DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Im Folgenden informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten behandeln. Bitte nehmen Sie zur Kenntnis, dass die nachfolgend enthaltenen Informationen von Zeit zu Zeit überprüft und geändert werden. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig einzusehen.

Umfang und Zweck der Datenerhebung, Bearbeitung, Verwendung personenbezogener Daten

Wenn Sie unsere Webseite besuchen, speichern unsere Server vorübergehend jeden Zugriff in einer Protokolldatei.

Folgende Daten werden dabei von uns gespeichert:

• Die IP-Adresse des anfragenden Rechners,

• Datum und Zeitpunkt des Zugriffs,

• Name und URL der abgerufenen Daten,

• Die Webseite, von der aus auf unsere Domain zugegriffen wurde,

• Das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser,

• Das Land, von dem aus der Zugriff auf unsere Webseite erfolgt und

• Der Name Ihres Internetzugangsproviders.

Die Erhebung und Verarbeitung dieser Daten erfolgt im Allgemeinen anonymisiert ohne Personenbezug zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und das Internetangebot zu optimieren sowie zu internen statistischen Zwecken. Die vorangehend erwähnten Informationen werden nicht mit personenbezogenen Daten verknüpft oder mit solchen gespeichert.

Nur im Falle eines Angriffes auf die Netzinfrastruktur der Webseite oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Webseite-Nutzung wird die IP-Adresse zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.

In den vorangehend beschriebenen Zwecken besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO.

Bei der Registrierung

Die Webseite kann ohne Registrierung besucht werden. Auch gewisse Buchungen auf der Webseite können ohne Registrierung durchgeführt werden. Gewisse Funktionalitäten stehen dagegen nur registrierten Nutzern offen.

Bei der Registrierung können folgenden Daten gesammelt werden:

• Vor- und Nachname

• Geburtsdatum

• Postadresse

• E-Mail-Adresse

• Foto

Die Daten im Kundenkonto können jederzeit eingesehen und geändert werden. Schließlich kann der Kunde die komplette Löschung des Kundenkontos verlangen. Falls Sie das Kundenkonto löschen möchten, senden Sie hierzu ein entsprechendes Gesuch an uns (siehe weiter unten „Kontakt“).
Die Rechtsgrundlage der Verarbeitung Ihrer Daten für diesen Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b EU-DSGVO.

Beim Kauf von Tickets & Gutscheinen

Sie haben die Möglichkeit über unsere Webseite Tickets und Gutscheine zu kaufen.

Um einen Kauf durchzuführen, müssen Sie die folgenden Informationen angeben:

• Vor- und Nachname

• Geburtsdatum

• Postadresse

• E-Mail-Adresse

• Foto (optional bzw. je nach Kartentyp)

Wir verarbeiten die angegebenen Daten für die Vertragsabwicklung. Bitte beachten Sie, dass wir die vorangehenden für die Buchung relevanten Daten an die involvierten Leistungserbringer weiterleiten. Diese werden Ihre Daten zur Durchführung der Buchung bearbeiten. Wir werden Ihre Daten allerdings auch in unsere zentrale Datenbank aufnehmen und dort für Marketingzwecke bearbeiten, sofern Sie dem zugestimmt haben. Ihre Zustimmung können Sie jederzeit widerrufen (siehe weiter unten „Kontakt“).

Bitte beachten Sie, dass der Ticketshop mit der technischen Unterstützung und mithilfe einer Applikation des Unternehmens Axess AG, Sonystraße 18, A 5081 Anif / Salzburg aus Österreich betrieben wird. Axess AG wird die übermittelten Daten ausschließlich für die Vertragsabwicklung verarbeiten.Weitere Informationen zu den Datenbearbeitungen über die Applikationen von Axess AG finden Sie hier.

Die Rechtsgrundlage der Verarbeitung Ihrer Daten für diesen Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b EU-DSGVO.

Cookies

Cookies helfen unter anderem, Ihren Besuch auf unserer Webseite einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Rechners speichert, wenn Sie unsere Webseite besuchen.

