1. Allgemeines
1.1. In dieser Datenschutzerklärung beschreiben wir als Verantwortliche nach Art. 4 Abs. 7 EU-DSGVO, welche Daten wir von den Nutzern beim Besuch unserer Webseite erheben und zu welchem Zweck wir diese verarbeiten.
1.2. Diese Datenschutzerklärung klärt den Nutzer über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Angebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten auf denen das Angebot ausgeführt wird. Für die verwendeten Begrifflichkeiten, wie z.B. personenbezogene Daten verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
1.3. Bitte verwenden Sie die vorstehend genannten Kontaktdaten, wenn Sie Anliegen im Zusammenhang mit der Verarbeitung der Sie betreffenden personenbezogenen Daten haben oder Ihre Rechte (siehe Punkt 8.) geltend machen möchten.
2. Datenverarbeitung im Zusammenhang mit der Bereitstellung der Webseite und Erstellung von Logfiles
2.1. Beschreibung und Umfang der Datenverarbeitung
2.1.1. Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
2.1.2. Folgende Daten werden hierbei erhoben:
- Gekürzte IP-Adresse des Nutzers
- Name der aufgerufenen Seiten
- Datum und Uhrzeit des Zugriffs
- Informationen über den Browsertyp und die verwendete Version
- Sprache der Browsersoftware
- Betriebssystem des Nutzers
- Innere Auflösung des Browserfensters
- Klickverhalten auf der Website
- Einstellungen zu Java, Javascriptaktivierung, Bildschirmauflösung, Farbtiefe
- Request (Dateiname der angeforderten Datei)
- Übertragene Datenmenge
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer-URL)
- Formularinhalte
2.1.3. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert.
2.2. Zweck
2.2.1. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite und zur Verbesserung unseres Angebots ausgewertet. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP- Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In der Erreichung dieser Zwecke besteht auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
2.3. Rechtsgrundlage
2.3.1. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
2.4. Speicherdauer
2.4.1. Die Daten werden nach Ende der jeweiligen Sitzung gelöscht oder anonymisiert.
2.4.2. Im Falle der Speicherung der Daten in Logfiles werden diese nach 3 Tagen gelöscht. Eine darüberhinausgehende Speicherung der Daten in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, erfolgt nicht.
2.5. Zudem ziehen wir bei der Datenverarbeitung teilweise Dienstleister, sogenannte Auftragsverarbeiter, heran. Wir bedienen uns nachfolgender Auftragsverarbeiter:
- SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg
3. Gewinnspiele
3.1. Zweck
3.1.1. Die von den Teilnehmern zur Teilnahme an den von dem Betreiber durchgeführten Gewinnspielen bekanntgegebenen personenbezogenen Daten, wie zum Beispiel Anrede, Name, E-Mail-Adresse, Anschrift und der Gewinnspielbeitrag (z.B. gewählte Antwortmöglichkeit, hochgeladene Fotos, Texte) werden zum Zweck der Gewinnspielabwicklung (Auslosung/Auswahl und Verständigung der Gewinner) verarbeitet.
3.1.2. Die von den Gewinnern bekanntgegebenen Daten, wie zum Beispiel Anrede, Name, E-Mail-Adresse, Gewinnspielbeitrag (z.B. gewählte Antwortmöglichkeit, hochgeladene Fotos, Texte), Anschrift sowie Gewinn, Zustellnachweis des Gewinns und Korrespondenz werden von dem Betreiber zum Zweck der Gewinnspielabwicklung (Auslosung/Auswahl und Verständigung der Gewinner, Versand der Gewinne) sowie zu Dokumentations- und Beweiszwecken verarbeitet.
3.1.3. Sofern Sie uns Ihr Einverständnis zur Veröffentlichung Ihres Namens und des Gewinns im Falle des Gewinns erteilt haben, verarbeiten wir Ihren Namen und den Gewinn überdies zum Zweck der Veröffentlichung der Gewinner auf unserer Webseite (www.xxx.at.)
3.2. Rechtsgrundlage
3.2.1. Die Verarbeitung der Daten der Teilnehmer und Gewinner ist für die Teilnahme am Gewinnspiel, die Verständigung der Gewinner und Versand der Gewinne erforderlich (Art. 6 Abs. 1. lit b. DSGVO). Eine Nichtbereitstellung der oben angeführten Daten bewirkt, dass Sie nicht am Gewinnspiel teilnehmen können.
3.2.2. Die Gewinner-Veröffentlichung erfolgt auf Basis Ihrer allenfalls erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie haben das Recht, Ihre Einwilligung jederzeit kostenlos zu widerrufen (Rechtsbehelfsbelehrung und Kontaktdaten siehe unten).
3.2.3. Nach Beendigung des Gewinnspiels werden die Daten der Gewinner (inkl. einer allfälligen Einwilligung zur Gewinner-Veröffentlichung) auf Basis der berechtigten Interessen von dem Betreiber (Art. 6 Abs. 1 lit. f DSGVO) gespeichert. Die berechtigten Interessen bestehen in der erforderlichen Dokumentation zu Beweiszwecken.
