Datenschutzerklärung ARGE Sommercard

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten sowie Ihrer Rechte in Zusammenhang mit der Schladming-Dachstein Sommercard und Herbstcard (folgend: Sommercard). Insbesondere informieren wir Sie darüber, welche Daten verarbeitet werden, wer diese Daten verarbeitet bzw. Zugriff darauf hat, welche Datenverarbeitungen durchgeführt werden müssen, in welche Datenverarbeitungen Sie einwilligen können und wie diese Einwilligung widerrufen werden kann. 

Neben der Sommercard für den Gast gibt es folgende Karten, gültig über die gesamte Sommercardsaison: Vermieterkarte, Freizeitcard, Mitarbeiter- und Benefitkarte. Die Karten weichen in ihren inkludierten Leistungen und Sommercard-spezifischen Bedingungen von jener der Gäste-Sommercard ab. Zudem werden die Saisonkarten nicht über den Sommercard-Gastgeber, sondern direkt im Büro der ARGE Schladming-Dachstein Sommercard ausgegeben, bzw. sind sie auch online erwerbbar.

Die Datenschutzerklärung gilt für die Gästekarte sowie für die Saisonkarten.

Diese Datenschutzerklärung ergänzt die Allgemeinen Geschäftsbedingungen der Sommercard, auf die wir vor allem hinsichtlich der verwendeten Begriffe (zB Sommercard-Gastgeber) verweisen.

Datenschutzrechtlicher Verantwortlicher der Sommercard gem Art 4 Z 7 DSGVO ist die ARGE Schladming-Dachstein Card, Rohrmoosstraße 234, A-8970 Schladming.

Der Verantwortliche steht Ihnen jedenfalls als Anlaufstelle für datenschutzrechtliche Fragen und Anliegen in Zusammenhang mit der Sommercard zur Verfügung. Insbesondere können Sie Ihre Rechte nach der DSGVO (Punkt 7.) gegenüber dem Verantwortlichen geltend machen. 

Die Kontaktaufnahme mit dem Verantwortlichen kann auf folgende Arten erfolgen:

• Tel.: +43 (0) 3687 23310-613
• E-Mail: sommercard@schladming-dachstein.at
• Post: Rohrmoossraße 234, A-8970 Schladming

Eine unverbindliche Auflistung der aktuellen Mitglieder der ARGE Schladming-Dachstein Sommercard können Sie der Website entnehmen. Die unverbindliche Liste der aktuellen Sommercard-Gastgeber finden Sie auf der Schladming-Dachstein Webseite.

3.1. Datenkategorien

Im Rahmen der Nutzung der Sommercard werden folgende personenbezogenen Daten verarbeitet:

3.1.1. Basisdaten

• • Familienname
  • Vorname
  • Geschlecht (optional)
  • Geburtsdatum
  • Staatsangehörigkeit
  • Hauptwohnsitz oder gewöhnlicher Aufenthalt
  • Reisedatum
  • E-Mail-Adresse (optional)
  • Zustimmung zu den AGB

3.1.2. Nutzungsdaten

• • Identifikationsnummer (der Sommercard)
  • Nutzungsdaten der Sommercard (Sommercard-Leistungsanbieter, bei dem die Nutzung erfolgte, Zeit der Nutzung etc)
  • Nutzungszeitraum
  • Nutzungsfrequenz
  • Nutzung der digitalen Sommercard

3.2. Zweck und Rechtsgrundlage der Datenverarbeitung

3.2.1. Erhebung und Verarbeitung der Basisdaten

Bei Buchungsabwicklung in einem Beherbergungsbetrieb der Urlaubsregion Schladming-Dachstein, der als Sommercard-Gastgeber ausgewiesen ist, werden Ihre Daten laut Gästeverzeichnisblatt entsprechend den gesetzlichen Bestimmungen erhoben und zur Ausstellung der Sommercard an den Verantwortlichen weitergegeben.

Sofern Sie Ihre Unterkunft in einem Beherbergungsbetrieb der Urlaubsregion Schladming-Dachstein buchen, der Ihre Sommercard als digitale Sommercard ausstellt, erhalten Sie auf die von Ihnen angegebene E-Mail-Adresse eine Nachricht mit dem Link zum Download der Schladming-Dachstein Sommercard-App (folgend: App). Mit der App können Sie die digitale Sommercard erstellen und über Ihr Smartphone etc. nutzen. 

Der Nutzer ist ebenso berechtigt, die App auf seinem (mobilen) Endgerät zu installieren und mittels Scans seiner physischen Sommercard zusätzlich eine digitale Sommercard zu erstellen und zu nutzen.

Rechtsgrundlagen für diese Datenverarbeitungen sind die Erfüllung einer rechtlichen Verpflichtung gem Art 6 Abs 1 lit c DSGVO, die Vertragserfüllung gem Art 6 Abs 1 lit b DSGVO, unser berechtigtes Interesse iSd Art 6 Abs 1 lit f DSGVO an der Verbesserung der Sommercard durch Anbieten einer digitalen Version, sowie Art 6 Abs 1 lit a DSGVO (Einwilligung für die Übermittlung der Gästedaten an das digitale Gästekartensystem).

