Datenschutzinformation gemäß Art 12 und 13 DSGVO

Version: V8 | Stand: Juni 2024

Download als PDF

1. Einleitung, Geltung

1.1. Die vorliegende Datenschutzinformation gilt für die Verarbeitung sämtlicher personenbezogener Daten in folgenden Einrichtungen:

i. Pyhrn-Priel Tourismus GmbH, FN 216132t, LG Steyr
ii. Tourismusverband Pyhrn-Priel, Tourismusverband iSd Oö. Tourismusgesetzes
iii. Touristische Freizeiteinrichtungen Pyhrn-Priel GmbH, FN 237954h, LG Steyr

sowie künftiger weiterer gegründeter oder erworbener juristischer Personen, die mehrheitlich im Eigentum der vorgenannten Einrichtungen stehen (nachfolgend allesamt „Tourismus Pyhrn-Priel“).

Kontaktdaten für Anfragen / Widerrufe:

Tourismus Pyhrn-Priel, Bahnhofstraße 2, 4580 Windischgarsten Fax: +43 (0) 7562 5266-10 / E-Mail: info@pyhrn-priel.net

1.2. Der Schutz persönlicher Daten und die Einhaltung der maßgeblichen Datenschutzvorschriften – derzeit der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbei-tung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – „DSGVO“) und des Datenschutzgesetzes 2018 in der jeweils geltenden Fassung („DSG 2018“) sowie die auf deren Grundlage erlassenen Rechtsakte – haben bei Tourismus Pyhrn-Priel höchste Priorität. Die vorliegende Datenschutz-information gibt gemäß den Art 12 und 13 DSGVO einen Überblick darüber, welche Daten von Tourismus Pyhrn-Priel zu welchen Zwecken verarbeiten werden und wie Tourismus Pyhrn-Priel den Schutz dieser Daten gewährleistet.

1.3. Diese Datenschutzinformation kann jederzeit auf der Website https://www.urlaubsregion-pyhrn-priel.at/datenschutz elektronisch abgerufen, ausgedruckt, downgeloaded und auf einem Spei-chermedium gespeichert werden.

1.4. Die in dieser Datenschutzinformation verwendeten Begriffe verstehen sich iSd Definitionen gemäß Art 4 DSGVO.

 

2. Verantwortlicher, Datenschutzbeauftragter

2.1. Verantwortlicher im Sinne des Art 4 Z 7 DSGVO ist jene in Punkt 1.1. angeführte Einrichtung, welche über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entschei-det, sohin Vertragspartner ist, vorvertragliche Maßnahmen durchführt oder die der rechtlichen Verpflichtung zur Datenverarbeitung unterliegt. Die Website www.urlaubsregion-pyhrn-priel.at („Website“) wird von der Pyhrn-Priel Tourismus GmbH betrieben, sodass nur diese Verant-wortlicher in Bezug auf alle Datenverarbeitungen betreffend die Website ist. Sollte die Verant-wortlichkeit für eine Datenverarbeitung zwischen den unter Punkt 1.1. angeführten Einrichtun-gen unklar sein, ist im Zweifel die Pyhrn-Priel Tourismus GmbH Verantwortlicher. Eine gemein-same Verantwortlichkeit mehrerer Einrichtungen gemäß Punkt 1.1. besteht nur, sofern und so-weit solche gemeinsam über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheiden.

2.2. Datenschutzbeauftragter der in Punkt 1.1. angeführten Einrichtungen ist:

KPMG Security Services GmbH
FN 356786k, HG Wien
Zweigniederlassung Linz, Kudlichstraße 41, 4020 Linz
E-Mail: DSBA-pyhrn-priel@kpmg.at

 

3. Verarbeitung personenbezogener Daten im Allgemeinen

3.1. Tourismus Pyhrn-Priel verarbeitet (siehe Art 4 Z 2 DSGVO) personenbezogene Daten („Daten“) natürlicher Personen („Betroffene“ oder einzeln geschlechtsneutral „Betroffener“) iSd Art 4 Z 1 DSGVO.

3.2. Der Begriff Betroffener umfasst alle Kategorien von der Datenverarbeitung betroffener Perso-nen. Zu ihnen gehören insbesondere Mitglieder, Mitarbeiter, Stellenbewerber, Interessenten und Kontaktaufnehmende, Kunden und andere Vertragspartner von Tourismus Pyhrn-Priel (wie insbesondere Lieferanten, Subunternehmer und Berater) sowie deren Kontaktpersonen und Nutzer des Online-Angebotes von Tourismus Pyhrn-Priel (siehe weiterführend Punkt 4.).

3.3. Tourismus Pyhrn-Priel verarbeitet Daten nur unter Wahrung der in Art 5 ff DSGVO niedergelegten Grundsätze und nur, wenn mindestens eine Rechtmäßigkeitsbedingung gemäß Art 6 Abs 1 DSGVO erfüllt ist. Verarbeitungszweck und -dauer sowie die Rechtsgrundlage der Datenverarbeitung sind kategoriebezogen in Punkt 4. geregelt.

3.4. Tourismus Pyhrn-Priel verarbeitet auch besondere Kategorien personenbezogener Daten im Sinne des Art 9 Abs 1 DSGVO („sensible Daten“). Sensible Daten verarbeitet Tourismus Pyhrn-Priel nur, wenn ein Fall des Art 9 Abs 2 DSGVO vorliegt, insbesondere, wenn dies auf-grund arbeits- und sozialrechtlicher Vorschriften notwendig ist (Art 9 Abs 2 lit b) leg cit) oder wenn diese Daten vom Betroffenen (etwa in Lebensläufen von Stellenbewerbern) freiwillig an-gegeben bzw offen gelegt werden (Art 9 Abs 2 lit a) und e) leg cit).

3.5. Erforderlichenfalls, dh sofern keine andere in Art 6 Abs 1 DSGVO angeführte Rechtmäßigkeitsbedingung bzw – bei sensiblen Daten – kein anderer Fall des Art 9 Abs 2 DSGVO vorliegt (oder vorsichtshalber zusätzlich dazu), wird Tourismus Pyhrn-Priel die Einwilligung der Betroffenen einholen. Sofern Betroffene von Tourismus Pyhrn-Priel nicht geforderte Daten von sich aus freiwillig bekannt geben, werden sie von Tourismus Pyhrn-Priel nicht „erhoben“ und die betroffene Person erteilt damit ihre ausdrückliche Einwilligung in die Verarbeitung dieser Daten durch Tourismus Pyhrn-Priel. Betroffene haben das Recht, jede erteilte Einwilligung jederzeit ganz oder teilweise zu widerrufen. Der Widerruf ist an Tourismus Pyhrn-Priel (Kontaktdaten siehe Punkt 1.1.) zu richten. Obgleich der Widerruf der Einwilligung an keine bestimmte Form gebunden ist, wird zu Nachweiszwecken die Erklärung des Widerrufes in Textform (zB Brief, E-Mail oder Fax) empfohlen. Der Widerruf der Einwilligung lässt die Verarbeitung von Daten auf Grundlage anderer Bedingungen gemäß Art 6 Abs 1 DSGVO bzw anderer Fälle gemäß Art 9 Abs 2 DSGVO sowie die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung unberührt.

