Rechtliches

Allgemeine Nutzungsbedingungen (AGB)

Stand: 14.06.2026

1.1 Anbieter & Geltungsbereich

Diese Nutzungsbedingungen gelten für die Nutzung des Self-Service zur Buchungs-Verifizierung unter direktbuchung.com, betrieben von der HostU GmbH (Anschrift und Kontakt siehe Impressum). HostU übernimmt die Gästebetreuung und Check-in-Abwicklung im Auftrag des jeweiligen Unterkunftsanbieters.

1.2 Gegenstand des Self-Service

Über den Self-Service kannst du deine Telefonnummer deiner bestehenden Buchung zuordnen, damit wir dir Check-in- und Aufenthaltsinformationen (in der Regel per WhatsApp) senden können. Die Nutzung des Self-Service ist für dich kostenlos. Mit dem Setzen des Häkchens stimmst du diesen Bedingungen zu. Der zugrunde liegende Beherbergungsvertrag besteht zwischen dir und dem Unterkunftsanbieter; diese Bedingungen regeln ausschließlich die Nutzung des Self-Service.

1.3 Richtige Angaben & zulässige Nutzung

Du sicherst zu, wahrheitsgemäße Angaben (insbesondere Buchungsnummer und Anreisedatum) zu machen und den Self-Service nur für deine eigene Buchung zu nutzen. Eine missbräuchliche Nutzung – insbesondere der Versuch, fremde Buchungen zuzuordnen oder die Verifizierung zu umgehen – ist untersagt.

1.4 Verifizierungs-Link

Der Verifizierungs-Link ist aus Sicherheitsgründen 24 Stunden gültig und erlaubt eine begrenzte Anzahl an Versuchen. Nach Ablauf oder zu vielen Fehlversuchen melden wir uns über deinen ursprünglichen Kontaktweg bei dir.

1.5 Verfügbarkeit

Wir bemühen uns um eine hohe Verfügbarkeit des Self-Service, können einen ununterbrochenen Betrieb aber nicht garantieren und behalten uns vor, den Self-Service jederzeit anzupassen oder einzustellen. Die Zuordnung setzt voraus, dass deine Buchung in unserem System vorliegt.

1.6 Haftung

Für die Leistungen rund um deinen Aufenthalt gilt ausschließlich der Beherbergungsvertrag mit dem Unterkunftsanbieter. Der Self-Service wird ohne Gewähr und unter Ausschluss jeglicher Haftung bereitgestellt, soweit dies gesetzlich zulässig ist.

1.7 Datenschutz

Wie wir deine personenbezogenen Daten verarbeiten, erfährst du in der Datenschutzerklärung.

1.8 Schlussbestimmungen

Es gilt österreichisches Recht. Zwingende verbraucherschützende Bestimmungen deines gewöhnlichen Aufenthaltsstaats bleiben unberührt. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt. Änderungen dieser Bedingungen behalten wir uns vor; für eine konkrete Nutzung gilt die zum Zeitpunkt der Nutzung veröffentlichte Fassung. Kontakt: datenschutz@direktbuchung.com.

Datenschutzerklärung (Buchungs-Verifizierung)

Stand: 14.06.2026

Diese Erklärung betrifft ausschließlich den Self-Service zur Buchungs-Verifizierung. Für die im Rahmen des Check-ins verarbeiteten Melde- und Aufenthaltsdaten ist dein Gastgeber Verantwortlicher; siehe Datenschutzhinweise für Gäste — Check-in und Meldedaten.

2.1 Verantwortliche Stelle

HostU GmbH, Längenfeldgasse 14–18, Stiege 3 Tür 8, 1120 Wien, Österreich
Datenschutz-Kontakt: datenschutz@direktbuchung.com · Tel.: +43 1 9929911
Einen Datenschutzbeauftragten haben wir nicht bestellt.

