1.1 Deze gegevensbeschermingsinformatie is van toepassing op de verwerking van alle persoonsgegevens in de volgende organisaties:

i. Tourismusverband Pyhrn-Priel - Bad Hall - Steyr en de Nationale Parkregio, Tourismusverband in de zin van de toerismewet van Oberösterreich
ii. Alpenland Tourismus GmbH, FN 216132t, LG Steyr
iii. Touristische Freizeiteinrichtungen Pyhrn-Priel GmbH, FN 237954h, LG Steyr

alsmede alle andere in de toekomst opgerichte of verworven rechtspersonen waarin de bovengenoemde organisaties een meerderheidsbelang hebben (hierna alle"Alpenland Tourismus" genoemd).

Contactgegevens voor vragen / annuleringen:

Alpenland Tourismus
Bahnhofstraße 2, 4580 Windischgarsten
Fax: +43(0) 7562 5266-10 / E-Mail: info@alpenland360.at

1.2 De bescherming van persoonsgegevens en de naleving van de relevante gegevensbeschermingsvoorschriften - momenteel Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming -"GDPR") en de gewijzigde Gegevensbeschermingswet 2018 ("DSG 2018"), evenals de op basis daarvan aangenomen rechtshandelingen - hebben de hoogste prioriteit bij Alpenland Tourismus. In overeenstemming met art. 12 en 13 GDPR geeft deze gegevensbeschermingsinformatie een overzicht van welke gegevens Alpenland Tourismus voor welke doeleinden verwerkt en hoe Alpenland Tourismus de bescherming van deze gegevens garandeert.

1.3 Deze informatie over gegevensbescherming kan op elk moment elektronisch worden geraadpleegd op de website www.urlaubsregion-pyhn-priel.at/datenschutz, worden afgedrukt, gedownload en opgeslagen op een opslagmedium.

1.4 De termen die in deze informatie over gegevensbescherming worden gebruikt, moeten worden begrepen zoals gedefinieerd in art. 4 GDPR.

2.1 De verantwoordelijke voor de verwerking in de zin van artikel 4, lid 7 GDPR is de in punt 1.1 genoemde organisatie die beslist over het doel en de middelen voor de verwerking van persoonsgegevens, d.w.z. de contractpartner is, precontractuele maatregelen uitvoert of onderworpen is aan de wettelijke verplichting om gegevens te verwerken. De website www.alpenland360.at ("website") wordt door Alpenland Tourismus GmbH geëxploiteerd, wat betekent dat alleen Alpenland Tourismus GmbH verantwoordelijk is voor alle gegevensverwerking met betrekking tot de website. De websites www.bergethermestadt.at, www.urlaubsregion-pyhrn-priel.at, www.badhall.at en www.steyr-nationalpark.at ("website") worden beheerd door Tourismusverband Alpenland, wat betekent dat alleen deze laatste verantwoordelijk is voor alle gegevensverwerking met betrekking tot de website. Als de verantwoordelijkheid voor de gegevensverwerking tussen de onder punt 1.1 genoemde organisaties onduidelijk is, is Alpenland Tourismus GmbH in geval van twijfel de verantwoordelijke voor de verwerking. Gezamenlijke verantwoordelijkheid van meerdere organisaties volgens punt 1.1. bestaat alleen als en voor zover ze gezamenlijk beslissen over het doel en de middelen voor de verwerking van persoonlijke gegevens.

2.2 De functionaris voor gegevensbescherming van de in punt 1.1 genoemde organisaties is

KPMG Security Services GmbH
FN 356786k, HG Wien
Zweigniederlassung Linz, Kudlichstraße 41, 4020 Linz
E-Mail: D SBA-pyh rn-priel@kpmg.at

3.1 Alpenland Tourismus verwerkt (zie artikel 4, lid 2 GDPR) persoonsgegevens ("data") van natuurlijke personen ("betrokkenen" of individueel genderneutraal"betrokkene") in de zin van artikel 4, lid 1 GDPR.

3.2 De term betrokkene omvat alle categorieën betrokkenen waarop de gegevensverwerking betrekking heeft. Deze omvatten in het bijzonder leden, werknemers, sollicitanten, geïnteresseerden en contactpersonen, klanten en andere contractuele partners van Alpenland Tourismus (zoals in het bijzonder leveranciers, onderaannemers en adviseurs) evenals hun contactpersonen en gebruikers van de online diensten van Alpenland Tourismus (zie verder punt 4.).

3.3 Alpenland Tourismus verwerkt gegevens alleen in overeenstemming met de principes vastgelegd in Art 5 ff GDPR en alleen als aan ten minste één rechtmatigheidsvoorwaarde volgens Art 6 para 1 GDPR is voldaan. Het doel en de duur van de verwerking en de rechtsgrondslag voor de gegevensverwerking worden per categorie geregeld in punt 4.

3.4 Alpenland Tourismus verwerkt ook speciale categorieën van persoonsgegevens in de zin van art. 9 lid 1 GDPR ("gevoelige gegevens"). Alpenland Tourismus verwerkt gevoelige gegevens alleen als er sprake is van een geval van Art. 9 lid 2 GDPR, in het bijzonder als dit noodzakelijk is vanwege arbeids- en sociaalrechtelijke regelgeving (Art. 9 lid 2 lit b) leg cit) of als deze gegevens vrijwillig zijn verstrekt of openbaar gemaakt door de betrokkene (bijv. in CV's van sollicitanten) (Art. 9 lid 2 lit a) en e) leg cit).

3.5 Indien nodig, d.w.z. als er geen andere rechtmatigheidsvoorwaarde vermeld in Art 6 (1) GDPR of - in het geval van gevoelige gegevens - geen ander geval van Art 9 (2) GDPR bestaat (of als voorzorgsmaatregel in aanvulling daarop), zal Alpenland Tourismus de toestemming van de betrokkenen verkrijgen. Als betrokkenen vrijwillig gegevens vrijgeven die Alpenland Tourismus niet nodig heeft, zullen ze niet "verzameld" worden door Alpenland Tourismus en de betrokkene geeft daarmee uitdrukkelijk toestemming voor de verwerking van deze gegevens door Alpenland Tourismus. De betrokkene heeft het recht om een gegeven toestemming op elk moment geheel of gedeeltelijk in te trekken. De herroeping moet gericht worden aan Alpenland Tourismus (contactgegevens zie punt 1.1.). Hoewel de herroeping van toestemming niet gebonden is aan een bepaalde vorm, is het aan te raden om de herroeping in tekstvorm te verklaren (bijv. brief, e-mail of fax) voor controledoeleinden. Het intrekken van toestemming heeft geen invloed op de verwerking van gegevens op basis van andere voorwaarden conform art. 6 lid 1 GDPR of andere gevallen conform art. 9 lid 2 GDPR of de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot de intrekking.

