Cookies

Stand Juni 2026

1. Einleitung

Diese Cookie-Richtlinie informiert Sie darüber, wie wir Cookies, Local Storage, Pixel/Web Beacons und ähnliche Technologien einsetzen, um Ihnen eine optimale Nutzung unserer Website zu ermöglichen. Dabei unterscheiden wir zwischen technisch notwendigen Technologien und solchen, die auf Ihrer Einwilligung basieren, z. B. Analyse-, Marketing- oder Social-Media-Cookies.

2. Websitebetreiber und Verantwortlicher der Datenverarbeitung

VPG Vienna Pass GmbH

Opernring 3-5, Top 508-529, 1010 Wien, Österreich

Telefon: 0043 (0)1 50 33 033

Web: www.viennapass.de und www.viennapass.info

E-Mail: info(at)viennapass.com

Weitere Informationen zu unserem Unternehmen finden Sie im Impressum auf unserer Website. Es ist kein Datenschutzbeauftragter benannt, da dies gesetzlich nicht vorgesehen ist.

3. Zwecke der Verarbeitungsvorgänge

Wir verwenden das Cookie-Banner von Usercentrics. Dort können Sie Ihre Einwilligung je Kategorie erteilen oder widerrufen. Wir setzen Cookies und ähnliche Technologien insbesondere für folgende Zwecke ein:

• Technisch notwendige Funktionen: Betrieb der Website, Buchungsstrecke, Warenkorbfunktionen, Spracheinstellungen, Sicherheitsfunktionen, Betrugs- und Missbrauchsprävention. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO.
• Analyse: Messung und Auswertung der Nutzung unserer Website, z. B. Google Analytics oder Hotjar. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Marketing und Werbung: personalisierte Werbung, Retargeting und Kampagnenmessung, z. B. Google Ads oder Meta Pixel. Rechtsgrundlage: Einwilligung.
• Social Media: Einbindungen und Funktionen sozialer Netzwerke. Rechtsgrundlage: Einwilligung.
• Zahlungen / Payment: Drittanbieter zur Zahlungsabwicklung, z. B. PayPal und Adyen. Technisch notwendige Payment-Cookies gelten als essentiell; darüber hinausgehende Cookies werden nur nach Maßgabe der erforderlichen Einwilligung eingesetzt.

4. Datensammlung und Datenverarbeitung auf unserer Website

4.1 Rechtsgrundlagen

Der Einsatz von Cookies und ähnlichen Technologien erfolgt grundsätzlich auf Grundlage von § 165 Abs. 3 TKG 2021. Technisch notwendige Speicherungen und Zugriffe erfolgen ohne Einwilligung, wenn sie für den Betrieb der Website oder der Buchungsstrecke zwingend erforderlich sind. Alle anderen Speicherungen und Zugriffe erfolgen auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die Verarbeitung personenbezogener Daten gelten die DSGVO und das österreichische Datenschutzgesetz (DSG).

4.2 Server-Logfiles

Beim Aufrufen unserer Website übermittelt Ihr Browser automatisch technische Daten an unseren Webserver, insbesondere Datum und Uhrzeit der Anforderung, Name und URL der angeforderten Datei, Referrer-URL, Zugriffsstatus, Browser- und Betriebssysteminformationen, IP-Adresse und übertragene Datenmenge. Diese Daten verarbeiten wir zur Systemsicherheit, technischen Administration und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Cookies

Unsere Website verwendet Cookies, Local Storage und ähnliche Technologien. Session-Cookies werden nach Ende Ihres Besuchs gelöscht; permanente Cookies bleiben bis zur Löschung durch Sie oder Ihren Browser bestehen. Technisch notwendige Cookies ermöglichen essentielle Funktionen, etwa Warenkorb, Spracheinstellungen, Buchungs- und Sicherheitsfunktionen. Analyse- und Marketing-Cookies werden nur nach Ihrer Einwilligung verarbeitet. Details zu Namen, Anbietern, Zwecken und Speicherdauern finden Sie im Usercentrics-Banner; dort können Sie Ihre Einstellungen jederzeit ändern oder widerrufen.

