Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns ein besonderes Anliegen. Daten werden daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021) verarbeitet. In diesen Datenschutzinformationen wird über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website informiert.

Kontakt mit uns

Wenn man per Formular https://www.steiermark-card.shop/de/kontaktformular auf der Website, per E-Mail info@steiermark-card.net oder Telefon bzw. Fax Kontakt mit uns aufnimmt, werden die dabei angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bis Ende der jeweiligen Saison und weitere sechs Monate, bzw. falls zur Vertragserfüllung notwendig nach den gesetzlichen Fristen bei uns gespeichert. Diese Daten geben wir nicht ohne entsprechende Einwilligung weiter.

Beschwerden

Da wir nur Vermittler sind und die Ausflugsziele und Vorteilspartner die Leistung erbringen, müssen Beschwerden direkt mit dem Leistungspartner abgeklärt werden. Aus diesem Grund geben wir die Beschwerde an den entsprechenden Leistungserbringer weiter.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Beantwortung oder Bearbeitung einer Anfrage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Nutzung der Steiermark-Card

Personenbezogene Daten (Name, Adresse, Geburtsjahrgang, E-Mailadresse) - sofern keine anonyme Karte erworben wurde – werden in unserem System gespeichert.

Der Leistungserbringer hat die Identität festzustellen. Zum Zwecke der Identitätsfeststellung hat der Leistungserbringer zum Zeitpunkt der Kartenverwendung Zugriff auf die personenbezogenen Daten (Name, Geburtsjahrgang) und gleicht diese mit dem vorzulegenden Lichtbildausweis ab. Bei Systemausfall oder bei Problemen während der Erfassung werden zum Zwecke der Betrugsverhinderung und für Serviceleistungen Vorname, Nachname, Kartennummer und Telefonnummer gespeichert und nach Ablauf der Saison gelöscht.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Nutzung der Steiermark-Card ist Art. 6 Abs. 1 Buchst. f DSGVO.

Leistungsabrechnung gegenüber Partnerbetrieben

Die Transaktionsdaten (konsumierte Leistungen, die über die Steiermark-Card vermittelt werden) werden zum Zwecke der Leistungsabrechnung gegenüber unseren Partnerbetrieben gespeichert und verarbeitet.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Nutzung der Steiermark-Card ist Art. 6 Abs. 1 Buchst. f DSGVO.

Auftragsverarbeitung

Aufgrund von uns eigens dafür abgeschlossener Vereinbarungen über die Verarbeitung von personenbezogenen Daten werden in unserem Auftrag personenbezogene Daten von der

hobex Service IT GmbH, 1030 Wien
Mailchimp, c/o The Rocket Science Group, LCC, 675 Ponce De Leon Ave NE, Suite 5000, USA 30308 Atlanta
M-Effekt GmbH, 8280 Fürstenfeld
AVS Abrechnungs- und Verwaltungs-Systeme GmbH, 95444 Bayreuth/Deutschland
Land in Sicht AG, 79115 Freiburg/Deutschland

im Rahmen einer Auftragsverarbeitung nach Art 28 DSGVO gemäß den entsprechenden gesetzlichen Vorgaben im Rahmen von Supportmaßnahmen verarbeitet.

Im Rahmen ihrer Leistungserbringung haben die genannten Auftragsverarbeiter sowie die Steiermark-Card Ausflugsziele, Verkaufsstellen und Vorteilspartner zwar Zugriff auf personenbezogene Daten, dürfen diese jedoch nur zum Zwecke dieser Supportmaßnahmen bzw. zur Vertragserfüllung für uns nutzen und nicht für eigene Zwecke verwenden.

Wir bleiben datenschutzrechtlich verantwortlich.

(Online-) Bestellung / Webshop

Wir weisen darauf hin, dass zum Zweck des einfacheren Einkaufsvorganges und zur späteren Vertragsabwicklung vom Webshop-Betreiber im Rahmen von Cookies die IP-Daten des Anschlussinhabers gespeichert werden. Darüber hinaus werden zum Zweck der Vertragsabwicklung folgende Daten auch bei uns gespeichert: Anrede, Titel, Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse, Firmenname, UID-Nummer, Lieferadresse, Geburtsdatum bzw. -jahrgang.

Man hat die Möglichkeit, eine Gastbestellung durchzuführen, oder ein Kundenkonto zu erstellen. Im Falle der Nutzung eines Kundenkontos werden die personenbezogenen Daten (wie o.a.) in unserem Webshop gespeichert. Wenn man das Kundenkonto löschen möchte, kann man uns unter den unten angeführten Kontaktdaten darüber informieren.

