DATENSCHUTZ
DATENSCHUTZERKLÄRUNG
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website www.steinblock.at verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
GU Holding GmbH
Waldburgstraße 78
6714 Nüziders
Österreich
Geschäftsführer: Guntram Mattle
E-Mail:
Telefon: +43 664 407 42 42
Firmenbuchnummer: FN 517103 x
Firmenbuchgericht: Landesgericht Feldkirch
UID-Nummer: ATU74638029
Sofern bei einzelnen Angeboten, insbesondere bei Ticketkäufen, Buchungen oder standortbezogenen Leistungen, eine andere Gesellschaft als Verantwortliche auftritt, wird dies beim jeweiligen Angebot gesondert angegeben.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website www.steinblock.at und die darüber angebotenen Funktionen.
Für externe Websites und Dienste, auf die wir lediglich verlinken, beispielsweise Instagram, Facebook oder YouTube, gelten die Datenschutzerklärungen der jeweiligen Anbieter. Sobald Sie einen solchen externen Link aufrufen, verlassen Sie unseren Verantwortungsbereich.
3. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind, und Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 165 Abs. 3 TKG 2021.
Technisch notwendige Cookies und vergleichbare Technologien dürfen eingesetzt werden, soweit dies für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Alle nicht notwendigen Dienste und Technologien werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.
4. Hosting und Server-Logfiles
Unsere Website wird bei folgendem Anbieter gehostet:
Internex GmbH
Lagerstraße 15
3950 Gmünd
Österreich
Beim Aufruf unserer Website verarbeitet der Webserver automatisch bestimmte Verbindungsdaten. Dazu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, die Referrer-URL, der verwendete Browser und dessen Version, das Betriebssystem, der Hostname des zugreifenden Geräts, der HTTP-Statuscode sowie technische Fehler- und Sicherheitsinformationen gehören.
Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre technische Funktionsfähigkeit sicherzustellen, Angriffe und Missbrauch zu erkennen und die Stabilität sowie Sicherheit unserer Systeme zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb unserer Website.
Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Sie werden in der Regel spätestens nach 30 Tagen gelöscht oder anonymisiert. Eine längere Aufbewahrung kann erfolgen, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls, zur Abwehr eines Angriffs oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Mit unserem Hostinganbieter besteht, soweit gesetzlich erforderlich, eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Verschlüsselte Verbindung
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor dem unbefugten Zugriff Dritter geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
6. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien wie lokale Speicherobjekte, Pixel oder Tags. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Notwendige Cookies sind für den technischen Betrieb der Website und die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich. Dazu kann insbesondere das Speichern Ihrer Cookie-Auswahl gehören. Notwendige Cookies können nicht über das Einwilligungsbanner deaktiviert werden.
Statistik-Cookies helfen uns zu verstehen, wie Besucher unsere Website verwenden. Sie werden nur nach Ihrer Einwilligung eingesetzt. Hierzu gehört insbesondere Google Analytics.
Externe Medien und funktionale Dienste ermöglichen die Anzeige von Inhalten externer Anbieter, beispielsweise YouTube-Videos oder Google Maps. Beim Laden dieser Inhalte können Daten an den jeweiligen Anbieter übertragen werden. Daher werden diese Dienste erst nach Ihrer Einwilligung aktiviert.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Dafür steht Ihnen auf unserer Website der Link „Cookie-Einstellungen“ zur Verfügung. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Sie können Cookies außerdem über die Einstellungen Ihres Browsers löschen oder blockieren. Bei einer vollständigen Blockierung können einzelne Funktionen der Website eingeschränkt sein.
7. Verwaltung der Cookie-Einwilligung
Wir verwenden ein Einwilligungsmanagement-System, um Ihre Auswahl zu nicht notwendigen Cookies und Diensten zu speichern und nachweisen zu können.
Dabei können insbesondere Ihre Einwilligungsentscheidung, Datum und Uhrzeit der Entscheidung, eine technisch erzeugte Einwilligungskennung, die verwendete Einwilligungs- und Datenschutzerklärungsversion sowie technische Geräte- und Browserinformationen verarbeitet werden.
Die Verarbeitung ist erforderlich, um Ihre Auswahl umzusetzen und unsere gesetzlichen Nachweispflichten zu erfüllen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021. Unser berechtigtes Interesse liegt im rechtskonformen Betrieb der Website und im Nachweis erteilter oder abgelehnter Einwilligungen.
