Datenschutz­erklärung ARGE Schladming-Dachstein Card

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich in rechtmäßiger Weise auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO, DSG 2018, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung – Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten – im Rahmen der Nutzung dieser Website sowie im Rahmen sonstiger Dienstleistungen unseres Unternehmens.

Verantwortlicher (iSd. Art 4 Z 7 DSGVO) für die Verarbeitung Ihrer persönlichen Daten (personenbezogene Daten iSd. Art. 4 Z 1 DSGVO) ist:

ARGE Schladming-Dachstein Card
Rohrmoosstraße 234
A-8970 Schladming
Tel.: +43 (0) 3687 23310-613
E-Mail: sommercard@schladming-dachstein.at
WEB: https://www.schladming-dachstein.at/de/urlaub-planen/schladming-dachstein-card

Eine unverbindliche Auflistung der aktuellen Mitglieder (Leistungsträger) der ARGE Schladming-Dachstein Card finden Sie unter der hier oben angegebenen Website.  

Zwecke, Datenkategorien und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Zwecke der Verarbeitung
Die Zwecke der Verarbeitung Ihrer personenbezogenen Daten ergeben sich im Allgemeinen aus unserer Geschäftstätigkeit als ARGE touristischer Leistungsträger, die touristische Leistungen der Region Schladming-Dachstein in Form der Schladming-Dachstein Card zur Verfügung stellt: Zurverfügungstellen unserer Schladming-Dachstein Card Erlebnisse, unserer Informationsangebote, Bearbeitung von Kundenanfragen / Bestellungen / Buchungen, Rechnungswesen, Kommunikation mit Geschäftspartnern und Kunden. 
Neben der Schladming-Dachstein Card für den Gast gibt es folgende Karten, gültig über die gesamte Sommersaison: Vermietercard, Freizeitcard, Mitarbeiter- und Benefitcard. Die Karten weichen in ihren inkludierten Leistungen und Schladming-Dachstein Card spezifischen Bedingungen von jener der Schladming-Dachstein Card für Gäste ab. Zudem werden die Saisonkarten nicht über den Schladming-Dachstein Card -Gastgeber, sondern direkt im Büro der ARGE Schladming-Dachstein Card ausgegeben, bzw. sind sie auch online erwerbbar. Die Verarbeitung der Daten unserer Schladming-Dachstein Card-Partner (Gastgeber und Leistungspartner) erfolgt, um diesen Partnern eine Teilnahme am Projekt Schladming-Dachstein Card zu ermöglichen (Präsentation der Partner in unseren Werbemitteln sowie Verrechnung von über das Projekt abgewickelten Leistungen).
Die Verarbeitung der Daten unserer Schladming-Dachstein Card-Kunden erfolgt, um diesen Kunden die in dem Projekt inkludierten oder ermäßigten Leistungen zur Verfügung stellen zu können. 

Datenkategorien

Im Rahmen der Ausstellung und Nutzung der Schladming-Dachstein Card werden folgende personenbezogenen Daten der Schladming-Dachstein Card-Partner (Gastgeber und Leistungspartner) verarbeitet:

Daten Schladming-Dachstein Card Gastgeber
•    Betriebsdaten bzw. Personenstammdaten (z.B. Name des Betriebes bzw. Ansprechpartners, Anschrift)
•    Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
•    Kommunikationsdaten (Zeit und Inhalt der Kommunikation)
•    Anzahl der Gäste und Nächtigungen für die Schladming-Dachstein Cards ausgestellt wurden (für Verrechnungszwecke)
•    Zahlungsdaten (z.B. Kontonummer)
•    Vertragsdaten (Regelungen zur Teilnahme am Projekt Schladming-Dachstein Card)

Daten Schladming-Dachstein Card Leistungspartner
•    Betriebsdaten bzw. Personenstammdaten (z.B. Name des Betriebes bzw. Ansprechpartners, Anschrift)
•    Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
•    Kommunikationsdaten (Zeit und Inhalt der Kommunikation)
•    Anzahl und Art der beim Leistungspartner von Schladming-Dachstein Card-Kunden in Anspruch genommenen Leistungen (für Verrechnungszwecke)
•    Zahlungsdaten (z.B. Kontonummer)
•    Vertragsdaten (Regelungen zur Teilnahme am Projekt Schladming-Dachstein Card)

