Datenschutz
Diese Übersetzung wurde automatisch erstellt.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bergbahnen Filzmoos GmbH
Rossbrand 2
5532 Filzmoos, Österreich
E-Mail: info@filzmoos.ski
Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und anderen anwendbaren Rechtsvorschriften (z.B. Telekommunikationsgesetz, Verordnung über künstliche Intelligenz).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse).
Beim Besuch und Nutzung dieser Website können personenbezogene Daten verarbeitet werden.
Je nach genutzten Funktionen werden dabei auch Cookies gesetzt und/oder Dienste von Drittanbietern eingebunden. Einzelheiten sowie die jeweilige Rechtsgrundlage zu den eingesetzten Diensten finden Sie im entsprechenden Abschnitt (Eingebundene Dienste und Tools).
3. Webseitenanzeige und Hosting
Diese Website wird von unserem Webdienstleister fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg, Österreich, betreut (und im nächstgelegenen Rechenzentrum in der EU gehostet; ein potenzieller Drittlandstransfer in die USA ist durch das EU-US-Data-Privacy-Framework abgedeckt).
Beim Aufruf der Website durch Sie verarbeitet unser Webdienstleister in unserem Auftrag die technisch erforderlichen Zugriffsdaten (IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, verwendeter Browsertyp und Betriebssystem, zuvor besuchte Seite). Die Daten sind technisch erforderlich, um die Website korrekt auszuliefern, Bilder und Videos anzuzeigen, die technische Funktionsfähigkeit sicherzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung und Betrieb der Website und schnellen, sicheren Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich, das Anzeigen der Webseite ohne Bereitstellung der Daten ist jedoch nicht möglich. Tritt beim Laden der Website ein Verbindungsfehler auf, kann Ihr Browser zudem einen technischen Fehlerbericht an unseren Webdienstleister senden. Dieser enthält insbesondere die aufgerufene Adresse, die Art des Fehlers und Ihre IP-Adresse und dient ausschließlich dazu, die Erreichbarkeit der Website sicherzustellen.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Zugriffsdaten werden von uns nicht gespeichert und von unserem Webdienstleister nur solange verarbeitet, solange sie für die Auslieferung und Sicherheit erforderlich sind und anschließend gelöscht.
5. Eingebundene Dienste und Tools
Auf dieser Website werden die nachstehend aufgeführten Dienste und Tools eingesetzt. Für jeden Dienst informieren wir über Anbieter, Zweck, verarbeitete Daten, Rechtsgrundlage und Speicherdauer.
Statistik (Reichweitenmessung)
- Anbieter
- Die Messung wird von unserem Webdienstleister fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg betrieben.
- Zweck
- statistische Auswertung der Nutzung dieser Website (z. B. Anzahl der Besuche, aufgerufene Seiten, Verweildauer, Herkunft der Besuche, Ladezeiten), um Inhalte und Technik bedarfsgerecht zu gestalten und zu verbessern.
- Verarbeitete Daten
- aufgerufene Seite, zuvor besuchte Seite (Referrer) und Kampagnenkennzeichen, Zeitpunkt, Land (aus der IP-Adresse abgeleitet), Geräte- und Browsertyp, Bildschirmgröße, Ladezeiten sowie einzelne Aktionen auf der Website (z. B. das Absenden eines Formulars). Ihre IP-Adresse wird nicht gespeichert. Zur Unterscheidung von Besuchen wird aus IP-Adresse und Browserkennung eine verschlüsselte Kennung (Hash) gebildet, die sich täglich ändert und keinen Rückschluss auf Ihre Person zulässt. Es werden keine Cookies gesetzt und keine Informationen in Ihrem Browser gespeichert.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unserer Website). Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können die Webseite ohne Einschränkung nutzen, auch wenn Sie der Messung widersprechen.
- Drittlandübermittlung
- USA; EU-US Data Privacy Framework Zertifizierung durch Cloudflare (https://www.dataprivacyframework.gov/list) sowie Standardvertragsklauseln.
- Speicherdauer
- Einzeldaten 13 Monate, danach nur zusammengefasste Tageswerte ohne Kennung.