3.6 Alpenland Tourismus zal ook alleen gegevens openbaar maken, overdragen of doorgeven als ten minste één van de rechtmatigheidsvoorwaarden genoemd in Art. 6 lid 1 GDPR of - in het geval van gevoelige gegevens - een geval van Art. 9 lid 2 GDPR bestaat. De categorieën ontvangers aan wie Alpenland Tourismus gegevens doorgeeft zijn - naast de ontvangers die per categorie in punt 4 genoemd worden - in het bijzonder de verwerkers volgens Art. 28 GDPR, autoriteiten en rechtbanken en, in het geval van incassomaatregelen, incassobureaus en advocaten. Alpenland Tourismus geeft geen gegevens door aan ontvangers in een niet-EU-lidstaat of aan internationale organisaties zonder toestemming. Binnen het bedrijf Alpenland Tourismus ontvangen de organisatorische eenheden en medewerkers de gegevens die ze nodig hebben om hun taken uit te voeren.

3.7 Geautomatiseerde besluitvorming ("profilering") vindt niet plaats bij Alpenland Tourismus.

4.1 Verwerking van gegevens in het kader van de Alpenland Tourismus Association
Alpenland Tourismus verzamelt en verwerkt gegevens van de leden van de Alpenland Tourismus Association en hun uitvoerende organen en, indien nodig, van personen die aan hen zijn toegewezen (werknemers) op basis van Art 6 lid 1 lit b) (nakoming van een contract) en c) (nakoming van een wettelijke verplichting) GDPR.

4.2. Verwerking van gegevens bij het tonen van interesse in aanbiedingen van Alpenland Tourismus en bij contact opnemen met Alpenland Tourismus
Bij het tonen van interesse in aanbiedingen van Alpenland Tourismus en bij contact opnemen met Alpenland Tourismus worden gegevens verwerkt van geïnteresseerden in aanbiedingen van Alpenland Tourismus en van degenen die contact opnemen met Alpenland Tourismus.De gegevens van Alpenland Tourismus en van degenen die contact opnemen met Alpenland Tourismus (met name via de website) worden verwerkt op basis van artikel 6, lid 1, onder b), GDPR (uitvoering van precontractuele maatregelen) voor het verzenden van gerichte aanbiedingen en het verwerken van aanvragen. De volgende gegevenscategorieën worden verwerkt: Toegangsgegevens, stamgegevens, contactgegevens en correspondentie/communicatie/inhoudelijke gegevens. Om de offerte of aanvraag te kunnen verwerken en eventuele vervolgvragen te kunnen beantwoorden, worden de gegevens van geïnteresseerden en contactpersonen opgeslagen voor een periode van zes maanden vanaf de datum van de aanvraag of het contact en vervolgens gewist.

4.3. Verwerking van gegevens bij de bestelling en uitvoering van contractuele diensten
Bij de bestelling en uitvoering van contractuele diensten verzamelt en verwerkt Alpenland Tourismus de gegevens die nodig zijn voor de uitvoering van het contract, in het bijzonder toegangsgegevens, stamgegevens, contactgegevens, correspondentie-/communicatie-/inhoudsgegevens, bestel-/contractgegevens, factuurgegevens en bank-/rekening-/betalingsgegevens, afhankelijk van het soort rechtsverhouding, op basis van art.6(1)(b) GDPR en de gegevens die verzameld moeten worden in overeenstemming met de toepasselijke wettelijke bepalingen (ook) op basis van Art. 6(1)(c) GDPR.De gegevens worden verwerkt en opgeslagen zolang dit nodig is voor het nakomen van de contractuele relatie (inclusief postcontractuele verplichtingen) en om wettelijke (in het bijzonder btw-) redenen. Als dit nodig is voor het nakomen van het contract, worden de klantgegevens ook doorgegeven aan de plaatsvervangende agenten en adviseurs van Alpenland Tourismus die betrokken zijn bij de verwerking van de contractuele relatie op basis van Art. 6 para. 1 lit. b) GDPR.

4.4. Verwerking van gegevens bij aankoop van Pyhrn-Priel-Cards
Alpenland Tourismus verwerkt ook de gegevens die gevraagd worden bij de bestelling van een Pyhrn-Priel-Card en die absoluut noodzakelijk zijn voor de levering van diensten of het gebruik van de kaart, evenals andere gegevens die vrijwillig door de betrokkene verstrekt worden voor de optimalisatie van de diensten (afhankelijk van het type kaart, in het bijzonder stam-, contact- en bank-/rekening-/betalingsgegevens, evenals plaats/bestemming, datum/periode en omvang van de aangeboden of gebruikte diensten) op basis van Art. 6 para 1 lit. b) GDPR. Gegevens die nodig zijn voor de uitvoering van het contract of de levering van diensten worden dienovereenkomstig gemarkeerd tijdens het bestelproces. De gegevens waarop de Pyhrn-Priel-kaarten zijn gebaseerd, worden opgeslagen voor de geldigheidsduur van de betreffende kaart, anders voor maximaal 48 maanden en vervolgens verwijderd.

4.5 Verwerking van gegevens bij bezoek aan de website
Bij bezoek aan de website worden noodzakelijke (technische) gegevens (toegangsgegevens in de zin van punt 7. en cookies in de zin van punt 8.) van de websitebezoekers voor de werking, veiligheid en optimalisatie van de website verzameld en verwerkt op basis van de legitieme belangen van Alpenland Tourismus in overeenstemming met art. 6 lid 1 lit f) GDPR (zie verder punten 7. en 8.).