Die bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen. Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung der Kreditkartendaten an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung des Einkaufspreises, an das von uns beauftragte Transportunternehmen/Versandunternehmen zur Zustellung der Ware sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.

Nach Abbruch des Einkaufsvorganges werden die bei uns gespeicherten Daten gelöscht. Im Falle eines Vertragsabschlusses werden sämtliche Daten aus dem Vertragsverhältnis bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre nach Ablauf des Geschäftsjahres) gespeichert.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Abwicklung Ihres Einkaufs Art. 6 Abs. 1 Buchst. b DSGVO.

Zahlungsdienste im Online-Shop

hobex Service IT GmbH, Modecenterstraße 22, Office 4/4. OG/Top 401-407, 1030 Wien

hobex Service IT GmbH, https://sit.hobex.at/

Visa https://www.visa.de/datenschutz

Mastercard https://www.mastercard.de/de-de/datenschutz.html

Paypal https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Auslieferung

Zur Auslieferung der Bestellung geben wir den Namen und die Adresse an den Logistikpartner (Post, …) weiter.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Auslieferung ist Art. 6 Abs. 1 lit b DSGVO.

Kundenportal

Mit der Kartennummer und der dazugehörigen Karten-Pin kann man das Benutzerprofil auf dem Kundenportal anlegen. Es werden neben den personenbezogenen Daten auch die Transaktionsverläufe der Kartennutzung der jeweils aktuellen Saison dargestellt. Wenn man das Kundenkonto löschen möchte, kann man uns unter den unten angeführten Kontaktdaten darüber informieren.

Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. b DSGVO.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und diese dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern man mit uns innerhalb der sozialen Netzwerke und Plattformen kommuniziert, z.B. Beiträge auf unseren Onlinepräsenzen verfasst oder uns Nachrichten zusendet.

Erhebung von Zugriffsdaten und Logfiles

Wir, bzw. unser Hosting-Anbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören der Name der abgerufenen Webseite bzw. Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht.

Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Newsletter

Man hat die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Hierfür benötigen wir die E-Mail-Adresse und die Erklärung, dass man mit dem Bezug des Newsletters einverstanden ist. Um einen zielgerichtet mit Informationen zu versorgen bzw. einen personalisiert anschreiben zu können, erheben und verarbeiten wir außerdem den Namen und freiwillig gemachte Angaben zu Interessengebieten und das Nutzungsprofil (Öffnungs- und Klickraten).

Sobald man sich für den Newsletter angemeldet hat, senden wir eine Bestätigungs-Email mit einem Link zur Bestätigung der Anmeldung. Das Abo des Newsletters kann man jederzeit stornieren, indem man die Abmeldemöglichkeit, die bei jedem versendeten Newsletter am Fuße der E-Mail angeführt wird, nutzt. Alternativ kann man die Abmeldung auch an die folgende Email-Adresse übermitteln: datenschutz@steiermark-card.net. Wir löschen anschließend umgehend die Daten im Zusammenhang mit dem Newsletter-Versand.

Cookies

Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf dem Endgerät abgelegt werden. Cookies richten keinen Schaden an. Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf dem Endgerät gespeichert, bis man sie löscht. Sie ermöglichen es uns, den Browser beim nächsten Besuch wiederzuerkennen.

Wenn man dies nicht wünscht, so kann man den Browser so einrichten, dass man über das Setzen von Cookies informiert wird und diese nur im Einzelfall erlaubt.

Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Web-Analyse

Unsere Website verwendet Funktionen des Webanalysedienstes:
Google Inc. (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland / Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA)
Website Tracking, Google AdWords Werbeanzeigen teilweise auf Servern in den USA. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework (DPF), unter welchem Google zertifiziert ist. Dazu werden Cookies verwendet, die eine Analyse der Benutzung der Website durch die Benutzer ermöglichen. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert.

Man kann dies verhindern, indem man den Browser so einrichtet, dass keine Cookies gespeichert werden.

Die im Rahmen von Google Analytics von dem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Man kann die Speicherung der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Man kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin heruntergeladen und installiert wird.

