Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

der yT Betriebs GmbH
Zinzendorfgasse 27
8010 Graz
Firmenbuchnummer: FN 528260 d

VERARBEITUNGSTÄTIGKEIT

Vertrieb von online Informationsangeboten an registrierte und nicht registrierte Kunden. Sollten in dieser Datenschutzinformation auf natürliche Personen bezogene Bezeichnungen nur in männlicher Form angeführt sein, beziehen sie sich auf Frauen und Männer in gleicher Weise. Bei der Anwendung der Bezeichnung auf bestimmte natürliche Personen ist die jeweils geschlechtsspezifische Form zu verwenden. Unter Kunden werden sowohl Konsumenten (Verbraucher), als auch Unternehmer verstanden.

DATENSCHUTZVERANTWORTLICHER

Sollten Sie Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte schriftlich an folgende Kontaktadresse:

yT Betriebs GmbH
c/o Datenschutzverantwortlicher

Email: [email protected]

ZWECKE DER DATENVERARBEITUNG

auf der Rechtsgrundlage der Vertragserfüllung oder -vorbereitung:

a) Vertrieb von Online-Inhalten & buchbaren Dienstleistungen an registrierte Kunden, auch in personalisierter Form unter Berücksichtigung von Vorlieben
b) Erhaltung und Erhöhung der Kundenzufriedenheit und der Kundenbindung
c) Erhebung der Nutzerzahlen zur Dokumentation der Reichweite
d) Bereitstellung von Kommunikationskanälen zur Servicierung des Vertragsverhältnisses

auf der Rechtsgrundlage der (überwiegenden) berechtigten Interessen:

a) Rückgewinnung sowie Neugewinnung von Kunden
b) Auswertung des Besucherverhaltens und der persönlichen Vorlieben der Kunden zur zielgerichteten Verbreitung von Werbung (soweit gesetzlich zulässig) mit dem Ziel der Vermeidung von Streuverlusten

RECHTSGRUNDLAGE DER DATENVERARBEITUNG

Die Inanspruchnahme der Online-Services basiert auf einem Vertrag iSd Art 6 Abs 1 lit a/b DSGVO. yourTARGET legt offen, dass sie bei der Erbringung ihrer vertragsgemäßen Leistungen Inhalte Dritter (wie Links, Pixel, Plug-ins) einbindet. Aufgrund der technischen Gegebenheiten beim Aufruf der Inhalte übermittelt yourTARGET bereits beim Seitenaufbau automatisiert elektronische Identifikationsdaten, insbesondere die (anonymisierte) IP-Adresse und die Browser-Einstellungen des Nutzers, an diese Dritten, die diese unter eigener Verantwortung weiterverarbeiten.

PFLICHT ZUR BEREITSTELLUNG VON DATEN

Dem Kunden trifft keine Pflicht zur Bereitstellung von Daten.

AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Der Kunde unterliegt keiner automatisierten Entscheidung, die ihm gegenüber rechtliche Wirkung entfaltet.

SPEICHERDAUER

a) Nicht registrierte Nutzer: Die Daten von nicht registrierten Kunden werden zum Buchungszeitpunkt von yourTARGET auf Grund der oben genannten Rechtsgrundlage grundsätzlich noch 40 Monate nach Vertragsbeendigung (= 36 Monate mögliche vertragliche Schadenersatzansprüche + max. 4 Monate Zustelldauer einer Klage) personenbezogen verarbeitet und danach (jedenfalls der Personenbezug) gelöscht. Der Nutzungsvertrag endet jedenfalls nach einem Zeitraum von 40 Monaten der Inaktivität und führt zu einer sofortigen Löschung. Daten zu Ihren Buchungen bleiben bis zur Verjährung aller Ansprüche aus dem Vermittlungsvertrag in unserem System gespeichert. Daten von Zahlungsvorgängen müssen bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert bleiben.
b) Registrierte Nutzer: Registrierte Nutzer können jederzeit über Ihren Login Einsicht in zu ihrer Person gespeicherten Daten nehmen. Die Daten von registrierten Kunden werden von yourTARGET auf Grund der oben genannten Rechtsgrundlage grundsätzlich noch 40 Monate nach Vertragsbeendigung (= 36 Monate mögliche vertragliche Schadenersatzansprüche + max. 4 Monate Zustelldauer einer Klage) personenbezogen verarbeitet und danach (jedenfalls der Personenbezug) gelöscht. Der Nutzungsvertrag endet jedenfalls nach einem Zeitraum von 40 Monaten der Inaktivität und führt zu einer sofortigen Löschung. Daten zu Ihren Buchungen bleiben bis zur Verjährung aller Ansprüche aus dem Vermittlungsvertrag in unserem System gespeichert. Daten von Zahlungsvorgängen müssen bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert bleiben.

