Datenschutzhinweise
Grundsätze
Wir von Mountains&Lakes freuen uns über Ihr Interesse an unseren Dienstleistungen. Der Schutz Ihrer persönlichen Daten liegt uns sehr am Herzen, und wir ergreifen alle notwendigen Maßnahmen, um sicherzustellen, dass Sie sich bei der Nutzung unserer Services und auf unserer Website wohlfühlen. Ihre Privatsphäre hat für uns höchste Priorität. Daher halten wir uns strikt an die gesetzlichen Datenschutzbestimmungen. Unsere Mitarbeiterinnen und Mitarbeiter werden regelmäßig in den Bereichen Datenschutz und Datensicherheit geschult. Im Folgenden möchten wir Ihnen erläutern, wie wir Ihre personenbezogenen Daten im Rahmen unserer Website sowie unserer digitalen Inhalte und Produkte behandeln und schützen.
Verantwortlicher
Datenschutzbeauftragter: David Tatschl
Kontakt: david.tatschl@mountainsandlakes.at
Umfang der verarbeiteten Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Basis der aktuell geltenden rechtlichen Grundlagen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Vorname, Nachname)
- Kontaktdaten (z. B. E-Mail, Telefonnummer)
- Adressdaten (z. B. Straße, Hausnummer, Stadt, Postleitzahl, Land)
- Inhaltsdaten (z. B. Texteingaben, Fotos, Videos)
- Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z. B. Browser, Geräte-Informationen, IP-Adressen)
Kategorien betroffener Personen
- Besucher und Nutzer unserer Website
- Nutzer weiterer digitaler Services, Inhalte und Produkte
Zweck der Verarbeitung
- Durchführung des Geschäftsbetriebs
- Bereitstellung und Betrieb unserer Angebote, ihrer Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation
- Sicherheitsmaßnahmen
- Reichweitenmessung und Marketing
Wir verarbeiten die Daten unserer Besucher, Nutzer und Kunden im Rahmen unserer vertraglichen Leistungen. Dazu gehören der Betrieb von Mountains&Lakes, die Durchführung von Kampagnen, die Kommunikation im Rahmen dieser, die Optimierung unserer Services, die Serveradministration sowie Datenanalysen und Statistiken. Der Zweck dieser Datenverarbeitung liegt in der Erbringung von Vertragsleistungen, der Abrechnung, unserem Kundenservice (einschließlich Analyse, Statistik und Optimierung) sowie in Sicherheitsmaßnahmen. Wir verarbeiten nur die Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen notwendig sind, und weisen auf die Notwendigkeit ihrer Angabe hin. Eine Weitergabe an externe Stellen erfolgt nur, wenn dies im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir gemäß den Weisungen der Auftraggeber und den gesetzlichen Vorgaben der Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten werden ausschließlich zu den auftragsgemäßen Zwecken verarbeitet.
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben, der Organisation unseres Betriebs, der Finanzbuchhaltung und zur Erfüllung gesetzlicher Pflichten, wie beispielsweise der Archivierung. Dabei nutzen wir dieselben Daten, die auch im Rahmen unserer vertraglichen Leistungen verarbeitet werden. Betroffen von dieser Verarbeitung sind Kunden, Interessenten, Geschäftspartner, Nutzer und Besucher unserer Website. Der Zweck und unser Interesse an dieser Datenverarbeitung liegen in der Administration, der Finanzbuchhaltung, der Büroorganisation und der Archivierung von Daten – also in Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeiten, der Wahrnehmung unserer Aufgaben und der Erbringung unserer Leistungen dienen. Die Löschung der Daten im Zusammenhang mit vertraglichen Leistungen und der Kommunikation erfolgt gemäß den bei diesen Verarbeitungstätigkeiten genannten Vorgaben. Wir geben Daten an die Finanzverwaltung, Berater wie Steuerberater oder Wirtschaftsprüfer sowie an weitere Gebührenstellen und Zahlungsdienstleister weiter. Zudem speichern wir im Rahmen unserer betriebswirtschaftlichen Interessen Informationen zu Lieferanten, Veranstaltern und anderen Geschäftspartnern, beispielsweise für eine spätere Kontaktaufnahme. Diese überwiegend unternehmensbezogenen Daten speichern wir in der Regel dauerhaft.