3.2.2. Erhebung und Verarbeitung der Nutzungsdaten

Bei Nutzung einer Schladming-Dachstein Sommercard-Leistung werden vom jeweiligen Sommercard-Leistungsanbieter, bei dem die Nutzung erfolgt, Ihre Nutzungsdaten erhoben und an den Verantwortlichen weitergegeben.

Rechtsgrundlage dieser Datenverarbeitung ist die Vertragserfüllung iSd Art 6 Abs 1 lit f DSGVO, da die Nutzungsdaten für die Verrechnung mit den einzelnen Leistungspartnern erfoderlich sind.

3.2.3. Werbung (ohne Profiling)

Der Verantwortliche verarbeitet Ihre Basisdaten zum Versand von Werbung, Information und speziellen Angeboten. Bei dieser Art der Werbung erfolgt kein Profiling.

Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse iSd Art 6 Abs 1 lit f DSGVO an der Bereitstellung von Informationen, speziellen Angeboten und Werbung der Urlaubsregion Schladming-Dachstein, um eine Bindung der Gäste im Rahmen der Sommercard zu erzielen.

Zur Erbringung mancher Dienstleistungen im Rahmen der Abwicklung der Sommercard bedienen sich der Verantwortliche, die ARGE Schladming-Dachstein Sommercard und die Sommercard-Gastgeber diverser Auftragsverarbeiter iSd Art 28 DSGVO (z.B. EDV-Dienstleister zur Ausstellung der Sommercard, Übermittlung von Daten zwischen Verantwortlichen und ARGE Schladming-Dachstein Sommercard sowie Sommercard-Gastgeber, Erstellung der digitalen Sommercard, Speicherung Ihrer Daten, Zusendung von Informationen, Zusteller, Marktforschungsinstitute etc.). Der Verantwortliche hat mit den diversen Auftragsverarbeitern Auftragsverarbeiter-Verträge abgeschlossen. Diese Verträge werden laufend überwacht und ihre datenschutzrechtliche Aktualität sowie die Einhaltung der datenschutzrechtlichen Bestimmungen durch die Auftragsverarbeiter überprüft. Die Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten ausschließlich auf Weisung des Verantwortlichen und nur insoweit, als dies zur Erfüllung ihres Auftrages unbedingt erforderlich ist. Ihre personenbezogenen Daten werden nach Aufkündigung der Zusammenarbeit mit dem jeweiligen Auftragsverarbeiter durch den Auftragsverarbeiter gelöscht. Eine darüberhinausgehende Verarbeitung Ihrer personenbezogenen Daten durch die Auftragsverarbeiter ist ausgeschlossen.

Der Verantwortliche bedient sich (nach Möglichkeit) nur Auftragsverarbeitern, die ihren Sitz innerhalb der Europäischen Union haben und den Bestimmungen der DSGVO unterliegen. Sollte sich der Verantwortliche ausnahmsweise eines Auftragsverarbeiters aus einem Drittland (iSd DSGVO) bedienen, könnten für diesen weniger strenge Datenschutzregeln gelten. Soweit Ihre personenbezogenen Daten dadurch in einem Land verarbeitet werden, das nicht über ein mit der Europäische Union vergleichbares Datenschutzniveau verfügt, stellt der Verantwortliche durch entsprechende vertragliche Bestimmungen oder sonstige rechtlich bindende Instrumente sicher, dass Ihre personenbezogenen Daten angemessen geschützt werden.

Derzeit werden im Rahmen der Abwicklung der analogen und digitalen Sommercard folgende Auftragsverarbeiter zur Erhebung und Verarbeitung von personenbezogenen Daten eingesetzt:

• Firma Feratel media technologies AG, FN 72841w, Laubichl 60, 5452 Pfarrwerfen, CardSystem zum Betreiben der Sommercard sowie Erfassung der Nutzungen, Basisdaten und Nutzungsdaten
• Grizzly Creative GmbH, FN 281913 d, Mondscheingasse 6, 8010 Graz, Bereitstellung der App zur Nutzung der digitalen Sommercard, Basisdaten und Nutzungsdaten

Die Sicherheit Ihrer personenbezogenen Daten ist uns besonders wichtig. Der Verantwortliche, die Mitglieder der ARGE Schladming-Dachstein Sommercard und die Sommercard-Gastgeber treffen daher unter Berücksichtigung des Standes der Technik, der Implementierungskosten und der Art, des Umfanges, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen die folgenden angemessenen technische und organisatorische Maßnahmen im Sinne von Art 32 DSGVO zum Schutz Ihrer Daten vor Verlust, Zerstörung, Zugriff, Veränderung und Verarbeitung durch unbefugte Personen:

• Verschlüsselung personenbezogener Daten bzw. Anonymisierung der Daten nach Ablauf der voreingestellten Speicherdauer;
• Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung;
• Sicherstellung einer raschen Wiederherstellung der Verfügbarkeit von personenbezogenen Daten bei einem physischen oder technischen Zwischenfall;
• Einsatz eines Verfahrens zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahme zur Gewährleistung der Sicherheit der Verarbeitung.

