Zoek
Zoeken
Sluiten

Privacyverklaring en informatie overeenkomstig de artikelen 13 en 14 van de AVG

1. Algemeen

De bescherming van uw persoonsgegevens is voor ons van groot belang. Wij verwerken uw gegevens daarom uitsluitend op rechtmatige wijze op basis van de wettelijke bepalingen (met name de AVG, DSG 2018, TKG 2021). In deze privacyverklaring informeren wij u over de belangrijkste aspecten van de gegevensverwerking – aard, omvang en doeleinden van het verzamelen en gebruiken van persoonsgegevens – in het kader van het gebruik van onze website en in het kader van andere diensten van ons bedrijf.

1.1. Verantwoordelijke voor de verwerking van uw gegevens

De verwerkingsverantwoordelijke (in de zin van art. 4, punt 7 AVG) voor de verwerking van uw persoonlijke gegevens (persoonsgegevens in de zin van art. 4, punt 1 AVG) is:

Toeristenbureau Quellenviertel
Promenade 2
A-4701 Bad Schallerbach
Tel. +43 (0)7249/420710
E-mail: info@quellenviertel.at

Functionaris voor gegevensbescherming:
Wij nemen de bescherming van persoonsgegevens serieus en hebben hiervoor een externe functionaris voor gegevensbescherming aangesteld. Onze functionaris voor gegevensbescherming is MMag. Martin Zeppezauer, Thurnbichlweg 54, A-6353 Going am Wilden Kaiser (www.zepedes.com). U kunt contact opnemen met onze functionaris voor gegevensbescherming via het e-mailadres martin@zepedes.com bereiken.

1.2. Doeleinden, categorieën gegevens en rechtsgrondslagen voor de verwerking van persoonsgegevens

Doeleinden van de verwerking
De doeleinden van de verwerking van uw persoonsgegevens vloeien in het algemeen voort uit onze bedrijfsactiviteiten als toeristische organisatie: het aanbieden van onze online diensten, het verwerken van vragen van klanten / bestellingen / boekingen, de boekhouding, en de communicatie met zakenpartners en klanten. Gedetailleerde informatie over de doeleinden van de verwerking en, indien van toepassing, over de verdere verwerking voor andere verenigbare doeleinden, evenals over de verwerkte gegevenscategorieën, vindt u in de gedetailleerde beschrijvingen van de afzonderlijke gegevensverwerkingsprocessen.

Algemene categorieën gegevens

  • Persoonsgegevens (bijv. naam, geboortedatum en leeftijd, adres)
  • Contactgegevens (bijv. e-mailadres, telefoonnummer, faxnummer)
  • Communicatiegegevens (tijdstip en inhoud van de communicatie)
  • Bestel- of boekingsgegevens (bijv. bestelde goederen of aangevraagde diensten en factuurgegevens zoals prestatieperiode, betalingswijze, factuurdatum, belastingidentificatienummer …)
  • Betalingsgegevens (bijv. rekeningnummer, creditcardgegevens)
  • Contractgegevens (inhoud van alle soorten contracten)
  • Webgebruiksgegevens (bijv. servergegevens, logbestanden en cookies)
  • Beelden van videobewaking

 

Bijzondere categorieën gegevens („gevoelige gegevens“) overeenkomstig art. 9 AVG

  • Gezondheidsgegevens (alleen voor zover deze door u aan ons ter beschikking worden gesteld door middel van uw uitdrukkelijke toestemming voor de afhandeling van uw opdracht (bijv. het bemiddelen bij het boeken van een hotel dat gespecialiseerd is in gasten met voedselintoleranties of allergieën))

 

Rechtsgrondslagen voor de verwerking
Voor de in deze privacyverklaring beschreven gegevensverwerkingen bestaat in principe geen verplichting om de gegevens ter beschikking te stellen. Het niet verstrekken van deze gegevens heeft uitsluitend tot gevolg dat wij deze diensten niet kunnen aanbieden. De rechtsgrondslag voor de verwerking van uw persoonsgegevens die nodig zijn voor de uitvoering van een overeenkomst met u of een opdracht van uw kant aan ons, is artikel 6, lid 1, onder b) van de AVG. Voor zover de verwerking van persoonsgegevens noodzakelijk is om aan een wettelijke verplichting van onze kant te voldoen (verantwoordingsplicht, boekhoudplicht of andere wettelijke documentatieverplichtingen), dient artikel 6, lid 1, onder c), van de AVG als rechtsgrondslag. Indien de verwerking van de gegevens plaatsvindt in uw eigen vitaal belang, is de rechtsgrondslag voor de gegevensverwerking artikel 6, lid 1, onder d), van de AVG. Als wij uw gegevens verwerken ter uitvoering van een aan ons toevertrouwde taak van algemeen belang („overheidsopdracht“), is de rechtsgrondslag artikel 6, lid 1, onder e, van de AVG. Indien de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van onze onderneming of van een derde en uw belangen, grondrechten en fundamentele vrijheden niet zwaarder wegen dan ons belang, dient artikel 6, lid 1, onder f), van de AVG („gerechtvaardigd belang“) als rechtsgrondslag voor de verwerking. In dat geval zullen wij u ook informeren over onze gerechtvaardigde belangen. Voor zover wij voor de verwerking van persoonsgegevens geen andere, hierboven toegelichte rechtsgrondslag hebben, zullen wij u om toestemming voor de gegevensverwerking vragen, waarbij wij ons in deze gevallen baseren op artikel 6, lid 1, onder a) AVG, respectievelijk, in het geval van de verwerking van gevoelige gegevens, op artikel 9 , lid 2, onder a), AVG als rechtsgrondslag. U kunt deze toestemming te allen tijde kosteloos intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden.

1.3. Doorgifte van gegevens aan verwerkers en derden

Wij verwerken uw persoonsgegevens met de hulp van verwerkers die ons ondersteunen bij het leveren van onze diensten. Deze verwerkers zijn door middel van een overeenkomst in de zin van art. 28 AVG verplicht tot strikte bescherming van uw persoonsgegevens en mogen uw persoonsgegevens niet voor andere doeleinden verwerken dan voor het leveren van onze diensten. Om welke verwerkers het gaat, kunt u nalezen in de gedetailleerde beschrijvingen van de afzonderlijke gegevensverwerkingsprocessen.

Een doorgifte van uw persoonsgegevens aan andere ondernemingen dan onze verwerkers vindt plaats aan dienstverleners die gebruikelijk zijn in de branche, zoals bijvoorbeeld banken, belastingadviseurs of accountants. Doorgifte van persoonsgegevens aan overheidsinstellingen en autoriteiten vindt alleen plaats in het kader van dwingende nationale wettelijke voorschriften.

Afhankelijk van uw opdracht (bijvoorbeeld bij boekingen en aanvragen) worden uw persoonsgegevens uitsluitend voor zover nodig, eventueel ook doorgegeven aan hotelpartners of andere toeristische dienstverleners (leden van onze organisatie) die nodig zijn voor de uitvoering van uw opdracht. De doorgegeven persoonsgegevens variëren daarbij per dienst.

1.4. Doorgifte naar derde landen

In principe verwerken wij uw persoonsgegevens binnen de EU. Indien wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of indien dit gebeurt in het kader van het gebruik van diensten van onze verwerkers of derden, gebeurt dit alleen indien aan de voorwaarden van art. 44 e.v. van de AVG voor doorgifte naar derde landen zijn vervuld: dat wil zeggen op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een gegevensbeschermingsniveau dat gelijkwaardig is aan dat van de EU, of met inachtneming van officieel erkende contractuele verplichtingen, de zogenaamde „EU-standaardcontractbepalingen“. Indien wij voor de doorgifte van uw persoonsgegevens de EU-modelcontractbepalingen als rechtsgrondslag aanvoeren, zullen wij in het kader van een uitgebreide risicoafweging bovendien de toelaatbaarheid van deze gegevensdoorgifte toetsen. Mocht deze afweging tot een negatief resultaat leiden, dan zullen wij deze gegevens niet zonder uw uitdrukkelijke toestemming overeenkomstig art . 49, lid 1, onder a) AVG naar een derde land doorgeven.

