Datenschutzerklärung

A) Daten des Verantwortlichen

Verantwortlich im Sinne der DSGVO ist:

Sportalpen GmbH
Vilsalpseestraße 1
6675 Tannheim
Österreich

Telefon: +43 5675 6220-0
E-Mail: info@tannheimertal.com
Umsatzsteuernummer: ATU12345678

Im weiteren Verlauf “Wir” genannt. Für weitere Fragen zum Thema Datenschutz kontaktieren Sie bitte datenschutz@sportalpen-marketing.at.

Die betriebliche Datenschutzbeauftragte der Sportalpen GmbH ist unter der o.g. Anschrift zu Hd. Max Mustermann, beziehungsweise max@mustermann.at erreichbar.

B) Informationen zur Erhebung und Verarbeitung Ihrer Daten

1. Umfang der Datenverarbeitung

Wir nutzen personenbezogene Daten lediglich, wenn sie für das Funktionieren unserer Webseite und das Anbieten unserer Inhalte und Services notwendig sind. Immer dann, wenn wir Ihre personenbezogenen Daten verarbeiten, geschieht dies unter der Beachtung der Vorgaben der DSGVO, insbesondere unter Einhaltung der Rechtmässigkeitsvoraussetzungen der Datenverarbeitung gem. Art. 6 DSGVO.

2. Rechtsgrundlage

Wir verarbeiten ihre personenbezogenen Daten auf Basis ihrer Einwilligung, wenn dies zur Vertragserfüllung zwecknotwendig ist oder wenn wir ein berechtigtes Interesse für die Datenverarbeitung haben ( Art. 6 Abs.1 lit. a & f DSGVO). Sollten wir unsere Datenverarbeitung auf Ihre Einwilligung stützen (Art. 6 Abs.1 lit a) haben Sie das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte wenden Sie sich hierfür an die Kontaktadresse unter A).

3. Speicherung & Löschung der Daten

Personenbezogene Daten werden von uns, falls erhoben, nur so lange aufbewahrt, wie es zur Erfüllung unserer vertraglichen oder rechtlichen Verpflichtungen notwendig ist. Wenn Sie sich an uns gewandt haben, können wir Ihre Daten für bis zu ein Jahr aufbewahren, um die Effizienz unseres Vertriebs und Marketings zu bewerten. Wir löschen die erhobenen Daten, sobald dieser Erhebungszweck erfüllt ist, es sei denn, es besteht eine Notwendigkeit, diese bis zum Ende der gesetzlichen Verjährungsfrist für Beweiszwecke oder aufgrund rechtlicher Aufbewahrungspflichten aufzubewahren.

C) Verarbeitungszwecke

Wenn wir Ihre personenbezogene Daten erheben, geschieht dies aus einem den folgenden Gründen:

• Betrieb der Webseite
• Newsletter-Abonnementen-Verwaltung
• Tracking (Analyse des Besucherverkehr)
• Social Media Auftritte (z.B. Facebook Fanpage)

Wenn personenbezogene Daten auf unserer Webseite aus den Gründen der Bereitstellung einer funktionsfähigen Webseite, Newsletter-Abonnementen-Verwaltung, Tracking oder Social Media Auftritten erhoben werden, können diese zu folgenden Zwecken verarbeitet werden:

• Um die Website zu verbessern (z.B: Heatmaps, A/B Tests)
• Um die Website Erfahrungen zu personalisieren (Ergebnisse aus Tracking-Daten, Inhalte von Drittanbietern darstellen)
• Um das User-Verhalten auf der Website zu analysieren
• Um die Kommunikation mit Ihnen zu ermöglichen (z.B. um Sie per Newsletter mit Neuigkeiten zu informieren)

1. Umfang der Datenverarbeitung beim Aufruf unserer Webseite

Jedes Mal wenn Sie unserer Webseite aufrufen verarbeiten wir die folgenden Daten:

Daten, die immer verarbeitet werden:

