Präambel:
Die Austria Ski Merchandising und Handel GmbH (im Folgenden auch "ASMH", "wir", "uns" oder ähnlich genannt) ist eine indirekte Tochtergesellschaft des Österreichischen Skiverbands, ZVR 589297270, Olympiastraße 10, 6020 Innsbruck (im Folgenden auch "ÖSV" oder "Ski Austria" genannt), und ist v.a. für Merchandising- und Handelsagenden im Umfeld des ÖSV, damit insbesondere für den Betrieb des Ski Austria Webshops unter https://shop.skiaustria.at (der "Ski Austria Shop"), zuständig.
Für die Umsetzung der Tätigkeiten der ASMH ist es unerlässlich, dass personenbezogene Daten verarbeitet werden. In dieser Datenschutzerklärung gibt die ASMH im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) seine Datenschutzrichtlinie (im Folgenden die "Datenschutzerklärung") bekannt, sodass Sie wissen, wie wir personenbezogene Daten verarbeiten. Als personenbezogene Daten gelten dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Im Rahmen dieser Datenschutzerklärung geben wir daher insbesondere an, von welchen Personenkreisen wir welche personenbezogenen Daten verarbeiten, zu welchem Zweck wir dies tun, wie lange wir die personenbezogenen Daten speichern und weshalb die Verarbeitung der personenbezogenen Daten rechtmäßig ist. Hier finden Sie weiters Informationen zu den Cookies auf unserer Website.
Im Sinne einer besseren Lesbarkeit haben wir in dieser Datenschutzerklärung entweder die männliche oder weibliche Form einer Bezeichnung gewählt. Dies impliziert keinesfalls eine Benachteiligung des jeweils anderen Geschlechts. Sämtliche Geschlechter sollen sich von den Inhalten gleichermaßen angesprochen fühlen.
1. Betroffenenkreise, Zweck, Rechtsgrundlage
Wir erfassen personenbezogene Daten grundsätzlich von folgenden Personenkreisen:
Personen, die eine Bestellung im Ski Austria Shop tätigen
Wenn Sie eine Bestellung im Ski Austria Shop tätigen, werden folgende personenbezogenen Daten von Ihnen verarbeitet:
- Anrede
- Vorname und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Straße, Postleitzahl, Ort, Land
Die Verarbeitung dieser Daten erfolgt zum Zweck der vertraglichen Abwicklung und der Übermittlung der von den Kunden bestellten Waren. Darüber hinaus verwenden wir diese Daten, um mit Ihnen hinsichtlich unserer Services zu kommunizieren.
Empfänger dieser Daten können je nach Anlassfall Zustellungsdienstleister (zur postalischen Übermittlung der bestellten Waren) oder Zahlungsdienstleister sein.
Bei Zahlung von Waren im Ski Austria Shop erfolgt die Zahlungsabwicklung über das sog. Hobex-Zahlungssystem. In diesem Fall werden bei Bezahlung mittels Sofortüberweisung (Maestro oder Vpay) oder Kreditkarte Name, Adresse, E-Mail-Adresse, (gegebenenfalls) Telefonnummer sowie Zahlungsdaten (IBAN, BIC, Kartennummer, Kartenprüfnummer, Ablaufdatum, Referenznummer, Zahlungsbetrag) an die hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg ("Hobex") ausschließlich zur Abwicklung der Zahlung übermittelt. Eine darüberhinausgehende Verarbeitung dieser Daten erfolgt nicht. Die Datenübermittlung erfolgt zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO) sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Ohne die Übermittlung dieser Daten kann eine Zahlung mittels Bankomatkarte oder Kreditkarte nicht durchgeführt werden. Die Datenschutzerklärung von Hobex finden Sie unter: https://www.hobex.at/fileadmin/user_upload/user_upload/Datenschutzerklaerung_fuer_Zahler.pdf. Der Zahlungsverkehr über die gängigen Zahlungsmittel (MasterCard/Visa) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.
Abgesehen davon werden die oben genannten Daten von uns zumindest für 7 Jahre gespeichert (wie in § 132 BAO vorgesehen), längstens aber bis zum Ablauf von gesetzlichen Aufbewahrungsfristen.
Die Rechtsgrundlagen dafür sind die Erfüllung eines Vertrags (bzw. die Erfüllung von vorvertraglichen Maßnahmen) gemäß Art 6 Abs 1 lit b DSGVO, die Einwilligung der betroffenen Person gemäß Art 6 Abs 1 lit a DSGVO und unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse liegt im oben genannten Zweck.