1.5. Verwijdering van gegevens en bewaartermijn

Uw persoonsgegevens worden door ons gewist zodra het doel waarvoor wij uw gegevens hebben verzameld, niet langer van toepassing is. De gegevens kunnen bovendien worden bewaard als wij de gegevens verder verwerken voor een doel dat verenigbaar is met het oorspronkelijke doel. Dit kan eveneens gebeuren indien dit is voorzien in wetten, verordeningen of andere voorschriften waaraan ons bedrijf is onderworpen.

1.6. Gegevensbronnen

Wij verzamelen uw persoonsgegevens in principe bij u zelf. Wij ontvangen ook persoonsgegevens van enkele van onze partners. Informatie hierover vindt u in de betreffende detailinformatie in deze privacyverklaring.

1.7. Profilering

Wij maken geen gebruik van procedures voor geautomatiseerde besluitvorming of profilering die juridische gevolgen voor u hebben of u op een vergelijkbare manier aanzienlijk benadelen. Met uw toestemming zullen wij uw gebruiksgegevens echter gebruiken om uw interesses beter te leren kennen en u daardoor informatie te tonen die voor u interessant is, u op maat gemaakte aanbiedingen te doen of u ook op websites van derden of sociale mediaplatforms relevante informatie te tonen.

1.8. Waarborging van uw rechten inzake gegevensbescherming

U hebt in principe, overeenkomstig de AVG, het recht op inzage, rectificatie, verwijdering en beperking van de verwerking van uw persoonsgegevens. Indien de rechtsgrondslag voor de verwerking van uw persoonsgegevens bestaat uit uw toestemming of uit een met u gesloten overeenkomst, hebt u bovendien het recht op gegevensoverdraagbaarheid. U hebt het recht om een eventueel verleende toestemming voor de verwerking van uw persoonsgegevens in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking van uw persoonsgegevens tot het moment van intrekking. U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden. In geval van bezwaar worden uw persoonsgegevens niet langer verwerkt voor direct marketing. Een uitgebreide toelichting op deze rechten vindt u hier in hoofdstuk III.

Recht op klacht
Als u van mening bent dat de verwerking van uw gegevens in strijd is met de wetgeving inzake gegevensbescherming of dat uw rechten op het gebied van gegevensbescherming op een andere manier zijn geschonden, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit. In Oostenrijk is dit de gegevensbeschermingsautoriteit (Barichgasse 40-42, A-1030 Wenen, e-mail: dsb@dsb.gv.at).

2. Bezoek aan onze website

In dit gedeelte informeren wij u over de manier waarop wij uw persoonsgegevens verwerken wanneer u onze website bezoekt.

2.1. Weergave van de website

Servergegevens

Om technische redenen worden op basis van de rechtsgrondslag van § 165 (3) S 3 TKG 2021 (noodzakelijk voor de werking van onze website) onder andere de volgende gegevens verzameld die uw internetbrowser aan ons of aan onze webspaceprovider doorgeeft (zogenaamde „serverlogbestanden“):

  • Browsertype en -versie
  • Gebruikt besturingssysteem en apparaattype (bijv. desktop / mobiel)
  • Website van waaruit u ons bezoekt (referrer-URL)
  • Website die u bezoekt
  • Datum en tijdstip van uw bezoek
  • Uw internetprotocoladres (IP-adres)

Deze voor ons anonieme gegevens worden gedurende 7 dagen gescheiden van de door u eventueel opgegeven persoonsgegevens opgeslagen en laten ons dus geen conclusies over een bepaalde persoon trekken. Ze worden voor statistische doeleinden geanalyseerd om onze website en ons aanbod te kunnen optimaliseren.

SSL- of TLS-versleuteling

Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u naar ons als websitebeheerder verstuurt, gebruik van SSL- of TLS-versleuteling. U herkent een versleutelde verbinding aan het feit dat de adresbalk van de browser verandert van „http://“ in „https://“ of aan het slotpictogram in de adresbalk van uw browser. Als de SSL- of TLS-versleuteling is ingeschakeld, kunnen de gegevens die u naar ons verzendt niet door derden worden ingezien.

Technische dienstverleners

Wij stellen de inhoud van onze website samen en bewerken deze met behulp van de volgende dienstverleners, die wij via een overeenkomst in de zin van art. 28 AVG hebben verplicht om uw gegevens uitsluitend binnen de reikwijdte van onze opdracht te verwerken:

Technisch ontwerp:

  • TTG Tourismus Technologie GmbH (Freistädter Str. 119, A-4040 Linz). Meer informatie over gegevensbescherming vindt u op: https://www.ttg.at/datenschutz

Webhosting:

2.2. Cookies

Cookiebanner – Cookies op onze website – Consent Management System

Onze website maakt gebruik van cookies die ons helpen onze website gebruiksvriendelijker en efficiënter voor u te maken, statistische analyses van het gebruik van onze website uit te voeren en u ook op andere websites inhoud te tonen die voor u interessant is. Cookies zijn kleine gegevensbestanden die dienen om informatie op te slaan tijdens of over het bezoek aan websites en die op de computer van de websitebezoeker worden opgeslagen. De rechtsgrondslag voor cookies die absoluut noodzakelijk zijn voor de correcte werking van onze website (bijv. winkelmandje-cookie) is § 165 (3) zin 3 TKG 2021. Cookies die niet noodzakelijk zijn voor de werking van onze website (bijv. analyse- of marketingcookies) zijn uitgeschakeld en worden pas geactiveerd door uw toestemming overeenkomstig artikel 6, lid 1, onder a) van de AVG in onze cookiebanner („Accepteren“). Door op „Instellingen“ te klikken, kunt u afzonderlijke cookies of groepen cookies activeren of deactiveren. Als u het gebruik van cookies op onze website beperkt, is het mogelijk dat niet alle functies van onze website volledig bruikbaar zijn. Gedetailleerde informatie over de cookies die op onze website worden gebruikt, vindt u in onze cookiebanner.

De rechtsgrondslag voor het gebruik van deze cookiebanner (Consent Management Platform), om uw toestemming of instellingen met betrekking tot cookies en andere tools waarvoor toestemming vereist is voor toegang tot onze website te beheren en te documenteren, is onze wettelijke verplichting overeenkomstig art. 6, lid 1, onder c) AVG. Bij het bezoeken van onze website wordt een verbinding tot stand gebracht met de server van de aanbieder van onze cookiebanner, waarna een cookie in uw browser wordt geplaatst om uw cookie-instellingen op te slaan. De verwerkte gegevens worden bewaard totdat de vastgestelde bewaartermijn is verstreken of totdat u deze cookies verwijdert.

Wij maken gebruik van de volgende cookiebanner / de volgende aanbieder:

  • „Consent Management Platform TTG“ van TTG Tourismus Technologie GmbH (Freistädter Str. 119, A-4040 Linz). Meer informatie over gegevensbescherming vindt u op: https://www.ttg.at/datenschutz

De cookie-instellingen in uw webbrowser wijzigen

Hoe de door u gebruikte webbrowser met cookies omgaat, dat wil zeggen welke cookies worden toegestaan of geweigerd, kunt u zelf instellen in de instellingen van uw webbrowser. U kunt ook op elk moment zelf de cookies verwijderen die al op uw computer of apparaat zijn opgeslagen. Waar deze instellingen precies te vinden zijn, hangt af van de betreffende webbrowser. Gedetailleerde informatie hierover kunt u vinden via de helpfunctie van de betreffende webbrowser.

