Datenschutzerklärung

Verantwortliche

Salzgrotte Tirol IPST GmbH, Kirchstraße 17, 6091 Götzens, Österreich Telefon: +43 677 648 400 51, E-Mail: [email protected]

Eine Datenschutzbeauftragte ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

Datenverarbeitung im Rahmen von Buchung und Zahlung

Für die Durchführung von Buchungen und Zahlungen erfassen wir Name, E-Mail-Adresse, Termin, Anzahl und Art der gebuchten Plätze, den Betrag sowie gegebenenfalls Gutschein-, Blockkarten- oder Rabattcodes. Die Angabe einer Telefonnummer ist freiwillig. Rechtsgrundlage für diese Verarbeitung ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gemäß § 132 BAO für 7 Jahre gespeichert. Werden bei der Buchung mitreisende Kinder angegeben, erfassen wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) ausschließlich die Anzahl und die Altersgruppe, jedoch keine Namen; diese Angaben werden mit der Buchung verarbeitet.

Zutrittscodes, Gutscheine und Blockkarten

Um den Zutrittscode per E-Mail zu übermitteln, verarbeiten wir E-Mail-Adresse, Buchungsnummer, QR-Code und Ziffernfolge auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt für einige Monate nach dem Termin. Für die Erstellung und Verwaltung von Gutscheinen oder Blockkarten werden Name, E-Mail-Adresse, Code und das Restguthaben verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten speichern wir bis zur vollständigen Einlösung und anschließend für weitere 7 Jahre.

Anfragen und Newsletter

Nehmen Sie per E-Mail Kontakt mit uns auf, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Personenzahl und Ihre Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Diese Daten verbleiben bis zur Erledigung der Anfrage bei uns und werden anschließend für 6 Monate aufbewahrt. Für den Versand unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt und die IP-Adresse der Bestätigung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung erfolgt bis zu Ihrer Abmeldung.

Webseiten-Funktionen, Reichweitenmessung und Server-Logfiles

Auf unserer Kontaktseite wird eine Karte eingebunden. Hierbei wird Ihre IP-Adresse an unpkg.com und OpenStreetMap übermittelt (Art. 6 Abs. 1 lit. a DSGVO); unsererseits werden hierbei keine Daten gespeichert. Zur Reichweitenmessung erfassen wir Seitenaufrufe, Referrer und die Geräteklasse auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Dies erfolgt ohne den Einsatz von Cookies sowie ohne Speicherung der IP-Adresse und wird für einige Monate aufbewahrt. Schließlich werden beim Aufruf der Webseite Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser) zur Wahrung unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) für eine Dauer von 7 bis 14 Tagen gespeichert.

Unser berechtigtes Interesse nach lit. f ist der sichere, stabile Betrieb der Website und eine Reichweitenmessung ohne Profilbildung.

Das Anfrageformular auf der Kontaktseite überträgt nichts an unseren Server. Es öffnet Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. Erst wenn Sie diese selbst absenden, erreichen uns Ihre Angaben, und zwar als gewöhnliche E-Mail.

An wen Daten weitergegeben werden

Zahlungen wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Zahlungsdaten geben Sie direkt bei Stripe ein, Kartennummern sehen wir nie. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; die Grundlage dafür sind Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework.

Ausgeliefert wird die Website über das Content Delivery Network der Cloudflare, Inc., San Francisco, USA, das dabei IP-Adressen verarbeitet. Grundlage für die Übermittlung in die USA sind Standardvertragsklauseln.

Wenn Sie die Karte laden, übermittelt Ihr Browser Ihre IP-Adresse an unpkg.com für die Kartensoftware Leaflet und an die OpenStreetMap Foundation, St John’s Innovation Centre, Cambridge, Vereinigtes Königreich, für die Kartenbilder. Ohne Ihre Einwilligung passiert das nicht; stattdessen sehen Sie unsere Adresse als Text und einen Link auf eine Routenplanung.

Die Reichweitenmessung läuft über Umami, das wir selbst unter unserer eigenen Domain betreiben. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Daten an Dritte weitergegeben.

E-Mails an und von [email protected] laufen über Zoho Mail der Zoho Corporation B.V., Niederlande, mit Rechenzentrum in der Europäischen Union. Darüber hinaus geben wir Daten nur an Steuerberatung, Bank und Behörden weiter, soweit wir rechtlich dazu verpflichtet sind.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an [email protected].

Wenn Sie glauben, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40 bis 42, 1030 Wien, [email protected], dsb.gv.at.

Pflicht zur Bereitstellung

Name und E-Mail-Adresse brauchen wir, um eine Buchung durchzuführen und Ihnen den Zutrittscode zu schicken. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle übrigen Angaben sind freiwillig.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.