4.6 Gegevensverwerking bij het gebruik van onlineplatforms
Alpenland Tourismus exploiteert een platform op de website waarmee geïnteresseerden online informatie en documenten over aanbiedingen in de regio Alpenland kunnen opvragen en online excursies en/of verblijven in de regio bij externe dienstverleners kunnen boeken. De gegevens die tijdens het boekingsproces van de betrokkene worden verzameld, in het bijzonder het aantal personen, voor- en achternaam, adres, land, geboortedatum, e-mailadres, telefoonnummer, aankomst- en vertrekdatum, andere informatie over de excursie/het verblijf en betalingsinformatie, worden in het systeem "feratelDeskline® WebClient" verwerkt om de boeking te verwerken. Alpenland Tourismus biedt het platform echter alleen gratis en vrijblijvend aan en gaat geen contractuele relatie met de geïnteresseerde aan. Eventuele contracten worden uitsluitend gesloten tussen de geïnteresseerde partij en de externe dienstverlener. Alpenland Tourismus verzamelt daarom de gegevens die nodig zijn voor de boeking via het systeem op basis van haar gerechtvaardigde belangen conform art. 6 (1) (f) GDPR (in het bijzonder haar belang bij de promotie en ondersteuning van regionale bedrijven) en stelt de boekingsgegevens via het systeem ter beschikking aan de externe dienstverlener. Verplichte gegevens worden tijdens het boekingsproces dienovereenkomstig gemarkeerd. Betalingstransacties worden altijd versleuteld.

4.7 Verwerking van gegevens van sollicitanten
Alpenland Tourismus verwerkt gegevens van sollicitanten - in het bijzonder stamgegevens, contactgegevens, correspondentie-/communicatie-/inhoudelijke gegevens en andere gegevens die de sollicitant in zijn sollicitatie heeft verstrekt - op basis van art. 6 lid 1 letter b) GDPR (uitvoering van precontractuele maatregelen). Als voor sollicitaties een (online) formulier wordt gebruikt, worden de gegevens die nodig zijn voor de beoordeling van de sollicitatie dienovereenkomstig gemarkeerd. Gevoelige gegevens die de sollicitant vrijwillig in zijn sollicitatie vermeldt, worden verwerkt op basis van art. 9 lid 2 letter a) GDPR. Alpenland Tourismus verwerkt en bewaart deze gegevens - onder voorbehoud van een (hangend, aangekondigd of dreigend) juridisch geschil - voor een periode van zes maanden vanaf de ontvangst van de sollicitatie.

4.8. Verwerking van werknemersgegevens
Verder worden gegevens zoals stamgegevens, contactgegevens, correspondentie-/communicatie-/contentgegevens, contractgegevens, personeelsadministratiegegevens en salarisgegevens verwerkt op een (arbeids)contractuele en wettelijke basis (Art. 6 lid 1 lit. b) en c) GDPR),gegevens uit de personeelsadministratie en salarisadministratie, evenals, op basis van art. 9 lid 2 lit. a) en lit. c) GDPR, gevoelige gegevens die vrijwillig door werknemers zijn verstrekt en die vereist zijn op grond van arbeids- en sociaalrechtelijke voorschriften (zoals ziekmeldingen). Voor het contact met klanten en contractuele partners kunnen professionele contactgegevens en portretfoto's van werknemers op de website worden gepubliceerd op basis van het legitieme belang van Alpenland Tourismus bij een soepele bedrijfsvoering in overeenstemming met Art. 6 para. 1 lit. f) GDPR en § 12 para. 2 nr. 4 DSG 2018.

4.9 Verwerking van gegevens met het oog op directe reclame
Als Alpenland Tourismus het e-mailadres van betrokkenen ontvangt in verband met een verkoop of de levering van een dienst, is het gemachtigd om directe reclame per e-mail te sturen in de vorm van informatie en mailings voor zijn eigen of soortgelijke producten en diensten op basis van zijn legitieme belang in overeenstemming met Art. 6 para. 1 lit. f) GDPR. Betrokkenen hebben te allen tijde het recht om bezwaar te maken tegen de verwerking van gegevens die op hen betrekking hebben ten behoeve van dergelijke reclame (in het bijzonder ook tijdens de verzending van e-mails) (zie punt 15.8.).

4.10. Verwerking van gegevens bij het versturen van e-mailnieuwsbrieven
Als Alpenland Tourismus e-mailnieuwsbrieven verstuurt, verzamelt en verwerkt het bedrijf het e-mailadres van abonnees op e-mailnieuwsbrieven alleen op basis van toestemming in overeenstemming met art. 6 lid 1 letter a) GDPR en slaat het op totdat de abonnees zich hebben afgemeld of hun toestemming hebben ingetrokken (zie punt 12. en 15.10.).

4.11. Verwerking van gegevens Digitale vakantiepartner (hierna "Franzi" genoemd)
Om Franzi te gebruiken, is het mogelijk om zich te registreren en een profiel aan te maken via een eindapparaat (bijv. smartphone, pc) op de respectievelijke Progressive Web App (afgekort PWA) van Franzi van Alpenland Tourismus. Eenmaal geregistreerd of geïdentificeerd, kan de klant de diensten van Franzi gebruiken. Om de informatiediensten te gebruiken en serviceaanbiedingen van Alpenland Tourismus te ontvangen, is het nodig om je te registreren door een e-mailadres op te geven.

In dit verband verzamelt Alpenland Tourismus de volgende gegevens: Naam, e-mailadres, woonadres, geboortedatum, voor zover dit nodig is voor het gebruik van Franzi's aanbiedingen of het vastleggen van registratiegegevens. Daarnaast worden gegevens verzameld zoals beschreven in hoofdstuk 8 van dit privacybeleid.

Alpenland Tourismus verwerkt de via Franzi verzamelde gegevens alleen op basis van toestemming in de zin van art. 6 lid 1 lit a) GDPR, ook met het doel om uw gegevens te adverteren voor de door Alpenland Tourismus of in de regio aangeboden producten door middel van marketingcampagnes van verschillende aard (bijv. versturen van nieuwsbrieven per e-mail, versturen van berichten in Franzi's PWA).

Uw gegevens worden alleen aan derden doorgegeven als dit noodzakelijk is voor de verwerking van de gastenregistratie.

Als de bovengenoemde gegevens in de loop van de registratie of door u worden gewijzigd en/of aangevuld, worden ook deze aangevulde/gewijzigde gegevens door Alpenland Tourismus opgeslagen en verwerkt.

In de huidige situatie worden er geen cookies gebruikt die niet absoluut noodzakelijk zijn voor de werking of het functioneren van Franzi. Als er (in de toekomst) ook cookies worden gebruikt die niet absoluut noodzakelijk zijn voor dit doel, zullen ze alleen worden gebruikt op basis van toestemming in overeenstemming met art. 6 lid 1 letter a) GDPR, die kan worden gegeven door actief op een selectievakje te klikken. Anders is punt 8 van toepassing.

