DATENSCHUTZERKLÄRUNG
1. Allgemein
Uns von der Schneesportschule Omeshorn/Alpincenter Lech GmbH (im Folgenden: "Alpincenter", "wir" oder "uns") ist der hohe Stellenwert Ihrer personenbezogenen Daten (im Folgenden: "Daten") bewusst. Gemäß den Vorgaben der EU Datenschutz-Grundverordnung (im Folgenden: "DSGVO") sowie nationaler Datenschutzbestimmungen, informieren wir Sie hiermit, inwieweit wir die zu Ihrer Person von uns erhobenen bzw. erhaltenen Daten verarbeiten und welche datenschutzrechtlichen Ansprüche und Rechte Sie als Betroffener haben. Da uns die Sicherheit und der Schutz Ihrer Daten ein besonderes Anliegen ist, halten wir uns bei der Verarbeitung Ihrer Daten stets an die geltenden datenschutzrechtlichen Vorgaben.
2. Name und Anschrift des Verantwortlichen
Für die Datenverarbeitung verantwortlich:
Schneesportschule Omeshorn | Alpincenter Lech
Tannberg 443
A-6764 Lech
Email: info@alpincenter-lech.at
Bitte kontaktieren Sie uns betreffend Ihrer datenschutzrechtlichen Anliegen und Fragen unter diesen Kontaktdaten.
3. Zweck und Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung der von uns zu Ihrer Person verarbeiteten Daten basiert auf Ihren in Anspruch genommenen Dienstleistungen. Wir verarbeiten Ihre Daten zu den nachfolgend beschriebenen Zwecken und Rechtsgrundlagen:
3.1 Erfüllung vertraglicher Pflichten (Art 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Ihre Daten, um die im Rahmen der Vertragsabwicklung von uns geschuldeten Leistungen ordnungsgemäß wahrnehmen zu können. Wenn Sie mit uns in ein Vertragsverhältnis treten, so geben Sie uns personenbezogene Daten von Ihnen und möglicherweise auch von Dritten (etwa Angehörigen, Freunden, Mitarbeitern) bekannt. Folgende Ihrer personenbezogenen Daten werden von uns verarbeitet:
· Vorname
· Nachname
· Telefonnummer
· Emailadresse
· Informationen zur Buchung wie Fahrkönnen und die Unterkunft sowie der Zeitraum ihres Aufenthalts
Wir gehen grundsätzlich von Ihrer Berechtigung zur Bekanntgabe dieser Daten aus. Wir verwenden Ihre Daten und die Daten von Dritten, die von Ihnen genannt werden, als Verantwortlicher Ihrer Datenverarbeitung und in jenem Ausmaß, als dies zur Begründung und Abwicklung des Vertrags mit Ihnen notwendig ist. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach den konkreten vertraglichen Pflichten und umfassen:
· Abwicklung der Buchung eines Skilehrer | Skiführer | Bergführer inklusive Zahlungsverwaltung;
· Reservierungen von Helikopterflügen bei der Firma Wucher.
3.2 Erfüllung rechtlicher Verpflichtungen (Art 6 Abs. 1 lit. c DSGVO)
Gesetzliche Verpflichtungen, denen das Alpincenter unterliegt, erfordern die Verarbeitung Ihrer Daten. Solche Verpflichtungen betreffen die folgenden Verarbeitungszwecke:
· Erfüllung der Aufgaben eines ordnungsgemäßen Rechnungswesens (Buchhaltung);
· Archivierung von steuer- und unternehmensrechtlich relevanten Unterlagen zur Abfuhr gesetzlich vorgeschriebener Zahlungen (Steuern und Abgaben);
· Erfüllen der steuer- und unternehmensrechtlichen Aufbewahrungspflichten.
3.3 Einwilligung (Art 6 Abs. 1 lit. a DSGVO)
Wenn Sie uns gesondert eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der jeweiligen Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (bspw. können Sie Ihre Einwilligung zur Verarbeitung Ihrer Daten für die elektronische Zusendung unseres Newsletters jederzeit widerrufen, wenn Sie künftig keinen Newsletter mehr erhalten möchten). Wir verarbeiten Ihre Daten auf Basis Ihrer Einwilligung zu folgenden Zwecken:
· Zusendung des Newsletters
Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung, dass Sie mit dem Bezug des Newsletters einverstanden sind. Sie können die Zusendung unseres Newsletters jederzeit widerrufen. Sie können den Widerruf Ihrer Einwilligung an die folgende E-Mail-Adresse richten: info@alpincenter-lech.at
3.4 Wahrung berechtigter Interessen (Art 6 Abs. 1 lit. f DSGVO)
Zu nachfolgenden Zwecken verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen des Alpincenters oder Dritter.
