Zuletzt aktualisiert: 8. Mai 2024
Vielen Dank für Ihr Interesse an den Informationen auf unserer Website!
Mit Hilfe dieser Datenschutzerklärung möchten wir die Nutzer unserer Website über die Art, den Umfang und die Zwecke der Verarbeitung von personenbezogenen Daten informieren. Personenbezogene Daten in diesem Zusammenhang sind alle Informationen, mit denen Sie als Nutzer unserer Website (theoretisch, ggf. über Umwege oder mittels Verknüpfung diverser Daten) persönlich identifiziert werden können u.a. auch Ihre IP-Adresse. Informationen, welche in Cookies abgelegt werden, sind grundsätzlich nicht bzw. nur in Ausnahmefällen personenbezogen; diese werden allerdings von einer Spezialregelung erfasst, welche die Zulässigkeit des Cookie-Einsatzes abhängig von deren Zweck weitgehend von einer aktiven Einwilligung des Nutzers abhängig macht.
In einem allgemeinen Abschnitt in dieser Datenschutzerklärung, erteilen wir Ihnen Informationen zum Datenschutz, die generell für unsere Verarbeitung von Daten einschließlich der Datenerfassung auf unserer Website gelten. Insbesondere werden Sie als betroffene Personen über die Ihnen zustehenden Rechte aufgeklärt.
Die in unserer Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU ("DSGVO") sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen.
TVB Tiroler Oberland Erlebnisraum Tiroler Oberland
Kirchplatz 48
6531 Ried im Oberinntal
Österreich
E: office@tiroler-oberland.com
T: 050 225 100
Personenbezogene Daten von Ihnen werden einerseits erhoben, wenn Sie uns diese ausdrücklich mitteilen, andererseits werden Daten insbesondere technische Daten automatisch beim Besuch unserer Website erfasst. Ein Teil dieser Daten wird erhoben, um eine fehlerfreie Funktion unserer Website zu gewährleisten. Andere Daten können zu Analysezwecken verwendet werden. Sie können unsere Website grundsätzlich jedoch nutzen, ohne dass Sie Angaben zu Ihrer Person machen müssen.
Der Betreiber optimiert ständig die Darstellung und den angebotenen Service für die Nutzer der Website. Um besser zu verstehen, wie die Seiten genutzt werden, speichert der Betreiber bei jedem Zugriff auf diese Website folgende Daten: Name der aufgerufenen Website, angeforderte Datei, Datum/Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp/Version, Betriebssystem, zuvor besuchte Seite und IP-Adresse.
Durch den Besuch dieser Website erteilt der Nutzer gemäß Art 6 Abs 1 lit a DSGVO seine schlüssige Einwilligung zur kurzfristigen Speicherung der IP-Adresse des Endgeräts. Dies ist für die Zurverfügungstellung der Inhalte der Website erforderlich. Die IP-Adresse des Nutzers wird nach Beendigung der Nutzung der Website gelöscht.
Der Betreiber verwendet die vorgenannten Daten lediglich für statistische Zwecke in Zusammenhang mit seinem Angebot.
Der Betreiber behält sich gemäß § 174 Abs 4 des TKG 2021 und gemäß Art 6 Abs 1 lit f DSGVO vor, für eigene Werbezwecke Anrede, Vor- und Nachname, Postanschrift, E-Mail-Adresse, Telefonnummer sowie allfällige Anfrage- Buchungs- und Bestelldaten dauerhaft zu speichern und für die Zusendung von Angeboten und Informationen zu Leistungen und Angeboten des Betreibers per Post oder per E-Mail zu nutzen. Der Nutzer kann der Verarbeitung seiner Daten zu diesem Zweck bei deren Erhebung sowie jederzeit danach durch eine E-Mail an office@tiroler-oberland.com widersprechen.
Bei der Kontaktaufnahme mit dem Betreiber (zum Beispiel per Kontaktformular, per Livechat oder per E-Mail) werden folgende Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert: Anrede, Vor- und Nachname, Postanschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Chatprotokolle, Kreditkartendaten sowie Daten betreffend die Anfrage (z.B. Aufenthaltszeitraum, Anzahl und Alter der Reisenden, Hotelkategorie etc.).
Bei einer Buchung werden darüber hinaus folgende buchungsrelevante Daten gespeichert: Datum der An- und Abreise, Hotel und Zimmertyp (Einzelzimmer, Doppelzimmer etc.).
Die so erhobenen personenbezogenen Daten werden vom Betreiber binnen 40 Monaten nach Abschluss der Bearbeitung der Anfrage und/oder nach Erbringung der angeforderten Leistung gespeichert und anschließend gelöscht.
Die vom Nutzer bekanntgegebenen personenbezogenen Daten werden vom Betreiber nur insoweit verarbeitet und genutzt, als sie für die Bearbeitung der Anfrage und/oder die Erbringung der angeforderten Leistung erforderlich sind.
Im Zuge dieser Datenverarbeitung leitet der Betreiber die erhobenen personenbezogenen Daten an folgende Dritte weiter:
Reisebüros, Beherbergungsbetriebe und Vermieter für Anfragen zu allgemeinen Informationen, Reservierungen und Buchungen
Elements.at GmbH Gusswerk Halle 6, AT-5020 Salzburg Söllheimerstraße 16, 5020 Salzburg (unsere Webseiten-Agentur)
vee24 Austria & Alps Maximise Business GmbH, Maximilianstrasse 13, AT-6020 Innsbruck (unser Livechat-Systemanbieter)
HRS Destination Solutions Austria GmbH, Grabenweg 58, AT-6020 Innsbruck (unser Bookingcenter-Anbieter)
World-Direct eBusiness solutions GmbH, Lassallestrasse 9, AT-1020 Wien (unser CRM-System-Anbieter)
Feratel Media Technologies AG, Maria-Theresien-Straße 8, A-6020 Innsbruck, (unsere Card-System)
Je nach Anfrage oder Buchung werden nur jene personenbezogenen Daten an Mitgliedsbetriebe (Vermieter) oder an den Tourismusverband Tiroler Oberland weitergeleitet, welche zur Erfüllung des angeforderten Services notwendig sind. Die entsprechenden Mitglieder können von Fall zu Fall variieren.
Bei Bewerbungen über unser Job-Portal unter www.jobs.tiroler-oberland.com für ein Job-Angebot unserer Mitgliedsbetriebe, werden die eingegebenen personenbezogenen Daten, zum Zweck der Bearbeitung der Anfrage und auf Grundlage der durch das Absenden des Formulars erteilten Einwilligung, an den jeweiligen Mitgliedsbetrieb (Job-Anbieter) weitergeleitet und anschließend gelöscht. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass das Anliegen nicht übermitteln wird.
