1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
IXXALP Touristik & Event GmbH
Zwölferkogelweg 121, 5754 Hinterglemm, Österreich
E-Mail: info@ixxalp.com
Tel: +43 6541 6640
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge "https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Zwecke der Verarbeitung:
Rechtsgrundlagen:
Verarbeitete Datenkategorien:
Identifikations- und Kontaktdaten (Name/Firma, Anschrift, E-Mail, Telefon), Buchungs- und Ticketdaten (Veranstaltungstag/-zeitraum, Gästeanzahl, Tisch/Slot, Mindestkonsumation, verpflichtende Zusatzabnahme, Storno/No-Show-Status), Zahlungsdaten (Zahlungsart, Transaktions-/Token-IDs), Kommunikationsdaten (Service-Mails, Protokolle der Checkbox-Zustimmungen und angezeigten AGB/Standardbedingungen inkl. Zeitstempel).
Die genannten Daten sind für Kauf/Reservierung erforderlich. Ohne diese ist ein Ticketkauf bzw. eine Tischreservierung nicht möglich.
IXXALP ist Verantwortlicher für den Vermittlungsvertrag (Tischreservierung) und Ticketkauf (inkl. Einzug von Mindestkonsumation/Storno im Namen und auf Rechnung des Gastwirtes). Der Bewirtungsvertrag kommt zwischen Kunde und Gastwirt zustande; der Gastwirt verarbeitet die erhaltenen Reservierungsdaten in eigener Verantwortung.
Zwecke der Verarbeitung: Organisation und Durchführung des Sportprogramms (Gruppeneinteilung, Kommunikation zu Treffpunkt/Änderungen, Sicherheitskonzept).
Rechtsgrundlagen:
Verarbeitete Datenkategorien: Identifikations- und Kontaktdaten (Name, E-Mail, Telefon), Programmauswahl/Slot, ggf. Gesundheitsangaben (freiwillig, nur so weit für sichere Durchführung erforderlich), Einwilligungsprotokoll (Zeitpunkt, Inhalt, Nachweis).
Empfänger/Kategorien von Empfängern:
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht; ohne Einwilligung ist eine Teilnahme nicht möglich.
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. "Session-Cookies"), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. "persistente Cookies"). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Insoweit durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung bei notwendigen Cookies gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Nicht unbedingt notwendige Cookies werden gemäß Art. 6 Abs. 1 lit. a DSGVO aufgrund Ihrer erteilten Einwilligung, welche mit dem Cookie Popup eingeholt wird, gesetzt. Dasselbe gilt für vergleichbare Technologien wie den lokalen Speicher Ihres Browsers ("localStorage"), den wir für Analysezwecke nur nach Ihrer Einwilligung nutzen. Zu den einwilligungspflichtigen Technologien zählen insbesondere die Analysedienste Google Analytics (Cookies "_ga" und "_ga_*", siehe Ziffer 9.3) und PostHog (Cookie und localStorage-Eintrag "ph_*_posthog", siehe Ziffer 9.4). Ihre Cookie-Entscheidung selbst speichern wir im localStorage Ihres Browsers, damit das Cookie Popup nicht bei jedem Seitenaufruf erneut erscheint; dies ist gemäß § 165 Abs. 3 TKG 2021 unbedingt erforderlich.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO, nämlich die Notwendigkeit für die Erfüllung eines Vertrags oder die erforderliche Verarbeitung für vorvertragliche Tätigkeiten, Art. 6 Abs. 1 lit. f DSGVO, nämlich die professionelle geschäftliche Kommunikation und dafür notwendige Programme (z.B. E-Mail und Exchange-Server) oder Art. 6 Abs. 1 lit. a DSGVO, nämlich Ihre Einwilligung zur Verarbeitung der Daten für den Geschäftsfall.
Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.
Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.
Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletter empfang bestätigt haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können.
Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Für den Versand unseres Newsletters beauftragen wir Auftragsverarbeiter (siehe Punkt 6.2). Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Vertrag über die Auftragsverarbeitung gemäß Art 28 DSGVO abgeschlossen.
Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (http://www.mailchimp.com/). Mailchimp verarbeitet Empfängerdaten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage unseres Auftragsverarbeitungsvertrags (https://mailchimp.com/legal/data-processing-addendum/).
Der Versand erfolgt auf Basis folgender Rechtsgrundlagen:
Tracking (Öffnungen/Klicks): Wir erfassen mithilfe von in die E-Mail eingebetteten Web-Beacons (Tracking-Pixel) und Klick-Redirects, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden (u.a. IP-Adresse, Zeitstempel, Gerät/Browser) nur dann, wenn Sie hierzu einwilligen (§ 165 Abs. 3 TKG 2021). Diese Informationen können dann für Kampagnenstatistiken und zur inhaltlichen Optimierung genutzt werden. Eine Teilnahme an einem allfälligen Tracking ist in jedem Fall freiwillig und basiert auf Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z.B. über unsere Präferenzen-Verwaltung). Ohne Einwilligung zum Tracking versenden wir den Newsletter ohne Öffnungs-/Klick-Tracking.
Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server von MailChimp in den USA übertragen und dort gespeichert werden.
Eigene Zwecke von The Rocket Science Group (Mailchimp): Unabhängig von unserer Nutzung verarbeitet The Rocket Science Group bestimmte Daten (einschließlich Kommunikations - Interaktionsdaten von "customer contacts") u.U. selbst als Verantwortlicher für Forschungs-/Entwicklungszwecke, Analysen, Service-Verbesserung und plattformweite Personalisierung/Marketing. The Rocket Science Group verkauft keine Kontaktlisten und gibt personenbezogene Daten nicht außerhalb des Konzerns weiter.
Die Datenschutzinformation von MailChimp können Sie hier einsehen: https://mailchimp.com/legal/privacy/
Serverstandort/Übermittlung in die USA: Mailchimp betreibt Server in den USA. Grundlage für die Übermittlung in die USA ist ein Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF). The Rocket Science Group ist nach DPF zertifiziert und in die Data Privacy Framework List eingetragen. Sofern erforderlich, verwenden wir ergänzend die Standardvertragsklauseln der EU-Kommission.
Empfänger/Kategorien von Empfängern:
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.
Zahlungsabwicklung über hobex
Kartenzahlungen wickeln wir über die hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg, Österreich ("hobex"), ab. Zur Zahlung wird ein Eingabeformular von hobex auf unserer Website eingebunden; Ihre Kartendaten (Karteninhaber, Kartennummer, Ablaufdatum, Prüfnummer) geben Sie direkt in dieses Formular ein und sie werden unmittelbar an hobex übermittelt, ohne dass wir Zugriff darauf erhalten. Zusätzlich übermitteln wir hobex den Zahlungsbetrag, die Bestellnummer sowie technisch erforderliche Daten (z.B. IP-Adresse) zur Betrugsprävention und für die Authentifizierung nach 3-D-Secure bei Ihrer kartenausgebenden Bank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten des Zahlungsdienstleisters). Nähere Informationen finden Sie in der Datenschutzerklärung von hobex unter https://www.hobex.at/datenschutz.
Um die oben angeführten Zwecke zu erreichen, kann es u.U. notwendig sein, dass wir personenbezogene Daten folgenden Empfängern offenlegen: z.B.
Manche der oben genannten Empfänger Ihrer personenbezogenen Daten befinden sich u.U. außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Österreichs. Wir übermitteln Ihre personenbezogenen Daten nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben. Hierzu schließen wir z.B. Standardvertragsklauseln ab.
Diese Website nutzt die YouTube-Einbettungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters "YouTube", der zu der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google") gehört. Hierbei wird der erweiterte Datenschutzmodus verwendet, der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Wird die Wiedergabe eingebetteter YouTube-Videos gestartet, setzt der Anbieter "YouTube" Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Hinweisen von "YouTube" zufolge dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden.
Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet, wenn Sie ein Video anklicken. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Im Rahmen der Nutzung von YouTube kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC in den USA kommen. Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf dieser Website eine Verbindung zum Google-Netzwerk aufgenommen, was ohne unseren Einfluss weitere Datenverarbeitungsvorgänge auslösen kann. Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen von Informationen auf dem verwendeten Endgerät über das Tracking-Pixel, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von YouTube-Videos während Ihres Seitenbesuchs.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten "Cookie-Consent-Tool" über alternative, Ihnen auf der Website mitgeteilte Möglichkeiten.
Grundlage für die Übermittlung in die USA ist ein Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF). Google LLC ist nach DPF zertifiziert und in die Data Privacy Framework List eingetragen.
Weitere Informationen zum Datenschutz bei "YouTube" finden Sie in den YouTube-Nutzungsbedingungen unter https://www.youtube.com/static?template=terms sowie in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web-Fonts die von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google") bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web-Fonts in ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierbei kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC in den USA kommen. Google speichert gegebenenfalls Informationen wie Ihre IP-Adresse, Uhrzeit des Zugriffs und die angeforderte URL.
Diese Daten dienen laut Google zur sicheren und effizienten Bereitstellung der Schriftarten und werden unabhängig von anderen Google-Diensten verarbeitet. Es kommt auch nicht in allen Fällen der nicht-lokalen Einbindung zu einer Datenübermittlung an die Server von Google LLC in den USA. Vielmehr ist dies insbesondere davon abhängig, an welchem geografischen Standort sich der Nutzer (bzw. der Server seines Internetproviders) befindet, welcher eine Anwendung aufruft, die Google Fonts eingebunden hat.
Es kommt unter keinen Voraussetzungen zu einer Verknüpfung zwischen "Google Fonts Daten" (wie IP-Adresse, HTTP-Header einschließlich "Referrer" sowie "User-Agent" des Internetbrowsers) und einem Google-Account. Darüber hinaus werden "Google Fonts Daten" nicht zu Werbezwecken verwendet. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Grundlage für die Übermittlung in die USA ist ein Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF). Google LLC ist nach DPF zertifiziert und in die Data Privacy Framework List eingetragen.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google Analytics verwendet Cookies ("_ga", "_ga_*"), die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dabei werden insbesondere folgende Informationen verarbeitet: aufgerufene Seiten, Interaktionen (z.B. Hinzufügen zum Warenkorb, Beginn des Bestellvorgangs, abgeschlossene Bestellung inkl. Bestellwert und gebuchter Leistungen), Browser-Typ/-Version, Betriebssystem, Referrer-URL, ungefährer Standort, Uhrzeit der Serveranfrage sowie gekürzte IP-Adresse. Google Analytics 4 speichert keine vollständigen IP-Adressen.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um den Erfolg unserer Werbemaßnahmen zu messen.
Einwilligungsmodus (Consent Mode): Wir setzen den Einwilligungsmodus von Google ein. Solange Sie keine Einwilligung erteilt haben, setzt Google Analytics keine Cookies und liest keine Informationen von Ihrem Endgerät aus. Google erhält in diesem Fall lediglich cookielose, nicht-identifizierende Signale (z.B. Seitenaufruf, Zeitpunkt, Browser-Informationen, Consent-Status), die Google zur Modellierung aggregierter Statistiken verwendet. Erst nach Ihrer Einwilligung in der Kategorie "Analyse" werden Cookies gesetzt und Ihre Nutzung vollständig gemessen.
Serverseitige Übermittlung: Google Analytics wird nicht direkt von Ihrem Browser an Google angebunden, sondern über einen serverseitigen Google Tag Manager unter der Subdomain "rp.wpmdays.at", siehe Ziffer 9.6. Ihre E-Mail-Adresse wird zu keinem Zeitpunkt an Google übermittelt.