· Veröffentlichte Angaben auf diversen Sozialmedia Kanälen oder Bewertungsplattformen, in Bezug auf Kommentare, Posts und Bewertungen über uns, werden auf unserer Homepage wiedergegeben.
4. Empfänger Ihrer Daten
Ihre personenbezogenen Daten werden zur Abwicklung Ihrer Buchung an den jeweiligen Skilehrer | Skiführer | Bergführer weitergegeben. Der Umfang der übermittelten Daten beschränkt sich auf das erforderliche Minimum. Die Weitergabe erfolgt auf den üblichen technologischen Wegen, per Email oder einem Messenger.
Der Komplexität heutiger Datenverarbeitungsprozesse ist es geschuldet, dass wir uns mitunter Dienstleister bedienen und diese mit der Verarbeitung Ihrer Daten beauftragen. Wenn Sie näheres darüber erfahren wollen, wie und in welchem Umfang wir Ihre Daten in Ihrem konkreten Geschäftsfall verarbeiten oder an Dienstleister weitergeben und welche Schutzgarantien wir hierbei ergriffen haben, wenden Sie sich bitte an die oben angegebene Kontaktmöglichkeit.
5. Unsere Datenaufbewahrung
Wir erfassen und sammeln Ihre Daten auf unserer Homepage, wenn Sie eine Buchungsanfrage eingeben, per Email und am Telefon. Die erfassten Daten speichern wir in unserer Serverdatenbank, Adressdatenbank, im digitalen Kalender, auf unseren internen Rechnern und mobilen Devicen. Daten die wir von unseren Dienstleistungspartnern erhalten, um Ihre Buchung abwickeln zu können, speichern wir, wie die direkt von Ihnen erhaltenen Daten.
Darüber hinaus verarbeiten wir Ihre Daten gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderen aus dem Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO) ergeben. Die gesetzliche Aufbewahrungspflicht beträgt zehn Jahre, wobei der Fristlauf mit Ende des Kalenderjahres beginnt. Die Verarbeitung Ihrer Daten erfolgt auch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Grundsätzlich werden personenbezogene Daten daher nach Vertragserfüllung, Widerruf der Einwilligung oder Widerspruch gelöscht, sofern die Aufbewahrung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht erforderlich ist.
Es besteht die Möglichkeit, dass anstatt einer Löschung eine Anonymisierung der Daten vorgenommen wird. In diesem Fall wird jeglicher Personenbezug unwiederbringlich entfernt, weshalb auch die datenschutzrechtlichen Löschungsverpflichtungen entfallen, da sich kein Bezug zu Ihrer Person wiederherstellen lässt.
6. Ihre Datenschutzrechte
Sie können Auskunft insbesondere zur Herkunft und zu den Kategorien der zu Ihrer Person von uns verarbeitenden Daten, zur Speicherdauer, zu den Empfängern, welchen Ihre personenbezogenen Daten offengelegt werden oder worden sind, zum Zweck und zur Art dieser Verarbeitung verlangen. Wir weisen darauf hin, dass gemäß § 4 Abs. 6 DSG 2018 keine Auskunft zu erteilen ist, wenn dadurch Geschäfts- oder Betriebsgeheimnisse von uns oder Dritten gefährdet sind.
Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen. Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Bitte beachten Sie aber, dass dies nur auf unrichtige, unvollständige oder unrechtmäßig verarbeitete Daten zutrifft. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, können Sie in einem ersten Schritt die Einschränkung der Verarbeitung Ihrer Daten verlangen. In diesem Fall werden Ihre Daten bis zur endgültigen Klärung dieser Frage nicht gelöscht und bleiben bei uns gespeichert. Wir ersuchen Sie zu beachten, dass diese Rechte einander ergänzen, sodass Sie nur entweder die Berichtigung bzw. Vervollständigung Ihrer Daten oder deren Löschung verlangen können.
Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen zu begründenden Ausnahmefällen widersprechen. Dieses Widerspruchsrecht steht Ihnen unter den Voraussetzungen des Art 21 DSGVO, d.h. vor allem bei Datenverarbeitungen die in unserem berechtigten Interesse erfolgen zu. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.
