Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website sowie welche Rechte Sie nach dem geltenden Datenschutzrecht haben und wie Sie diese ausüben können.
Diese Datenschutzerklärung gilt darüber hinaus für alle nachstehend angeführten Fälle, wann immer personenbezogene Daten natürlicher Personen von der Salzburg AG Tourismus GmbH verarbeitet werden.
Wir behalten uns das Recht vor, diese Datenschutzerklärung aufgrund rechtlicher oder technischer Entwicklungen jederzeit anzupassen. Es gilt die jeweils auf www.5schaetze.at veröffentlichte Fassung.
Kontakt mit uns
Wenn Sie mittels Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre darin angegebenen Daten für die Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten werden wir ohne Ihre Einwilligung nicht weitergeben.
SSL-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Erhebung von Zugriffsdaten und Logfiles
Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles).
Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Kinder
Kinder sollten ohne Zustimmung der Eltern oder der Aufsichtsperson keine personenbezogenen Daten an Salzburg AG Tourismus GmbH-Websites übermitteln. Die Salzburg AG Tourismus GmbH regt allen Eltern und Aufsichtspersonen nahe, ihre Kinder in den sicheren und verantwortungsbewussten Umgang mit personenbezogenen Daten im Internet einzuweisen. Die Salzburg AG Tourismus GmbH wird jedenfalls nicht wissentlich personenbezogene Daten von Kindern sammeln oder in irgendeiner Weise verwenden oder Dritten gegenüber unberechtigt offenlegen.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Salzburg AG Tourismus GmbH
Markt 35
5360 St. Wolfgang
Telefon +43 662 8884 9700
E-Mail: info@5schaetze.at
2. Zwecke der Datenverarbeitung durch die Salzburg AG Tourismus GmbH sowie weitere spezifische Informationen (gem. Art. 13 sowie 14 DSGVO)
a) Website Google Analytics / Google Remarketing
Diese Website benutzt Google Analytics und Google Remarketing, Dienstleistungen der Google Inc. („Google“). Google Analytics und Google Remarketing verwenden sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert.
Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“, wodurch die IP-Adressen nur gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit auszuschließen.
Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Drittanbieter, einschließlich Google, schalten Anzeigen auf Websites im Internet. Drittanbieter, einschließlich Google, verwenden gespeicherte Cookies zum Schalten von Anzeigen auf Grundlage vorheriger Besuche eines Nutzers auf dieser Website. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten, die von Google gespeichert werden, in Verbindung bringen.
Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit f (berechtigtes Interesse) der DSGVO.
Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Nutzer wichtig ist, werden die Nutzerdaten pseudonymisiert. Die Nutzerdaten werden für die Dauer von 14 Monaten aufbewahrt.
Cookies
Unsere Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine harmlose Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.
Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.
Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Weitere Informationen zu den auf dieser Website verwendeten Cookies finden sie hier.
b) Mouseflow
Zweck der Verarbeitung
Ihre Daten werden dazu verwendet, um Ihnen individualisierte Werbebotschaften für unsere Produkte anzuzeigen und das Erleben auf unserer Webseite zu optimieren.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:
- Um anonymisierte Profile zu erstellen und Sitzungen aufzunehmen, was uns hilft die Webseite nutzer:innenfreundlicher zu gestalten
- Sicherstellen des Betriebs der Webseite
- Gewährleistung einer komfortablen Nutzung der Webseite
- Analyse des Nutzerverhaltens
Rechtsgrundlage
Die Verarbeitungen Ihrer personenbezogenen Daten erfolgt im Rahmen Ihrer erteilten Einwilligung. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen, wobei ein Widerruf die Rechtmäßigkeit der Verarbeitung bis zu diesem Zeitpunkt nicht berührt.