Die Datenverarbeitung ist gemäß Art 6 Abs 1 lit b DSGVO zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Wenn ein Nutzer den Newsletter des Betreibers abonniert, werden personenbezogene Daten des Nutzers, nämlich Anrede, Vor- und Nachname sowie die E-Mail-Adresse erhoben und verarbeitet. Der Nutzer erhält dann bis zu einmal pro Monat eine personalisierte E-Mail mit auf seine Bedürfnisse ausgerichteten Informationen und Angeboten des Betreibers (Newsletter).
Durch das Abonnieren des Newsletters erteilt der Nutzer gemäß Art 6 Abs 1 lit a DSGVO seine schlüssige Einwilligung, dass seine Daten für die regelmäßige Zusendung des Newsletters verwendet werden dürfen.
Im Zuge dieser Datenverarbeitung leitet der Betreiber die erhobenen personenbezogenen Daten an folgende Dritte weiter:
kajomi GmbH, Lochhamer Straße 9, DE-82152 Martinsried unser Newsletter-Anbieter
Für die Registrierung wird das Double-Opt-In-Verfahren verwendet. Nach der Anmeldung erhält der Nutzer auf die von ihm angegebene E-Mail-Adresse eine Bestätigungs- und Autorisierungs-E-Mail mit der Aufforderung, den darin enthaltenen Link anzuklicken. Damit wird sichergestellt, dass sich nur der berechtigte Nutzer der angegeben E-Mail-Adresse für den Newsletter anmelden kann.
Der Nutzer kann den Newsletter jederzeit abbestellen. Am Ende jedes Newsletters befindet sich ein Link, über den der Nutzer die Abbestellung vornehmen kann. Alternativ kann der Nutzer auch eine entsprechende E-Mail an office@tiroler-oberland.com senden. Nach Abbestellung des Newsletters werden die personenbezogenen Daten des Nutzers binnen vier Monaten aus dem Newsletter-Verteiler gelöscht.
Bei Prospektbestellungen mittels Bestellformulars werden personenbezogene Daten des Nutzers, nämlich Anrede, Vor- und Nachname, Postanschrift und E-Mail-Adresse erhoben und verarbeitet.
Durch das Absenden des Bestellformulars erteilt der Nutzer gemäß Art 6 Abs 1 lit a DSGVO seine schlüssige Einwilligung, dass seine Daten für die postalische Zusendung der angeforderten Prospekte und allfällige Rückfragen seitens des Betreibers verwendet werden.
Im Zuge dieser Datenverarbeitung leitet der Betreiber die erhobenen personenbezogenen Daten an folgende Dritte weiter:
World-Direct eBusiness solutions GmbH, Lassallestrasse 9, AT-1020 Wien unser CRM-System-Anbieter
Die bei der Prospektbestellung erhobenen Daten werden spätestens 40 Monate nach Zustellung der angeforderten Prospekte gelöscht.
Diese Datenschutzerklärung klärt Erwerber:innen einer TEAM.card sowie dessen Arbeitgeber über die Art, den Umfang und die Zwecke der Erhebung und Verwendung ihrer personenbezogenen Daten durch den Tourismusverband Tiroler Oberland (Verantwortlicher), Kirchplatz 48, A-6531 Ried im Oberinntal, auf.
Bei der Beantragung einer TEAM.card werden persönliche Angaben der Berechtigten zur Erfüllung der vertraglichen Pflichten sowie zur Durchsetzung und Abwehr allfälliger Rechtsansprüche (z.B. Rückforderung einer ungültig gewordenen TEAM.card oder Ansprüche im Falle eines Missbrauchs der TEAM.card) vom Tourismusverband Tiroler Oberland verarbeitet (Art 6 Abs 1 lit b und f DSGVO): Anrede/ Geschlecht, Vorname, Nachname, Geburtsdatum, Straße, Land, PLZ/ Ort, Arbeitsort, Betriebsname (Name des Arbeitgebers) und Foto.
Die Daten werden vom Tourismusverband Tiroler Oberland nur insoweit verarbeitet und genutzt, als sie für die Vertragserfüllung erforderlich sind. Dies betrifft auch die Weitergabe von Vorname, Nachname und Geburtsdatum an den Arbeitgeber in Falle des Verdachts eines Missbrauchs und um den Karteninhaber:innen Informationen rund um die TEAM.card (z.B. Veranstaltungen, neue Leistungsangebote etc.) zuzusenden (Art 6 Abs 1 lit b und f DSGVO).
Eine Weitergabe der Daten an Dritte erfolgt nicht bzw. erfolgt nur aufgrund einer gesetzlichen Verpflichtung oder im Zuge eines Auftragsverarbeitervertrages (Art 28 DSGVO).
Zusätzlich werden folgende Angaben der Berechtigten auf freiwilliger Basis verarbeitet:
E-Mail-Adresse, Telefonnummer, Tätigkeitsbereich, Anstellungsart, Anstellungsdauer und Informationsbeschaffung. Die Verarbeitung dieser Daten erfolgt zu Statistikzwecken (Art 6 Abs 1 lit f).
Die erhobenen Daten werden vom TVB binnen 40 Monaten nach Ablauf der Gültigkeit der TEAM.card gespeichert und anschließend gelöscht.
Diese Website benutzt Vee24, einen Kommunikationsdienst der vee24 Austria & Alps Maximise Business GmbH, Maximilianstrasse 13, AT-6020 Innsbruck.
Vee24 ermöglicht dem Nutzer eine direkte Kommunikation („live“) mit dem Betreiber per Video- oder Audiochat oder auch mittels Texteingabe.
Vee24 verwendet Cookies (siehe hierzu weiter unten) zur Bereitstellung und Optimierung des Kommunikationsdienstes, insbesondere zur Wiedererkennung der auf die Website zurückkehrenden Nutzer und zur Speicherung von Präferenzen. Diese Cookies werden idR bei Beendigung der Browsersitzung deaktiviert.
Bei der Kontaktaufnahme mit dem Betreiber über Vee24 speichert Ve24 unter anderem bis zur Beendigung der Browsersitzung die IP-Adresse des Nutzers. Darüber hinaus werden personenbezogene Daten vom Betreiber nur dann verarbeitet, wenn der Nutzer diese während der Kommunikation mit dem Betreiber bekanntgibt (z.B. für Buchungsanfragen oder zur Prospektbestellung). Hierzu kann auf die vorstehenden Datenverarbeitungen verwiesen werden.