3.6. Auch eine Offenlegung, Übermittlung oder Weitergabe von Daten durch Tourismus Pyhrn-Priel erfolgt nur, sofern mindestens eine in Art 6 Abs 1 DSGVO angeführte Rechtmäßigkeitsbedingung bzw – bei sensiblen Daten – ein Fall des Art 9 Abs 2 DSGVO vorliegt. Die Kategorien von Empfängern, an die Tourismus Pyhrn-Priel Daten weitergibt, sind – abgesehen von den kategoriebezogen in Punkt 4. angeführten Empfängern – insbesondere die Auftragsverarbeiter gemäß Art 28 DSGVO, Behörden und Gerichte und im Falle von Betreibungsmaßnahmen Inkassobüros und Rechtsanwälte. Ohne Einwilligung übermittelt Tourismus Pyhrn-Priel keine Daten an Empfänger in einem Nicht-EU-Mitgliedstaat oder an internationale Organisationen. Innerhalb des Unternehmens von Tourismus Pyhrn-Priel erhalten die Organisationseinheiten und Mitarbeiter jene Daten, die sie zur Erfüllung ihrer Pflichten benötigen.

3.7. Eine automatisierte Entscheidungsfindung („Profiling“) findet bei Tourismus Pyhrn-Priel nicht statt.

 

4. Erhebung von Daten beim Betroffenen und Verarbeitung derselben

4.1. Verarbeitung von Daten im Rahmen des Tourismusverbandes Pyhrn-Priel

Tourismus Pyhrn-Priel erhebt und verarbeitet auf Grundlage der Art 6 Abs 1 lit b) (Erfüllung eines Vertrages) und c) (Erfüllung einer rechtlichen Verpflichtung) DSGVO Daten der Mitglieder des Tourismusverbandes Pyhrn-Priel und von deren Organwalter sowie erforderlichenfalls von ihnen zuzuordnender Personen (Mitarbeiter).

4.2. Verarbeitung von Daten bei der Interessenbekundung an Angeboten von Tourismus Pyhrn-Priel und bei der Kontaktaufnahme mit Tourismus Pyhrn-Priel

Bei der Interessenbekundung an Angeboten von Tourismus Pyhrn-Priel und bei der Kontaktaufnahme mit Tourismus Pyhrn-Priel werden Daten von Interessenten an Angeboten der Tourismus Pyhrn-Priel und von Kontaktaufnehmenden (insbesondere über die Website) auf der Grundlage von Art 6 Abs 1 lit b) DSGVO (Durchführung vorvertraglicher Maßnahmen) zum Zwecke der Übermittlung zielgerichteter Angebote und der Bearbeitung von Anfragen verarbeitet. Dabei werden folgende Datenkategorien verarbeitet: Zugriffs-, Stamm-, Kontakt- und Kor-respondenz-/Kommunikations-/Inhaltsdaten. Zur Bearbeitung des Angebotes bzw der Anfrage sowie zur Beantwortung allfälliger Anschlussfragen werden die Daten von Interessenten und kontaktaufnehmender Personen für die Dauer von sechs Monaten ab Anfrage bzw Kontakt-aufnahme gespeichert und danach gelöscht.

4.3. Verarbeitung von Daten bei der Bestellung und Ausführung vertraglicher Leistungen

Bei der Bestellung und Ausführung vertraglicher Leistungen erhebt und verarbeitet Tourismus Pyhrn-Priel die zum Zwecke der Vertragserfüllung notwendigen Daten, und zwar je nach Art des Rechtsverhältnisses insbesondere Zugriffs-, Stamm-, Kontakt-, Korrespon-denz/Kommunikations-/Inhalts-, Bestellungs-/Vertrags-, Rechnungs- sowie Bank-/Konto-/Zahlungsdaten, auf der Grundlage von Art 6 Abs 1 lit b) DSGVO sowie die gemäß den geten-den Rechtsvorschriften notwendigerweise zu erhebenden Daten (auch) auf der Grundlage von Art 6 Abs 1 lit c) DSGVO. Die Daten werden solange verarbeitet und gespeichert, wie dies für die Erfüllung der Vertragsverhältnisse (einschließlich nachvertraglicher Pflichten) und aus ge-setzlichen (insbesondere umsatzsteuerlichen) Gründen notwendig ist. Sofern dies zum Zwcke der Erfüllung des Vertrages erforderlich ist, werden Daten von Kunden auf der Grundlage von Art 6 Abs 1 lit b) DSGVO auch an die mit der Abwicklung des Vertragsverhältnisses befassten Erfüllungsgehilfen und Berater von Tourismus Pyhrn-Priel weitergegeben.

4.4. Verarbeitung von Daten beim Erwerb von Pyhrn-Priel-Cards

Tourismus Pyhrn-Priel verarbeitet auf der Grundlage von Art 6 Abs 1 lit b) DSGVO auch die bei Bestellung einer Pyhrn-Priel-Card abgefragten und zur Leistungserbringung bzw Kartenutzung zwingend benötigten sowie sonstige, vom Betroffenen zur Leistungsoptimierung freiwillig bekannt gegebenen Daten (je nach Art der Karte insbesondere Stamm-, Kontakt-, und Bank-/Konto-/Zahlungsdaten sowie Ort/Ziel, Datum/Zeitraum und Umfang der angebotenen bzw in Anspruch genommenen Leistungen). Zur Vertragserfüllung bzw Leistungserbringung zwingend benötigte Daten werden im Zuge des Bestellvorganges entsprechend gekennzeichnet. Die den Pyhrn-Priel-Cards zugrunde liegenden Daten werden auf die Gültigkeitsdauer der jeweiligen Karte, ansonsten längstens für 48 Monate gespeichert und danach gelöscht.