Google Maps

Auf dieser Website wird das Angebot von Google Maps genutzt. Dadurch können wir interaktive Karten direkt in der Website anzeigen und eine komfortable Nutzung der Karten-Funktion ermöglichen. Durch den Besuch auf der Website erhält Google die Information, dass man die entsprechende Unterseite unserer Website aufgerufen hat. Es werden jene Daten, welche technisch erforderlich sind, verarbeitet (IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Coordinated Universal Time (UTC), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware). Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das man eingeloggt ist, oder ob kein Nutzerkonto besteht. Wenn man bei Google eingeloggt ist, werden die Daten direkt dem jeweiligen Konto zugeordnet. Wenn man die Zuordnung mit dem Profil bei Google nicht wünscht, muss man sich vor Aktivierung des Buttons ausloggen. Google speichert die Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über die Aktivitäten auf unserer Website zu informieren. Es besteht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile, wobei man sich zur Ausübung dieses Rechts an Google richten muss. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter finden sich in den Datenschutzerklärungen des Anbieters. Dort finden sich auch weitere Informationen zu den diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz der Privatsphäre: http://www.google.de/intl/de/policies/privacy .

Google Tag Manager

Wir verwenden auf unserer Webseite "Google Tag Manager", einen Dienst der Google Inc. (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland / Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Google Tag Manager ermöglicht uns Webseiten-Tags über eine Oberfläche verwalten zu können. Das Tool Google Tag Manager, welches die Tags implementiert, ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Dadurch verpflichtet sich Google, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Weitere Informationen zum Datenschutz kann man den nachfolgenden Webseiten von Google entnehmen:
Datenschutzerklärung: https://policies.google.com/privacy?hl=de,
FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html,
Nutzungsbedingungen Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html.

Widerspruch gegen Datenerfassung durch Google Analytics

Man kann die Erfassung der Daten durch Google Analytics verhindern, indem man auf folgenden Link klickt. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung der Daten bei zukünftigen Besuchen dieser Website verhindert: [Code für automatisches OptOut] - siehe Website https://www.steiermark-card.net/datenschutz/ Absatz „Widerspruch gegen Datenerfassung durch Google Analytics“

Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Die IP-Adresse wird erfasst, aber umgehend pseudonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 165 Abs 3 TKG 2021 sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder f (berechtigtes Interesse) der DSGVO

Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Nutzer wichtig ist, werden die Nutzerdaten pseudonymisiert.

Die Nutzerdaten werden für die Dauer von 26 Monate aufbewahrt. https://support.google.com/analytics/answer/7667196?hl=de

Nähere Informationen zu den Nutzungsbedingungen von Google:
www.google.com/analytics/terms/de.html

Nähere Informationen zum Datenschutz von Google:
www.google.com/intl/de/analytics/privacyoverview.html

Nutzung von Social-Media-Plugins (Facebooks)

Diese Website verwendet Facebook Social Plugins, welches von der Meta Platforms Ireland Ltd. (bzw. Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA) betrieben wird. Erkennbar sind die Einbindungen an dem Facebook-Logo bzw. an den Begriffen „Like“, „Gefällt mir“, „Teilen“ in den Farben Facebooks (Blau und Weiß). Informationen zu allen Facebook-Plugins findet man im folgenden Link: https://developers.facebook.com/docs/plugins/

Das Plugin stellt eine direkte Verbindung zwischen dem Browser und den Facebook-Servern her. Der Websitebetreiber hat keinerlei Einfluss auf die Natur und den Umfang der Daten, welche das Plugin an die Server der Facebook Inc. übermittelt. Informationen dazu findet man hier: https://www.facebook.com/help/186325668085084

Das Plugin informiert die Facebook Inc. darüber, dass man diese Website besucht hat. Es besteht hierbei die Möglichkeit, dass die IP-Adresse gespeichert wird. Ist man während des Besuchs auf dieser Website im Facebook-Konto eingeloggt, werden die genannten Informationen mit diesem verknüpft.

Nutzt man die Funktionen des Plugins – etwa indem man einen Beitrag teilt oder „liked“ – werden die entsprechenden Informationen ebenfalls an die Facebook Inc. übermittelt.

Möchte man verhindern, dass die Facebook. Inc. diese Daten mit dem eigenen Facebook-Konto verknüpft, muss man sich bitte vor dem Besuch dieser Website bei Facebook ausloggen.

Weiterhin nutzt diese Website Twitter-Schaltflächen. Betrieben werden diese von der Twitter Inc. (795 Folsom St., Suite 600, San Francisco, CA 94107, USA). Besucht man eine Seite, welche eine solche Schaltfläche enthält, entsteht eine direkte Verbindung zwischen dem Browser und den Servern. Der Websitebetreiber hat daher keinerlei Einfluss über die Natur und den Umfang der Daten, welche das Plugin an die Server übermittelt.

