Rechtliches

Datenschutzhinweise

Eure Daten sind uns wichtig. Hier erfahrt Ihr, wie wir sie verarbeiten.

Stand: Juni 2026

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Euren personenbezogenen Daten passiert, wenn Ihr unsere Website besucht. Personenbezogene Daten sind alle Daten, mit denen Ihr persönlich identifiziert werden könnt. Ausführliche Informationen zum Thema Datenschutz entnehmt Ihr unseren unter diesem Text aufgeführten Datenschutzhinweisen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Biohotel Schweitzer
Pirktl Holiday GmbH & Co KG
Obermieming 141
6414 Mieming in Tirol, Österreich
Tel.: +43 5264-5285
E-Mail: info@biohotel.at
Internet: www.biohotel.at

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Wie erfassen wir Eure Daten?

Eure Daten werden zum einen dadurch erhoben, dass Ihr uns diese mitteilt. Hierbei kann es sich z. B. um Daten handeln, die Ihr in ein Kontakt- oder Buchungsformular eingebt.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Ihr unsere Website betretet.

Wofür nutzen wir Eure Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können – sofern Ihr einwilligt – zur Analyse Eures Nutzerverhaltens verwendet werden.

Welche Rechte habt Ihr bezüglich Eurer Daten?

Ihr habt jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Eurer gespeicherten personenbezogenen Daten zu erhalten. Ihr habt außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Ihr eine Einwilligung zur Datenverarbeitung erteilt habt, könnt Ihr diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem habt Ihr das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Eurer personenbezogenen Daten zu verlangen. Des Weiteren steht Euch ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten hierzu findet Ihr im Abschnitt „Eure Rechte“.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungen oder Anfragen, die Ihr an uns als Seitenbetreiber sendet, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt Ihr daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Eurer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Ihr an uns übermittelt, nicht von Dritten mitgelesen werden.

Hosting & Server-Log-Dateien

Externes Hosting (Netlify)

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA („Netlify“). Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern von Netlify bzw. dessen Content-Delivery-Network verarbeitet. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Zugriffsdaten und sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz von Netlify erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Netlify einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der den Schutz Eurer Daten gewährleistet. Soweit dabei personenbezogene Daten in die USA übermittelt werden, wird diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO gestützt.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Euer Browser automatisch an uns übermittelt. Diese Informationen sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Datenerfassung auf unserer Website

Cookies und vergleichbare Technologien

Unsere Internetseiten verwenden teilweise so genannte Cookies sowie vergleichbare Technologien (z. B. den lokalen Browser-Speicher). Cookies sind kleine Textdateien, die auf Eurem Endgerät abgelegt werden und keinen Schaden anrichten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Wir unterscheiden zwischen technisch notwendigen und nicht notwendigen Speichervorgängen. Technisch notwendige Cookies bzw. Speichereinträge sind für den Betrieb der Website erforderlich – dazu gehört insbesondere die Sicherung Eurer im Einwilligungs-Dialog getroffenen Auswahl. Diese werden auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website gesetzt (Art. 6 Abs. 1 lit. f DSGVO) bzw. dort, wo das Gesetz dies vorsieht, zur Bereitstellung des von Euch ausdrücklich gewünschten Dienstes.

Nicht notwendige Cookies bzw. Technologien dienen darüber hinausgehenden Zwecken, insbesondere der Statistik, der Reichweitenmessung und dem Marketing. Solche Technologien setzen wir ausschließlich nach Eurer ausdrücklichen Einwilligung ein (siehe nachstehend „Einwilligung mit unserem Cookie-Tool“ sowie den Abschnitt „Analyse-Tools und Werbung“). Ihr könnt Euren Browser zudem so einstellen, dass Ihr über das Setzen von Cookies informiert werdet, Cookies nur im Einzelfall erlaubt oder generell ausschließt. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Unsere Website nutzt ein selbst betriebenes Einwilligungs-Tool, um Eure Einwilligung zur Speicherung bestimmter Cookies und vergleichbarer Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Eure Auswahl wird versioniert ausschließlich lokal in Eurem Browser gespeichert (im sogenannten „localStorage“) und nicht an uns oder an Dritte übertragen. Technisch nutzen wir den Google Consent Mode v2: Analyse- und Marketing-Dienste werden erst dann freigeschaltet bzw. geladen, wenn Ihr der jeweiligen Kategorie zugestimmt habt. Ohne Eure Einwilligung bleibt die Website frei von Statistik- und Marketing-Diensten.