Der Einsatz von Google Analytics setzt Ihre Einwilligung voraus, welche wir mit unserem Cookie Pop-Up einholen. Diese Einwilligung stellt gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 die Rechtsgrundlage dar. Für die oben beschriebenen cookielosen Signale ohne Einwilligung stützen wir uns auf unser berechtigtes Interesse an einer grundlegenden, aggregierten Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. In den Cookie-Einstellungen ist die Ablehnung voreingestellt. Indem Sie auf "Alle akzeptieren" klicken, willigen Sie auch in Analyse- und Werbe-Cookies ein. Die mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht.
Grundlage für die Übermittlung in die USA ist ein Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF). Google LLC ist nach DPF zertifiziert und in die Data Privacy Framework List eingetragen. Mit Google LLC haben wir einen Vertrag zur Auftragsverarbeitung (Zusatz zur Datenverarbeitung) abgeschlossen.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/?hl=de und https://support.google.com/analytics/answer/6004245?hl=de.
Wir nutzen PostHog, einen Analysedienst der PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA ("PostHog"). Die Daten werden in der EU-Region von PostHog auf Servern in Frankfurt am Main (Deutschland) gespeichert und über unsere eigene Domain an PostHog weitergeleitet.
Mit PostHog verarbeiten wir nach Ihrer Einwilligung insbesondere:
Zweck ist es, nachzuvollziehen, wie unsere Website genutzt wird, an welchen Stellen des Buchungsvorgangs Probleme auftreten und woher unsere Kundinnen und Kunden kommen, um unser Angebot und den Buchungsvorgang zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 (Kategorie "Analyse" im Cookie Popup). PostHog speichert hierfür einen Cookie sowie einen Eintrag im localStorage Ihres Browsers ("ph_*_posthog") mit einer zufälligen Kennung.
PostHog verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Da ein Zugriff durch die PostHog Inc. aus den USA nicht ausgeschlossen werden kann, haben wir mit PostHog die Standardvertragsklauseln der EU-Kommission vereinbart. Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht, sonstige Nutzungsdaten spätestens nach 24 Monaten.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen und die Kategorie "Analyse" deaktivieren. Weitere Informationen finden Sie unter https://posthog.com/privacy.
Wenn Sie keine Einwilligung in die Kategorie "Analyse" erteilen, erfassen wir mit PostHog ausschließlich eine grundlegende, statistische Reichweitenmessung (z.B. Anzahl der Seitenaufrufe, aufgerufene Seiten, Herkunft des Besuchs, Ihre Cookie-Entscheidung). Dabei werden keine Cookies gesetzt, kein localStorage verwendet und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Es finden keine Sitzungsaufzeichnungen statt und es wird kein Bezug zu Ihrem Kundenkonto hergestellt.
Um mehrere Seitenaufrufe desselben Tages zusammenzufassen, bildet PostHog serverseitig aus Ihrer IP-Adresse, Ihrem Browser-Kennzeichen (User-Agent) und einem täglich wechselnden Zufallswert einen Hashwert. Die IP-Adresse selbst wird nicht gespeichert; der Hashwert lässt sich nach Ablauf des Tages nicht mehr mit Ihnen in Verbindung bringen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur bedarfsgerechten Gestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen, etwa per E-Mail an die in Ziffer 1 genannte Adresse.
Für Google Analytics und Meta nutzen wir einen serverseitigen Google Tag Manager, der unter der Subdomain "rp.wpmdays.at" betrieben wird. Ihr Browser sendet die Messdaten zunächst an diesen Server, der sie anschließend an die jeweiligen Dienste weiterleitet. So behalten wir die Kontrolle darüber, welche Daten an welchen Dienst übermittelt werden. Betrieben wird der Server von der Tracking Garden GmbH, Ritterfelddamm 225e, 14089 Berlin, Deutschland, als unserem Auftragsverarbeiter.