Empfängerkategorien
Im Rahmen dieses Services erhalten wir anonymisierte Daten, die wir zu oben genannten Zweck einsetzen. Außerdem erhält das Unternehmen Mouseflow, ApS diese anonymisierten Daten. Vertraglich ist hier geregelt, dass diese Daten nur auf europäischen Servern liegen und komplett anonymisiert sind.
Datenspeicherung
Mouseflow setzt zwei Arten von Cookies (weitere Informationen finden Sie hier). Der Cookie mf_[website-id] wird nur temporär für die Dauer einer Sitzung gesetzt und enthält nur Daten zur aktuellen Sitzung. Er wird nach Ende der Sitzung gelöscht.
Der Cookie mf_user ermöglicht die Zuordnung eines Nutzers als neuer oder wiederkehrender Nutzer. Mehr Informationen werden nicht gespeichert und dieser Cookie wird nach 90 Tagen gelöscht.
c) Gewinnspiele
Zweck der Verarbeitung
Zweck der Datenverarbeitung ist die Gewinnbenachrichtigung sowie bei entsprechender Einwilligung der Erhalt eines Newsletters.
Rechtsgrundlage
Die Rechtsgrundlage der Verarbeitung stellen die auf der Website der Salzburg AG Tourismus GmbH abrufbaren Teilnahmebedingungen dar. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Bereitstellung ist jedoch zur Teilnahme am Gewinnspiel erforderlich. Die Nichtbereitstellung hat lediglich zur Folge, dass Sie am Gewinnspiel nicht teilnehmen können.
Datenkategorien
- Vor- und Zuname des Teilnehmers
- E-Mail-Adresse
- Telefonnummer
- Postanschrift
- Facebook-User-ID und Profilbild
- WhatsApp Profil
- Instagram-User-ID und Profilbild
Empfängerkategorien
- Auftragsverarbeiter im Rahmen der Leistungserbringung (Versandpartner:innen).
- Facebook, WhatsApp, Instagram
Datenspeicherung / Löschung
Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, bis zum Ablauf der steuer-, unternehmens- sowie umsatzsteuerrechtlichen Aufbewahrungspflichten von sieben Jahren. Darüber hinaus werden ihre Daten solange gespeichert als dies zur Durchsetzung von Rechtsansprüchen erforderlich ist.
d) Profiling - ohne automatisierte Entscheidungsfindung; personalisierte Werbung
Zweck der Verarbeitung
Zweck der Datenverarbeitung auf dem Surfverhalten basierende, individualisierte und auf den Kunden angepasste Werbeansprache im Newsletter.
Rechtsgrundlage
Eine Verarbeitung Ihrer Daten erfolgt im Rahmen Ihrer erteilten Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Datenkategorien
- Vor- und Zuname
- E-Mail-Adresse
- Surfverhalten
- Telefonnummer = optional
- Postanschrift = optional
- Herkunftsland = optional
Empfängerkategorien
Auftragsverarbeiter im Rahmen der Leistungserbringung (interne und externe Umsetzungs- und Versandpartner:innen).
Datenspeicherung / Löschung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Rahmen Ihrer erteilten Einwilligung. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen, wobei der Widerruf die Rechtmäßigkeit der Verarbeitung bis zu diesem Zeitpunkt nicht berührt. Der Widerruf kann über die Salzburg AG Tourismus GmbH erfolgen:
Telefon +43 662 8884 9700
E-Mail: info@5schaetze.at
e) Umfragen
Zweck der Verarbeitung
Zweck der Datenverarbeitung durch die Umfrage ist die Anforderungen und Bedürfnisse kennen zu lernen um diese bestmöglich erfüllen zu können. Mit Hilfe der Rückmeldungen können wir Kund:innen orientiert arbeiten.
Rechtsgrundlage
Eine Verarbeitung Ihrer Daten erfolgt im Rahmen Ihrer erteilten Einwilli-gung gem. Art. 6 Abs. 1 lit. a DSGVO.