Sie können unter bestimmten Voraussetzungen (gemäß Art 20 DSGVO) die von uns zu Ihrer Person verarbeiteten Daten, sofern wir diese von Ihnen selbst erhalten haben, in einem von uns bestimmten, maschinenlesbaren Format erhalten oder uns mit der direkten Übermittlung dieser Daten an einen von Ihnen gewählten Dritten beauftragen, sofern dieser Empfänger uns dies aus technischer Sicht ermöglicht und der Datenübertragung weder ein unvertretbarer Aufwand noch gesetzliche oder sonstige Verschwiegenheitspflichten oder Vertraulichkeitserwägungen von unserer Seite oder von Dritten entgegenstehen.
Sofern wir Ihre Daten auf Basis einer von Ihnen gesondert erteilten Einwilligung erhalten haben und verarbeiten (wie bspw. zur Zusendung unseres Newsletters), können Sie diese Einwilligung jederzeit mit der Folge widerrufen, dass wir Ihre Daten ab Erhalt des Einwilligungswiderrufs nicht mehr für die in der Einwilligung ausgewiesenen Zwecke verarbeiten. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung allerdings nicht berührt.
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, so steht Ihnen das Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.
7. Datenverarbeitung durch unsere Website
Um unsere Website stetig zu verbessern und Ihnen größtmöglichen Komfort bei deren Besuch zu bieten, erheben wir gewisse Informationen von den Besuchern unserer Website, unter anderem mittels Server-Logfiles und Cookies:
1.1 Server-Logfiles
Sobald Sie unsere Website besuchen, speichern wir gewisse Informationen in sogenannten Webserver-Logfiles. Wir nutzen diese Informationen für die Kommunikation mit jenen Besuchern, die unseren Kontakt ausdrücklich wünschen und für die Abwicklung der auf dieser Webseite angebotenen Dienstleistungen und Produkte. Grundsätzlich geben wir diese Daten nicht an Dritte weiter, können jedoch nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten eingesehen werden.
Unter die hierbei von uns verarbeiteten Informationen fallen:
· IP-Adresse
· Datum und Uhrzeit eines Zugriffs
· Browsertypen und Versionen
· Das vom zugreifenden System verwendete Betriebssystem
· Internetseite, von welcher ein zugreifendes System auf unsere Website gelangt (Link)
· Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden
· Internet-Service-Provider des zugreifenden System-Cookies
1.2 Cookies
Wir verwenden Cookies, um die Website benutzerfreundlich zu gestalten sowie um statistische Auswertungen hinsichtlich der Nutzung der Website zu erstellen.
Cookies sind kleine Dateien, die Interneteinstellungen speichern. Unsere Cookies werden bei Aufruf unserer Website auf Ihrem Computer gespeichert. Über unsere Cookies erfassen wir die IP-Adresse Ihres Rechners und Ihre Aufrufe unserer Website. So wird es uns möglich die durch die Cookies gespeicherten Informationen für anonyme Auswertungen zu verwenden und um Ihren Computer bei einem neuerlichen Aufruf der Website zu erkennen und Ihnen die damit verbundenen Comfortfeatures unserer Website zu ermöglichen.
Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass dieser entweder die Speicherung unserer Cookies nicht zulässt, oder dass Ihnen der Empfang unserer Cookies gemeldet wird. Diese Einstellung können Sie bei gängigen Browsern unter "Einstellungen" in den Ordnern "Sicherheit" oder "Datenschutz" wählen. So können Sie entscheiden, ob Sie unsere Cookies akzeptieren oder ablehnen möchten. Sofern Sie unsere Cookies ablehnen, kann Ihr Besuch auf unserer Website mit einer eingeschränkten Funktionalität, etwa bei Suchen oder Anfragen, verbunden sein. Nach Beendigung des Besuchs unserer Website können Sie die Cookies jederzeit von Ihrem Gerät löschen.
Sie können Cookies nach Belieben steuern und/oder löschen. Wie, erfahren Sie hier: www.aboutcookies.org.
1.3 Google Maps
Wir verwenden Google Maps der Firma Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) auf unserer Website. Durch die Nutzung der Funktionen dieser Karte werden Daten an Google übertragen. Welche Daten von Google erfasst werden und wofür diese Daten verwendet werden, können Sie auf https://www.google.com/intl/de/policies/privacy/ nachlesen.