Sofern Sie in die Kategorien für Werbezwecke eingewilligt haben, übermitteln wir bei Login, Ticketkauf und Tischreservierung Informationen zur Bestellung (Bestellwert, gebuchte Leistungen) sowie Ihre E-Mail-Adresse an diesen Server. Dort wird die E-Mail-Adresse normalisiert und mittels Hash-Verfahren (SHA-256) pseudonymisiert und ausschließlich in dieser Form an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta") weitergegeben ("Advanced Matching" / Conversions API). Meta nutzt diesen Wert, um Buchungen den Werbeanzeigen auf Facebook und Instagram zuzuordnen, über die Sie zu uns gelangt sind, und so die Wirksamkeit unserer Werbung zu messen. An andere Dienste, insbesondere Google, wird die E-Mail-Adresse nicht übermittelt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Für die Übermittlung pseudonymisierter Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung an die Meta Platforms Inc. in den USA kann nicht ausgeschlossen werden; Grundlage hierfür ist der Angemessenheitsbeschluss für das EU-US Data Privacy Framework, nach dem Meta Platforms Inc. zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Im Zuge unserer Veranstaltungen (insbesondere der White Pearl Mountain Days) können durch uns oder von uns beauftragte Dritte Foto- und Videoaufnahmen angefertigt werden, auf denen auch Teilnehmer abgebildet sind. Gruppen- und Situationsaufnahmen dienen der Dokumentation und Berichterstattung über die Veranstaltung sowie der Öffentlichkeitsarbeit und Bewerbung unserer Aktivitäten. Hierzu können die Aufnahmen in Printmedien, in Presseberichten, auf unserer Website, in Newslettern sowie in unseren Auftritten auf sozialen Medien veröffentlicht werden.
Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Dokumentation und öffentlichen Darstellung unserer Veranstaltungen.
Einzelporträts fertigen wir nur mit Ihrer Einwilligung an. Diese Einwilligung kann auch konkludent erfolgen, wenn Sie nach Information durch den Fotografen (z. B. durch mündlichen Hinweis oder durch Aushändigung einer Karte mit weiterführenden Informationen) bewusst in die Kamera blicken bzw. posieren. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Empfänger der Daten sind Medienunternehmen sowie die allgemeine Öffentlichkeit im Rahmen der Veröffentlichung. Die Aufnahmen werden grundsätzlich auf unbestimmte Zeit für die genannten Zwecke gespeichert, sofern kein Widerruf bzw. kein erfolgreicher Widerspruch erfolgt.
Hinweis auf Ihre Rechte: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung von Sie betreffenden Daten bei Gruppen- und Situationsaufnahmen zu widersprechen (Art. 21 DSGVO). Soweit möglich, werden wir Ihrem Widerspruch nachkommen. Bei Einzelporträts können Sie Ihre Einwilligung jederzeit widerrufen; in diesem Fall werden wir die Aufnahmen nicht weiterverwenden und soweit möglich (z.B. von unserer Website oder unseren Social-Media-Kanälen) löschen.
11.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
Widerspruchsrecht gemäß Art. 21 DSGVO:
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
Recht auf Beschwerde gemäß Art. 77 DSGVO:
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, kontaktieren Sie uns gerne, damit wir Ihre Bedenken behandeln und ausräumen kann. In jedem Fall haben Sie aber das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist die zuständige Aufsichtsbehörde die Datenschutzbehörde (https://dsb.gv.at/ueber-die-datenschutzbehoerde/kontakt).
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO:
Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. unternehmens- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Vertrags- und Buchungsdaten werden z.B. grundsätzlich 7 Jahre (steuerrechtliche Aufbewahrung nach BAO/UStG) gespeichert.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten nicht mehr verarbeitet, wenn der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten nicht mehr verarbeitet, wenn der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