Weitergaben personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn:
- dies zur Durchführung eines mit Ihnen bestehenden Vertragsverhältnisses notwendig ist,
- es zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten von Ihnen (der betroffenen Person), die den Schutz personenbezogener Daten erfordern, überwiegen,
- wir gesetzlich dazu verpflichtet sind,
- dies zur Durchsetzung unserer Ansprüche und Rechte notwendig ist,
- wir Anfragen von behördlichen Organen erhalten (z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden, wenn die Weitergabe zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist).
Im Rahmen einer solchen Weitergabe dürfen die personenbezogenen Daten jedoch ausschließlich zum jeweiligen Zweck verwendet werden.
Sicherheitsmaßnahmen
Wir setzen gemäß Artikel 32 der DSGVO geeignete technische und organisatorische Maßnahmen ein, um ein angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten. Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten sowie die Art, den Umfang, die Umstände und die Zwecke der Datenverarbeitung. Außerdem bewerten wir die Eintrittswahrscheinlichkeit und Schwere möglicher Risiken für die Rechte und Freiheiten natürlicher Personen.
Zu den Maßnahmen gehören insbesondere:
- Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs und des Zugriffs auf die Daten.
- Kontrolle der Eingabe, Weitergabe, Sicherung der Verfügbarkeit und Trennung der Daten.
- Verfahren zur Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Datengefährdungen.
Zusätzlich berücksichtigen wir den Datenschutz bereits bei der Entwicklung und Auswahl von Hardware, Software und Verfahren, gemäß dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.
Übermittlungen in Drittländer
Wenn wir Daten in einem Drittland (außerhalb der EU oder des EWR) verarbeiten oder diese im Rahmen der Nutzung von Diensten Dritter oder durch Offenlegung bzw. Übermittlung an Dritte weitergeben, geschieht dies nur unter bestimmten Bedingungen. Diese Bedingungen sind:
- Erfüllung unserer (vor)vertraglichen Pflichten,
- Ihre Einwilligung,
- eine rechtliche Verpflichtung oder
- unsere berechtigten Interessen.
Die Verarbeitung erfolgt beispielsweise auf Grundlage besonderer Garantien, wie:
- der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. durch das „Privacy Shield“ für die USA) oder
- der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).
Löschung von Daten
Sofern in dieser Datenschutzerklärung nicht anders angegeben, löschen wir die bei uns gespeicherten Daten, sobald sie für ihren Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen. Wenn die Daten nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke benötigt werden, wird ihre Verarbeitung eingeschränkt. Das bedeutet, die Daten werden gesperrt und nicht für andere Zwecke verwendet. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Rechte der betroffenen Personen
- Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob Ihre Daten verarbeitet werden, und Auskunft über diese Daten erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Vervollständigung oder Berichtigung Ihrer unrichtigen Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen. Alternativ können Sie nach Art. 18 DSGVO eine Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Sie oder einen anderen Verantwortlichen übermittelt werden.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der künftigen Verarbeitung Ihrer Daten jederzeit widersprechen, insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung.
Cookies
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, um die Benutzererfahrung zu verbessern. Es gibt verschiedene Arten von Cookies:
- Session-Cookies: Temporäre Cookies, die gelöscht werden, sobald Sie den Browser schließen (z.B. Warenkorb-Inhalte).
- Persistente Cookies: Bleiben auch nach dem Schließen des Browsers gespeichert (z.B. Login-Status).
- First-Party-Cookies: Werden von der besuchten Website gesetzt.
- Third-Party-Cookies: Werden von Drittanbietern gesetzt.
Wir verwenden sowohl temporäre als auch persistente Cookies. Diese helfen uns, Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien bereitzustellen und die Zugriffe auf unsere Website zu analysieren. Informationen über Ihre Nutzung unserer Website teilen wir mit unseren Partnern für soziale Medien, Werbung und Analysen.