Daarnaast bestaat de mogelijkheid om via de hieronder genoemde diensten cookies en soortgelijke trackingtechnologieën in het algemeen te weigeren, door uw individuele voorkeuren in te stellen – welke technologieën voor op gebruik en interesses gebaseerde reclame u wilt toestaan:

2.3. Contact met ons

Contactformulier en e-mail
Op onze website bieden wij u de mogelijkheid om via e-mail en/of via een contactformulier contact met ons op te nemen. In dat geval worden de door u verstrekte gegevens verwerkt met het oog op de afhandeling van uw contactverzoek op basis van de rechtsgrond van de uitvoering van de overeenkomst overeenkomstig artikel 6, lid 1, onder b) van de AVG. Van onze kant bestaat er een gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f) van de AVG voor het gebruik van een contactformulier. Dit gerechtvaardigde belang bestaat erin dat wij onze websitebezoekers een mogelijkheid bieden om contact met ons op te nemen, zonder dat zij daarvoor hun eigen e-mailprogramma hoeven te openen.Bij contact- of bestelformulieren waarbij wij naast voor- en achternaam ook de aanspreektitel vragen, doen wij dit op basis van ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f, van de AVG. Ons belang ligt daarbij in het aanspreken van onze klanten en zakenpartners op een gepersonaliseerde, beleefde manier. Er bestaat geen wettelijke of contractuele verplichting tot het verstrekken van deze persoonsgegevens. Het niet verstrekken ervan heeft alleen tot gevolg dat u uw verzoek niet kunt indienen en wij dit niet kunnen verwerken. Doorgifte aan derden vindt alleen plaats voor zover dit op de website of in deze privacyverklaring is vermeld, dan wel noodzakelijk is voor de uitvoering van de overeenkomst of wettelijke voorschriften dit vereisen. Wij bewaren uw gegevens slechts zo lang als dit nodig is voor de afhandeling van uw verzoeken of voor eventuele navraag.

2.4. Onlinewinkel(s) / boekingsportaal(en)

Met het oog op het verlenen van contractuele diensten en de betaling en uitvoering daarvan in het kader van online-aankopen, boekingen en het bestellen van brochures verwerken wij uw persoonsgegevens, contract- en betalingsgegevens en communicatiegegevens (IP-adres en serverlogbestanden) op basis van de rechtsgrondslagen van art. 6, lid 1, onder b) AVG (nakoming van de overeenkomst) en art. 6, lid 1, onder c, AVG (wettelijke verplichting tot boekhouding en archivering).

Wij bewaren deze gegevens zolang het doel dit vereist of wettelijke voorschriften dit voorschrijven (bewaartermijn van facturen volgens § 132 BAO gedurende 7 jaar; bestellingen van cadeaubonnen tot het verstrijken van de inwisselperiode gedurende 30 jaar) of zolang wij deze gegevens nodig hebben op basis van de rechtsgrondslag van art. 6, lid 1, onder f, AVG (gerechtvaardigd belang) ter afweer van mogelijke aansprakelijkheidsvorderingen. Mocht u het bestelproces afbreken, dan bewaren wij de gegevens gedurende 14 dagen om eventuele problemen tijdens het bestelproces op te lossen.

Er bestaat geen wettelijke of contractuele verplichting tot het verstrekken van de persoonsgegevens. Het niet verstrekken ervan heeft uitsluitend tot gevolg dat wij uw boekingen/bestellingen niet kunnen verwerken.

Feratel DESKLINE online boekingen, boekingsaanvragen en brochurebestellingen

Voor de afhandeling van online boekingen, bestellingen van brochures en aanvragen verwerken wij uw persoonsgegevens om u de geboekte diensten te kunnen leveren met behulp van onze dienstverlener feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck). Daartoe slaan wij klantgegevens, communicatiegegevens, contractgegevens en betalingsgegevens van onze klanten, geïnteresseerden en andere zakenpartners op en verwerken deze. De verwerking vindt plaats met het oog op het verlenen van contractuele diensten of het vervullen van precontractuele verplichtingen op basis van de rechtsgrondslagen van art. 6, lid 1, onder b) AVG (boekingsprocessen, het beantwoorden van offerteaanvragen en het verzenden van brochures) en artikel 6, lid 1, onder c, van de AVG (wettelijk vereiste bewaartermijnen voor boekingen en facturen). Hiervoor zijn de als verplicht gemarkeerde gegevensvelden noodzakelijk voor het aangaan en nakomen van de overeenkomst. Wij verstrekken uw persoonsgegevens in het kader van deze gegevensverwerkingen aan derden (hotelpartners of andere toeristische dienstverleners) op basis van de rechtsgrondslag van artikel 6, lid 1, onder b) van de AVG (indien dit noodzakelijk is voor de afhandeling van een boekingsproces), of op basis van ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f, AVG voor het gebruik van de betreffende boekingssoftware. Wij hebben met het bedrijf feratel een overeenkomst gesloten overeenkomstig artikel 28 AVG als verwerker, die waarborgt dat uw gegevens uitsluitend in het kader van onze opdracht worden verwerkt. Meer informatie over de gegevensbescherming bij feratel vindt u op: https://www.feratel.com/datenschutz.html.

INCERT-cadeaubonsysteem en merchandisingartikelen

Voor de afhandeling van bestellingen van vakantiecoupons en merchandisingartikelen maken wij gebruik van het systeem van het bedrijf INCERT eTourismus GmbH & Co KG (Leonfeldner Strasse 328, A-4040 Linz) als onze verwerker. Dit maakt de geautomatiseerde verkoop van cadeaubonnen via „print@home“ mogelijk, evenals de individuele personalisatie van cadeaubonnen met opschriften, ontwerpen en barcodes. Voor de afhandeling van bestellingen zijn de volgende gegevens nodig: aanspreektitel, voor- en achternaam, adres, e-mailadres. De verwerking van deze gegevens vindt plaats met het oog op het verrichten van contractuele diensten of het nakomen van precontractuele verplichtingen op basis van artikel 6, lid 1, onder b) van de AVG.

Om inzicht te krijgen in de bezoekersaantallen en gebruiksgegevens in onze INCERT-webshop, maken wij uitsluitend voor die subpagina’s waarop deze shop in onze website is geïntegreerd, gebruik van de dienst „etracker“ van de dienstverlener etracker GmbH (Erste Brunnenstraße 1, 20459 Hamburg, Duitsland) op basis van ons gerechtvaardigd belang overeenkomstig art. 6 (1), onder f, AVG de dienst „etracker“ van de dienstverlener etracker GmbH (Erste Brunnenstraße 1, 20459 Hamburg, Duitsland). Ons gerechtvaardigd belang ligt in de geanonimiseerde analyse van het gebruikersgedrag in onze webshop, om ons aanbod (artikelen) en de presentatie daarvan in deze webshop te optimaliseren. Daarbij worden de volgende gegevens aan etracker doorgegeven: uw IP-adres, informatie over uw besturingssysteem en browser, en informatie over wanneer u welke pagina’s van onze webshop hebt bezocht en in welke artikelen u geïnteresseerd was. Deze gegevens worden door etracker (gemarkeerd met het ePrivacyseal) uitsluitend in Duitsland verwerkt en opgeslagen en worden zo snel mogelijk geanonimiseerd of gepseudonimiseerd. Er vindt geen ander gebruik, geen koppeling met andere gegevens en geen doorgifte aan derden plaats.

Standaard gebruiken wij geen cookies voor deze webanalyse. Indien u ons toestemming hebt gegeven voor „analyse“-cookies, worden er bovendien cookies door etracker geplaatst. Hierdoor kunnen ook terugkerende gebruikers worden herkend en kan hun gedrag in onze webshop nader worden „geanalyseerd“. De verwerking van deze analyse-cookiegegevens (de gegevens worden slechts zo lang opgeslagen als nodig is voor de bovengenoemde doeleinden) vindt derhalve plaats op basis van art. 6, lid 1, onder a) van de AVG. U kunt deze toestemming te allen tijde intrekken via de cookie-instellingen op onze website. Meer informatie over het gegevensbeschermingsbeleid van etracker vindt u op: https://www.etracker.com/datenschutzerklaerung/

Wij hebben met het bedrijf INCERT een overeenkomst gesloten overeenkomstig art. 28 AVG als verwerker, die waarborgt dat uw gegevens uitsluitend in het kader van onze opdracht worden verwerkt. Dit omvat ook de gegevensverwerking door etracker als subverwerker van INCERT. Meer informatie over de gegevensbescherming van INCERT vindt u op: https://www.incert.at/datenschutz/.

