1. Algemeen

De bescherming van uw persoonsgegevens is voor ons van groot belang. Wij verwerken uw gegevens daarom uitsluitend op rechtmatige wijze op basis van de wettelijke bepalingen (met name de AVG, DSG 2018, TKG 2021). In deze privacyverklaring informeren wij u over de belangrijkste aspecten van de gegevensverwerking – de aard, omvang en doeleinden van het verzamelen en gebruiken van persoonsgegevens – die u ons in het kader van uw lidmaatschap ter beschikking stelt.

1.1. Verwerkingsverantwoordelijke voor uw gegevens

De verwerkingsverantwoordelijke (in de zin van art. 4, punt 7 AVG) voor de verwerking van uw persoonsgegevens (persoonsgegevens in de zin van art. 4, punt 1 AVG) is:

Toeristenbureau Quellenviertel
Promenade 2
A-4701 Bad Schallerbach
Tel. +43 (0)7249/420710
E-mail: info@quellenviertel.at

Functionaris voor gegevensbescherming:
Wij nemen de bescherming van persoonsgegevens serieus en hebben, als openbare instantie die hiertoe verplicht is, een externe functionaris voor gegevensbescherming aangesteld. Onze functionaris voor gegevensbescherming is MMag. Martin Zeppezauer, Thurnbichlweg 54, A-6353 Going am Wilden Kaiser (www.zepedes.com). U kunt contact opnemen met onze functionaris voor gegevensbescherming via het e-mailadres martin@zepedes.com bereiken.

1.2. Doeleinden, categorieën gegevens en rechtsgrondslagen voor de verwerking van persoonsgegevens

Doeleinden van de verwerking

De doeleinden van de verwerking van uw persoonsgegevens vloeien in het algemeen voort uit onze taken als toeristenbureau: de ontwikkeling en marketing van toeristische aanbiedingen in onze regio.

• Presentatie van uw diensten op onze website en alle andere door ons beheerde systemen (bijv. FREEDA Quellenviertel)
• De mogelijkheid om uw diensten via onze website te boeken, inclusief het doorgeven (voor zover overeengekomen) van uw gegevens aan externe boekingsplatforms
• Doorgifte van uw contactgegevens bij aanvragen aan klanten / gasten
• Presentatie van uw diensten in onze gedrukte publicaties ter promotie van onze regio
• Verwerking van uw gegevens in verband met de verplichte registratie van uw gasten (gastenregistratie) in opdracht van de voor u bevoegde registratie-instantie (burgemeester van uw plaats)
• Verwerking van uw gegevens in verband met onze boekhouding (bijv. afrekening van toeristenbelasting, boekingsprovisies enz.)
• Verwerking van uw gegevens voor diverse diensten, zoals ondersteuning bij gegevensonderhoud, trainingen voor medewerkers, digi-coaching enz.

Algemene gegevenscategorieën

• Persoonsgegevens van eigenaren en contactpersonen (bijv. naam en adres)
• Contactgegevens (bijv. e-mailadres, telefoonnummer, faxnummer)
• Communicatiegegevens (tijdstip en inhoud van de communicatie)
• Gedetailleerde gegevens over uw toeristische dienstenaanbod
• Omzetgegevens over boekingen van uw bedrijf via onze website en aangesloten boekingsportalen, evenals het aantal geregistreerde gasten
• Informatie over uw gasten bij boekingen via onze website
• Betalingsgegevens (bijv. rekeningnummer, ATU-nummer)
• Contractgegevens (inhoud van alle soorten contracten, bijv. online boekbaarheid)

Bijzondere categorieën gegevens („gevoelige gegevens“) overeenkomstig art. 9 AVG

• Wij verwerken geen gevoelige gegevens van onze leden

Rechtsgrondslagen voor de verwerking

De rechtsgrondslag voor de verwerking van uw persoonsgegevens als lid van onze toeristenvereniging is in principe, overeenkomstig art. 6, lid 1, onder e) AVG, onze opdracht in het algemeen belang voor de ontwikkeling en marketing van toeristische aanbiedingen in onze regio, conform de Opper-Oostenrijkse toerismewet. In dit verband bent u verplicht om de gegevens ter beschikking te stellen. Tot onze taken in het algemeen belang behoort ook het informeren van onze leden over onze activiteiten (marketingacties, evenementen voor leden enz.) (bijvoorbeeld via e-mailnieuwsbrieven aan aangesloten bedrijven).

De rechtsgrondslag voor de verwerking van uw persoonsgegevens kan ook, overeenkomstig artikel 6, lid 1, onder b), van de AVG, de uitvoering van een overeenkomst met u of een opdracht van uw kant aan ons zijn (bijvoorbeeld deelname aan ons boekingsplatform, gastenkaart enz.).

Voor zover de verwerking van persoonsgegevens noodzakelijk is om aan een wettelijke verplichting van onze kant te voldoen (boekhoudplicht, de Duitse wet op de meldingsplicht voor digitale platforms (DPMG) of andere wettelijke documentatieverplichtingen), dient artikel 6, lid 1, onder c, AVG als rechtsgrondslag.

Voor zover wij voor de verwerking van uw persoonsgegevens geen andere, hierboven toegelichte rechtsgrondslag hebben, zullen wij u om toestemming voor de gegevensverwerking vragen, waarbij wij ons in deze gevallen baseren op artikel 6, lid 1, onder a) van de AVG als rechtsgrondslag. Dit zouden wij bijvoorbeeld doen als wij uw bedrijf als voorbeeld zouden gebruiken in lezingen. U kunt deze toestemming te allen tijde kosteloos intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die op basis van de toestemming tot het moment van intrekking heeft plaatsgevonden.

