1. Welche Daten werden verarbeitet und von woher kommen diese Daten?
Im Rahmen der Registrierung für die Burgenland Card haben Sie uns folgende personenbezogene Daten (notwendige Pflichtangaben und gegebenenfalls freiwillige Angaben) zur Verfügung gestellt:
· Vorname und Nachname
· Titel vorgestellt/nachgestellt
· Straße, Hausnummer, Postleitzahl, Ort
· Geschlecht
· Geburtsdatum
· E-Mail-Adresse
· Unterschrift - digitale Zustimmung bei der Online Registrierung
· Dauer des Aufenthalts (Ankunft/Abreise)
· zugeordneter Vermieterpartnerbetrieb/Betrieb
· IP-Adresse bei der Anmeldung (im Rahmen der Online-Vorabregistrierung)
· Foto für die Ausstellung der Card
Bei Verwendung der Burgenland Card werden zusätzlich folgende personenbezogene Daten verarbeitet:
· Referenz zu den Meldedaten und dem Vermieterpartnerbetrieb/Betrieb.
· Karten-ID
· Kartennummer
· Ausstellungsdatum
· Kartenstatus
· Gültigkeitsdauer
· Leistungsnutzung (Erst- und Letztnutzung, Buchungen, Transaktionslogging, Nutzungszyklus, Abrechnungsdaten).
· Kartentyp (mobile bzw. digitale Karte, gedruckte Karte)
· Duplikate (Datum der Erstellung, Anzahl)
· Datum der Kartensperrung/-entsperrung.
Die Daten sind erforderlich, um einerseits eine Identitätsfeststellung und andererseits die Gültigkeitsdauer der Burgenland Card beim jeweiligen Partnerbetrieb zu ermitteln und um die Abrechnung der
Vergünstigungen zwischen Partnerbetrieben, der Burgenland Tourismus GmbH und allenfalls den Vermieterpartnerbetrieben zu ermöglichen.
2. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Die Verarbeitung der Daten zum Zweck der Registrierung und Abwicklung der Burgenland Card erfolgt aufgrund Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).
Die Verarbeitung der Daten für den Versand des elektronischen Newsletters über touristische Produkte bzw. Angebote und Gewinnspiele im Zusammenhang mit der Burgenland Card (siehe Punkt 6.) erfolgt aufgrund des überwiegenden berechtigten Interesses des Verantwortlichen (Art 6 Abs 1 lit f DSGVO). Es steht Ihnen gegen die Verwendung Ihrer Daten für Werbezwecke das Recht auf Widerspruch zu. Sie können dann dennoch alle touristischen Leistungen der Partnerbetriebe im angebotenen Umfang vergünstigt oder kostenlos in Anspruch nehmen.
3. Wer erhält meine persönlichen Daten?
Um Ihnen einen vorbildlichen Service bieten zu können, geben wir Ihre persönlichen Daten unter Umständen an natürliche und juristische Personen weiter, die jedoch verpflichtet sind, diese Daten im Einklang mit der gesetzlichen Datenschutzbestimmungen zu verarbeiten. Auch können bestimmte persönliche Daten von Ihnen anderen Unternehmen zur Verfügung gestellt werden, mit denen wir eine Partnerschaft im Bereich Tourismus eingegangen sind oder die für uns tätig sind, um Ihnen in unserem Namen Produkte und Leistungen zur Verfügung zu stellen. Diese Unternehmen können uns dabei helfen, Informationen zu verarbeiten, Produkte an Sie zu liefern, Kundendaten zu verwalten und zu pflegen oder einen Kundendienst zur Verfügung zu stellen, Ihr Interesse an unseren Produkten und Leistungen zu bewerten, Kundenforschung zu betreiben oder Kundenzufriedenheitsumfragen durchzuführen. Auch diese Unternehmen sind verpflichtet, Ihre persönlichen Daten im Einklang mit unserer Datenschutzerklärung zum Schutz der Persönlichkeitsrechte zu schützen. Ebenso können wir aufgrund von gesetzlichen Bestimmungen oder Rechtsvorgängen gezwungen sein, Ihre persönlichen Daten offen zu legen.
Mit allen Auftragsverarbeitern wurde ein Vertrag über die Auftragsverarbeitung personenbezogener Daten geschlossen, in welchem jeder Auftragsverarbeiter Ihnen und uns garantiert, alle notwendigen technischen und organisatorischen Maßnahmen ergriffen zu haben, um Ihre Daten gesetzeskonform zu schützen und ausschließlich für die Abwicklung der Burgenland Card zu verwenden. Die Auftragsverarbeiter verarbeiten die personenbezogenen Daten ausschließlich auf Weisung des Burgenland Tourismus GmbH und erhalten nur insoweit Zugang zu personenbezogenen Daten, als dies zur Erfüllung ihrer Aufgaben unbedingt erforderlich ist.
