Datenschutzerklärung
Nach Art 13 und 14 der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung; „DSGVO“) muss der Verantwortliche den Betroffenen über die Verarbeitung personenbezogener Daten informieren. Mit diesem Dokument informieren wir Sie über die verarbeiteten personenbezogenen Daten.
Diese Datenschutzerklärung gilt für unsere Online-Buchungsplattform für Privat- und Gruppenkurse. Für unsere Website www.ski-lachtal.at gilt die dort veröffentlichte Datenschutzerklärung.
Definitionen
Zur besseren Verständlichkeit dieser Datenschutzerklärung finden Sie im Folgenden eine kurze Erklärung der verwendeten Begriffe.
Personenbezogene Daten („Daten“) sind alle Daten, die Informationen über persönliche oder sachliche Verhältnisse natürlicher Personen enthalten, beispielsweise Name, Anschrift, Emailadresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Videoaufzeichnungen, Fotos etc. Daten von juristischen Personen unterliegen nicht den Bestimmungen der DSGVO.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
Unsere Kontaktdaten
Für den Fall, dass Sie weitere Fragen haben, stehen wir Ihnen, als Verantwortlicher der hierin behandelten Datenverarbeitung, unter folgenden Kontaktdaten gerne zur Verfügung:
Skischule Brunner / Sportshop Skirent Lachtal GmbH
Norbert Brunner
8831 Oberwölz, Lachtal 404
+43 660 35 65 65 1
brunner@ski-lachtal.at
Zwecke und Rechtsgrundlage der Verarbeitung
Daten dürfen nur zu einem bestimmten Zweck verarbeitet werden und nur, wenn sich die Verarbeitung auf eine entsprechende Rechtsgrundlage stützen kann. Die Verarbeitung kann aus folgenden Gründen gerechtfertigt sein:
| Rechtfertigungstatbestand | Rechtsgrundlage |
|---|---|
| Aufgrund Ihrer freiwilligen Einwilligung zu einem bestimmten Zweck | Art 6 Abs 1 lit a |
| Zur Vertragserfüllung, sofern Sie Vertragspartner sind oder zur Anbahnung eines Vertragsschlusses, wenn die Verarbeitung auf Ihre Anfrage zurückgeht | Art 6 Abs 1 lit b |
| Aufgrund einer rechtlichen Verpflichtung, der wir unterliegen | Art 6 Abs 1 lit c |
| Zum Schutz Ihrer lebenswichtigen Interessen oder zum Schutz dieser Interessen einer anderen Person | Art 6 Abs 1 lit d |
| Zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde | Art 6 Abs 1 lit e |
| Auf Grundlage einer Interessenabwägung zwischen unserem Interesse oder dem Interesse eines Dritten an der Verarbeitung einerseits und Ihrem Interesse oder Ihren Grundrechten und Grundfreiheiten | Art 6 Abs 1 lit f |
Wir verarbeiten Ihre Daten zu den folgenden Zwecken auf Grundlage der folgenden Rechtsgrundlagen:
| Erfasste Datenkategorien | Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|---|
| Buchungs- und Kontaktdaten der buchenden Person (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anmerkungen) | Abwicklung der Kursbuchung, Versand der Buchungsbestätigung, Rückfragen zur Buchung | Art 6 Abs 1 lit b DSGVO |
| Teilnehmerdaten (Vor- und Nachname, Alter, Erfahrungslevel), gegebenenfalls von Minderjährigen | Durchführung des Kurses, insbesondere Einteilung in passende Gruppen und Prüfung der Altersvoraussetzungen | Art 6 Abs 1 lit b und f DSGVO |
| Buchungsdetails (Kurs, Termin, Uhrzeit, Anzahl der Personen, Betrag, Status, Zahlungsreferenz) | Vertragserfüllung, Kapazitätsplanung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten | Art 6 Abs 1 lit b und c DSGVO |
| Zahlungsdaten (Kartendaten bzw. Daten der gewählten Zahlungsart) | Abwicklung der Zahlung – diese Daten werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet, wir erhalten keine Kartendaten | Art 6 Abs 1 lit b DSGVO |
| Sicherheitsdaten (IP-Adresse in verschlüsselter, nicht rückrechenbarer Form) | Schutz vor Missbrauch, insbesondere vor massenhaften Reservierungen und dem automatisierten Erraten von Zugangsdaten | Art 6 Abs 1 lit f DSGVO |
| Bewerberdaten (Name, Geburtsdatum, Geburtsort, Adresse, E-Mail-Adresse, Telefonnummer, sonstige Daten aus Lebensläufen) | Diese Daten sind zur Nutzung unseres Angebots und zur Vertragsanbahnung notwendig und werden von Ihnen erhoben. | Art 6 Abs 1 lit a und b DSGVO |
| Kontaktdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer) | Diese Daten sind zur Nutzung unseres Angebots bzw. zur Vertragsanbahnung notwendig und werden bei einer Kontaktaufnahme von Ihnen erhoben. | Art 6 Abs 1 lit a und b DSGVO |
| Technische Informationen (IP-Adresse, Betriebssystem) | Diese Daten sind erforderlich, damit Ihnen die über Ihre Initiative geöffnete Website in der korrekten Form angezeigt werden kann. | Art 6 Abs 1 lit f DSGVO |
Online-Buchung von Kursen
Wenn Sie über unsere Buchungsplattform einen Privat- oder Gruppenkurs buchen, verarbeiten wir die im Buchungsformular angegebenen Daten: Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer und optionale Anmerkungen) sowie – je nach Kurs – Vor- und Nachname, Alter und Erfahrungslevel jeder teilnehmenden Person. Zusätzlich speichern wir die Buchungsdetails wie Kurs, Termin, Anzahl der Personen, Betrag und Zahlungsstatus.
Die Daten verwenden wir zur Abwicklung Ihrer Buchung, zur Zusendung der Buchungsbestätigung per E-Mail, zur Planung der Skilehrer und Gruppen sowie zur Durchführung des Kurses. Mit Pflichtfeldern gekennzeichnete Angaben sind für die Buchung erforderlich; ohne sie ist eine Buchung nicht möglich. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO). Soweit Teilnehmerdaten für die sichere und altersgerechte Kursdurchführung benötigt werden, stützen wir uns zusätzlich auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO).
Daten von Teilnehmenden und Minderjährigen
Die Daten der teilnehmenden Personen erhalten wir in der Regel nicht von diesen selbst, sondern von der buchenden Person (Art 14 DSGVO). Bitte geben Sie Daten anderer Personen nur weiter, wenn Sie dazu berechtigt sind, und informieren Sie diese über diese Datenschutzerklärung. Daten von Kindern und Jugendlichen werden von deren Eltern oder Erziehungsberechtigten im Rahmen der Buchung übermittelt und ausschließlich für die Durchführung des Kurses verwendet. Besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten) fragen wir nicht ab; bitte machen Sie solche Angaben auch nicht im Anmerkungsfeld, außer sie sind für die sichere Kursdurchführung notwendig.
Buchungsbestätigung per E-Mail
Nach erfolgreicher Zahlung erhalten Sie eine Buchungsbestätigung an die angegebene E-Mail-Adresse. Eine Kopie mit den Buchungs- und Kontaktdaten geht an unser Skischulbüro, damit wir die Kurse vorbereiten und Sie bei Rückfragen kontaktieren können.
Empfänger
Empfänger unterstützen uns bei der Einhaltung gesetzlicher oder rechtlichen Pflichten, bei der Vertragsanbahnung und der Vertragserfüllung, bei Diensten, die Ihre Einwilligung voraussetzen oder bei der Wahrnehmung von Verarbeitungen, die in unserem berechtigten Interesse liegen. Wir übermitteln oder legen die Daten teilweise insbesondere folgenden Empfängern (Auftragsverarbeitern oder Verantwortliche) offen:
| Empfänger | Beschreibung |
|---|---|
| IT-Dienstleister | Betrieb unseres IT-Systems, insbesondere Hosting der Buchungsplattform (Vercel), Datenbank (Supabase) und E-Mail-Versand (Resend) |
| Zahlungsdienstleister | Abwicklung der Zahlung Ihrer Buchung (Stripe) |
| Subunternehmer | Sofern und soweit Leistungen nicht durch uns erbracht werden und ein Rechtfertigungstatbestand vorliegt |
| Steuerberater, Buchhalter | Verarbeitung von Daten aufgrund steuerlicher oder buchhalterischer Gründe |
| Rechtsanwalt, Gericht, Inkassobüro | Gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen |
An andere Empfänger übermitteln wir Ihre Daten nur, wenn Sie hierzu Ihre ausdrückliche Einwilligung nach Art 6 Abs 1 lit a DSGVO erteilt haben, dies gesetzlich zulässig und nach Art. 6 Abs 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist, oder wenn uns nach Art 6 Abs 1 lit c DSGVO eine gesetzliche Verpflichtung dazu trifft, oder die Weitergabe nach Art 6 Abs 1 lit f DSGVO zur Wahrung unserer berechtigten Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Wir haben die Absicht, die Daten in folgende Drittländer zu übermitteln: Vereinigte Staaten von Amerika und Singapur.