Die Einwilligungsinformationen werden so lange gespeichert, wie dies zur Umsetzung Ihrer Auswahl und zum Nachweis der Einwilligung erforderlich ist.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Post, Kontaktformular oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen bekannt gegebenen Daten. Dazu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Inhalt und Zeitpunkt Ihrer Nachricht, Angaben zu einem gewünschten Standort, Kurs, Kindergeburtstag, einer Gruppe oder Veranstaltung sowie weitere freiwillig übermittelte Informationen gehören.
Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und die weitere Kommunikation abzuwickeln.
Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und nachvollziehbaren Beantwortung von Anfragen.
Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und steuerrechtlich relevante Unterlagen können entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.
Bitte übermitteln Sie uns keine besonders schutzbedürftigen Daten, sofern dies für Ihre Anfrage nicht zwingend erforderlich ist.
9. Newsletter
Sie können sich auf unserer Website für den STEINBLOCK-Newsletter anmelden. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und weitere freiwillige Angaben, Datum und Uhrzeit der Anmeldung, die verwendete Anmeldeseite, technische Informationen wie IP-Adresse und Browserdaten sowie Ihre Einwilligung und deren Wortlaut.
Der Newsletter enthält Informationen zu STEINBLOCK, unseren Boulderhallen, neuen Bouldern, Veranstaltungen, Kursen, Aktionen, Angeboten und vergleichbaren Neuigkeiten.
Die Anmeldung zum Newsletter ist freiwillig. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Anmeldung wird abgeschlossen, sobald Sie das Newsletterformular absenden. Zum Nachweis der erteilten Einwilligung können Zeitpunkt, Herkunft und technische Begleitumstände der Anmeldung dokumentiert werden.
Die Dokumentation der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäß erteilten Einwilligung und in der Verhinderung missbräuchlicher Anmeldungen.
Widerruf und Abmeldung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter befindet sich ein entsprechender Abmeldelink. Alternativ können Sie uns unter kontaktieren.
Nach der Abmeldung erhalten Sie keine weiteren Newsletter. Ihre E-Mail-Adresse kann anschließend in einer Sperrliste gespeichert werden, damit wir Ihren Abmeldewunsch dauerhaft berücksichtigen und eine erneute unbeabsichtigte Zusendung verhindern können.
Die Speicherung in der Sperrliste beruht auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.
10. Newsletterversand mit Mailchimp
Für den Versand und die Verwaltung unseres Newsletters nutzen wir Mailchimp, einen Dienst von:
The Rocket Science Group LLC, d/b/a Mailchimp
675 Ponce de Leon Avenue NE, Suite 5000
Atlanta, Georgia 30308
USA
Mailchimp gehört zur Intuit-Unternehmensgruppe.
Wenn Sie sich für unseren Newsletter anmelden, werden die dafür erforderlichen Daten an Mailchimp übermittelt und dort in unserem Auftrag verarbeitet. Die Verarbeitung kann auch in den USA oder in anderen Ländern stattfinden, in denen Mailchimp oder dessen Unterauftragsverarbeiter tätig sind.
Wir haben mit Mailchimp eine Vereinbarung über die Auftragsverarbeitung abgeschlossen beziehungsweise die entsprechenden Datenschutzbedingungen akzeptiert.
Mailchimp stützt Übermittlungen in die USA nach eigenen Angaben auf das EU-US Data Privacy Framework. Soweit dieses nicht anwendbar ist oder kein angemessenes Datenschutzniveau vorliegt, werden insbesondere die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantie herangezogen.
Weitere Informationen finden Sie unter:
https://mailchimp.com/legal/privacy/
https://mailchimp.com/legal/data-processing-addendum/
11. Newsletter-Erfolgsmessung
Unsere über Mailchimp versendeten Newsletter können Technologien zur Messung von Öffnungen und Klicks enthalten. Dabei können insbesondere verarbeitet werden, ob und wann eine Nachricht geöffnet wurde, welche Links angeklickt wurden, der Zeitpunkt der jeweiligen Interaktion, die IP-Adresse sowie Browser- und Geräteinformationen.
Mailchimp verwendet für die Messung von Öffnungen unter anderem kleine, nicht sichtbare Grafiken, sogenannte Tracking-Pixel. Links im Newsletter können als personalisierte Tracking-Links gestaltet sein.