Wir bedienen uns nur solcher Auftragsverarbeiter, die ihren Sitz innerhalb der Europäischen Union haben und der DSGVO unterliegen.
Sie müssen zur Inanspruchnahme von Vergünstigungen die Burgenland Card, auf welcher Ihre Daten abgebildet sind, dem Leistungserbringer vorweisen und somit grundsätzlich auch selbst Ihre personenbezogenen Daten offenlegen. Ihre personenbezogenen Daten werden von uns an Partnerbetriebe (siehe www.card.burgenland.info) bzw. umgekehrt zwecks Verwaltung und Abwicklung der Burgenland Card übermittelt, wenn und soweit es im Rahmen einer Geschäftsbeziehung des Karteninhabers zu dem jeweiligen Partnerbetrieb zu einer Verwendung der Burgenland Card kommt.
Im Zuge der Abwicklung der Burgenland Card erhalten folgende Empfänger Einsicht auf Ihre personenbezogenen Daten:
- Vermieterpartnerbetriebe (Ausstellung und Ausgabe der Burgenland Card)
- Öffentliche Ausgabestelle (Ausstellung und Ausgabe der Burgenland Card)
- Leistungs-, Bonus- und Superbonuspartnerbetriebe, die aufgrund der Burgenland Card Leistungen gewähren und bei denen Sie Leistungen der Burgenland Card in Anspruch nehmen (Überprüfung der Gültigkeit der Burgenland Card und somit der Berechtigung zum Leistungsempfang)
- Tourismusverband Nordburgenland, Tourismusverband Mittelburgenland-Rosalia, Tourismusverband Südburgenland (technischer Support für die Partnerbetriebe)
- Feratel media technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck (Technischer Systemprovider)
- Mag. Gerfried Fleckl, Pladenfeld 11, 5112 Lamprechtshausen (Erstellung von Abrechnungsunterlagen)
- Für die Saison 2021/22: Neusiedler See Tourismus GmbH und deren Partnerbetriebe (Überprüfung der Gültigkeit der Burgenland Card und somit der Berechtigung zum Leistungsempfang)
- NumBirds CRM GmbH, Brixner Straße 3/3, 6020 Innsbruck, Austria (im Falle der Newsletter-Zusendung als Dienstleister für den Newsletterversand)
- Sonstige Auftragsverarbeiter: z. B. Druckerei, Österreichische Post AG (Produktion von Drucksorten bzw. dem postalischen Versand derselben)
- Mitarbeiter der Burgenland Tourismus GmbH
- Öffentlich-rechtliche Prüfinstanzen (z.B.: Rechnungshof)
- Datenschutzbeauftragter
- Rechtsvertreter
4. Wie werden meinen persönlichen Daten geschützt?
Die Burgenland Tourismus GmbH ergreift Vorsichtsmaßnahmen, einschließlich verwaltungstechnischer, elektronischer und physischer Verfahren, um Ihre persönlichen Daten vor Verlust, Diebstahl und Missbrauch sowie vor unbefugtem Zugriff, Weitergabe, Änderung und Zerstörung zu schützen.
5. Wie lange werden meine Daten gespeichert?
Die personenbezogenen Daten, welche für die Burgenland Card verarbeitet werden, werden bis zu Ihrem Widerruf gespeichert, ansonsten nach 36 (sechsunddreißig) Monaten ab Registrierung für die Burgenland Card gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur dann, wenn dies aus und insoweit dies aufgrund zwingender unternehmens- oder steuerrechtlicher Aufbewahrungspflichten, oder zu Zwecken der Beweisführung erforderlich ist.
Sofern Ihre Daten zum Zwecke der Versendung elektronischer Post (z.B.: Newsletter) verarbeitet werden, werden wir diese bis zu Ihrem Widerruf, ansonsten 36 Monate nach letztmaliger Kontaktaufnahme durch Sie löschen.