Datenkategorien
• Alter
• Herkunftsland
• Kundenzufriedenheit
• Besuchte Attraktionen
Empfängerkategorien
Im Rahmen dieses Services erhalten von uns beauftragte Auftragsverarbeiter (Marktforschung) Ihre Daten.
Datenspeicherung / Löschung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Rahmen Ih-rer erteilten Einwilligung. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen, wobei der Widerruf die Rechtmäßigkeit der Verarbei-tung bis zu diesem Zeitpunkt nicht berührt. Der Widerruf kann über die Salzburg AG Tourismus GmbH erfolgen:
Telefon +43 662 8884 9700
E-Mail: info@5schaetze.at
f) Videoüberwachung
Zweck der Verarbeitung
Zweck der Datenverarbeitung ist der Eigen-/Objektschutz bzw. die Erfüllung rechtlicher Sorgfaltspflichten, jeweils einschließlich der Beweissicherung, mit ausschließlicher Auswertung in dem durch die Zweckbezeichnung definierten Anlassfall, sofern bestimmte Tatsachen die Annahme rechtfertigen, das überwachte Objekt könnte das Ziel oder der Ort eines gefährlichen Angriffs werden.
Rechtsgrundlage
Die Rechtsgrundlage stellt § 12 DSG 2018 sowie §§ 353 ff. ABGB (Eigentumsschutz), § 80 StPO, die Betriebsvereinbarung sowie der Betriebsführungsvertrag mit der WSB dar.
Datenkategorien
Im Rahmen der Videoüberwachung werden die nachstehenden Datenkategorien von Personen, welche sich im videoüberwachten Bereich aufhalten, sowie Personen, welche im Anlassfall identifiziert werden, verarbeitet:
- Bilddaten der Betroffenen
- Ort der Bildaufzeichnung
- Zeit der Bildaufzeichnung
- Identität der Betroffenen, soweit aus der Aufzeichnung für den Auswertenden erkennbar
- Rolle der Betroffenen (z. B. Täter, Opfer, Zeuge), soweit aus der Aufzeichnung erkennbar
Empfängerkategorien
Nach einer Auswertung im Anlassfall erhalten nachstehende Empfänger diese Daten:
- Versicherungen (ausschließlich zur Abwicklung von Versicherungsfällen)
- Wasserverband Salzburger Becken (zur Geltendmachung von Schadenersatzansprüchen)
Datenspeicherung / Löschung
Die Daten werden entsprechend der gesetzlichen Regelung (vgl. § 12 DSG 2018) für die Dauer von 72 Stunden gespeichert und anschließend automatisch gelöscht.
g) Apps
- BERT
BERT als Webchat auf der Website
Zweck der Verarbeitung
Die vom Softwaretool Cognigy erfassten personenbezogenen Daten beinhalten nach der Zustimmung zur Datenspeicherung den angegebenen Vornamen sowie sämtliche Unterhaltungen und die jeweilige Website URL, von der aus BERT eine Nachricht geschrieben wird. Wird der Vorname nicht vom User genannt, werden nur die Unterhaltungen gespeichert. Je nach Nachrichteninhalt kann es darüber hinaus zu einer Erfassung weiterer personenbezogener Daten kommen.
Die Verarbeitung erfolgt zu folgenden Zwecken:
- für das personalisierte Nutzerlebnis durch wiederkennen des Kunden von BERT
- für Nachweiszwecke im Anlassfall (zb: Nutzung des Livechats, Nutzung von zukünftigen Bestellfunktionen oder einfach, wenn BERT für den Kunden eine Nachricht an unser Kundenservice schickt
- durch den zusätzlich zur Verfügung stehenden Kontext kann BERT zielgerichtetere Antworten geben und das Anliegen der Nutzer:innen deutlich besser verstehen und lösen
Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Rahmen Ihrer erteilten Einwilligung oder aufgrund des berechtigten Interesses der Salzburg AG Tourismus GmbH. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen, wobei der Widerruf die Rechtmäßigkeit der Verarbeitung bis zu diesem Zeitpunkt nicht berührt. Der Widerruf kann einfach bei BERT direkt erfolgen (z. B. mit der Eingabe von „Lösche meine Daten“).