4.5. Verarbeitung von Daten beim Besuch der Website

Beim Besuch der Website werden notwendige (technische) Daten (Zugriffsdaten im Sinne des Punktes 7. und Cookies im Sinne des Punktes 8.) der Website-Besucher zum Betrieb, zur Sicherheit und zur Optimierung der Website auf Grundlage der berechtigten Interessen von Tourismus Pyhrn-Priel hieran gemäß Art 6 Abs 1 lit f) DSGVO erhoben und verarbeitet (siehe weiterführend die Punkte 7. und 8.).

4.6. Datenverarbeitung bei der Nutzung von Online-Plattformen

Tourismus Pyhrn-Priel betreibt auf der Website eine Plattform, über die Interessenten Informationen und Unterlagen zu Angeboten in der Region Pyhrn-Priel online abrufen und bei externen Dienstleistern Ausflüge und/oder Aufenthalte in der Region online buchen können. Die im Zuge des Buchungsvorganges beim Betroffenen erhobenen Daten, wie insbesondere Personenanzahl, Vor- und Zuname, Anschrift/Adresse, Land, Geburtsdatum, E-Mail-Adresse, Telefonnummer, An-/Abreisedaten, sonstige Informationen zum Ausflug/Aufenthalt und Zahlungsin-formationen, werden zur Abwicklung der Buchung im System „feratelDeskline® WebClient“ verarbeitet. Tourismus Pyhrn-Priel stellt jedoch nur die Plattform unentgeltlich und unverbindlich zur Verfügung und tritt in kein Vertragsverhältnis zum Interessenten. Etwaige Verträge werden ausschließlich zwischen dem Interessenten und dem externen Dienstleister abgeschlossen. Tourismus Pyhrn-Priel erhebt daher über das System die zur Buchung notwendi-gen Daten auf Grundlage ihrer berechtigten Interessen gemäß Art 6 Abs 1 lit f) DSGVO (insbe-sondere ihrem Interesse an der Bewerbung und Unterstützung regionaler Unternehmen) und stellt die Buchungsdaten über das System dem externen Dienstleister zur Verfügung. Zwingend benötigte Daten werden im Zuge des Buchungsvorganges entsprechend gekennzeichnet. Die Durchführung von Zahlungsvorgängen erfolgt jedenfalls verschlüsselt.

4.7. Verarbeitung von Daten von Stellenbewerbern

Tourismus Pyhrn-Priel verarbeitet Bewerberdaten – wie insbesondere Stamm-, Kontakt-, Korrespondenz-/Kommunikations-/Inhaltsdaten sowie sonstige Daten, welche der Bewerber in seiner Bewerbung angibt – auf der Grundlage von Art 6 Abs 1 lit b) DSGVO (Durchführung vorvertraglicher Maßnahmen). Sofern für Bewerbungen ein (Online-)Formular zur Verfügung gestellt wird, werden die für die Beurteilung der Bewerbung zwingend benötigten Daten entsprechend gekennzeichnet. Vom Stellenbewerber in seiner Bewerbung von sich aus freiwillig angegebene sensible Daten werden auf der Grundlage von Art 9 Abs 2 lit a) DSGVO verarbeitet. Die Tourismus Pyhrn-Priel verarbeitet und speichert diese Daten – vorbehaltlich eines (anhängigen, angekündigten oder drohenden) Rechtsstreites – grundsätzlich für die Dauer von sechs Monaten ab Eingang der Bewerbung.

4.8. Verarbeitung von Daten von Mitarbeitern

Weiters werden auf (arbeits-)vertraglicher und rechtlicher Grundlage (Art 6 Abs 1 lit b) und c) DSGVO) Daten, wie insbesondere Stamm-, Kontakt-, Korrespondenz-/Kommunikations-/Inhalts-, Vertrags-, Personalverwaltungs- und Gehaltsverrechnungsdaten, sowie auf Grundlage von Art 9 Abs 2 lit a) und lit c) DSGVO auch freiwillig bekannt gegebene und gemäß arbeits- und sozialrechtlicher Vorschriften erforderliche sensible Daten (wie zB Krankmeldungen) von Mitarbeitern verarbeitet. Diese angeführten Daten fließen zur weiteren Verarbeitung auch an einen Personalverrechner, Banken zur Abwicklung der Gehaltszahlung und dem Sozialversicherungsträger. Zum Zwecke der Kontaktaufnahme durch Kunden und Vertragspartner können auf Grundlage des berechtigten Interesses von Tourismus Pyhrn-Priel an einem reibungslosen Geschäftsablauf gemäß Art 6 Abs 1 lit f) DSGVO und § 12 Abs 2 Z 4 DSG 2018 berufliche Kontaktdaten und Portraitfotos von Mitarbeitern auf der Website veröffentlicht werden.

4.9. Verarbeitung von Daten zum Zwecke der Direktwerbung

Erhält Tourismus Pyhrn-Priel im Zusammenhang mit einem Verkauf oder der Erbringung einer Dienstleistung die E-Mail-Adresse von Betroffenen, ist sie auf Grund ihres berechtigten Interesses gemäß Art 6 Abs 1 lit f) DSGVO berechtigt, per E-Mail Direktwerbung in Form von Informationen und Zusendungen für eigene oder ähnliche Produkte und Dienstleistungen zu übermitteln. Betroffene haben das Recht, jederzeit (insbesondere auch bei der Übertragung der E-Mails) Widerspruch gegen die Verarbeitung sie betreffender Daten zum Zwecke derarti-ger Werbung einzulegen (siehe Punkt 15.8.).

4.10. Verarbeitung von Daten beim Versand von EMail-Newslettern

Sofern Tourismus Pyhrn-Priel E-Mail-Newsletter versendet, erhebt und verarbeitet sie die E-Mail-Adresse der Abonnenten von E-Mail-Newslettern nur auf Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO und speichert sie so lange, bis sich die Abonnenten hiervon abgemeldet, respektive ihre Einwilligung widerrufen haben (siehe Punkt 12. und 15.10.).

4.11. Verarbeitung von Daten Digitaler Urlaubsbegleiter (nachfolgend „Franzi“ genannt)

Für die Nutzung von Franzi besteht die Möglichkeit, sich über ein Endgerät (z.B. Smartphone, PC) auf der jeweiligen Progressive Web App (abgekürzt PWA) von Franzi der Tourismus Pyhrn-Priel zu registrieren und ein Profil zu erstellen. Mit einer Registrierung beziehungsweise Identifikation können vom Kunden die Dienste von Franzi genutzt werden. Für die Nutzung der Informationsangebote und das Erhalten von Dienstleistungsangeboten von Tourismus Pyhrn-Priel ist es notwendig sich unter Bekanntgabe der E-Mail-Adresse zu registrieren.

