Einleitung:
Diese Datenschutzerklärung dient als allgemeine Information, wer welche Daten zu welchem Zweck verarbeitet und auf welcher Rechtsgrundlage dies erfolgt. Es handelt sich um eine bloße Information, die keine Willenserklärung der betroffenen Person erfordert und auch keinen Vertragsinhalt darstellt.
1. Registrierung/Anmeldung im Online-Shop
Mit nur einem Shop-Benutzer-Konto bei „Freunde der Berge“ haben Sie Zugriff auf die Ticket-Shops von „Annaberger Lifte“, „Erlebnisalm Mönichkirchen“, „Hochkar Bergbahnen“ und „Ötscherlifte“. Um Bestellungen bzw. Ticketkäufe in den Ticket-Shops durchführen zu können, ist eine Registrierung bzw. Anmeldung mit den Kundendaten erforderlich.
Die Ticket-Shops werden von den jeweiligen Bergbahnen-Gesellschaften als verantwortliche Personen im Sinne der DSGVO betrieben. Die jeweilige Gesellschaft hat die Betreibergesellschaft der „Freunde der Berge“, das ist die ecoplus Alpin GmbH, Niederösterreich-Ring 2, 3100 St. Pölten, die für die Verantwortlichen diese Datenverarbeitungen durchführt, mittels eines Auftragsdatenverarbeitungsvertrages (Art 28 DSGVO) beauftragt.
Zur Bereitstellung dieser Services (Verarbeitungszweck), werden die von Ihnen im Zuge der Anmeldung/Registrierung oder zu einem späteren Zeitpunkt bekanntgegebenen personenbezogenen Daten verarbeitet. Dazu gehört der Name, die E-Mail-Adresse, Ihr Geburtsdatum, das Geschlecht, ein selbstgewähltes Passwort und Ihre Anschrift (allenfalls eine abweichende Lieferadresse) und optional eine Telefonnummer, sowie ihr Kennzeichen beim Kauf eines Parktickets.
Wenn Sie nur im Shop einer Bergbahn eine Bestellung aufgeben bzw. eine Leistung buchen, werden die Daten nicht an die anderen Shops weitergegeben. Erst wenn Sie auch in einem anderen Shop eine Bestellung aufgeben oder eine Leistung buchen, sind die relevanten Bestelldaten auch in diesem Shop verfügbar.
Die Daten werden auch gespeichert, damit Sie auf vergangene Bestellungen zugreifen können. Gleichzeitig werden die hinterlegten Stamm-Daten für neue Bestellungen automatisch herangezogen und Sie müssen Ihre Daten nicht erneut manuell eingeben.
Um die Registrierung technisch durchführen zu können, haben wir den Dienstleister „Auth-Zero“ beauftragt und einen Auftragsdatenverarbeitervertrag abgeschlossen.
2. Ticketbestellungen im Online-Shop
Zum Zweck der Erbringung von Vertragsleistungen sowie deren Bezahlung und Ausführung im Rahmen von Online-Ticket-Käufen werden Ihre Personenstammdaten, Vertrags- und Zahlungsdaten sowie Kommunikationsdaten (IP-Adresse und Serverlogdateien) auf Basis der Rechtsgrundlagen der Vertragserfüllung und der gesetzlichen Verpflichtung zur Rechnungslegung und Archivierung verarbeitet.
Diese Daten werden solange gespeichert, als es der Zweck erfordert, bzw. gesetzliche Vorschriften dies vorsehen (Aufbewahrung von Rechnungen gem. § 132 BAO für 7 Jahre) oder diese Daten auf Basis der Rechtsgrundlage des berechtigten Interesses zur Abwehr möglicher Gewährleistungs-/oder Haftungsansprüche benötigt werden. Sollten Sie den Bestellvorgang abbrechen, werden die Daten zur Klärung möglicher Probleme, insbesondere technischer Probleme, während des Bestellvorganges für 24 Stunden gespeichert.
Sie haben keine Verpflichtung Ihre personenbezogenen Daten einzugeben. Die Nichteingabe hat lediglich zur Folge, dass Ihre Buchungen / Bestellungen im Online-Ticket-Shop nicht bearbeitet werden können.
