Datenschutzinformationen

Mit diesen Hinweisen möchten wir Dich über Deine Rechte bei der Erhebung und Verarbeitung Deiner personenbezogenen Daten durch uns informieren. Diese Information erfolgt gemäß Artikel 13 der Datenschutz-Grundverordnung (DSGVO). 

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kannst Du Dich bei Fragen wenden? 
Die Golm Silvretta Lünersee Tourismus GmbH, Weidachstraße 6, 6900 Bregenz, Österreich Firmen-buchnummer 59898k, ist Verantwortlicher für die Datenverarbeitung. Bei Fragen zur Verarbeitung Deiner Daten oder sonstigen datenschutzrechtlichen Anliegen steht Dir unser Datenschutzbeauftragter per Post unter der oben genannten Adresse des Verantwortlichen – mit dem Zusatz „Datenschutzbeauftragter“ – oder per E-Mail an datenschutz@gsl-tourismus.at zur Verfügung.

2. Welche Daten werden verarbeitet und woher stammen diese Daten?
Wir verarbeiten die personenbezogenen Daten, die wir im Rahmen der (Geschäfts-)Beziehung von Dir erhalten. Außerdem verarbeiten wir Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Vereinsregister, Grundbuch) zulässigerweise erhalten haben. 
Zu diesen personenbezogenen Daten zählen: 

• Stammdaten (Vorname, Nachname, Anrede, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse,),
• Daten über geschäftliche Kontakte (Datum, Kommunikationsmittel, Inhalte),
• Skikartendaten (WTP-Nummer, Preis, Gültigkeit, Zutritt zu den Liftanlagen),
• Angebots- und Vertragsdaten (Angebotsdatum, Lieferung oder Leistung, Lieferadresse, technische Daten, Vollmachten, Gegenleistungen), 
• Veranstaltungsdaten (Ort und Datum, Anmeldedaten, Bildaufnahmen),
• Meinungen (Feedback, Umfragen),
• Rechnungsdaten (Objekt, Preise, Rechnungsbeträge, Gutscheindaten),
• Bildaufnahmen („Actioncam“ beim Alpin-Coaster)
• Daten zur Zahlungsabwicklung (Bankverbindung, SEPA-Mandat, Kontodaten unserer Geschäfts-partnerbuchhaltung, Mahnung).

Wir erfassen und verarbeiten nur die notwendigen Daten. Im jeweiligen Einzelfall wird auch mit weniger als den oben beschriebenen Daten das Auslangen gefunden.