In diesem Zusammenhang erhebt Tourismus Pyhrn-Priel folgende Daten: Namen, E-Mail-Adresse, Wohnadresse, Geburtsdatum, soweit dies für die Nutzung der Angebote von Franzi oder die Erfassung der Meldedaten notwendig ist. Darüber hinaus werden Daten erhoben wie in Punkt 8. dieser Datenschutzerklärung dargestellt.

Tourismus Pyhrn-Priel verarbeitet die über Franzi erhobenen Daten nur auf Grundlage einer Einwilligung im Sinne des Art 6 Abs 1 lit a) DSGVO auch für Zwecke der BewerbungIhre Daten zu Zwecken der Bewerbung der von Tourismus Pyhrn-Priel oder in der Region angebotenen Produkte durch Marketingaktionen verschiedener Art (z.B. Versendung Newsletter per E-Mail, Versenden von Nachrichten in der PWA von Franzi).

An Dritte werden Ihre Daten nur dann überlassen, soweit dies zum Zwecke der Abwicklung der Gästemeldung notwendig ist.

Wenn die oben angeführten Daten im Zuge einer Registrierung oder von Ihnen geändert und/oder ergänzt werden, werden diese ergänzten/geänderten Daten auch von Tourismus Pyhrn-Priel gespeichert und verarbeitet.

Beim Betrieb von Franzi werden nach derzeitigem Stand keine Cookies eingesetzt, die nicht zwingend für den Betrieb bzw das Funktionieren erforderlich sind. Sollten (hinkünftig) darüber hinaus Cookies eingesetzt werden, die nicht zwingend dafür erforderlich sind, so wird der Einsatz derselben nur auf Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO erfolgen, welche durch aktives Anklicken einer Tick-Box erteilt werden kann. Im Übrigen gilt Punkt 8.

4.12. Verarbeitung von Daten beim Erwerb einer Mitarbeiter Karte

Tourismus Pyhrn-Priel verarbeitet auf der Grundlage von Art 6 Abs 1 lit b) DSGVO auch die bei Bestellung einer Mitarbeiter Karte abgefragten und zur Leistungserbringung bzw Kartennutzung zwingend benötigten sowie sonstige, vom Betroffenen zur Leistungsoptimierung freiwillig bekannt gegebenen Daten (je nach Art der Karte insbesondere Stamm-, Kontakt-, und Bank-/Konto-/Zahlungsdaten sowie Ort/Ziel, Datum/Zeitraum und Umfang der angebotenen bzw in Anspruch genommenen Leistungen). Zur Vertragserfüllung bzw Leistungserbringung zwingend benötigte Daten werden im Zuge des Bestellvorganges entsprechend gekennzeichnet. Die der Mitarbeiter Karte zugrunde liegenden Daten werden auf die Gültigkeitsdauer der jeweiligen Karte, ansonsten längstens für 48 Monate gespeichert und danach gelöscht.

4.13. Verarbeitung von Daten für das touristische Meldewesen

Tourismus Pyhrn-Priel ist für die Gemeinden als Verwaltungshelfer im Bereich des touristischen Meldewesen tätig. Auf Grundlage des Meldegesetz 1991, Oö. Tourismusgesetz 2018 in der geltenden Fassung und der Tourismus-Statistik-Verordnung 2002 werden von den Beherbergungsbetrieben Daten, wie insbesondere Vor- und Zuname aller Personen, Geschlecht, Geburtsdatum, Adressdaten, Staatsbürgerschaft, Nationalität, sowie auch freiwillig bekannt gegebene Daten (wie zB E-Mailadresse) an Tourismus Pyhrn-Priel übermittelt und verarbeitet. Diese Daten werden gemäß der gesetzlichen Behaltefristen 7 Jahre aufbewahrt.

5. Erhebung von Daten bei Dritten

Tourismus Pyhrn-Priel verarbeitet grundsätzlich keine Daten, die nicht bei Betroffenen selbst erhoben werden, ausgenommen notwendige technische Zugriffsdaten gemäß Punkt 7. beim Zugriff auf die Website und durch notwendige Cookies gemäß Punkt 8. erhobene Daten.

6. Dauer der Datenverarbeitung, Aufbewahrungs- und Speicherdauer

6.1. Tourismus Pyhrn-Priel verarbeitet und speichert Daten nicht dauerhaft, sondern nur in Übereinstimmung mit den in den jeweils geltenden Rechtsvorschriften vorgeschriebenen Fristen, jedenfalls aber so lange, als dies für jene Zwecke erforderlich ist, für welche die Daten erhoben wurden. Tourismus Pyhrn-Priel speichert Daten in einer Form, welche die Identifizierung von Betroffenen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

6.2. Sofern die Angabe einer Aufbewahrungs- bzw Speicherdauer von Daten möglich ist, ist diese kategoriebezogen in Punkt 4. geregelt. Bei bestehenden Vertragsverhältnissen werden die entsprechenden Daten – vorbehaltlich anderer Rechtsgrundlagen, die eine Datenverarbeitung darüber hinaus gestatten – solange verarbeitet und gespeichert, wie dies für die Erfüllung der Vertragsverhältnisse (einschließlich nachvertraglicher Pflichten) notwendig ist.

6.3. Werden Daten nur auf der Grundlage einer Einwilligung verarbeitet (siehe Punkt 3.5.), werden diese Daten infolge eines Widerrufs der Einwilligung seitens der Betroffenen gemäß Art 7 Abs 3 DSGVO unverzüglich gelöscht und nicht (mehr) weiterverarbeitet. Gleiches gilt im Falle eines berechtigten Widerspruchs gemäß Art 21 DSGVO, wenn Daten nur auf der Grundlage eines berechtigten Interesses gemäß Art 6 Abs 1 lit f) DSGVO verarbeitet werden.

 

7. Erhebung von Zugriffsdaten bei der Nutzung der Website

7.1. Personen können die Website besuchen, ohne Angaben zu ihrer Person zu machen. Tourismus Pyhrn-Priel (konkret Verantwortlicher: Pyhrn-Priel Tourismus GmbH) erhebt und verarbeitet im Rahmen des Betriebes ihrer Website nur Daten technischer Natur über jeden Zugriff auf die Website, die automatisiert beim Zugriff hierauf verarbeitet werden und welche als personenbezogen gelten oder zur Ermittlung der Person oder personenbezogener Daten von Betroffenen verwendet werden könnten und die in sogenannten Server-Logfiles gespeichert werden („Zugriffsdaten“). Dazu gehören die IP-Adresse, eindeutige Geräteerkennung, Art und Version des Betriebssystems und des Browsers, Dateiname und -pfad, Art des Übertragungs-protokolls, Datum und Uhrzeit des Zugriffes, übertragene Bytes, Referrer URL (zuvor besuchte Seite) und der anfragende Provider.