Im Online-Ticket-Shop haben Sie auch die Möglichkeit, Tickets für andere Personen durch Angabe von deren Namens- und Geburtsdaten zu erwerben.
Zur Abwicklung der Bestellung von Saisonkarten, Mehrtages- und Tageskarten in den Online-Shops verwenden wir das System des Dienstleisters „Pricenow“ (Pricenow AG, Ogimatte 7, 3713 Reichenbach im Kandertal – CH). Der Einsatz dieses Dienstleisters erfolgt auf der Rechtsgrundlage der Vertragserfüllung. Mit Pricenow wurde ein Auftragsdatenverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen.
Um Bestellungen in den Online-Ticket-Shops durchführen zu können, sind Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse, das Geburtsdatum, ggfs. ein Portraitfoto, ggfs. ein Kennzeichen sowie Angaben zu den gewünschten Tickets erforderlich. Die Verarbeitung und die Speicherung der Daten erfolgt zum Zweck der Erbringung von Vertragsleistungen bzw. zur Erfüllung von vorvertraglichen Leistungen auf Basis der Rechtsgrundlagen des Art. 6 (1) lit. b DSGVO (Bestellung der Bergbahntickets und Gutscheinen) sowie des Art. 6 (1) lit. c DSGVO (gesetzlich erforderliche Aufbewahrungsfristen von Buchhaltungsbelegen).
Der Einsatz entsprechender Online-Buchungssoftware erfolgt auf Basis der Rechtsgrundlage unseres berechtigten Interesses. Unser berechtigtes Interesse liegt in einer schnellen, nicht ortsgebundenen Möglichkeit, Ihnen Beförderungstickets zur Verfügung stellen zu können.
Für die Erstellung der Tickets haben wir mit der technischen Durchführung die Firma Kubeos, mit Sitz in Salzburg (Österreich) beauftragt und einen Auftragsdatenverarbeitungsvertrages gemäß Art. 28 DSGVO abgeschlossen.
Wir als Ihr Vertragspartner haben ein berechtigtes Interesse daran, unsere Produkte und Dienstleistungen, wie sie von Ihnen erworben wurden bzw. ähnliche Produkte und Dienstleistungen, zu verbessern und zu optimieren. Um dieses Ziel zu erreichen, ist das Feedback unserer Kunden ein wesentlicher Bestandteil, da wir nur so einen direkten Eindruck über die gemachten Bergerlebnisse gewinnen können. Wir weisen Sie daher darauf hin, dass wir die im Online-Shop angegebene E-Mail Adresse für Kundenumfragen über eigene Produkte und Dienstleistungen verwenden.
Wenn Sie diese Datenverwendung nicht wünschen, können Sie hier widersprechen, indem Sie eine E-Mail an office@annabergerlifte.at senden und folgenden Text verwenden:
„Hiermit widerspreche ich der Datenverwendung meiner Mailadresse und meiner Vertragsdaten (inkl. der damit im Zusammenhang entstandenen Bezahldaten) [bitte hier die Mailadresse angeben] zum Zweck von Kundenumfragen zur Verbesserung der von mir erworbenen Produkte und Dienstleistungen sowie ähnlichen Produkten und Dienstleistungen der Annaberger Liftbetriebs-Gesellschaft m.b.H.“
3. Externe Zahlungsdienstleister
Um die Bezahlung der Bestellvorgänge durchführen zu können, werden auf Basis der Rechtsgrundlage der Vertragserfüllung externe Zahlungsdienstleister eingesetzt, über deren eigene Plattformen Sie Ihre Zahlungen vornehmen können. Die elektronische Übertragung der bekanntgegebenen Daten erfolgt über ein sicheres Verfahren (SSL). Dennoch kann der Verkäufer keine Haftung für Angriffe auf Daten oder Systeme übernehmen. Die von Ihnen im Rahmen der Bestellung eingegebenen Zahlungsdaten wie bspw. Kontonummern, Kreditkartennummern inkl. Prüfziffern, Passwörter / TANs etc. werden ausschließlich von den Zahlungsdienstleistern verarbeitet und sind für die Shop-Betreiber nicht einsehbar. Von den Zahlungsdienstleistern erhalten die Shop-Betreiber lediglich eine Bestätigung der erfolgten Zahlung bzw. eine Information, falls die Zahlung nicht durchgeführt werden konnte.