Im Rahmen der Ausstellung und Nutzung der Schladming-Dachstein Card werden folgende personenbezogenen Daten der Schladming-Dachstein Card-Kunden (Nutzer) verarbeitet:

Basisdaten Schladming-Dachstein Card-Kunden
•    Anrede
•    Vorname
•    Nachname
•    Geburtsdatum
•    Adresse (Land und Postleitzahl)
•    Reisedatum (nur bei Gästen der Schladming-Dachstein Card Gastgeber)
•    E-Mail-Adresse (optional)
•    Urlaubsunterkunft (nur bei Gästen der Schladming-Dachstein Card Gastgeber)

Nutzungsdaten Schladming-Dachstein Card-Kunden
•    Identifikationsnummer (der Schladming-Dachstein Card)
•    Nutzungsdaten der Schladming-Dachstein Card (Schladming-Dachstein Card-Leistungsanbieter, bei dem die Nutzung erfolgt, Zeit der Nutzung, Anzahl der Nutzungen, Art der Leistung etc.)

Wir verarbeiten im Rahmen des Projektes Schladming-Dachstein Card in der Regel weder sensible Daten iSd. Art. 9 DSGVO noch strafrechtliche Daten iSd. Art. 10 DSGVO.

Rechtsgrundlagen für die Verarbeitung

Verarbeitung der Daten unserer Schladming-Dachstein Card-Partner (Gastgeber und Leistungspartner)
Die Verarbeitung der oben genannten Daten unserer Schladming-Dachstein Card-Partner ist für die Teilnahme dieser Partner am Projekt Schladming-Dachstein Card erforderlich. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist daher die Vertragserfüllung gem. Art. 6 (1) lit. b DSGVO. Die Verarbeitung und Aufbewahrung von Rechnungsdaten der Schladming-Dachstein Card-Partner ist unsere gesetzliche Verpflichtung gem. Art. 6 (1) lit. c DSGVO.

Verarbeitung der Basisdaten Schladming-Dachstein Card Saisonkarten-Kunden
Die Erhebung und Verarbeitung der Basisdaten unserer Saisonkarten-Kunden (Vermietercard, Freizeitcard, Mitarbeiter- und Benefitcard) erfolgt durch uns selbst beim Kauf der Karten in unserem Büro oder online auf der Basis der Rechtsgrundlage der Vertragserfüllung gem. Art. 6 (1) lit. b DSGVO.

Verarbeitung der Basisdaten Schladming-Dachstein Card Gäste
Die für die Ausstellung und Nutzung der Schladming-Dachstein Card erforderlichen Daten von Gästen in unseren Gastgeber-Partnerbetrieben (Unterkünften in der Region Schladming-Dachstein) erhalten wir von unseren Gastgeber-Partnern. Bei Buchungsabwicklung in einem Beherbergungsbetrieb der Urlaubsregion Schladming-Dachstein, der als Schladming-Dachstein Card-Gastgeber ausgewiesen ist, werden die Gästedaten Daten laut Gästeverzeichnisblatt entsprechend den gesetzlichen Bestimmungen erhoben und zur Ausstellung der Schladming-Dachstein Card im erforderlichen Umfang an uns übermittelt. Die Gültigkeit der Schladming-Dachstein Card für Gäste ist an die Aufenthaltsdauer im Schladming-Dachstein Card-Gastgeber Betrieb geknüpft. Die Erhebung und Übermittlung dieser Daten für die Ausstellung der Schladming-Dachstein Card durch unsere Gastgeber-Partner an uns erfolgt auf Basis der Rechtsgrundlage der Einwilligung der Gäste gem. Art. 6 (1) lit. a DSGVO. Diese Einwilligung kann jederzeit kostenlos widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Durch die Übermittlung dieser Daten durch die Schladming-Dachstein Card-Gastgeber an uns besteht keine gem. Verantwortlichkeit iSd. Art. 26 DSGVO zwischen uns und den Schladming-Dachstein Card-Gastgebern.
Sofern Sie Ihre Unterkunft in einem Beherbergungsbetrieb der Urlaubsregion Schladming-Dachstein buchen, der Ihre Schladming-Dachstein Card als digitale Schladming-Dachstein Card ausstellt, erhalten Sie auf die von Ihnen angegebene E-Mail-Adresse eine Nachricht mit dem Link zur Aktivierung der digitalen Schladming-Dachstein Card. Die Verarbeitung der Gästedaten im Rahmen der Nutzung unserer digitalen Schladming-Dachstein Card ist Ihre Einwilligung gem. Art 6 (1) lit. a DSGVO.

