Dieses Dokument beschreibt die Verarbeitung personenbezogener Daten von Benutzern (im Folgenden "Betroffene" genannt) im Zusammenhang mit der Nutzung der/der vorliegenden website(s) oder app(s) (https://www.sterzing.com) gemäß den Bestimmungen des Artikels 13 der Verordnung (EU) Nr. 2016/679 (im Folgenden "Verordnung" genannt) und den relevanten gesetzlichen Bestimmungen. Die Daten werden nach den Grundsätzen der Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Genauigkeit, Integrität und Vertraulichkeit verarbeitet. Was in diesem Dokument beschrieben ist, umfasst keine Cookies und anderen Navigationsverfolgungstools, für die bitte auf die Cookie-Richtlinie.

Datenverantwortlicher

Der Datenverantwortliche ist Tourismusgenossenschaft Sterzing Pfitsch Freienfeld, mit Sitz in Stadtplatz 3, Sterzing (BZ) - 39049, Steuernummer/USt-IdNr. IT01518560212 (im Folgenden "Datenverantwortlicher" oder "Verantwortlicher" genannt). Betroffene Personen können sich an den Datenverantwortlichen oder den Datenschutzbeauftragten (im Folgenden DPO), sofern benannt, unter den in der Rubrik "Kontakte" angegebenen Kontaktdaten wenden.

Zwecke der Verarbeitung, Rechtsgrundlage, Art der Bereitstellung, Folgen der Nichtbereitstellung und Aufbewahrungsfrist der personenbezogenen Daten

Der Verantwortliche verarbeitet die von den Betroffenen bereitgestellten Daten zu den nachstehend aufgeführten Zwecken.

Verarbeitungszwecke	Reservierung
Beschreibung	Die Verarbeitung von Daten ist notwendig, um mit der angeforderten Reservierung in unserer Einrichtung fortzufahren.
Rechtsgrundlage	Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Art. 6 Abs. 1 Buchst. b)
Art der Bereitstellung	Die Bereitstellung der Daten ist notwendig für den Abschluss eines Vertrags.
Folgen des fehlenden Einverständnisses	Das Fehlen der Daten kann zur völligen oder teilweisen Unmöglichkeit führen, auf die eingereichte Anfrage zu reagieren.
Aufbewahrungsfrist	10 jahre

Verarbeitungszwecke	Produkt/Service kaufen
Beschreibung	Die Datenverarbeitung ist erforderlich, um das angeforderte Produkt/die Dienstleistung zu kaufen.
Rechtsgrundlage	Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Art. 6 Abs. 1 Buchst. b)
Art der Bereitstellung	Die Bereitstellung der Daten ist notwendig für den Abschluss eines Vertrags.
Folgen des fehlenden Einverständnisses	Das Fehlen der Daten kann zur völligen oder teilweisen Unmöglichkeit führen, den Kauf abzuschließen.
Aufbewahrungsfrist	10 jahre

Verarbeitungszwecke	Profilierung
Beschreibung	Die Verarbeitung ist notwendig, um das Profil des Benutzers zu erstellen, um ihm ein personalisiertes Surferlebnis oder Einkaufserlebnis basierend auf seinen Eigenschaften und dem einzelnen Benutzer zu bieten.
Rechtsgrundlage	Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a)
Art der Bereitstellung	Die Datenabgabe ist optionale
Folgen des fehlenden Einverständnisses	Das Fehlen der Daten führt zur Unmöglichkeit, das Profil des Benutzers zu erstellen.
Aufbewahrungsfrist	2 jahre

Verarbeitungszwecke	Live chat
Beschreibung	Der Datenverarbeitung ist notwendig, um mit unseren Operators den live Chat anzusehen
Rechtsgrundlage	Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Art. 6 Abs. 1 Buchst. b)
Art der Bereitstellung	Die Bereitstellung der Daten ist notwendig, um eine vertragliche Verpflichtung zu erfüllen.
Folgen des fehlenden Einverständnisses	Das Fehlen der Daten kann zur völligen oder teilweisen Unmöglichkeit führen, auf die eingereichte Anfrage zu reagieren.
Aufbewahrungsfrist	1 jahr

