Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Unternehmens.

Kontakt mit uns
Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Datenspeicherung von Kundendaten
Wir weisen darauf hin, dass zum Zweck des einfacheren Einkaufsvorganges und zur späteren Vertragsabwicklung vom Webshop-Betreiber und an den Kassen im Rahmen von Cookies die IP-Daten des Anschlussinhabers gespeichert werden, ebenso wie Name, Anschrift, Foto, Geburtsdatum und Email-Adresse des Käufers bzw. in ihrem Auftrag erfasste, auf andere Personen lautende Daten.
Darüber hinaus werden zum Zweck der Vertragsabwicklung folgende Daten auch bei uns gespeichert: Rechnungsadressen, Lieferadressen, Bild als Referenzfoto des Skipasses; Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen. Eine Datenübermittlung an Dritte erfolgt nur zur Erfüllung des Vertrages, mit Ausnahme der Übermittlung der Kreditkartendaten an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung des Kaufpreises, an das von uns beauftragte Versandunternehmen zur Zustellung der Ware sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen. Im Falle eventueller Schadenersatzansprüche oder gerichtlicher Verfahren werden die Daten an Versicherungen, Anwälte und Gerichte weitergegeben.
Weiters verwenden wir die Daten dazu, Ihnen eventuell Newsletter, Geburtstagsgratulationen, Einladungen, Informationen zur kommenden Saison usw. zuzusenden.
Bei Abbruch des Einkaufsvorganges werden die bei uns gespeicherten Daten gelöscht. Im Falle eines Vertragsabschlusses werden sämtliche Daten aus dem Vertragsverhältnis bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert.

Cookies
Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.
Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.
Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Web-Analyse
Unsere Website verwendet Funktionen des Webanalysedienstes Google Analytics der Firma Alphabet Inc. in den USA. Dazu werden Cookies verwendet, die eine Analyse der Benutzung der Website durch Ihre Benutzer ermöglicht. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert. Die Daten werden anonymisiert gespeichert.
Sie können dies verhindern, indem Sie Ihren Browser so einrichten, dass keine Cookies gespeichert werden.
Die Beziehung zum Webanalyseanbieter basiert auf dem Angemessenheitsbeschluss der Europäischen Kommission genannt „Privacy Shield“.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder f (berechtigtes Interesse) der DSGVO.
Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Nutzer wichtig ist, werden die Nutzerdaten pseudonymisiert.
Google wird die übermittelten Daten im Auftrag des Betreibers benutzen, um die Nutzung der Website durch den Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Die Nutzerdaten werden für die Dauer von 26 Monaten aufbewahrt.
Der Nutzer kann die Speicherung der Cookies im Rahmen von Google Analytics durch eine entsprechende Einstellung seiner Browser-Software verhindern. In diesem Fall kann der Nutzer aber gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen. Der Nutzer kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plug-In herunterlädt und installiert:
http://tools.google.com/dlpage/gaoptout?hl=de.
Nähere Informationen zu den Nutzungsbedingungen und zum Datenschutz bezüglich Google Analytics können unter http://www.google.com/analytics/terms/de.html abgerufen werden.

Zutrittskontrolle
Die Zutrittskontrolle obliegt jenem Skigebiet, in welchem der Gast zutritt und sind die Details in der jeweiligen Datenschutzerklärung des Skigebietes zu ersehen.

Fotopoints
Werden in den Skigebieten Fotopoints angeboten, so fällt die Zuständigkeit (u. a. Handhabung gem. DSGVO) in das jeweilige Skigebiet.

Skiline
Bieten SSC-Partner einen Skiline-Service an, so fällt die Zuständigkeit in das jeweilige Skigebiet, bzw. in weiterer Folge wird bei Aufruf eines Skiline-Services die jeweilige Homepage verlassen und es kann hierfür vom Skigebiet keine Haftung übernommen werden.

Gewinnspiele
Werden in den Skigebieten bzw. auf den Homepages derselbigen Gewinnspiele durchgeführt, so fällt die Zuständigkeit (u. a. Handhabung gem. DSGVO) in das jeweilige Skigebiet.

Videoüberwachung
Wird in den Skigebieten eine Videoüberwachung durchgeführt, so fällt die Zuständigkeit (u. a. Handhabung gem. DSGVO) in das jeweilige Skigebiet.

WLAN
Wird in den Skigebieten WLAN angeboten, so fällt die Zuständigkeit (u. a. Handhabung gem. DSGVO) in das jeweilige Skigebiet.

Veranstaltungen und Events
Für Fotos und Videos, die im Zuge eines Events oder einer Veranstaltung von SSC-Kooperationspartnern gemacht werden, sind hinsichtlich der DSGVO die jeweiligen Kooperationspartner verantwortlich.

Social Media Plug-Ins
Die Schmittenhöhebahn AG/Rubrik SuperSkiCard, als Zuständiger für die SuperSkiCard-Homepage, verwendet auf der Website sogenannte „eingebettete“ Social-Media-Plug-Ins (Schnittstellen zu sozialen Netzwerken). Beim Besuch der Website stellt das System aufgrund der Einbindung der Plug-Ins automatisch eine Verbindung mit dem jeweiligen sozialen Netzwerk her und überträgt Daten (IP-Adresse, Besuch der Website etc.).
Die Datenübertragung geschieht ohne das Zutun und außerhalb der Verantwortung des Betreibers. Der Nutzer kann diese Datenübertragung verhindern, indem er sich vor dem Besuch der Website bei den jeweiligen sozialen Netzwerken ausloggt. Nur im „eingeloggten“ Zustand kann das soziale Netzwerk spezifische Daten dem Aktivitäten-Profil des Nutzers durch automatische Datenübertragung zuordnen.
Die automatisch übertragenen Daten werden ausschließlich von den Betreibern der sozialen Netzwerke genutzt und nicht durch den Betreiber. Weitere Informationen dazu, unter anderem auch zum Inhalt der Datenerhebung durch die sozialen Netzwerke, können direkt der Internetseite des entsprechenden sozialen Netzwerks entnommen werden. Dort können auch die Privatsphäre-Einstellungen angepasst werden.
Die auf der Website eingebundenen sozialen Netzwerke sind:
Facebook („gefällt mir“)
Facebook Inc., 1601 S California Ave, Palo Alto, CA, 94304, USA
Nähere Informationen unter https://de-de.facebook.com/policy.php

Grundsätze der Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten basiert auf strengen Grundsätzen, welche den Schutz und die Sicherheit der Daten sowie die Rechte der Betroffenen als höchste Güter ansehen.

Rechtmäßigkeit & Transparenz
Die Datenverarbeitung erfolgt auf rechtmäßige Weise, nach Treu und Glauben. Die betroffene Person wird bei der Erhebung der Daten über die geplante Verarbeitung und den Umgang mit den Daten in Kenntnis gesetzt. So werden Betroffene zumindest über die folgenden Punkte informiert:

Die teilnehmenden Skigebiete im Pool der SSC sind für eine entsprechende Information an die Kunden verantwortlich.

• Zweckbindung
Die Daten werden zu festgelegten, eindeutigen und legitimen Zwecken erhoben und verarbeitet. Die Verarbeitung der Daten erfolgt nicht in einer mit diesen Zwecken nicht vereinbaren Art und Weise.
• Datenminimierung
Es werden nur jene Daten erhoben und verarbeitet, die für die angegebenen Zwecke zwingend notwendig sind. Wenn es zur Erreichung des Zwecks möglich ist und der Aufwand angemessen ist, werden nur anonymisierte Daten verarbeitet.
• Speicherbegrenzung und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck, für welchen sie ursprünglich erhoben wurden, verfällt und gesetzlichen Aufbewahrungsfristen eine Löschung nicht verhindern. Bestehen im Einzelfall schutzwürdige Interessen an diesen Daten, so werden diese weiterhin aufbewahrt, bis das schutzwürdige Interesse rechtlich geklärt wurde.
• Datensicherheit
Für personenbezogene Daten gilt das Datengeheimnis. Die Daten sind im Umgang vertraulich zu behandeln und werden durch angemessene organisatorische und technische Maßnahmen gegen unbefugten Zugriff, unrechtmäßige Manipulation oder Weitergabe sowie vor Verlust und Zerstörung geschützt.
• Sachliche Richtigkeit
Personenbezogene Daten sind richtig, vollständig und aktuell zu halten. Es werden angemessene Maßnahmen getroffen, um veraltete, inkorrekte oder unvollständige Daten zu korrigieren.

Verpflichtung auf das Datengeheimnis
Alle Mitarbeiter des Pools der SuperSkiCard sind vertraglich zur Geheimhaltung verpflichtet und werden regelmäßig auf den sicheren Umgang mit personenbezogenen und anderen kritischen Daten hingewiesen und geschult.

Datensicherheit
Der Schutz der Vertraulichkeit, Verfügbarkeit und Integrität von Daten ist eine wesentliche Aufgabe aller SSC-Kooperationspartner. Das gilt gleichermaßen für Betriebsgeheimnisse, Kundendaten, personenbezogene Daten und andere kritische Informationen. Zu diesem Zweck werden technische und organisatorische Sicherheitsmaßnahmen nach Stand der Technik und international anerkannten Best-Practices sowie Sicherheitsstandards etabliert und laufend verbessert.

Datenübermittlung
Eine Übermittlung personenbezogener Daten erfolgt nur im Einklang mit geltenden Gesetzen und auf rechtmäßiger Basis sowie unter Beachtung höchster Vertraulichkeit und Datensicherheit. Im Rahmen der gemeinsamen Verarbeitung personenbezogener Daten im Kassen- und Zutrittssystem erfolgt ein Datenaustausch zwischen allen Betreibergesellschaften der Skiregionen, in denen die Schikarte gültig ist, und allen auf unserer Webseite bzw. unseren Infofoldern gelisteten Partnergesellschaften. Dieser Datenaustausch dient dem Zweck der gemeinsamen Zugangskontrolle und der Abwicklung eines übergreifenden Skibetriebes. Alle SSC-Kooperationspartner bedienen sich verschiedener Auftragsverarbeiter. Alle Auftragsverarbeiter sind mit einer Auftragsverarbeitervereinbarung vertraglich an die Einhaltung der gesetzlich geltenden Datenschutzbestimmungen verpflichtet.

Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu (zur Geltendmachung verweisen wir auf die verkaufende SSC-Gesellschaft, bei Käufen über www.superskicard.com bzw. bei Intersport Bründl im Designer Outlet Salzburg gilt als zuständige Stelle die Schmittenhöhebahn AG/Rubrik SuperSkiCard). Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (Hohenstaufengasse 3, 1010 Wien, dsb@dsb.gv.at, www.dsb.gv.at).
Für die Geltendmachung der Betroffenenrechte benötigen wir eine eindeutige Identifikation der betroffenen Person.

Sie erreichen uns unter folgenden Kontaktdaten:
Schmittenhöhebahn AG / Rubr. SSC
datenschutz@schmitten.at
Tel.: +43 6542 789 0
bzw. kontaktieren Sie den jeweiligen Datenschutzkoordinator bei Ihrer verkaufenden Gesellschaft.