3. Webanalyse
3.1. Cookies und Google Analytics bei der Verwendung unserer Website

• Unsere Websites verwenden so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Deinem Endgerät abgelegt werden. Sie richten keinen Schaden an. Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Deinem Endgerät gespeichert, bis Du diese löschst. Sie ermöglichen es uns, Deinen Browser beim nächsten Besuch wiederzuerkennen. Wenn Du dies nicht wünschst, kannst Du Deinen Browser so einrichten, dass er Dich über das Setzen von Cookies informiert und Du dies nur im Einzelfall erlaubst. Weitere Informationen über Cookies, einschließlich darüber, wie Du sehen kannst, welche Cookies eingesetzt wurden und wie Du diese verwalten, blockieren und löschen kannst, findest Du unter allaboutcookies.org sowie in unserer Cookies-Information, die Du über jede unserer Websites aufrufen kannst. Außerdem kannst Du möglicherweise Deinen Browser darauf konfigurieren, keine Cookies zu akzeptieren; dabei solltest Du Dir jedoch darüber im Klaren sein, dass dies Deine Nutzung unserer Website und der Online Services einschränken kann.
• Diese Website benutzt Google Analytics und Google Remarketing. Dies sind Dienstleistungen der Google Inc. ("Google"). Google verwendet sog. "Cookies", Textdateien, die auf Deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Dich ermöglicht. Die durch den Cookie erzeugten Informationen über Deine Benutzung diese Website (einschließlich Deiner IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Die IP Adresse wird anschließend von Google um die letzten drei Stellen gekürzt, eine eindeutige Zuordnung der IP Adresse ist somit nicht mehr möglich. Google beachtet die Datenschutzbestimmungen des "US-Safe-Harbor"-Abkommens und ist beim "Safe Harbor"-Programm des US-Handelsministeriums registriert.
• Google wird diese Informationen benutzen, um Deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Drittanbieter, einschließlich Google, schalten Anzeigen auf Websites im Internet. Drittanbieter, einschließlich Google, verwenden gespeicherte Cookies zum Schalten von Anzeigen auf Grundlage vorheriger Besuche eines Nutzers auf dieser Website. Google wird in keinem Fall Deine IP-Adresse mit anderen Daten in Verbindung bringen. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Du kannst die Verwendung von Cookies durch Google durch eine entsprechende Einstellung Deiner Browser Software deaktivieren, indem Du die Seite www.google.de/privacy/ads aufrufst und den „opt-out“ Button betätigst. Alternativ kannst Du die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Du die Deaktivierungsseite der Netzwerkwerbeinitiative unter www.networkadvertising.org/managing/opt_out.asp aufrufst. Weitere Hinweise zu den Bestimmungen von Google findest Du unter www.google.com/intl/de/privacy.
• Wir weisen Dich jedoch darauf hin, dass Du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen kannst. Durch die Nutzung dieser Website erklärst Du Dich mit der Bearbeitung der über Dich erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
• Auf dieser Website werden Cookies von der twyn group IT solutions & marketing services AG (www.twyn.com) zur optimierten Steuerung der Werbung gesetzt. Die dabei gewonnenen Daten werden ausschließlich anonymisiert gespeichert. Jeder Internet Nutzer hat die Möglichkeit, die Aufzeichnung des Nutzerverhaltens kundenspezifisch mittels einer Opt-Out Funktion unter http://targeting.twyn.com/datasafe/index.jsv?cuid=[CUID] zu unterbinden.
• Außerdem verwenden wir den amerikanischen Dienstleister thetradedesk.com zum Thema verhaltensbasierter Werbung, technischem Generieren von Zielgruppen und für Retargeting (= die Wieder-Ansprache im Internet von Besuchern von golm.at). TheTradeDesk verarbeitet die Daten sowohl in der EU, zum Teil aber auch außerhalb der EU bzw. des EWR im Rahmen des USA Privacy Shields Abkommens. Das angemessene Datenschutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO. TheTradeDesk agiert DSGVO-konform und ebenso erfolgt die Aggregation von anonymen Konsumenten-Daten DSGVO-konform. Möchtest Du Dich dennoch von diesem Service der individualisierten Werbung abmelden, so kannst Du dies durch den Klick auf  http://insight.adsrvr.org/track/stop?action=dooptout tun. Hinweis: dadurch wird in Deinem Browser ein Cookie hinterlegt, der für diese Abmeldung steht; löschst Du jedoch Deine Cookies, so ist Deine Abmeldung aus technischen Gründen ebenso gelöscht, und verwendest Du einen weiteren Browser, so musst Du diese Abmeldung auch dort separat durchführen. Eine Verknüpfung der anonymen Abmelde-Daten über alle Browser hinweg ist derzeit technisch nicht möglich.

 3.2. Custom Audience
Wir setzen die Facebook "Custom Audience"-Technologie, ein Dienst der Facebook Inc., 1601 S. Califor-nia Ave, Palo Alto, CA 94304, USA, ein. Die durch die Integration von Cookies, Web Beacons oder ähnlichen Technologien Dritter gesammelten Daten erlauben es uns, unsere Werbeaktivitäten auf Facebook effektiver zu messen und zu gestalten und z.B. Beiträge oder Werbeanzeigen nur für Besucher unseres Internetauftritts anzeigen zu lassen. Zur Sammlung dieser Daten setzen wir ausschließlich Cookies, Web Beacons und ähnliche, erprobte und weit verbreitete Technologien Dritter ein. Wir geben keine Listen mit personenbezogenen Daten an Facebook weiter bzw. laden diese nicht zu Facebook hoch. Die dabei erfassten Daten werden nur verschlüsselt an Facebook übermittelt. Eventuell personenbezogene Daten einzelner Nutzer sind für uns nicht einsehbar. Weitere Informationen hierzu findest Du in der Datenschutzerklärung von Facebook auf facebook.com/about/privacy. Falls Du keine Datenerfassung via “Custom Audience“ wünschst, kannst Du „Custom Audience“ hier facebook.com/settings/?tab=ads deaktivieren.
Der Einsatz dieser Webanalysedienste dient dazu, unsere Funktionen und Dienste stetig zu verbessern. Es werden hierfür nur nicht-personenbezogene Daten zu Analyse- und Reportingzwecken verwendet. Diese Daten werden von uns nicht mit anderen personenbezogenen Daten zusammengeführt.