Externe betalingsdienstaanbieders

Voor de betaling van bestellingen / boekingen maken wij, op basis van artikel 6, lid 1, onder b) van de AVG (nakoming van een overeenkomst), gebruik van externe betalingsdienstaanbieders via wier platforms u uw betalingen kunt verrichten. De betalingsgegevens die u tijdens het bestelproces invoert (bijv. rekeningnummers, creditcardnummers inclusief veiligheidscodes, wachtwoorden / TAN's enz.) worden uitsluitend door onze betalingsdienstaanbieders verwerkt en zijn voor ons niet zichtbaar. Wij ontvangen via onze betalingsdienstaanbieders uitsluitend een bevestiging van de voltooide betaling of een melding dat de betaling niet kon worden uitgevoerd. Meer informatie over gegevensbescherming en de algemene voorwaarden van onze betalingsdienstaanbieders vindt u op:

E-mail: kundenbetreuung@paypal.com
https://www.paypal.com/myaccount/privacy/privacyhub?locale.x=de_AT

2.5. Onlinewinkel(s) / Boekingsportaal(en)

E-mailnieuwsbrief (TTG)

Op onze website kunt u zich aanmelden voor onze nieuwsbrief. De rechtsgrondslag voor het versturen van de nieuwsbrief is uw toestemming in de zin van art. 6, lid 1, onder a) van de AVG. De aanmelding voor onze nieuwsbrief verloopt via de zogenaamde double-opt-in-procedure. Zo zorgen we ervoor dat niemand zich kan aanmelden met andermans e-mailadressen (bijvoorbeeld met uw e-mailadres). U kunt uw toestemming te allen tijde kosteloos intrekken door op de „Unsubscribe-link“ onderaan elke nieuwsbrief te klikken. De rechtmatigheid van de gegevensverwerkingen die tot dat moment al hebben plaatsgevonden, blijft door de intrekking onverlet. Nadat u zich heeft afgemeld, bewaren wij uw e-mailadres nog 3 jaar op grond van ons gerechtvaardigd belang (art. 6, lid 1, onder f AVG), om indien nodig uw oorspronkelijk gegeven toestemming te kunnen aantonen. Voor de verzending van onze nieuwsbrief maken wij gebruik van de dienstverlener TTG Tourismus Technologie GmbH (Freistädter Str. 119, A-4040 Linz). Met behulp van TTG kunnen wij onze nieuwsbriefcampagnes analyseren. Bij het openen van een e-mail die met de TTG-nieuwsbrieftool is verzonden, wordt een verbinding tot stand gebracht met de servers van TTG (serverlocatie Linz, Oostenrijk). Zo kunnen we vaststellen of een nieuwsbriefbericht is geopend en op welke links eventueel is geklikt. Het doel van deze analyses is om toekomstige nieuwsbrieven beter af te stemmen op de interesses van de ontvangers. Daarnaast worden technische gegevens geregistreerd, zoals het tijdstip van het openen, het IP-adres, het browsertype en het besturingssysteem van de ontvanger. We hebben met TTG een verwerkersovereenkomst gesloten in de zin van art. 28 AVG, om ervoor te zorgen dat uw gegevens alleen worden verwerkt in de door ons gewenste en door u toegestane mate. Algemene informatie over gegevensbescherming van TTG vindt u op: https://www.ttg.at/datenschutz/.

2.6. Digitale informatiediensten / Registratie

E-learningplatform Teejit KnowledgeHub (e-learning & kennisbeheer)

Toeristische ondernemers en medewerkers uit onze regio hebben op onze website de mogelijkheid om zich te registreren voor deelname aan ons e-learningplatform Teejit KnowledgeHub. Teejit is een applicatie voor de integratie en het beheer van een online kennisplatform, waarmee toeristische vakkennis uit diverse vakgebieden kan worden geraadpleegd. Hiervoor maken we gebruik van het e-learningplatform van de aanbieder Teejit GmbH (Am Kugelberg 5, D-85072 Eichstätt). Via dit webgebaseerde e-learningplatform kunnen micro-learning-aanbiedingen worden gevolgd die gericht zijn op digitalisering in het toerisme (bijv. online boeken, websites, enz.). Voor de registratie moeten het e-mailadres en een persoonlijk wachtwoord worden opgegeven. Voor het personaliseren van het account (om geschikte opleidingsmogelijkheden voor de deelnemers aan het programma weer te geven) kunnen optioneel (vrijwillig) de volgende aanvullende gegevens worden opgegeven: Persoonlijke gegevens (voornaam, achternaam, postadres en telefoonnummer), professionele gegevens (bedrijfsnaam, functie binnen het bedrijf, website en zakelijk telefoonnummer) en interesses (soort bedrijf en aangeboden diensten). Deze gegevens worden door ons verwerkt ter nakoming van contractuele verplichtingen (art. 6, lid 1, onder b AVG), om de aangeboden diensten (opleidingen) te kunnen leveren. Daartoe sturen wij je ook per e-mail informatie over de aangeboden of nieuw aangeboden opleidingsmogelijkheden. De rechtsgrondslag voor de verwerking van aanvullende informatie (persoonsgegevens en interesses ter personalisering van het aanbod) is de toestemming van de gebruiker (art. 6, lid 1, onder a AVG). Voor zover de rechtmatigheid van een specifieke gegevensverwerking berust op de toestemming van de gebruiker, kan deze te allen tijde kosteloos worden ingetrokken door het persoonlijke profiel aan te passen (te verwijderen). Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot het moment van intrekking heeft plaatsgevonden. Gebruiksgegevens kunnen op basis van onze gerechtvaardigde belangen overeenkomstig art. 6, lid 1, onder f AVG worden gebruikt om verdere opleidingsmaatregelen te ontwikkelen. Hiervoor worden ons binnen het wettelijke kader verschillende gegevens over de leervoortgang van de gebruikers weergegeven. Alle gebruikersgegevens kunnen te allen tijde onherroepelijk worden verwijderd door in uw account onder ‘Accountinformatie’ uw gebruikersgegevens te verwijderen. De verstrekte persoonsgegevens worden voor de duur van de registratie opgeslagen en verwerkt op de servers van onze partner, Teejit GmbH. De servers staan in Duitsland. Voor de interactieve weergave van bepaalde inhoud maakt Teejit gebruik van externe software. Voor deze software gelden afzonderlijke bepalingen. Hiertoe behoren: YouTube H5P: De verwerkte gegevens worden eveneens opgeslagen en verwerkt op de servers van Teejit. Wij hebben met het bedrijf Teejit GmbH een overeenkomst gesloten overeenkomstig art. 28 AVG als verwerker, die waarborgt dat uw gegevens uitsluitend in het kader van onze opdracht worden verwerkt. Meer informatie over de gegevensbescherming van Teejit GmbH vindt u op: https://teejit.io/datenschutz/.

2.7 Webanalyse – Statistische analyses van onze website

Google Tag Manager

Wij maken gebruik van de dienst van Google Ireland Limited („Google“) (Gordon House, Barrow Street, Dublin 4, Ierland) om websitetags via één gemeenschappelijke tool te kunnen beheren. De tool Google Tag Manager zelf (die de tags implementeert) is een domein dat geen cookies plaatst en ook verder geen persoonsgegevens verzamelt. De tool zorgt ervoor dat andere tags worden geactiveerd, die op hun beurt mogelijk gegevens verzamelen. Google Tag Manager heeft geen toegang tot deze gegevens. Indien op domein- of cookieniveau een deactivering is doorgevoerd, blijft deze van kracht voor alle tracking-tags die met Google Tag Manager worden geïmplementeerd. Google is een gecertificeerde partner van het EU-US Data Privacy Framework. De rechtsgrondslag voor (althans in sommige gevallen) gegevensoverdrachten naar de VS wordt derhalve gevormd door een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45, lid 3, AVG, waarmee de Europese Commissie de VS een passend niveau van gegevensbescherming toekent. Meer informatie over de gegevensbescherming door Google vindt u op: https://www.google.com/policies/privacy/. Meer informatie over hoe Google persoonsgegevens gebruikt: https://business.safety.google/privacy/.

