Datenschutz-Information der Ski-Club Arlberg GmbH

I. Verantwortlicher

Die Erhebung und Verarbeitung personenbezogener Daten erfolgt unter der Verantwortung von:

Ski-Club Arlberg GmbH
Dorfstraße 46
6580 St. Anton am Arlberg
info@sca-shop.at
+43 5446 2796

II. Zwecke und Rechtsgrundlage der Datenverarbeitung

     1. Abwicklung von Bestellungen im Webshop

Wenn Sie in unserem Webshop einkaufen, werden die nachfolgenden von Ihnen eingegebenen Daten durch die Ski-Club Arlberg GmbH verarbeitet: Mitgliedsnummer, Anrede, Vor- und Nachname, Geburtsdatum, Versandadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Zahlungsart, Versandart, Bestelldaten, individuelle Kommunikation (zB über ein freies Textfeld). Die Verarbeitung der hier angesprochen personenbezogenen Daten erfolgt zum Zwecke der Vertragsanbahnung sowie –abwicklung (Vertragsabschluss, Prüfung der Berechtigung zum Einkauf über unseren Webshop, Fakturierung, Bestellbestätigung), zur Vertragserfüllung (Bezahlung, Versand), zur Bearbeitung von Anfragen, zur Erfüllung von Gewährleistungspflichten sowie zur Rechtsverfolgung. Diese Datenverarbeitungen sind zur Vertragserfüllung erforderlich (Art 6 Abs 1 lit b DSGVO) oder erfolgen aufgrund einer rechtlichen Verpflichtung der Ski-Club Arlberg GmbH (Art 6 Abs 1 lit c DSGVO).

     2. Registrierung (Mitgliedskonto)

Um Bestellungen in unserem Webshop tätigen zu können, müssen sich die Mitglieder des Ski Club Arlberg unter Angabe der nachfolgenden Daten im Webshop registrieren: Mitgliedsnummer, Anrede, Vor- und Nachname, Adresse, Land, E-Mail-Adresse, Passwort (verschlüsselte Übertragung). Diese Daten werden durch die Ski Club Arlberg GmbH erhoben und verarbeitet, um den Bestellvorgang (siehe Punkt 1) auf Basis der geltenden Allgemeinen Geschäftsbedingungen (Bestellmöglichkeit nur für Mitglieder) zu ermöglichen. Außerdem wird Ihnen damit ein passwortgeschützter direkter Zugang zu Ihrem Mitgliedskonto ermöglicht, wobei Sie auch einen Überblick über die von Ihnen getätigten Bestellungen erhalten. Diese Datenverarbeitungen sind zur Vertragserfüllung erforderlich (Art 6 Abs 1 lit b DSGVO) oder liegen im überwiegenden berechtigten Interesse der Ski-Club Arlberg GmbH (Art 6 Abs 1 lit f DSGVO; Kundenservice, Prüfung der Berechtigung zum Einkauf über unseren Webshop). Sie können Ihr Mitgliedskonto jederzeit mittels E-Mail an info@sca-shop.at schließen. In diesem Fall werden Ihre hinterlegten Daten unverzüglich gelöscht, sofern sie nicht aufgrund sonstiger vertraglicher oder gesetzlicher Bestimmungen aufzubewahren sind.

     3. Zahlungen und Inkasso

Nach Abschluss der Bestellung können Sie entweder per Vorauskasse (Banküberweisung) oder mittels PayPal (auch ohne PayPal-Konto durch Angabe Ihrer Kreditkartendaten) bezahlen. Im Falle der Bezahlung per Vorauskasse verarbeiten wir Ihre Zahlungsdaten (Kontoinhaber, IBAN, BIC, Zahlungsbetrag und –referenz). Diese Datenverarbeitungen sind zur Zahlungsabwicklung und damit zur Vertragserfüllung notwendig (Art 6 Abs 1 lit b DSGVO).Bei Bezahlung per PayPal übermitteln Sie Ihre Zahlungsdaten verschlüsselt und unmittelbar an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die Ski-Club Arlberg GmbH hat dabei keinerlei Zugriff auf Ihre Daten. Es gelten in diesem Fall die jeweils aktuellen Datenschutzbestimmungen von PayPal (https://www.paypal.com/at/webapps/mpp/ua/privacy-full?locale.x=de_AT).

Sollten Sie mit Zahlungen in Verzug geraten, werden durch die Ski-Club Arlberg GmbH Inkasso-Dienstleister (Rechtsanwälte, Inkassobüros etc) zur Einbringlichmachung der Forderungen beauftragt. Dazu werden Ihre Personenstammdaten (Vorname, Nachname, Geburtsdatum), Ihre Kontaktdaten (E-Mailadresse, Telefonnummer) sowie die Bestelldaten an diese in der EU ansässigen Dienstleister weitergegeben. Diese Datenverarbeitungen erfolgen zur Rechtsdurchsetzung und liegen damit im überwiegenden berechtigten Interesse der Ski-Club Arlberg GmbH (Art 6 Abs 1 lit f DSGVO).