Bitte beachten Sie, dass der Verantwortliche, die Mitglieder der ARGE Schladming-Dachstein Sommercard und die Sommercard-Gastgeber keine Haftung für die Offenlegung von Informationen durch nicht von ihnen verursachte bzw. nicht zurechenbare Fehler bei der Datenübertragung und/oder unautorisierten Zugriffen durch Dritte, z.B. Hackerangriffe, übernehmen.

6.1. Basisdaten

Der Verantwortliche und Ihr Beherbergungsbetrieb der Urlaubsregion Schladming-Dachstein, der als Sommercard-Gastgeber ausgewiesen ist, speichern Ihre Basisdaten grundsätzlich nur für die Dauer Ihres Aufenthalts bzw. der Abgabe der Gästeblattsammlung bei der zuständigen Behörde. Darüber hinaus bleiben diese Daten gespeichert, falls dies aufgrund gesetzlicher Aufbewahrungspflichten (zB § 212 UGB und § 132 BAO) oder zur Führung allfälliger Gerichtsverfahren erforderlich ist. Zu Zwecken der Beweisführung können Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen verarbeitet werden, sofern dies zur potentiellen Verfahrensführung erforderlich ist. Die anwendbare gesetzliche Verjährungsfrist beträgt in der Regel drei Jahre.

6.2. Nutzungsdaten

Der Verantwortliche speichert Ihre Nutzungsdaten und Kundenprofildaten grundsätzlich nur solange Ihr Kundenprofil besteht. Darüber hinaus bleiben diese Daten gespeichert, falls dies aufgrund gesetzlicher Aufbewahrungspflichten (zB § 212 UGB und § 132 BAO) oder zur Führung allfälliger Gerichtsverfahren notwendig ist. Zu Zwecken der Beweisführung können Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen verarbeitet werden, sofern dies zur potenziellen Verfahrensführung notwendig ist. Die anwendbare gesetzliche Verjährungsfrist beträgt in der Regel drei Jahre.

Nach der DSGVO stehen Ihnen die folgenden Rechte zu, die Sie jederzeit gegenüber dem Verantwortlichen (oder allenfalls den gemeinsam Verantwortlichen) geltend machen können:

7.1. Auskunftsrecht (Art 15 DSGVO) 

Sie haben das Recht vom Verantwortlichen (oder allenfalls den gemeinsam Verantwortlichen) eine Bestätigung zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden. Darüber hinaus haben Sie das Recht weitere Informationen über konkrete Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern personenbezogener Daten, Speicherdauer, Bestehen eines Rechts auf Löschung oder Berichtigung Ihrer personenbezogenen Daten oder auf Einschränkung der Verarbeitung und das Widerspruchsrecht, Bestehen eines Beschwerderechts sowie alle verfügbaren Informationen über die Herkunft Ihrer Daten zu erfragen.

7.2. Recht auf Berichtigung (Art 16 DSGVO)

Sie haben das Recht vom Verantwortlichen (oder allenfalls den gemeinsam Verantwortlichen) unverzüglich die Berichtigung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger personenbezogener Daten.

7.3. Recht auf Löschung (Art 17 DSGVO)

Sie haben das Recht vom Verantwortlichen (oder allenfalls den gemeinsam Verantwortlichen) unverzüglich die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die in Art 17 Abs 1 lit a bis f DSGVO festgelegten Gründe vorliegen und die Verarbeitung Ihrer personenbezogenen Daten nicht (mehr) erforderlich ist.

7.4. Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)

Unter den in Art 18 DSGVO genannten Voraussetzungen haben Sie ferner das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

7.5. Recht auf Datenübertragbarkeit (Art 20 DSGVO)

Sie haben das Recht Ihre betreffenden personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten und vom Verantwortlichen zu verlangen, dass er diese Daten einem anderen Verantwortlichen übermittelt.

7.6. Widerspruchsrecht (Art 21 DSGVO)

Sie haben grundsätzlich das Recht der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern wir diese auf Basis unseres berechtigten Interesses gemäß Art. 6 (1) lit. f DSGVO verarbeiten und die Voraussetzungen des Art. 21 DSGVO gegeben sind. 

7.7. Widerruf von Einwilligungserklärungen (Art 7 DSGVO)

Sie haben die Möglichkeit, einmal erteilte Einwilligungen jederzeit gegenüber dem Verantwortlichen zu widerrufen. Durch den Widerruf Ihrer Einwilligungen wird die Rechtmäßigkeit, der aufgrund dieser bis zum Widerruf erfolgten Verarbeitungen nicht berührt.

7.8. Beschwerderecht

Darüber hinaus können Sie jederzeit bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Tel: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Beschwerde einlegen.

Ihre Rechte gegenüber dem Verantwortlichen können Sie auf die folgenden Kontaktarten wahrnehmen:

ARGE Schladming Dachstein Card

• Tel.: +43 (0) 3687 23310-613
• E-Mail: info@sommercard.info
• Post: Rohrmoosstraße 234, A-8970 Schladming