Die Auswertung dient dazu, die Nutzung und technische Zustellung des Newsletters zu analysieren und dessen Inhalte zu verbessern.
Eine personenbezogene Erfolgsmessung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit durch Abmeldung vom Newsletter mit Wirkung für die Zukunft widerrufen.
12. Google Analytics 4
Sofern Sie über unser Einwilligungsbanner zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst von:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics hilft uns zu verstehen, wie unsere Website verwendet wird.
Dabei können insbesondere aufgerufene Seiten und Inhalte, Zeitpunkt und Dauer des Zugriffs, die ungefähre Region des Zugriffs, die Referrer-URL, Klick- und Navigationsverhalten, technische Browser- und Geräteinformationen, das Betriebssystem, die Bildschirmauflösung, Spracheinstellungen, ungefähre Standortinformationen, Ereignisdaten sowie pseudonyme Nutzer- und Sitzungskennungen verarbeitet werden.
Die IP-Adresse wird während der technischen Übertragung verarbeitet. Google Analytics 4 speichert nach Angaben von Google keine vollständigen IP-Adressen. IP-Adressen werden zur technischen Verarbeitung und zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.
Google Analytics verwendet insbesondere Cookies mit Bezeichnungen wie „_ga“ zur Unterscheidung pseudonymer Nutzer und „ga“ zur Speicherung und Zählung von Sitzungen.
Diese Cookies können abhängig von unserer Konfiguration und Ihren Browsereinstellungen bis zu zwei Jahre gespeichert werden. Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics ist bei uns auf zwei Monate eingestellt.
Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Darüber hinaus bietet Google unter folgender Adresse ein Browser-Add-on zur Deaktivierung von Google Analytics an:
https://tools.google.com/dlpage/gaoptout
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
https://support.google.com/analytics/answer/6004245
13. Empfänger und internationale Datenübermittlung bei Google
Im Rahmen der Nutzung von Google-Diensten können Daten an weitere Unternehmen der Google-Gruppe, an beauftragte Dienstleister oder an Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übermittelt werden.
Soweit eine Datenübermittlung an einen Empfänger in einem Drittland erfolgt, wird sie abhängig vom jeweiligen Empfänger und Dienst auf einen Angemessenheitsbeschluss, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, die Standardvertragsklauseln der Europäischen Kommission oder eine andere gesetzlich vorgesehene Grundlage gestützt.
Trotz solcher Schutzmaßnahmen kann bei einer Verarbeitung in einem Drittland nicht in jedem Fall ausgeschlossen werden, dass Behörden nach den dort geltenden Rechtsvorschriften auf Daten zugreifen.
Die Aktivierung der Google-Dienste erfolgt daher nur nach Ihrer ausdrücklichen Einwilligung.
14. Google Maps
Auf unserer Website können Karten von Google Maps eingebunden werden. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Maps wird verwendet, um unsere Standorte darzustellen und Ihnen die Anreise zu erleichtern.
Beim Laden oder Verwenden der Karte können insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Referrer-URL, Browser-, Geräte- und Betriebssysteminformationen, eindeutige Kennungen, Interaktionen mit der Karte, Suchanfragen, ausgewählte Orte und Standortdaten an Google übermittelt werden. Standortdaten werden nur verarbeitet, wenn Sie deren Verwendung auf Ihrem Gerät erlauben.
Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Verarbeitung unter Umständen Ihrem Benutzerkonto zuordnen.
Google Maps wird erst geladen, nachdem Sie über das Einwilligungsbanner oder unmittelbar am Kartenplatzhalter zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
https://business.safety.google/privacy/google-services/maps/
15. YouTube-Videos
Auf unserer Website können Videos der Plattform YouTube eingebunden werden. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Wir verwenden, soweit technisch möglich, den erweiterten Datenschutzmodus von YouTube über die Domain „youtube-nocookie.com“. Dennoch kann beim Laden oder Abspielen eines Videos eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden.
Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, das eingebettete Video, die Referrer-URL, Browser-, Geräte- und Betriebssysteminformationen, eindeutige Kennungen, Interaktionen mit dem Video, Wiedergabedauer, Wiedergabeverhalten sowie Cookie- und Local-Storage-Informationen verarbeitet werden.
Wenn Sie gleichzeitig bei YouTube oder Google angemeldet sind, kann Google die Verarbeitung möglicherweise Ihrem Benutzerkonto zuordnen.