Für die Vereinigten Staaten von Amerika liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Europäische Kommission hat mit Beschluss vom 10.07.2023 zu C(2023) 4745 final entschieden, dass die Vereinigten Staaten von Amerika ein angemessenes Datenschutzniveau im Sinne von Art 45 DSGVO bieten, wenn unser Vertragspartner in die Liste des Datenschutzrahmens EU/US eingetragen ist. Informationen zur Eintragung der einzelnen Anbieter in diese Liste können Sie im jeweiligen Abschnitt dieser Datenschutzerklärung erhalten.
Soweit kein Angemessenheitsbeschluss vorliegt, dürfen wir Daten nur auf Grundlage angemessener Garantien, wie beispielsweise Standardvertragsklauseln, verbindlicher interner Datenschutzvorschriften, genehmigter Verhaltensregeln, genehmigter Zertifizierungsmechanismen etc. übermitteln. Unter den Voraussetzungen des Art 49 DSGVO kann eine Übermittlung dennoch zulässig sein. Eine Kopie dieser Garantien für Ihren jeweiligen Fall erhalten Sie gerne bei uns auf Nachfrage.
Es besteht nicht die Absicht, die Daten an eine internationale Organisation zu übermitteln.
Speicherdauer
Die Speicherung von Daten erfolgt grundsätzlich nur so lange, wie dies aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Darüber hinaus kann eine Speicherung erfolgen, wenn dies zur Durchsetzung oder Abwehr von Ansprüchen Dritter erforderlich ist. Wichtige Speicherfristen finden Sie im Folgenden:
| Pflicht zur Aufbewahrung | Voraussichtliche Speicherdauer |
|---|---|
| Unternehmensrechtliche Aufbewahrungspflicht nach §§ 190, 212 UGB | 7 Jahre |
| Umsatzsteuerrechtliche Aufbewahrungspflicht für Rechnungen nach § 11 Abs 2 3. Unterabsatz UStG | 7 Jahre |
| Umsatzsteuerrechtliche Aufbewahrungspflichten für Ausfuhrbelege nach § 7 Abs 7 UStG | 7 Jahre |
| Gewährleistung nach § 933 ABGB | 2 Jahre |
| Kaufpreisforderung bei beweglichen Sachen nach § 1062 iVm § 1486 ABGB | 3 Jahre |
| Ansprüche aus einem Werkvertrag nach § 1486 ABGB (wenn die Leistung im Rahmen eines gewerblichen oder sonstigen geschäftlichen Betriebs erbracht wurde) | 3 Jahre |
| Allgemeiner Schadenersatz nach § 1489 ABGB (Entschädigungsklagen) | 3 Jahre/30 Jahre |
| Haftungsansprüche nach § 13 PHG | 10 Jahre |
Für die Daten unserer Buchungsplattform gelten zusätzlich folgende Fristen:
| Daten | Speicherdauer |
|---|---|
| Bezahlte Buchungen samt Kontakt- und Teilnehmerdaten (Grundlage für Buchhaltung und Belege) | 7 Jahre ab Ende des Kalenderjahres der Buchung |
| Nicht abgeschlossene Reservierungen (abgebrochene oder nicht bezahlte Buchungsvorgänge) | 6 Monate, danach automatische Löschung |
| Sicherheitsdaten zum Schutz vor Missbrauch (verschlüsselte IP-Adresse) | in der Regel 24 Stunden, danach automatische Löschung |
| Technische Zugriffsdaten (Server-Logfiles beim Hosting-Anbieter) | kurzfristig, nach den Vorgaben des Hosting-Anbieters automatische Löschung |
Hosting: Vercel
- Anbieter
- Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
- Art der Daten
- IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem und Gerätedaten sowie die im Rahmen einer Buchung übermittelten Daten
- Zweck
- Bereitstellung und fehlerfreie Auslieferung der Buchungsplattform sowie Gewährleistung der Sicherheit
- Rechtsgrundlage
- Unser berechtigtes Interesse an einer technisch einwandfreien Darstellung und Sicherheit unserer Website (Art 6 Abs 1 lit f DSGVO); bei Buchungen zusätzlich Vertragserfüllung (Art 6 Abs 1 lit b DSGVO)
- Datenübertragung
- Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem werden Standardvertragsklauseln eingesetzt.