Geschäftspartner, Lieferanten
Von unseren Geschäftspartnern bzw Lieferanten verarbeiten wir folgende Daten:
- Ansprechpartner beim Geschäftspartner bzw Lieferanten: Name, Telefonnummer, E-Mail-Adresse
- Vertragsabrechnungs- und Zahlungsdaten (zB Zahlungsbelege, Rechnungen, Zahlungsmittel, Einzugsberechtigungen, Banktransaktionen, Ausgleiche, Kreditkarten, Bankverbindungen / Kreditkarten etc)
- Auskunftsangaben (zB Referenzdaten Kreditkarten)
- Vertragsstammdaten (zB Liefer- bzw Leistungsbedingungen, besondere Vereinbarungen, Nachlässe, Provisionsdaten)
- Korrespondenzsprache
- Vertretungsbefugnis
Die Verarbeitung der Geschäftspartner- und Lieferantendaten erfolgt zum Zweck der Erfüllung der Verpflichtungen aus der Geschäftsbeziehung mit unseren Geschäftspartnern und Lieferanten.
Die oben genannten Daten werden von uns zumindest für 7 Jahre gespeichert (wie in § 132 BAO vorgesehen), allenfalls für 30 Jahre (Verjährungsfrist).
Die Rechtsgrundlagen dafür sind die Erfüllung eines Vertrags gemäß Art 6 Abs 1 lit b DSGVO sowie die Erfüllung einer rechtlichen Verpflichtung gemäß Art 6 Abs 1 lit c DSGVO.
2. Verlinkungen zu anderen Websites und sozialen Medien
Gegebenenfalls finden Sie auf unserer Website auch Links zu Websites Dritter bzw. werden auf unserer Website mitunter auch Applikationen, Plug-ins oder Inhalte von Drittanbietern dargestellt. Die Plug-ins bzw. derartige Links von Dritten haben wir hauptsächlich zu Informationszwecken eingepflegt. Bitte beachten Sie, dass diese Websites Dritter grundsätzlich nicht in unserem Einflussbereich liegen und daher auch nicht von dieser Datenschutzerklärung mitumfasst sind. Besuchen Sie (beispielsweise durch Klick auf den entsprechenden Link) die Website von Dritten, können von den jeweiligen Betreibern unter Umständen personenbezogene Daten über Sie erhoben bzw. verarbeitet werden. Diesbezüglich ist bitte die jeweilige Datenschutzerklärung des entsprechenden Websiten-Betreibers zu beachten.
3. Datensicherheit
Die ASMH (als Teil der Ski Austria Gruppe) hat zum Schutz der personenbezogenen Daten geeignete technische und organisatorische Maßnahmen getroffen, welche die Daten unter anderem gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff schützen. Die ergriffenen Maßnahmen unterliegen der regelmäßigen Überprüfung und werden laufend an den Stand der Technik angepasst.
Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden.
Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (zB Hackerangriff auf E-Mail-Account bzw Telefon, Abfangen von Faxen).
4. Rechte der betroffenen Personen
- Auskunftsrecht (Art 15 DSGVO): Wir haben Ihnen auf Antrag binnen eines Monats Auskunft über die verarbeiteten personenbezogenen Daten und den Zweck der Verarbeitung zu erteilen.
- Recht auf Berichtigung (Art 16 DSGVO): Bei unrichtigen bzw unvollständigen Daten können Sie Berichtigung verlangen.
- Recht auf Löschung (Art 17 DSGVO): Wir müssen Daten löschen, wenn sie für die Zwecke der Verarbeitung nicht notwendig sind, Sie ihre Einwilligung widerrufen (sofern kein anderer, zusätzlicher Erlaubnistatbestand für die Verarbeitung vorliegt) oder die Daten unrechtmäßig verarbeitet wurden.
- Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO): Sie können eine Einschränkung der Verarbeitung fordern, wenn Ihre Daten etwa nur mehr zu bestimmten Zwecken verwendet werden sollen.
- Recht auf Datenübertragbarkeit (Art 20 DSGVO): Sie können verlangen, die von Ihnen verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und dass diese an andere Verantwortliche übermittelt werden sollen.
- Recht auf Widerspruch (Art 21 DSGVO): Bei Verarbeitungen, die auf Basis eines öffentlichen Interesses oder unseres berechtigten Interesses erfolgen, können Sie Widerspruch erheben.
- Widerrufsrecht (Art 7 Abs 3 DSGVO): Einwilligungen können von Ihnen jederzeit und ohne Begründung widerrufen werden. Sie können dies durch Versenden einer Nachricht an unsere E-Mail-Adresse datenschutz@skiaustria.at oder Senden eines Briefes an unsere Postadresse Österreichischer Skiverband, Olympiastraße 10, A-6020 Innsbruck, vornehmen.
- Beschwerde an die Datenschutzbehörde (Art 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (in Österreich ist dies die Datenschutzbehörde). Eine Beschwerde können Sie per E-Mail unter dsb@dsb.gv.at einreichen.
Nähere Ausführungen zu diesen Rechten finden Sie in der deutschen Fassung der DSGVO unter folgendem Link:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE
Bitte beachten Sie, dass Sie zur Ausübung dieser Rechte Ihre Identität in einer geeigneten Form nachweisen müssen. Ohne diesen Nachweis würde die Gefahr bestehen, dass Unbefugte an Ihre Daten gelangen bzw. darüber verfügen können.