Google Analytics

Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder van deze dienst is Google Ireland Limited („Google“) (Gordon House, Barrow Street, Dublin 4, Ierland). De rechtsgrondslag voor het gebruik van deze dienst is uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. Google Analytics maakt gebruik van cookies die op de computer van de bezoeker worden opgeslagen en die een analyse van het gebruik van onze website door de bezoeker mogelijk maken. De door de cookie gegenereerde informatie over uw gebruik van onze website wordt in de regel op Europese servers opgeslagen en slechts in uitzonderlijke gevallen naar een server van Google in de VS verzonden en daar opgeslagen. Wij maken gebruik van Google Analytics met geactiveerde IP-anonimisering. Dit betekent dat uw IP-adres door Google doorgaans nog binnen de Europese Unie wordt ingekort en dat alleen in uitzonderlijke gevallen het volledige IP-adres naar een server van Google in de VS wordt verzonden en pas daar wordt ingekort. Google is een gecertificeerde partner van het EU-VS-kader voor gegevensbescherming. De rechtsgrondslag voor (althans in sommige gevallen) gegevensoverdrachten naar de VS wordt derhalve gevormd door een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45, lid 3, AVG, waarmee de Europese Commissie de VS een passend niveau van gegevensbescherming toekent.Het IP-adres dat in het kader van Google Analytics door de betreffende browser wordt doorgegeven, wordt niet gekoppeld aan andere gegevens van Google. In onze opdracht zal Google de verzamelde informatie gebruiken om het gebruik van de website te analyseren en rapporten over de websiteactiviteiten op te stellen. De registratie door Google Analytics kan worden voorkomen door de bezoeker de cookie-instellingen voor deze website aan te passen. Tegen de registratie en opslag van het IP-adres en de door cookies gegenereerde gegevens kan bovendien te allen tijde met werking voor de toekomst bezwaar worden gemaakt. De betreffende browserplug-in kan via de volgende link worden gedownload en geïnstalleerd: https://tools.google.com/dlpage/gaoptout. Meer informatie over het gebruik van gegevens door Google, instellings- en bezwaaropties is te vinden in het privacybeleid van Google (https://policies.google.com/privacy) en in de instellingen voor de weergave van advertenties door Google (https://adssettings.google.com/authenticated). Meer informatie over hoe Google persoonsgegevens gebruikt: https://business.safety.google/privacy/.

Google Ads-conversietracking

Onze website maakt gebruik van de dienst „Google Ads Conversion Tracking“ van de aanbieder Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ierland). Wanneer wij advertenties op Google plaatsen, maken wij gebruik van de zogenaamde conversietracking. Wanneer u op een door Google geplaatste advertentie klikt, wordt er een cookie voor conversietracking geplaatst (bewaartermijn 30 dagen). Zo kunnen wij vaststellen dat u op een van onze advertenties hebt geklikt en naar onze website bent doorgestuurd. Wij ontvangen echter geen persoonsgegevens, maar krijgen alleen het totale aantal gebruikers te zien dat op een van onze advertenties heeft geklikt en is doorgestuurd naar een pagina die is voorzien van een conversietracking-tag. Wij maken gebruik van Google Ads-conversietracking op basis van uw toestemming (instellingen via onze cookiebanner) overeenkomstig art. 6, lid 1, onder a) van de AVG. Google is een gecertificeerde partner van het EU-VS-kader voor gegevensbescherming. De rechtsgrondslag voor (althans in sommige gevallen) gegevensoverdrachten naar de VS is derhalve een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45, lid 3, AVG, waarmee de Europese Commissie de VS een passend niveau van gegevensbescherming toekent. Meer informatie over het gebruik van gegevens door Google, instellingen en bezwaar-mogelijkheden vindt u in het privacybeleid van Google (https://policies.google.com/privacy) en in de instellingen voor de weergave van advertenties door Google (https://adssettings.google.com/authenticated). Meer informatie over hoe Google persoonsgegevens gebruikt: https://business.safety.google/privacy/.

Matomo (on-premise)

Onze website maakt gebruik van de open-source webanalysedienst Matomo van de aanbieder Innocraft Inc, 150 Willis ST, 6011 Wellington, Nieuw-Zeeland). Dit stelt ons in staat om het gebruikersgedrag van onze websitebezoekers anoniem te analyseren, om zowel ons webaanbod als onze advertenties te optimaliseren. We hebben Matomo op onze eigen servers geïnstalleerd. Hierdoor worden er geen gegevens aan Matomo doorgegeven. Daarbij verwerken wij de volgende gegevens: uw IP-adres (geanonimiseerd door inkorting), de eerder bezochte URL (referrer – voor zover door de browser doorgegeven), de naam en versie van uw besturingssysteem, evenals de naam, versie en taalinstelling van uw browser. Het gebruik van de analysetool van Matomo vindt plaats op basis van ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG. Ons gerechtvaardigd belang ligt in de geanonimiseerde analyse van het gebruikersgedrag van onze websitebezoekers, om zowel ons webaanbod als onze reclame te optimaliseren. Indien u ons toestemming hebt gegeven voor het plaatsen van „analyse“-cookies, worden er bovendien cookies door Matomo geplaatst. Hierdoor kunnen ook terugkerende gebruikers worden herkend en kan hun gedrag op onze website nader worden „geanalyseerd“. De verwerking van deze gegevens (opslag gedurende maximaal 13 maanden) vindt plaats op basis van artikel 6, lid 1, onder a) van de AVG. U kunt uw toestemming te allen tijde intrekken in de cookie-instellingen. Meer informatie over de gegevensbescherming van Matomo vindt u op: https://matomo.org/gdpr-analytics/.

2.8 Webmarketing

Google Remarketing

Op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a) van de AVG maakt onze website gebruik van de functies van „Google Analytics Remarketing“ in combinatie met de apparaatoverschrijdende functies van Google AdWords en Google DoubleClick. De aanbieder is Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ierland). Deze functie maakt het mogelijk om de met Google Analytics Remarketing gecreëerde advertentiedoelgroepen te koppelen aan de apparaatoverschrijdende functies van Google AdWords en Google DoubleClick. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen, die zijn afgestemd op uw eerdere gebruiks- en surfgedrag op een apparaat (bijv. een mobiele telefoon), ook op een ander apparaat van u (bijv. een tablet of pc) worden weergegeven. Als u hiervoor toestemming hebt gegeven, koppelt Google voor dit doel uw web- en app-browsegeschiedenis aan uw Google-account. Op deze manier kunnen op elk apparaat waarop u zich aanmeldt met uw Google-account dezelfde gepersonaliseerde advertenties worden weergegeven. Ter ondersteuning van deze functie registreert Google Analytics door Google geauthenticeerde gebruikers-ID’s, die tijdelijk aan onze Google Analytics-gegevens worden gekoppeld om doelgroepen voor apparaatoverschrijdende advertenties te definiëren en samen te stellen. Cookies worden na 1 jaar verwijderd. Google is een gecertificeerde partner van het EU-VS-kader voor gegevensbescherming. De rechtsgrondslag voor (ten minste in bepaalde gevallen) gegevensoverdrachten naar de VS wordt derhalve gevormd door een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45, lid 3, AVG, waarmee de Europese Commissie de VS een passend niveau van gegevensbescherming toekent. U kunt zich permanent verzetten tegen cross-device remarketing/targeting door gepersonaliseerde advertenties in uw Google-account uit te schakelen; volg hiervoor deze link: https://www.google.com/settings/ads/onweb/. Het samenvoegen van de verzamelde gegevens in uw Google-account vindt uitsluitend plaats op basis van uw toestemming, die u bij Google kunt verlenen of intrekken (art. 6, lid 1, onder a) AVG). Meer informatie over de gegevensbescherming van Google vindt u op: https://www.google.com/policies/privacy/. Meer informatie over hoe Google persoonsgegevens gebruikt: https://business.safety.google/privacy/.

Meta-pixel

Om gerichte advertenties op Meta-platforms (Facebook en Instagram) te kunnen plaatsen en acties van gebruikers te kunnen volgen, nadat zij een Meta-advertentie hebben gezien of erop hebben geklikt, maken wij op onze website gebruik van de Meta-pixel van Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland) op de rechtsgrondslag van uw toestemming overeenkomstig artikel 6, lid 1, onder a) van de AVG. Hierdoor kunnen wij u ook op Meta-platforms informatie tonen die voor u interessant is en onze Meta-advertenties evalueren en optimaliseren met de aldus verzamelde, voor ons anonieme gegevens (wij zien geen persoonsgegevens van individuele gebruikers, maar alleen het totale effect). Bewaartermijn: max. 12 maanden. Meta koppelt deze gegevens, volgens hun privacyverklaring, aan het Meta-account van de Meta-gebruikers en kan hen daardoor inhoud tonen die aansluit bij hun interesses. Meta is een gecertificeerde partner van het EU-US Data Privacy Framework. De rechtsgrondslag voor (althans in sommige gevallen) gegevensoverdrachten naar de VS is derhalve een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45, lid 3, AVG, waarmee de Europese Commissie de VS een passend niveau van gegevensbescherming toekent. Specifieke informatie over de werking van de Meta-pixel vindt u in de help-sectie van Meta op: https://de-de.facebook.com/business/help/651294705016616. Instellingen met betrekking tot op gebruik gebaseerde advertenties op Meta-platforms kunt u zelf in uw Meta-account aanpassen: https://www.facebook.com/settings?tab=ads. Meer informatie vindt u in het privacybeleid van Facebook op: https://www.facebook.com/privacy/explanation.