     4. Besuch der Website
     4.1 Server-Log-Files
Um Ihnen unsere Website anzuzeigen (technische Funktionsfähigkeit) und die Stabilität und Sicherheit zu gewährleisten, werden beim Besuch unserer Website, nachfolgende (zum Teil personenbezogene) Daten erhoben: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzone, aufgerufene Seite, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem. Diese Datenverarbeitungsvorgänge erfolgen aufgrund unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) insbesondere zur effizienten und sicheren Zurverfügungstellung der Website.

     4.2 Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen (insbesondere den Bestellvorgang samt „Warenkorb“) zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Auftragsverarbeitern, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Schon auf unserer Startseite wird über die Nutzung von Cookies auf unserer Website informiert. Die Verwendung von Cookies erfolgt aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO), welche über den Cookies-Banner aktiv erteilt wurde. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

     4.3 Web-Analyse
Um die Nutzung unserer Website durch unsere Besucher zu analysieren, werden auf unserer Website verschiedene Web-Analyse-Tools eingesetzt. Die Web-Analyse und der Einsatz dieser Werbe-Tools erfolgt aufgrund der Erforderlichkeit zur Vertragserfüllung und Bereitstellung der Website (Art 6 Abs 1 lit b DSGVO) sowie aufgrund unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) insbesondere zur Kundenpflege und zur statistischen Auswertung der Websiten-Nutzung. Sofern die Verarbeitung Ihrer personenbezogenen Daten auf unserem berechtigten Interesse gemäß Art 6 Abs 1 lit f DSGVO beruht, steht Ihnen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit ein Widerspruchsrecht zu. Diesbezüglich wenden Sie sich bitte an office@skiclubarlberg.at.

     4.3.1 Nutzung von Google Analytics (mit Anonymisierungsfunktion)
Unsere Website benutzt Google Analytics, ein Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, um eine Analyse der Nutzung unserer Website durch Sie zu ermöglichen. Diese Nutzungsdaten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Privacy-Shield-Zertifizierung von Google wird auch bei Übertragung von Daten auf Server außerhalb der EU sichergestellt, dass das europäische Datenschutzrecht eingehalten wird. Unsere Website nutzt Google Analytics mit der Erweiterung „_anonymizeIp()“, weshalb IP-Adressen nur anonymisiert weiterverarbeitet werden. Google verwendet die übermittelten Daten, um die Website-Nutzung auszuwerten und entsprechende Reports zu erstellen sowie um weitere Dienstleistungen in Bezug auf die Website- und Internetnutzung zu erbringen. Die Ski-Club Arlberg GmbH hat eine Zusatzvereinbarung im Sinne des Art 28 DSGVO mit Google abgeschlossen und dort detaillierte Instruktionen zum Umgang mit personenbezogenen Daten erteilt. Ihre Zugriffsdaten und etwaige mitverarbeitete personenbezogenen Daten werden spätestens nach 6 Monaten gelöscht. Sie können die Speicherung von Cookies entweder im Cookie-Bar oder durch entsprechende Einstellung Ihres Browsers verhindern. Sie können darüber hinaus die Übermittlung der durch den Cookie erzeugten Daten an Google verhindern, indem sie das unter dem folgenden Link abrufbare Browser-Plug-In herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

     4.3.2 Nutzung von Google reCAPTCHA
Zur Überprüfung, ob Eingaben in Webformulare durch einen Mensch oder durch eine Maschine erfolgen (damit zur Missbrauchsvermeidung) verwenden wir den Google-Dienst reCAPTCHA. Dabei werden Ihre IP-Adresse sowie Nutzungs- und Nutzerdaten an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt und durch Google ausgewertet. Nähere Informationen zur Datenverarbeitung durch YouTube finden Sie hier: https://www.google.de/intl/de/policies/privacy/.

     4.3.3 Einbettung von YouTube-Videos
Auf unserer Website werden teilweise YouTube-Videos eingebettet. Um zu verhindern, dass hier schon beim Zugriff auf unsere Webseite Nutzerdaten an den Google-Dienst „Youtube“ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erhoben werden, wird unsererseits der erweiterte Datenschutzmodus verwendet. Laut Angaben von YouTube wird dann das Nutzungsverhalten von Website-Besuchern nicht beobachtet, um die Videowiedergabe zu personalisieren. Dennoch können durch YouTube gegebenenfalls mittels Cookies Nutzungsdaten erhoben werden. Sie können die Speicherung von Cookies entweder im Cookie-Bar oder durch entsprechende Einstellung Ihres Browsers verhindern. Nähere Informationen zur Datenverarbeitung durch YouTube finden Sie hier: https://www.google.de/intl/de/policies/privacy/. 