- Widerspruch
- Sie können der Messung jederzeit über den Link „Statistik deaktivieren“ auf dieser Seite widersprechen; Ihre Entscheidung wird dafür im lokalen Speicher Ihres Browsers vermerkt. Sendet Ihr Browser das Signal „Global Privacy Control“, findet keine Messung statt.
Gewinnspiele
- Zweck
- Durchführung unserer Gewinnspiele nach den jeweiligen Teilnahmebedingungen und Bestätigung Ihrer Teilnahme, Ziehung, Benachrichtigung der Gewinner:innen und Übergabe der Preise.
- Verarbeitete Daten
- Vorname, E-Mail-Adresse, das gewählte Gewinnspiel, Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse zum Nachweis der Bestätigung.
- Ablauf
- Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Ihrer Bestätigung nehmen Sie teil (Double-Opt-in).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels). Die Bereitstellung der Daten ist für die Teilnahme erforderlich; ohne sie ist eine Teilnahme nicht möglich. Die Teilnahme hängt nicht von einer Anmeldung zum Newsletter ab; diese erfolgt nur mit Ihrer gesonderten Einwilligung (siehe „Newsletter“).
- Auftragsverarbeiter
- CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland.
- Drittlandübermittlung
- keine.
- Speicherdauer
- Die Daten werden nach Abschluss des Gewinnspiels gelöscht, Daten der Gewinner:innen nach Übergabe des Preises, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
KI-Chatbot
- Anbieter
- Der Chatbot wird von unserem Webdienstleister fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg, bereitgestellt (unter Nutzung des KI-Systems von Botpress, USA).
- Zweck
- automatisierte Beantwortung von Anfragen und Unterstützung der Nutzer:innen durch unseren KI-Chatbot.
- Verarbeitete Daten
- Ihre Chat-Eingaben (einschließlich darin ggf. enthaltener personenbezogener Daten), technische Verbindungsdaten, eine Konversations-ID und Zeitstempel sowie die Sprache und die Überschrift der Seite, auf der Sie den Chat nutzen.
- Speicherung im Browser
- Der Chatbot speichert im lokalen Speicher Ihres Browsers eine Kennung, Konversations-ID und den Chatverlauf, damit das Gespräch beim Wechsel zwischen den Seiten erhalten bleibt. Diese Einträge werden gelöscht, wenn Sie den Chat länger als 24 Stunden nicht genutzt haben und die Website wieder besuchen. Zusätzlich merkt sich die Website für die Dauer Ihres Besuchs, ob Sie den Chat geöffnet haben, damit er auf der nächsten Seite wieder geöffnet bzw. schneller bereit ist. Der Chatbot wird erst geladen, wenn Sie ihn öffnen oder in das Feld für Ihre Frage klicken; vorher wird keine Verbindung zum Chatbot hergestellt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a bzw. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (sowie Art 9 Abs. 2 lit. a DSGVO, sofern Sie ausdrücklich besondere Kategorien von Daten angeben und damit in die Verarbeitung einwilligen) für die Bearbeitung Ihrer Anfrage. Ihre Einwilligung erteilen Sie mit der Eingabe in das Chat- bzw. Fragefeld; darauf weisen wir direkt am Eingabefeld hin. Die Speicherung im Browser ist für den von Ihnen aufgerufenen Chat unbedingt erforderlich. Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich vorgeschrieben. Wenn Sie sich entscheiden, unseren Chatbot nicht nutzen zu wollen und damit Ihre Daten nicht bereitzustellen, hätte dies zur Folge, dass Sie unseren Chatbot nicht nutzen können.
- Drittlandübermittlung
- USA (Botpress); abgesichert über das EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list) sowie Standardvertragsklauseln.
- Automatisierte Entscheidung
- Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
- Speicherdauer / Widerruf / Widerspruch
- Chatverläufe werden spätestens nach 90 Tagen gelöscht. Die Einträge im lokalen Speicher Ihres Browsers werden nach 24 Stunden ohne Nutzung bei Ihrem nächsten Besuch gelöscht; Sie können sie auch jederzeit über die Einstellungen Ihres Browsers löschen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird), per Nachricht an die unter Punkt 1 genannten Kontaktdaten. Sie können der Verarbeitung jederzeit widersprechen.
- Hinweis an Nutzer
- Bitte geben Sie im Chat keine sensiblen Daten (insb. politische Meinungen, Gesundheitsdaten etc.) ein.