• Art des Browsers
• Gerätekategorie & Betriebssytem
• die IP-Adresse der Seite, von der aus die Datei angefordert wurde (sog. Referrer-URL)
• Ihr Internet-Anbieter (ISP)
• Ungefährer geografischer Standort
• dem Namen der Datei
• Webseiten bzw. Quellen, von denen Sie zu uns gekommen sind
• dem Datum und Uhrzeit der Anforderung (sog. "time stamp")
• der übertragenen Datenmenge dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• einer Beschreibung des Typs des verwendeten Internetbetrachtungsprogramms (engl. "web browser", abgekürzt "browser"; z.B. Mozilla Firefox, Google Chrome, Microsoft Internet Explorer, Microsoft Edge, Apple Safari, Opera etc.)

Daten, die auf Grundlage der Einwilligung des Users erhoben werden:

• Webseiten, die Sie von unserer Webseite aus besuchen
• Klicks
• Mausbewegungen
• Scrolltiefe
• Events auf der Website (z.B.: Video-Aufrufe, Anfragen, Käufe etc.)
• Anzahl der Nutzer
• Statistiken zur Sitzung
• Ungefähre Standortbestimmung Browser- und Geräteinformationen

2. Cookies

Wir verwenden auf unserer Webseite Cookies, um unser Angebot nutzerfreundlich zu gestalten. Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen. Die Cookies bleiben so lange gespeichert, bis Sie diese löschen. Dadurch können wir Ihren Browser beim nächsten Besuch wieder erkennen.

Sollten Sie dies nicht wünschen, können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie diese im Einzelfall erlauben. Wir weisen Sie allerdings darauf hin, dass eine Deaktivierung dazu führt, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

Rechtsgrundlage für die durch Cookies verarbeiteten Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Die Cookies behalten für maximal zwei Jahre ihre Gültigkeit und werden anschließend durch Ihren Browser gelöscht.

Cookiebot Tabelle (?)

D) Kontaktaufnahme

• Füllen Sie ein Kontaktformular aus oder senden Sie uns eine Mail oder eine sonstige elektronische Nachricht, werden Ihre Angaben nur für die Bearbeitung der Anfrage, mögliche damit zusammenhängende weitere Fragen, gespeichert und nur im Rahmen der Anfrage verwendet.
• Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. a oder b DSGVO.
• Wir werden Ihre personenbezogenen Daten nach Erledigung Ihrer Anfrage löschen.

1. Newsletter

• Wenn Sie sich für unseren Newsletter anmelden, senden wir an die angegebene E-Mail-Adresse umgehend eine E-Mail, welche einen Hyperlink enthält. Indem Sie auf diesen Link klicken, bestätigen Sie Ihre Newsletter-Anmeldung (Double-Opt-In-Verfahren). Erfolgt diese Anmeldebestätigung nicht innerhalb 7 Tagen, löschen wir die E-Mail-Adresse in unserer temporären Liste wieder und eine Anmeldung ist nicht erfolgt.
• Bestätigen Sie die Newsletter-Anmeldung, geben Sie die Einwilligung zur Speicherung Ihrer E-Mail-Adresse einschließlich Datum der Eintragung, IP-Adresse sowie des jeweiligen Listennamens des gewünschten Newsletters. Wir verwenden Ihre E-Mail-Adresse und die gleichzeitig erhobenen Personendaten (Anrede, Titel, Vorname, Nachname, Geschlecht, E-Mail Adresse, Telefonnummer, Wohnadresse) nur für die Verwaltung und die Zusendung des von Ihnen gewünschten Newsletters zur bei der Anmeldung angegebenen Periodizität.
• Unsere Newsletter enthalten keine offensichtlichen oder versteckten Zähler, Werbung Dritter oder Verknüpfungen auf fremde Seiten, die nicht direkt mit dem Inhalt unseres Newsletters in Zusammenhang stehen.
• Rechtsgrundlage für den Versand eines Newsletters an Sie ist Art. 6 Abs. 1 lit. a DSGVO.
• Jeder Newsletter enthält einen Hinweis darauf, wie Sie sich für den Newsletter wieder abmelden können.

