Source: https://www.jennerbahn.de/datenschutz/
Timestamp: 2020-04-01 13:35:27+00:00

Document:
Datenschutzerklärung JennerbahnKarl2020-01-27T11:43:40+01:00
Ihre Daten sind uns wichtig. Wir wollen Sie daher gerne über den Datenschutz bei der Jennerbahn informieren. (Version 2/2018)
Verantwortlicher: Berchtesgadener Bergbahn AG
Vorstand: Franz Moderegger
Kontakt Datenschutzbeauftragte: rasp@jennerbahn.de
Weitergabe:Wir geben keine Daten weiter. Ausnahme: Wenn Sie eine Skiverbundkarte nutzen werden Zugangszeitpunkt- und Ort der Liftkarte für Verrechnungszwecke mit diesen anderen Skigebieten geteilt.
Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen. Sie haben dann das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben dann das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit
technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
um die Zahlung ordnungsgemäß durchführen zu können, speichern wir Name, Geburtsdatum, Adresse und Zahlungsdaten sowie E-Mail. Wenn Sie Fotos hochladen, speichern wir diese aus technischen Gründen ebenso.
Bonitätscheck: Wenn Sie als Zahlungsart „Klarna“ verwenden, nimmt dieser Zahlungsdienstleister einen Bonitäts- und Kaufhistoriecheck vor. Wir verwenden diese Daten nicht und erhalten auch keine Nachricht über den Erfolg oder Mißerfolg des Kaufvorganges. Mehr unter https://www.klarna.com/de/datenschutz/
Speicherdauer: Die Daten des Erwerbs des Gutscheines speichern wir maximal drei Jahre (gesetzliche Verjährung). Weitere persönliche Daten wir Ihr hochgeladenes Foto löschen wir nach Bearbeitung unverzüglich.
d.) Ticketkauf (Onlineshop)
Zweck: Wenn Sie die Jennerbahn alleine oder als Familie/Gruppe nutzen wollen, benötigen Sie ein Ticket.
Diese können Sie online erwerben. Wir erheben persönlichen Daten wie Alter, Adresse und Bankverbdingung.
Wenn Sie mit Kreditkarte zahlen, verarbeiten wir diese Daten natürlich auch. Rechtsgrundlage ist Artikel 6
Absatz 1 B (Vertrag) DSGVO.
Weitergabe: Wir geben die Zahlungsdaten an die entsprechenden Kreditkarte/EC-Kartenanbieter weiter,
welche die Gültigkeit der Karte bestätigen. Wir organisieren den Kaufprozess mit unserem Partner Axess,
dieser hat folgende Datenschutzerklärung: https://www.teamaxess.com/de/nutzungsbedingungen
Weitergabe nach Österreich: Die Daten werden in ein Drittland weitergegeben bzw. von dort geholt:
Österreich ist ein sicheres Drittland im Sinne des Art. 13 Abs. 1f DSGVO.
Speicherdauer: Die Daten speichern wir üblicherweise wie es die gesetzlichen Vorschriften zur
Belegaufbewahrung vorsehen (max. zehn Jahre). Andere persönliche Daten werden nicht dauerhaft
gespeichert, in der Regel maximal drei Jahre.
Sonstiges: Die Verwendung des Tickets funktioniert wie in c.) beschrieben.
Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO).
Wenn ja, können Sie weitere Auskünfte verlangen. Sie haben dann das Recht auf Berichtigung aus Artikel 16
DSGVO. Sie haben dann das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet
oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art.
17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet
oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, §
35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit
Ihre Pflichten: Sie müssen uns die Informationen nicht zur Verfügung stellen, dann können Sie jedoch einzelne
Ermäßigungen eventuell nicht in Anspruch oder den Kaufvorgang nicht vornehmen.
Zweck: Wenn Sie uns per Telefon, Fax oder Mail kontaktieren, verarbeiten wir Ihre Daten um Ihnen die
Leistungen der Jennerbahn anbieten zu können in unserem Kundenverzeichnis. Rechtsgrundlage ist Artikel 6
Absatz 1 B (Vertrag oder Vertragsanbahnung) DSGVO.
