Datenschutz

Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden also über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Endgerät zu unserem Endgerät und umgekehrt übertragen. TLS bedeutet „Transport Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS“ in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

Erhebung von Zugriffs- und Protokolldaten

Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt.

Es handelt sich hierbei um

• IP-Adresse des Nutzers,
• Datum und Zeitpunkt des Zugriffs,
• Art der Anfrage,
• Kundeninformationen wie Typus und Version,
• Betriebssystem des Nutzers (Gerät, OS-Version des Geräts),
• Referrer-Informationen (also die Quelle des Zugriffs)

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung unserer Website ermitteln zu können (z. B. Abwehr von Hackerangriffen) und einen reibungslosen Verbindungsaufbau zu gewährleisten.

Der Provider dieser Website ist unser Auftragsverarbeiter, die Cloudways Ltd. mit Sitz in Malta. Der Server befindet sich in Frankfurt am Main, Deutschland.  Die erhobenen Daten werden für sieben Tage in Server-Log-Dateien, die Ihr Browser automatisch an uns verschlüsselt, übermittelt und gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien länger als sieben Tage. Diese längere Speicherdauer erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO und dient lediglich der Beweissicherung. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Anhaltspunkte einer rechtswidrigen Nutzung unserer Website zu ermitteln und einen reibungslosen Verbindungsaufbau gewährleisten zu können.

Kontaktformular oder Anfragen per E-Mail

Jegliche Angaben zu Ihrer Person, welche Sie uns über unser Kontaktformular oder per E-Mail auf freiwilliger Basis übermitteln, behandeln wir vertraulich. Alle personenbezogenen Angaben, welche Sie an uns übermitteln, werden von uns spätestens zwei Jahre nach der erteilten finalen Antwort an Sie gelöscht bzw. anonymisiert, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von zwei Jahren ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie uns nach einer Antwort nochmals zum selben Sachverhalt kontaktieren und sich auf die Vorkorrespondenz beziehen. Erfahrungsgemäß haben wir festgestellt, dass nach zwei Jahren keine Rückfragen mehr auf unsere Antworten folgen.

Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches sich daraus ergibt, Anfragen unserer Kunden, Geschäftspartner und Interessenten zu beantworten sowie die Kundenzufriedenheit zu fördern und zu erhalten. Weitere Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

Einsatz von Cookies

Wir verwenden Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über Ihren Browser auf Ihrem Computer oder Smartphone gespeichert werden können. Dies dient der Wiedererkennung des Webseiten-Besuchers. Cookies können uns auch Informationen darüber liefern, wie Sie unsere Website nutzen, sodass wir die Gestaltung der Website kontinuierlich verbessern können.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und anderen Technologien ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, welche Sie uns über unseren sogenannten „Cookie Consent-Banner“ erteilen, sobald Sie zum ersten Mal unsere Website aufrufen.

Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches in der rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligungen (Art. 6 Abs. 1 lit. c) DSGVO) sowie zur Erfüllung unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO begründet liegt.

Datenverarbeitungen im Zusammenhang mit Buchungen von Gutscheinen 

Sie haben die Möglichkeit, über unsere Website Gutscheine zu erwerben. Im Rahmen dieses Bestellprozesses verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Vertrags erforderlich ist. Dies umfasst insbesondere die Abwicklung Ihrer Bestellung, Zahlung und den elektronischen Versand des Gutscheins. 

Ihre Daten werden für einen Zeitraum von sieben Jahren gespeichert, um gesetzlichen Aufbewahrungspflichten, insbesondere nach dem Steuerrecht, zu genügen. Eine darüberhinausgehende Speicherung erfolgt nur, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. 

Für die technische Abwicklung der Gutscheinbestellungen setzen wir den externen Dienstleister INCERT eTourismus GmbH & Co KG, Leonfeldner Straße 328, 4040 Linz, Österreich, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Dieser verarbeitet personenbezogene Daten ausschließlich auf unsere dokumentierte Weisung hin und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen zum Schutz Ihrer Daten. 

Barrierefreiheits-Plugin Ally

Unsere Website verwendet eine Local Storage-Technik zum Zwecke der Erleichterung der Barrierefreiheit. Um die Barrierefreiheit zu unterstützen, verwenden wir das WordPress Plugin Ally des Unternehmens Elementor Ltd. mit Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss. In diesem Zusammenhang wird in Ihrem Local Storage die Information “ea11y-global-state“ abgelegt, welche laut dem Anbieter verwendet wird, um die Einstellungen für die Barrierefreiheit zu speichern (z. B. wenn ein Besucher eine größere Schrift oder den Kontrastmodus aktiviert hat).

Cookie Consent-Tool

Zur Einholung datenschutzrechtlicher Einwilligungen nutzen wir die Cookie-Consent-Technologie von „CookieYes“ des Unternehmens CookieYes Limited mit Sitz in Großbritannien. Die Nutzung erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und weiteren einwilligungspflichtigen Datenverarbeitungen einzuholen. Rechtsgrundlage hierfür sind unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO sowie die Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c) DSGVO. Das berechtigte Interesse ist in der rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligungen zur Erfüllung der Rechenschaftspflicht begründet. Es werden keine personenbezogenen Daten gespeichert.