Bei Anfragen zu Leistungen ist die Datenverarbeitung gemäß Art 6 Abs 1 lit b DSGVO zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Im Falle eines bloßen Informationsaustauschs basiert die Rechtmäßigkeit der Datenverarbeitung auf einer schlüssigen Einwilligung des Nutzers gemäß Art 6 Abs 1 lit a DSGVO durch das Öffnen des Chatfensters.
Nähere Informationen unter https://www.vee24.com/en/about/cookie-policy/.
Auf unserer Website setzen wir Cookies ein, um unseren Internetauftritt nutzerfreundlicher und funktioneller zu gestalten. Einige Cookies bleiben dabei auf Ihrem Endgerät gespeichert.
Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen Ihrem Browser und dem/unserem Webserver ausgetauscht werden. Diese richten keinerlei Schaden an und dienen lediglich der Wiedererkennung der Website-Besucher:innen. Cookies können nur Informationen speichern, die von Ihrem Browser geliefert werden, d.h. Informationen die Sie selbst in den Browser eingegeben haben oder auf der Website vorhanden sind. Cookies können keinen Code ausführen und können nicht verwendet werden, um auf Ihr Endgerät zuzugreifen.
Bei Ihrem nächsten Aufruf unserer Website mit demselben Endgerät können die in Cookies gespeicherten Informationen in weiterer Folge entweder an uns („Erstanbieter-Cookie“) oder an eine Webanwendung der Dritthersteller, zu der das Cookie gehört („Drittanbieter-Cookie“), zurückgesandt werden. Durch die gespeicherten und zurückgesandten Informationen erkennt die jeweilige Webanwendung, dass Sie die Website mit dem Browser Ihres Endgerätes bereits aufgerufen und besucht haben.
Cookies enthalten dabei die folgenden Informationen:
Je nach Verwendungszweck und Funktion unterteilen wir Cookies in folgende Kategorien:
Je nach Speicherdauer unterteilen wir Cookies auch in Sitzungs- und permanente Cookies. Sitzungs-Cookies speichern Informationen, die während Ihrer aktuellen Browser-Sitzung verwendet werden. Diese Cookies werden beim Schließen des Browsers automatisch gelöscht. Dabei bleiben keinerlei Informationen auf Ihrem Endgerät. Permanente Cookies speichern Informationen zwischen zwei Besuchen der Website. Anhand dieser Informationen werden Sie beim nächsten Besuch als wiederkehrende:r Besucher:in erkannt und die Website reagiert entsprechend. Die Lebensdauer eines permanenten Cookies wird von dem Anbieter des Cookies bestimmt.
Die Rechtsgrundlage zur Verwendung von technisch notwendigen Cookies beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website. Unsere Website kann ohne diese Cookies nicht richtig funktionieren. Die Verwendung von Statistik- und Marketing-Cookies benötigt Ihre Einwilligung. Sie können Ihre Einwilligung zur Nutzung von Cookies jederzeit für die Zukunft widerrufen. Die Einwilligung ist freiwillig. Wird sie nicht erteilt, entstehen keine Nachteile. Weitere Informationen über die von uns tatsächlich verwendeten Cookies (insbesondere über ihren Zweck und ihre Speicherdauer) finden Sie in dieser Datenschutzerklärung und in den Informationen über die von uns verwendeten Cookies in unserem Cookie-Banner.
Sie können weiters auch Ihren Internet-Browser so einstellen, dass das Speichern von Cookies generell auf Ihrem Endgerät verhindert wird bzw. Sie jedes Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind. Einmal gesetzte Cookies können Sie jederzeit wieder löschen. Wie all dies im Einzelnen funktioniert, erfahren Sie in der Hilfe-Funktion Ihres Browsers.
Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen auf unserer Website führen kann.
Auf unserer Website verwenden wir auch sogenannte Local-Storage-Funktionen (auch „Lokaler Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit sie den Cache nicht löschen oder es sich um den Session Storage handelt – weiterhin bestehen und ausgelesen werden können.
Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Soweit spezielle Plugins oder Tools die Local-Storage-Funktionen verwenden, ist dies beim jeweiligen Plugin oder Tool beschrieben.
Wenn Sie nicht wünschen, dass Plugins oder Tools Local-Storage-Funktionen einsetzen, dann können Sie das in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass es dann möglicherweise zu Funktionseinschränkungen kommen kann.
Auf unserer Website kommt zum Zweck der Analyse, Optimierung und des wirtschaftlichen Betriebs unseres Onlineangebotes der Dienst AdSense von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) zum Einsatz.
Mit Hilfe von AdSense werden Anzeigen auf unserer Website eingeblendet für deren Einblendung oder sonstige Nutzung wir eine Entlohnung erhalten. Zu diesen Zwecken werden Nutzungsdaten, wie z.B. der Klick auf eine Anzeige und die IP-Adresse der Nutzer verarbeitet, wobei die IP-Adresse um die letzten beiden Stellen gekürzt wird. Daher erfolgt die Verarbeitung der Daten der Nutzer pseudonymisiert.
Wir setzen Adsense mit nicht-personalisierten Anzeigen ein. Dabei werden die Anzeigen nicht auf Grundlage von Nutzerprofilen angezeigt. Nicht personalisierte Anzeigen basieren nicht auf früherem Nutzerverhalten. Beim Targeting werden Kontextinformationen herangezogen, unter anderem ein grobes (z. B. auf Ortsebene) geografisches Targeting basierend auf dem aktuellen Standort, dem Inhalt auf der aktuellen Website oder der App sowie aktuelle Suchbegriffe. Google unterbindet jedwedes personalisierte Targeting, also auch demografisches Targeting und Targeting auf Basis von Nutzerlisten.
Die Verarbeitung Ihrer Daten basiert dabei auf Ihre Einwilligung gemäß Art 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads?hl=de) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Webanalyse, Erfolgsmessung, Conversion-Tracking, Erfassung von Statistikdaten
Kategorie: Statistik
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies
Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/
Auf unserer Website nutzen wir zur Analyse des Nutzungsverhaltens sowie zur Optimierung unseres Internetauftrittes die Funktionen des Webanalysedienstes Google Analytics. Die durch Google bereitgestellten Reports dienen der Analyse der Leistung unserer Website und zur Erfolgsmessung von möglichen Kampagnen über unsere Website.
Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglicht.
Informationen über die Benutzung der Website wie Browser-Typ/-Version, verwendetes Betriebssystem, die zuvor besuchte Seite, Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir haben dafür mit Google einen Vertrag abgeschlossen.
In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Website auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Laut Angaben von Google wird die von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.
Wir verwenden Google Analytics nur mit standardmäßig aktivierter IP-Anonymisierung. Damit wird die IP-Adresse eines Nutzers von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in die USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics vom Browser eines Nutzers übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google verknüpft.