Weitergabe: Wir geben Ihre Daten nicht extern weiter. Ausnahme: Wenn Sie als Gruppe buchen hinterlegen
wir auf Wunsch Tickets und/oder Lieferschein am gewünschten Ort (meist ein Hotel).
Speicherdauer: Die Daten speichern wir dauerhaft, um Ihnen als Vertragspartner jederzeit zur Verfügung
Wenn ja, können Sie weitere Auskünfte verlangen, die wir nur verweigern dürfen, wenn wir die Daten aus
bloßen Aufbewahrungsvorschriften oder als bloßen Datenspeicher zu Sicherungszwecken aufbewahren
(müssen), § 34 Abs. 1 Satz 1 Nr. 2 BDSG. Sie haben das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben
das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die
Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen
auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der
besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Dann
haben Sie das Recht die Einschränkung zu verlangen, § 35 BDSG. Sie haben das Recht, die Einschränkung der
Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf
Zweck: Wir geben Ihnen die Möglichkeit Neuerungen von der Jennerbahn zu erfahren, wenn Sie unseren
Newsletter nutzen. Ziel ist die Steigerung unserer Bekanntheit und eine optimale und schnelle Information
unserer Kunden. Rechtsgrundlage ist Artikel 6 Absatz 1 A (berechtigte Interessen) DSGVO.
Speicherdauer: Wir speichern Ihre E-Mail Adresse, bis Sie sich aus dem Verteiler abgemeldet haben oder wir
technisch Ihre E-Mail als nicht bestehend gemeldet bekommen. Sie können sich jederzeit vom Newsletter mit
einem einfachen Klick auf „Abmelden“ abmelden. Dann löschen wir Ihre E-Mail automatisch.
Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO. Nur
(müssen), § 34 Abs. 1 Satz 1 Nr. 2 BDSG. Sie haben das Recht auf Berichtigung aus Artikel 16 DSGVO, zB wenn
Sie eine neue Adresse haben. Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch
nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen (Art. 17 DSGVO). Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen
(Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Ihre Pflichten: Sie müssen uns Ihre E-Mail Adresse nicht zur Verfügung stellen, dann können Sie jedoch den
Newsletter nicht mehr beziehen.
Zweck: Ausübung berechtigter Interessen, nämlich bessere Auffindbarkeit, Rechtsgrundlage Artikel 6 Abs. 1
lit. F DSGVO (berechtigte Interessen).
Weitergabe: Ihr Standort und Ihre IP-Adresse werden je nach Ihren Einstellungen im Browser an google maps
weitergegeben. Google steuert teilweise sog. Pixel tags ein um statistische Zwecke zu erfüllen, dies allerdings
pseudonym. Näheres unter: https://www.google.com/intl/de_de/help/terms_maps.html
Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten weitergegeben wurden (Art. 15 DSGVO). Sie haben
das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben
Wir unterhalten Online-Präsenzen bei facebook und instagram, um dort mit Ihnen in Kontakt treten zu können
oder über unsere Dienste zu informieren oder einfach persönliches oder erheiterndes zu teilen. Beim Aufruf
der jeweiligen Netzwerke gelten die dortigen Geschäftsbedingungen und Datenschutzbestimmungen.
Wir verarbeiten Ihre Daten nicht ausserhalb dieser Plattformen bzw. wenn, ist es den o.g. Bestimmungen zu
entnehmen, wie dann mit Daten umgegangen wird.
Zweck: Ausübung berechtigter Interessen, nämlich Interaktion auf social media Kanälen, Rechtsgrundlage
Artikel 6 Abs. 1 lit. F DSGVO (berechtigte Interessen).
Weitergabe: Facebook hat seinen Sitz in Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Wenn ein Nutzer eine Webseite dieses Angebots aufruft, die ein facebook Plugin enthält, baut sein Browser
an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Der Anbieter hat daher keinen
Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer
daher entsprechend seinem Kenntnisstand.
Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen
übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die
Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in den
Ländern der Europäischen Union nur eine anonymisierte IP-Adresse gespeichert.
Hinweis: Wenn ein Nutzer Facebook-Mitglied ist und nicht möchte, dass Facebook über dieses Angebot Daten
über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor dem
das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich
h. Bewerbungen (Jobs)
Zweck: Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre mitgeteilten Daten, um Sie als Interessent
ansprechen oder Sie in für Sie geeignete Positionen vermitteln zu können in unserer Bewerberdatenbank.