2. Social Plugins

Alle eingebundenen Social-Plugins funktionieren über das 2-Klick-Verfahren; das heißt, dass das Aufzeichnen Ihres Surfverhaltens durch ein Plugin erst dann startet, wenn Sie das entsprechende Plugin durch Anklicken überhaupt erst aktivieren. Falls Sie gleichzeitig mit dem Besuch unserer Internetseite bspw. auch mit Ihrem Konto einer Social-Media-Plattform angemeldet sind, kann der Seitenbesuch nach der Aktivierung des Plugins (erster Klick) Ihrem Benutzerkonto zugeordnet werden.

E) Datensicherheit

Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSH-Verschlüsselungsverfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Adressleiste Ihres Browsers.

Darüber hinaus wenden wir weitere geeignete technische und organisatorische Sicherheitsmaßnahmen an, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

F) Empfänger von Daten und Datenübermittlung an Drittländer

1. Empfänger von Daten

Wir veräußern, handeln oder übermitteln keine persönlichen Daten an unbeteiligte Dritte. Ausnahmen sind vertrauensvolle Partner oder Dienstleister, die uns bei der Webseite, im Geschäftsbetrieb oder bei der Servicebereitstellung unterstützen. Obwohl diese vertrauensvollen Dritten gegebenenfalls Zugriff auf personenbezogene Daten haben, sind sie durch Verträge dazu angehalten, diese Informationen vertraulich zu behandeln.

Ihre Daten können von uns auch weitergegeben werden, wenn wir dies für notwendig erachten, um gesetzlichen Bestimmungen nachzukommen, unsere Webseiten-Richtlinien durchzusetzen oder unsere oder anderer Leute Rechte, Besitz oder Sicherheit zu schützen. Zudem können Informationen über Besucher, die nicht direkt identifizierbar sind, für Marketing-, Werbe- oder andere Zwecke an Dritte weitergereicht werden.

Wir leiten die von uns gesammelten Daten nur dann an Dritte weiter, wenn es für die Erfüllung eines Vertrags, die Gewährleistung der technischen Funktion der Webseite notwendig ist oder ein anderer rechtlicher Grund für die Datenweitergabe vorliegt.

Wir nutzen in manchen Situationen Dienstleister, um personenbezogene Daten zu bearbeiten. Dies können unter anderem Rechenzentren, die die Website und Datenbanken hosten, IT-Anbieter, die die Systeme instandhalten, sowie Beratungsfirmen sein. Bei einer Datenweitergabe an diese Dienstleister nutzen sie die Informationen lediglich zur Erfüllung ihrer spezifischen Aufgaben. Sie wurden von uns mit Bedacht ausgewählt und beauftragt. Sie folgen vertraglich unseren Anweisungen und haben angemessene Maßnahmen getroffen, um die Rechte der Betroffenen zu schützen. Eine Liste der Dienstleister:

