Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten auf unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir erheben ausschließlich jene Daten, die technisch notwendig sind bzw. die Sie uns im Rahmen einer Reservierung selbst bekanntgeben.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Phillip Brugger, Gewerbering 6, 8077 Gössendorf, info[at]schwarzlichtminigolf-graz.at

3. Art und Umfang der Datenverarbeitung (Server-Logs)

Unsere Website speichert aus technischen Gründen und zur Gewährleistung der Sicherheit des Servers automatisch Informationen in sogenannten Server-Log-Dateien. Diese Log-Dateien werden von unserem Webserver (Apache) generiert und enthalten folgende Informationen:

• IP-Adresse des zugreifenden Rechners: Diese wird zur Erkennung und Abwehr von Angriffen sowie zur Bereitstellung der Inhalte benötigt.
• Datum und Uhrzeit des Zugriffs: Zur Nachvollziehbarkeit von Anfragen und zur Fehlerbehebung.
• Name der abgerufenen Datei oder Seite: Um zu protokollieren, welche Inhalte aufgerufen wurden.
• Verwendeter Browsertyp und Browserversion: Zur Optimierung der Darstellung der Website für verschiedene Browser.
• Verwendetes Betriebssystem: Zur Optimierung der Darstellung der Website für verschiedene Betriebssysteme.
• Referrer URL: Die zuvor besuchte Seite (falls vorhanden), um die Herkunft des Besuchers nachvollziehen zu können.
• Statuscode: Information über den Erfolg oder Misserfolg des Zugriffs.

Diese Daten werden ausschließlich zu folgenden Zwecken verarbeitet:

• Bereitstellung der Website: Die Daten sind technisch notwendig, um die Website in Ihrem Browser darzustellen und zu betreiben.
• Sicherstellung der Systemsicherheit und -stabilität: Zur Erkennung und Abwehr von Missbrauch, technischen Problemen und Cyberangriffen.
• Fehlerbehebung: Zur Analyse und Behebung von technischen Fehlern.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Eine persönliche Identifizierung des Nutzers ist anhand dieser Daten in der Regel nicht möglich.

4. Reservierung und Buchung

Wenn Sie über unsere Website einen Termin reservieren, verarbeiten wir die von Ihnen eingegebenen Daten, um die Reservierung durchführen und Sie bei Bedarf dazu kontaktieren zu können.

Wir erheben dabei folgende Daten:

• Vor- und Nachname: Zur Zuordnung der Reservierung und zur Identifikation vor Ort.
• E-Mail-Adresse: Zur Übermittlung der Reservierungsbestätigung sowie für Rückfragen oder Terminänderungen.
• Telefonnummer: Für den Versand der Reservierungsbestätigung und von Terminerinnerungen per SMS sowie für kurzfristige Rückfragen oder Verständigungen (z. B. bei Betriebsstörungen oder Terminverschiebungen).
• Postleitzahl: Ausschließlich für statistische Auswertungen (siehe Punkt 5).
• Reservierungsdaten: Datum, Uhrzeit, Anzahl der Personen und allfällige Anmerkungen Ihrerseits.

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Durchführung der Reservierung und ist dafür technisch notwendig. Ohne diese Angaben kann eine Reservierung nicht entgegengenommen werden. Die in diesem Zusammenhang versendeten Nachrichten dienen ausschließlich der Abwicklung Ihrer Reservierung und stellen keine Werbung dar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).

5. Verwendung der Postleitzahl (Statistik)

Die von Ihnen angegebene Postleitzahl verwenden wir ausschließlich zu statistischen Zwecken, um das Einzugsgebiet unserer Besucherinnen und Besucher auszuwerten. Die Auswertung erfolgt ausschließlich in zusammengefasster Form; Rückschlüsse auf einzelne Personen sind daraus nicht möglich und nicht beabsichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Auswertung und Planung unseres Angebots).

6. Einwilligung zur Zusendung von Aktionen und Angeboten

Im Zuge der Online-Reservierung sowie vor Ort in unserem Betrieb haben Sie die Möglichkeit, uns Ihre Einwilligung zur Zusendung von Informationen über Aktionen, Gutscheine und Sonderöffnungszeiten zu erteilen. Der Versand erfolgt per E-Mail an die von Ihnen angegebene Adresse oder per SMS an die von Ihnen angegebene Telefonnummer.

Bei der Online-Reservierung wird Ihnen vor dem Abschluss der Buchung der vollständige Einwilligungstext angezeigt. Die Erteilung erfolgt durch die Auswahl zwischen zwei gleichwertigen Schaltflächen: „Jetzt reservieren – mit zukünftigen Aktionszusendungen" bzw. „Jetzt reservieren – ohne zukünftige Aktionszusendungen". Die Reservierung wird in beiden Fällen ohne jede Einschränkung durchgeführt; die Einwilligung ist somit vollständig freiwillig und keine Voraussetzung für den Besuch oder eine Reservierung.