4. Aufgrund welcher Rechtsgrundlage und zu welchen Zwecken erfolgt die Datenverarbeitung?
Wir verarbeiten Deine personenbezogenen Daten zur Vertragserfüllung (z.B. Bergbahn-Ticketverkauf, Sponsoringverträge, Gutscheinverkauf, Veranstaltungsvertrag, Parkplatz- und Skidepotsmietvertrag, Gewinnspielen), zur Erfüllung sonstiger rechtlicher Verpflichtungen (Unfallmeldungen), auf Basis Deiner Einwilligung und/oder aufgrund berechtigter Interessen (Gästeservice, Beratung, Bildaufnahmen, Feedback, Newsletter, Cookies, Webanalyse, Veröffentlichungen auf Social Media), sofern nicht Deine Interessen an der Geheimhaltung überwiegen.

• Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Absatz 1 lit b DSGVO):
  Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung unserer vertraglichen Pflichten, insbesondere zur Durchführung unserer Verträge mit Dir sowie aller damit beim Betrieb und der Verwaltung eines Tourismusbetriebs erforderlichen Tätigkeiten. Die Zwecke der Datenverarbeitung zur Vertragserfüllung liegen in erster Linie in der Abwicklung von Sponsoring, Verkäufen (Schikarten, Tickets und Gutscheine) und Buchungen (Unterkünfte, Veranstaltungen), der Abrechnung, dem Mahnwesen und der Verwaltung von Verträgen und Kontakten mit Geschäftspartnern, aber auch zur Abwicklung eines Gewinnspieles, da die Verarbeitung Diener Daten erforderlich ist, um die Teilnahme am Gewinnspiel zu ermöglichen.
• Zur Erfüllung rechtlicher Verpflichtungen (Artikel 6 Absatz 1 lit c DSGVO):
  Die Verarbeitung personenbezogener Daten erfolgt auch zur Erfüllung gesetzlicher Verpflichtungen, wie z.B. unternehmens- und steuerrechtlicher Aufbewahrungspflichten, sicherheitsrechtliche Maßnahmen sowie im Anlassfall Auskünfte an Strafverfolgungsbehörden und Gerichte.
• Auf Basis Deiner Einwilligung (Artikel 6 Absatz 1 lit a DSGVO):
  Wenn Du uns eine Einwilligung zur Verarbeitung Deiner personenbezogenen Daten erteilt hast, erfolgt die Verarbeitung nur gemäß den in der Einwilligung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann von Dir jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Zur Wahrung berechtigter Interessen, bei denen Dein Geheimhaltungsinteresse nicht überwiegt (Artikel 6 Absatz 1 lit f DSGVO):
  Wir verarbeiten Deine Daten auch zur Bewerbung unserer eigenen Produkte, zum Verkauf unsere Bildaufnahmen durch die Actioncam sowie für Markt- und Meinungsumfragen. Für eine auf Deine Bedürfnisse besser abgestimmte Werbung oder Angebotslegung analysieren wir die für unsere Marketingzwecke relevanten Daten. Unser berechtigtes Interesse besteht darin, für bestehende oder potenzielle Geschäftspartner auf deren Bedürfnisse abgestimmte Produktverträge und Dienstleistungen anzubieten (z.B. Veranstaltungen, Angebote)

Du hast das Recht, einer Verarbeitung Deiner personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen (Näheres in Punkt 7).

Um Dein Erlebnis beim Alpine-Coaster festzuhalten, werden Bildaufnahmen von Deiner Fahrt gemacht, welche Du dann Erwerben kannst. Die Bildaufnahmen werden nach 72 Stunden automatisch gelöscht. Eine Löschung kann aber auf Wunsch auch sofort erfolgen.

5. An wen werden Deine Daten weitergegeben?
Sofern Du eine Montafon Brandnertal Karte erworben hast, haben sämtliche Mitglieder dieses Pools Zugriff auf Deine Daten (unter diesem Link findest Du eine Auflistung, welche Seilbahnbetreiber Zugang zu Deinen Daten haben). Dies ist notwendig, damit Du die Leistungen der anderen Poolmitglieder nutzen kannst und damit wir die von Dir bezahlten Entgelte intern verrechnen können. Der Zugriff durch die anderen Poolmitglieder erfolgt über einen von uns beauftragten Auftragsverarbeiter.