5 Kontaktanfragen

Im Rahmen der Kontaktaufnahme mit uns (zB per Kontaktformular, Telefon oder E-Mail) werden die von Ihnen angegebenen oder sonst übermittelten personenbezogene Daten (zB Name, Adresse, E-Mail, Telefonnummer) erhoben. Diese Daten werden ausschließlich für die Beantwortung Ihres Anliegens bzw für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Diese Datenverarbeitung erfolgt aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) oder aufgrund unserer berechtigten Interessen an der Beantwortung Ihres Anliegens (Art 6 Abs 1 lit f DSGVO). Die Daten werden 6 Monate nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 

6 Bewerbungen

Wenn Sie uns eine Bewerbung zusenden, so verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (Name, Kontaktdaten, Lebenslauf, Lichtbilder etc) zur Evaluation Ihrer Bewerbung und gegebenenfalls zur Ermöglichung einer Stellenbesetzung. Dies erfolgt aufgrund unseres überwiegenden berechtigten Interesses, einen effizienten Bewerbungsprozess durchzuführen (Art 6 Abs 1 lit f DSGVO) sowie auf der Grundlage der Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO). Ihre Daten werden von uns grundsätzlich für 6 Monate ab dem Zeitpunkt des Abschlusses des Bewerbungsprozesses aufbewahrt, mit Ihrer Zustimmung auch darüber hinaus.

7 Geschäftskorrespondenz

Auch von unseren Geschäftspartnern werden verschiedene personenbezogene Daten erhoben und verarbeitet. Dies betrifft etwa Name und Kontaktdaten des jeweiligen Ansprechpartners, Zahlungsdaten, sonstige Vertragsdaten etc. Diese Datenverarbeitungen sind zur Erfüllung einer vertraglichen oder rechtlichen Verpflichtung erforderlich (Art 6 Abs 1 lit b oder lit c DSGVO).

III. Empfänger Ihrer Daten

Wenngleich die Ski-Club Arlberg GmbH personenbezogene Daten grundsätzlich nicht an Dritte weitergibt, ist dies – unter anderem aufgrund von gesetzlichen Verpflichtungen - zum Teil notwendig. Außerdem werden teilweise Auftragsverarbeiter (ausschließlich innerhalb der EU) herangezogen, mit welchen jeweils ein Auftragsverarbeiter-Vertrag gemäß Art 28 DSGVO abgeschlossen wurde.

Die Weitergabe der Daten erfolgt durch den Ski-Club Arlberg GmbH stets unter strenger Wahrung der Rechtmäßigkeit der Datenweitergabe. Die Datenweitergabe erfolgt an nachfolgende Empfänger bzw Kategorien von Empfängern:

• Gesellschafter der Ski-Club Arlberg GmbH;

• EDV-Betreuer, Betreiber von EDV-Infrastruktur;

• Steuerberater, Rechtsanwälte, Notare, Inkasso-Büros;

• Gerichte, Verwaltungsbehörden;

• Versicherungen;

• Banken und Zahlungsdienstleister;

• Print- und Onlinemedien;

• TV-Veranstalter;

• Social-Media-Plattformen (teilweise im EU-Ausland).

IV. Speicherdauer

Ihre personenbezogenen Daten werden grundsätzlich für die Dauer unserer Geschäftsbeziehung und darüber hinaus bis zur Beendigung von bestehenden oder drohenden Rechtsstreitigkeiten (zB Ablauf der Produkthaftungsfrist: 10 Jahre) gespeichert. Im Falle des Abbruchs des Einkaufsvorganges werden die bei uns gespeicherten Daten unverzüglich gelöscht. Darüber hinaus erfolgt eine Datenverarbeitung nur aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten. Sofern die weitere Datenverarbeitung zur Erreichung der Zwecke der Datenerhebung nicht mehr erforderlich ist (und auch keine sonstige rechtliche Grundlage zur Datenverarbeitung besteht), werden Ihre personenbezogenen Daten gelöscht.

V. Ihre Datenschutz-Rechte

Die DSGVO gewährt Ihnen als „Betroffener“ umfangreiche Rechte: Sie haben ein Recht auf Auskunft über die betreffenden personenbezogenen Daten, auf Berichtigung oder Löschung Ihrer personenbezogenen Daten und auf Einschränkung der Verarbeitung. Sie können eine erteilte Einwilligung in die Datenverarbeitung jederzeit gegenüber der Ski-Club Arlberg GmbH widerrufen und Sie können der Verarbeitung Ihrer personenbezogenen Daten teilweise auch widersprechen. Ein Widerruf der Einwilligung bzw ein Widerspruch gegen die Datenverarbeitung beseitigt aber sonstige Rechtsgrundlagen der Datenverarbeitung nicht. Außerdem steht Ihnen ein Recht auf Datenübertragbarkeit zu.

Wenn Sie eine Verletzung von Datenschutzregelungen durch die Ski-Club Arlberg GmbH befürchten, ersuchen wir höflich um Kontaktaufnahme. Es steht Ihnen aber auch das Recht zu, Beschwerde bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, Telefon: +43 1 521 52-25 69, E Mail: dsb@dsb.gv.at) einzubringen.

St. Anton am Arlberg, am 18.04.2019