1. Rechtsgrundlage
1.1. Der Schutz von personenbezogenen Daten ist uns wichtig und auch gesetzlich gefordert.
Die EU-Datenschutzgrundverordnung, das Datenschutzgesetz sowie das Telekommunikationsgesetz dienen dem Recht auf Schutz personenbezogener Daten. Wir verarbeiten Ihre
Daten ausschließlich auf Grundlage dieser gesetzlichen Bestimmungen in der jeweils geltenden Fassung (DSGVO, DSG, TKG 2003).
2. Grundsätzliches über den/die Datenschutzmanager/in
2.1. Verantwortlicher ist die TIC Tirol GmbH, Weißenbachgasse 37, 6410 Telfs, Österreich
2.2. Uns ist es ein besonderes Anliegen, alle personenbezogenen Daten, die Sie uns anvertrauen, zu schützen und sicher zu verwahren. In diesem Dokument erfahren Sie mehr
darüber, wie wir Ihre personenbezogenen Daten verwenden und verarbeiten.
3. Wie kommen wir zu Ihren Daten?
3.1. Daten, die Sie uns zur Verfügung stellen/mitteilen
Grundsätzlich müssen Sie uns bei der Nutzung unserer Website keine persönlichen Informationen direkt mitteilen. Für unser Kontaktformular oder unser Newsletter-Abo
müssen Sie uns jedoch personenbezogene Daten wie zB Ihren Namen oder Ihre E-MailAdresse bekannt geben, um den jeweiligen Dienst überhaupt nutzen zu können. Hierzu
werden Sie aber gesondert bei den jeweiligen Diensten informiert.
3.2. Daten, die Sie durch Ihre Nutzung unserer Dienste zur Verfügung stellen/mitteilen
Darüber hinaus erhalten wir einige Daten automatisch und aus technischen Gründen bereits
dann, wenn Sie unsere Website besuchen. Bei jedem Zugriff eines Nutzers auf unsere Website
und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in Form von Protokolldateien gespeichert. Dabei werden folgende Daten erhoben:
zB
- die Website, von der Sie unserer Seite aufrufen,
- die IP-Adresse, die Ihnen durch Ihren Provider zugewiesen wurde etc...
-
(Diese Infos sind mit dem IT-Spezialisten bzw. mit dem Hosting-Provider im Einzelfall abzuklären).
Diese Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und um
die Stabilität und Sicherheit zu gewährleisten.
Version März 2022 Seite 2 von 7
4. Zweckbindung, Rechtsgrundlage, Speicherdauer sowie Datenempfänger
4.1. Die gesammelten personenbezogenen Daten benötigen wir für Vertragserfüllung, Verrechnung, Geltendmachung der Vertragsansprüche, Zwecke des Kundenservice und für Werbezwecke. Die Daten werden hierfür erhoben, gespeichert, verarbeitet und genutzt.
4.2. Die rechtlichen Grundlagen für die Verarbeitung von Ihren personenbezogenen Daten sind
einerseits Vertragserfüllung (zB Onlineeinkauf), berechtigte Interessen, die Erfüllung unserer rechtlichen bzw vertraglichen Verpflichtungen sowie andererseits Ihre Einwilligung
(zB Kontaktformular, Newsletter, Cookies). Die Nichtbereitstellung der Daten kann unterschiedliche Folgen haben.
4.3. Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für
die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungsund Dokumentationspflichten, die sich ua aus dem Unternehmensgesetzbuch (UGB), der
Bundesabgabenordnung (BAO) ergeben sowie bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- und Garantiefristen usw.
4.4. Im Rahmen der Betreibung unserer Websites beauftragen wir Softwaredienstleister und Agenturen, die im Zuge ihrer Tätigkeiten Zugriff
auf Ihre personenbezogenen Daten erlangen können, sofern diese die Daten zur Erfüllung
ihrer jeweiligen Leistung benötigen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurden Auftragsverarbeitungsverträge gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von
uns beauftragten Auftragsverarbeitern können Sie unter tictirol anfragen.
4.5. [falls Daten an Dritte weitergegeben werden] Die Daten [welche konkreten Daten] werden zudem an Dritte weitergegeben. [falls Daten an ein außereuropäisches Drittland übermittelt wird] Die Beziehung zu [Name, Kontaktdaten] basiert auf [zB
Standardvertragsklauseln/einem Angemessenheitsbeschluss der Europäischen Kommission].
5. Kontaktformular
5.1. Ihre Angaben inklusive persönlicher Daten aus unserem Kontaktformular werden zur Bearbeitung Ihrer Anfrage über unseren eigenen Mailserver an uns übermittelt, weiterverarbeitet und bei uns gespeichert. Diese Daten werden ohne Ihre Einverständniserklärung
Version März 2022 Seite 3 von 7
nicht erhoben oder weitergegeben. Ohne diese Daten können wir Ihre Anfragen nicht bearbeiten.
5.2. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3
TKG sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO.
7. Onlineeinkauf
7.1. Wir weisen darauf hin, dass zum Zweck des einfacheren Einkaufsvorganges und zur späteren Vertragsabwicklung vom Webshop-Betreiber [Name ergänzen] im Rahmen von
Cookies die IP-Daten des Anschlussinhabers gespeichert werden, ebenso wie Name, Anschrift und Kreditkartennummer [Daten ergänzen] des Käufers. Darüber hinaus werden
zum Zweck der Vertragsabwicklung folgende Daten auch bei uns gespeichert: [Daten ergänzen]. Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen.
7.2. Eine Übermittlung der Daten [Daten ergänzen] erfolgt an [zB die abwickelnden Bankinstitute/Zahlungsdienstleister] zum Zweck [der Abbuchung des Einkaufspreises, an das von
uns beauftragte Transportunternehmen/Versandunternehmen] zum Zweck [der Zustellung der Ware sowie an unseren Steuerberater] zum Zweck [der Erfüllung unserer steuerrechtlichen Verpflichtungen]. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns
beauftragten Auftragsverarbeitern können Sie unter [Email-Adresse] anfragen.
Version März 2022 Seite 4 von 7
7.3. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3
TKG sowie des Art 6 DSGVO (insbesondere Einwilligung und/oder Notwendigkeit der Vertragserfüllung).
8. Cookies, andere Tracking Tools sowie Web-Analyse [bei Verwendung von WebAnalyse Tools wie Google Analytics, eTracker etc]
8.1. Cookies, andere Tracking-Technologien sowie Funktionen des Webanalysedienstes [Name
des Tools und Firma des Anbieters samt Unternehmenssitz einschließlich Information, ob
Daten an ein (außereuropäisches) Drittland übertragen werden] können auf unserer Internetplattform auf vielfältige Art und Weise zum Einsatz kommen. Cookies sind kleine
Textinformationen, die eine Wiedererkennung des Nutzers und eine Analyse Ihrer Nutzung unserer Websites möglich machen. Die dadurch erzeugten Informationen werden auf
den Server des Anbieters übertragen und dort gespeichert. Sie dienen dazu, unsere Internetpräsenz insgesamt nutzerfreundlicher, effektiver sowie sicherer zu machen. Zudem
dienen Cookies zur Messung der Häufigkeit von Seitenaufrufen und zur allgemeinen Navigation.
8.2. Durch die Nutzung unserer Website willigen Sie damit ein, dass wir Cookies setzen. Sie
können in Ihren Browsereinstellungen die Annahme von Cookies verweigern. Wie dies im
Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers.
Wenn Sie sich gegen bestimmte technische und/oder funktionelle Cookies entscheiden,
könnte die Funktionalität unserer Website eventuell eingeschränkt werden. Einige Cookies
bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.
8.3. Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung
abgeschlossen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen
Bestimmungen uns gegenüber verpflichtet. Nähere
Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter
8.4. Ihre IP-Adresse wird erfasst, aber umgehend [zB durch Löschung der letzten 8 Bit] pseudonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich.
8.5. Die Beziehung zum Webanalyseanbieter basiert auf
[zB Standardvertragsklauseln/einem Angemessenheitsbeschluss der Europäischen Kommission].
8.6. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3
TKG sowie des Art 6 DSGVO (insbesondere Einwilligung). Da uns die Privatsphäre unserer Nutzer wichtig ist, werden die Nutzerdaten pseudonymisiert [Pseudonymisierung muss
mit dem Webanalysedienst abgeklärt werden].
Version März 2022 Seite 5 von 7
Folgendes zum Thema Cookies:
Auch wenn noch nicht sämtliche Fragen zum Cookie-Thema final von den Gerichten beantwortet
wurden, hat es in den letzten Wochen/Monaten einige richtungsweisende Entscheidungen gegeben, die Handlungsnotwendigkeiten nach sich ziehen.