Während des Website-Besuches wird das Nutzerverhalten in Form von sogenannten Ereignissen erfasst. Diese können folgendes darstellen:
weiters wird erfasst:
Die Verarbeitung dieser Daten erfolgt im Wesentlichen durch Google zu eigenen Zwecken wie Profilbildung (ohne unsere Einflussmöglichkeiten).
Die Daten über die Nutzung unserer Website werden nach Ende der von uns jeweils eingestellten Aufbewahrungsdauer unverzüglich gelöscht. Google Analytics gibt uns für die Aufbewahrungsdauer von Nutzer- und Ereignisdaten standardmäßig 2 Monate vor, wobei die maximale Aufbewahrungszeit 14 Monate beträgt. Diese Aufbewahrungsdauer gilt auch für Conversion-Daten. Für alle anderen Ereignisdaten stehen folgende Möglichkeiten zur Verfügung: 2 Monate, 14 Monate, 26 Monate (nur Google Analytics 360), 38 Monate (nur Google Analytics 360), 50 Monate (nur Google Analytics 360). Es wird von uns die kürzeste Speicherdauer gewählt, die unserem Verwendungszweck entspricht. Sie können jederzeit die aktuell von uns eingestellte Aufbewahrungszeit bei uns erfragen.
Die Löschung von Daten, deren Aufbewahrungszeit erreicht ist, erfolgt automatisch einmal im Monat.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft Google LLC (USA)
Zweck: Schutz vor Missbrauch, Verhinderung von Spam
Kategorie: Technisch Erforderlich
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies, Local Storage
Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy https://developers.google.com/recaptcha/
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/
Auf unserer Website wird zum Schutz vor Missbrauch durch nicht-menschliche Besucher (Bots) und zur Verhinderung von Spam der Dienst Google reCAPTCHA eingesetzt.
Beim Start von reCAPTCHA stellt der Browser eine Verbindung zu den Servern von Google her. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse eines/r Nutzers/in unsere Website aufgerufen wurde.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unserer Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des/r Nutzers/in anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der/die Nutzer:in unsere Website startet. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus.
Folgende Daten werden nach unserer Information seitens Google verarbeitet:
Die bei der Analyse erfassten Daten werden an Google weitergeleitet und von Google verwendet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund.
Für die Abwicklung des Dienstes werden Cookies verwendet. Diese Cookies benötigen zu Trackingzwecken eine eindeutige Kennung. Die IP-Adresse wird laut Angaben von Google nicht mit anderen Daten aus anderen Google Diensten zusammengeführt, soweit ein:e Nutzer:in nicht während der Nutzung des reCAPTCHA-Plug-ins bei seinem/ihrem Google-Konto angemeldet ist. Weiters nutzt reCAPTCHA auch den Local Storage auf dem Endgerät des/r Nutzers/in für die Speicherung von Daten.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Verwaltung von Tools und Plugins
Kategorie: Technisch Erforderlich
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf
Rechtsgrundlage: Berechtigtes Interesse, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.google.com
Weitere Informationen:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier können Sie sich informieren, wo genau sich Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/
Auf unserer Website kommt der Dienst Google Tag Manager zum Einsatz.
Der Tag Manager ist ein Dienst, mit dem wir Website-Tags über eine Oberfläche verwalten können. So können wir Code-Snippets wie Tracking Codes oder Conversionpixel auf Websites einbauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom Tag Manager nur weitergeleitet, jedoch weder erhoben noch gespeichert. Der Tag Manager selbst ist eine Cookie-lose Domain und verarbeitet keine personenbezogenen Daten, da er rein der Verwaltung von anderen Diensten in unserem Onlineangebot dient.
Beim Start des Google Tag Managers stellt der Browser eine Verbindung zu den Servern von Google her. Diese sind hauptsächlich in den USA zu finden. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse eines Nutzers unsere Website aufgerufen wurde.
Der Tag Manager sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Tag Manager implementiert werden.
Im Rahmen des Hostings unserer Website werden sämtliche im Zusammenhang mit dem Betrieb unserer Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Website zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses an der Optimierung unseres Webseitenangebotes. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten im Rahmen einer Auftragsverarbeitung zur Verfügung stellen.
Im Rahmen der Kontaktaufnahme mit uns werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung im Rahmen der Erfüllung vorvertraglicher Rechte und Pflichten genutzt. Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich, widrigenfalls wir Ihre Anfrage nicht oder allenfalls nur eingeschränkt beantworten können. Die Angaben können auf Basis unseres berechtigten Interesses am Direktmarketing in einer Kunden- und Interessentendatenbank gespeichert werden.
Wir löschen Ihre Anfrage und Ihre Kontaktdaten, sofern Ihre Anfrage abschließend beantwortet wurde und der Löschung keinerlei gesetzlichen Aufbewahrungsfristen entgegenstehen, z.B. im Rahmen einer nachfolgenden Vertragsabwicklung. Zumeist ist dies der Fall, wenn drei Jahre durchgehend kein Kontakt mehr mit Ihnen bestanden hat.
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Muttergesellschaft: Meta Platforms, Inc. (USA)
Zweck: Webanalyse, Tracking (Conversion)
Kategorie: Marketing
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse, Nutzerdaten, Angaben zum Website-Besuch
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies
Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active
Website: www.facebook.com
Weitere Informationen: https://de-de.facebook.com/privacy/policy https://de-de.facebook.com/business/help/742478679120153
Auf unserer Website wird zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebotes der Dienst Meta-Pixel des sozialen Netzwerkes Facebook eingesetzt.
Mit Hilfe von Meta-Pixel ist es Meta zum einen möglich, die Besucher:innen unserer Website als Zielgruppe für die Darstellung von personalisierten Anzeigen zu bestimmen. Dementsprechend setzen wir Meta-Pixel ein, um die durch uns geschalteten Werbungen nur solchen Nutzer:innen anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen, die wir an Meta übermitteln (sog. „Custom Audiences“). Mit Hilfe von Meta-Pixel möchten wir auch sicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzer:innen entsprechen und nicht belästigend wirken. Mit Hilfe von Meta-Pixel können wir zum anderen die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen ob Nutzer:innen nach dem Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).
Ihre Handlungen werden dabei in einem oder mehreren Cookies gespeichert. Diese Cookies ermöglichen es Meta Ihre Nutzerdaten (wie IP-Adresse, User-ID) mit den Daten Ihres Facebook-Kontos abzugleichen. Die erhobenen Daten sind für uns anonym und nicht einsehbar und werden nur im Rahmen von Werbeanzeigen nutzbar. Sie können die Verknüpfung mit Ihrem Facebook-Konto verhindern, indem Sie sich ausloggen bevor Sie eine Handlung vornehmen.
Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Meta eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads
Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte, übernommen.
Aus technischen Gründen, insbesondere zur Gewährleistung eines funktionellen und sicheren Internetauftritts verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Website in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt.
Zu den Zugriffsdaten, die wir verarbeiten gehören:
Diese Daten werden keinen natürlichen Personen zugeordnet und dienen lediglich statistischen Auswertungen sowie zum Betrieb und Verbesserung unserer Website als auch zur Sicherheit und Optimierung unseres Internetangebotes. Eine Übermittlung dieser Daten erfolgt lediglich an unseren Websitehoster. Eine Verbindung oder Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Falls der Verdacht auf eine rechtswidrige Nutzung unserer Website besteht, behalten wir uns vor, diese Daten nachträglich zu prüfen. Die Datenverarbeitung stützt sich dabei auf unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.
Die Zugriffsdaten werden kurzfristig nach Erledigung des Zweckes, zumeist nach wenigen Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls werden die Daten bis zur endgültigen Klärung eines Vorfalls aufbewahrt.
Wir verwenden für Ihren Besuch auf unserer Website das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Die Nutzung dieses Verfahrens basiert auf unserem berechtigten Interesse am Einsatz geeigneter Verschlüsselungstechniken.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und am Stand der Technik gehalten.
Auf unserer Website bieten wir den Dienst TrustYou zur Anzeige von Gästebewertungen und zum Reputationsmanagement an. Anbieter dieses Dienstes ist die TrustYou GmbH, Agnes-Pockels-Bogen 1, 80992 München, Deutschland („TrustYou“).
TrustYou sammelt und analysiert Bewertungen im Internet und bereitet diese zu Reports auf. Bei der Nutzung des TrustYou-Dienstes auf unserer Website wird Ihre IP Adresse verarbeitet. Diese Information wird in der Regel an einen Server von TrustYou in Deutschland übertragen. Die Nutzung des TrustYou-Dienstes erfolgt im Interesse einer Präsentation der zu uns abgegebenen Bewertungen, und um die Möglichkeit der Verfassung einer Bewertung bei TrustYou anbieten zu können. Mit Hilfe von TrustYou ist es uns möglich aufgrund der unabhängigen Beurteilungen unseren Service stets zu verbessern. Dies stellt ein berechtigtes Interesse im Sinne von Art 6 Abs. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten bei TrustYou finden Sie in der Datenschutzerklärung unter https://www.trustyou.com/de/downloads/privacy-policy-de.pdf
Anbieter: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich
Zweck: Consent Management
Kategorie: Technisch Erforderlich
Empfänger: EU, AT
verarbeitete Daten: IP-Adresse, Consent Daten
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies, Swarmcrawler
Rechtsgrundlage: Berechtigtes Interesse, Einwilligung (Swarmcrawler zur Auswertung von Suchergebnissen)
Website: https://www.datareporter.eu/
Weitere Informationen: https://www.datareporter.eu/de/privacystatement.html
Auf unserer Website setzen wir zum Consent Management das Tool Webcare ein. Webcare erfasst und speichert die Entscheidung der jeweiligen Nutzer:innen unserer Website. Durch unseren Consent Banner wird gewährleistet, dass statistische und marketingtechnische Technologien wie Cookies oder externe Tools erst dann gesetzt bzw. gestartet werden, wenn der/die Nutzer:in die ausdrückliche Einwilligung zur Nutzung erklärt hat.
Wir speichern dafür Informationen, inwieweit der/die Nutzer:in die Verwendung von Cookies bestätigt hat. Die Entscheidung des/der Nutzer:in ist dabei jederzeit widerrufbar, indem die Einstellung zu den Cookies aufgerufen und die Einwilligungserklärung verwaltet wird. Bestehende Cookies werden nach Widerruf der Einwilligung gelöscht. Für die Speicherung der Information über den Status der Einwilligung des/der Nutzer:in wird ebenfalls ein Cookie gesetzt, auf das in den Cookie Details hingewiesen wird. Weiters wird für den Aufruf dieses Dienstes die IP-Adresse des/der jeweilige(n) Nutzer:in an Server von DataReporter übertragen. Die IP-Adresse wird dabei weder gespeichert noch mit irgendwelchen anderen Daten des/der Nutzer:in in Verbindung gebracht, sie wird lediglich für die korrekte Ausführung des Services verwendet.
Mit Hilfe von Webcare wird unsere Website regelmäßig auf datenschutzrechtlich relevante Technologien untersucht. Diese Untersuchung wird nur bei jenen Nutzer:innen durchgeführt, welche ausdrücklich eine Einwilligung (zu Statistik- oder Marketingzwecken) erklärt haben. Die Suchergebnisse der Nutzer:innen werden in anonymisierter Form und lediglich auf Technologien bezogen von Webcare ausgewertet und für die Erfüllung unserer Informationspflichten verwendet. Für den Start der Swarmcrawler Technologie wird ein Request an unsere Server abgesetzt und zum Zweck der Datenübertragung die IP-Adresse des/der Nutzer:in übertragen. Es werden dabei Server ausgewählt, welche sich in geographischer Nähe zum jeweiligen Standort des/der Nutzer:in befinden. Es ist davon auszugehen, dass für Nutzer:innen innerhalb der EU auch ein Server mit Standort innerhalb der EU gewählt wird. Die IP Adresse des/der Nutzer:in wird nicht aufbewahrt und unmittelbar nach Ende der Kommunikation wieder entfernt.
Die Funktion Einwilligungsnachweis bei WebCare ermöglicht es uns, sowohl Einwilligungen von Nutzern unserer Website über unseren Consent Banner nachzuweisen, als auch den Nutzern selbst ihre persönliche Einwilligungshistorie transparent und nachvollziehbar zu machen.
Durch diese Funktion wird für jeden Nutzer eine eindeutige Consent ID generiert und jede Aktion die eine Einwilligung oder den Widerruf über unseren Consent Banner betrifft in Verbindung mit der Consent ID aufgezeichnet. Die Historie der Entscheidungen des Nutzers wird in einem geschützten Speicherbereich abgelegt und ist für den Nutzer selbst jederzeit einsehbar. Für uns als Website Betreiber kann eine Zuordnung einer Historie zur konkreten Person erst nach Kenntnis der jeweiligen Consent ID erfolgen.