1.3. Doorgifte van gegevens aan verwerkers en derden

Wij verwerken uw persoonsgegevens met de hulp van verwerkers die ons ondersteunen bij het leveren van onze diensten. Deze verwerkers zijn door middel van een overeenkomst in de zin van art. 28 AVG verplicht tot strikte bescherming van uw persoonsgegevens en mogen uw persoonsgegevens voor geen enkel ander doel verwerken dan voor het leveren van onze diensten. Voorbeelden hiervan zijn de boekingssoftware voor de weergave van uw boekbare diensten op onze website of de afrekening van de locatieheffing en boekingsprovisie, of ook een nieuwsbriefdienst voor het verzenden van informatie aan onze aangesloten bedrijven.

Onze belangrijkste verwerkers voor de verwerking van uw persoonsgegevens in het kader van uw lidmaatschap bij ons zijn:

• TTG Tourismus Technologie GmbH (Freistädter Str. 119, A-4040 Linz); Tourdata-database, algemene databaseserver, algemene e-mailcommunicatie, TTG-nieuwsbrieftool, website)
• feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck); (online boekingssysteem – Feratel Deskline-database en Feratel-registratiesysteem)
• GEMDAT Oberösterreich GmbH & Co KG (Schiffmannstraße 4, A-4020 Linz); k5 gastenregistratiesysteem
• INCERT eTourismus GmbH & Co KG (Leonfeldner Strasse 328, A-4040 Linz); INCERT-tegoedbonnsysteem

Uw persoonsgegevens worden niet doorgegeven aan andere bedrijven dan onze verwerkers, maar wel aan dienstverleners die gebruikelijk zijn in de branche, zoals bijvoorbeeld banken, belastingadviseurs of accountants. Persoonsgegevens worden alleen aan overheidsinstellingen en autoriteiten doorgegeven in het kader van dwingende nationale wetgeving.

Het kan eveneens voorkomen dat wij uw persoonsgegevens doorgeven aan andere aangesloten bedrijven van onze toeristenvereniging (bijvoorbeeld voor samenwerkingsverbanden met andere aangesloten bedrijven), voor zover wij ervan overtuigd zijn dat dit bevorderlijk is voor de marketing van uw bedrijf en daarmee deel uitmaakt van onze opdracht om toeristische aanbiedingen in de regio te promoten. Uw gegevens worden niet doorgegeven aan externe commerciële ondernemingen (niet-leden) die deze willen gebruiken voor de marketing van hun eigen producten (bijvoorbeeld mediabedrijven voor het versturen van reclameaanbiedingen).

1.4. Doorgifte naar derde landen

In principe verwerken wij uw persoonsgegevens binnen de EU. Indien wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of indien dit gebeurt in het kader van het gebruik van diensten van onze verwerkers of derden, gebeurt dit alleen indien aan de voorwaarden van art. 44 e.v. AVG voor de doorgifte naar derde landen zijn vervuld: dat wil zeggen op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een gegevensbeschermingsniveau dat overeenkomt met dat van de EU, of met inachtneming van officieel erkende contractuele verplichtingen, de zogenaamde „EU-modelcontractbepalingen“. Indien wij voor de doorgifte van uw persoonsgegevens de EU-standaardcontractbepalingen als rechtsgrondslag aanvoeren, zullen wij in het kader van een uitgebreide risicoafweging bovendien de toelaatbaarheid van deze gegevensdoorgifte toetsen. Mocht deze afweging tot een negatief resultaat leiden, dan zullen wij deze gegevens niet zonder uw uitdrukkelijke toestemming overeenkomstig art . 49, lid 1, onder a) AVG naar een derde land doorgeven.

1.5. Verwijdering van gegevens en bewaartermijn

Wij bewaren uw gegevens slechts zo lang als nodig is voor de uitvoering van onze taken van algemeen belang of om aan onze wettelijke verplichtingen te voldoen. Uw persoonsgegevens worden door ons gewist zodra het doel waarvoor wij uw gegevens hebben verzameld, niet langer van toepassing is.

1.6. Gegevensbronnen

Wij verzamelen uw persoonsgegevens in principe rechtstreeks bij u. Daarnaast ontvangen wij ook persoonsgegevens van het Bureau van de deelstaatregering van Opper-Oostenrijk – Dienst voor toerismeheffingen, bijvoorbeeld lijsten met stemgroepen voor het houden van de jaarlijkse algemene vergadering.

1.7. Profilering

Wij maken geen gebruik van procedures voor geautomatiseerde besluitvorming of profilering die juridische gevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk benadelen.

1.8. Waarborging van uw rechten inzake gegevensbescherming

U hebt in principe, overeenkomstig de AVG, het recht op inzage, rectificatie, verwijdering en beperking van de verwerking van uw persoonsgegevens. Indien de rechtsgrondslag voor de verwerking van uw persoonsgegevens bestaat uit uw toestemming of uit een met u gesloten overeenkomst, hebt u bovendien het recht op gegevensoverdraagbaarheid. U hebt het recht om een eventueel verleende toestemming voor de verwerking van uw persoonsgegevens in te trekken. Dit laat de rechtmatigheid van de verwerking van uw persoonsgegevens tot het moment van intrekking onverlet. U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden. In geval van bezwaar worden uw persoonsgegevens niet langer verwerkt voor direct marketing. Een uitgebreide toelichting op deze rechten vindt u hier in hoofdstuk III.

Recht op klacht

Als u van mening bent dat de verwerking van uw gegevens in strijd is met de wetgeving inzake gegevensbescherming of dat uw rechten op het gebied van gegevensbescherming op een andere manier zijn geschonden, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit. In Oostenrijk is dit de gegevensbeschermingsautoriteit (Barichgasse 40-42, A-1030 Wenen, e-mail: dsb@dsb.gv.at).

Huidige versie van de privacyverklaring van 26-01-2026