5. Weitergabe der Daten an Dritte / Datenempfänger
Grundsätzlich geben wir keine personenbezogenen Daten an Dritte weiter. Jedoch ist es aufgrund der Verbandsagenden, der gesetzlichen Verpflichtungen sowie der Komplexität heutiger Datenverarbeitungsprozesse teilweise unerlässlich, dass wir mitunter Daten an Dritte weitergeben müssen (siehe auch oben Punkt 1.). Wenn Sie Näheres darüber erfahren wollen, wie und in welchem Umfang wir Ihre Daten in Ihrem konkreten Fall verarbeiten bzw. weitergeben, wenden Sie sich bitte an datenschutz@skiaustria.at.
Für die Verarbeitung personenbezogener Daten bedienen wir uns teilweise Auftragsverarbeitern. Mit allen unseren Auftragsverarbeitern haben wir einen Auftragsverarbeitungsvertrag gemäß Art 28 Abs 3 DSGVO abgeschlossen. Außerdem haben wir uns versichert, dass wir nur mit Auftragsverarbeitern zusammenarbeiten, die geeignete technische und organisatorische Maßnahmen implementiert haben, die eine Verarbeitung der Daten im Einklang mit den Anforderungen der DSGVO und den Schutz der Rechte der betroffenen Personen gewährleisten.
Die unter Punkt 1. genannten personenbezogenen Daten werden je nach Anlassfall eventuell auch an folgende Dritte übermittelt, die keine Auftragsverarbeiter von uns sind, wobei – sofern gesetzlich erforderlich – für eine solche Weitergabe eine entsprechende Einwilligung eingeholt wird:
- Finanzbehörden, Gerichte, Rechtsvertreter, Steuerberater, Inkassounternehmen, Partner/Lieferanten
- Mitglieder der Ski Austria Gruppe (gemeinsam mit der ASMH die "Ski Austria Gruppe"):
- Österreichischer Skiverband
- Austria Ski Team Handels- und BeteiligungsgmbH
- Austria Ski Management und Marketing GmbH
- Austria Ski Nordic Veranstaltungsgesellschaft m.b.H.
- AUSTRIA SKI VERANSTALTUNGSGESELLSCHAFT m.b.H.
- Austria SKI WM und Großveranstaltungsges.m.b.H.
- Bergisel Betriebsgesellschaft m.b.H.
- Austria Ski Sportanlagen Betriebsges.m.b.H.
6. Cookies, Analysedienst und Einbindung von Videos
Nutzung von Cookies und Analysediensten auf unserer Website:
Auf unserer Website setzen wir des Weiteren Cookies sowie Analysedienste ein:
- Cookies: Diese Website verwendet so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
- Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
- Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
- Bei Betreten unserer Website informieren wir Sie über die Arten der von uns verwendeten Cookies und geben Ihnen die Möglichkeit, einzelnen Arten von Cookies zuzustimmen oder nicht. Wir laden nicht notwendige Cookies erst dann, wenn Sie Ihrer Verwendung der Art nach zugestimmt haben. Dafür nutzt unsere Website die Cookie-Consent-Technologie von Cookiebot, um Ihre Einwilligung i.S.v. Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Cookiebot – Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden Cookiebot).
- Wenn Sie unsere Website betreten, wird ein Cookiebot-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Cookiebot weitergegeben.
- Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Cookiebot finden Sie unter www.cookiebot.com/de/privacy-policy.
- Sofern Sie unser sog. „my Ski Austria Modul“ nutzen und so Ihre favorisierten Sportarten definieren, bekommen Sie die auf ihre Vorlieben vorgefilterten Newsmeldungen präsentiert. Dazu speichern wir bei der aktiven Auswahl der favorisierten Sportarten lokal das „digest_interests“ Cookie. Dieses beinhaltet nur ID’s von Sportarten und wird mit Ablauf der Session wieder gelöscht.
- Die auf unserer Website eingesetzten Cookies finden Sie jeweils (samt aktueller Informationen und Widerrufsmöglichkeiten) in der Kategorie „Cookies“ auf unserer Website (https://shop.skiaustria.at/de/datenschutz).
- Google Analytics: Soweit Sie im Rahmen der Zustimmung zu den Cookies Ihre Einwilligung erklärt haben, wird auf dieser Website „Google Analytics 4“ eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
- Google Analytics verwendet dabei Cookies, die eine Analyse der Benutzung unserer Website durch die Websitenbesucher ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
- Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
- Erfasst werden können beispielsweise Ihr ungefährer Standort (Region), Ihre IP-Adresse (in gekürzter Form), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), Ihr Internetanbieter, die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind).
- Die Daten werden v.a. zur Auswertung der Nutzung der Website, zur Zusammenstellung von Reports über die Websiteaktivitäten und damit zur Erlangung von Anhaltspunkten zur Verbesserung der Website verwendet. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art 6 Abs 1 S 1 lit a DSGVO.
- Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihres Browsers verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.
- Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie beispielsweise unter https://marketingplatform.google.com/about/analytics/terms/de/.