Jede Aktion über den Consent Banner eines Nutzers wird für 60 Tage aufbewahrt und danach automatisch gelöscht. Der Speicherort für den Einwilligungsnachweis ist Frankfurt / Deutschland (EU). Es werden nur die Consent ID die IP Adresse und die Daten zu den Aktionen gespeichert.
Die Verwendung dieser Funktion erfolgt aufgrund unserer Dokumentations- und Rechenschaftspflichten gemäß Art 5 DSGVO. Wir gehen davon aus, dass diese Nachweispflichten betreffend Einwilligung von betroffenen Personen im Hinblick auf die zu erwartende ePrivacy Verordnung im Online-Bereich auch noch verstärkt werden.
Mehr Informationen zu dieser Funktion finden Sie in der Hilfe des Anbieters unter: https://help.datareporter.eu/docs/webcare/webcare_consent_conserve/
Weiter Informationen zum Datenschutz erhalten Sie unter: https://www.datareporter.eu/de/privacystatement.html
Die Statistik Funktion bei WebCare ermöglicht es uns in anonymisierter Weise, die Interaktionen der Nutzer unserer Website mit unserem Consent Banner zu erheben. Die Statistik zeichnet dabei lediglich auf, ob der Consent Banner geöffnet und welche Aktionen durchgeführt wurden (Zwecke der Einwilligung, Widerruf). Es werden dabei nur Statistikdaten und keinerlei Aktivitäten auf den konkreten Nutzer bezogen gespeichert. Die IP Adresse des Besuchers wird dabei nur zum Zweck der Verbindung verwendet und nach Beendigung der Verbindung vollständig gelöscht.
Die Verwendung der WebCare Statistik Funktion erfolgt aufgrund unseres berechtigten Interesses an der Überprüfung der Performance unseres Consent Banners und der damit zusammenhängenden Benutzerfreundlichkeit und Zugänglichkeit unseres Online-Angebotes.
Die Statistikdaten werden 30 Tage gespeichert, ältere Daten werden automatisch gelöscht.
Mehr Informationen zu dieser Funktion finden Sie in der Hilfe des Anbieters unter: https://help.datareporter.eu/docs/webcare/webcare_consent_statistic/
Weiter Informationen zum Datenschutz erhalten Sie unter: https://www.datareporter.eu/de/privacystatement.html
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC (USA)
Zweck: Einbindung von Videoinhalten, Erfassung von Statistikdaten
Kategorie: Statistik
Empfänger: EU, USA
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch, Nutzerdaten
Betroffene: Nutzer:innen
Technologie: JavaScript Aufruf, Cookies, Device-Fingerprinting, Local Storage
Rechtsgrundlage: Einwilligung, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website: https://www.youtube.com
Weitere Informationen: https://www.youtube.com/intl/ALL_at/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://support.google.com/youtube/answer/10364219?hl=de
Auf unserer Website nutzen wir den Dienst YouTube, um externe Videos einzubinden.
Wir haben bei YouTube den erweiterten Datenschutzmodus aktiviert. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich ein Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus jedoch nicht ausgeschlossen.
Sobald ein YouTube-Video auf unserer Website gestartet wird, wird eine Verbindung zu den Servern von YouTube hergestellt. Dadurch erhält YouTube Kenntnis davon, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube dadurch, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies kann durch Ausloggen aus Ihrem Account verhindert werden.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Technologien (z. B. Device-Fingerprinting) nutzen. YouTube verwendet weiters auch den Local Storage auf Ihrem Endgerät. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.
Anbieter: Vimeo Inc., 555 West 18th Street New York, New York 10011, USA
Zweck: Einbindung von Videoinhalten
Kategorie: Externe Medien
Empfänger: USA
verarbeitete Daten: IP-Adresse, Angaben zum Website-Besuch
Betroffene: Website Besucher
Technologie: JavaScript Aufruf, Cookies
Rechtsgrundlage: Einwilligung
Website: https://www.vimeo.com
Weitere Informationen: https://vimeo.com/privacy (in Englisch)
Auf unserer Website werden Videos der Plattform Vimeo eingebunden.
Wenn Sie die mit einem Vimeo Plugin versehene Internetseiten unseres Online-Angebotes aufrufen, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den Vimeo-Server Ihre IP-Adresse übermittelt, sowie die Information welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Website aus ihrem Vimeo-Benutzerkonto abmelden.
Wenn Sie die Übermittlung und Speicherung von Daten über Sie und Ihr Verhalten auf unserer Webseite durch Vimeo unterbinden wollen, müssen Sie sich bei Vimeo ausloggen und zwar bevor Sie unsere Seite besuchen.
Die folgenden Bestimmungen gelten in Ihren Grundsätzen nicht nur für die Datenerhebung auf unserer Website, sondern auch generell für die sonstige Verarbeitung von personenbezogenen Daten.
Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihre Adresse, Ihr Name sowie Ihre Postanschrift, E-Mail Adresse oder Telefonnummer. Angaben wie z.B. die Anzahl der Nutzer, die eine Website besuchen sind keine personenbezogenen Daten, weil sie keine Zuordnung zu einer einzelnen Person ermöglichen.
Sofern in dieser Datenschutzerklärung (z.B. bei den eingesetzten Technologien) nicht speziellere Informationen angeführt werden, können wir auf Basis folgender Rechtsgrundlagen personenbezogene Daten von Ihnen verarbeiten:
Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzbestimmungen in Ihrem bzw. unserem Heimatland gelten können.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, sofern:
Wir wählen unsere Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, sorgfältig aus. Sofern wir Dritte mit der Verarbeitung von personenbezogenen Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies gemäß Art. 28 DSGVO.
Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur auf Basis der oben für die Weitergabe von Daten dargestellten Rechtsgrundlagen.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit, verarbeiten oder lassen wir die Daten im Einklang mit Art. 44-49 DSGVO nur in Drittländern mit einem als angemessen anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z.B. einer vertraglichen Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften, verarbeiten.
Aufgrund zweier Entscheidungen des Europäische Gerichtshofes (EuGH) wurden die Angemessenheitsentscheidungen der Europäische Kommission gemäß Art 45 DSGVO zum Datentransfer in die USA, nämlich am 6.10.2015 das Safe Harbor („Schrems I“) und am 16.7.2020 das EU-US Privacy Shield („Schrems II“), mit sofortiger Wirkung für ungültig erklärt.
Rechtskonforme Übermittlung von Daten in die USA aufgrund des neuen Angemessenheitsbeschlusses?
