DatenschutzPrivacy policy
Kurz gesagt: Diese Seite setzt keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und lädt nichts von Dritten, solange Sie nicht zustimmen. Schriften und Bilder liefert die Seite selbst aus.
Verantwortlich
Verantwortlich für diese Demonstrationsseite ist NEO Digital, erreichbar über neo-digital.at. Ein echtes Hotel nennt hier sich selbst als Verantwortlichen.
Was in Ihrem Browser gespeichert wird
Die Seite speichert im lokalen Speicher Ihres Browsers (Kategorie „Notwendig“):
- Ihre Cookie-Auswahl,
- Sprache, Währung und Design-Einstellungen,
- Ihre Barrierefreiheits-Einstellungen,
- welche Touren durch die Seite Sie gesehen oder übersprungen haben,
- Ihre letzte Suche (Reisedaten, Gäste, Aktionscode), damit sie auf jeder Seite gleich bleibt,
- die Zimmer und Extras Ihrer Auswahl in der Buchungsstrecke, ohne Namen und Zahlungsdaten,
- in der Demonstration gekaufte Gutscheine mit Code und Guthaben, damit Sie sie beim Buchen einlösen können.
Beim Wechsel auf eine andere Seite legt die Seite im Sitzungsspeicher des Browsers kurz einen Zeitstempel ab, damit die neue Seite oben beginnt. Die nächste Seite löscht ihn sofort.
Nach fünf erfolglosen Versuchen, eine Buchung zu finden, legt die Seite im Sitzungsspeicher bis zu 15 Minuten lang den Zeitpunkt ab, bis zu dem die Suche gesperrt ist. Sie enthält weder Namen noch Buchungsnummer. Gefundene Buchungen und Ihre Änderungen daran bleiben nur im Arbeitsspeicher der geöffneten Seite.
Diese Angaben verlassen Ihr Gerät nicht. Sie löschen sie über die Einstellungen Ihres Browsers.
KI-Concierge und Textvorschläge
Der Concierge und die Textvorschläge im Gutscheinshop sind funktionale Dienste und starten nur mit Ihrer Einwilligung (Kategorie „Funktional“). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Auf der Website des Hotels gehen Ihre Eingaben an den Concierge über den Server dieser Website und den KI-Router Requesty (Server in Frankfurt am Main) an ein Sprachmodell. Der Server lässt nur Sprachmodelle in Rechenzentren der EU zu; eingestellt ist ein Modell von Microsoft Azure OpenAI in Schweden. Der Server speichert die Inhalte nicht; er protokolliert nur Zeitpunkt, Modell, Dauer und Verbrauch. Um Missbrauch zu begrenzen, zählt er Anfragen je Gerät unter einer Prüfsumme der IP-Adresse, die mit einem geheimen Schlüssel gebildet wird, höchstens einen Tag lang. Die Textvorschläge im Gutscheinshop gibt es hier nicht; der Shop bietet Beispieltexte an.
In der Vorschau dieser Seite auf claude.ai gehen Ihre Eingaben an Claude von Anthropic PBC in den USA; Ihre Einwilligung umfasst dort die Übermittlung in die USA.
Bedient der Concierge für Sie die Buchung, trägt er die Angaben, die Sie ihm im Gespräch nennen (Name, E-Mail-Adresse, Telefonnummer, Wünsche), in das Buchungsformular ein. Was Sie selbst in das Formular tippen, bekommt er nicht zu sehen; er erfährt nur, welche Felder ausgefüllt sind. Zahlungsdaten gibt er nie ein und bekommt sie nie.
Die Seite speichert den Gesprächsverlauf nicht. Öffnet der Concierge für Sie die Buchungsseite, nimmt diese den Verlauf im Sitzungsspeicher desselben Browser-Tabs mit und löscht ihn dort sofort beim Laden. Ohne Einwilligung antwortet der Concierge im Demo-Modus und übermittelt nichts. Sie widerrufen jederzeit unter „Cookie-Einstellungen“ in der Fußzeile.
Aufruf der Seite
Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Datei, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
Keine Buchungen, keine Zahlungen
Buchungsstrecke, Gutscheinshop, Anfrageformular und Newsletter-Anmeldung senden keine Daten. Es wird nichts gebucht, gekauft oder bezahlt. Fotos, die Sie für einen Gutschein hochladen, bleiben in Ihrem Browser. Die Kartenfelder nehmen nur Testkarten an und speichern nichts.