Unternehmen	Anschrift	Funktion	Website
myNET gmbh	Bruggfeldstraße 5, 6500 Landeck, Österreich AT	Website-Hoster	mynet.at
Seekda Hospitality Solutions GmbH	Neubaugasse 10/15, 1070 Wien, Österreich AT	Buchungssoftware (KUBE)	seekda.com
HotelNetSolutions GmbH	Genthiner Str. 8, 10785 Berlin, Deutschland DE	Buchungssoftware (OnePageBooking)	hotelnetsolutions.de
samera GmbH	Maria-Theresien-Straße 21, 6020 Innsbruck, Österreich AT	Buchungssoftware (Samera)	samera.at
Amadeus Hospitality, Inc	75 New Hampshire Avenue, Portsmouth, NH 03801, Vereinigte Staaten US	Buchungssoftware (TravelClick)	amadeus-hospitality.com
websLINE internet & marketing GmbH	Sägewerkstrasse 24, 83395 Freilassing, Deutschland DE	Buchungssoftware (ABM)	websline.com
Interalp Touristik GmbH	Inngasse 5, 6330 Kufstein, Österreich AT	Buchungssoftware (Webbox)	interalp-touristik.com
feratel media technologies AG	Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich AT	Buchungssoftware (booking&more)	my.bookingandmore.com
vioma GmbH	Industriestraße 27, 77656 Offenburg, Deutschland DE	Buchungssoftware & Shopsystem (CST7)	vioma.de
TAC Informationstechnologie GmbH	Schildbach 211, 8230 Hartberg, Österreich AT	Shopsystem (TAC)	tac.eu.com
INCERT eTourismus GmbH & Co KG	Leonfeldnerstraße 328, 4040 Linz, Österreich AT	Shopsystem (traumgutscheine.com)	incert.at
SJack GmbH	Am Bühel 6, 6830 Rankweil, Österreich AT	Shopsystem (Starjack)	starjack.com
Idea Creation GmbH	Walchestrasse 15, 8006 Zürich, Schweiz CH	Shopsystem (e-guma)	shop.e-guma.ch
Brain Behind Ltd.	30 Moorgate, London, EC2R 6PJ, Vereinigtes Königreich GB	Shopsystem (ValueMaster)	brain-behind.com
ADDITIVE GmbH	Industriezone 1/5 - Eurocenter, 39011 Lana, Italien IT	Shopsystem & Vertriebslsöung/Hotelmanagement (Additive)	additive.eu
TTG Tourismus Technologie GmbH	Freistädter Straße 119a, 4041 Linz, Österreich AT	Datenmanagement & Buchungssystem/Shopsystem	ttg.at
Hotelchamp B.V.	Burgerweeshuispad 101, 1076ER Amsterdam, Niederlande NL	Vertriebslsöung/Hotelmanagement (hotelchamp)	hotelchamp.com
ReGuest AG	Kuperionstr. 34, 39012 Meran, Italien IT	Vertriebslsöung/Hotelmanagement (Re:Guest)	reguest.io
protel Hotelsoftware GmbH	Europaplatz 8, 44269 Dortmund, Deutschland DE	Vertriebslsöung/Hotelmanagement (PMS)	weareplanet.com
gastrodat GmbH	Karolingerstraße 3, 5020 Salzburg, Österreich AT	Vertriebslsöung/Hotelmanagement (gastrodat)	gastrodat.com
zadego GmbH	Anton-Melzer-Straße 10, 6020 Innsbruck, Österreich AT	Vertriebslsöung/Hotelmanagement (easybooking)	easybooking.eu
CleverReach GmbH & Co. KG	Schafjückenweg 2, 26180 Rastede, Deutschland DE	Newsletter/CRM (CleverReach)	cleverreach.com
NumBirds GmbH	Gottfried-Hagen-Str. 22, 51105 Köln, Deutschland DE	Newsletter/CRM (Numbirds)	numbirds.com
The Rocket Science Group LLC	675 Ponce De Leon Ave NE 5000, Atlanta GA 30308, Vereinigte Staaten US	Newsletter/CRM (MailChimp)	mailchimp.com
rapidmail GmbH	Wentzingerstraße 21, 79106 Freiburg im Breisgau, Deutschland DE	Newsletter/CRM (Rapidmail)	rapidmail.at
Klaviyo Inc	125 Summer St Floor 6, Boston MA 02111, Vereinigte Staaten US	Newsletter/CRM (Klaviyo)	klaviyo.com
Giggle GmbH	Jahnstraße 18, 6020 Innsbruck, Österreich AT	Widget (Ausflugstipps)	hotel.giggle.tips
feratel media technologies AG	Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich AT	Widget (Webcams)	feratel.com
Intermaps AG	Untere Paulistrasse 6b, 8834 Schindellegi, Schweiz CH	Widget (Karten)	intermaps.com
TrustYou GmbH	Schmellerstraße 9, 80337 München, Deutschland DE	Widget (Bewertungen)	trustyou.com
Skyscanner Ltd	Quartermile One 15 Lauriston Place, Edinburgh EH3 9EN, Vereinigtes Königreich GB	Widget (Flugsuche)	skyscanner.at
AccessiWay GmbH	Praterstrasse 1/34, 1020 Wien, Österreich AT	Widget (Barrierefreiheit)	accessiway.at
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Irland IE	Analyse-/Marketingtool (Analyse & Werbung)	policies.google.com
Meta Platforms Ireland Limited	Merrion Road, Dublin 4, D04 X2K5, Irland IE	Analyse-/Marketingtool (Analyse & Werbung)	facebook.com
Microsoft Ireland Operations Limited	One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland IE	Analyse-/Marketingtool (Analyse & Werbung)	privacy.microsoft.com
LinkedIn Ireland Unlimited Company	Wilton Place, Dublin 2, Irland IE	Analyse-/Marketingtool (Analyse & Werbung)	de.linkedin.com
Spotify AB	Regeringsgatan 19, 111 53 Stockholm, Schweden SE	Analyse-/Marketingtool (Analyse & Werbung)	spotify.com
Pinterest Europe Ltd.	Palmerston House, 2nd Floor Fenian Street, Dublin 2, Irland IE	Analyse-/Marketingtool (Analyse & Werbung)	policy.pinterest.com
TikTok Technology Limited	10 Earlsfort Terrace, Dublin D02 T380, Irland IE	Analyse-/Marketingtool (Analyse & Werbung)	tiktok.com
Hotjar Ltd	Dragonara Business Centre 5. Stock, Dragonara Road, Paceville St Julian's STJ 3141, Malta MT	Analyse-/Marketingtool (Nutzerverhalten)	hotjar.com
Wingify Software Pvt. Ltd. tätig als VWO	Heidenkampsweg 58, 20097 Hamburg, Deutschland DE	Analyse-/Marketingtool (Nutzerverhalten)	vwo.com