Cookies beschädigen weder die Festplatte Ihres Computers noch übermitteln sie uns Ihre personen-bezogenen Daten. Wir verwenden Cookies zum Beispiel, um Sie als registrierten Nutzer zu erkennen, ohne dass Sie sich jedes Mal erneut anmelden müssen. Verwenden bedeutet in diesem Fall nicht, dass wir neue personenbezogene Daten über Sie als Onlinebesucher erhalten.

Die meisten Internetbrowser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so einstellen, dass keine Cookies auf Ihrem Rechner abgelegt werden oder Sie beim Eintreffen eines neuen Cookies eine Warnmeldung erhalten. Weitere Informationen hierzu finden Sie in den Einstellungsoptionen Ihres Browsers.

Die Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unseres Portals nutzen können.

Google Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir mit Ihrer vorherigen Einwilligung Google Analytics (in der Version GA4), einen Webanalysedienst der Google Ireland Limited. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien, die auf Ihrem Computer gespeichert sind („Cookies“), verwendet.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite wie 

• Browser-Typ/-Version 

• Verwendetes Betriebssystem 

• Referrer URL (die zuvor besuchte Seite) 

• Hostname des zugreifenden Rechners (IP-Adresse) 

• Uhrzeit der Serveranfrage 

• Device

werden an Server der Google Ireland Limited, einem Unternehmen der Holding Gesellschaft Alphabet Inc, übertragen und dort gespeichert. Hierbei können auch personenbezogene Daten auf Server in den USA übermittelt werden. Dabei wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung („anonymizeIP“) auf dieser Webseite vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Informationen werden verwendet, um die Nutzung der Webseite auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gemäß Google Ireland Limited wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden. Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Websitenutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dies

Wir weisen Sie darauf hin, dass die USA aus Sicht der Europäischen Union – unter anderem aufgrund der in diesem Abschnitt genannten Themen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir entweder durch vertragliche Regelungen zu diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem EU-US-Data Privacy Framework sicherstellen, dass Ihre Daten bei unseren Partnern mit einem angemessenen Niveau geschützt sind. Gegebenenfalls bitten wir Sie um Ihre Zustimmung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Die Rechtsgrundlage der Verarbeitung Ihrer Daten durch Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit durch Anpassung Ihrer Einstellungen in unserem Cookie Consent Banner widerrufen.

Allgemeine Bestimmungen

Speicherung Ihrer personenbezogenen Daten in einer zentralen Datenbank

Die in den vorangehenden Abschnitten erwähnten personenbezogenen Daten können zentralisiert gespeichert und bearbeitet als auch ausgewertet werden. Bei diesen Auswertungen können Nutzerprofile über Sie entstehen. Mit der Nutzung der vorangehend erwähnten Webseite-Funktionalitäten stimmen Sie zu, dass wir Ihre personenbezogenen Daten in unserer zentralen Datenbank speichern und dort für Werbezwecke auswerten dürfen. Sie sind damit einverstanden, dass dabei Nutzerprofile über Sie entstehen können. Sie erteilen uns Ihre Einwilligung zur Auswertung Ihrer personenbezogenen Daten für Werbezwecke und der Bildung von Nutzerprofilen. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a EU-DSGVO unsere Rechtsgrundlage für die Verarbeitung dar. Sie können der Auswertung Ihrer personenbezogenen Daten für Werbezwecke und der Bildung von Nutzerprofilen jederzeit widersprechen (siehe weiter unten unter „Kontakt“).

Weitergabe der Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist.

Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch außerhalb der Webseite), namentlich der Verarbeitung Ihrer Registrierung, der Abwicklung Ihrer Ticket- und Gutscheinkäufe sowie der Analyse Ihres Nutzerverhaltens erforderlich ist.

Verschiedene Drittdienstleister werden in dieser Datenschutzerklärung explizit erwähnt (z.B. in den Abschnitten „Bei der Buchung von Tickets“ und „Social Plugins“).

Schließlich leiten wir Ihre Kreditkarteninformationen bei Kreditkartenzahlung auf der Webseite an Ihren Kreditkartenherausgeber sowie an den Kredikarten-Acquirer weiter. Wenn Sie sich für eine Kreditkartenzahlung entscheiden, werden Sie jeweils zur Eingabe aller zwingend notwendigen Informationen gebeten. Betreffend die Bearbeitung Ihrer Kreditkarteninformationen durch diese Dritten bitten wir Sie, auch die Allgemeinen Geschäftsbedingungen sowie die Datenschutzerklärung Ihres Kreditkartenherausgebers zu lesen.