2.9. Integratie van andere diensten en inhoud van derden

Op onze website integreren we inhoud en/of functies van derden. Dit houdt altijd in dat de aanbieders van deze inhoud en/of functies het IP-adres van de gebruikers registreren. Zonder het IP-adres zouden zij de inhoud immers niet naar de browser van de betreffende gebruiker kunnen verzenden. Het IP-adres is dus noodzakelijk voor de weergave van deze inhoud. Wij streven ernaar om uitsluitend inhoud te gebruiken waarvan de betreffende aanbieders het IP-adres uitsluitend gebruiken voor het leveren van de inhoud. Wij hebben echter geen invloed op het feit dat derde aanbieders het IP-adres bijvoorbeeld voor statistische doeleinden opslaan. De rechtsgrondslag voor het gebruik van deze diensten is, voor zover deze noodzakelijk zijn voor de werking van onze website, ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) AVG; in andere gevallen is dit uw toestemming overeenkomstig art. 6, lid 1, onder a) AVG. Informatie over het doel en de omvang van de verdere verwerking en het gebruik van de gegevens door de aanbieders van de ingebedde diensten/inhoud, evenals verdere informatie in de zin van art. 13 en 14 AVG, vindt u via de onderstaande informatielinks. De volgende diensten/inhoud zijn in onze website ingebed:

destination.one Maps

Voor de cartografische weergave van de accommodatieverhuurders in onze regio maken wij gebruik van de dienst „destination.one“ van neusta destination.one GmbH (Münchenerstraße 1, D-86899 Landsberg am Lech). Hiervoor wordt het kaartmateriaal vanaf de server van destination.one geladen. Daarbij worden de volgende gegevens naar destination.one verzonden: de bezochte pagina van onze website, het IP-adres van uw eindapparaat, de inhoud van de verzoek, locatiegegevens, het besturingssysteem en de taal en versie van de browsersoftware. destination.one maakt voor de verwerking van uw verzoek gebruik van cookies die in uw browser worden opgeslagen. De rechtsgrondslag voor de verwerking van uw gegevens is art. 6, lid 1, onder f) AVG (gerechtvaardigd belang). Ons gerechtvaardigd belang bestaat uit een aantrekkelijke presentatie van ons online aanbod en de geografische weergave van het aanbod in onze regio. Wat betreft locatiegegevens van mobiele apparaten is de rechtsgrondslag uw toestemming op grond van artikel 6, lid 1, onder a) van de AVG, doordat u de doorgifte van locatiegegevens op uw mobiele apparaat toestaat. Meer informatie over gegevensbescherming door destination.one vindt u op: https://www.destination.one/datenschutz/.

Google reCAPTCHA

Ter bescherming van uw aanvragen via het internetformulier maken wij op onze website gebruik van de dienst reCAPTCHA van het bedrijf Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ierland) als onze verwerker, ter bescherming tegen misbruik en spam. De controle die daarbij wordt uitgevoerd, dient om te onderscheiden of de invoer (bijvoorbeeld op een contactformulier) door een mens plaatsvindt of op misbruikende wijze door geautomatiseerde, machinale verwerking (bot). Daarbij verwerkt Google reCAPTCHA de volgende gegevens: het IP-adres van de bezoeker, de bezochte website, browser- en apparaatinformatie (o.a. schermresolutie, taalinstellingen en tijdzone), muisbewegingen, klikpatronen en toetsaanslagdynamiek (gedragsgegevens die menselijk gedrag van bots onderscheiden). Deze gegevens worden door onze webserver in de vorm van een versleuteld reCAPTCHA-token naar reCAPTCHA verzonden. reCAPTCHA stuurt ons vervolgens, samen met een versleuteld token, informatie terug om te beoordelen of de bezoeker van het beveiligde gedeelte (bijv. het contactformulier) een mens of een bot is. Wij hebben een gerechtvaardigd belang in de zin van art. 6, lid 1, onder f) AVG als rechtsgrondslag voor het gebruik van Google reCAPTCHA. Ons gerechtvaardigd belang bestaat erin onze website te beschermen tegen misbruik en spamsoftware (spam blokkeren, DDoS-aanvallen en andere geautomatiseerde aanvallen afweren). Wij maken echter alleen gebruik van Google reCAPTCHA indien u hiervoor toestemming hebt gegeven. De rechtsgrondslag voor de verwerking van uw gegevens is dus uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG. Google is een gecertificeerde partner van het EU-VS-kader voor gegevensbescherming. De rechtsgrondslag voor (ten minste in bepaalde gevallen) gegevensoverdrachten naar de VS is derhalve een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45, lid 3, AVG, waarmee de Europese Commissie de VS een passend niveau van gegevensbescherming toekent. Wij hebben met de aanbieder van de dienst een overeenkomst gesloten overeenkomstig artikel 28 AVG als verwerker (Google Cloud Data Processing Addendum), die waarborgt dat uw gegevens door Google uitsluitend in het kader van onze opdracht (bescherming tegen misbruik en spam) en voor geen andere doeleinden worden verwerkt. Meer informatie over het Google Cloud Data Processing Addendum vindt u op: https://cloud.google.com/terms/data-processing-addendum

YouTube

Wij integreren video’s van het platform „YouTube“ van de aanbieder Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ierland) in de uitgebreide privacy-modus. De implementatie vindt plaats op grond van art. 6, lid 1, onder f) van de AVG, waarbij ons belang ligt in de soepele integratie van de video’s en de daarmee gepaard gaande aantrekkelijke vormgeving van onze website. Wij maken echter alleen gebruik van YouTube als u daarvoor toestemming hebt gegeven. De rechtsgrondslag voor de verwerking van uw gegevens is dus uw toestemming overeenkomstig art. 6, lid 1, onder a) AVG, die u te allen tijde met werking voor de toekomst kunt intrekken. Wanneer u een pagina bezoekt waarin wij een YouTube-video hebben ingesloten, wordt er een verbinding met de Google-servers tot stand gebracht en wordt de inhoud via een melding aan uw browser op de website weergegeven. Volgens de informatie van Google worden in de uitgebreide privacy-modus uw gegevens (met name welke van onze webpagina’s u hebt bezocht) en apparaatspecifieke informatie, inclusief het IP-adres, alleen naar de YouTube-server verzonden wanneer u de video bekijkt. Google is een gecertificeerde partner van het EU-VS Data Privacy Framework. De rechtsgrondslag voor (althans in sommige gevallen) gegevensoverdrachten naar de VS wordt derhalve gevormd door een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45, lid 3, AVG, waarmee de Europese Commissie de VS een passend niveau van gegevensbescherming toekent.Als u tegelijkertijd bij Google bent ingelogd, wordt deze informatie aan uw Google-account gekoppeld. U kunt dit voorkomen door u uit te loggen uit uw Google-account voordat u onze website bezoekt, of door via de volgende link individuele instellingen in uw Google-account aan te passen: https://adssettings.google.com/authenticated. Meer informatie over de gegevensbescherming van YouTube vindt u op: https://www.google.com/policies/privacy/. Meer informatie over hoe Google persoonsgegevens gebruikt: https://business.safety.google/privacy/.