4.12. Verwerking van gegevens bij aankoop van een personeelskaart
Alpenland Tourismus verwerkt ook de gegevens die gevraagd worden bij de bestelling van een personeelskaart en die absoluut noodzakelijk zijn voor de dienstverlening of het gebruik van de kaart, evenals andere gegevens die vrijwillig door de betrokkene worden verstrekt voor de optimalisatie van de dienstverlening (afhankelijk van het type kaart, in het bijzonder stam-, contact- en bank-/rekening-/betalingsgegevens evenals plaats/bestemming, datum/periode en omvang van de aangeboden of gebruikte diensten) op basis van art. 6 lid 1 letter b) GDPR. Gegevens die nodig zijn voor de uitvoering van het contract of de levering van diensten worden tijdens het bestelproces dienovereenkomstig gemarkeerd. De gegevens waarop de personeelskaart is gebaseerd, worden opgeslagen voor de geldigheidsduur van de betreffende kaart, anders voor maximaal 48 maanden en vervolgens verwijderd.

Alpenland Tourismus verwerkt geen gegevens die niet bij de betrokkenen zelf zijn verzameld, met uitzondering van noodzakelijke technische toegangsgegevens conform punt 7. bij toegang tot de website en gegevens die door noodzakelijke cookies conform punt 8 zijn verzameld.

6.1 Alpenland Tourismus verwerkt en bewaart gegevens niet permanent, maar alleen in overeenstemming met de termijnen die zijn voorgeschreven in de toepasselijke wettelijke bepalingen, maar in ieder geval zo lang als nodig is voor de doeleinden waarvoor de gegevens zijn verzameld. Alpenland Tourismus bewaart gegevens in een vorm die het mogelijk maakt de betrokkenen te identificeren alleen zo lang als nodig is voor de doeleinden waarvoor ze worden verwerkt.

6.2 Als het mogelijk is om een bewaar- of opslagperiode voor gegevens te specificeren, wordt dit geregeld per categorie in punt 4. In het geval van bestaande contractuele relaties worden de betreffende gegevens - onder voorbehoud van andere rechtsgrondslagen die gegevensverwerking buiten deze periode toestaan - verwerkt en opgeslagen zolang dat nodig is voor de nakoming van de contractuele relaties (met inbegrip van postcontractuele verplichtingen).

6.3 Als gegevens alleen worden verwerkt op basis van toestemming (zie punt 3.5.), worden deze gegevens onmiddellijk na intrekking van de toestemming door de betrokkene verwijderd in overeenstemming met art. 7 lid 3 GDPR en niet (verder) verwerkt. Hetzelfde geldt in het geval van een gerechtvaardigd bezwaar op grond van Art 21 GDPR, als gegevens alleen worden verwerkt op basis van een gerechtvaardigd belang op grond van Art 6 lid 1 lit f) GDPR.

7.1 Mensen kunnen de website bezoeken zonder persoonlijke informatie te verstrekken. Alpenland Tourismus (in het bijzonder de controller: Alpenland Tourismus GmbH) verzamelt en verwerkt alleen gegevens van technische aard met betrekking tot elke toegang tot de website in het kader van de werking van zijn website, die automatisch worden verwerkt bij het bezoeken van de website en die als persoonlijk worden beschouwd of gebruikt kunnen worden om de persoon of persoonlijke gegevens van betrokkenen te identificeren en die worden opgeslagen in zogenaamde serverlogbestanden ("toegangsgegevens"). Dit omvat het IP-adres, unieke apparaatidentificatie, type en versie van het besturingssysteem en de browser, bestandsnaam en -pad, type transmissieprotocol, datum en tijd van toegang, overgebrachte bytes, referrer URL (eerder bezochte pagina) en de aanvragende provider.

7.2 Alpenland Tourismus verwerkt deze toegangsgegevens echter niet om de persoon te identificeren of om andere persoonlijke gegevens van de betrokkene vast te stellen, maar uitsluitend voor de exploitatie, het op de behoeften afgestemde ontwerp, de aanpassing, de verbetering, het onderhoud, de optimalisatie en de verdere ontwikkeling van de website (inclusief functies, diensten, modules en functies) evenals voor het opsporen en corrigeren van fouten, om de veiligheid van het systeem te handhaven en - indien webanalysetools worden gebruikt - voor interne statistische evaluatie, zonder conclusies te trekken over de persoon van de betrokkene. Er vindt ook geen profilering plaats.

7.3 Het beschikbaar stellen, onderhouden en beheren van de webserver wordt uitgevoerd door de verwerker TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz.

8.1 Cookies zijn bestanden die lokaal worden opgeslagen in het cachegeheugen van de internetbrowser van de websitebezoeker en worden met name gebruikt om extra functies op de website aan te bieden, om de website gebruiksvriendelijker, effectiever en veiliger te maken door de bezoekende internetbrowser te herkennen en door tijdelijke bestanden op te slaan en - indien webanalysetools worden gebruikt - om een (geanonimiseerde) analyse van het gebruik van de website mogelijk te maken.

8.2 Cookies die absoluut noodzakelijk zijn voor het functioneren van de website worden gebruikt op basis van de legitieme belangen van Alpenland Tourismus volgens art. 6 lid 1 lit f) GDPR in de werking, beveiliging en optimalisatie van de website. Alle andere cookies worden verwerkt op basis van toestemming in overeenstemming met art. 6 lid 1 letter a GDPR, die kan worden gegeven bij het bezoeken van de website door actief te klikken op een selectievakje. Betrokkenen hebben de mogelijkheid om hun toestemming op elk gewenst moment in te trekken door in de instellingen van hun internetbrowser cookies te deactiveren en/of te verwijderen en aan te geven hoe lang ze worden opgeslagen en wanneer ze worden verwijderd. De procedure hiervoor hangt af van de internetbrowser die de betrokkene gebruikt. Het niet accepteren en deactiveren van cookies kan er echter toe leiden dat bepaalde functies en/of inhoud van de websites niet of niet zoals verwacht werken.

8.3 Sessiecookies worden tijdelijk opgeslagen voor de duur van de toegang door de betrokkene en worden verwijderd nadat de browser is gesloten; permanente cookies blijven opgeslagen op het apparaat van de betrokkene totdat deze deze uit zijn browser verwijdert.

