Source: https://www.jennerbahn.de/datenschutz-2/
Timestamp: 2018-06-24 20:08:13+00:00

Document:
Datenschutzerklärung Jennerbahn - Jennerbahn
Datenschutzerklärung Jennerbahn
Startseite/Datenschutzerklärung Jennerbahn
Datenschutzerklärung Jennerbahn Karl 2018-06-07T11:24:38+00:00
Ihre Daten sind uns wichtig. Wir wollen Sie daher gerne über den Datenschutz bei der Jennerbahn informieren.
Vorstand: Michael Emberger
Tel: 08652 95810 Mail: info@jennerbahn.de
rasp@jennerbahn.de
a.) Ticketkauf (Tages- oder Wochenkarte)
Zweck: Wenn Sie die Jennerbahn alleine oder als Familie/Gruppe nutzen wollen, benötigen Sie ein Ticket. Dieses können Sie regelmäßig an einer unserer Kassen erwerben. Hierfür speichern normalerweise keine persönlichen Daten, nur im Einzelfall ist die Vorlage eines Ausweises nötig (Beispiel: als Altersnachweis). Wenn Sie mit Kreditkarte zahlen, verarbeiten wir diese Daten natürlich auch. Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag) DSGVO.
Weitergabe: Wir geben die Zahlungsdaten an die entsprechenden Kreditkartenanbieter weiter, welche die Gültigkeit der Karte bestätigen.
Speicherdauer: Die Kreditkartendaten speichern wir üblicherweise wie es die gesetzlichen Vorschriften zur Belegaufbewahrung vorsehen (max. zehn Jahre). Andere persönliche Daten werden nicht dauerhaft gespeichert.
Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen. Sie haben dann das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben dann das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Ihre Pflichten: Sie müssen uns die Informationen nicht zur Verfügung stellen, dann können Sie jedoch einzelne Ermäßigungen eventuell nicht in Anspruch nehmen.
b.) Ticketkauf (Saisonkarte- oder Jahreskarte)
Zweck: Wenn Sie eine Saison- oder Jahreskarte erwerben speichern wir zusätzlich noch persönlichen Daten wie Name, Geburtsdatum und Adresse, im Einzelfall ist die Vorlage eines Ausweises nötig (Beispiel: als Altersnachweis). Dies hat den Vorteil, dass Sie bei Verlust Ihrer Saisonkarte persönlich identifizierbar sind und einen Ersatz erhalten können. Wenn Sie mit Kreditkarte zahlen, verarbeiten wir diese Daten natürlich auch. Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag) DSGVO.
Weitergabe: Wir geben die Zahlungsdaten an die entsprechenden Kreditkartenanbieter weiter, welche die Gültigkeit der Karte bestätigen. Die persönlichen Daten speichern wir in unserem System.
Speicherdauer: Die Kreditkartendaten speichern wir üblicherweise wie es die gesetzlichen Vorschriften zur Belegaufbewahrung vorsehen (max. zehn Jahre). Andere persönliche Daten werden regelmäßig drei Jahre gespeichert (gesetzliche Verjährung).
Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten aus dem Saisonkartenkauf über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen. Sie haben dann das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben dann das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Ihre Pflichten: Sie müssen uns die Informationen zur Verfügung stellen, sonst ist der Erwerb einer Saisonkarte nicht möglich.
c.) Ticketnutzung und Photocompare
Zweck: Wenn Sie die Jennerbahn mit Ihrem Ticket nutzen wollen, müssen Sie an den Liftanlagen den Durchlass passieren. Hierfür müssen Sie den auf dem Ticket aufgedruckten Barcode in den Scanner halten. Die Schranke gibt dann die Passage frei. Zusätzlich wird zudem bei der Erstbenutzung an manchen Drehkreuzen ein Referenzfoto angefertigt. Dieses Foto wird durch das Liftpersonal stichprobenartig bei weiteren Verwendungen geprüft, indem später bei jedem weiteren Durchschreiten des Drehkreuzes ein Abgleich stattfindet. So können wir die regelwidrige Nutzung der Tickets sicherstellen. Rechtsgrundlage ist Artikel 6 Absatz 1 F (berechtigtes Interesse) DSGVO.
Hinweis: Wenn Sie die Nutzung von Photocompare nicht wünschen, bitten wir dies vor dem Kauf mitzuteilen. Dann erhalten Sie eine unkonfigurierte Karte, müssen jedoch mit stichprobenartigen, anlasslosen Ticketprüfungen bei Nutzung der Drehkreuze rechnen.