7.2. Tourismus Pyhrn-Priel verarbeitet diese Zugriffsdaten aber nicht zum Zwecke der Identifizierung der Person oder der Ermittlung anderer personenbezogener Daten der Betroffenen, son-dern ausschließlich zum Zwecke des Betriebes, der bedarfsgerechten Gestaltung, Adaptierung, Verbesserung, Wartung, Optimierung und Weiterentwicklung der Website (einschließlich Funktionen, Dienste, Module und Features) sowie zur Fehlererkennung und -behebung, zur Aufrechterhaltung der Systemsicherheit sowie – sofern Webanalysetools verwendet werden – zum Zwecke der internen statistischen Auswertung, ohne dass dabei Rückschlüsse auf die Person des Betroffenen gezogen werden. Es findet auch kein Profiling statt.

7.3. Die Bereitstellung, Wartung und Administration der Webserver erfolgt durch den Auftragsverarbeiter TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz.

 

8. Cookies

8.1. Bei Cookies handelt es sich um Dateien, die lokal im Zwischenspeicher des Internetbrowsers des Website-Besuchers gespeichert werden und die insbesondere dazu dienen, um auf der Website zusätzliche Funktionen anzubieten, um diese durch Wiedererkennung des zugreifenden Internetbrowsers und durch Speicherung temporärer Dateien benutzerfreundlicher, effektiver und sicherer zu machen sowie – sofern Webanalysetools verwendet werden – um eine (anonymisierte) Analyse der Benutzung der Website zu ermöglichen.

8.2. Cookies, die für das Funktionieren der Website unbedingt erforderlich sind, werden auf Grundlage der berechtigten Interessen von Tourismus Pyhrn-Priel gemäß Art 6 Abs 1 lit f) DSGVO am Betrieb, an der Sicherheit und an der Optimierung der Website eingesetzt. Allfällige weitere Cookies werden auf der Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO, welche beim Besuch der Website durch aktives Anklicken einer Tick-Box erteilt werden kann, verarbeitet. Die Betroffenen haben jederzeit die Möglichkeit, ihre Einwilligung zu widerrufen, indem sie in den Einstellungen ihres Internetbrowsers Cookies deaktivieren und/oder löschen sowie festlegen, wie lange sie gespeichert und wann sie gelöscht werden. Die Vorgangsweise dazu ist abhängig von dem von den Betroffenen verwendeten Internetbrowser. Das Nichtakzeptieren und die Deaktivierung von Cookies können jedoch dazu führen, dass gewisse Funktionen und/oder Inhalte der Websites nicht oder nicht wie erwartet funktionieren.

8.3. Session Cookies werden temporär für die Dauer des Zugriffes durch die Betroffenen gespeichert und nach dem Schließen des Browsers gelöscht; dauerhafte Cookies bleiben so lange auf dem Endgerät der Betroffenen gespeichert, bis diese sie von ihrem Browser entfernen.

8.4. Zweck der von uns tatsächlich verwendeten Cookies sofern diesen zugestimmt wird:
Technisch notwendige Cookies: Diese Cookies helfen dabei, die Website nutzbar zu machen, indem sie grundlegende Funktionen wie die Seitennavigation und den Zugriff auf sichere Websites ermöglichen. Ohne diese Cookies kann unsere Webseite nicht richtig funktionieren.
Cookies zu Analysezwecken: Diese Cookies helfen uns das Benutzerverhalten zu analysieren.
Cookies zu Marketingzwecken: Diese Cookies werden genutzt, um Besuchern über die Website hinweg interessante Werbung anzuzeigen, auch von Drittanbietern.
Cookies zur Personalisierung: Diese Cookies werden genutzt, um Ihnen personalisierte Inhalte, passend zu Ihren Interessen anzuzeigen.

 

9. Webanalyse-Tools

Auf der Website werden auf der Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO, welche beim Besuch durch aktives Anklicken einer Tick-Box erteilt werden kann, folgende Webanalyse-Tools eingesetzt.

9.1. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter dieses Dienstes ist die Google Ireland Limited („Google“) (Gordon House, Barrow Street, Dublin 4, Irland). Die Rechtsgrundlage für die Verwendung dieses Dienstes ist Ihre Einwilligung gem. Art. 6 (1) lit a DSGVO. Google Analytics verwendet Cookies die auf dem Computer des Seitenbesuchers gespeichert werden und die eine Analyse der Benutzung unserer Website durch den Seitenbesucher ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung unserer Website werden in der Regel auf europäischen Servern gespeichert und nur in Ausnahmefällen an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Das bedeutet, Ihre IP-Adresse wird von Google in der Regel noch innerhalb der Europäischen Union gekürzt und nur in Aus-nahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Die im Rahmen von Google Analytics von dem entsprechenden Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. In unse-rem Auftrag wird Google die anfallenden Informationen benutzen, um die Nutzung der Web-site auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen. Die Erfassung durch Google Analytics kann verhindert werden, indem der Seitenbesucher die Cookie-Einstellungen für diese Website anpasst. Der Erfassung und Speicherung der IP-Adresse und der durch Cookies erzeugten Daten kann außerdem jederzeit mit Wirkung für die Zukunft widersprochen werden. Das entsprechende Browser- Plugin kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout. Wir haben mit dem Anbieter des Dienstes eine entsprechende Vereinbarung gem. Art. 28 DSGVO als Auf-tragsverarbeiter abgeschlossen, die sicherstellt, dass Ihre Daten ausschließlich im Rahmen unseres Auftrags verarbeitet werden. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, finden sich in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

9.2. Adform

Die Website nutzt das Tracking der Adform A/S, 1. sal. K, Wildersgade 10B, 1408 København, Dänemark. Adform verwendet ein Cookie, um zielgruppenorientierte Werbeanzeigen über die Adform-Plattform auszuspielen. Hierfür werden die geographische Herkunft, Gerätetyp und aufgerufene Seiten, jedoch keine Informationen zur Identifizierung von Personen erfasst.

9.3. Matomo

Diese Website benutzt den Open Source Webanalysedienst Matomo, ein Dienst der InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769, ("Matomo"). Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen. Matomo wird ausschließlich auf unseren eigenen Servern gehostet, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden. Die IP-Adresse wird vor der Speicherung anonymisiert (gekürzt um die letzten zwei Bytes).

Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z.B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z.B. Klickverhalten).

Die Verarbeitung der Daten erfolgt basierend auf unserem berechtigten Interesse an der anonymisierten Analyse des Nutzerverhaltens, um unser Webangebot zu optimieren (Art. 6 (1) lit. f DSGVO). Sofern Sie uns Ihre Einwilligung zur Setzung von „Analyse“-Cookies erteilt haben, werden zusätzlich Cookies durch Matomo gesetzt. Dadurch können auch wiederkehrende User erkannt und deren Verhalten auf unserer Webseite näher „analysiert“ werden. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 (1) lit. a DSGVO. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

9.4. Deaktivierung

Abgesehen von der Nichterteilung der Einwilligung haben Betroffene jederzeit die Möglichkeit, in den Einstellungen ihres Internetbrowsers Cookies zu deaktivieren und / oder zu löschen so-wie festzulegen, wie lange sie gespeichert und wann sie gelöscht werden. Die Vorgangsweise dazu ist abhängig von dem von den Betroffenen verwendeten Internetbrowser. Darüber hinaus können die Betroffenen die Verarbeitung der durch Cookies erzeugten und auf ihre Nutzung bezogenen Daten verhindern, indem sie das unter http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Add-on zur Deaktivierung von Google Analytics downloaden und installieren bzw Adform unter dem Link https://site.adform.com/de/privacy-center/platform/widerrufsrecht/ deaktivieren. Weiters können Betroffene die von Adform verarbeiteten Daten hier löschen: https://site.adform.com/privacy-center/platform-privacy/right-to-be-forgotten/.

 

10. Google-Marketing-Services, Remarketing

10.1. Weiters wird auf der Website auf der Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO, welche beim Besuch durch aktives Anklicken einer Tick-Box erteilt werden kann, die Remarketing-Funktion innerhalb des Google AdWords-Dienstes eingesetzt. Mit der Remarketing-Funktion kann Tourismus Pyhrn-Priel den Betroffenen auf anderen Websites innerhalb des Google-Displaynetzwerks (auf Google selbst, sogenannte „Google Anzeigen“, oder auf anderen Websites) auf deren Interessen basierende Werbeanzeigen präsentieren. Dafür wird die Interaktion der Betroffene auf der Website analysiert, zB für welche Angebote sich der Betroffene interessiert hat, um dem Betroffenen auch nach dem Besuch der Website von Tourismus Pyhrn-Priel auf anderen Websites zielgerichtete Werbung anzeigen zu können. Zur Verwaltung der Google-Marketing-Services verwendet Tourismus Pyhrn-Priel den „Google Tag Manager“.

10.2. Zu diesem Zweck werden bei Aufruf der Website, auf welcher nach Erteilung einer Einwilligung Google-Marketing-Services aktiviert sind, (Re)Marketing-Tags („Web Beacons“) in die Website eingebunden. Mit deren Hilfe werden im Internetbrowser des Betroffenen Cookies gesetzt, welche die Besuche erfassen. In dieser Datei werden insbesondere folgende Daten erfasst: die besuchte Website, für welche Inhalte sich der Betroffene interessiert hat, welche Angebote der Betroffene angeklickt hat, technische Informationen zum Browser und Betriebssystem des Betroffenen, verweisende Websites, Besuchszeit/Verweildauer, Angaben zur Nutzung des Online-Angebotes/Interaktion mit der Website, IP-Adresse des Betroffenen. Wenn der Betroffene anschließend andere Websites besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden. Die so erhobenen Daten dienen nur der eindeutigen Identifikation eines Webbrowsers und werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. Die von Google-Marketing-Services über den Betroffenen gesammelten Informationen werden an Google übermittelt und auf Servern von Google in den USA gespeichert (siehe dazu bereits Punkt 9.1.).

10.3. Im Rahmen der Nutzung des Google AdWords-Dienstes wird das sogenannte „Conversion Tracking“ verwendet. Sind Betroffene über eine von Google geschaltete Anzeige auf die Website gelangt, werden von Google AdWords Cookies auf dem Rechner des Betroffenen gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Die Informationen, die mit Hilfe der Conversion-Cookies eingeholten werden, dienen dazu, Statistiken für Tourismus Pyhrn-Priel zu erstellen. Besucht der Betroffene die Website und sind die Cookies noch nicht abgelaufen, kann Tourismus Pyhrn-Priel erkennen, dass der Betroffene auf die Anzeige geklickt hat und zur Website weitergeleitet wurde. Tourismus Pyhrn-Priel erfährt somit die Gesamtanzahl der Betroffenen, die auf ihre Anzeige geklickt haben und zu ihrer Website weitergeleitet wurden. Sie erhält jedoch keine Informationen, mit denen sich Betroffene persönlich identifizieren lassen.

10.4. Abgesehen von der Nichterteilung der Einwilligung haben die Betroffenen jederzeit die Möglichkeit, in den Einstellungen ihres Internetbrowsers die personalisierte Werbung durch Google-Marketing-Services zu deaktivieren. Alternativ haben die Betroffenen die Möglichkeit, unter nachfolgendem Link ein Browser-Plug-in herunterzuladen und zu installieren, um personalisierte Werbung zu deaktivieren: https://www.google.com/settings/ads/plugin.

 

11. Einbindung von Diensten und Inhalten Dritter, Social Plugins

11.1. Auf der Website werden auch Plugins von Drittanbietern eingesetzt, um deren Inhalte und Services (wie zB Videos) einzubinden. Der Aufruf solcher Plugins erfolgt jedoch nur auf der Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO. Wenn Betroffene in den Aufruf solcher Plugins einwilligen, wird eine Verbindung zu den Servern der Drittanbieter hergestellt und das entsprechende Plugin aufgerufen. Der Inhalt der Plugins wird vom jeweiligen Drittanbieter direkt an den Browser des Betroffenen übermittelt. Durch den Aufruf der Plugins erhalten die Drittanbieter die Information, dass der Browser des Betroffenen die Website von Tourismus Pyhrn-Priel aufgerufen hat, auch wenn dieser nicht beim betreffenden Drittanbieter angemeldet oder gerade nicht eingeloggt ist. Das Plugin übermittelt dabei Protokolldaten an die jeweiligen Server der Drittanbieter. Diese Protokolldaten enthalten folgende Daten: IP-Adresse, die Adresse der besuchten Websites, die ebenfalls Plugin-Funktionen enthalten, Art und Einstellungen des Browsers, Datum und Zeitpunkt der Anfrage, die Verwendungsweise des Plugins so-wie Cookies.

11.2. Die Verarbeitung der Daten durch die Drittanbieter erfolgt im Rahmen der jeweiligen Datenschutzbestimmungen der Drittanbieter. Tourismus Pyhrn-Priel hat als Betreiber der Website keine Kenntnis vom Inhalt der an die Drittanbieter übermittelten Daten sowie deren Verarbeitung. Drittanbieter können jedenfalls so genannte Pixel-Tags (unsichtbare Grafiken oder „Web Beacons“) für statistische oder Marketingzwecke verwenden. Darüber hinaus können pseudonyme Informationen in Cookies auf dem Gerät der Betroffenen gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung der Website von Tourismus Pyhrn-Priel enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

11.3. Ist der Betroffene bei den Drittanbietern angemeldet und in Benutzerkonten der Drittanbieter eingeloggt, kann der Drittanbieter das Nutzerverhalten dem Betroffenen persönlich zuordnen. Dies kann der Betroffene verhindern, indem er sich vorher aus seinem Benutzerkonto ausloggt. Falls ein Betroffener kein Mitglied des Drittanbieters ist, kann der Drittanbieter trotzdem gewisse Daten in Erfahrung bringen und speichern (siehe Punkt 11.1.).

11.4. Abgesehen von der Nichterteilung der Einwilligung können Betroffene das Laden der Plugins mit Add-Ons für ihren Browser komplett verhindern, zB mit dem Skript-Blocker „NoScript“ (http://noscript.net/). Im Übrigen wird auch nochmals auf die Möglichkeit hingewiesen, Cookies zu deaktivieren (siehe Punkt 8.2.).

11.5. Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte und Links zu deren Datenschutzbestimmungenen, welche weitere Hinweise zur Verarbeitung von Daten durch die Drittanbieter und Widerspruchsmöglichkeiten enthalten:

  • Social Plugins des sozialen Netzwerkes „Facebook“, welches von der Meta Platforms Ireland, Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Datenschutzbestimmungen: https://www.facebook.com/about/privacy) betrieben wird; die Plugins können Interaktionselemente oder Inhalte (zB Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet; die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins;
  • Social Plugins des Dienstes „X“ des Drittanbieters X, Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (Datenschutzbestimmungen: https://x.com/en/privacy);
  • Social Plugins des Dienstes „Instagram“ des Drittanbieters Instagram, Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA (Datenschutzbestimmungen: https://help.instagram.com/519522125107875);
  • Social Plugins des sozialen Netzwerkes „Pinterest“ des Drittanbieters Pinterest, Inc, 635 High Street, Palo Alto, CA, 94301, USA (Datenschutzbestimmungen: https://about.pinterest.com/de/privacy-policy);
  • Social Plugins des Dienstes „Snapchat“ des Drittanbieters Snapchat, Inc, Attn: copyright Agent, 63 Market Street, Venice, CA 90291, USA (Datenschutzbestimmungen: https://values.snap.com/privacy/privacy-center);
  • den Dienst „Google reCAPTCHA“ des Drittanbieters Google zur Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung;
  • den Dienst „Captcha“ des Drittanbieters Captcha GmbH, Muthgasse 2, 1190 Wien, um Websites und Online-Dienste vor Spam und Missbrauch zu schützen und sicherzustellen, dass Eingaben wie Anfragen, etc. von natürlichen Personen gestellt werden und keine automatisierten Programme / Bots zum Einsatz kommen. Durch diese Nutzung werden Daten (z.B. IP-Adresse (gekürzt), Gerätetyp, Browsertyp, Refer Webseite, Mausbewegungen und Zeitintervalle zwischen Tastaturanschlägen) erfasst und an Captcha GmbH zur Auswertung übermittelt. Details finden Sie hier: www.captcha.eu/dsgvo-user. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art 6 (1) lit. f DSGVO) unsere Webseite vor Bot-Angriffen und Spam zu schützen. Die Daten werden maximal für die Dauer von 6 Monaten gespeichert.
  • Landkarten des Dienstes „Google Maps“ des Drittanbieters Google;
  • Videos der Plattform „YouTube“ des Drittanbieters Google;
  • Videos der Plattform „Vimeo“ des Drittanbieters Vimeo, LLC mit Hauptsitz in 555 West 18th Street, New York, New York 10011 (Datenschutzbestimmungen: https://vimeo.com/privacy).

11.6. Einige der Drittanbieter sind unter dem Privacy-Shield-Abkommen zertifiziert und gewährleisten hierdurch die Einhaltung des europäischen Datenschutzniveaus, so wie Google (https://www.privacyshield.gov/ps/participant?id=a2zt000000001L5AAI&status=Active) und Facebook (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

 

12. E-Mail-Newsletter und elektronische Benachrichtigungen

12.1. Tourismus Pyhrn-Priel versendet physische Broschüren per Post sowie E-Mail-Newsletter und elektronische Benachrichtigungen mit werbenden Informationen – vorbehaltlich einer Direktwerbung gemäß Punkt 4.9. – nur auf Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO. Für eine Anmeldung zum E-Mail-Newsletter reicht die Angabe einer E-Mail-Adresse aus.

12.2. Die Anmeldung zum E-Mail-Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren, dh der Betroffene erhält nach der Anmeldung zum E-Mail-Newsletter ein E-Mail, in welchem er um die Bestätigung seiner Anmeldung gebeten wird. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Die Anmeldungen zum E-Mail-Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung der IP-Adresse und des Anmelde- und des Bestätigungszeitpunkts. Ebenso werden die Änderungen der gespeicherten Daten protokolliert.

12.3. Der Versand von E-Mails-Newsletter und elektronischer Benachrichtigungen erfolgt durch den Versanddienstleister und Auftragsverarbeiter TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz. Tourismus Pyhrn-Priel hat mit dem Versanddienstleister einen Auftragsverarbeitervertrag abgeschlossen, in dem sich dieser dazu verpflichtet, die Daten der Be-troffenen nur gemäß Art 28 DSGVO im Auftrag der Tourismus Pyhrn-Priel zu verarbeiten, zu schützen und nicht an Dritte weiter zu geben (siehe weiterfolgend Punkt 13.).

12.4. Im Falle der Anmeldung zu einem E-Mail-Newsletter werden die E-Mail-, die Anmeldedaten und die IP-Adresse der Betroffenen so lange verarbeitet und gespeichert, bis diese sich vom Newsletter abmelden. Die nach Anmeldung verarbeiteten Daten, und zwar die an die Betroffenen abgesendeten E-Mails, ob und wann diese geöffnet oder geblockt oder als Spam markiert wurden, ob diese vorübergehend oder permanent nicht zugestellt werden konnten sowie die angeklickten Links werden für die Dauer von 12 Monaten gespeichert und danach gelöscht. Die Betroffenen können den E-Mail-Newsletter jederzeit abbestellen, dh ihre Einwilligungen widerrufen. Einen Link zur Abbestellung des E-Mail-Newsletters findet sich am Ende eines jeden E-Mails.

 

13. Datenverarbeitung im Auftrag von Tourismus Pyhrn-Priel

13.1. Erfolgt eine Verarbeitung von Daten im Auftrag von Tourismus Pyhrn-Priel, so arbeitet diese nur mit Auftragsverarbeitern iSd Art 4 Z 8 DSGVO, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den bestehenden Rechtsvorschriften erfolgt und der Schutz der Rechte der Betroffenen gewährleistet ist. Zu diesem Zweck schließt Tourismus Pyhrn-Priel mit ihren Auftragsverarbeitern entsprechende Verträge ab (sofern diese Drittanbieter nicht ohnedies über entsprechende Bedingungen verfügen), welche den Anforderungen des Art 28 DSGVO entsprechen und beachtet bei Auftragsverarbeitern mit Sitz in Drittstaaten die Art 44 ff DSGVO. 13.2. Auftragsverarbeiter von Tourismus Pyhrn-Priel sind aktuell:

  • TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz (IT-Betreuung)
  • feratel media technologies AG (feratelDeskline® WebClient)
  • feratel media technologies AG (Personal Interests‘ Assistant – PIA - FRANZI)
  • TTG Tourismus Technologie GmbH (Versand E-Mail-Newsletter)
  • Planery GmbH (Personalverwaltung)
  • Google, LLC (Webanalyse, Marketing, Remarketing)
  • Meta Platforms Ireland, Ltd
  • Twitter, Inc
  • Instagram, Inc
  • Pinterest, Inc
  • Snapchat, Inc
  • Vimeo, Inc
  • Datatrans AG - Zahlungsabwickler
  • Atlassian Servicedesk
  • BMD SYSTEMHAUS GmbH (Buchhaltung)

 

14. Sicherheit der Datenverarbeitung

Tourismus Pyhrn-Priel trifft unter Berücksichtigung der Kriterien des Art 32 DSGVO angemessene und geeignete technische und organisatorische Maßnahmen zur Sicherheit der Daten sowie der Datenverarbeitung und sorgt dafür, dass die Daten vor unbefugter oder unrechtmäßiger Verarbeitung und vor Verlust, Beschädigung und Veränderung geschützt werden.

15. Rechte der Betroffenen

15.1. Tourismus Pyhrn-Priel wahrt die Rechte der Betroffenen nach Maßgabe der jeweils geltenden Rechtsvorschriften. Nach derzeitiger Rechtslage stehen den Betroffenen die nachstehend (abstrakt) angeführten Rechte zu. Die Betroffenen können ihre Rechte durch Übermittlung eines entsprechend konkretisierten Ersuchens – empfohlener Weise in Textform (zB Brief oder E-Mail) – an Tourismus Pyhrn-Priel (Kontaktdaten siehe Punkt 1.1.) geltend machen. Sofern die geltenden Rechtsvorschriften Fristen für die Erledigung des Ersuchens vorsehen, wird Tourismus Pyhrn-Priel diese einhalten.

15.2. Recht auf Geheimhaltung

Tourismus Pyhrn-Priel wahrt das Grundrecht des Betroffenen auf Datenschutz nach Maßgabe des § 1 Abs 1 DSG 2018 und das Recht auf Datengeheimnis nach Maßgabe des § 6 DSG 2018.

15.3. Recht auf Auskunft und Information

Unter den Voraussetzungen und nach Maßgabe der Art 13 bis 15 DSGVO hat der Betroffene das Recht auf Auskunft und Information über die Verarbeitung seiner Daten durch Tourismus Pyhrn-Priel sowie über seine Rechte.

15.4. Recht auf Berichtigung und Vervollständigung

Unter den Voraussetzungen und nach Maßgabe des Art 16 DSGVO hat der Betroffene das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger ihn betreffender Daten.

15.5. Recht auf Löschung

Unter den Voraussetzungen und nach Maßgabe des Art 17 DSGVO hat der Betroffene das Recht, die unverzügliche Löschung ihn betreffender Daten zu verlangen.

15.6. Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen und nach Maßgabe des Art 18 DSGVO hat der Betroffene das Recht, die Einschränkung der Verarbeitung seiner Daten zu verlangen.

15.7. Recht auf Datenübertragbarkeit

Unter den Voraussetzungen und nach Maßgabe des Art 20 DSGVO hat der Betroffene das Recht, ihn betreffende Daten, die er Tourismus Pyhrn-Priel bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln oder von Tourismus Pyhrn-Priel zu verlangen, die von ihr verarbeiteten Daten direkt an einen anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist und sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

15.8. Widerspruchsrecht

Unter den Voraussetzungen und nach Maßgabe des Art 21 DSGVO hat der Betroffene das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender Daten, die aufgrund von Art 6 Abs 1 lit e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs verarbeitet Tourismus Pyhrn-Priel die vom Widerspruch betroffenen Daten des Betroffenen nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten des Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspricht der Betroffene der Verarbeitung für Zwecke der Direktwerbung, so werden seine Daten nicht mehr für diese Zwecke verarbeitet.

15.9. Recht, nicht einer automatisierten Entscheidung unterworfen zu werden

Unter den Voraussetzungen und nach Maßgabe des Art 22 DSGVO hat der Betroffene das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.

15.10. Widerrufsrecht

Gemäß Art 7 Abs 3 DSGVO hat der Betroffene das Recht, seine Einwilligung zur Verarbeitung ihn betreffender Daten jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

15.11. Recht auf Beschwerde

Gemäß Art 77 DSGVO iVm § 24 DSG 2018 hat der Betroffene unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der jeweils zuständigen Aufsichtsbehörde (Datenschutzbehörde).

15.12. Recht auf gerichtlichen Rechtsbehelf

Gemäß Art 79 DSGVO iVm § 27 DSG 2018 hat der Betroffene unbeschadet eines anderweitigen verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen einen ihn betreffenden rechtsverbindlichen Beschluss der Aufsichtsbehörde (Recht auf Beschwerde an das Bundesverwaltungsgericht).