Eure Einwilligung könnt Ihr jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Öffnet dazu erneut die Cookie-Einstellungen über den nachfolgenden Button oder den Link „Datenschutzeinstellungen“ im Footer und passt Eure Auswahl an. Alternativ könnt Ihr die gespeicherte Auswahl selbst in Eurem Browser löschen.

Die Einwilligung zum Setzen nicht notwendiger Cookies bzw. zum Zugriff auf Informationen in Eurem Endgerät erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO. Zur Erfüllung unserer Nachweispflichten dokumentieren wir Eure Einwilligung bzw. deren Widerruf; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail, Telefon oder Kontaktformular

Wenn Ihr uns per E-Mail, Telefon oder über ein Kontaktformular kontaktiert, wird Eure Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Euer Anliegen) zum Zwecke der Bearbeitung Eures Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Eure Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Eure Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Euch an uns übersandten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Eures Anliegens) oder Ihr uns zur Löschung auffordert. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Online-Buchung und Buchungsanfrage

Über unsere Website könnt Ihr die Verfügbarkeit prüfen sowie eine Buchung bzw. Buchungsanfrage vornehmen. Für die Bearbeitung benötigen wir Eure Anrede, Euren Vor- und Nachnamen, Eure E-Mail-Adresse, Eure Reisedaten (An- und Abreise) sowie das gewählte Produkt/Arrangement. In Einzelfällen wird Eure Telefonnummer abgefragt, um Euch insbesondere bei unvorhersehbaren, Eure Buchung betreffenden Umständen schnell kontaktieren zu können.

Für die Berechnung des gültigen Reisepreises werden die Aufenthaltsdaten, das gewählte Produkt, die Anzahl der reisenden Personen sowie die Angabe, ob es sich um Erwachsene oder Kinder handelt (bei Kindern zusätzlich das Alter), benötigt. Weitere Angaben im Formular erfolgen auf freiwilliger Basis.

Die Buchungsabwicklung erfolgt über unser eigenes Buchungs-Backend; die hierfür eingesetzte Datenbank- und Server-Infrastruktur (Anbieter: Supabase, Server-Standort innerhalb der Europäischen Union) verarbeitet Eure Daten als Auftragsverarbeiter in unserem Auftrag. Zur Durchführung Eurer Buchung übermitteln wir die erforderlichen Daten zudem an unser Hotelverwaltungssystem. Mit den eingesetzten Dienstleistern haben wir, soweit erforderlich, Verträge über Auftragsverarbeitung geschlossen.

Die Verarbeitung Eurer Daten für die Buchung bzw. Buchungsanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und dient der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen. Die übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails – insbesondere Buchungs-, Angebots- und Storno-Bestätigungen sowie Nachrichten rund um Eure Anfrage – setzen wir den Versanddienstleister Resend ein. Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Verarbeitet werden dabei die für den Versand erforderlichen Daten, insbesondere Euer Name, Eure E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht (z. B. Eure Buchungsdetails).