Erhebung und Verarbeitung der Nutzungsdaten
Bei Nutzung einer Schladming-Dachstein Card-Leistung werden vom jeweiligen Schladming-Dachstein Card-Leistungspartner, bei dem die Nutzung erfolgt, die Gültigkeit der Schladming-Dachstein Cards geprüft sowie in Folge Nutzungsdaten erhoben und an uns übermittelt. Die Prüfung der Gültigkeit der Schladming-Dachstein Cards erfolgt auf Basis unseres berechtigten Interesses gem. Art 6 (1) lit. f DSGVO, nur jenen Kunden unsere Leistungen zur Verfügung zu stellen, die auch Anspruch auf diese Leistungen haben. Die Rechtsgrundlage für die Erhebung und Übermittlung der Nutzungsdaten ist die Vertragserfüllung gem. Art. 6 (1) lit. b DSGVO, da die Nutzungsdaten für die Verrechnung mit den einzelnen Leistungspartnern erforderlich sind.

Wir verarbeiten Ihre personenbezogenen Daten mit der Unterstützung von Auftragsverarbeitern, welche uns bei der Bereitstellung unserer Dienste unterstützen (z.B. EDV-Dienstleister zur Ausstellung der Schladming-Dachstein Card, Übermittlung von Daten zwischen Verantwortlichen und ARGE Schladming-Dachstein Card sowie Schladming-Dachstein Card-Gastgeber, Erstellung der digitalen Schladming-Dachstein Card, Speicherung Ihrer Daten, Zusendung von Informationen etc.). Diese Auftragsverarbeiter sind durch eine entsprechende Vereinbarung iSd. Art. 28 DSGVO mit uns zum strengen Schutz Ihrer personenbezogenen Daten verpflichtet und dürfen Ihre personenbezogenen Daten zu keinem anderen Zweck als zur Bereitstellung unserer Dienste verarbeiten.

Derzeit werden im Rahmen der Abwicklung der analogen und digitalen Schladming-Dachstein Card folgende Auftragsverarbeiter zur Erhebung und Verarbeitung von personenbezogenen Daten eingesetzt:
•    Firma feratel media technologies AG (FN 72841w, Laubichl 60, 5452 Pfarrwerfen); CardSystem zum Betreiben der analogen und digitalen Schladming-Dachstein Card sowie Erfassung der Basisdaten und Nutzungsdaten

Eine Weitergabe Ihrer personenbezogenen Daten an andere Unternehmen als unsere Auftragsverarbeiter erfolgt an wirtschaftstypische Dienstleister wie z. B. Banken, Steuerberater oder Wirtschaftsprüfer. Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften.

Nutzungsdaten werden ausschließlich im erforderlichen Umfang an unsere Leistungspartner weitergeben, soweit dies ist für die Verrechnung der Leistungen zwischen uns und unseren Partnern notwendig ist.