Übermittlung personenbezogener Daten ins Ausland

Wir sind berechtigt, Ihre Daten an dritte Unternehmen im Ausland weiterzuleiten, sofern dies im Zusammenhang mit der Bearbeitung Ihrer Anfragen, der Erbringung von Dienstleistungen und Marketingkampagnen erforderlich ist. Diese dritten Unternehmen sind dazu verpflichtet, die Privatsphäre der Nutzer in gleichem Umfang zu pflegen wie der Anbieter selbst. Wird das Datenschutzniveau in einem Land im Sinne der EU-Datenschutzgrundverordnung unangemessen erachtet, stellen wir mithilfe eines Vertrags sicher, dass Ihre personenbezogenen Daten jederzeit nach der EU-Datenschutzgrundverordnung geschützt werden.

Verschiedene Drittdienstleister und deren Sitzadressen werden im vorangehenden Abschnitt („Weitergabe der Daten an Dritte“) bereits erwähnt. Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA (siehe oben). Weitere Ausführungen zu Datenübertragungen in die USA finden sich unter „Google Analytics“.

Recht auf Auskunft, Löschung und Korrektur

Sie können jederzeit unentgeltlich um Auskunft über Ihre von uns gespeicherten personenbezogenen Daten bitten. Auskunftsersuchen müssen schriftlich mit Identitätsnachweis eingereicht werden. Ebenso steht es Ihnen zu, jederzeit die Löschung oder Berichtigung Ihrer bei uns gespeicherten  personenbezogenen Daten zu verlangen. Sie haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns heraus zu verlangen (Recht auf Daten-Portabilität). Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten.

Sie können dies tun, indem Sie per E-Mail einen entsprechenden Antrag stellen. Die Kontaktmöglichkeiten finden Sie unter den Punkt Kontakt. Wir weisen Sie darauf hin, dass wir uns die Forderung eines Nachweises der Identität vorbehalten und dass im Falle der Löschung Ihrer Daten eine Inanspruchnahme unserer Dienste nicht oder nicht mehr in vollem Umfang möglich ist.

Einwilligungen in bestimmte Datenverarbeitungen können sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte nehmen Sie zur Kenntnis, dass laut Gesetz bestimmte Daten über einen bestimmten Zeitraum aufbewahrt werden müssen. Solche Daten müssen daher bis zum Ablauf dieser Fristen bei uns gespeichert bleiben. Wir sperren diese Daten in unserem System und verwenden sie lediglich zur Erfüllung gesetzlicher Auflagen (ausführlich dazu siehe unten „Aufbewahrung von Daten“).

Datensicherheit

Wir bedienen uns angemessener technischer und organisatorischer Sicherheitsmaßnahmen, die uns angebracht erscheinen, um Ihre von uns gespeicherten Daten vor Manipulation, dem teilweisen oder vollständigen Verlust und dem unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Wenn Sie sich bei uns als Kunde registrieren, ist der Zugang zu Ihrem Kundenkonto jeweils nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zahlungsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere, wenn Sie den Computer gemeinsam mit anderen nutzen.

Auch den eigenen, unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird diesen der Zugriff auf die persönlichen Daten nur soweit notwendig gewährt.

Aufbewahrung von Daten

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist,

• um die genannten Dienste im Rahmen unseres berechtigten Interesses zu verwenden;

• um in dem oben genannten Umfang Dienstleistungen auszuführen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben.

Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Gemäß diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.

Kontakt

Wenn Sie Fragen zum Datenschutz haben, eine Auskunft wünschen oder die Löschung Ihrer Daten erwirken möchten, setzen Sie sich bitte mit uns in Verbindung, indem Sie eine E-Mail an info@brauneck-bergbahn.de senden.

Verantwortlicher: Alpenbahnen Spitzingsee GmbH

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten: Felix Gebhard, FX Data UG (haftungsbeschränkt), Ottobrunner Str. 28, 82008 Unterhaching, E-Mail: dsb@fx-data.de

Beschwerde bei einer Datenschutzaufsichtsbehörde

Ihnen steht das Recht zu, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren.