Datenschutzerklärung der AlpenPfad Erlebniswanderungen GmbH

Der Schutz Ihrer personenbezogenen Daten ist uns, der AlpenPfad Erlebniswanderungen GmbH, ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren österreichischen Datenschutzvorschriften.

1. Einführung und Unternehmensinformationen

Verantwortlicher im Sinne der DSGVO:

AlpenPfad Erlebniswanderungen GmbH
Dorfstraße 12
6020 Innsbruck
Österreich

E-Mail: [email protected]
Telefon: +43 512 478 392
Website: dritxur.pro

Diese Datenschutzerklärung informiert Sie darüber, wie die AlpenPfad Erlebniswanderungen GmbH personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, mit uns in Kontakt treten, unsere Wander- und Erlebnisangebote nutzen, Buchungen vornehmen oder sonstige Leistungen in Anspruch nehmen.

2. Datenerhebung und -verarbeitung

Wir verarbeiten personenbezogene Daten, die Sie uns direkt mitteilen oder die im Rahmen der Nutzung unserer Website bzw. unserer Leistungen entstehen. Dies kann insbesondere Folgendes umfassen:

• Stammdaten (z. B. Name, Anrede, Geburtsdatum, Kontaktdaten)
• Kommunikationsdaten (z. B. E-Mail-Adresse, Telefonnummer, Inhalte von Anfragen)
• Buchungs- und Vertragsdaten (z. B. gebuchte Wanderungen, Teilnehmerzahl, Zahlungsstatus)
• Rechnungs- und Zahlungsdaten
• Technische Nutzungsdaten (z. B. IP-Adresse, Browserinformationen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten)
• Gesundheitsbezogene Angaben, soweit diese für die sichere Durchführung von Wanderungen erforderlich sind und Sie diese freiwillig mitteilen, etwa zu Mobilität, Allergien oder besonderen Unterstützungsbedarfen
• Foto- und Videodaten, sofern diese im Rahmen von Veranstaltungen oder mit Einwilligung verarbeitet werden

Wir erheben personenbezogene Daten insbesondere:

• bei der Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
• bei der Buchung von Wanderungen oder Zusatzleistungen
• bei der Nutzung unserer Website
• bei der Erfüllung gesetzlicher Pflichten
• bei Einwilligung, etwa für den Versand von Informationen oder die Verwendung von Bildmaterial

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bearbeitung von Anfragen und Kommunikation mit Interessenten und Kundinnen und Kunden
• Durchführung und Abwicklung von Buchungen, Verträgen und Leistungen
• Planung, Organisation und sichere Durchführung von Wander- und Erlebnisangeboten
• Abrechnung, Buchhaltung und Erfüllung steuer- und unternehmensrechtlicher Pflichten
• Gewährleistung der Sicherheit auf unseren Touren, insbesondere bei alpinen oder wetterabhängigen Aktivitäten
• Verbesserung unserer Angebote, unserer Website und unseres Kundenservices
• Versand von Informationen, sofern Sie dem zugestimmt haben oder dies gesetzlich zulässig ist
• Abwehr, Geltendmachung oder Verteidigung von Rechtsansprüchen

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. bei Buchungen und Anfragen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, etwa zur Sicherstellung des sicheren Betriebs unserer Website, zur Kundenkommunikation und zur Rechtsverteidigung
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, insbesondere für optionale Marketingmaßnahmen oder bestimmte Foto-/Videonutzungen
• Art. 9 Abs. 2 lit. a DSGVO – bei ausdrücklicher Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten, soweit dies im Rahmen unserer Leistungen erforderlich ist

Wenn die Verarbeitung auf berechtigtem Interesse beruht, erfolgt dies nur, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

5. Weitergabe von Daten und Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich und rechtlich zulässig ist. Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister
• Zahlungsdienstleister und Banken
• Steuerberater, Buchhalter und Wirtschaftsprüfer
• Rechtsberater und Inkassodienstleister
• Versicherungen, soweit dies zur Schadenabwicklung erforderlich ist
• Kooperationspartner oder Tourenbegleiter, soweit dies für die Durchführung einer gebuchten Leistung notwendig ist
• Behörden und öffentliche Stellen, sofern wir gesetzlich dazu verpflichtet sind

Mit externen Dienstleistern schließen wir, sofern erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer Einwilligung oder wenn eine sonstige gesetzliche Grundlage besteht.