5. Consent Management über Usercentrics

Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland. Usercentrics ermöglicht uns, Einwilligungen einzuholen, zu verwalten und zu dokumentieren.

• Verarbeitete Daten durch Usercentrics: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt und Typ der Einwilligung, Template-Version, Banner-Sprache, IP-Adresse und geografischer Standort.

Usercentrics agiert als Auftragsverarbeiter. Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union; die Daten werden nach Ablauf von 3 Jahren gelöscht. Sie können Ihre Präferenzen jederzeit über das Banner anpassen oder widerrufen.

6. Einbindung weiterer Tools und Dienste

6.1 AVS

Wir setzen AVS Abrechnungs- und Verwaltungs-Systeme GmbH, Josephsplatz 8, 95444 Bayreuth, Deutschland, als technischen Dienstleister für die AVS-Cardplattform ein. Weitere Informationen finden Sie in der Datenschutzerklärung von AVS (Link).

6.2 PayPal und Adyen

Für die Zahlungsabwicklung nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) und Adyen (Adyen N.V., Niederlande). Je nach Zahlungsart werden Sie weitergeleitet oder es wird eine gehostete Zahlungsmaske bzw. ein iFrame geöffnet. Technisch notwendige Zahlungs-Cookies gelten als essentiell; andere Payment-Cookies werden nur nach Maßgabe der erforderlichen Einwilligung eingesetzt. Details finden Sie in den Datenschutz- und Cookie-Hinweisen der jeweiligen Zahlungsdienstleister.

6.3 Cloudflare

Zur Absicherung unserer Website gegen DDoS-Angriffe und zur Verbesserung der Sicherheit wird Cloudflare eingesetzt. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare (Link). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

6.4 Google-Tools

Google Tag Manager dient der zentralen Verwaltung von Tags auf unserer Website. Soweit über den Google Tag Manager einwilligungspflichtige Dienste gesteuert werden, werden diese Dienste erst nach erteilter Einwilligung ausgelöst. Google Analytics, Google Ads, Remarketing und Enhanced Conversions werden nur nach Maßgabe Ihrer Einwilligung eingesetzt. Datenübermittlungen an Google Ireland Limited können auf Grundlage der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission erfolgen.

6.5 Social Media Funktionen und Widgets

Unsere Website kann Social-Media-Funktionen wie Meta Pixel enthalten. Diese Dienste erfassen insbesondere Geräteinformationen, IP-Adresse, Klickverhalten und Interaktionsdaten und werden nur auf Grundlage Ihrer Einwilligung eingesetzt.

6.6 Hotjar

Hotjar hilft uns, das Nutzerverhalten auf der Website besser zu verstehen und unsere Angebote zu verbessern. Hotjar kann Cookies und ähnliche Technologien verwenden und verarbeitet unter anderem IP-Adresse in deidentifizierter Form, Bildschirmgröße, Gerätetyp, Browserinformationen, Standortangaben auf Länderebene, bevorzugte Sprache und Nutzungsverhalten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Anbieter ist Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Weitere Informationen finden Sie in der Datenschutzerklärung von Hotjar (Link).

7. Teilen von nicht personenbezogenen Daten

Wir aggregieren und teilen nicht personenbezogene Daten, z. B. Besucherzahlen oder demografische Statistiken, ausschließlich zu statistischen Zwecken. Es erfolgt keine Weitergabe von Informationen, anhand derer einzelne Personen identifiziert werden könnten.

8. Rechte der Nutzer

Ihnen stehen als betroffener Person nach Maßgabe der gesetzlichen Bestimmungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch gegen bestimmte Verarbeitungen zu. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an info(at)viennapass.com, telefonisch unter 0043 (0)1 50 33 033 oder per Post an die oben genannte Adresse. Sie können sich außerdem an die Österreichische Datenschutzbehörde unter www.dsb.gv.at wenden.

9. Abschluss und Aktualität

Diese Richtlinie wird regelmäßig überprüft und an gesetzliche sowie technische Neuerungen angepasst. Bitte beachten Sie, dass alle in dieser Richtlinie aufgeführten Drittanbieter-Links regelmäßig auf Aktualität geprüft werden sollten.