Für die Verarbeitung von Melde- und Aufenthaltsdaten im Rahmen des Check-ins sowie das dabei anfallende technische Zugriffsprotokoll handelt die HostU GmbH dagegen als Auftragsverarbeiterin im Auftrag des jeweiligen Gastgebers (Art. 28 DSGVO).

2.2 Welche Daten wir hier verarbeiten

Im Rahmen dieser Buchungs-Verifizierung verarbeiten wir: deine Telefonnummer (aus deiner WhatsApp-Nachricht; auf der Verify-Seite siehst du nur die letzten vier Stellen), die von dir eingegebene Buchungsnummer und dein Anreisedatum sowie zu Nachweiszwecken deine IP-Adresse und den Zeitpunkt deiner Zustimmung. Die Angabe von Buchungsnummer und Anreisedatum ist erforderlich, um deine Telefonnummer deiner Buchung zuzuordnen; ohne diese Angaben können wir die Zuordnung nicht vornehmen. Eine darüber hinausgehende Verpflichtung zur Bereitstellung deiner Daten besteht nicht.

2.3 Zwecke

Zuordnung deiner Telefonnummer zu deiner Buchung, damit wir dir die richtigen Check-in- und Aufenthaltsinformationen senden können; Schutz vor Falsch- oder Missbrauchszuordnungen.

2.4 Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung deines Beherbergungsvertrags), lit. f DSGVO (berechtigtes Interesse an korrekter, sicherer Zuordnung) sowie lit. a DSGVO (deine hier erteilte Einwilligung). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (datenschutz@direktbuchung.com); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

2.5 Empfänger & Drittlandübermittlung

PMS- bzw. Buchungssysteme (z. B. Smoobu, Guesty, Apaleo, Channex, Beds24), der WhatsApp-Versand über Meta Platforms Ireland Ltd. (ggf. über unseren Messaging-Dienstleister Superchat) sowie unser Hosting-Dienstleister (Hetzner, EU). Soweit dabei Daten in die USA übermittelt werden (insbesondere bei WhatsApp/Meta), erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln).

2.6 Cookies, Tracking & automatisierte Entscheidungen

Diese Seite setzt keine Tracking- oder Analyse-Cookies und bindet keine Werbe- oder Analysedienste und keine externen Schriftarten ein. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

2.7 Speicherdauer

Wir speichern diese Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, bzw. solange gesetzliche Aufbewahrungsfristen bestehen. Verifizierungs-Links sind aus Sicherheitsgründen 24 Stunden gültig. Den Einwilligungsnachweis (Zeitpunkt, IP-Adresse, akzeptierte Fassung) bewahren wir zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) nur so lange auf, wie er zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein kann.

2.8 Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden kannst du an die österreichische Datenschutzbehörde richten (Barichgasse 40–42, 1030 Wien, dsb.gv.at). Kontakt für alle Datenschutzanliegen: datenschutz@direktbuchung.com.

Datenschutzhinweise für Gäste — Check-in und Meldedaten

Stand: August 2026

Diese Hinweise stellt die HostU GmbH im Auftrag der Gastgeber bereit; sie gelten für alle Unterkünfte, die das HostU-Checkinsystem nutzen.

3.1 Wer ist verantwortlich?

Verantwortlich für die Verarbeitung Ihrer Melde-, Check-in- und Aufenthaltsdaten sowie der beim Aufruf Ihres Check-in-Links technisch anfallenden Zugangsdaten ist Ihr Gastgeber — der Beherbergungsbetrieb, bei dem Sie gebucht haben. Seinen Namen und seine Anschrift finden Sie in Ihrer Buchungsbestätigung; auf Anfrage nennen wir sie Ihnen unverzüglich unter Office@host-u.io. Ihr Gastgeber entscheidet, welche Angaben im Check-in abgefragt werden.

Checkinsystem und Gästeapp betreibt die HostU GmbH, Längenfeldgasse 14–18, Stiege 3 Tür 8, 1120 Wien, Österreich, FN 632581t (Handelsgericht Wien), UID ATU80992605, Datenschutz-Kontakt: Office@host-u.io. HostU ist Auftragsverarbeiter (Art. 28 DSGVO) und handelt nur auf Weisung Ihres Gastgebers.