- Weitere Infos
- https://vercel.com/legal/privacy-notice
Datenbank: Supabase
- Anbieter
- Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513
- Art der Daten
- Buchungs-, Kontakt- und Teilnehmerdaten, Buchungsdetails, Kapazitätsdaten sowie verschlüsselte IP-Adressen zum Schutz vor Missbrauch
- Zweck
- Speicherung und Verwaltung der Buchungen und verfügbaren Kursplätze
- Rechtsgrundlage
- Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art 6 Abs 1 lit f DSGVO)
- Speicherort
- Die Datenbank wird in einem Rechenzentrum in Irland (Europäische Union, Region eu-west-1) betrieben.
- Datenübertragung
- Ein Zugriff durch Supabase aus Drittländern (insbesondere USA und Singapur), etwa im Rahmen von Wartung und Support, kann nicht ausgeschlossen werden; eine solche Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag abgesichert.
- Weitere Infos
- https://supabase.com/privacy
Zahlungsabwicklung: Stripe
- Anbieter
- Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland
- Art der Daten
- Name, E-Mail-Adresse, Betrag und Beschreibung der Buchung, Zahlungsdaten der gewählten Zahlungsart sowie Geräte- und Verbindungsdaten (z. B. IP-Adresse) zur Betrugsprävention
- Zweck
- Sichere Abwicklung der Zahlung. Die Eingabe der Zahlungsdaten erfolgt direkt auf der Zahlungsseite von Stripe; wir erhalten keine Kartendaten, sondern nur den Zahlungsstatus und eine Zahlungsreferenz.
- Rechtsgrundlage
- Vertragserfüllung (Art 6 Abs 1 lit b DSGVO); soweit Stripe Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten verarbeitet, handelt Stripe als eigener Verantwortlicher (Art 6 Abs 1 lit c und f DSGVO)
- Datenübertragung
- Stripe, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem werden Standardvertragsklauseln eingesetzt.
- Weitere Infos
- https://stripe.com/at/privacy
E-Mail-Versand: Resend
- Anbieter
- Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA
- Art der Daten
- Name und E-Mail-Adresse der buchenden Person sowie der Inhalt der Buchungsbestätigung (Kurs, Termin, Teilnehmerdaten, Betrag); in der Kopie an das Skischulbüro zusätzlich Telefonnummer und Anmerkungen
- Zweck
- Zustellung der Buchungsbestätigung an Sie und der Buchungskopie an unser Skischulbüro
- Rechtsgrundlage
- Vertragserfüllung (Art 6 Abs 1 lit b DSGVO)
- Datenübertragung
- Plus Five Five, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem werden Standardvertragsklauseln eingesetzt.
- Weitere Infos
- https://resend.com/legal/privacy-policy
Schutz vor Missbrauch
Um unsere Buchungsplattform vor Missbrauch zu schützen – etwa vor massenhaften automatisierten Reservierungen, die Kursplätze blockieren würden, oder vor dem Erraten von Zugangsdaten zu unserem internen Verwaltungsbereich – begrenzen wir die Anzahl bestimmter Anfragen je Absender. Dazu wird Ihre IP-Adresse unmittelbar in einen verschlüsselten, nicht rückrechenbaren Prüfwert (Hash) umgewandelt; die IP-Adresse selbst speichern wir dabei nicht. Die Prüfwerte werden in der Regel nach 24 Stunden automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und für alle Kundinnen und Kunden verfügbaren Angebot (Art 6 Abs 1 lit f DSGVO).