8.4 Doel van de cookies die daadwerkelijk door ons worden gebruikt als daarvoor toestemming is gegeven:
Technisch noodzakelijke cookies: deze cookies helpen om de website bruikbaar te maken door basisfuncties mogelijk te maken, zoals paginanavigatie en toegang tot beveiligde websites. Zonder deze cookies kan onze website niet naar behoren functioneren.
Cookies voor analysedoeleinden: Deze cookies helpen ons om gebruikersgedrag te analyseren.
Cookies voor marketingdoeleinden: Deze cookies worden gebruikt om bezoekers op de website interessante advertenties te tonen, ook van derden.
Personalisatiecookies: Deze cookies worden gebruikt om u gepersonaliseerde inhoud te tonen die relevant is voor uw interesses.

De volgende tools voor webanalyse worden op de website gebruikt op basis van toestemming in overeenstemming met art. 6 (1) (a) GDPR, die kan worden gegeven door actief te klikken op een selectievakje bij het bezoeken van de website.

Deze website gebruikt functies van de webanalysedienst Google Analytics. De aanbieder van deze dienst is Google Ireland Limited ("Google") (Gordon House, Barrow Street, Dublin 4, Ierland). De rechtsgrondslag voor het gebruik van deze dienst is uw toestemming in overeenstemming met art. 6 (1) lit a GDPR. Google Analytics maakt gebruik van cookies die worden opgeslagen op de computer van de websitebezoeker en waarmee het gebruik van onze website door de websitebezoeker kan worden geanalyseerd. De door het cookie gegenereerde informatie over uw gebruik van onze website wordt meestal opgeslagen op Europese servers en alleen in uitzonderlijke gevallen doorgestuurd naar een server van Google in de VS en daar opgeslagen. Wij gebruiken Google Analytics met geactiveerde IP-anonimisering. Dit betekent dat uw IP-adres over het algemeen wordt ingekort door Google binnen de Europese Unie en alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgegeven aan een server van Google in de VS en alleen daar ingekort. Het IP-adres dat door de browser in kwestie als deel van Google Analytics wordt doorgegeven, wordt niet samengevoegd met andere gegevens van Google. In opdracht van ons gebruikt Google de verzamelde informatie om het gebruik van de website te analyseren en rapporten over de website-activiteit op te stellen. Het verzamelen van gegevens door Google Analytics kan door de bezoeker van de website worden voorkomen door de cookie-instellingen voor deze website aan te passen. Het verzamelen en opslaan van het IP-adres en de door cookies gegenereerde gegevens kan ook op elk moment worden geannuleerd met effect voor de toekomst. De bijbehorende browserplugin kan worden gedownload en geïnstalleerd via de volgende link: https: //tools.google.com/dlpage/gaoptout. Met de aanbieder van de dienst hebben we een overeenkomst gesloten conform art. 28 GDPR als verwerker, die garandeert dat uw gegevens uitsluitend in het kader van onze opdracht worden verwerkt. Meer informatie over het gebruik van gegevens door Google, instel- en bezwaarmogelijkheden, vindt u in het privacybeleid van Google(https://policies.google.com/privacy) en in de instellingen voor de weergave van advertenties door Google(https://adssettings.google.com/authenticated).

De website maakt gebruik van tracking van Adform A/S, 1. sal. K, Wildersgade 10B, 1408 København, Denemarken. Adform gebruikt een cookie om gerichte advertenties weer te geven via het Adform-platform. Voor dit doel worden de geografische herkomst, het apparaattype en de bekeken pagina's geregistreerd, maar geen informatie waarmee individuele personen kunnen worden geïdentificeerd.

Deze website maakt gebruik van de open source webanalysedienst Matomo, een dienst van InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nieuw-Zeeland, NZBN 6106769, ("Matomo"). Matomo maakt gebruik van technologieën die pagina-overschrijdende herkenning van de gebruiker mogelijk maken om gebruikersgedrag te analyseren. Matomo wordt uitsluitend op onze eigen servers gehost, zodat alle analysegegevens bij ons blijven en niet worden doorgegeven. Het IP-adres wordt geanonimiseerd voordat het wordt opgeslagen (ingekort met de laatste twee bytes).

Met behulp van Matomo kunnen we gegevens verzamelen en analyseren over het gebruik van onze website door websitebezoekers. Zo kunnen we achterhalen wanneer welke pagina's zijn opgevraagd en vanuit welke regio. Ook leggen we verschillende logbestanden vast (bijv. IP-adres, verwijzer, gebruikte browser en besturingssysteem) en kunnen we meten of onze websitebezoekers bepaalde acties uitvoeren (bijv. klikgedrag).

De verwerking van de gegevens is gebaseerd op ons legitieme belang in de geanonimiseerde analyse van gebruikersgedrag om onze website te optimaliseren (art. 6 (1) lit. f GDPR). Als je ons toestemming hebt gegeven om "analyse" cookies te plaatsen, zal Matomo ook cookies plaatsen. Hierdoor kunnen wij terugkerende gebruikers herkennen en hun gedrag op onze website nader "analyseren". Deze gegevens worden verwerkt op basis van art. 6 (1) lit. a GDPR. Je kunt je toestemming op elk moment intrekken in de cookie-instellingen.

Naast het niet geven van toestemming, hebben betrokkenen te allen tijde de mogelijkheid om cookies te deactiveren en/of te verwijderen in de instellingen van hun internetbrowser en om aan te geven hoe lang ze worden opgeslagen en wanneer ze worden verwijderd. De procedure hiervoor hangt af van de internetbrowser die de betrokkene gebruikt. Daarnaast kunnen betrokkenen de verwerking van gegevens die door cookies worden gegenereerd en verband houden met hun gebruik voorkomen door de browseruitbreiding te downloaden en te installeren die beschikbaar is op tools.google.com/dlpage/gaoptout om Google Analytics te deactiveren of door Adform te deactiveren via de link https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. Bovendien kunnen betrokkenen de door Adform verwerkte gegevens hier verwijderen: https: //site.adform.com/privacy-center/platform-privacy/right-to-be-forgotten/.