Erteilen Sie die Einwilligung, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer zum Zweck der Zusendung solcher Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 174 TKG 2021.

Zum Nachweis der Einwilligung speichern wir Ihre getroffene Auswahl, den Zeitpunkt der Erteilung, die Art der Erteilung (online oder vor Ort) sowie den Wortlaut des Ihnen zum Zeitpunkt der Erteilung angezeigten Einwilligungstextes.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen – per Nachricht an info[at]schwarzlichtminigolf-graz.at, über den Abmeldelink am Ende jeder E-Mail-Zusendung oder vor Ort in unserem Betrieb. Der Widerruf gilt ab dem Zeitpunkt seines Eingangs; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf werden Ihre Daten aus dem Verteiler gelöscht.

7. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte zu deren eigenen Zwecken erfolgt nicht. Für den technischen Betrieb setzen wir jedoch folgende Dienstleister ein, die ausschließlich weisungsgebunden und auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO tätig werden:

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Sämtliche Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert.

SMS-Versand: TOPefekt s.r.o. (Dienst „BulkGate"), B. Němcové 767/13, 787 01 Šumperk, Tschechische Republik. An diesen Dienstleister werden ausschließlich Ihre Telefonnummer sowie der Nachrichteninhalt übermittelt, soweit dies für die Zustellung der jeweiligen Nachricht erforderlich ist. Der Anbieter hat seinen Sitz in der Europäischen Union.

Der Versand von E-Mails erfolgt über unseren eigenen Mailserver. Ein externer Newsletter- oder Versanddienstleister kommt nicht zum Einsatz.

Eine Übermittlung Ihrer Daten in Drittstaaten außerhalb der EU bzw. des EWR findet nicht statt.

8. Cookie-Management

Unsere Website verwendet ausschließlich technisch notwendige Cookies.

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, die Benutzerfreundlichkeit und Sicherheit einer Website zu gewährleisten. Die von uns verwendeten Cookies sind unerlässlich für den Betrieb unserer Website und ermöglichen grundlegende Funktionen wie die Navigation auf der Seite, die Anzeige bestimmter Inhalte sowie die Abwicklung des Reservierungsvorgangs.

Wir verwenden keine Cookies, die eine Analyse Ihres Surfverhaltens ermöglichen oder zu Marketingzwecken dienen.

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da sie für die Funktionsfähigkeit unserer Website unverzichtbar sind.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Die Funktionalität unserer Website kann bei der Deaktivierung von Cookies eingeschränkt sein.

9. Rechtsgrundlagen im Überblick

• Server-Log-Dateien: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit)
• Reservierungsdaten einschließlich Bestätigungs- und Erinnerungsnachrichten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
• Postleitzahl zu Statistikzwecken: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Zusendung von Aktionen und Angeboten per E-Mail und SMS: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) iVm § 174 TKG 2021
• Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

10. Dauer der Speicherung

• Server-Log-Dateien werden für einen Zeitraum von maximal 30 Tagen gespeichert und danach automatisch gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, wenn dies zur Klärung von Missbrauchsfällen oder rechtlichen Verfahren notwendig ist.
• Reservierungsdaten (Name, E-Mail-Adresse, Telefonnummer, Termindaten) werden für die Dauer der Abwicklung und anschließend für sechs Monate gespeichert, um Rückfragen und allfällige Reklamationen bearbeiten zu können. Danach werden sie gelöscht. Gesetzliche Aufbewahrungspflichten – insbesondere abgabenrechtliche Aufbewahrungsfristen von sieben Jahren gemäß § 132 BAO bei kostenpflichtigen Buchungen – bleiben davon unberührt.
• Die Postleitzahl wird nach Ablauf der sechsmonatigen Frist von den übrigen Reservierungsdaten getrennt und ausschließlich in anonymisierter, aggregierter Form weiterverwendet.
• Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung. Der Einwilligungsnachweis wird darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt.

11. Datensicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Datenübertragung auf dieser Website erfolgt verschlüsselt über TLS (erkennbar am Schlosssymbol in Ihrem Browser).

12. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der von uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Punkt 2 genannte Kontaktadresse.

Hinweis: Bei den Server-Log-Dateien ist eine Zuordnung zu Ihrer Person in der Regel nicht möglich, weshalb die Ausübung dieser Rechte dort nur eingeschränkt in Betracht kommt.

Sollten Sie der Ansicht sein, dass Ihre Rechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb[at]dsb.gv.at

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.