Mit 10.7.2023 hat die Europäische Kommission nun einen neuen Angemessenheitsbeschluss gemäß Art 45 DSGVO zum EU-US Datenschutzrahmen erlassen (Data Privacy Framework). Demzufolge bieten Organisationen bzw. Unternehmen (als Datenimporteure) in den USA, die im Rahmen der Selbstzertifizierungsmöglichkeit des Data Privacy Frameworks in einer öffentlichen Liste registriert sind, ein angemessenes Schutzniveau für die Datenübermittlung. Ob der konkrete Anbieter eines Dienstes bereits zertifiziert ist, findet sich hier: https://www.dataprivacyframework.gov/s/participant-search
Wenn unsere Dienstleister sich dieser Zertifizierung unterwerfen, ist eine Datenübermittlung ohne weitere Maßnahmen wieder rechtskonform.
Rechtskonforme Übermittlung von Daten in die USA auf Basis der Standardvertragsklauseln?
Die von der Kommission im Jahr 2021 beschlossenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021), laut Art 46 DSGVO, gelten weiterhin, sind jedoch nach gängiger Meinung nur dann gültig, wenn diese unverändert übernommen werden.
Jedenfalls muss von unseren Dienstleistern jenes Schutzniveau für die personenbezogenen Daten sichergestellt sein, das dem in der Europäischen Union entspricht. Hier sind also nicht nur die vertraglichen Beziehungen mit unseren Dienstleistern relevant, sondern auch die Zugriffsmöglichkeit auf die Daten durch Behörden in den USA und das dortige Rechtssystem (Gesetzgebung und Rechtsprechung, Verwaltungspraxis von Behörden).
Rechtskonforme Übermittlung von Daten in die USA auf Basis Ihrer Einwilligung?
Es ist derzeit umstritten ob eine informierte Einwilligung und damit eine willentliche und wissentliche Einschränkung von Teilen Ihres Grundrechts auf Datenschutz überhaupt rechtlich möglich ist.
Allerdings vertreten wir die Meinung, dass eine freiwillige Einwilligung Ihrerseits eine rechtskonforme Datenübermittlung ermöglicht.
Welche Maßnahmen ergreifen wir, um eine Datenübermittlung in die USA rechtskonform zu gestalten?
Sofern eine Datenübermittlung durch uns in die USA überhaupt stattfindet oder ein Dienstleister mit Sitz in den USA von uns eingesetzt wird, wird als Rechtsgrundlage der EU-US Datenschutzrahmen oder die EU Standardvertragsklauseln oder Ihre Einwilligung herangezogen.
Soweit US-Anbieter die Möglichkeit anbieten, wählen wir die Verarbeitung von Daten auf EU-Servern. Damit sollte auch technisch sichergestellt sein, dass die Daten innerhalb der Europäischen Union liegen und ein Zugriff durch US-Behörden nicht möglich ist.
Des Weiteren prüfen wir sorgfältig europäische Alternativen zu eingesetzten US-Tools. Dies ist jedoch ein Prozess, der nicht von heute auf morgen geht, da es auch um technische und wirtschaftliche Konsequenzen für uns geht. Nur sofern aus technischen und / oder wirtschaftlichen Gründen der Einsatz von europäischen Tools und / oder das Abschalten der US-Tools für uns nicht möglich ist, werden US-Dienstleister verwendet.
Für die Verwendung von US-Tools treffen wir folgende Maßnahmen:
In erster Linie stützen wir unsere Rechtsgrundlage auf den neuen Angemessenheitsbeschluss der Kommission vom 10.7.2023 und unsere Dienstleister sollen sich für diesen EU-US Datenschutzrahmen zertifizieren.
Mit nicht nach dem Angemessenheitsbeschluss zertifizierten US-Dienstleistern bemühen wir uns Standardvertragsklauseln abzuschließen und zusätzliche Garantien einzufordern. Insbesondere verlangen wir den Einsatz von Technologien die einen Zugriff auf Daten nicht möglich machen z.B. den Einsatz von Verschlüsselungen, die auch von US-Diensten nicht gebrochen werden können oder Anonymisierung bzw. Pseudonymisierung der Daten, bei der nur der Dienstleister die Zuordnung vornehmen kann. Gleichzeitig verlangen wir zusätzliche Informationen vom Dienstleister, falls tatsächlich ein Zugriff auf Daten durch Dritte passiert bzw. das Ausschöpfen sämtlicher Rechtsmittel durch den Dienstleister, bis ein Zugriff auf Daten überhaupt gewährt wird.
Weiters wird, soweit möglich und wo unter Umständen notwendig, vor Einsatz eines US-Tools Ihre Einwilligung abgefragt und Sie werden vorab transparent über die Funktionsweise dieses Dienstes informiert.
Sofern bei der Erhebung von Daten (z.B. im Rahmen einer Einwilligungserklärung) keine ausdrückliche Speicherdauer angegeben wird, sind wir gemäß Art. 5 Abs. 1 lit. e DSGVO verpflichtet personenbezogene Daten zu löschen, sobald der Zweck ihrer Verarbeitung nicht mehr besteht. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten, denen wir unterliegen, einen legitimen Zweck für die Weiterverarbeitung der davon erfassten personenbezogenen Daten darstellen.
Daten werden von uns in personenbezogener Form grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen, darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, oder jedenfalls bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem Geschäftspartner gespeichert und aufbewahrt.
Im Rahmen der Beschreibung einzelner Technologien auf unserer Website finden sich konkrete Hinweise auf die Speicherdauer von Daten. In unserer Cookie-Tabelle werden Sie über die Speicherdauer einzelner Cookies informiert. Zusätzlich haben Sie auch immer die Möglichkeit bei uns direkt die konkrete Speicherdauer von Daten zu erfragen. Dafür wenden Sie sich bitte an jene in dieser Datenschutzerklärung angeführten Kontaktdaten.
Betroffene Personen haben das Recht:
Die zuständige Aufsichtsbehörde für TVB Tiroler Oberland ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Tel.: +43 1 52 152-0, dsb@dsb.gv.at
Sie selbst entscheiden über die Verwendung Ihrer personenbezogenen Daten. Sollten Sie daher eine Ihrer oben genannten Rechte gegenüber uns ausüben wollen, können Sie sich gerne per E-Mail an office@tiroler-oberland.com oder per Post, sowie telefonisch an uns wenden.
Bitte unterstützen Sie uns bei der Konkretisierung Ihrer Anfrage durch Beantwortung von Fragen unserer zuständigen Mitarbeiter hinsichtlich der konkreten Verarbeitung Ihrer personenbezogenen Daten. Bei berechtigten Zweifeln an Ihrer Identität kann ggf. eine Ausweiskopie von uns verlangt werden.
Für Fragen zum Thema Datenschutz erreichen Sie uns unter office@tiroler-oberland.com oder unter den in dieser Datenschutzerklärung angeführten sonstigen Kontaktdaten.