3.2 Zwecke und Rechtsgrundlagen

Verarbeitet werden die Angaben, die Ihr Gastgeber im Check-in-Formular abfragt. Damit erfüllt er seine Meldepflicht. Er führt den Check-in durch. Er versendet über seine Systeme die zugehörigen Nachrichten, zum Beispiel Anreisehinweise. Und er zeigt Ihnen in der Gästeapp die Informationen zu Ihrem Aufenthalt an: Anreise, Zugang, WLAN, Parken und Kontakt. Die Meldedaten sind gesetzlich vorgeschrieben: Ohne sie kann Ihr Aufenthalt melderechtlich nicht erfasst werden und Ihr Gastgeber Sie nicht beherbergen. Als freiwillig gekennzeichnete Felder können Sie offenlassen.

Meldedaten: rechtliche Verpflichtung Ihres Gastgebers (Art. 6 Abs. 1 lit. c DSGVO) — in Deutschland §§ 29, 30 Bundesmeldegesetz, in Österreich §§ 5, 10 Meldegesetz 1991.

Weitere Angaben zum Aufenthalt: Durchführung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) oder das berechtigte Interesse Ihres Gastgebers an einem reibungslosen Aufenthalt (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillige Angaben, besondere Datenkategorien und die Kartenanzeige: Ihre Einwilligung (Art. 6 Abs. 1 lit. a, bei besonderen Kategorien Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Technische Zugangsdaten beim Aufruf des Check-in-Links: Beim Öffnen Ihres persönlichen Check-in-Links werden IP-Adresse, Browser- und Gerätekennung, eine daraus abgeleitete ungefähre Ortsangabe (Land, Region, Stadt), der Zeitpunkt des Aufrufs, Buchungsnummer und Anreisedatum sowie die Fassung der von Ihnen akzeptierten Rechtstexte protokolliert. Das dient dazu, den Aufruf Ihrer Buchung zuzuordnen, Missbrauch abzuwehren und nachzuweisen, welche Hinweise und Einwilligungen Ihnen vorlagen; Rechtsgrundlage ist das berechtigte Interesse Ihres Gastgebers (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten fallen unabhängig davon an, welche Felder Ihr Gastgeber im Check-in-Formular abfragt.

Notfall-Zugang zur Gästeapp: Können Sie die Gästeapp auf dem regulären Weg nicht öffnen, steht Ihnen ein Ersatzweg zur Verfügung, über den Sie Ihr Anliegen im Freitext schildern. Daraus entsteht eine Support-Meldung mit Ihrem Namen, dem Zeitraum Ihres Aufenthalts, Ihrer Unterkunft und Ihrer Begründung. Diese Angaben dienen allein dazu, Ihr Anliegen zu bearbeiten und Ihnen den Zugang zur Gästeapp zu verschaffen; Rechtsgrundlage ist die Durchführung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) oder das berechtigte Interesse Ihres Gastgebers an einem reibungslosen Aufenthalt (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Wer erhält Ihre Daten?

Ihre Meldedaten, die von Ihnen hochgeladenen Dateien und Ihre Unterschrift erhält Ihr Gastgeber; für ihn sind die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Gespeichert werden diese Daten verschlüsselt (AES-256) auf einem Server in der EU, den die Hetzner Online GmbH, Gunzenhausen, Deutschland, betreibt; das Rechenzentrum liegt in Finnland, die Sicherungskopien werden in einem Rechenzentrum in Falkenstein, Deutschland, aufbewahrt — beides in der EU. Eingebunden sind außerdem die Supabase Pte. Ltd, Singapur (Datenbankdienst für Portal-Einstellungen und Referenzdaten, Datenhaltung in der EU), und die Bridge2Things Automation Process GmbH, Wien, Österreich (maschinelle Übersetzung der in der Gästeapp angezeigten Texte auf Servern in der EU; übermittelt werden nur diese Texte und der Sprachcode). Ihre Meldedaten, die von Ihnen hochgeladenen Dateien und Ihre Unterschrift erhalten diese beiden Dienstleister nicht.