Gemäß der Twitter Inc. wird dabei allein die IP-Adresse erhoben und gespeichert.

Informationen zu dem Umgang mit personenbezogenen Daten durch die Twitter Inc. findet man hier: https://twitter.com/privacy?lang=de

Informationspflicht für Facebook-Fanpage

Gem. Urteil des Europäischen Gerichtshofes sind Facebook und wir gemeinsam Verantwortliche für die Daten.

Information der Datenverarbeitung durch Facebook (Insights) findet man hier:
https://www.facebook.com/legal/terms/information_about_page_insights_data
bzw. welchen Richtlinien wir als Unternehmen seitens Facebook unterworfen sind:
https://www.facebook.com/legal/terms/page_controller_addendum

Zweck der Verarbeitung: Kundenbindung, Umfragen, Gewinnspiele, Informationen zum Unternehmen und den Produkten oder Dienstleistungen des Unternehmens.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Artikel 6, Abs. 1, lit. f (berechtigtes Interesse des Verantwortlichen, Bezugnehmend auf den ErwG 47) und die Einwilligung nach Artikel 6, Abs. 1, lit. a durch das „Liken“ unserer Fanpage oder Artikel 6, Abs. 1, lit. b für die Teilnahme an Gewinnspielen.

Man wird darauf hingewiesen, dass betroffene Personen im Sinne der DSGVO das Recht auf Auskunft, Löschung, Einschränkung, Berichtigung, Datenübertragbarkeit sowie Widerspruch haben. Zur Ausübung dieser Rechte kann man sich an den oben angeführten Verantwortlichen wenden. Zudem besteht ein Beschwerderecht bei der Aufsichtsbehörde (Datenschutzbehörde), wenn man der Ansicht ist, dass eine Datenschutzverletzung unsererseits erfolgt ist. Für Fragen und Auskünfte stehen wir selbstverständlich jederzeit zur Verfügung.

Facebook-Pixel Datenschutzerklärung

Wir verwenden auf dieser Webseite das Facebook Pixel von Facebook, einem Social Media Network der Firma Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland). Der auf dieser Seite implementierte Code kann das Verhalten der Besucher auswerten, welche von einer Facebook-Werbung auf diese Webseite gelangt sind. Dies kann zur Verbesserung von Facebook-Werbeanzeigen genutzt werden und diese Daten werden von Facebook erfasst und gespeichert. Die erfassten Daten sind für uns nicht einsehbar, sondern nur im Rahmen von Werbeanzeigenschaltungen nutzbar.
Durch den Einsatz des Facebook-Pixel-Codes werden auch Cookies gesetzt. Durch die Nutzung des Facebook-Pixels wird der Besuch dieser Webseite Facebook mitgeteilt, damit man auf Facebook passende Anzeigen zu sehen bekommt. Besitzt man ein Facebook-Konto und ist man angemeldet, wird der Besuch dieser Webseite dem Facebook-Benutzerkonto zugeordnet. Wie das Facebook-Pixel für Werbekampagnen genutzt wird, findet man auf https://www.facebook.com/business/learn/facebook-ads-pixel. Mehr Informationen zur Datenrichtlinie von Facebook findet man auf https://www.facebook.com/policy.php.

Nutzung von Social-Media-Plugins (Instagram)

Auf der Webseite der Steiermark-Card GmbH werden Social Plugins (nachfolgend „Plugins“ genannt) von Instagram verwende. Die Plugins werden von Meta Platforms Ireland Ltd. (bzw. Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USA) betrieben. Gekennzeichnet werden diese Plugins beispielsweise durch die „Instagram-Kamera“.
Bei Aufruf einer Seite des Werbeauftritts der Steiermark-Card GmbH stellt der Browser – bei Einbettung eines solchen Plugins – eine direkte Verbindung zu den Instagram-Servern her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Aufgrund dieser Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite des Werbeauftritts der Steiermark-Card GmbH aufgerufen hat; dies erfolgt selbst dann, wenn kein Instagram-Profil besteht oder man nicht im eigenen Account eingeloggt sind. Diese Information (samt Ihrer IP-Adresse) wird von dem Browser direkt an einen Server in die USA übermittelt und dort gespeichert. Ist man beim Besuch der Website der Steiermark-Card GmbH in seinem Instagram-Account eingeloggt, kann der Besuch der Website unmittelbar diesem Instagram-Account zugeordnet werden. Sollte man mit den Plugins interagieren (beispielsweise durch Betätigung des Instagram-Buttons) wird diese Information ebenfalls an einen Server übermittelt und dort auch gespeichert. Ist man bei Instagram eingeloggt, kann Instagram den Besuch unserer Website dem Instagram-Account unmittelbar zuordnen. Zudem erfolgt die Veröffentlichung dieser Information auf dem Instagram-Account und wird dort auch den Kontakten angezeigt. Den Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Instagram und die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre findet man in den Datenrichtlinien von Instagram: https://help.instagram.com/155833707900388/