Cookie Einstellungen

Server Side Tagging

Wir setzen auf unserer Website Server Side Tagging (SST) mit dem Anbieter Stape.io ein, um Daten sicher zu erfassen und zu verarbeiten. Ihre Daten werden dabei zu einem unserer gewählten Server innerhalb der Europäischen Union gesendet, anonymisiert oder modifiziert, und erst dann – wenn überhaupt – an Drittanbieter wie Google oder Facebook weitergegeben. Dies schützt Ihre Privatsphäre, indem sensible Informationen nicht offenbart werden. Mit Stape Europe OÜ mit Sitz in Estland besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google Tag Manager

Wir nutzen den Google Tag Manager des Anbieters Google Ireland Limited (Irland). Durch diesen werden Website-Tags über eine Oberfläche verwaltet. Als Tag bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Webseite aufzeichnen können. Der Google Tag Manager selbst setzt keine Cookies, sondern sorgt dafür, dass andere Tags, die ihrerseits unter Umständen Daten erfassen können, aktiviert werden.

Die Speicherdauer der eingebundenen Tracking-Tools hängt von der jeweils eingesetzten Anwendung ab, welche über den Google Tag Manager geladen wird.

In den Konto-Einstellungen des Tag Managers haben wir eingestellt, dass Google ausschließlich anonymisierte Daten erhält.

Google Analytics

Diese Website nutzt, sofern Sie Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO und Art. 49 Abs. 1 lit. a) DSGVO erteilen, Google Analytics, eine Anwendung der Google Ireland Limited (Irland).

Google Analytics verwendet sogenannte „Cookies“. Es handelt sich hierbei um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Website durch den User ermöglichen. Die durch die Cookies erworbenen Informationen über Ihr Nutzungsverhalten dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenverarbeitung erfolgt zudem im Wesentlichen durch Google. Es haben sowohl Google, als auch unter Umständen die staatlichen Behörden in den USA Zugriff auf diese Daten. Wir haben die Einstellung getroffen, dass Ihre IP-Adresse anonymisiert wird. Die IP-Adressen-Anonymisierung erfolgt von Google, jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird mit anderen Daten von Ihnen, wie beispielsweise dem Suchverlauf, persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Google über Sie vorliegen, verknüpft.

Wir speichern keine Nutzer- und Ereignisdaten. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen direkt über unseren Banner vornehmen. Die Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Die Funktion „Benutzerdaten bei neuer Aktivität zurücksetzen“ ist aktiviert. Das bedeutet, dass bei einem erneuten Besuch vor Ablauf der Aufbewahrungsfrist Ihre Daten nicht gelöscht werden.

Verarbeitungen im Zusammenhang mit der Geltendmachung datenschutzrechtlicher Rechte

Soweit Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) oder Art. 49 Abs. 1 lit. a) DSGVO erfolgt sind, werden wir Ihre Daten ausschließlich zweckgebunden verarbeiten. Im Rahmen von Art. 5 Abs. 2 DSGVO müssen wir nachweisen können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben.

Widerrufen Sie Ihre Zustimmungserklärung, werden Ihre Daten innerhalb der gesetzlich vorgegebenen Frist gelöscht – bitte beachten Sie jedoch, dass Daten, die unter die steuerrechtliche Aufbewahrungspflicht nach § 132 Abs. 1 BAO fallen, mindestens sieben Jahre und verlängert um die Dauer eines Verfahrens durch die Abgabenbehörde gespeichert werden müssen.

DATENVERARBEITUNGEN IM RAHMEN VON BEWERBUNGEN

Sie können uns gerne Ihre Bewerbungsunterlagen direkt oder über entsprechende Stellenausschreibungen auf diversen Karriereplattformen übermitteln. Die Verarbeitung der übermittelten Daten erfolgt zum Zweck eines (möglichen) Beschäftigungsverhältnisses. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Im Rahmen des Bewerbungsverfahrens erheben wir ausschließlich jene Daten von Ihnen, welche zur Erfüllung des Arbeitsverhältnisses mit uns erforderlich sind. Innerhalb unseres Unternehmens erhalten lediglich jene Personen, die an dem Entscheidungsprozess beteiligt sind, Zugriff auf Ihre personenbezogenen Daten.

Ihre personenbezogenen Daten werden im Falle einer erfolgreichen Einstellung für die Dauer Ihres Beschäftigtenverhältnisses zur Erfüllung aller Lohnsteuer- & Abgabepflichten für mindestens sieben Jahre nach § 132 Abs 1 BAO gespeichert. Nach Beendigung Ihres Dienstverhältnisses sind wir dazu verpflichtet, Ihre steuerlich relevanten Daten im Rahmen der gesetzlichen Aufbewahrungsfristen gemäß § 1478 ABGB für 30 Jahre zu archivieren.

Im Falle einer erfolglosen Bewerbung werden Ihre personenbezogenen Daten datenschutzkonform spätestens sieben Monate nach Absage gelöscht.