Versendet Ihr Gastgeber die Aufforderung zum Check-in und die Erinnerungen daran über WhatsApp, ist dafür die SuperX GmbH („Superchat“), Prenzlauer Allee 242–247, Haus 7, 10405 Berlin, Deutschland, eingebunden; sie erhält Ihre Telefonnummer, Ihren Namen und den Nachrichtentext mit Ihrem persönlichen Check-in-Link und verarbeitet diese Daten in der EU. Zugestellt werden die Nachrichten über die WhatsApp Business Platform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Die von Ihnen hochgeladenen Dateien, Ihre Unterschrift und die übrigen Check-in-Angaben erhält Superchat nicht.

Daneben erhält die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten für die Kartenanzeige in der Gästeapp. Die Karte wird erst geladen, wenn Sie ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO); erst dann werden Nutzungsdaten einschließlich Ihrer IP-Adresse übermittelt. Google verarbeitet diese Daten auch für eigene Zwecke und ist deshalb kein Auftragsverarbeiter, sondern eigenständiger Empfänger.

3.4 Übermittlung in Drittländer

Ihre Meldedaten, die von Ihnen hochgeladenen Dateien und Ihre Unterschrift werden ausschließlich in der EU verarbeitet; eine Übermittlung dieser Daten in ein Drittland findet nicht statt. Die Supabase Pte. Ltd hat ihren Sitz in Singapur. Für sie gelten die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 als geeignete Garantie (Art. 44 ff. DSGVO); eine Kopie erhalten Sie auf Anfrage unter Office@host-u.io. Beim Versand über WhatsApp verarbeitet Superchat Ihre Telefonnummer, Ihren Namen und den persönlichen Link in der EU; für die Zustellung kann die WhatsApp Business Platform die Nachricht kurzzeitig über Server in den USA leiten, wo sie spätestens nach 60 Minuten automatisch gelöscht wird. Als geeignete Garantien gelten dafür der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Wenn Sie die Karte laden, kann Google Daten auch außerhalb der EU verarbeiten. Grundlage dafür ist Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

3.5 Speicherdauer im Checkinsystem

Hochgeladene Dateien: Löschung 12 Monate nach der Abreise, in Deutschland wie in Österreich.

Unterschrift: in Deutschland Löschung 12 Monate nach der Abreise; in Österreich bleibt sie für das gesetzliche Gästeverzeichnis erhalten und wird frühestens 7 Jahre nach der Eintragung anonymisiert, mindestens aber 13 Monate nach Ihrer Abreise.

Übrige Check-in-Daten: in Deutschland Anonymisierung 13 Monate nach der Abreise; in Österreich wie bei der Unterschrift.

Nicht abgesendete Check-in-Entwürfe: Anonymisierung 90 Tage nach der Abreise; ist zu Ihrer Buchung kein Abreisedatum hinterlegt, 13 Monate nach dem Tag, an dem der Entwurf angelegt wurde. Diese Frist gilt in Deutschland wie in Österreich.

Anonymisierte Datensätze lassen sich Ihnen nicht mehr zuordnen; sie sind auch über Ihren Check-in-Link nicht mehr einsehbar. Ihr Gastgeber kann die Fristen im gesetzlichen Rahmen anders einstellen; eine unbegrenzte Aufbewahrung Ihrer Check-in-Daten findet nicht statt.

Für die technischen Zugangsdaten beim Aufruf des Check-in-Links gilt eine eigene Frist: Sie werden drei Jahre nach dem Ende des Vertragsverhältnisses zwischen Ihrem Gastgeber und der HostU GmbH gelöscht.