YouTube-Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Bis dahin wird lediglich ein lokal gespeicherter Platzhalter angezeigt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
https://www.youtube.com/howyoutubeworks/user-settings/privacy/
16. Google Fonts
Wir verwenden Schriftarten aus der Google-Fonts-Bibliothek. Die benötigten Schriftdateien werden grundsätzlich lokal auf unserem eigenen Webserver gespeichert und von dort ausgeliefert. Beim Laden der Schriftarten wird dadurch keine Verbindung zu Google hergestellt.
Sollten in einzelnen Bereichen Schriftarten unmittelbar von Servern von Google geladen werden, kann dabei insbesondere Ihre IP-Adresse zusammen mit technischen Browser- und Geräteinformationen an Google übertragen werden. Eine solche externe Verbindung wird nur nach Ihrer ausdrücklichen Einwilligung hergestellt.
Rechtsgrundlagen für eine externe Einbindung sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
17. Webshop, Tickets und Zutrittsverwaltung über N-TREE
Für den Verkauf und die Verwaltung von Eintrittskarten, Zeitkarten, Abonnements, Gutscheinen und weiteren Produkten sowie für die Verwaltung von Kundenkonten und Zutrittsberechtigungen nutzen wir eine Webshop-, Kassen- und Zutrittslösung von:
n-tree solutions Ticketsysteme GmbH
Brosswaldengasse 12
6900 Bregenz
Österreich
Der N-TREE-Webshop ist mit unserem Kassen- und Zutrittskontrollsystem verbunden. Beim Besuch und bei der Nutzung des Webshops können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Kunden- und Mitgliedsnummer, Zugangsdaten zum Kundenkonto, ausgewählter Standort, bestellte Produkte und Tickets, Vertragslaufzeiten, Buchungs- und Besuchsdaten, Gutscheindaten, QR-Codes, Chipkarten- und Zutrittsinformationen, Zahlungsart, Zahlungsstatus, Rechnungsdaten, Transaktionsdaten, technische Verbindungsdaten, IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit der jeweiligen Vorgänge.
Welche Angaben verpflichtend sind, ergibt sich aus den Eingabefeldern des Webshops. Freiwillige Angaben sind entsprechend erkennbar oder für die Durchführung der Bestellung nicht zwingend erforderlich.
Die Daten werden verarbeitet, um den Webshop bereitzustellen, Bestellungen und Zahlungen abzuwickeln, Tickets und Gutscheine auszustellen, Kundenkonten zu verwalten, Zutrittsberechtigungen einzurichten und zu prüfen, Vertragslaufzeiten zu verwalten, Supportanfragen zu bearbeiten und gesetzliche Aufbewahrungs- und Nachweispflichten zu erfüllen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Erfüllung von Verträgen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs-, Dokumentations- und Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb des Webshops und Zutrittssystems sowie zur Verhinderung von Missbrauch und Betrug.
N-TREE verarbeitet personenbezogene Daten, soweit erforderlich, als unser Auftragsverarbeiter. Mit N-TREE besteht beziehungsweise wird eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen zum Datenschutz bei N-TREE finden Sie unter:
https://n-tree.com/datenschutzerklaerung/
18. Zahlungsabwicklung im Webshop
Für die Zahlungsabwicklung können im N-TREE-Webshop externe Zahlungsdienstleister eingesetzt werden. Welche Zahlungsdienstleister verfügbar sind, wird Ihnen im jeweiligen Bestellvorgang angezeigt.
Wenn Sie eine bestimmte Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den ausgewählten Zahlungsdienstleister übermittelt. Dazu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer, Zahlungsbetrag, Währung, Zahlungsart, Transaktionskennung und technische Verbindungsdaten gehören.
Kreditkarten-, Konto- oder sonstige Zahlungsdaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel lediglich eine Information über den Status der Zahlung und keine vollständigen Kreditkarten- oder Kontodaten.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Für die Verarbeitung durch den ausgewählten Zahlungsdienstleister gelten ergänzend dessen Datenschutzbestimmungen.
19. Kundenkonto
Im N-TREE-Webshop kann die Erstellung eines Kundenkontos angeboten oder für bestimmte Produkte erforderlich sein.