10.1 Bovendien wordt de remarketingfunctie binnen de Google AdWords-service op de website gebruikt op basis van toestemming conform art. 6 lid 1 letter a GDPR, die tijdens het bezoek gegeven kan worden door actief op een selectievakje te klikken. Met de remarketingfunctie kan Alpenland Tourismus advertenties presenteren op basis van de interesses van de betrokkene op andere websites binnen het Google-weergavenetwerk (op Google zelf, zogenaamde "Google Ads", of op andere websites). Voor dit doel wordt de interactie van de betrokkene op de website geanalyseerd, bijv. in welke aanbiedingen de betrokkene geïnteresseerd was, om de betrokkene gerichte reclame op andere websites te kunnen tonen, zelfs na een bezoek aan de website van Alpenland Tourismus. Alpenland Tourismus gebruikt de "Google Tag Manager" om Google marketingdiensten te beheren.

10.2 Voor dit doel worden (re)marketingtags ("web beacons") in de website geïntegreerd wanneer de website wordt bezocht waarop Google marketingdiensten zijn geactiveerd nadat toestemming is gegeven. Deze worden gebruikt om cookies in de internetbrowser van de betrokkene te plaatsen, die de bezoeken registreren. In dit bestand worden met name de volgende gegevens opgeslagen: de bezochte website, de inhoud waarin de betrokkene geïnteresseerd was, de aanbiedingen waarop de betrokkene heeft geklikt, technische informatie over de browser en het besturingssysteem van de betrokkene, verwijzende websites, bezoektijd/duur van het bezoek, informatie over het gebruik van het onlineaanbod/de interactie met de website, IP-adres van de betrokkene. Als de betrokkene vervolgens andere websites bezoekt, kan hij of zij advertenties te zien krijgen die op zijn of haar interesses zijn afgestemd. De op deze manier verzamelde gegevens worden alleen gebruikt om een webbrowser te identificeren en worden pseudoniem verwerkt als onderdeel van Google Marketing Services. De door Google Marketing Services verzamelde informatie over de betrokkene wordt doorgegeven aan Google en opgeslagen op servers van Google in de VS (zie punt 9.1.).

10.3 Bij het gebruik van de Google AdWords-service wordt zogenaamde "conversion tracking" gebruikt. Als de betrokkene de website heeft bereikt via een advertentie van Google, plaatst Google AdWords cookies op de computer van de betrokkene. Deze cookies verliezen hun geldigheid na 30 dagen en worden niet gebruikt voor persoonlijke identificatie. De informatie die met behulp van conversiecookies wordt verzameld, wordt gebruikt om statistieken voor Alpenland Tourismus op te stellen. Als de betrokkene de website bezoekt en de cookies zijn nog niet verlopen, kan Alpenland Tourismus herkennen dat de betrokkene op de advertentie heeft geklikt en naar de website is doorgestuurd. Alpenland Tourismus komt zo het totale aantal betrokkenen te weten die op de advertentie hebben geklikt en naar de website zijn doorgestuurd. Het ontvangt echter geen informatie waarmee de betrokkenen persoonlijk geïdentificeerd kunnen worden.

10.4 Naast het niet geven van toestemming hebben betrokkenen de mogelijkheid om gepersonaliseerde reclame door Google marketingdiensten op elk gewenst moment uit te schakelen in hun internetbrowserinstellingen. Als alternatief hebben betrokkenen de mogelijkheid om een browserplug-in te downloaden en te installeren om gepersonaliseerde reclame te deactiveren via de volgende link: https://www.google.com/settings/ads/plugin.

11.1 Op de website worden ook plug-ins van derden gebruikt om hun inhoud en diensten (zoals video's) te integreren. Dergelijke plug-ins zijn echter alleen toegankelijk op basis van toestemming in overeenstemming met art. 6 lid 1 letter a) GDPR. Als betrokkenen toestemming geven voor de toegang tot dergelijke plug-ins, wordt een verbinding met de servers van de externe aanbieders tot stand gebracht en wordt de betreffende plug-in geopend. De inhoud van de plug-ins wordt door de betreffende externe aanbieder rechtstreeks naar de browser van de betrokkene verzonden. Door de toegang tot de plug-ins ontvangen de derde aanbieders de informatie dat de browser van de betrokkene de website van Alpenland Tourismus heeft bezocht, zelfs als de betrokkene niet geregistreerd is bij de betreffende derde aanbieder of op dat moment niet ingelogd is. De plugin stuurt loggegevens naar de respectieve servers van de derde aanbieders. Deze loggegevens bevatten de volgende gegevens IP-adres, het adres van de bezochte websites die ook pluginfuncties bevatten, het type en de instellingen van de browser, de datum en tijd van het verzoek, de manier waarop de plugin wordt gebruikt en cookies.

11.2 De verwerking van de gegevens door de derde aanbieders vindt plaats binnen het kader van de respectievelijke gegevensbeschermingsregels van de derde aanbieders. Als beheerder van de website heeft Alpenland Tourismus geen kennis van de inhoud van de gegevens die aan de derde aanbieders worden doorgegeven of hoe deze worden verwerkt. Externe aanbieders kunnen in ieder geval zogenaamde pixeltags (onzichtbare afbeeldingen of "web beacons") gebruiken voor statistische of marketingdoeleinden. Bovendien kan pseudonieme informatie in cookies op het apparaat van de betrokkene worden opgeslagen en onder andere technische informatie over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van de website van Alpenland Tourismus bevatten, maar ook worden gekoppeld aan dergelijke informatie uit andere bronnen.

11.3 Als de betrokkene geregistreerd is bij derde aanbieders en ingelogd is op gebruikersaccounts van derde aanbieders, kan de derde aanbieder het gebruikersgedrag persoonlijk toewijzen aan de betrokkene. De betrokkene kan dit voorkomen door vooraf uit te loggen uit zijn gebruikersaccount. Als een betrokkene geen lid is van de externe provider, kan de externe provider nog steeds bepaalde gegevens verkrijgen en opslaan (zie punt 11.1.).

11.4 Naast het niet verlenen van toestemming kunnen betrokkenen het laden van plug-ins met add-ons voor hun browser volledig verhinderen, bijv. met de scriptblokker "NoScript" (http://noscript.net/). Daarnaast wordt nogmaals gewezen op de mogelijkheid om cookies te deactiveren (zie punt 8.2.).