Resend verarbeitet und speichert diese Daten in unserem Auftrag auf Servern in den USA. Wir haben mit Resend einen Vertrag über Auftragsverarbeitung (AVV) geschlossen; die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO gestützt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie unser berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsabwicklung über Zahlungsdienstleister (Stripe)

Für die Online-Zahlung Eurer Buchung setzen wir den Zahlungsdienstleister Stripe ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Bezahlung erfolgt über ein direkt in unsere Buchungsstrecke eingebettetes, verschlüsseltes Bezahlfeld; je nach gewähltem Zahlungsmittel (z. B. EPS, iDEAL, TWINT, PayPal) werdet Ihr zur Bestätigung kurzzeitig zu Eurem Zahlungsanbieter weitergeleitet.

Die im Rahmen der Zahlung erforderlichen Daten (z. B. Name, Zahlungs- bzw. Kreditkartendaten, Rechnungsbetrag) werden von Stripe im eigenen Verantwortungsbereich nach den Datenschutzbestimmungen von Stripe verarbeitet, die Ihr unter stripe.com/de/privacy einsehen können. Stripe verarbeitet diese Daten zugleich zur Erfüllung eigener gesetzlicher und aufsichtsrechtlicher Pflichten sowie zur Betrugsprävention. Soweit Daten innerhalb der Stripe-Unternehmensgruppe auch in Drittländer (insbesondere die USA) übermittelt werden, stützt Stripe dies auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Zahlungsverkehr erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine Weitergabe Eurer Daten an Stripe erfolgt nur, soweit dies für die Zahlungsabwicklung erforderlich ist.

Lokale Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten ausschließlich lokal auf unserem Server gespeicherte Schriftdateien (Web Fonts). Beim Aufruf einer Seite werden diese Schriften von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter (etwa zu Google Fonts) findet dabei nicht statt; es werden keine personenbezogenen Daten an Dritte übertragen.

Analyse-Tools und Werbung

Die nachfolgend beschriebenen Analyse-, Reichweitenmess- und Marketing-Dienste setzen wir ausschließlich auf Grundlage Eurer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Vor Erteilung Eurer Einwilligung im Cookie-Dialog werden diese Dienste weder geladen noch ausgeführt. Eure Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe „Einwilligung mit unserem Cookie-Tool“). Die Einbindung erfolgt technisch über den Google Consent Mode v2. Soweit personenbezogene Daten in die USA übermittelt werden, weisen wir auf die jeweils genannte Übermittlungsgrundlage hin.

Google Analytics 4

Diese Website nutzt – nach Eurer Einwilligung in die Kategorie „Statistik & Analyse“ – Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung erfolgt auf Grundlage Eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung ist jederzeit widerrufbar. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA ist auf den EU-US Data Privacy Framework gestützt; das Mutterunternehmen Google LLC ist hierunter zertifiziert (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO).

Google-Signale

Sofern Ihr zusätzlich in die Kategorie „Marketing“ eingewilligt habt, nutzen wir Google-Signale. Dadurch kann Google Analytics u. a. Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten) erfassen. Wenn Ihr über ein Google-Konto verfügt und dort der personalisierten Werbung zugestimmt habt, können diese Besucherdaten geräte- und sitzungsübergreifend mit Eurem Google-Konto verknüpft und für personalisierte Werbung verwendet werden. Rechtsgrundlage ist Eure Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findet Ihr in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Ads mit Conversion-Tracking

Nach Eurer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen sowie mittels Conversion-Tracking zu messen, ob Nutzer, die über eine Google-Anzeige auf unsere Website gelangt sind, eine bestimmte Handlung (z. B. eine Buchung) ausgeführt haben.

Gelangt Ihr über eine Google-Anzeige auf unsere Website, wird ein Conversion-Cookie gesetzt, das nach einer bestimmten Zeit seine Gültigkeit verliert und nicht zu Eurer persönlichen Identifikation dient. Weder wir noch andere Werbekunden von Google erhalten Informationen, mittels derer Ihr identifiziert werden könntet. Dabei können personenbezogene Daten, einschließlich Eurer IP-Adresse, an Google in die USA übertragen werden.