Übermittlungen in Drittländer

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten im EU-Raum. Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten unserer Auftragsverarbeiter oder Dritter geschieht, erfolgt dies nur, wenn dazu die Voraussetzungen der Art. 44 ff. DSGVO für die Übermittlung in Drittstaaten vorliegen: also auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder unter Beachtung offiziell anerkannter vertraglicher Verpflichtungen, den sogenannten „EU-Standardvertragsklauseln“. Berufen wir uns für die Übermittlung Ihrer personenbezogenen Daten als Rechtsgrundlage auf die EU-Standardvertragsklauseln, werden wir im Rahmen einer umfassenden Risikoabwägung zusätzlich die Zulässigkeit dieser Datenübermittlung prüfen. Sollten wir dabei zu einem negativen Ergebnis kommen, werden wir diese Daten nicht ohne Ihre ausdrückliche Einwilligung gem. Art. 49 (1) lit. a DSGVO in ein Drittland übermitteln.

Ihre personenbezogenen Daten werden von uns gelöscht, sobald der Zweck, für den wir Ihre Daten erhoben haben, entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn wir die Daten für einen mit dem ursprünglichen Zweck kompatiblen Zweck weiterverarbeiten. Sie kann ebenso erfolgen, wenn dies durch Gesetze, Verordnungen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen ist. 
Zu Zwecken der Beweisführung im Rahmen allfälliger Gerichtsverfahren können Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen verarbeitet werden, sofern dies zur potentiellen Verfahrensführung erforderlich ist. Die anwendbare gesetzliche Verjährungsfrist beträgt in der Regel drei Jahre. Daten zum Nachweis ordnungsgemäßer Buchführung (z.B. § 212 UGB und § 132 BAO) bewahren wir für 7 Jahre auf.

Die Daten unserer Schladming-Dachstein Card-Partner (Gastgeber und Leistungspartner) sowie der Schladming-Dachstein Card-Saisonkarten Kunden erheben wir selbst direkt bei den Betroffenen. Die Daten von Gästen in unseren Gastgeber-Partnerbetrieben (Unterkünften in der Region Schladming-Dachstein die Partner der Schladming-Dachstein Card sind) erhalten wir von unseren Gastgeber-Partnern. Die Nutzungsdaten unserer Kunden erhalten wir von den Leistungspartnern der Schladming-Dachstein Card.

Profiling

Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung oder des Profilings iSd. Art. 22 DSGVO ein, die gegenüber Ihnen eine rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sie haben grundsätzlich gem. DSGVO das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten. Besteht die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie zudem das Recht auf Datenübertragbarkeit. Sie haben das Recht auf Widerruf einer eventuell erteilten Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs wird dadurch nicht berührt. Sie haben das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeitet. Eine ausführliche Erläuterung dieser Rechte finden sie hier in Kapitel III.

Recht auf Beschwerde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (Barichgasse 40-42, A-1030 Wien, E-Mail: dsb@dsb.gv.at).

Besuch dieser Website

Wir, die ARGE Schladming-Dachstein Card betreiben selbst keine eigene Website. Unsere Leistungen werden hier durch den für diese Website Verantwortlichen iSd. Art 4 Z 7 DSGVO Tourismusverband Schladming Dachstein (Ramsauerstraße 756, A-8970 Schladming) dargestellt. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Besuch dieser Website finden Sie hier in dieser Datenschutzinformation des Tourismusverbandes Schladming Dachstein. 

Sonstige Datenverarbeitung im Geschäfts- und Kundenkontakt

In diesem Abschnitt informieren wir Sie über sonstige Datenverarbeitungsprozesse außerhalb unserer Website.

Job-Bewerbungen

Die im Zuge einer Job-Bewerbung übermittelten Kontaktdaten und Bewerbungsunterlagen an uns werden von uns zum Zweck der Auswahl geeigneter Kandidaten für ein Dienstverhältnis ausschließlich intern verarbeitet. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass Sie Ihr Anliegen nicht übermitteln und wir dieses nicht bearbeiten können. Die dabei übermittelten personenbezogenen Daten werden von uns gemäß den gesetzlichen Bestimmungen für max. 6 Monate, im Falle der ausdrücklichen Einwilligung des Bewerbers/der Bewerberin, die Unterlagen in Evidenz zu halten, für max. 2 Jahre gespeichert.