Weitere Informationen zum Datenschutz und den AGB der Zahlungsdienstleister erhalten Sie unter:
https://www.payone.com/AT-de/datenschutz
https://eps-ueberweisung.at/de/datenschutzhinweis
https://www.datatrans.ch/de/datenschutzbestimmungen
4. Löschung des Benutzerkontos
Sie können Ihr Benutzerkonto jederzeit löschen und wir löschen alle Daten, die nicht einer gesetzlichen Aufbewahrungspflicht unterliegen. Wenn Sie die Daten Ihres Benutzerkontos löschen, so können Sie auf dieses nicht mehr zugreifen und auch keine Ticket-Käufe mehr durchführen. Um Ihr Benutzerkonto zu löschen, senden Sie bitte eine E-Mail an die im jeweiligen Shop angezeigte Mailadresse. Ihr Löschbegehren wird dann in Bearbeitung genommen und die Löschung, sofern kein tauglicher Rechtsgrund gegen die teilweise oder vollständige Löschung spricht, durchgeführt. Hinweis: Wenn Sie eine aktive Buchung oder Bestellung haben, so ist eine Löschung so lange nicht möglich, bis die Buchung/Bestellung konsumiert wurde.
5. Parkraummanagement DSGVO-Hinweise
Diese Hinweise beschreiben wie wir Annaberger Liftbetriebs-Gesellschaft m.b.H., Annarotte 126, 3222 Annaberg Ihre personenbezogenen Daten im Zusammenhang mit unserem Parkraummanagement verarbeiten (gemäß Art 13 Abs. 1 DSGVO)
5.1. Zwecke der Datenverarbeitung
Wir werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeiten:
a) Parkplatzverwaltung einschließlich der Automatisierung und Beschleunigung des Dienstes für Fahrzeuge, für die ein Parkplatzticket gebucht wurde)
c) Kontrolle der Parkplatzordnung (z.B. Parken über zwei Stellplätze)
d) Kontrolle der rechtskonformen Verwendung des Parkplatztickets (z.B. Überschreitung der erlaubten Parkzeit)
e) Schutz der Einrichtungen (z.B. Vandalismus)
f) Dokumentation, Ausforschung und Verfolgung (Rechtsdurchsetzung) missbräuchlicher Verwendung von Stellplätzen (z.B. Parkplatznutzung ohne Bezahlung)
g) Umparken von Kraftfahrzeugen
Diese Daten erheben wir mittels:
Auf die Bildaufzeichnung und die Erfassung von Kennzeichendaten wird entsprechend der gesetzlichen Vorgaben hingewiesen.
5.2. Rechtsgrundlagen der Verarbeitung
5.3. Übermittlung Ihrer personenbezogenen Daten
Zu den oben genannten Zwecken werden Ihre personenbezogenen Daten verarbeitet oder an folgende Empfänger - im Anlassfall - übermittelt:
5.4. Speicherdauer
a) Kundendaten:
Ihre personenbezogenen Daten werden von uns nur so lange aufbewahrt, wie dies zur Vertragserfüllung erforderlich ist, um die unter Punkt 1 genannten Zwecke zu erreichen:
• Siehe Datenschutz Shop
b) Bildverarbeitung („Videoüberwachung“):
Aufgezeichnete Daten (Kfz-Kennzeichen) sind, sofern sie nicht aus konkretem Anlass für die Verwirklichung der zu Grunde liegenden Schutz- oder Beweissicherungszwecke benötigt werden, spätestens nach 48h gelöscht.
Grundsätzlich versuchen wir so wenig wie möglich zu speichern. Im Normalfall nur für die Zeit die ein Kennzeichen anwesend ist. D.h. Erfassung Einfahrt –> Erfassung Ausfahrt -> danach wird das Kennzeichen gelöscht.