6. Datenübermittlung in Drittstaaten

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für die Verarbeitung erforderlich ist oder Sie ausdrücklich eingewilligt haben und die gesetzlichen Voraussetzungen erfüllt sind.

In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, beispielsweise durch:

• einen Angemessenheitsbeschluss der ევროკommission
• Standardvertragsklauseln der Europäischen Kommission
• zusätzliche technische und organisatorische Maßnahmen

Sofern Drittanbieter eingesetzt werden, kann nicht ausgeschlossen werden, dass Daten auch in Drittstaaten verarbeitet werden. In diesem Fall informieren wir Sie im Rahmen der jeweils einschlägigen Dienste gesondert, soweit erforderlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Vertrags- und Buchungsdaten: grundsätzlich für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen
• Rechnungs- und Steuerunterlagen: gemäß den anwendbaren österreichischen Aufbewahrungspflichten in der Regel bis zu 7 Jahre oder länger, sofern gesetzlich erforderlich
• Kommunikationsdaten: bis zur abschließenden Bearbeitung der Anfrage bzw. sofern gesetzliche Pflichten oder berechtigte Interessen entgegenstehen
• Einwilligungsdaten: bis zum Widerruf der Einwilligung oder Wegfall des Verarbeitungszwecks
• Technische Protokolldaten: nur so lange wie für die Sicherheit und den Betrieb der Website erforderlich

Nach Wegfall des Verarbeitungszwecks oder Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere rechtmäßige Speicherung erforderlich ist.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Auskunftsrecht über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung Ihrer Daten, soweit die gesetzlichen Voraussetzungen vorliegen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die automatisiert verarbeitet werden
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die unten angegebenen Kontaktdaten kontaktieren. Bitte beachten Sie, dass wir zur Identitätsprüfung gegebenenfalls zusätzliche Informationen anfordern müssen, um Missbrauch zu vermeiden.

9. Widerruf der Einwilligung

Wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Ein Widerruf ist insbesondere per E-Mail an [email protected] möglich.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

In Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: www.dsb.gv.at

Unbeschadet dieses Beschwerderechts können Sie sich jederzeit auch direkt an uns wenden.

11. Datensicherheit

Die AlpenPfad Erlebniswanderungen GmbH trifft angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Zu unseren Sicherheitsmaßnahmen gehören insbesondere:

• verschlüsselte Datenübertragung mittels TLS/SSL, soweit technisch vorgesehen
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Überprüfung von Systemen und Verfahren
• Backups und Datensicherung
• Schulung von Mitarbeitenden im Datenschutz und in der IT-Sicherheit

Bitte beachten Sie, dass die Datenübertragung im Internet grundsätzlich Sicherheitsrisiken bergen kann, die außerhalb unseres Einflussbereichs liegen.

12. Kontaktinformationen

Für Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte oder bei sonstigen Anliegen erreichen Sie uns unter:

AlpenPfad Erlebniswanderungen GmbH
Dorfstraße 12
6020 Innsbruck
Österreich
E-Mail: [email protected]
Telefon: +43 512 478 392

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Leistungen, der Rechtslage oder der eingesetzten Technologien. Die jeweils aktuelle Fassung ist auf unserer Website unter dritxur.pro abrufbar.

Sofern Änderungen Ihre Mitwirkung oder eine erneute Einwilligung erfordern, werden wir Sie entsprechend informieren.