Erfolg unserer Werbung. Welche Dienste dabei aktiv sind, nennt Ziffer 4 unserer Cookie-Richtlinie. Derzeit sind dies die Conversion-Messung von Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und der Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Google Analytics 4, Google Tag Manager, der TikTok Pixel, das LinkedIn Insight Tag und Microsoft Clarity sind technisch vorgesehen, aber derzeit nicht aktiviert.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit §165 Abs. 3 TKG 2021. Ohne Einwilligung findet keinerlei Messung statt, und die Dienste werden nicht einmal geladen — ohne Ausnahme.

Meta Pixel

Der Meta Pixel erfasst nach Ihrer Einwilligung, dass Sie unsere Seite aufgerufen und ob Sie die Registrierung abgeschlossen haben. Verarbeitet werden dabei Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite sowie — sofern vorhanden — die Cookies von Meta, über die ein Bezug zu Ihrem Meta-Konto hergestellt werden kann. Zweck ist die Messung des Werbeerfolgs; wir erhalten von Meta nur zusammengefasste Auswertungen, keine Einzelprofile.

Einen erweiterten Abgleich („Advanced Matching") setzen wir nicht ein: Wir übermitteln Meta weder Ihre E-Mail-Adresse noch andere direkte Identifikatoren — auch nicht in gehashter Form.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und deren Übermittlung an Meta sind wir und die Meta Platforms Ireland Ltd. gemeinsam Verantwortliche nach Art. 26 DSGVO. Grundlage ist die von Meta bereitgestellte Vereinbarung über gemeinsame Verantwortlichkeit („Controller Addendum"), in der Meta die Erfüllung der Informationspflichten nach Art. 13 und 14 DSGVO sowie die Wahrung der Betroffenenrechte für die weitere Verarbeitung übernimmt. Für die anschließende eigene Verarbeitung ist Meta allein verantwortlich. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Drittlandübermittlung: Eine Übermittlung in die Vereinigten Staaten an die Meta Platforms Inc. ist nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen; hierüber informieren wir Sie ausdrücklich, damit Sie Ihre Einwilligung in Kenntnis dieses Umstands erteilen können.

Google Ads

Die Conversion-Messung von Google Ads erfasst nach Ihrer Einwilligung, ob ein Seitenaufruf über eine unserer Anzeigen zustande kam und ob daraus eine Registrierung wurde. Verarbeitet werden Ihre IP-Adresse, Browser- und Geräteangaben sowie die Klick-Kennung der Anzeige. Auch hier ist eine Übermittlung in die Vereinigten Staaten an die Google LLC möglich, gestützt auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Die von den genannten Diensten gesetzten Cookies laufen spätestens nach 24 Monaten ab. Ihre Einwilligung selbst speichern wir für 12 Monate; danach fragen wir erneut.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" am Seitenende widerrufen. Ab dem Widerruf werden keine weiteren Daten an die genannten Anbieter übermittelt.

Auf den Buchungsseiten der Betriebe setzen wir diese Dienste nicht ein. Entscheidet sich ein Betrieb dort für eigene Mess- oder Werbedienste, verwendet er ausschließlich seine eigenen Kennungen und ist dafür selbst verantwortlich; unsere Kennungen werden dort nicht geladen.

5. Kostenlose Testphase und Registrierung

Wenn Sie ein Testkonto anlegen, verarbeiten wir:

Zweck: Einrichtung und Bereitstellung des Testzugangs, Verifizierung der E-Mail-Adresse sowie Nachweis der erteilten Zustimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Speicherung von IP-Adresse und Browserkennung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Nachweis der Zustimmung und zur Missbrauchsabwehr.

6. Vertragsverhältnis und Abrechnung

Für die Durchführung des Abonnements verarbeiten wir Bestands- und Abrechnungsdaten, insbesondere Firmierung, Anschrift, Steuernummer, Umsatzsteuer-Identifikationsnummer sowie Angaben zu Laufzeit, gewähltem Paket und Zahlungsvorgängen.

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., Irland. Ihre vollständigen Zahlungsdaten werden ausschließlich von Stripe verarbeitet; wir erhalten und speichern keine vollständigen Kartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.

Speicherdauer: Rechnungs- und Buchungsbelege bewahren wir nach ungarischem Recht acht Jahre auf. Für die Dauer der Aufbewahrung wird die Verarbeitung eingeschränkt; die Daten werden ausschließlich zur Erfüllung dieser Pflicht vorgehalten. Übrige Vertragsdaten löschen wir, sobald sie für die Vertragsdurchführung nicht mehr erforderlich sind.

