Verzeichnis der Verarbeitungstätigkeiten (VVT)

nach Art. 30 DSGVO

Verantwortlicher:
VM Immobilien GmbH (Markenname: Stadtlandnest)
Hörbranzer Straße 1c
6911 Lochau, Vorarlberg, Österreich
E-Mail: vmimmobiliengmbh@gmail.com
Telefon: +436765452084
Vertreten durch: Viktor Brahimi

1. Verarbeitungstätigkeit: Verwaltung von Buchungen & Vermietung

• Zweck der Verarbeitung: Abwicklung von Buchungen, Reservierungen und Vermietungsverträgen für Ferienapartments.
  
  
• Kategorien betroffener Personen: Gäste, Mitreisende.
  
  
• Datenkategorien: Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail, Buchungszeitraum, Apartment, Zahlungsdaten.
  
  
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  
  
• Empfänger:
  
  
• Buchungsplattformen (Airbnb, Booking.com, Vrbo u. a.)
  
  
• Zahlungsdienstleister (Banken, Kreditkartenanbieter, PayPal)
  
  
• Steuerberater (Buchhaltung)
  
  
• Speicherfristen: 7 Jahre (steuerrechtliche Aufbewahrungspflicht).
  
  
• Technische & organisatorische Maßnahmen (TOMs): Passwortschutz, SSL-Verschlüsselung, eingeschränkter Datenzugriff.
  
  

2. Verarbeitungstätigkeit: Gästemeldedaten (Österreich & Kroatien)

• Zweck der Verarbeitung: Erfüllung der gesetzlichen Meldepflicht für Beherbergungsbetriebe.
  
  
• Kategorien betroffener Personen: Gäste.
  
  
• Datenkategorien: Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Reisedaten (An- und Abreise).
  
  
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, Meldegesetz).
  
  
• Empfänger: Zuständige Meldebehörden.
  
  
• Speicherfristen: 7 Jahre (gesetzliche Meldepflicht in Österreich); Kroatien analog.
  
  
• TOMs: Sicherer Aufbewahrungsort (digital/papier), Zugriff nur durch berechtigte Personen.
  
  

3. Verarbeitungstätigkeit: Zahlungsabwicklung

• Zweck der Verarbeitung: Abwicklung von Mietzahlungen, Kautionen und Zusatzleistungen.
  
  
• Kategorien betroffener Personen: Gäste.
  
  
• Datenkategorien: Name, Bankdaten, Zahlungsreferenzen, Rechnungsdaten.
  
  
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (steuerliche Verpflichtung).
  
  
• Empfänger: Banken, Zahlungsdienstleister (PayPal, Kreditkartenanbieter), Steuerberater.
  
  
• Speicherfristen: 7 Jahre (steuerrechtliche Aufbewahrung).
  
  
• TOMs: Zugriffsbeschränkung, sichere Übertragungswege (TLS/SSL).
  
  

4. Verarbeitungstätigkeit: Website & Online-Marketing

• Zweck der Verarbeitung: Betrieb der Website, Kundenkommunikation, Webanalyse.
  
  
• Kategorien betroffener Personen: Website-Besucher, Interessenten.
  
  
• Datenkategorien: IP-Adresse, Browserdaten, Nutzungsdaten, Cookies, ggf. Name/E-Mail bei Kontaktformular.
  
  
• Rechtsgrundlage:
  
  
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Websitebetrieb)
  
  
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung: Analyse-/Marketing-Cookies).
  
  
• Empfänger: Google (Analytics), Hosting-Provider.
  
  
• Speicherfristen: Logfiles max. 1 Jahr; Cookies je nach Einstellung (i. d. R. 1 Tag bis 24 Monate).
  
  
• TOMs: Cookie-Banner, IP-Anonymisierung, SSL-Verschlüsselung.
  
  

5. Verarbeitungstätigkeit: Kommunikation mit Gästen

• Zweck der Verarbeitung: Bearbeitung von Anfragen per E-Mail, Telefon oder Formular.
  
  
• Kategorien betroffener Personen: Gäste, Interessenten.
  
  
• Datenkategorien: Name, Kontaktdaten, Anfrageinhalt.
  
  
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
  
  
• Empfänger: Keine externen, außer für die technische Bereitstellung (Hosting, E-Mail-Provider).
  
  
• Speicherfristen: 2 Jahre nach Beantwortung (falls keine Buchung erfolgt).
  
  
• TOMs: Zugriffsbeschränkung, sichere E-Mail-Systeme.
  
  

6. Verarbeitungstätigkeit: Reinigung & Instandhaltung

• Zweck der Verarbeitung: Organisation von Reinigung, Reparaturen und Instandhaltung der Apartments.
  
  
• Kategorien betroffener Personen: Gäste, Reinigungs- und Servicepersonal.
  
  
• Datenkategorien: Name, Zeitraum der Buchung (sofern zur Organisation notwendig).
  
  
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Instandhaltung).
  
  
• Empfänger: Reinigungsfirmen, Hausmeisterdienste.
  
  
• Speicherfristen: Keine langfristige Speicherung, nur fallbezogen.
  
  
• TOMs: Übergabe nur der notwendigen Daten, Verschwiegenheitspflichten.