Für Support-Meldungen aus dem Notfall-Zugang zur Gästeapp gilt eine eigene Frist: Sie werden 12 Monate nach Abschluss des Vorgangs anonymisiert.

3.6 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie Widerspruch einlegen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wenden Sie sich dafür an Ihren Gastgeber oder an die HostU GmbH unter Office@host-u.io — wir leiten Ihre Anfrage unverzüglich weiter.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Am Sitz der HostU GmbH ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; für Beschwerden gegen Ihren Gastgeber kann eine andere Behörde zuständig sein.

Impressum

Angaben gemäß Informationspflicht laut §5 E-Commerce Gesetz, §14 Unternehmensgesetzbuch, §63 Gewerbeordnung und Offenlegungspflicht laut §25 Mediengesetz.

HostU GmbH

Längenfeldgasse 14–18, Stiege 3 Tür 8
1120 Wien
Österreich

Unternehmensgegenstand: Beherbergung, Beherbergungsnahe Dienstleistungen
UID-Nummer: ATU80992605
GISA: 37393939
Firmenbuchnummer: 632581t
Firmenbuchgericht: Handelsgericht Wien
Firmensitz: 1120 Wien

Tel.: +43 1 9929911
E-Mail: office@host-u.io

Mitglied bei: WKO
Berufsrecht: Gewerbeordnung – www.ris.bka.gv.at

Aufsichtsbehörde/Gewerbebehörde: Magistrat der Stadt Wien, Magistratisches Bezirksamt für den 12. Bezirk

Geschäftsführung

Katharina Mertes
Sebastian Wittmann

Haftung für Inhalte dieser Website

Wir entwickeln die Inhalte dieser Website ständig weiter und bemühen uns korrekte und aktuelle Informationen bereitzustellen. Leider können wir keine Haftung für die Korrektheit aller Inhalte auf dieser Website übernehmen, speziell für jene, die seitens Dritter bereitgestellt wurden. Als Diensteanbieter sind wir nicht verpflichtet, die von Ihnen übermittelten oder gespeicherten Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.

Unsere Verpflichtungen zur Entfernung von Informationen oder zur Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen aufgrund von gerichtlichen oder behördlichen Anordnungen bleiben auch im Falle unserer Nichtverantwortlichkeit davon unberührt.

Sollten Ihnen problematische oder rechtswidrige Inhalte auffallen, bitten wir Sie uns umgehend zu kontaktieren, damit wir die rechtswidrigen Inhalte entfernen können. Sie finden die Kontaktdaten im Impressum.

Haftung für Links auf dieser Website

Unsere Website enthält Links zu anderen Websites, für deren Inhalt wir nicht verantwortlich sind. Haftung für verlinkte Websites besteht für uns nicht, da wir keine Kenntnis rechtswidriger Tätigkeiten hatten und haben, uns solche Rechtswidrigkeiten auch bisher nicht aufgefallen sind und wir Links sofort entfernen würden, wenn uns Rechtswidrigkeiten bekannt werden.

Wenn Ihnen rechtswidrige Links auf unserer Website auffallen, bitten wir Sie uns zu kontaktieren. Sie finden die Kontaktdaten im Impressum.

Urheberrechtshinweis

Alle Inhalte dieser Webseite (Bilder, Fotos, Texte, Videos) unterliegen dem Urheberrecht. Bitte fragen Sie uns, bevor Sie die Inhalte dieser Website verbreiten, vervielfältigen oder verwerten wie zum Beispiel auf anderen Websites erneut veröffentlichen. Falls notwendig, werden wir die unerlaubte Nutzung von Teilen der Inhalte unserer Seite rechtlich verfolgen.

Sollten Sie auf dieser Webseite Inhalte finden, die das Urheberrecht verletzen, bitten wir Sie uns zu kontaktieren.

Bildernachweis

Die Bilder, Fotos und Grafiken auf dieser Webseite sind urheberrechtlich geschützt. Die Bilderrechte liegen bei: HostU GmbH. Alle Texte sind urheberrechtlich geschützt.