11.5 De volgende presentatie geeft een overzicht van aanbieders van derden en hun inhoud en links naar hun privacybeleid, dat verdere informatie bevat over de verwerking van gegevens door de aanbieders van derden en bezwaarmogelijkheden:

• Social plugins van het sociale netwerk "Facebook", dat wordt beheerd door Meta Platforms Ireland, Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (privacybeleid: https://www.facebook.com/about/privacy); de plugins kunnen interactie-elementen of inhoud weergeven (bijv. video's, afbeeldingen of tekstbijdragen) en zijn herkenbaar aan een van de Facebook-logo's (witte "f" op een blauwe tegel, de termen "Like", "Gefällt mir" of een "duim omhoog"-teken) of zijn gemarkeerd met de toevoeging "Facebook Social Plugin"; de lijst en het uiterlijk van de Facebook Social Plugins kunnen hier worden bekeken: https://developers.facebook.com/docs/plugins;
• Social plugins van de dienst "Twitter" van de externe provider Twitter, Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (privacybeleid: https://twitter.com/de/privacy);
• Social plugins van de dienst "Instagram" van de externe provider Instagram, Inc, 1601 Willow Road, Menlo Park, CA, 94025, VS (privacybeleid: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect);
• Social plugins van het sociale netwerk "Pinterest" van de externe provider Pinterest, Inc, 635 High Street, Palo Alto, CA, 94301, USA (privacybeleid: https://about.pinterest.com/de/privacy-policy);
• social plugins van de dienst "Snapchat" van de externe provider Snapchat, Inc, Attn: copyright Agent, 63 Market Street, Venice, CA 90291, USA (privacybeleid: https://values.snap.com/privacy/privacy-policy?lang=de-DE.)
• de "Google reCAPTCHA"-service van de externe provider Google om onderscheid te maken of de invoer afkomstig is van een natuurlijke persoon of van misbruik door een machine en geautomatiseerde verwerking;
• Kaarten van de "Google Maps"-dienst van de externe provider Google
• Video's van het platform "YouTube" van de externe provider Google;
• Video's van het platform "Vimeo" van de externe provider Vimeo, LLC, met hoofdkantoor op 555 West 18th Street, New York, New York 10011 (privacybeleid: https://vimeo.com/privacy).

11.6 Sommige van de externe aanbieders zijn gecertificeerd onder de Privacy Shield-overeenkomst en garanderen daarmee naleving van het Europese niveau van gegevensbescherming, zoals Google(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) en Facebook(https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

12.1 Je hebt de mogelijkheid om deel te nemen aan prijsvragen via onze websites of social media kanalen. Dit vereist een overeenkomstige actie van uw kant (bijvoorbeeld een reactie achterlaten onder een bericht, een bericht delen of een bericht sturen).

12.2 Om de winnaar te bepalen, is het nodig om informatie te verwerken over de actie die u hebt ondernomen (waaronder bijvoorbeeld uw gebruikersnaam of de inhoud van een commentaar). Zodra de winnaar willekeurig is gekozen, wordt deze bekendgemaakt op onze website of op de hoogte gebracht via de betreffende commentaarfunctie van sociale media. De persoonlijke gegevens die nodig zijn voor het verzenden van de betreffende prijs (bijv. naam, adres of e-mailadres) worden alleen verwerkt en doorgegeven voor zover dit nodig is voor de levering. De verwerking van uw persoonsgegevens in het kader van de prijsvraag wordt uitgevoerd om te voldoen aan onze verplichtingen die voortvloeien uit het aanbieden van de prijsvraag (Art 6 (1) lit. b. GDPR). De publicatie van de winnaar is gebaseerd op ons legitieme belang (Art 6 (1) lit. f. GDPR) in de documentatie en promotie van onze wedstrijden.

12.3 Het niet verstrekken van de gegevens betekent alleen dat je niet kunt deelnemen aan de wedstrijd.

12.4 Meer gedetailleerde informatie over de wedstrijd vind je in de respectievelijke deelnamevoorwaarden. Om veiligheidsredenen (voorkomen van manipulatieve of misbruikende processen) worden gegevens maximaal 24 uur opgeslagen op basis van ons legitieme belang (Art. 6 (1) lit. f. GDPR). GDPR) worden IP-adressen maximaal 24 uur opgeslagen en vervolgens geanonimiseerd.

13.1 Alpenland Tourismus verstuurt fysieke brochures per post evenals e-mailnieuwsbrieven en elektronische kennisgevingen met reclame-informatie - behoudens directe reclame in overeenstemming met punt 4.9 - alleen op basis van toestemming in overeenstemming met art. 6 lid 1 letter a) GDPR. Om u aan te melden voor de e-mailnieuwsbrief is het voldoende om een e-mailadres op te geven.

13.2 De registratie voor de e-mailnieuwsbrief wordt uitgevoerd in een zogenaamde dubbele opt-in procedure, d.w.z. na registratie voor de e-mailnieuwsbrief ontvangt de betrokken persoon een e-mail waarin hem wordt gevraagd zijn registratie te bevestigen. Deze bevestiging is nodig zodat niemand zich kan registreren met een e-mailadres van een derde partij. Registraties voor de e-mailnieuwsbrief worden gelogd om het registratieproces te kunnen bewijzen in overeenstemming met de wettelijke vereisten. Dit omvat het opslaan van het IP-adres en het tijdstip van registratie en bevestiging. Wijzigingen in de opgeslagen gegevens worden ook geregistreerd.

13.3 De verzending van e-mailnieuwsbrieven en elektronische kennisgevingen wordt uitgevoerd door de verzenddienstverlener en verwerker TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz. Alpenland Tourismus heeft een orderverwerkingscontract afgesloten met de verzenddienstverlener, waarin deze zich verplicht om de gegevens van de betrokkenen alleen te verwerken en te beschermen in overeenstemming met art. 28 GDPR namens Alpenland Tourismus en deze niet door te geven aan derden (zie punt 13 hieronder).

13.4 In het geval van registratie voor een e-mailnieuwsbrief worden de e-mail, registratiegegevens en het IP-adres van de betrokkenen verwerkt en opgeslagen totdat ze zich afmelden voor de nieuwsbrief. De gegevens die na de registratie worden verwerkt, namelijk de e-mails die naar de betrokkenen zijn verzonden, of en wanneer ze zijn geopend of geblokkeerd of gemarkeerd als spam, of ze tijdelijk of permanent niet konden worden afgeleverd en de links waarop is geklikt, worden gedurende 12 maanden bewaard en vervolgens verwijderd. Betrokkenen kunnen zich te allen tijde afmelden voor de e-mailnieuwsbrief, d.w.z. hun toestemming intrekken. Aan het einde van elke e-mail staat een link waarmee men zich kan afmelden voor de e-mailnieuwsbrief.