Wenn Sie Unterlagen hochladen, werden diese auf unserer Bewerberdatenbank gespeichert.
Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag oder Vetragsanbahnung) DSGVO und § 26 I BDSG.
Besonderheit: Soweit sich aus Ihren Bewerberunterlagen gesonderte sensible Daten gemäß Art. 9 DSGVO
ergeben (Gesundheitsdaten, Behindertendaten etc.) behandeln wir diese natürlich nach den Maßstäben der
sozialen Sicherheit (Absatz 2) besonders sensibel.
Speicherdauer: Die Daten speichern wir: im Falle, das kein Beschäftigungsverhältnis zustande kommt zehn
Monate wegen der Nachweispflicht aus dem AGG, im Falle das eines zustande kommt bis zu drei Jahre nach
Beendigung der Tätigkeit (gesetzliche Verjährung).
Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Sie haben
Ihre Pflichten: Sie müssen uns die Informationen nicht zur Verfügung stellen, es ist jedoch denkbar, dass wir
Sie dann nicht einstellen können..
Einleitung: Unser Hosting-Anbieter speichert Zugriff auf den Server, auf dem sich dieser Dienst befindet
(sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum
und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst
Version, das Betriebssystem des Nutzers und Referrer URL.
Zweck: Sicherstellung der Rechnerleistung, Verbesserung unseres Online-Angebotes, Sicherheit der
Verarbeitung. Rechtsgrundlage ist Artikel 6 Absatz 1 F (berechtigtes Interesse) DSGVO.
Wir verarbeiten auf unserem Server Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten,
Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes.
Weitergabe: Server- und Logfile Daten geben wir außer an den Hostingprovider mit Sitz in der EU nicht weiter.
Hostingdaten geben wir nicht weiter.
Speicherdauer: Die Speicherung von Daten dient der Systemsicherheit. Auf unseren Servern gespeicherte
Logfiles speichern wir aus Gründen der Datensicherheit bis zu 10 Jahre, es sei denn, die Daten betreffen eine
der zuvor genannten Kategorien, dann ist die Speicherdauer dementsprechend.
Wenn ja: Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Sie haben
Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO), oder die
Löschung würde für uns einen unverhältnismäßigen Aufwand bedeuten und die Speicherung dient lediglich
der Datensicherung oder hat für Sie nur geringes Interesse (Beispielsweise bei Logfile Daten), § 35 Abs. 1
personenbezogene Datenverarbeitung handelt. Dennoch möchten wir Sie gerne aufklären:
Wenn Sie unsere Website besuchen, werden möglicherweise Cookies gesetzt. Als „Cookies“ werden kleine
Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können
unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer
werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen
Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein
Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch
nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden,
Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet
werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem
Cookies sind spricht man von „First-Party Cookies“). Rechtsgrundlage ist Art. 6 Abs. 1 lit F (berechtigte
Interessen) DSGVO, zur besseren Anwendbarkeit unserer Websitedienste.
Ihre Rechte: Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie
gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte
Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann
werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des
Browsers erreicht werden.
Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden
Selbstverständlich erfüllen wir alle Kriterien gemäß Artikel 25 DSGVO und betreiben unsere Dienste nach dem
Stand der Technik. Wir haben von allen Auftragsverarbeitern entsprechende Sicherungsgarantien erhalten.
Soweit wir als Auftragsverarbeiter fungieren haben wir mit unseren Auftraggebern einen Vertrag geschlossen
gemäß Art. 28 DSGVO. Unsere Mitarbeiter sind entsprechend der Anforderungen der DSGVO geschult.
Personenbezogene Daten werden von uns weder weitergegeben noch anderweitig vermarktet. Unsere
Technik wird laufend gewartet und entspricht den Anforderungen der DSGVO (Datensicherheit,
Datenverfügbarkeit, Datensparsamkeit). Unsere Datenschutzanstrengungen überprüfen wir regelmäßig. Ihre
Daten sind uns wichtig.

References: § 35
 Art. 13
 §
35
 § 34
 § 35
 § 35
 § 34
 § 26
 Art. 9
 § 35
 Art. 6
 Art. 28