Zudem kann eine Datenweitergabe im Rahmen von behördlichen Anfragen, justiziellen Anweisungen und rechtlichen Prozessen stattfinden, wenn es zur Wahrung oder Durchsetzung von Rechten notwendig ist. Wenn staatliche Stellen bei uns einen legitimen Anspruch auf Kundendaten erheben, streben wir an, den Umfang der Weitergabe zu minimieren. Nur die spezifischen Daten, die durch den jeweiligen rechtlichen Antrag festgelegt sind, werden von uns freigegeben.

2. Datenübermittlung an Drittländer

Wir nutzen Dienstleistungen von Anbietern, die zum Teil in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums beheimatet sind oder dort Daten bearbeiten. Das bedeutet, dass die Daten in Staaten übermittelt werden könnten, die nicht denselben Datenschutzstandard wie die Europäische Union haben. Für einige dieser Länder hat die Europäische Kommission einen Angemessenheitsbeschluss getroffen, siehe Data Privacy Framework in den USA. Wenn solch ein Beschluss nicht vorliegt, setzen wir Mechanismen ein, wie die EU-Standardvertragsklauseln oder bindende unternehmensinterne Datenschutzregelungen, um sicherzustellen, dass ein adäquater Datenschutz bei einer Datenübertragung gewahrt bleibt. Wenn Daten in ein solches Drittland übermittelt werden und es weder einen Angemessenheitsbeschluss noch passende Sicherheitsmaßnahmen gibt, besteht das Risiko, dass lokale Behörden (wie Geheimdienste) auf diese Daten zugreifen und sie nutzen. Dabei könnte es schwierig sein, Ihre Datenschutzrechte durchzusetzen.