Webcams

Om het actuele weer in onze regio weer te geven, integreren wij webcams van andere websites van aanbieders in onze regio in onze website. De implementatie vindt plaats op basis van ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG, waarbij ons belang ligt in het verstrekken van informatie over het actuele weer in onze regio via onze website. Wanneer u een pagina bezoekt waarin wij webcams hebben geïntegreerd, wordt er een verbinding tot stand gebracht met de servers van de aanbieders en wordt de inhoud via een melding aan uw browser op de website weergegeven. Hiervoor is het noodzakelijk dat uw IP-adres, samen met bepaalde browsergegevens (browsertype, browserversie enz.) en informatie over het tijdstip waarop u deze pagina’s hebt bezocht, naar de servers van de aanbieders wordt verzonden.

3. Overige gegevensverwerking in het kader van zakelijke en klantcontacten

In dit gedeelte informeren wij u over overige gegevensverwerkingsprocessen buiten onze website.

3.1. Sollicitaties

De contactgegevens en sollicitatiedocumenten die u ons in het kader van een sollicitatie toezendt, worden door ons uitsluitend intern verwerkt met het oog op de selectie van geschikte kandidaten voor een dienstverband. Er bestaat geen wettelijke of contractuele verplichting tot het verstrekken van de persoonsgegevens. Het niet verstrekken van deze gegevens heeft uitsluitend tot gevolg dat u uw verzoek niet indient en wij dit niet kunnen verwerken. De daarbij verstrekte persoonsgegevens worden door ons overeenkomstig de wettelijke bepalingen maximaal 6 maanden bewaard; indien de sollicitant uitdrukkelijk toestemming heeft gegeven om de documenten in ons bestand te bewaren, worden deze maximaal 2 jaar bewaard.

3.2. Online aanwezigheid op sociale media

Naast onze website zijn wij ook actief op sociale netwerken en platforms. De rechtsgrondslag voor het gebruik van deze diensten is ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG. Ons gerechtvaardigd belang bestaat erin te communiceren met de klanten en zakenpartners die daar actief zijn en hen via deze netwerken te kunnen informeren over onze diensten. Bij het bezoeken van de betreffende netwerken en platforms zijn de algemene voorwaarden en het privacybeleid van de respectieve exploitanten van deze netwerken van toepassing. Meer informatie over de verwerking van uw persoonsgegevens door de betreffende aanbieders van deze diensten (welke persoonsgegevens voor welke doeleinden op basis van welke rechtsgrondslag worden verwerkt, hoe lang deze gegevens bij de betreffende aanbieder worden bewaard en, indien van toepassing, informatie over profilering en doorgifte naar derde landen) vindt u hierna bij de beschrijvingen van de afzonderlijke diensten of via de daar vermelde informatielinks.

Linktree Linkboom

Om de gebruikers van onze socialemediakanalen via één pagina / één link (Linktree) toegang te bieden tot onze inhoud op de afzonderlijke platforms, maken wij gebruik van de dienst „Linktree“ van de dienstverlener Linktree Pty Ltd (1-9 Sackville St, Collingwood VIC 3066, Australië). Het gebruik van deze dienst valt onder ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG. Ons gerechtvaardigd belang ligt in een overzichtelijke weergave en koppeling van al onze socialemedia-inhoud, waardoor geïnteresseerde gebruikers ons gemakkelijker op de afzonderlijke platforms kunnen vinden. Onze Linktree-pagina leidt bezoekers van de afzonderlijke platforms ook naar onze privacyverklaring. Gedetailleerde informatie over de gegevensbescherming bij Linktree vindt u op https://linktr.ee/s/privacy.

Facebook-fanpagina

Wij beheren meerdere Facebook-fanpagina’s op het platform „Facebook“ van het bedrijf Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland). De rechtsgrondslag voor de verwerking van de daarmee verband houdende persoonsgegevens is ons gerechtvaardigd belang in de zin van art. 6, lid 1, onder f) AVG. Ons gerechtvaardigd belang bestaat erin om klanten en potentiële nieuwe klanten via dit informatiekanaal informatie over ons en onze aanbiedingen te verstrekken. Wij wijzen u erop dat u deze Facebook-pagina en de functies ervan op eigen verantwoordelijkheid gebruikt. Dit geldt in het bijzonder voor het gebruik van de interactieve functies (bijv. reageren, delen, beoordelen). Wanneer u onze Facebook-pagina bezoekt, registreert Facebook onder andere uw IP-adres en andere informatie die wordt verzameld in de vorm van cookies of andere trackingtechnologieën. De in dit verband over u verzamelde gegevens worden door Facebook verwerkt en daarbij mogelijk (ten minste gedeeltelijk) naar de VS doorgegeven. Facebook / Meta is een gecertificeerde partner van het EU-VS-kader voor gegevensbescherming. De rechtsgrondslag voor (ten minste in bepaalde gevallen) gegevensoverdrachten naar de VS is derhalve een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45, lid 3, AVG, waarmee de Europese Commissie de VS een passend niveau van gegevensbescherming toekent. Het Hof van Justitie van de Europese Unie heeft in een arrest vastgesteld dat „Facebook“ en de beheerder van een Facebook-fanpagina deze persoonsgegevens verwerken als gezamenlijk verwerkingsverantwoordelijken in de zin van artikel 26 AVG. Facebook stelt via de volgende link de overeenkomst inzake gezamenlijke gegevensverwerking ter beschikking: https://www.facebook.com/legal/terms/page_controller_addendum. Wij, als beheerders van onze fanpagina, hebben geen invloed op de concrete inhoud van de overeenkomst. Welke informatie Facebook ontvangt en hoe deze wordt gebruikt (op welke manier Facebook de gegevens van een bezoek aan Facebook-pagina’s voor eigen doeleinden gebruikt, in hoeverre activiteiten op de Facebook-pagina aan individuele gebruikers worden gekoppeld om inhoud of advertenties te personaliseren, hoe lang Facebook deze gegevens bewaart, of gegevens uit een bezoek aan de Facebook-pagina aan derden worden doorgegeven en nog veel meer), beschrijft Facebook in algemene termen in zijn richtlijnen voor gegevensgebruik. Daar vindt u ook informatie over de contactmogelijkheden met Facebook en over de instellingsmogelijkheden voor advertenties. Het privacybeleid is beschikbaar via de volgende link: https://www.facebook.com/privacy/policy/. Wij, als beheerders van de fanpagina, ontvangen uit de analyses van Facebook geen aanvullende (niet openbaar zichtbare) informatie over individuele Facebook-gebruikers, maar uitsluitend statistisch verwerkte informatie (bijv. het totale aantal paginaweergaven, pagina-activiteiten, bereik van berichten enz.), die ons helpt onze berichten aantrekkelijker te maken.

De Facebook-fanpagina „Innviertel“ beheren wij samen met Meta en andere medeverantwoordelijken in de zin van art. 26 AVG: LEADER-regio Mitten im Innviertel (Stelzhamerpl. 2, A-4910 Ried im Innkreis, e-mail leader@mitten-im-innviertel.at), Verein Initiative Lebensraum Innviertel (Dr.-Thomas-Senn-Straße 10, A-4910 Ried im Innkreis, e-mail: office@innviertel.at) en de vereniging Bierregion Innviertel (Dr.-Thomas-Senn-Straße 10, A-4910 Ried im Innkreis, e-mail: office@bierregion.at). Wij hebben met deze partners ook een overeenkomst gesloten in de zin van art. 26, lid 1, , tweede zin, AVG gesloten, die alle partners onder meer verplicht om u de relevante informatie te verstrekken over deze gezamenlijke verwerking van uw persoonsgegevens bij het bezoeken van deze website in de zin van art. 12 tot en met 14 AVG, om te zorgen voor een passende bescherming van deze gegevens en om u in staat te stellen uw rechten als betrokkene uit te oefenen in de zin van art. 15 tot en met 21 AVG (zie hiervoor punt 1.8 „Handhaving van uw gegevensbeschermingsrechten“ in deze privacyverklaring) mogelijk te maken. Om uw rechten als betrokkene uit te oefenen in verband met de verwerking van uw persoonsgegevens bij het bezoeken van onze Facebook-fanpagina, kunt u zowel contact met ons opnemen (zie hiervoor punt 1.1. „Verantwoordelijke voor de verwerking van uw gegevens“ in deze privacyverklaring) als met de hierboven genoemde partners.