Ihre Rechte und Einstellungen
- Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen.
- Das Deaktivieren von Cookies kann die Funktionalität unserer Website einschränken.
- Für nicht notwendige Cookies benötigen wir Ihre Einwilligung, die Sie jederzeit ändern oder widerrufen können.
Weitere Informationen finden Sie in unserer Datenschutzrichtlinie.
Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. per Kontaktformular, E-Mail, Telefon oder soziale Medien), verarbeiten wir die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage. Diese Daten können in einem Help Desk, CRM-System oder einer ähnlichen Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind, und überprüfen dies alle zwei Jahre. Zudem beachten wir die gesetzlichen Archivierungspflichten.
Google Analytics
Wir nutzen Google Analytics auf Grundlage unserer berechtigten Interessen zur Analyse und Optimierung unseres Onlineangebotes. Google Analytics verwendet Cookies, die Informationen über Ihre Nutzung unserer Website erzeugen. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und garantiert damit die Einhaltung des europäischen Datenschutzrechts. Google nutzt diese Informationen in unserem Auftrag, um die Nutzung unserer Website auszuwerten, Berichte zu erstellen und weitere Dienstleistungen zu erbringen. Dabei können pseudonyme Nutzungsprofile erstellt werden.
Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU oder des EWR gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Ihre IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Außerdem können Sie die Erfassung und Verarbeitung der durch das Cookie erzeugten Daten durch Google verhindern, indem Sie das Browser-Plugin unter folgendem Link herunterladen und installieren.
Weitere Informationen zur Datennutzung durch Google und zu Ihren Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google und in den Einstellungen für Google-Werbeanzeigen.
Online Präsenz in sozialen Medien
Wir betreiben Onlinepräsenzen auf sozialen Netzwerken und Plattformen wie Instagram, um mit Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Besuch dieser Netzwerke und Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Sofern nicht anders in unserer Datenschutzerklärung angegeben, verarbeiten wir Daten, wenn Sie mit uns innerhalb dieser Netzwerke kommunizieren, z.B. durch Beiträge auf unseren Seiten oder Nachrichten an uns.
Einbindung von Inhalten und Diensten Dritter
Wir nutzen auf Grundlage unserer berechtigten Interessen Inhalte und Dienste von Drittanbietern, wie Videos oder Schriftarten, um unser Onlineangebot zu verbessern. Dafür ist es notwendig, dass die Drittanbieter Ihre IP-Adresse verarbeiten, da sie ohne diese die Inhalte nicht an Ihren Browser senden können.
Wir bemühen uns, nur Inhalte von Anbietern zu verwenden, die die IP-Adresse ausschließlich zur Auslieferung der Inhalte nutzen. Drittanbieter können auch Pixel-Tags (unsichtbare Grafiken, auch „Web Beacons“ genannt) für statistische oder Marketingzwecke einsetzen. Diese Pixel-Tags ermöglichen die Auswertung des Besucherverkehrs auf unserer Website. Die dabei gesammelten pseudonymen Informationen können in Cookies gespeichert werden und technische Informationen wie Browser, Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Nutzungsdaten enthalten. Diese Informationen können auch mit Daten aus anderen Quellen kombiniert werden.
Google Maps
Wir nutzen Google Maps von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei können IP-Adressen und Standortdaten verarbeitet werden, jedoch nur mit Ihrer Einwilligung (in der Regel über die Einstellungen Ihres Mobilgeräts). Die Daten können in den USA verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Opt-Out-Möglichkeiten sind ebenfalls verfügbar.
Änderung der Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise bei der Einführung neuer Services und Produkte anzupassen, um den aktuellen rechtlichen Anforderungen zu entsprechen. Für Ihren nächsten Besuch unserer Website oder die Nutzung unserer Services gilt die jeweils aktuelle Version.
Fragen und Kommentare
Bei Fragen oder Anregungen zum Datenschutz bei Mountains&Lakes können Sie sich gerne per E-Mail an unseren Datenschutzbeauftragten wenden.