14.1 Als gegevens worden verwerkt namens Alpenland Tourismus, zal het alleen werken met verwerkers in de zin van Art 4(8) GDPR die voldoende garanties bieden dat passende technische en organisatorische maatregelen worden geïmplementeerd op een zodanige manier dat de verwerking wordt uitgevoerd in overeenstemming met de bestaande wetgeving en de bescherming van de rechten van de betrokkenen wordt gewaarborgd. Voor dit doel sluit Alpenland Tourismus passende contracten met haar verwerkers (tenzij deze derde aanbieders al passende voorwaarden hebben) die voldoen aan de vereisten van Art 28 GDPR en, in het geval van verwerkers die gevestigd zijn in derde landen, voldoen aan Art 44 ff GDPR.

14.2 De verwerkers van Alpenland Tourismus zijn momenteel

• TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz (IT-ondersteuning)
• feratel media technologies AG (feratelDeskline® WebClient)
• feratel media technologies AG (persoonlijke belangenbehartiger - PIA - FRANZI)
• TTG Tourismus Technologie GmbH (verzending e-mailnieuwsbrieven)
• Planery GmbH (personeelsadministratie)
• Carin - Gerfried Fleckl (facturering en analyse van toeristische gastenkaartsystemen)
• Google, LLC (webanalyse, marketing, remarketing)
• Meta Platforms Ierland, Ltd
• Twitter, Inc
• Instagram
• Pinterest, Inc.
• Snapchat, Inc.
• Vimeo, Inc
• Datatrans AG - Betalingsverwerker
• Atlassian Servicedesk
• BMD SYSTEMHAUS GmbH (Boekhouding)

Alpenland Tourismus neemt passende en geschikte technische en organisatorische maatregelen voor de beveiliging van gegevens en gegevensverwerking, rekening houdend met de criteria van art. 32 GDPR, en zorgt ervoor dat de gegevens worden beschermd tegen ongeoorloofde of onwettige verwerking en tegen verlies, beschadiging en wijziging.

16.1 Alpenland Tourismus beschermt de rechten van de betrokkenen in overeenstemming met de geldende wettelijke bepalingen. Volgens de huidige wettelijke situatie hebben de betrokkenen recht op de onderstaande (abstracte) rechten. De betrokkenen kunnen hun rechten doen gelden door een gespecificeerd verzoek - bij voorkeur in tekstvorm (bijv. brief of e-mail) - te sturen naar Alpenland Tourismus (voor contactgegevens zie punt 1.1.). Als de van toepassing zijnde wettelijke bepalingen termijnen bevatten voor het voldoen aan het verzoek, zal Alpenland Tourismus deze naleven.

16.2 Recht op vertrouwelijkheid
Alpenland Tourismus respecteert het fundamentele recht van de betrokkene op gegevensbescherming in overeenstemming met § 1 para. 1 DSG 2018 en het recht op gegevensgeheim in overeenstemming met § 6 DSG 2018.

16.3 Recht op toegang en informatie
Onder de voorwaarden en in overeenstemming met Art. 13 tot 15 GDPR heeft de betrokkene recht op toegang tot en informatie over de verwerking van zijn gegevens door Alpenland Tourismus en over zijn rechten.

16.4 Recht op rectificatie en aanvulling
Onder de voorwaarden en in overeenstemming met Art. 16 GDPR heeft de betrokkene het recht op rectificatie van onjuiste en aanvulling van onvolledige gegevens over hem/haar.

16.5 Recht op wissen
Onder de voorwaarden en in overeenstemming met Art 17 GDPR heeft de betrokkene het recht om zonder onnodige vertraging de hem of haar betreffende persoonsgegevens te laten wissen.

16.6 Recht op beperking van de verwerking
Onder de voorwaarden en in overeenstemming met Art 18 GDPR heeft de betrokkene het recht om de beperking van de verwerking van zijn of haar gegevens te vragen.

16.7 Recht op gegevensoverdraagbaarheid
Onder de voorwaarden en in overeenstemming met Art. 20 GDPR, heeft de betrokkene het recht om de gegevens die op hem of haar betrekking hebben en die hij of zij aan Alpenland Tourismus heeft verstrekt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen en om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen of om Alpenland Tourismus te verzoeken de door hem of haar verwerkte gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen, wanneer dit technisch haalbaar is en wanneer dit geen nadelige gevolgen heeft voor de rechten en vrijheden van anderen.

16.8 Recht om bezwaar te maken
Onder de voorwaarden en in overeenstemming met Art 21 GDPR, heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die gebaseerd is op Art 6(1)(e) of (f) GDPR. In het geval van een gerechtvaardigd bezwaar zal Alpenland Tourismus de gegevens van de betrokkene waarop het bezwaar betrekking heeft niet langer verwerken, tenzij het dwingende legitieme gronden voor de verwerking kan aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Als de betrokkene bezwaar maakt tegen verwerking voor direct marketingdoeleinden, worden zijn gegevens niet langer voor deze doeleinden verwerkt.

16.9 Recht om niet te worden onderworpen aan een geautomatiseerd besluit
Onder de voorwaarden en in overeenstemming met Art. 22 GDPR heeft de betrokkene het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, met inbegrip van profilering, dat voor hem rechtsgevolgen heeft of hem op soortgelijke wijze in aanmerkelijke mate treft.

16.10. Recht om toestemming in te trekken
In overeenstemming met art. 7 (3) GDPR heeft de betrokkene het recht om toestemming voor de verwerking van hem of haar betreffende gegevens te allen tijde in te trekken, zonder dat dit van invloed is op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

16.11. Recht om een klacht in te dienen
In overeenstemming met Art. 77 GDPR in combinatie met Sectie 24 DSG 2018 heeft de betrokkene het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (gegevensbeschermingsautoriteit), onverminderd enig ander administratief of gerechtelijk rechtsmiddel.

16.12. Recht op rechtsmiddelen
Overeenkomstig Art. 79 GDPR in combinatie met Sectie 27 DSG 2018 heeft de betrokkene het recht op een effectief rechtsmiddel tegen een juridisch bindend besluit van de toezichthoudende autoriteit dat op hem/haar betrekking heeft (recht op beroep bij de federale administratieve rechtbank), onverminderd enig ander administratief of buitengerechtelijk rechtsmiddel.