6. Werde ich zukünftig Werbung von der Burgenland Tourismus GmbH oder von den Partnerbetrieben bekommen?
Name, E-Mail-Adresse, Geschlecht und Alter werden vom Verantwortlichen für den Versand des elektronischen (allgemeinen) Newsletters über touristische Produkte bzw. Angebote, Veranstaltungen und Gewinnspiele (auch der Partnerbetriebe) verarbeitet. Darüber hinaus wird das Verhalten der betroffenen Personen (z.B. Klickverhalten im Newsletter, Anfrage- und Buchungsverhalten, etc.) sowie das Interesse an einzelnen Produkten zum Zweck der Bewerbung angebotener Produkte in Form eines individuellen und spezifischen Newsletters verarbeitet (mehr dazu siehe in Punkt 25. der allgemeinen Datenschutzerklärung).
Der Partnerbetrieb hat sich uns gegenüber verpflichtet, Ihnen keine elektronische Werbung aufgrund der ihm von uns übermittelten personenbezogenen Daten aus dem Burgenland Card-System bzw. aufgrund der Ausstellung und Inanspruchnahme einer Burgenland Card-Leistung, zu übermitteln. Falls Sie dies wünschen sollten, kann dies ausschließlich auf Grundlage einer eigenständigen Einwilligung gegenüber dem Partnerbetrieb erfolgen.
Rechtsgrundlage für den Newsletterversand während aufrechter Vertragsbeziehung und für die Dauer von 3 Jahren über das Vertragsverhältnis hinaus ist das überwiegende berechtigte Interesse des Verantwortlichen gemäß Art 6 Abs 1 lit f DSGVO. Vor Ablauf dieser 3 Jahre kann die betroffene Person ihre ausdrückliche Einwilligung gemäß Art 6 Abs 1 lit a DSGVO für den Newsletterversand erteilen, sofern diese weiterhin mit Newsletter der Burgenland Tourismus GmbH serviciert werden möchte. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft schriftlich durch eine E-Mail an datenschutz@burgenland.info oder postalisch an Burgenland Tourismus GmbH, Johann Permayer-Straße 13, 7000 Eisenstadt, widerrufen werden.
7. Sind meine Daten bei der Burgenland Tourismus GmbH sicher?
Die Burgenland Tourismus GmbH hat geeignete technische und organisatorische Maßnahmen geschaffen, um die im Rahmen der Burgenland Card verarbeiteten personenbezogenen Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu sichern. Die Maßnahmen beziehen sich auch auf die Speicherung der personenbezogenen Daten des Karteninhabers sowie auf deren Übermittlung zwischen der Burgenland Tourismus GmbH und den Partnerbetrieben.
8. Welche Rechte stehen mir zu?
Sie haben folgende Betroffenenrechte im Sinne der DSGVO: Recht auf Auskunft, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Datenverarbeitung, Recht auf Datenübertragbarkeit, Recht auf Widerspruch sowie das Recht auf Widerruf.
Sofern wir Ihre Daten rechtswidrig verarbeiten sollten, haben Sie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde.
9. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Die Burgenland Card wird gemeinschaftlich im Sinne des Art 26 DSGVO von der Burgenland Tourismus GmbH und den Partnerbetrieben [1] administriert. Aus diesem Grund wurde eine Vereinbarung über eine gemeinsame Datenverarbeitung nach Art 26 DSGVO betreffend die Datenverarbeitung „Burgenland Card“ abgeschlossen. Die dafür anzuwendende Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten für die Burgenland Tourismus GmbH und die Partnerbetriebe ist Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).
Verantwortlich für die Wahrnehmung der Rechte der Betroffenen sowie der Informationspflichten im Sinne der Datenschutzgrundverordnung im Sinne des Art. 4 Nr. 7 DSGVO und des Datenschutzgesetzes ist die:
Burgenland Tourismus GmbH
Johann Permayer-Straße 13
7000 Eisenstadt
Tel. +43 2682 63384
E-Mail: info@burgenland.info
Für datenschutzrechtliche Anfragen können Sie uns gerne per E-Mail unter datenschutz@burgenland.info oder postalisch unter Burgenland Tourismus GmbH, Johann Permayer-Straße 13, 7000 Eisenstadt kontaktieren. Der Datenschutzbeauftragte der Burgenland Tourismus GmbH ist unter datenschutz@landesholding-burgenland.at für Sie erreichbar.
[1] Partnerbetriebe ist der Überbegriff für Vermieterpartnerbetriebe, Leistungspartnerbetriebe, Superbonusbetriebe und Bonuspartnerbetriebe. Vermieterpartnerbetriebe sind Unterbringungsmöglichkeiten im Burgenland, welche den Gästen die Burgenland Card anbieten.
Leistungs-, Bonus- und Superbonuspartnerbetriebe bieten Inhabern der Burgenland Card Gratisleistungen, Bonusleistungen oder Vergünstigungen an.
Änderungen vorbehalten, Stand 09.Juni.2022