DATENSCHUTZERKLÄRUNG
1. Allgemeines
Diese Datenschutzerklärung klärt Kunden der Skischule Waidachhof – Kössen in Tirol, Tiroler Alpin- und Snowboardschule Inhaber: Bernhard Kaserer (im Folgenden „Betreiber“) sowie Besucher der Websites www.skiwaidachhof.com (im Folgenden „Website“) und schließlich auch Besucher der Facebook-Seite, des Twitter-, des YouTube- sowie des Instagram-Accounts des Betreibers über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten der Kunden und Besucher (zusammen im Folgenden „Nutzer“) durch den Betreiber auf.
Personenbezogene Daten (z.B. Name, E-Mail-Adresse, Telefonnummer) werden vom Betreiber nur in rechtmäßiger Weise – insbesondere zur Erfüllung vertraglicher Pflichten, aufgrund überwiegender berechtigter Interessen des Betreibers oder auf Basis der Einwilligung des Nutzers – verarbeitet und übermittelt.
Sofern die Rechtmäßigkeit für eine konkrete Datenverarbeitung auf einer Einwilligung des Nutzers beruht, kann diese jederzeit (auch teilweise) durch eine E-Mail an info(at)skischule-arlberg.com widerrufen werden. Dies kann die Funktionalität der auf dieser Website angebotenen Inhalte beeinträchtigen.
Des Weiteren hat der Nutzer ein Recht auf Auskunft über die ihn betreffenden personenbezogenen Daten, auf Datenübertragbarkeit, auf Berichtigung oder Löschung personenbezogener Daten sowie auf Einschränkung der oder Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten. Der Nutzer kann diese Rechte durch eine E-Mail an info(at)skischule-arlberg.com ausüben.
Schließlich hat der Nutzer ein Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Wickenburggasse 8, 1080 Wien, dsb(at)dsb.gv.at, www.dsb.gv.at).
Die Rechtmäßigkeit der Datenverarbeitungen ergibt sich aus dem österreichischen Datenschutzgesetz sowie aus der Verordnung (EU) 2016/679 (DSGVO). Die Rechtsgrundlage ist bei den nachstehenden Verarbeitungen jeweils konkret angegeben.
Ungeachtet der nachfolgend angeführten Löschungsangaben bei den einzelnen Datenverarbeitungen unterbleibt eine Löschung insoweit, als die Verwendung der zu löschenden personenbezogenen Daten für andere rechtmäßige Verarbeitungen (z.B. Eigenwerbung) gemäß dieser Datenschutzerklärung verwendet werden.
2. Darstellung der Website
Der Betreiber speichert bei jedem Zugriff auf diese Website folgende Daten: Name der aufgerufenen Website, angeforderte Datei, Datum/Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp/Version, Betriebssystem, zuvor besuchte Seite und IP-Adresse
Durch den Besuch dieser Website erteilt der Nutzer gemäß Art 6 Abs 1 lit a DSGVO seine schlüssige Einwilligung zur kurzfristigen Speicherung der IP-Adresse des Endgeräts. Dies ist für die Zurverfügungstellung der Inhalte der Website erforderlich. Die IP-Adresse des Nutzers wird nach Beendigung der Nutzung der Website gelöscht.
Der Betreiber verwendet die vorgenannten Daten lediglich für statistische Zwecke in Zusammenhang mit seinem Angebot.
3. Eigenwerbung
Der Betreiber behält sich gemäß § 107 Abs 3 des Telekommunikationsgesetzes (TKG) und gemäß Art 6 Abs 1 lit f DSGVO vor, für eigene Werbezwecke folgende Daten Anrede, Vor- und Nachname, Postanschrift, E-Mail-Adresse, Telefonnummer dauerhaft zu speichern und für die Zusendung von Angeboten und Informationen zu Leistungen und Angeboten des Betreibers per Post oder per E-Mail zu nutzen. Der Nutzer kann der Verarbeitung seiner Daten zu diesem Zweck bei deren Erhebung sowie jederzeit danach durch eine E-Mail an info(at)skischule-arlberg.com widersprechen.
4. Nutzeranfragen und Buchung
Bei der Buchung oder Anfrage von Leistungen des Betreibers (Schiunterricht, Guiding, Events, Camps etc.) sowie generell bei der Kontaktaufnahme mit dem Betreiber (z.B. per Kontaktformular oder E-Mail) werden Anrede, Vor- und Nachname, Postanschrift, E-Mail-Adresse, Telefonnummer, Kreditkartendetails (Kreditkartennummer & Ablaufdatum der Kreditkarte) des Nutzers sowie Daten betreffend die Anfrage (z.B. gewünschte Kursdauer, Fahrkönnen etc.) gespeichert.