Weitergabe: Wir geben keine Daten weiter. Ausnahme: Wenn Sie eine Skiverbundkarte nutzen werden Zugangszeitpunkt- und Ort der Liftkarte für Verrechnungszwecke mit diesen anderen Skigebieten geteilt.
Speicherdauer: Die Nutzungsdaten speichern wir lediglich temporär (maximal 30 Minuten), es sei denn, es liegt ein Anlassfall vor (Verdacht auf ungerechtfertigte Weitergabe des Tickets etc.), dann können die Fotodaten ausgesteuert werden, um den Sachverhalt zu klären. Das im Rahmen des Skiliftkartenerwerbs angefertigte Referenzfoto wird unmittelbar nach Ende der Gültigkeitsdauer der Liftkarte gelöscht.
Ihre Pflichten: Sie müssen an der Ticketprüfung „Photocompare“ nicht teilnehmen, siehe obigen Hinweis.
d.) Gutscheine
Zweck: Wenn Sie die Jennerbahn mit einem Gutschein nutzen wollen, speichern wir
als Schenker/Erwerber: um die Zahlung ordnungsgemäß durchführen zu können, speichern wir Name, Geburtsdatum, Adresse und Zahlungsdaten sowie E-Mail
als Nutzer des Gutscheines: wenn Sie einen bereits erworbenen Gutschein nutzen wollen, wird mit dem Server vom Anbieter lediglich die Bezahlung des Gutscheines abgeglichen, Ihre persönlichen Daten speichern wir nur wie oben beschrieben in a.-c.
Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertragsanbahnung oder Vertrag) DSGVO.
Weitergabe: Wir geben und nehmen die Daten von unserem Gutscheinanbieter INCERT mit Sitz in Linz. Die dortige Datenschutzerklärung finden Sie hier: https://www.incert.at/unternehmen/datenschutz/
Weitergabe nach Österreich: Die Daten werden in ein Drittland weitergegeben bzw. von dort geholt: Österreich ist ein sicheres Drittland im Sinne des Art. 13 Abs. 1f DSGVO.
Zweckänderung: als Schenker haben Sie Ihre Daten zum Erwerb der Gutscheine mitgeteilt. Ihre Daten nutzen wir dann auch nicht weiter, lediglich das erworbene Produkt wird zu einem anderen Zweck genutzt (Skiliftbenützung). Nach unserer Auffassung ist Art. 13 Absatz 3 DSGVO daher nicht einschlägig.
Speicherdauer: Die Daten des Erwerbs des Gutscheines speichern wir maximal drei Jahre (gesetzliche Verjährung).
Ihre Pflichten: Sie müssen als Verwender des Gutscheines keinerlei Daten preisgeben, siehe a.-c.
e.) Kontaktaufnahme durch per Mail oder Telefon/Fax
Zweck: Wenn Sie uns per Telefon, Fax oder Mail kontaktieren, verarbeiten wir Ihre Daten um Ihnen die Leistungen der Jennerbahn anbieten zu können in unserem Kundenverzeichnis. Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag oder Vertragsanbahnung) DSGVO.
Weitergabe: Wir geben Ihre Daten nicht extern weiter. Ausnahme: Wenn Sie als Gruppe buchen hinterlegen wir auf Wunsch Tickets und/oder Lieferschein am gewünschten Ort (meist ein Hotel).
Ihre Pflichten: Sie müssen uns die Informationen nicht zur Verfügung stellen, dies hätte keinerlei Nachteil.
Zweck: Wir geben Ihnen die Möglichkeit Neuerungen von der Jennerbahn zu erfahren, wenn Sie unseren Newsletter nutzen. Ziel ist die Steigerung unserer Bekanntheit und eine optimale und schnelle Information unserer Kunden. Rechtsgrundlage ist Artikel 6 Absatz 1 A (berechtigte Interessen) DSGVO.
Weitergabe: Es erfolgt keine Weitergabe Ihrer E-Mail Adresse.
Speicherdauer: Wir speichern Ihre E-Mail Adresse, bis Sie sich aus dem Verteiler abgemeldet haben oder wir technisch Ihre E-Mail als nicht bestehend gemeldet bekommen. Sie können sich jederzeit vom Newsletter mit einem einfachen Klick auf „Abmelden“ abmelden. Dann löschen wir Ihre E-Mail automatisch.
Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO. Nur wenn ja, können Sie weitere Auskünfte verlangen, die wir nur verweigern dürfen, wenn wir die Daten aus bloßen Aufbewahrungsvorschriften oder als bloßen Datenspeicher zu Sicherungszwecken aufbewahren (müssen), § 34 Abs. 1 Satz 1 Nr. 2 BDSG. Sie haben das Recht auf Berichtigung aus Artikel 16 DSGVO, zB wenn Sie eine neue Adresse haben. Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Ihre Pflichten: Sie müssen uns Ihre E-Mail Adresse nicht zur Verfügung stellen, dann können Sie jedoch den Newsletter nicht mehr beziehen.
g. Sonstige Weitergabe von Daten
aa.) google maps
Wir nutzen google maps, damit Sie die Jennerbahn besser finden können.
Zweck: Ausübung berechtigter Interessen, nämlich bessere Auffindbarkeit, Rechtsgrundlage Artikel 6 Abs. 1 lit. F DSGVO (berechtigte Interessen).
bb.) facebook und instagram
Datenschutzbestimmung Instagram
Wir verarbeiten Ihre Daten nicht ausserhalb dieser Plattformen bzw. wenn, ist es den o.g. Bestimmungen zu entnehmen, wie dann mit Daten umgegangen wird.
Zweck: Ausübung berechtigter Interessen, nämlich Interaktion auf social media Kanälen, Rechtsgrundlage Artikel 6 Abs. 1 lit. F DSGVO (berechtigte Interessen).
Weitergabe: Facebook hat seinen Sitz in Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
h. Bewerber
Zweck: Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre mitgeteilten Daten, um Sie als Interessent ansprechen oder Sie in für Sie geeignete Positionen vermitteln zu können in unserer Bewerberdatenbank. Wenn Sie Unterlagen hochladen, werden diese auf unserer Bewerberdatenbank gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag oder Vetragsanbahnung) DSGVO und § 26 I BDSG.
Weitergabe: Es erfolgt regelmäßig die Bewertung der Unterlagen, eine Weitergabe erfolgt nicht.
Speicherdauer: Die Daten speichern wir: im Falle, das kein Beschäftigungsverhältnis zustande kommt zehn Monate wegen der Nachweispflicht aus dem AGG, im Falle das eines zustande kommt bis zu drei Jahre nach Beendigung der Tätigkeit (gesetzliche Verjährung).
Ihre Pflichten: Sie müssen uns die Informationen nicht zur Verfügung stellen, es ist jedoch denkbar, dass wir Sie dann nicht einstellen können.
Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja: Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO), oder die Löschung würde für uns einen unverhältnismäßigen Aufwand bedeuten und die Speicherung dient lediglich der Datensicherung oder hat für Sie nur geringes Interesse (Beispielsweise bei Logfile Daten), § 35 Abs. 1 BDSG.
Folgende Angaben erteilen wir mit dem Hinweis, dass es sich hier strenggenommen nicht um personenbezogene Datenverarbeitung handelt. Dennoch möchten wir Sie gerne aufklären:
Wenn Sie unsere Website besuchen, werden möglicherweise Cookies gesetzt. Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“). Rechtsgrundlage ist Art. 6 Abs. 1 lit F (berechtigte Interessen) DSGVO, zur besseren Anwendbarkeit unserer Websitedienste.
Ihre Rechte: Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Selbstverständlich erfüllen wir alle Kriterien gemäß Artikel 25 DSGVO und betreiben unsere Dienste nach dem Stand der Technik. Wir haben von allen Auftragsverarbeitern entsprechende Sicherungsgarantien erhalten. Soweit wir als Auftragsverarbeiter fungieren haben wir mit unseren Auftraggebern einen Vertrag geschlossen gemäß Art. 28 DSGVO. Unsere Mitarbeiter sind entsprechend der Anforderungen der DSGVO geschult. Personenbezogene Daten werden von uns weder weitergegeben noch anderweitig vermarktet. Unsere Technik wird laufend gewartet und entspricht den Anforderungen der DSGVO (Datensicherheit, Datenverfügbarkeit, Datensparsamkeit). Unsere Datenschutzanstrengungen überprüfen wir regelmäßig. Ihre Daten sind uns wichtig.

References: § 35
 § 35
 Art. 13
 Art. 13
 § 34
 § 26
 § 35
 Art. 6
 Art. 28