Verarbeitungszwecke	Verfügbarkeitsanfrage
Beschreibung	Die Verarbeitung von Daten ist notwendig, um auf die Verfügbarkeitsanfrage für die angegebenen Daten zu reagieren.
Rechtsgrundlage	Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Art. 6 Abs. 1 Buchst. b)
Art der Bereitstellung	Die Bereitstellung der Daten ist notwendig, um eine vertragliche Verpflichtung zu erfüllen.
Folgen des fehlenden Einverständnisses	Das Fehlen der Daten kann zur völligen oder teilweisen Unmöglichkeit führen, auf die eingereichte Anfrage zu reagieren.
Aufbewahrungsfrist	1 jahr

Verarbeitungszwecke	Marketing im Allgemeinen
Beschreibung	Die Verarbeitung ist notwendig, um kommerzielle Mitteilungen in den vom Datenverantwortlichen vorgesehenen Formen zu erhalten, die unter anderem E-Mails, SMS, gedruckte Materialien usw. umfassen können.
Rechtsgrundlage	Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a)
Art der Bereitstellung	Die Datenabgabe ist optionale
Folgen des fehlenden Einverständnisses	Das Fehlen der Daten führt nur dazu, dass keine kommerziellen Mitteilungen empfangen werden können.
Aufbewahrungsfrist	Bis zum Widerruf der Einwilligung oder 2 Jahre.

Verarbeitungszwecke	Teilnahme an Schulungs- und Werbeveranstaltungen
Beschreibung	Die Verarbeitung von Daten ist erforderlich, um an der organisierten Veranstaltung teilzunehmen
Rechtsgrundlage	Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Art. 6 Abs. 1 Buchst. b)
Art der Bereitstellung	Die Datenabgabe ist notwendig, um eine vertragliche Beschränkung zu erfuellen
Folgen des fehlenden Einverständnisses	Das Fehlen der Daten kann zur völligen oder teilweisen Unmöglichkeit führen, mit der Registrierung fortzufahren.
Aufbewahrungsfrist	2 Jahre oder 10 Jahre im Falle von Buchhaltungs- und Steuerpflichten.

Verarbeitungszwecke	Geolokalisierung und Benutzerposition
Beschreibung	Die Genehmigung ist erforderlich, damit die Website Ihren Standort ermitteln kann.
Rechtsgrundlage	Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a)
Art der Bereitstellung	Die Genehmigung ist optional; die Verweigerung der Genehmigung führt dazu, dass die Position des Benutzers nicht verfolgt werden kann.
Folgen des fehlenden Einverständnisses	N.A.
Aufbewahrungsfrist	Bis zum Widerruf der Einwilligung.

Verarbeitungszwecke	Newsletter
Beschreibung	Der Datenverarbeitung ist notwendig, um zu der Newsletter zu abonnieren und kommerzielle Kommunikationen zu erhalten
Rechtsgrundlage	Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a)
Art der Bereitstellung	Die Datenabgabe ist optionale
Folgen des fehlenden Einverständnisses	Fehlgeschlagenes Füllen der Daten kann nur zu einer Fehlgeschlagenem Abonnement und einer Fehlgeschlagenen Empfang der Newsletter entsprechen.
Aufbewahrungsfrist	Bis zum Widerruf der Einwilligung.

Verarbeitungsmethoden

Die Verarbeitung erfolgt durch manuelle und/oder automatisierte Methoden, einschließlich der Verwendung von IT- und Telekommunikationstechnologien (z. B. CRM, Managementsoftware und Mailinglisten-Dienste), nach Anwendung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um die Sicherheit, Integrität und Vertraulichkeit der personenbezogenen Daten zu gewährleisten und die Risiken der Zerstörung, des Verlusts, des unbefugten Zugriffs, der Änderung und der unbefugten Offenlegung auf ein Minimum zu reduzieren.

Eine Profilierung mittels Cookies erfolgt nur mit ausdrücklicher Zustimmung des Nutzers: Weitere Informationen sind in der Cookie-Richtlinie und/oder im Informationsbanner beim ersten Zugriff verfügbar. Die Profilierung des Nutzers mit anderen als Cookies erfolgt, sofern vorhanden, im Abschnitt über die Zwecke der Verarbeitung.

Übermittlung personenbezogener Daten außerhalb der EU/EWR

Die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union erfolgt in vollständiger Übereinstimmung mit den Artikeln 44 ff. der Verordnung (EU) 2016/679 (DSGVO) und gewährleistet die Annahme geeigneter Rechtsinstrumente, wie das Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission, die Unterzeichnung von Standardvertragsklauseln oder andere von den geltenden Rechtsvorschriften vorgesehene geeignete Garantien.