Diese Daten werden zur Bearbeitung der Anfrage und allfälliger Anschlussfragen sowie zur Erbringung der gebuchten Leistung des Betreibers (z.B. Kontaktaufnahme, Kurseinteilung, Bearbeitung von Reklamationen, Rechnungstellung etc.) verarbeitet und binnen 24 Monaten nach Abschluss der Bearbeitung der Anfrage bzw. – im Falle einer Buchung – 84 Monate nach Erbringung der gebuchten Leistung gelöscht.
Die vom Nutzer bekanntgegebenen personenbezogenen Daten werden vom Betreiber nur insoweit verarbeitet und genutzt, als sie für die Bearbeitung der Anfrage und/oder die Erbringung der angeforderten Leistung erforderlich sind.
Im Zuge dieser Datenverarbeitung leitet der Betreiber die erhobenen personenbezogenen Daten möglicherweise an folgende Dritte weiter:
Betriebsversicherung zur Bearbeitung von Schadensfällen
Rechtsanwalt oder Inkassobüro zur Forderungsbetreibung
Anbieter für bargeldlosen Zahlungsverkehr (HOBEX, WIRECARD, …)
Banken und Kreditinstitute sowie Kreditkartenanbieter
Die Datenverarbeitung ist gemäß Art 6 Abs 1 lit b DSGVO zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich.
5. Newsletter
Wenn ein Nutzer den Newsletter des Betreibers abonniert, wird dabei die E-Mail-Adresse des Nutzers gespeichert. Der Nutzer erhält dann bis zu zweimal pro Jahr eine E-Mail mit Informationen und Angeboten zu den Leistungen des Betreibers sowie Neuigkeiten und Wissenswertes rund um Kössen und dem Hotel Waidachhof.
Durch das Abonnieren des Newsletters erteilt der Nutzer gemäß Art 6 Abs 1 lit a DSGVO seine schlüssige Einwilligung, dass seine Daten für die regelmäßige Zusendung des Newsletters verwendet werden dürfen.
Für die Registrierung wird das Double-Opt-In-Verfahren verwendet. Nach der Anmeldung erhält der Nutzer auf die von ihm angegebene E-Mail-Adresse eine Bestätigungs- und Autorisierungs-E-Mail mit der Aufforderung, den darin enthaltenen Link anzuklicken. Damit wird sichergestellt, dass sich nur der berechtigte Nutzer der angegeben E-Mail-Adresse für den Newsletter anmelden kann.
Der Nutzer kann den Newsletter jederzeit abbestellen. Am Ende jedes Newsletters befindet sich ein Link, über den der Nutzer die Abbestellung vornehmen kann. Alternativ kann der Nutzer auch eine entsprechende E-Mail an info@skischule-arlberg.com senden. Nach Abbestellung des Newsletters werden die personenbezogenen Daten des Nutzers binnen vier Monaten aus dem Newsletter-Verteiler gelöscht.
6. Social Media Plug-Ins
Der Betreiber verwendet auf der Website sogenannte „eingebettete“ Social-Media-Plug-Ins (Schnittstellen zu sozialen Netzwerken). Beim Besuch der Website stellt das System aufgrund der Einbindung der Plug-Ins automatisch eine Verbindung mit dem jeweiligen sozialen Netzwerk her und überträgt Daten (IP-Adresse, Besuch der Website etc.).
Die Datenübertragung geschieht ohne das Zutun und außerhalb der Verantwortung des Betreibers. Der Nutzer kann diese Datenübertragung verhindern, indem er sich vor dem Besuch der Website bei den jeweiligen sozialen Netzwerken ausloggt. Nur im „eingeloggten“ Zustand kann das soziale Netzwerk spezifische Daten dem Aktivitäten-Profil des Nutzers durch automatische Datenübertragung zuordnen.
Die automatisch übertragenen Daten werden ausschließlich von den Betreibern der sozialer Netzwerke genutzt und nicht durch den Betreiber. Weitere Informationen dazu, unter anderem auch zum Inhalt der Datenerhebung durch die sozialen Netzwerke, können direkt der Internetseite des entsprechenden sozialen Netzwerks entnommen werden. Dort können auch die Privatsphäre-Einstellungen angepasst werden.
Die auf der Website eingebundenen sozialen Netzwerke sind:
Facebook („gefällt mir“)
Facebook Inc., 1601 S California Ave, Palo Alto, CA, 94304, USA
Nähere Informationen unter https://de-de.facebook.com/policy.php.
Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA
Nähere Informationen unter https://twitter.com/privacy?lang=de.
YouTube
YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA
Nähere Informationen unter https://policies.google.com/privacy?hl=de
Instagram, LLC Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
Nähere Informationen unter https://help.instagram.com/155833707900388
7. Cookies
Als Cookies bezeichnet man Informationsstücke, die von einer Website auf dem Endgerät des Nutzers gespeichert werden. Der Zweck von Cookies liegt darin, Informationen zu speichern und den späteren Zugriff auf diese zu ermöglichen. Sie können nicht verwendet werden, um andere Daten auf dem Endgerät zu lesen. Websites setzen Cookies insbesondere ein, um frühere Nutzereinstellungen wiederherzustellen, den Verlauf von Nutzeranfragen nachzuvollziehen oder das Nutzerverhalten zu analysieren.