Bei Kontrollfällen wird hier auf 24 gepuffert, damit man die Bewegungen auch nachvollziehen kann. Also -> Erfassung Einfahrt –> Erfassung Ausfahrt + 24 Stunden -> danach wird das Kennzeichen gelöscht.
Für den Fall, dass ein Kennzeichen nicht ausfährt, gibt es eine definierbare maximale Parkdauer. Hier sind 48 Stunden hinterlegt. D.h. ein Kennzeichen, das bis dahin nicht ausgefahren ist oder wo vielleicht die Ausfahrt nicht erkannt wurde, bleibt nur 48 Stunden im System.
Die einzige Ausnahme sind „registrierte“ Kennzeichen (Dauerparker, Mitarbeiter) und Kennzeichen mit noch gültigem Ticket (siehe Datenschutz Shop). Dauerparker bleiben auf unbestimmte Zeit bis auf Widerruf gespeichert, die mit Ticket natürlich noch so lange das Ticket geht, inklusive der oben genannten Regeln.
5.5. Ihre Rechte im Zusammenhang mit personenbezogenen Daten Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an uns. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Datenschutzbehörde beschweren. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
Bei Einwilligung zum Erhalt des Newsletters von „Freunde der Berge“ verwenden wir die von Ihnen angegebenen Daten wie Anrede, Vorname, Nachname und E-Mail-Adresse, um Sie regelmäßig über Neuigkeiten aus der Region und aktuelle Angebote am laufenden zu halten. Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogenen Daten ist Ihre ausdrückliche Einwilligung, die wir im „Double Opt In Verfahren“ einholen. Zur Abwicklung des Newsletter-Versands werden die oben angeführten Daten ausschließlich an die starmate solutions GmbH, Hörvelsinger Weg 29-31, 8c9081 Ulm, Deutschland, die in unserem Auftrag die E-Marketing-Suite betreibt, weitergegeben. Mit Hilfe der starmate solutions GmbH können wir unsere Newsletter Kampagnen analysieren. Beim Öffnen einer versandten Newsletter E-Mail wird eine Verbindung mit den Servern aufgebaut. So können wir feststellen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Der Zweck dieser Analysen ist es, künftige Newsletter besser an die Interessen der Empfänger anzupassen, vor allem geht es auch darum festzustellen für welche Skigebiete besonderes Interesse besteht. Außerdem werden technische Informationen wie der Zeitpunkt des Abrufs, die IP-Adresse, Browsertyp und Betriebssystem des Empfängers registriert. Wir haben mit der starmate solutions GmbH eine Auftragsverarbeiter Vereinbarung iSd. Art. 28 DSGVO geschlossen, um sicher zu stellen, dass Ihre Daten nur in dem von uns erwünschten und von Ihnen erlaubten Umfang verarbeitet werden. Wollen Sie den Newsletter nicht länger erhalten, können Sie diesem jederzeit widersprechen. Dazu können Sie den in jedem E-Mail enthaltenen Abmeldelink verwenden oder sich direkt an info@freundederberge.at wenden.
Datenschutzinformationen (freundederberge.at)
6. Externe Links
Zu Ihrer optimalen Information finden Sie auf unseren Seiten Links, die auf Seiten Dritter verweisen. Soweit solche Links nicht offensichtlich erkennbar sind, weisen wir Sie darauf hin, dass es sich um einen externen Link handelt. Wir als verantwortliche Stelle haben keinerlei Einfluss auf den Inhalt und die Gestaltung dieser Seiten anderer Anbieter und übernehmen daher keine Haftung für die Inhalte der mit dieser Website verknüpften Websites oder URL's anderer Betreiber. Ebenso haften wir auch nicht für das Funktionieren von Linkverknüpfungen jedweder Art.
Bei Verlinkungen auf weitere Online-Angebote übernehmen wir keine Haftung über den Inhalt, Funktionalität und Verfügbarkeit der verlinkten Website(s). Dies gilt auch bei allen anderen direkten oder indirekten Verweisen oder Verlinkungen auf fremde Internetangebote.
7. Ihre Rechte gemäß der DSGVO und dem DSG
Stand: 06.02.2025
