Datenschutz

Wer verantwortlich ist

Kleinwalsertal Tourismus eGen
Walserstrasse 264, 6992 Hirschegg, Österreich
Kontakt für Datenschutzfragen: datenschutz@kleinwalsertal.com · Impressum

Wofür wir deine Daten verwenden

Über diese Anwendung buchen Gastgeber und Leistungspartner Werbeplätze in den Medien der Kleinwalsertal Tourismus eGen, etwa im Newsletter. Wir verarbeiten die Angaben aus dem Buchungsformular, um die Buchung entgegenzunehmen, zu bestätigen, den Werbeplatz zu vergeben und abzurechnen. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Buchungs- und Rechnungsunterlagen kommt unsere gesetzliche Pflicht gemäß Art. 6 Abs. 1 lit. c DSGVO hinzu.

Bucht eine Mitarbeiterin oder ein Mitarbeiter im Namen eines Unternehmens, ist Vertragspartner das Unternehmen. Die Angaben der Ansprechperson (Name, dienstliche E-Mail-Adresse, Telefonnummer) verarbeiten wir dann auf Grundlage unseres berechtigten Interesses an der Kommunikation mit dem Unternehmen und an der Abwicklung des Vertrags (Art. 6 Abs. 1 lit. f DSGVO).

Technische Daten benötigen wir, um die Anwendung bereitzustellen und sicher zu betreiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der Buchungsdaten ist für den Vertragsabschluss erforderlich; ohne sie kann kein Werbeplatz gebucht werden.

Welche Daten verarbeitet werden

• Bei der Buchung: Name des Betriebs, Ansprechperson, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, optional UID-Nummer und Anmerkung sowie die gewählten Monate und der Zeitpunkt der Buchung.
• Bei Mitarbeiterkonten: dienstliche E-Mail-Adresse und die im Verwaltungsbereich vorgenommenen Änderungen (etwa wer eine Buchung freigegeben hat).
• Beim Aufruf der Anwendung: technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Seite, soweit die eingesetzten Dienste sie protokollieren.
• Im Browser: ein Login-Cookie ausschließlich für angemeldete Mitarbeiter:innen. Für die Buchung selbst setzen wir keine Cookies.

Wir setzen keine Analyse- oder Werbetracker ein. Bitte trage in das Anmerkungsfeld keine sensiblen Informationen ein.

Wer deine Angaben sehen kann

Auf der öffentlichen Buchungsseite ist nur sichtbar, ob ein Platz frei oder vergeben ist – nicht, wer ihn gebucht hat. Innerhalb der Kleinwalsertal Tourismus eGen haben nur die zuständigen Mitarbeiter:innen Zugriff auf die vollständigen Buchungsdaten (Anzeigenverwaltung und Buchhaltung). Daneben verarbeiten die unten genannten technischen Dienstleister die Daten in unserem Auftrag.

Nach der Buchung erhältst du eine Bestätigung per E-Mail; die Anzeigenverwaltung erhält eine Benachrichtigung mit deinen Buchungs- und Kontaktdaten.

Welche Dienstleister wir einsetzen

• Supabase (Supabase Pte. Ltd., Singapur): Datenbank und Anmeldung der Mitarbeiter:innen. Die Projektdatenbank befindet sich in Irland (EU).
• Vercel (Vercel Inc., USA): Hosting und technische Bereitstellung der Anwendung. Die Server-Funktionen sind auf die Region Frankfurt festgelegt; das schließt weitere Verarbeitung außerhalb der EU, insbesondere in den USA, nicht aus.
• Resend (Resend Inc., USA): Versand der Bestätigungs- und Benachrichtigungs-E-Mails. Dabei werden die E-Mail-Adressen und der Inhalt der Nachricht verarbeitet. Resend speichert Nachrichteninhalte und Versandprotokolle in den USA; die europäische Versandregion ändert daran nichts.

Mit allen drei Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO (bei Supabase und Vercel als Teil der Nutzungsbedingungen, bei Resend für jedes Konto). Vercel und Resend sind zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Informationen zu den Garantien findest du in den Datenschutzvereinbarungen von Supabase, dem Vercel-DPA und den Datenschutzhinweisen von Resend.

Wie lange wir Daten speichern

• Buchungsdaten, die wir für Rechnung und Buchhaltung brauchen (Betrieb, Ansprechperson, Rechnungsadresse, UID, gebuchte Monate, Preis), sind Geschäftsunterlagen. Wir bewahren sie nach § 132 BAO sieben Jahre ab dem Ende des Kalenderjahres auf, in dem die Rechnung gestellt wurde – bei anhängigen Verfahren oder Prüfungen entsprechend länger.
• Alle anderen Angaben – Anmerkungen, Telefonnummer sowie stornierte Buchungen, zu denen keine Rechnung gestellt wurde – löschen wir, sobald sie für die Abwicklung nicht mehr gebraucht werden, spätestens nach dem Ende des Jahres, für das die Werbeplätze gebucht wurden.
• Mitarbeiterkonten werden von der Administration gelöscht, sobald die Zugangsberechtigung wegfällt, etwa mit dem Ende der Tätigkeit.
• E-Mails: Resend bewahrt E-Mail- und Protokolldaten nach eigenen Angaben 30 Tage auf. Die Bestätigung in deinem Postfach liegt außerhalb unseres Einflusses; die Benachrichtigung in unserem Postfach bewahren wir nicht länger auf als die Buchungsdaten selbst.
• Technische Protokolle: Zugriffsprotokolle bei Vercel und Datenbank- bzw. API-Protokolle bei Supabase werden nach Angaben der Anbieter nach einem Tag gelöscht.
• Login-Cookie (nur Mitarbeiter:innen): die Sitzung endet mit dem Abmelden; die Laufzeit des Cookies beträgt längstens 400 Tage.

Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Die Löschung von Buchungsdaten ist während der gesetzlichen Aufbewahrungsfrist eingeschränkt.

Wende dich dafür an datenschutz@kleinwalsertal.com. Für Änderungen an einer Buchung wende dich an die in der Bestätigungsmail genannte Kontaktadresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde oder der Behörde an deinem gewöhnlichen Aufenthalts- oder Arbeitsort.