Rechtsgrundlage ist Eure Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA ist auf den EU-US Data Privacy Framework gestützt (Google LLC ist hierunter zertifiziert). Weitere Informationen findet Ihr unter https://business.safety.google/privacy/.

Microsoft Clarity

Nach Eurer Einwilligung in die Kategorie „Statistik & Analyse“ nutzen wir Microsoft Clarity, einen Analyse- und Sitzungsaufzeichnungsdienst. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Mit Microsoft Clarity können wir die Nutzung unserer Website besser verstehen, indem Interaktionen wie Maus- und Scrollbewegungen, Klicks sowie Seitenaufrufe in Form von aggregierten Statistiken und pseudonymisierten Sitzungswiedergaben (Session Replays) ausgewertet werden. Eingaben in Formularfelder werden dabei standardmäßig maskiert. Die Datenverarbeitung kann auch auf Servern in den USA erfolgen.

Rechtsgrundlage ist Eure Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; die Einwilligung ist jederzeit widerrufbar. Eine etwaige Datenübertragung in die USA ist durch die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework abgesichert. Weitere Informationen findet Ihr in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

PostHog

Nach Eurer Einwilligung in die Kategorie „Statistik & Analyse“ nutzen wir den Produkt-Analyse-Dienst PostHog. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir betreiben PostHog über die US-Cloud-Infrastruktur des Anbieters; die Verarbeitung erfolgt auf Servern in den USA.

Mit PostHog werten wir die Nutzung unserer Website in pseudonymisierter Form aus (z. B. aufgerufene Seiten, angeklickte Schaltflächen und der Nutzungsverlauf innerhalb der Buchungsstrecke), um unser Angebot zu verbessern. Eingaben in Formularfelder werden dabei nicht erfasst. Rechtsgrundlage ist Eure Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; die Einwilligung ist jederzeit widerrufbar. Die mit der Nutzung verbundene Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gem. Art. 46 DSGVO. Weitere Informationen findet Ihr unter https://posthog.com/privacy.

Eure Rechte

Auskunft, Löschung und Berichtigung

Ihr habt im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Eure gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten könnt Ihr Euch jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Ihr habt das Recht, die Einschränkung der Verarbeitung Eurer personenbezogenen Daten zu verlangen. Hierzu könnt Ihr Euch jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Ihr die Richtigkeit Eurer bei uns gespeicherten personenbezogenen Daten bestreitet, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung habt Ihr das Recht, die Einschränkung der Verarbeitung Eurer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung Eurer personenbezogenen Daten unrechtmäßig geschah/geschieht, könnt Ihr statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir Eure personenbezogenen Daten nicht mehr benötigen, Ihr sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigt, habt Ihr das Recht, statt der Löschung die Einschränkung der Verarbeitung Eurer personenbezogenen Daten zu verlangen. Wenn Ihr einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt habt, muss eine Abwägung zwischen Euren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, habt Ihr das Recht, die Einschränkung der Verarbeitung Eurer personenbezogenen Daten zu verlangen.

Wenn Ihr die Verarbeitung Eurer personenbezogenen Daten eingeschränkt habt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Eurer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerruf Eurer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Eurer ausdrücklichen Einwilligung möglich. Ihr könnt eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, habt Ihr jederzeit das Recht, aus Gründen, die sich aus Eurer besonderen Situation ergeben, gegen die Verarbeitung Eurer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmt Ihr diesen Datenschutzhinweisen. Wenn Ihr Widerspruch einlegt, werden wir Eure betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Eure Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Eure personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so habt Ihr das Recht, jederzeit Widerspruch gegen die Verarbeitung Euch betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Ihr widersprecht, werden Eure personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Zuständige Aufsichtsbehörde in Österreich ist die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Internet: www.dsb.gv.at

Recht auf Datenübertragbarkeit

Ihr habt das Recht, Daten, die wir auf Grundlage Eurer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Euch oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Ihr die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangt, erfolgt dies nur, soweit es technisch machbar ist.