Instagram

Instagram is een online dienst voor het delen van foto’s en video’s. Wij hebben een profiel (account) op Instagram. De aanbieder is Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland). Meer informatie over de verwerking van uw persoonsgegevens bij het gebruik van Instagram en de mogelijkheid om contact op te nemen, vindt u op: https://privacycenter.instagram.com/policy/

Pinterest

Pinterest is een combinatie van een sociaal netwerk en een zoekmachine, waarbij de nadruk ligt op visuele inhoud, dat wil zeggen op afbeeldingen en video's. Wij gebruiken deze dienst om met zogenaamde 'PIN's' interesse te wekken voor andere inhoud van ons op internet (met name onze website). De aanbieder van deze dienst is Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland). Meer informatie over de verwerking van uw persoonsgegevens door het gebruik van Pinterest en de mogelijkheid om contact op te nemen, vindt u op: https://policy.pinterest.com/de/terms-of-service.

TikTok

TikTok is een videoplatform voor korte video’s dat bovendien de functies van een sociaal netwerk biedt. Wij gebruiken deze dienst om met korte video’s interesse voor ons aanbod te wekken. De aanbieder is TikTok Technology Ltd. (10 Earlsfort Terrace, Dublin, D02 T380, Ierland). Meer informatie over de verwerking van uw persoonsgegevens door het gebruik van TikTok en de mogelijkheid om contact op te nemen, vindt u op: https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

YouTube

Voor het publiceren van onze video’s maken we gebruik van een YouTube-kanaal via het videoportaal „YouTube“. De aanbieder van deze dienst is Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Meer informatie over de verwerking van uw persoonsgegevens door het gebruik van YouTube en de mogelijkheid om contact op te nemen vindt u op: https://www.google.com/policies/privacy/.

3.3. Prijsvragen

De persoonsgegevens die u verstrekt voor deelname aan onze prijsvragen (e-mailadres, naam, adres) worden door ons uitsluitend gebruikt om een winnaar te selecteren, deze op de hoogte te stellen van de prijs en de prijzen toe te sturen. Uw gegevens worden niet aan derden doorgegeven. De rechtsgrondslag voor de verwerking van uw persoonsgegevens is de uitvoering van de overeenkomst overeenkomstig artikel 6, lid 1, onder b) van de AVG. Er bestaat geen wettelijke of contractuele verplichting tot het verstrekken van de persoonsgegevens. Als u de gegevens niet verstrekt, heeft dit alleen tot gevolg dat u niet aan de prijsvraag kunt deelnemen. Uw gegevens worden bewaard voor de duur van de prijsvraag en – voor de afhandeling van eventuele prijs- en schadeclaims – voor maximaal 3 jaar daarna, waarna ze worden gewist. Door uw deelname gaat u er tevens mee akkoord dat uw naam, in het geval u wint, op onze website en op onze openbare socialemediakanalen wordt gepubliceerd.

3.4. Foto- en videodocumentatie bij evenementen

Bij evenementen kan het voorkomen dat wij foto’s en video’s van deze evenementen maken of laten maken door door ons ingehuurde fotografen, waarop u als deelnemer aan deze evenementen herkenbaar bent. Wij hebben deze foto’s/video’s nodig voor de documentatie en promotie van onze evenementen en zullen deze daarom ook publiceren in onze media (bijv. gedrukte brochures, website en sociale media) en ter beschikking stellen aan andere media-uitgevers (gedrukt en online) voor de promotie van ons evenement. U bent wettelijk noch contractueel verplicht om deze gegevens ter beschikking te stellen. De rechtsgrondslag voor de verwerking van uw persoonsgegevens (foto’s en video’s waarop u herkenbaar bent) is ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG. Ons gerechtvaardigd belang ligt in ons recht op public relations (presentatie van onze activiteiten) en de promotie van onze evenementen. U hebt het recht om bezwaar te maken tegen de verwerking. Gelieve uw bezwaar te richten aan het e-mailadres dat wij in deze privacyverklaring vermelden. Er kan echter worden aangenomen dat ons bovengenoemde belang bij het gebruik van de foto’s geen buitensporige inbreuk maakt op uw rechten als afgebeelde persoon. Dit geldt met name omdat wij deze foto’s/video’s in de openbare ruimte maken en voorafgaand aan elk evenement wijzen op het maken en gebruiken van de foto’s/video’s. Wij letten er ook altijd op dat er geen inbreuk wordt gemaakt op de gerechtvaardigde belangen van de afgebeelde personen. Mocht om bijzonder zwaarwegende redenen inbreuk worden gemaakt op uw persoonlijke rechten en vrijheden door een door ons gemaakte foto of video, dan zullen wij afzien van verdere verwerking of publicatie. Verwijdering uit gedrukte media die al in omloop zijn gebracht, is niet mogelijk. In dat geval zullen wij de foto’s of video’s echter van onze website of onze socialemediakanalen verwijderen. Wij verwijderen foto’s en video’s van evenementen in het algemeen wanneer wij deze beelden niet langer nodig hebben voor de documentatie en promotie van deze evenementen.

3.5 Videobewaking

Met het oog op de bescherming van onze medewerkers en bezoekers, onze eigendommen en ter voorkoming of opheldering van strafrechtelijk relevant gedrag hebben wij in de entree van ons informatiecentrum in Braunau (24-uurs informatiecentrum) videobewaking geïnstalleerd en dienovereenkomstig gemarkeerd. Deze bewakingsbeelden worden alleen in geval van een incident geanalyseerd en blijven, tenzij er sprake is van een verdachte situatie, maximaal 72 uur opgeslagen, waarna ze automatisch worden verwijderd. Indien zich een incident voordoet, blijven de gegevens opgeslagen voor de duur van de afhandeling van de procedure en worden ze indien nodig doorgegeven aan bevoegde autoriteiten, rechtbanken, verzekeringsmaatschappijen (uitsluitend voor de afhandeling van verzekeringsclaims) en aan onze juridische vertegenwoordiger (advocaat). De rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) AVG in combinatie met § 12, lid 2, punt 4 DSG, namelijk de bescherming van ons eigendom. Er bestaat geen recht van bezwaar tegen de verwerking van deze gegevens en evenmin een recht op gegevensoverdraagbaarheid.

3.6 Gastenkaartsysteem

Gastenkaartsysteem feratel

Voor het gebruik van onze regionale gastenkaart verwerken wij uw persoonsgegevens (voornaam, achternaam, geboortedatum, verblijfsperiode en land van herkomst/postcode) met behulp van onze dienstverlener feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck) met als doel u de voordelen van de gratis kaart ter beschikking te stellen. Verder is het noodzakelijk om uw gebruiksgegevens op te slaan ten behoeve van de afrekening en deze ook ter beschikking te stellen aan onze dienstverleners voor de controle van de interne afrekening. De rechtsgrondslag voor de verwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG, die u ons verleent in het kader van uw gastenregistratie in uw accommodatie. U kunt deze toestemming te allen tijde kosteloos intrekken. Reeds geregistreerd gebruik blijft voor afrekeningsdoeleinden ongewijzigd opgeslagen. Er bestaat geen wettelijke of contractuele verplichting tot het verstrekken van de persoonsgegevens. Het niet verstrekken heeft uitsluitend tot gevolg dat wij u de gastenkaart niet ter beschikking kunnen stellen. Wij hebben met het bedrijf feratel een overeenkomst gesloten overeenkomstig artikel 28 AVG als verwerker, die waarborgt dat uw gegevens uitsluitend in het kader van onze opdracht worden verwerkt. Meer informatie over de gegevensbescherming van feratel vindt u op: https://www.feratel.com/datenschutz.html.

3.7. Aanmelding voor activiteiten en evenementen

In onze infobureaus bestaat de mogelijkheid om u aan te melden voor evenementen van verschillende aanbieders in onze regio. Voor dit doel verwerken wij uw persoonsgegevens (naam, e-mailadres en telefoonnummer). Deze gegevens worden door ons verwerkt op grond van artikel 6, lid 1, onder b) van de AVG (nakoming van een overeenkomst/precontractuele maatregelen) en worden ook doorgegeven aan de betreffende organisator. Deze gegevens worden door ons na afloop van het evenement gewist of vernietigd.

Huidige versie van de privacyverklaring van 26-01-2026