Schriftarten
Wir verwenden auf unserer Buchungsplattform Schriftarten von Google Fonts zur optisch ansprechenden Darstellung unserer Inhalte. Diese Schriftarten sind lokal auf unserem Server gehostet (bereitgestellt über Vercel). Dadurch wird eine direkte Verbindung zu den Servern von Google oder anderen externen Anbietern vermieden und es findet keine Übermittlung Ihrer IP-Adresse oder anderer Daten an diese Anbieter statt. Die Verwendung dieser lokal gehosteten Schriftarten dient unserem berechtigten Interesse an einer ansprechenden und benutzerfreundlichen Website-Gestaltung (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden, um dieses wiederzuerkennen. Cookies können Informationen über die Nutzung unserer Angebote und Dienstleistungen enthalten.
Beim ersten Besuch fragen wir über ein Cookie-Banner, welche Kategorien von Cookies Sie zulassen möchten: Essenziell (immer aktiv), Statistiken und Marketing. Statistik- und Marketing-Cookies werden ausschließlich mit Ihrer Einwilligung gesetzt (Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021). Derzeit setzen wir auf unserer Buchungsplattform keine Statistik-, Tracking- oder Marketing-Dienste ein.
Ihre Auswahl speichern wir im technisch notwendigen Cookie „cc_cookie“ (Speicherdauer 6 Monate). Es enthält die gewählten Kategorien, eine zufällige Kennung und den Zeitpunkt Ihrer Entscheidung, damit wir Ihre Einwilligung nachweisen können. Sie können Ihre Auswahl jederzeit über das Cookie-Symbol unten links auf jeder Seite oder den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen; Cookies widerrufener Kategorien werden dabei gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Lediglich für den passwortgeschützten Verwaltungsbereich, der ausschließlich von unseren Mitarbeitenden genutzt wird, setzen wir nach der Anmeldung ein technisch unbedingt erforderliches Sitzungs-Cookie („ski_admin_session“, Gültigkeit 12 Stunden). Dafür ist nach § 165 Abs 3 TKG 2021 keine Einwilligung erforderlich.
Auf der Zahlungsseite unseres Zahlungsdienstleisters Stripe (checkout.stripe.com) setzt Stripe eigene Cookies, insbesondere zur Betrugsprävention und zur sicheren Abwicklung der Zahlung. Hierfür gilt die Datenschutzerklärung von Stripe.
Rechtsbelehrung
Auskunftsrecht
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten. Erfasst sind folgende Informationen: die Verarbeitungszwecke; die Kategorien personenbezogener Daten; die Empfänger oder Kategorien von Empfängern; falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen eines Rechts auf Berichtigung oder Löschung der betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
Recht auf Berichtigung
Sie haben das Recht, von dem Verantwortlichen die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art 6 Abs 1 lit a oder Art 9 Abs 2 lit a DSGVO stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Sie legen Widerspruch gegen die Verarbeitung (Art 21 Abs 1 DSGVO) ein und es liegen keine berechtigten Gründe für die Verarbeitung vor oder Sie legen gemäß Art 21 Abs 2 DSGVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: die Richtigkeit der personenbezogenen Daten wird bestritten und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; der Verantwortliche die personenbezogenen Daten nicht länger benötigt, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Recht auf Widerruf der Einwilligung
Sie haben das Recht, eine gemäß Art 6 Abs 1 lit a oder Art 9 Abs 2 lit a beruhende Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.
Beschwerderecht
Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, T.: +43 1 52 152-0, E.: dsb@dsb.gv.at, wenn Sie der Auffassung sind, dass die Verarbeitung gegen das geltende Datenschutzrecht verstößt.
Sonstige Informationen
Die Bereitstellung der personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind grundsätzlich nicht verpflichtet, die Daten bereitzustellen. Wenn Sie die Daten nicht bereitstellen, ist kein Vertragsschluss möglich.
Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4.
Stand: Oktober 2026