1. EuGH 01.10.2019, C-673/17 (Planet 49):
- eine datenschutzrechtliche Einwilligung kann für Online-Dienste nur durch Opt-In erfolgen.
- es liegt keine wirksame Einwilligung vor, wenn die Speicherung von Infos oder der Zugriff auf Infos, die bereits im Endgerät des Nutzers einer Website gespeichert sind, mittels Cookie durch ein voreingestelltes Häkchen erlaubt wird, das der Nutzer zur Verweigerung seiner Einwilligung abwählen muss.
- Nutzer muss vor jedem Eingriff in die Privatsphäre geschützt sein, unabhängig davon,
ob personenbezogene oder andere Daten betroffen sind.
2. 2.DSB 30.11.20180 DSB-D122.931/003-DSB/2018
- Anklicken eines reinen "OKs" zur weiteren Verwendung einer Website, genügt den datenschutzrechtlichen Anforderungen nicht.
Folgen dieser Entscheidungen:
- Pflicht, auch auf solche Cookies hinzuweisen (bzw. eine Zustimmung einzuholen), die
keine personenbezogenen Daten speichern und darüber (über die jeweilige Funktion) im
Detail zu informieren.
Empfehlung für Ausgestaltung Cookie-Banner:
1. Ebene:
Allgemeine Informationen
[] Cookie-Einstellung
[] Alle Cookies akzeptieren
Link auf Datenschutzerklärung
2. Ebene:
[JA/NEIN] Performance-Cookies (unbedingt erforderliche Cookies)
[JA/NEIN] Analyse-Cookie
[JA/NEIN] Marketing-Cookies
3. Ebene:
Datenschutzerklärung und allenfalls Cookie-Policy
Bei erscheinen der ersten Ebene (Front Page) ist selbstverständlich noch ein allgemeiner Cookie-Hinweis aufzunehmen "Herzlich Willkommen auf unserer Website.... Wir verarbeiten Cookies
etc."
Im Einzelfall muss diese Thematik - insbesondere die Frage, welche Cookies tatsächlich verarbeitet werden - mit dem zuständigen Hosting-Provider besprochen werden.
Google-Analytics:
Selbiges gilt für die allfällige Verwendung von Google Analytics, von welcher wir aber im Lichte
der EuGH Entscheidung in der RS Schrems II und der jüngsten Entscheidungspraxis der DSB
ganz grundsätzlich abraten, es sei denn, dass das jeweilige Unternehmen dabei technische
Maßnahmen trifft, die einen Datentransfer von personenbezogenen Daten in die USA ausschließen.
Version März 2022 Seite 6 von 7
9. Einwilligung und Recht auf Widerruf
9.1. Ist für die Verarbeitung Ihrer Daten Ihre Zustimmung notwendig, verarbeiten wir diese
erst nach Ihrer ausdrücklichen Zustimmung.
9.2. Grundsätzlich verarbeiten wir keine Daten minderjähriger Personen und sind dazu auch
nicht befugt. Mit der Abgabe Ihrer Zustimmung bestätigen Sie, dass Sie das 14. Lebensjahr vollendet haben oder die Zustimmung Ihres gesetzlichen Vertreters vorliegt.
9.3. Ihre Zustimmung können Sie jederzeit unter folgender
E-Mail Adresse widerrufen:
der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
10. Datensicherheit
10.1. Tic Tirol GmbH setzt technische und organisatorische Sicherheitsmaßnahmen
ein, um die gespeicherten personenbezogenen Daten gegen zufällige oder vorsätzliche
Manipulation, Verlust oder Zerstörung und gegen den Zugriff unberechtigter Personen zu
schützen. Unsere Sicherheitsmaßnahmen werden entsprechend des technischen Fortschritts fortlaufend verbessert.
11. Ihre Rechte
11.1. Sie haben jederzeit das Recht auf Auskunft seitens des Verantwortlichen Tic Tirol GmbH über die betreffenden personenbezogenen Daten. Soweit keine gesetzliche Aufbewahrungspflicht besteht, haben Sie das Recht auf Löschung dieser Daten sowie Widerspruch gegen die Verarbeitung. Ferner haben Sie das Recht auf Berichtigung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch. Wenn Sie der Meinung sind, dass
die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der
Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (Barichgasse
40-42, 1030 Wien; E-Mail:
11.2. Wenden Sie sich bezüglich Ihrer Rechte bitte an uns
unter
Sie an:
Tic Tirol GmbH