DATENSICHERHEIT

Alle personenbezogenen Daten werden verschlüsselt mittels SSL Verfahren über das Internet übertragen. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

RECHTE DES BETROFFENEN

Grundlage	Inhalt
Art 15 DSGVO „Auskunft“	Der Kunde hat das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von ihm verarbeitet werden.
Art 16 DSGVO „Berichtigung“	Der Kunde hat das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen.
Art 17 DSGVO „Löschung“	Der Kunde hat das Recht, zu verlangen, dass die personenbezogenen Daten unverzüglich gelöscht werden, soferne die in Art 17 Abs 1 DSGVO genannten Gründe erfüllt sind.
Art 18 DSGVO „Einschränkung“	Der Kunde hat das Recht, zu verlangen, dass die Verarbeitung der personenbezogenen Daten eingeschränkt wird, soferne die in Art 18 Abs 1 DSGVO genannten Gründe erfüllt sind.
Art 20 DSGVO „Datenübertragbarkeit“	Der Kunde hat das Recht, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Art 21 DSGVO „Widerspruch“	Widerspruch Direktwerbung: Der Kunde hat das Recht, jederzeit Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen.

BESCHWERDERECHT

Art 77 DSGVO: Jeder Kunde hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

HOSTING PROVIDER

Hetzner Online GmbH

Wir hosten unsere Website bei unserem Auftragsverarbeiter Hetzner, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Zum Zweck der Bereitstellung und der Auslieferung der Website werden Verbindungsdaten verarbeitet. Zum bloßen Zweck der Auslieferung und Bereitstellung der Website werden die Daten über den Aufruf hinaus nicht gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist die unbedingte technische Notwendigkeit zur Bereitstellung und Auslieferung des von Ihnen durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“ gemäß § 165 Abs. 3 TKG 2021.

Zum Betrieb der Website werden die Verbindungsdaten und weitere personenbezogenen Daten zusätzlich im Rahmen diverser anderer Funktionen bzw. Dienste verarbeitet. Darüber wird im Rahmen dieser Datenschutzerklärung bei den einzelnen Funktionen bzw. Diensten im Detail informiert.

SERVER LOG FILES

Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webhosts werden Verbindungsdaten verarbeitet. Die Dauer der Verarbeitung ist auf 30 Tage beschränkt.

Die Rechtsgrundlage für die Datenverarbeitung ist die unbedingte technische Notwendigkeit eines Server Log Files als grundlegende Datenbasis zur Fehleranalyse und für Sicherheitsmaßnahmen im Rahmen des durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“ gemäß § 165 Abs. 3 TKG 2021.

Google Tag Manager

Zur Erkennung Ihres User-Verhaltens nutzen wir sogenannte Google Tag Manager des Unternehmens Google Inc. auf unserer Website. Der Google Tag Manager (GTM) ist eine Lösung, mit der Webseiten-Tags über eine Oberfläche verwaltet werden können. Der Zweck der Verarbeitung ist die Organisation der einzelnen Tracking-Tools. Der GTM selbst verarbeitet die IP-Adresse des Users. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der GTM greift nicht auf diese Daten zu. Der GTM kann, jedenfalls im Preview- und Debug-Mode des Administrators, aber auch außerhalb von diesem, Cookies setzen. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Betreiber des Google Tag Manager ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA. Die Übermittlung von personenbezogenen Daten in die USA ist aufgrund des seit Juli 2023 geltenden Angemessenheitsbeschluss gemäß Art 45 (1) DSGVO an – nach dem „EU-U.S. Data Privacy Framework“ gültig zertifizierte – US-Unternehmen möglich. Die Rechtsgrundlage für die Datenübermittlung in die USA ist Ihre Einwilligung gemäß Art 45 (1) iVm Art 6 (1) lit a DSGVO.