Eine Nutzung der Website ist auch ohne Cookies möglich. Der Nutzer kann in seinem Browser das Speichern von Cookies deaktivieren, auf bestimmte Websites beschränken oder seinen Browser so einstellen, dass er benachrichtigt wird, bevor ein Cookie gespeichert wird. Der Nutzer kann die Cookies über die Datenschutz-funktionen seines Browsers jederzeit von der Festplatte seines Endgeräts löschen. In diesem Fall könnten die Funktionen und die Benutzerfreundlichkeit der Website eingeschränkt werden.
Die Rechtsgrundlage der Datenverarbeitungen im Rahmen von Cookies bildet die Einwilligung des Nutzers über das Cookie-Banner.
Nachstehend sind die einzelnen auf dieser Website verwendeten Cookies aufgelistet:
PHPSESSID, _ga, _gid
8. Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen.
Die durch den Cookie erzeugten Daten über die Benutzung dieser Website (einschließlich der IP-Adresse des Nutzers) werden an einen Server von Google in den USA übertragen und dort für eine Dauer von 50 Monaten gespeichert. Für die Übertragung personenbezogener Daten in die U.S.A. liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.
Google wird die übermittelten Daten im Auftrag des Betreibers benutzen, um die Nutzung der Website durch den Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Auch wird Google diese Daten gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird die IP-Adresse von Google innerhalb der Europäischen Union oder im Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Website standardmäßig aktiviert.
Der Nutzer kann die Speicherung der Cookies im Rahmen von Google Analytics durch eine entsprechende Einstellung seiner Browser-Software verhindern. In diesem Fall kann der Nutzer aber gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen. Der Nutzer kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plug-In herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout?hl=de.
Nähere Informationen zu den Nutzungsbedingungen und zum Datenschutz bezüglich Google Analytics können unter http://www.google.com/analytics/terms/de.html abgerufen werden.
9. Ergänzende Information zur Facebook-Seite des Betreibers
Der Betreiber und Facebook sind im Hinblick auf die Facebook-Seite des Betreibers als gemeinsam Verantwortliche iSd Art 26 DSGVO anzusehen. Um den Vorgaben des Art. 26 DSGVO nachzukommen, haben die Verantwortlichen eine Vereinbarung geschlossen, welche die Rechte und Pflichten der Verantwortlichen im Zusammenhang mit der gemeinsamen Verarbeitung personenbezogener Daten regelt. Diese Vereinbarung kann unter folgendem Link eingesehen werden: www.facebook.com/legal/terms/page_controller_addendum
Demnach liegt die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten bei Facebook und hat Facebook sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten zu erfüllen. Facebook Ireland stellt auch das Wesentliche der Vereinbarung den betroffenen Personen zur Verfügung.
Insbesondere trifft der Betreiber keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen.
Betroffenenrechte können jedoch sowohl bei Facebook Ireland sowie den Betreiber geltend gemacht werden.
Im Übrigen gilt die unter folgendem Link abrufbare Datenschutzerklärung von Facebook: https://de-de.facebook.com/policy.php
10. Ergänzende Information zum Twitter-Account des Betreibers
Mit der Verwendung von Twitter werden Ihre personenbezogenen Daten von der Twitter Inc. 1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A, erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem die Twitter Inc. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland.
Der Betreiber hat keinen Einfluss auf Art und Umfang der durch Twitter verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch hat er insoweit keine effektiven Kontrollmöglichkeiten und ist nicht verantwortlich im Sinne der DSGVO.
Angaben darüber, welche Daten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Twitter: https://twitter.com/de/privacy
11. Ergänzende Informationen zum YouTube-Account des Betreibers
Mit der Verwendung von YouTube werden Ihre personenbezogenen Daten von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in jedes andere Land, in dem Google geschäftlich tätig wird, übertragen und dort gespeichert und genutzt.
Der Betreiber hat keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch hat er insoweit keine effektiven Kontrollmöglichkeiten und ist nicht verantwortlich im Sinne der DSGVO.
Angaben darüber, welche Daten verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
12. Ergänzende Informationen zum Instagram-Account des Betreibers
Mit der Verwendung von Instagram.com werden Ihre personenbezogenen Daten von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in jedes andere Land, in dem Facebook geschäftlich tätig wird, übertragen und dort gespeichert und genutzt.
Der Betreiber hat keinen Einfluss auf Art und Umfang der verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch hat er insoweit keine effektiven Kontrollmöglichkeiten und ist nicht verantwortlich im Sinne der DSGVO.
Angaben darüber, welche Daten verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875