Einwilligungsverwaltung (Cookies)
- Anbieter
- Die Cookieverwaltung und das Einwilligungsmanagement werden über eine Lösung unseres Webdienstleisters fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg betrieben.
- Zweck
- Einholung, Speicherung und Nachweis Ihrer Einwilligungen zu eingebundenen Inhalten und Diensten. Ihre Einwilligung gilt jeweils nur für den entsprechenden Dienst. Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, welche Dienste Sie zulassen möchten: alle, keine oder einzeln ausgewählte Dienste. Ohne Ihre vorherige Zustimmung wird keiner dieser Dienste geladen.
- Verarbeitete Daten
- Ihre Auswahl je Dienst, deren Zeitpunkt sowie eine zufällig erzeugte Kennung Ihres Browsers. Die Kennung wird im lokalen Speicher Ihres Browsers abgelegt, Ihre Auswahl in einer Datenbank unseres Webdienstleisters gespeichert. Auch Ihre Auswahl im Hinweisfenster wird im lokalen Speicher Ihres Browsers abgelegt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. c DSGVO iVm Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Die Speicherung Ihrer Auswahl im Browser ist dafür unbedingt erforderlich (§ 165 Abs. 3 TKG).
- Speicherdauer / Widerruf
- Ihre gespeicherte Auswahl gilt 12 Monate, danach werden Sie erneut gefragt. Die Nachweise werden nach 3 Jahren gelöscht. Sie können Ihre Auswahl jederzeit über den Link „Cookies“ am Ende jeder Seite widerrufen (ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird).
Newsletter
- Anbieter
- CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland.
- Zweck
- regelmäßige Zusendung von Informationen und Angeboten per E-Mail.
- Verarbeitete Daten
- E-Mail-Adresse, ggf. Name; Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse zum Nachweis der Einwilligung.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) iVm § 174 TKG. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Nichtbereitstellung der Daten hätte zur Folge, dass wir Ihnen keine Newsletter zusenden können. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf.
- Drittlandübermittlung
- keine.
- Speicherdauer / Widerruf
- bis zum Widerruf der Einwilligung (ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird); Abmeldung jederzeit über den Abmeldelink in jeder E-Mail.
- Erfolgsmessung
- Unsere Newsletter enthalten technische Markierungen (Zählpixel und personalisierte Links), mit denen erfasst wird, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anmeldung erteilen; Sie können sie jederzeit über den Abmeldelink widerrufen.
Google Analytics 4
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA).
- Zweck
- Analyse des Nutzungsverhaltens zur Optimierung der Website. Zudem Messung des Erfolgs unserer Werbeanzeigen (Verknüpfung mit Google Ads).
- Verarbeitete Daten
- IP-Adresse (wird nur zur Bestimmung des ungefähren Standorts verwendet und nicht gespeichert), Online-Kennungen/Cookies, Nutzungs- und Geräteinformationen. Google Analytics wird erst nach Ihrer Einwilligung geladen. Geräteübergreifende Auswertung findet nicht statt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Nichtbereitstellung der Daten hätte zur Folge, dass wir Ihre Daten nicht zur weiteren Optimierung unserer Webseite heranziehen können. Sie können die Webseite dennoch ohne Einschränkung nutzen.
- Drittlandübermittlung
- USA; EU-US Data Privacy Framework Zertifizierung durch Google (https://www.dataprivacyframework.gov/list) sowie Standardvertragsklauseln.
- Speicherdauer
- Cookies „_ga“ und „_ga_<ID>“ 13 Monate; die Auswertungsdaten werden bei Google nach 14 Monaten gelöscht. Die weitere Verarbeitung richtet sich nach den Vorgaben des Anbieters.
- Widerruf
- über den Link „Cookies“ am Ende jeder Seite (ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird); zusätzlich über das von Google bereitgestellte Browser-Add-on zur Deaktivierung.
Microsoft Clarity
- Anbieter
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft Corporation, USA).
- Zweck
- Analyse des Nutzungsverhaltens zur Optimierung der Website, insbesondere Auswertung von Klicks, Maus- und Scrollbewegungen sowie Aufzeichnung einzelner Besuche.