Newsletter
Für den Newsletter brauchen wir nur Ihre E-Mail-Adresse; die Themen, die Sie wählen, sind freiwillig. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in den Verteiler auf (Double-Opt-in). Als Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder Ausgabe oder per E-Mail. Dann löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der Einwilligung bewahren wir auf, solange wir ihn zur Abwehr von Ansprüchen brauchen.
In dieser Demonstration wird keine E-Mail verschickt und nichts gespeichert. Ein echtes Hotel nennt hier zusätzlich den Versanddienst, mit dem es den Newsletter verschickt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Beschwerden richten Sie an die Österreichische Datenschutzbehörde, dsb.gv.at.
Was ein echtes Hotel ergänzt
Für Buchung und Zahlung kommen Hotelsoftware und Zahlungsdienstleister hinzu, dazu etwa der Versanddienst für den Newsletter oder Statistik. Jeder dieser Dienste wird hier mit Zweck, Rechtsgrundlage, Empfänger und Speicherdauer beschrieben.
Stand: 29. Oktober 2026
In short: this site uses no analytics, advertising or tracking tools and loads nothing from third parties unless you agree. Fonts and images are served by the site itself.
Controller
NEO Digital is responsible for this demonstration, reachable via neo-digital.at. A real hotel names itself as the controller here.
What is stored in your browser
The site stores the following in your browser's local storage (category “Necessary”):
- your cookie choice,
- language, currency and design settings,
- your accessibility settings,
- which tours of the site you have seen or skipped,
- your last search (dates, guests, promo code), so it stays the same on every page,
- the rooms and extras you selected in the booking process, without names or payment data,
- vouchers bought in the demonstration with their code and balance, so you can redeem them when booking.
When you move to another page, the site briefly keeps a time stamp in your browser's session storage so that the new page starts at the top. The next page deletes it straight away.
After five unsuccessful attempts to find a booking, the site keeps in session storage, for up to 15 minutes, the time until which the search is locked. It contains neither a name nor a booking number. Bookings found and your changes to them stay only in the memory of the open page.
This information does not leave your device. You can delete it in your browser settings.
AI concierge and text suggestions
The concierge and the text suggestions in the voucher shop are functional services and only start with your consent (category “Functional”). The legal basis is your consent under Art. 6(1)(a) GDPR.
On the hotel's website your messages to the concierge go through the server of this website and the AI router Requesty (servers in Frankfurt am Main) to a language model. The server only allows language models in data centres in the EU; the model set up is one of Microsoft Azure OpenAI in Sweden. The server does not store the content; it only logs time, model, duration and usage. To limit misuse it counts requests per device under a checksum of the IP address formed with a secret key, for one day at most. The text suggestions in the voucher shop are not offered here; the shop offers sample texts.
In the preview of this site on claude.ai your messages go to Claude by Anthropic PBC in the USA; there your consent includes the transfer to the USA.
When the concierge operates the booking for you, it enters the details you give it in the conversation (name, e-mail address, phone number, wishes) into the booking form. What you type into the form yourself is not shown to it; it only learns which fields are filled. It never enters payment data and never receives it.
The site does not store the conversation. When the concierge opens the booking page for you, that page takes the conversation along in the session storage of the same browser tab and deletes it there as soon as it loads. Without consent the concierge answers in demo mode and sends nothing. You can withdraw consent at any time under “Cookie settings” in the footer.
Visiting the site
When you visit, the web server processes technically necessary connection data such as IP address, time and requested file in order to deliver the page (Art. 6(1)(f) GDPR).
No bookings, no payments
The booking process, the voucher shop, the inquiry form and the newsletter sign-up send no data. Nothing is booked, bought or paid. Photos you upload for a voucher stay in your browser. The card fields accept test cards only and store nothing.
Newsletter
For the newsletter we only need your email address; the topics you choose are optional. After signing up you receive an email with a confirmation link. Only when you click it do we add you to the list (double opt-in). As proof we store the time of sign-up and of confirmation.
The legal basis is your consent under Art. 6(1)(a) GDPR and § 174 of the Austrian Telecommunications Act 2021. You can withdraw it at any time, using the unsubscribe link in every issue or by email. We then delete your address from the list; we keep the proof of consent for as long as we need it to defend against claims.
In this demonstration no email is sent and nothing is stored. A real hotel also names the mailing service it uses to send the newsletter here.
Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection, and the right to withdraw consent. Complaints can be made to the Austrian Data Protection Authority, dsb.gv.at.
What a real hotel adds
Booking and payment add hotel software and payment providers, and perhaps a newsletter mailing service or statistics. Each of these services is described here with purpose, legal basis, recipients and retention period.
Last updated: 29 October 2026