Einsatz von Generative AI
- Interaktionen mit BERT sollen für User:innen hilfreiche Antworten auf ihre Anliegen bieten und Probleme von Kund:innen lösen. Um eine möglichst individuelle und kontextbasierte Antwort geben zu können, setzen wir Large Language Modelle mittels API eines Drittanbieters ein.
- Sämtliche Userinputs werden durch den Dienstleister nur für die Erstellung des Prompts und der Completion verwendet. Userinputs werden zu keinem Zeitpunkt für die Weiterentwicklung von LLM´s oder etwaiger Contentfilter verwendet. Ebenso findet durch den Drittanbieter keine Speicherung der Nutzer:innen Eingabe statt.
Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten durch den Einsatz von Generative AI erfolgt aufgrund des berechtigten Interesses der Salzburg AG Tourismus GmbH.
Datenspeicherung
Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer Ihrer aufrechten Nutzung dieses Services sowie darüber hinaus bis zum Ablauf der steuer-, unternehmens- sowie umsatzsteuerrechtlichen Aufbewahrungspflichten von sieben Jahren. Darüber hinaus werden Ihre Daten solange gespeichert als dies zur Durchsetzung von Rechtsansprüchen erforderlich ist.
3. Welche Datenschutzrechte stehen mir hinsichtlich der Datenverarbeitung durch die Salzburg AG Tourismus GmbH zu?
Auskunftsrecht
Sie können von uns eine Bestätigung darüber verlangen, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.
Recht auf Berichtigung
Sind Ihre personenbezogenen Daten, die wir verarbeiten, unvollständig oder unrichtig, können Sie von uns jederzeit deren Berichtigung bzw. deren Vervollständigung verlangen.
Recht auf Löschung
Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift.
Wir möchten Sie aber darauf hinweisen, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B., wenn wir unseren gesetzlich geregelten Aufbewahrungspflichten nachkommen müssen.
Recht auf Einschränkung der Verarbeitung
Sie können von uns in den nachstehenden Fällen eine Einschränkung der Verarbeitung Ihrer Daten verlangen:
- wenn Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen;
- wenn die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen;
- wenn wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.
Recht auf Datenübertragbarkeit
Sie können von uns verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen, sofern wir diese Daten aufgrund einer von Ihnen erteilten Einwilligung oder aus berechtigtem Interesse verarbeiten oder die Verarbeitung zur Vertragserfüllung zwischen uns erforderlich ist, und die Verarbeitung Ihrer Daten mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht
Verarbeiten wir Ihre Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben, zur Ausübung öffentlicher Gewalt oder berufen wir uns bei der Verarbeitung auf die Notwendigkeit zur Wahrung unseres berechtigten Interesses, so können Sie gegen diese Datenverarbeitung Widerspruch einlegen, sofern ein überwiegendes Schutzinteresse an Ihren Daten besteht.
Der Zusendung von Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Wir möchten Sie aber darauf hinweisen, dass wir berechtigt sind, die Daten trotz Ihres Widerspruches weiter zu verarbeiten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, welche gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Widerrufsrecht
Soweit die Datenverarbeitung aufgrund einer Einwilligung erfolgt, können Sie diese jederzeit widerrufen.
Beschwerderecht
Für die Geltendmachung Ihrer Rechte wenden Sie sich per E-Mail an info@5schaetze.at oder postalisch an die unter Pkt. 1 genannte Adresse. Um den Schutz ihrer Rechte und ihrer Privatsphäre gewährleisten zu können, werden wir im Zweifel zusätzliche Informationen (z.B. Ausweiskopie) zum Nachweis ihrer Identifikation anfordern.
Beschwerden im Falle von Datenschutzverletzungen können Sie an die
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
richten.