Die Rechtsgrundlage für die Verarbeitung ist Art 6 (1) lit a DSGVO.

Nutzung von Facebook-Pixel

Auf unseren Seiten ist zur Analyse, Optimierung und wirtschaftlichem Betrieb „Facebook-Pixel“ des sozialen Netzwerks Facebook, Betreiber Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025-1453, USA, integriert. Mit dessen Hilfe können wir die Aktionen von Nutzern nachverfolgen, nach dem diese eine Facebook-Werbeanzeige gesehen oder geklickt haben. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Die so erfassten Daten sind für uns anonym, das heißt, wir sehen nicht die personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Facebook gespeichert und verarbeitet, worüber wir Sie entsprechend unserem Kenntnisstand unterrichten. Facebook kann diese Daten mit Ihrem Facebook Konto verbinden und auch für eigene Werbezwecke, entsprechend der Datenverwendungsrichtlinie von Facebook verwenden https://www.facebook.com/about/privacy/.

Sie können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden.

Die durch diesen Dienst erfassten Daten werden in die USA übermittelt. Ihre ausdrückliche Einwilligung bildet gemäß Art 45 (1) iVm Art 6 (1) lit a DSGVO die Rechtsgrundlage für diese Datenübermittlung. Meta wird in der EU-U.S. Data Privacy Framework Liste geführt und bietet hierdurch die Garantie, das europäische Datenschutzrecht einzuhalten (https://www.dataprivacyframework.gov/s/participant-search).

Die Rechtsgrundlage für die Verarbeitung ist Art 6 (1) lit a DSGVO.

Facebook Custom Audience mittels Pixel-Verfahren

Auf unseren Seiten ist zum Zwecke der Analyse, Optimierung und wirtschaftlichen Betrieb unseres Onlineangebots das „Facebook Custom Audience mittels Pixel-Verfahren“ des sozialen Netzwerks Facebook, Betreiber Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025-1453, USA, integriert. Mit dessen Hilfe können wir die Aktionen von Nutzern nachverfolgen, nach dem diese eine Facebook-Werbeanzeige gesehen oder geklickt haben. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Die so erfassten Daten sind für uns anonym, das heißt, wir sehen nicht die personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Facebook gespeichert und verarbeitet, worüber wir Sie entsprechend unserem Kenntnisstand unterrichten. Facebook kann diese Daten mit Ihrem Facebook-Konto verbinden und auch für eigene Werbezwecke, entsprechend der Datenverwendungsrichtlinie von Facebook verwenden https://www.facebook.com/about/privacy/.

Die Rechtsgrundlage für die Verarbeitung ist Art 6 (1) lit a DSGVO.

WIDERSPRUCHSRECHT

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des berechtigten Interesses erfolgt, haben Sie das Recht gegen diese Verarbeitung zu widersprechen.

Sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung unsererseits vorliegen, wird die Verarbeitung Ihrer Daten auf Basis dieser Rechtsgrundlage eingestellt.

Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung zu widersprechen. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zweck der Direktwerbung verarbeitet.

Die Rechtmäßigkeit der bis zum Widerspruch verarbeiteten Daten wird durch den Widerspruch nicht berührt.

WIDERRUFSRECHT

Sie haben das Recht eine bereits erteilte Einwilligung jederzeit zu widerrufen, indem Sie die Datenschutzeinstellungen ändern.

Im Fall der Einwilligung in den Erhalt elektronischer Werbung kann der Widerruf Ihrer Einwilligung durch Klick auf den Abmeldelink erfolgen. In diesem Fall wird eine Verarbeitung, sofern keine andere Rechtsgrundlage besteht, eingestellt.

Die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten wird durch den Widerruf nicht berührt.

AUFSICHTSBEHÖRDE

Österreichische Datenschutzbehörde	E-Mail: [email protected]
Hohenstaufengasse 3	Telefon: +43 1 531 15-202525
1010 Wien	Telefax: +43 1 531 15-202690

Stand 11.02.2025