Als Körperschaften öffentlichen Rechts sind die Betreiber dieser Website dazu verpflichtet, einen offiziellen Datenschutzbeauftragen zu stellen. Damit wird sicher gestellt, dass mit Ihren Daten noch verantwortungsvoller umgegangen wird.
Datenschutzbeauftragter des Betreibers ist NOVA Computer & Management GmbH & Co. KG (Klosterangerstraße 4a, 6020 Innsbruck, AUT) und kann erreicht werden unter der Emailadresse dsb@nova.tirol oder telefonisch unter +43 512 585 585.
Ried im Oberinntal, am 8. Mai 2024
Cookies sind kleine Datenpakete, die zwischen Ihrem Browser und unserem Webserver ausgetauscht werden. Cookies können nur Informationen speichern, die von Ihrem Browser geliefert werden.
Je nach Verwendungszweck sind Cookies technisch erforderlich oder werden für Statistik- oder Marketingzwecke genutzt. Die Verwendung von technisch erforderlichen Cookies beruht auf unserem berechtigten Interesse am technisch einwandfreien Betrieb und an der reibungslosen Funktionalität unserer Website. Die Verwendung von Statistik- und Marketing-Cookies benötigt eine Einwilligung. Diese ist freiwillig und kann jederzeit für die Zukunft durch den Aufruf der Cookie Einstellungen widerrufen werden.
Sie können Ihren Browser auch so einstellen, dass das Speichern von Cookies generell verhindert wird. Einmal gesetzte Cookies können Sie jederzeit wieder löschen. Wie all dies im Einzelnen funktioniert, finden Sie in der Hilfe-Funktion Ihres Browsers. Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen auf unserer Website führen kann.
Nähere Informationen, welche Daten in Cookies gespeichert, zu welchen Zwecken diese verwendet und für wie lange Daten gespeichert werden, erhalten Sie in unserer Datenschutzerklärung und in unserem Cookie Banner.
Technisch notwendige Cookies dienen dazu, um den technischen Betrieb einer Webseite zu ermöglichen und diese für Sie funktional nutzbar zu machen. Die Nutzung erfolgt aufgrund unseres berechtigten Interesses eine technisch einwandfreie Webseite anzubieten. Sie können jedoch generell die Cookie Nutzung in Ihrem Browser deaktivieren.
| Name | Zweck | Ersteller | Speicherdauer | Domain |
|---|---|---|---|---|
| _webcare_consentid | enthält die Informationen, inwieweit der Nutzer die Verwendung von Cookies bestätigt hat. | DataReporter GmbH | 12 Monate | booking.tiroler-oberland.com |
| cookieconsent_mode | enthält die Informationen, inwieweit der Nutzer die Verwendung von Cookies bestätigt hat. | DataReporter GmbH | 12 Monate | booking.tiroler-oberland.com |
| cookieconsent_status | enthält die Informationen, inwieweit der Nutzer die Verwendung von Cookies bestätigt hat. | DataReporter GmbH | 12 Monate | booking.tiroler-oberland.com |
| PHPSESSID | zählt die Anzahl der Sitzung und weist jedem Besucher eine anonyme Kennung zu. | PHP | Sitzung | booking.tiroler-oberland.com |
Statistik-Cookies sammeln Informationen darüber, wie Webseiten genutzt werden, um folglich deren Attraktivität, Inhalt und Funktionalität zu verbessern. Eine Nutzung erfolgt nur mit Ihrer Einwilligung und zwar nur solange Sie das jeweilige Cookie nicht deaktiviert haben.
| Name | Zweck | Ersteller | Speicherdauer | Domain |
|---|---|---|---|---|
| _ga | enthält Informationen, um die Unterscheidung von Nutzern der Seite zu ermöglichen. Sammelt Daten über Besuche des Nutzers, wie zum Beispiel welche Seiten von Relevanz sind. | 1 Jahr | tiroler-oberland.com | |
| _ga_(GA4-ID) | enthält Informationen, um die Unterscheidung von Nutzern der Seite zu ermöglichen. Sammelt Daten über Besuche des Nutzers, wie zum Beispiel welche Seiten von Relevanz sind. | 1 Jahr | tiroler-oberland.com | |
| _gac_(GA-ID) | enthält Informationen, um die Unterscheidung von Nutzern der Seite zu ermöglichen. Sammelt Daten über Besuche des Nutzers, wie zum Beispiel welche Seiten von Relevanz sind. | Sitzung | www.tiroler-oberland.com | |
| _gat_(GA-ID) | enthält Informationen, um die Unterscheidung von Nutzern der Seite zu ermöglichen. Sammelt Daten über Besuche des Nutzers, wie zum Beispiel welche Seiten von Relevanz sind. | 1 Minute | tiroler-oberland.com | |
| _gid | enthält Informationen, um die Unterscheidung von Nutzern der Seite zu ermöglichen. Sammelt Daten über Besuche des Nutzers, wie zum Beispiel welche Seiten von Relevanz sind. | 1 Tag | tiroler-oberland.com | |
| VISITOR_PRIVACY_METADATA | enthält Informationen, um die Unterscheidung von Nutzern der Seite zu ermöglichen. Sammelt Daten über Besuche des Nutzers, wie zum Beispiel welche Seiten von Relevanz sind. | 6 Monate | youtube.com |
Marketing-Cookies stammen von externen Werbeunternehmen und werden verwendet, um Informationen über die vom Benutzer besuchten Webseiten zu sammeln. Eine Nutzung erfolgt nur mit Ihrer Einwilligung und zwar nur solange Sie das jeweilige Cookie nicht deaktiviert haben.
| Name | Zweck | Ersteller | Speicherdauer | Domain |
|---|---|---|---|---|
| _fbc | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | Sitzung | www.tiroler-oberland.com | |
| _fbp | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | 3 Monate | tiroler-oberland.com | |
| _hjSession | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | Hotjar | 12 Monate | tiroler-oberland.com |
| NID | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | www.google.com | ||
| v(ID).testCookie | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | Vee24 | Sitzung | www.tiroler-oberland.com |
| v24s_tiroleroberland | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | Vee24 | Sitzung | tiroler-oberland.com |
| v24u_tiroleroberland | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | Vee24 | 1 Jahr | tiroler-oberland.com |
| VISITOR_INFO1_LIVE | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | YouTube | 6 Monate | youtube.com |
| YSC | registriert eine eindeutige ID, die den Nutzer identifiziert und wieder erkennt. Wird für gezielte Werbung eingesetzt. | YouTube | Sitzung | youtube.com |