Betroffenenrechte

Der Betroffene kann jederzeit auf die ihn betreffenden Informationen zugreifen und deren Berichtigung, Löschung oder Ergänzung, die Einschränkung der Verarbeitung oder den Widerspruch gegen deren Verarbeitung verlangen, sofern berechtigte Gründe vorliegen, sowie die Übertragbarkeit der Daten an einen anderen Verantwortlichen (falls vorgesehen). Er kann auch ganz oder teilweise der Verarbeitung widersprechen und hat das Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden, die natürliche Personen betrifft, einschließlich Profiling. Um die in den Artikeln 15-22 der DSGVO festgelegten Rechte auszuüben, kann der Betroffene den Verantwortlichen über die in der Rubrik "Kontakte" angegebenen Kontaktdaten kontaktieren. Der Verantwortliche ist verpflichtet, innerhalb eines Monats auf die Anfrage zu antworten oder im Falle zahlreicher und/oder komplexer Anfragen eine Verzögerung mitzuteilen (die Verlängerung darf jedoch 2 Monate nicht überschreiten). In jedem Fall hat der Betroffene stets das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde (Datenschutzbehörde) einzureichen, wenn er der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen geltendes Recht verstößt.

Kontakte

Um die durch die Gesetzgebung vorgesehenen Rechte auszuüben und weitere Informationen über die Verarbeitung personenbezogener Daten zu erhalten, können Sie den Datenverantwortlichen an seinem Sitz oder unter der E-Mail-Adresse kontaktieren: info@sterzing.com.

AI-Concierge

Zur Bereitstellung einer modernen Chatfunktion setzen wir den AI-Concierge der goodguys GmbH (Moeringgasse 20/1, Tür 2, 1150 Wien) ein. Dabei handelt es sich um eine künstliche Intelligenz (AI) aus Österreich, die aus unseren eigenen Inhalten, zusammen mit öffentlich verfügbaren Inhalten Antworten auf Ihre Fragen findet.

Ihre personenbezogenen Daten, die im Rahmen der Chats anfallen, werden ausschließlich auf Servern des österreichischen Auftragsverarbeiters (goodguys GmbH) verarbeitet. Zu diesen Daten zählen Ihre IP-Adresse und eine Session-ID, um den Chatverlauf verschiedener Benutzer auseinanderzuhalten und die von Ihnen gewünschte Chatfunktion zur Verfügung zu stellen.

Darüber hinaus werden folgende Informationen an diese Server übermittelt:

Zeitstempel (Anfragezeitpunkt),

Inhalt der Anfrage,

Herkunftsland des Browsers,

die voreingestellte Browsersprache

Endgerätetyp

Betriebssystem sowie

ggf. der verwendete Mobilfunkprovider.

Durch die Benutzung der Chatfunktion willigen Sie in die Verarbeitung Ihrer Daten ein (Art. 6 Abs. 1 lit. a DSGVO). Sobald Sie das Chatfenster schließen, werden Ihre Daten anonymisiert und können Ihnen anschließend nicht mehr zugeordnet werden. Zur Weiterentwicklung und Kontrolle der Chatfunktion werden die gestellten Fragen und erteilten Antworten anschließend ohne Personenbezug gespeichert.

Bei der Formulierung der Antworten werden Bestandteile Ihrer Anfrage an Server von Drittanbietern (Google, OpenAI…) weitergeleitet. Die Daten, die an die Anbieter übermittelt werden, enthalten aber keinerlei Parameter, mit denen diese einzelnen Personen identifizieren können. Es handelt sich daher um anonyme Daten. Die Zuordnung der Antworten zu Benutzern erfolgt ausschließlich auf den IT-Systemen der goodguys GmbH.

Wir können derzeit mit technischen Mitteln Ihre Eingaben, die eine Zuordnung zu Ihrer Person ermöglichen könnten, nicht ausfiltern. Bitte achten Sie daher unbedingt darauf, bei der Benutzung des Chats keine Angaben zu Ihrer Person wie z.B. Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer etc. in das Chatfenster einzugeben. Wenn Sie uns persönlich kontaktieren wollen – z.B. für Bestellungen oder Reklamationen –, nutzen Sie bitte unsere anderen Kontaktmöglichkeiten.

Weitere Informationen zum AI-Concierge und dessen Funktionsweise finden Sie in der Datenschutzerklärung der goodguys GmbH.