Aufgrund einer gesonderten Vereinbarung über die Verarbeitung von personenbezogenen Daten werden Deine Daten von der Firma INCERT eTourismus GmbH & Co KG, Leonfeldner Strasse 328, 4040 Linz im Rahmen einer Auftragsdatenverarbeitung nach Art 28 DSGVO gemäß den entsprechenden gesetzlichen Vorgaben in unserem Auftrag erhoben und verarbeitet. Als Auftragsverarbeiter im Falle von Supportmaß-nahmen hat die Firmen Incert eTourismus ebenfalls Zugriff auf Deine Daten, darf diese jedoch nur zum Zwecke von Supportmaßnahmen nutzen und nicht für eigene Zwecke verwenden.

Darüber hinaus erhalten andere von uns beauftragte Auftragsverarbeiter (z.B. IT-Dienstleister wie Team Axess, Inkassobüros, verbundene Unternehmen wie z.B. illwerke vkw AG) Deine Daten, sofern dies zur Erfüllung der jeweiligen Leistung bzw. zur Erfüllung der in dieser Datenschutzerklärung genannten Datenverwendungen erforderlich ist. Sämtliche Auftragsverarbeiter sind vertraglich verpflichtet, Deine Daten vertraulich zu behandeln und diese nur im Rahmen der Beauftragung durch uns zu verarbeiten.
Falls für die Abwicklung unserer (Geschäfts-)Beziehung notwendig, werden Deine Daten auch an Dritte (z.B. Spedition, Lieferanten, Post) weitergegeben.

Bei Vorliegen einer gesetzlichen Verpflichtung übermitteln wir personenbezogene Daten an öffentliche Stellen und Institutionen (z.B. Strafverfolgungsbehörden, Gerichte).

6. Wie lange werden Deine Daten verarbeitet und gespeichert?
Wir verarbeiten Deine personenbezogenen Daten bloß so lange dies notwendig ist. Sobald Deine Daten nicht mehr benötigt werden, werden diese automatisiert gelöscht oder anonymisiert. Wir speichern die für die Vertragserfüllung notwendigen personenbezogenen Daten jedenfalls für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. 

7. Welche Rechte stehen Dir zu?

Auskunftsrecht
Sofern wir personenbezogene Daten von Dir verarbeiten, hast Du das Recht auf Auskunft über die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger dieser personenbezogenen Daten, Speicherdauer, Dir zustehende Rechte, die Herkunft der personenbezogenen Daten sowie das Bestehen einer automatisierten Entscheidungsfindung. 

Berichtigung und Löschung
Du bist berechtigt, die Berichtigung von falschen oder unvollständigen personenbezogenen Daten, die Dich betreffen, zu verlangen. Du bist zudem berechtigt, die Löschung personenbezogener Daten, die Dich betreffen, zu verlangen, sofern die Verarbeitung der Daten nicht rechtmäßig erfolgt und keine rechtlichen Verpflichtungen unsererseits gegen die Löschung sprechen. 

Einschränkung der Verarbeitung
Du bist berechtigt, die Einschränkung der Verarbeitung Deiner Daten zu verlangen.

Datenübertragbarkeit
Du bist berechtigt, die Übertragung Deiner Daten, die Du uns bereitgestellt hast, in einem von uns bestimmten strukturierten, gängigen und maschinenlesbaren Format zu verlangen. Du hast das Recht zu verlangen, dass die personenbezogenen Daten von uns direkt an einen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Widerspruch
Auch wenn die Daten zu Deiner Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, kannst Du der Verarbeitung dieser Daten in besonderen, von Dir begründeten Einzelfällen widersprechen. Du kannst auch jederzeit Widerspruch gegen die Übermittlung von Direktwerbung erheben.

Ausübung der Betroffenenrechte
Die betroffenen Personen können sämtliche Rechte wie in Punkt 1 beschrieben ausüben. Die betroffenen Personen müssen sich identifizieren und zur Identifikation beitragen, damit sichergestellt ist, dass die Antwort auch tatsächlich an die betroffene Person gegeben wird.

Beschwerde
Du hast das Recht, bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, +43 1 531 15-202525, E-Mail: dsb@dsb.gv.at eine Beschwerde einzulegen, wenn Deine Rechte zum Datenschutz verletzt werden. Zudem hast Du das Recht Dich bei der Aufsichtsbehörde Deines Aufenthaltsortes oder Arbeitsplatzes zu beschweren.
 
Stand, Juli 2021