7. E-Mails im Rahmen der Nutzung

Im Rahmen des Vertragsverhältnisses senden wir Ihnen betriebsnotwendige E-Mails, insbesondere:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Nachrichten sind Bestandteil der Leistung und lassen sich nicht abbestellen, solange das Vertragsverhältnis besteht.

Werbliche Nachrichten senden wir ausschließlich, wenn Sie bei der Registrierung ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über den Abmeldelink in jeder werblichen Nachricht oder per E-Mail widerrufen.

8. Support und Hilfeanfragen

Wenn Sie über das Hilfeformular eine Anfrage stellen, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht sowie optional beigefügte Dateien, um die Anfrage zu bearbeiten und den Verlauf nachvollziehbar zu halten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Erbringung unserer Leistung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer nachvollziehbaren Bearbeitung.

9. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die ausschließlich nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig werden:

Über diese Dienstleister hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Drittlandübermittlung: Bei der Aufbewahrung von Datensicherungen sowie bei aktivierter Kalendersynchronisation kann es zu einer Übermittlung in die Vereinigten Staaten kommen. Diese stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Datensicherungen werden vor der Übertragung mit AES-256 verschlüsselt; der Schlüssel ist dem Speicheranbieter nicht zugänglich. Bei aktivierten WhatsApp-Benachrichtigungen ist Vertragspartner die Meta Platforms Ireland Ltd. mit Sitz in Irland; eine Übermittlung in die Vereinigten Staaten stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Google-Kalender-Verbindung (Google-Nutzerdaten)

Weitergabe / Offenlegung von Google-Nutzerdaten: Wir verkaufen keine Google-Nutzerdaten und geben sie nicht an Dritte für deren eigene Zwecke weiter, übertragen oder offenbaren sie nicht. Google-Kalenderdaten (OAuth-Access- und Refresh-Tokens, Kalender- und Termin-IDs) werden ausschließlich zur Bereitstellung der Kalender-Synchronisation verarbeitet und verschlüsselt bei unserem EU-Hosting-Auftragsverarbeiter (Hostinger International Ltd.) auf Grundlage eines Auftragsverarbeitungsvertrags gespeichert; verschlüsselte Backups liegen bei Google Cloud, wobei der Schlüssel für den Anbieter nicht zugänglich ist. Wir übertragen Google-Nutzerdaten an keine weitere Partei und legen sie niemals gegenüber Werbetreibenden oder Datenhändlern offen und nutzen sie nicht zum Training von KI/ML-Modellen.

10. Daten der Kundinnen und Kunden unserer Vertragspartner

Betreibt ein Betrieb mit CalmReserve seine Buchungsseite, so ist dieser Betrieb für die Daten seiner Gäste der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich als Auftragsverarbeiter, nach Weisung des Betriebs und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wir nutzen sie nicht für eigene Zwecke.

Wenn Sie als Gast Auskunft über Ihre Daten wünschen oder deren Löschung verlangen möchten, wenden Sie sich bitte an den Betrieb, bei dem Sie gebucht haben. Die dortige Datenschutzerklärung finden Sie auf dessen Buchungsseite.

Die Aufbewahrungsdauer für Gästedaten legt der jeweilige Betrieb fest; die Voreinstellung beträgt 24 Monate ab dem letzten Termin.

11. Löschung des Kontos

Sie können die Löschung Ihres Kontos jederzeit verlangen. Nach Eingang Ihrer Anfrage wird das Konto deaktiviert und nach einer Frist von 30 Tagen vollständig gelöscht. Die Frist dient dazu, eine versehentliche Löschung rückgängig machen zu können.

Nach Ablauf der Frist werden sämtliche zugehörigen Daten unwiderruflich entfernt. Hiervon ausgenommen sind Unterlagen, für die eine gesetzliche Aufbewahrungspflicht besteht, insbesondere Rechnungsbelege.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@calmreserve.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at. Zuständige Aufsichtsbehörde des Verantwortlichen ist die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), Falk Miksa utca 9-11, 1055 Budapest, Ungarn, ugyfelszolgalat@naih.hu.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung der in Abschnitt 5 und 6 genannten Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir die Leistung nicht erbringen. Eine darüber hinausgehende gesetzliche Pflicht zur Bereitstellung besteht nicht.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Datenschutzerklärung — CalmReserve