Dabei können insbesondere Ihre Stammdaten, Kontaktdaten, Anmeldedaten, Kunden- oder Mitgliedsnummern, Bestellungen, Verträge, Karten, Abonnements, Gutscheine, Zeitstopps, Zutrittsberechtigungen und sonstigen Kontoeinstellungen verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Durchführung bestehender und zukünftiger Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sie sind verpflichtet, Ihre Zugangsdaten vertraulich zu behandeln und vor dem Zugriff unbefugter Personen zu schützen.
Die Daten des Kundenkontos werden grundsätzlich so lange gespeichert, wie das Kundenkonto oder eine damit verbundene Vertragsbeziehung besteht. Gesetzlich aufbewahrungspflichtige Daten können auch nach der Löschung des Kundenkontos für die Dauer der jeweiligen Aufbewahrungsfrist gespeichert bleiben.
20. Links zu sozialen Netzwerken
Unsere Website enthält Links zu unseren Profilen auf sozialen Netzwerken, insbesondere Instagram, Facebook und YouTube.
Bei diesen Elementen handelt es sich grundsätzlich um gewöhnliche Links und nicht um Social-Media-Plugins. Beim bloßen Besuch unserer Website wird daher über diese Links keine automatische Verbindung zum jeweiligen sozialen Netzwerk hergestellt.
Erst wenn Sie einen Link anklicken, wird die Website des jeweiligen Anbieters geöffnet. Dabei können personenbezogene Daten verarbeitet und gegebenenfalls Ihrem dortigen Benutzerkonto zugeordnet werden.
Für die weitere Verarbeitung ist der jeweilige Plattformbetreiber nach Maßgabe seiner Datenschutzbestimmungen verantwortlich.
21. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an Hosting- und IT-Dienstleister, Newsletter- und Kommunikationsdienstleister, Analyse- und Statistikdienstleister, Anbieter externer Medien und Karten, Webshop-, Kassen- und Zutrittsanbieter, Zahlungsdienstleister, Steuerberater, Rechtsberater, verbundene Unternehmen, Behörden und Gerichte übermittelt werden.
Auftragsverarbeiter werden vertraglich gemäß Art. 28 DSGVO verpflichtet, personenbezogene Daten nur entsprechend unseren Weisungen und den gesetzlichen Datenschutzvorschriften zu verarbeiten.
22. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Server-Logfiles werden grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern kein Sicherheitsvorfall eine längere Speicherung erfordert.
Kontaktanfragen werden nach ihrer abschließenden Bearbeitung gelöscht, sofern keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.
Newsletterdaten werden bis zum Widerruf Ihrer Einwilligung verarbeitet. Abmeldeinformationen können anschließend in einer Sperrliste gespeichert bleiben.
Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist.
Nutzer- und ereignisbezogene Google-Analytics-Daten werden bei uns grundsätzlich nach zwei Monaten gelöscht.
Webshop-, Vertrags-, Ticket-, Abonnement-, Zahlungs- und Rechnungsdaten werden für die Dauer der Vertragsbeziehung und anschließend entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.
Geschäftliche und steuerlich relevante Unterlagen können entsprechend den gesetzlichen Aufbewahrungspflichten, insbesondere für sieben Jahre oder in begründeten Fällen länger, gespeichert werden.
23. Keine ausschließlich automatisierten Entscheidungen
Wir verwenden die über diese Website erhobenen personenbezogenen Daten grundsätzlich nicht für ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
24. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten beim bloßen Besuch unserer Website ist, abgesehen von technisch erforderlichen Verbindungsdaten, weder gesetzlich noch vertraglich vorgeschrieben.
Wenn bestimmte Daten für die Bearbeitung einer Anfrage, eine Newsletteranmeldung, eine Bestellung, die Einrichtung eines Kundenkontos oder die Durchführung eines Vertrags erforderlich sind, kann die jeweilige Leistung ohne diese Daten möglicherweise nicht erbracht werden.
25. Ihre Rechte
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Recht auf Widerruf
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Gegen eine Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail:
Website: https://www.dsb.gv.at/
26. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte können Sie sich an folgende Adresse wenden:
GU Holding GmbH
Waldburgstraße 78
6714 Nüziders
Österreich
Damit wir Ihre Anfrage zuverlässig zuordnen und unbefugte Auskünfte verhindern können, können wir bei begründeten Zweifeln zusätzliche Informationen zur Bestätigung Ihrer Identität verlangen.
27. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, Offenlegung oder Zerstörung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko regelmäßig überprüft und angepasst.
28. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.