1.4 Google Fonts
Zur Darstellung der Schrift auf unserer Website verwenden wir Google Fonts. Google Fonts wird von Google betrieben. Das Verwenden von Google Fonts ist erforderlich, um Ihnen eine optisch verbesserte Darstellung unserer Texte bieten zu können. Ihr Browser nimmt Verbindung zu den Servern von Google auf. Daher erlangt Google Kenntnis darüber, dass mit Ihrer IP-Adresse unsere Website aufgerufen wurde. Ihr Browser lädt beim Aufrufen unserer Webseite den benötigten Font in Ihren Browsercache. Dort wird sie für 24 Stunden gespeichert, um erneute Anfragen binnen 24-Stunden zu vermeiden. Weitere Informationen zu Google Fonts entnehmen Sie bitte hier: https://developers.google.com/fonts/faq?hl=de-DE&csw=1.
1.5 Google Analytics
Unsere Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse, die jedoch mit der Methode AnonymizeIp() anonymisiert wird, so dass sie nicht mehr einem Anschluss zugeordnet werden kann) wird an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Sie können der Erhebung der Daten durch Google-Analytics mit Wirkung für die Zukunft widersprechen, indem sie ein Deaktivierungs-Add-on für Ihren Browser installieren.
1.6 Social Plug-Ins von Facebook, Google+, Instagram und Twitter
Auf unserer Website werden sogenannte Social Plug-Ins ("Plug-Ins") der sozialen Netzwerke Facebook, Google+, Instagram und Twitter verwendet. Diese Dienste werden von den Unternehmen Facebook Inc., Google Inc., Instagram LLC und Twitter Inc. angeboten.
Die personenbezogenen Daten europäischer Nutzer der sozialen Netzwerke Facebook, Instagram und Twitter werden grundsätzlich durch Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland ("Facebook Irland") verarbeitet. Diese Daten können an die Anbieter der Netzwerke in die USA transferiert werden, dabei wird den EU Datenschutzstandards durch Zertifizierung im EU-US Privacy Shield entsprochen.
Facebook wird betrieben von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA ("Facebook"). Die personenbezogenen Daten europäischer Nutzer von Facebook werden durch Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland ("Facebook Irland") verarbeitet. Diese Daten können an Facebook in die USA transferiert werden, dabei wird von Facebook den EU Datenschutzstandards durch Zertifizierung im EU-US Privacy Shield entsprochen. Eine Übersicht über die Plug-Ins von Facebook und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins. Den Datenschutzhinweis von Facebook finden Sie unter: http://www.facebook.com/policy.php.
Instagram wird betrieben von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“). Eine Übersicht über die Instagram-Buttons und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/ introducing-instagram-badges. Die Datenschutzhinweise von Instagram finden Sie unter: https://help.instagram.com/155833707900388/.
Twitter wird betrieben von Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA ("Twitter"). Die personenbezogenen Daten europäischer Nutzer von Twitter werden durch Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 Ireland ("Twitter Irland") verarbeitet. Diese Daten können an Twitter in die USA transferiert werden, dabei wird von Twitter den EU Datenschutzstandards durch Zertifizierung im EU-US Privacy Shield entsprochen. Die Plug-Ins von Twitter können aufgrund des Twitter-Logos identifiziert werden. Einen Überblick über diese Logos finden Sie hier https://about.twitter.com/en_us/company/brand-resources.html. Den Datenschutzhinweis von Twitter finden sie unter https://twitter.com/de/privacy.
Wenn Sie nicht möchten, dass Facebook, Instagram oder Twitter die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil in dem jeweiligen Dienst zuordnen, müssen Sie sich vor Ihrem Besuch unserer Website bei dem entsprechenden Dienst ausloggen. Sie können das Laden der Plug-Ins auch mit Add-Ons für Ihren Browser komplett verhindern.
8. Die Erforderlichkeit der Verarbeitung Ihrer Daten
Die Bereitstellung Ihrer personenbezogenen Daten sowie gegebenenfalls von Dritten, die Sie namhaft machen, ist zur Begründung unseres Vertragsverhältnisses und zur Bearbeitung unserer Vermittlungstätigkeiten erforderlich. Sollten Sie uns diese Daten nicht oder nicht im benötigten Umfang bereitstellen, so können wir das von Ihnen gewünschte Vertragsverhältnis unter Umständen nicht begründen oder nicht bearbeiten. Bitte beachten Sie, dass dies nicht als vertragliche Nichterfüllung unsererseits gelten würde.
Sofern wir Ihre Daten auf Basis einer von Ihnen erteilten Einwilligung erhalten haben und verarbeiten, können Sie diese Einwilligung jederzeit mit der Folge widerrufen, dass wir Ihre Daten ab Erhalt dieses Widerrufs nicht mehr für die in der Einwilligung ausgewiesenen Zwecke verarbeiten.