Möchte man verhindern, dass die Datensammlung über den Werbeauftritt der Steiermark-Card GmbH dem eigenen Instagram-Account zugeordnet wird, dann muss man sich vor dem Besuch der Website der Steiermark-Card GmbH aus dem Instagram-Account ausloggen. Zudem kann auch durch Add-Ons das Laden der Plugins komplett verhindert werden; dies beispielsweise durch „NoScript“ (http://noscript.net/).

Die Rechte

Als datenschutzrechtlich Betroffener („betroffene Person“) möchten wir über die nachstehenden Rechte informieren: Man hat das Recht auf Auskunft über die einen betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit.

Zum Recht auf Auskunft:

Das Recht auf Auskunft ergibt sich aus dem Art 15 DSGVO und ist hierin festgeschrieben, dass jeder von der Datenverarbeitung Betroffene das Recht hat, vom Verantwortlichen eine Bestätigung hierüber zu verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden. Sollte dies der Fall sein hat der Betroffene folgende Rechte (Art 15 Abs 1 ff DSGVO):
(a) die Verarbeitungszwecke;
(b) die Kategorien personenbezogener Daten, die verarbeitet werden;
(c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
(d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
(e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
(h) das (Nicht)Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling iSd Art 22 DSGVO.
Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Wird der Antrag elektronisch gestellt, sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern nichts anderes angegeben wird.

Zum Recht auf Berichtigung und Löschung:

Die entsprechende Rechtsgrundlage für die Berichtigung stellt der Art 16 DSGVO dar: Man hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung der einen betreffenden unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen. Weiters hat man das Recht, vom Verantwortlichen zu verlangen, dass die einen betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft (Art 17 Abs 1 DSGVO):
(a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(b) Man widerruft die Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(c) Man legt Widerspruch (siehe hierzu weiter unten) gegen die Verarbeitung ein.
(d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
(f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft (Einwilligung eines Kindes) erhoben.
Das Recht auf Löschung besteht insbesondere dann nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, erforderlich ist und/ oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zum Recht auf Einschränkung der Verarbeitung:

Die Rechtsgrundlage stellt hierfür der Art 18 DSGVO dar: Wenn die nachfolgenden Voraussetzungen vorliegen, hat die betroffene Person das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen:
(a) Man bestreitet die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
(b) die Verarbeitung ist unrechtmäßig und man lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
(c) der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, man benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
(d) man hat Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten — abgesehen von ihrer Speicherung — nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Eine betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, wird vom Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird (vgl. Art 18 Abs 2 und 3 DSGVO).

Zum Recht auf Datenübertragbarkeit:

Das Recht auf Datenübertragbarkeit ergibt sich aus dem Art 20 DSGVO. Sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Zum Widerspruchsrecht:

Wenn man der Auffassung ist, dass die eigenen Rechte nicht oder nicht ausreichend berücksichtigt werden, besteht die Möglichkeit einer Beschwerde bei der Datenschutzbehörde. Jede betroffene Person hat – unabhängig von einem anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf – das Recht auf Beschwerde bei der Aufsichtsbehörde (Datenschutzbehörde). Die Kontaktdaten der österreichischen Datenschutzbehörde sind abrufbar unter: https://www.dsb.gv.at/.

Kontaktdaten:

STEIERMARK-CARD GMBH, Firmenbuchnummer: 480648 k, Landesgericht für ZRS Graz

Business Park 4/1, 8200 Gleisdorf, Tel.: 03112/22330-0; datenschutz@steiermark-card.net

Bei Fragen zum Datenschutz kann man sich wenden an:
Anita Klug, Tel.: 03112/22330-0; datenschutz@steiermark-card.net

Stand: Saison 2027