- Verarbeitete Daten
- IP-Adresse, Online-Kennungen/Cookies, Geräte- und Browserinformationen, Nutzungsdaten (z. B. aufgerufene Seiten, Klicks, Maus- und Scrollbewegungen, Verweildauer). Eingaben in Formularfeldern werden vor der Übertragung unkenntlich gemacht. Das Skript von Microsoft wird erst nach Ihrer Einwilligung geladen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Nichtbereitstellung der Daten hätte zur Folge, dass wir Ihre Daten nicht zur weiteren Optimierung unserer Webseite heranziehen können. Sie können die Webseite dennoch ohne Einschränkung nutzen.
- Drittlandübermittlung
- USA; EU-US Data Privacy Framework Zertifizierung durch Microsoft (https://www.dataprivacyframework.gov/list) sowie Standardvertragsklauseln.
- Speicherdauer
- Cookies „_clck“ 1 Jahr und „_clsk“ 1 Tag; Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht; als Favorit markierte Aufzeichnungen, eine zufällige Stichprobe von Aufzeichnungen sowie Heatmaps nach bis zu 9 Monaten. Die weitere Verarbeitung richtet sich nach den Vorgaben des Anbieters.
- Widerruf
- über den Link „Cookies“ am Ende jeder Seite (ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird).
Meta-Pixel (Facebook / Instagram)
- Anbieter
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta Platforms, Inc., USA).
- Zweck
- Messung und Optimierung von Werbeanzeigen, Reichweitenanalyse und Retargeting. Dazu bilden wir Zielgruppen für Werbung aus den Besucher:innen dieser Website.
- Verarbeitete Daten
- IP-Adresse, Cookies/Online-Kennungen, Geräte- und Nutzungsdaten, Ereignisdaten (z. B. Seitenaufrufe, Conversions). Das Skript von Meta wird erst nach Ihrer Einwilligung geladen; Ihr Browser übermittelt die Daten dann direkt an Meta.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Nichtbereitstellung der Daten hätte zur Folge, dass wir Ihre Daten nicht zur Messung und Optimierung unserer Werbeanzeigen heranziehen können. Sie können die Webseite dennoch ohne Einschränkung nutzen.
- Gemeinsame Verantwortung
- Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; für die weitere Verarbeitung ist Meta allein verantwortlich. Die Vereinbarung über die gemeinsame Verantwortung (Meta Controller Addendum) ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta für die Erfüllung Ihrer Rechte hinsichtlich der bei Meta verarbeiteten Daten zuständig; Sie können sich dazu direkt an Meta Platforms Ireland Limited wenden (https://www.facebook.com/privacy/policy).
- Drittlandübermittlung
- USA; EU-US Data Privacy Framework Zertifizierung durch Meta (https://www.dataprivacyframework.gov/list) sowie Standardvertragsklauseln.
- Speicherdauer
- Cookies „_fbp“ und „_fbc“ bis zu 90 Tage. Die weitere Verarbeitung richtet sich nach den Vorgaben des Anbieters.
- Widerruf
- über den Link „Cookies“ am Ende jeder Seite (ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird).
Google Ads (Conversion-Tracking / Remarketing)
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA).
- Zweck
- Erfolgsmessung von Werbeanzeigen und Remarketing.
- Verarbeitete Daten
- IP-Adresse, Cookies/Online-Kennungen, Conversion- und Nutzungsdaten. Das Skript von Google wird erst nach Ihrer Einwilligung geladen. Dabei kann Google auch eigene Werbe-Cookies (z. B. „IDE“ der Domain doubleclick.net) setzen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Nichtbereitstellung der Daten hätte zur Folge, dass wir Ihre Daten nicht zur Erfolgsmessung von Werbeanzeigen und Remarketing heranziehen können. Sie können die Webseite dennoch ohne Einschränkung nutzen.
- Drittlandübermittlung
- USA; EU-US Data Privacy Framework Zertifizierung durch Google (https://www.dataprivacyframework.gov/list) sowie Standardvertragsklauseln.
- Speicherdauer
- Cookie „_gcl_au“ bis zu 90 Tage, Werbe-Cookies von Google (doubleclick.net) bis 13 Monate. Die weitere Verarbeitung richtet sich nach den Vorgaben des Anbieters.
- Widerruf
- über den Link „Cookies“ am Ende jeder Seite (ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird).
6. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix „https://“.
7. Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.
8. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Österreich ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at