3.3.Speicherung / Löschung
3.3.1. Die Löschung der Daten aller Teilnehmer erfolgt drei Monate nach Teilnahmeschluss, soweit gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen und wir die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigen. Die Löschung der Daten der Gewinner erfolgt drei Jahre nach Gewinnzustellung, soweit gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen und wir die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigen. Die allenfalls zum Zweck der Veröffentlichung der Gewinner verarbeiteten Daten werden drei Monate nach Veröffentlichung wieder von der Webseite und aus unseren Systemen gelöscht.
3.4. Auftragsverarbeiter
3.4.1. Im Rahmen der Gewinnspielabwicklung zieht der Betreiber allenfalls Kooperationspartner des Gewinnspiels (z.B. für den direkten Versand der Gewinne) als Auftragsverarbeiter heran.
4. Cookies
Alle Informationen zu Cookies finden Sie hier.
5. Google Analytics
Alle Informationen zu Google Analytics finden Sie hier.
6. Videoüberwachung
6.1. Zweck
6.1.1. Unser Shopping Center ist videoüberwacht. Die Videoaufnahmen (inkl. Aufnahmeort, -datum und -uhrzeit) verarbeiten wir ausschließlich zum Zweck des vorbeugenden Schutzes von Personen (insb. Mitarbeitenden und Kunden) sowie Sachen vor strafrechtsrelevanten Tatbeständen. Die Auswertung der Videoaufnahmen erfolgt nur im Anlassfall. Im Anlassfall verarbeiten wir – soweit dies aus den Aufnahmen erkennbar ist – weitere personenbezogene Daten zur Identität/Rolle des Betroffenen.
6.1.2. Das Betreten unseres videoüberwachten Shopping Centers erfolgt freiwillig durch Sie.
6.1.3. Die Videoaufnahmen werden nicht zur automatisierten Entscheidungsfindung (einschließlich Profiling) verwendet.
6.2. Rechtsgrundlage
6.2.1. Die Videoüberwachung (= Verarbeitung Ihrer Daten) erfolgt auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1. lit f der EU-Datenschutzgrundverordnung – VO 2016/679 („DSGVO“). Unsere berechtigten Interessen bestehen im Schutz unseres Eigentums und des Schutzes von Mitarbeitenden und Kunden vor strafrechtsrelevanten Tatbeständen.
6.3. Empfänger
6.3.1. In technischer Hinsicht ziehen wir die SPAR Business Services GmbH sowie Sicherheitsunternehmen (G4S Security Systems GmbH, Siemens AG Österreich, Tyco Integrated Fire & Security Austria Gmbh als Auftragsverarbeiter heran.
6.3.2. Im Anlassfall geben wir die Videoaufzeichnungen an Behörden, Gerichte oder Versicherungen weiter.
6.3.3. Die Videoaufnahmen werden nicht in Drittländer übermittelt.
6.4. Speicherung / Löschung
6.4.1. Die Videoaufzeichnungen werden bis zu 72 Stunden gespeichert, ausgenommen eine längere Speicherung ist im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich.
7. Rechte der Nutzer/Betroffenen
7.1. Die DSGVO räumt den Nutzern als Betroffenen gewisse Rechte ein, auf welche wir im Folgenden hinweisen. Die Rechte ergänzen einander, sodass ein Nutzer etwa nur entweder die Berichtigung bzw. Vervollständigung seiner Daten oder deren Löschung verlangen kann.
7.2. Widerruf der Zustimmung.
Sofern der Betreiber Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung speichert und verarbeitet, sind Sie berechtigt, die Einwilligung jederzeit zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung jedoch nicht berührt. Ein Widerruf hat zur Folge, dass der Betreiber die betreffenden Daten ab Erhalt des Widerrufs nicht mehr für die in der Einwilligungserklärung ausgewiesenen Zwecke verarbeiten darf.
7.3. Recht auf Auskunft, Berichtigung und Löschung
Die Betroffenen haben das Recht, (i) vom Betreiber eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und sofern dies der Fall ist, Auskunft darüber zu erhalten, (ii) eine Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen sowie (iii) unter gewissen Voraussetzungen die Löschung der sie betreffenden personenbezogenen Daten zu verlangen.
7.4. Recht auf Einschränkung der Verarbeitung
Betroffene sind auch berechtigt, vom Betreiber die Einschränkung der Verarbeitung zu verlangen, falls (i) sie die Richtigkeit der sie betreffenden Daten bestreiten, und zwar für eine Dauer, die es dem Betreiber ermöglicht, die Richtigkeit zu überprüfen, (ii) die Verarbeitung unrechtmäßig ist und sie eine Löschung ablehnen und stattdessen die Einschränkung verlangen, (iii) der Betreiber ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, sie aber der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bedürfen, oder (iv) sie der Verarbeitung widersprochen haben und die Entscheidung in Bezug auf die zugrundeliegenden Aspekte ausständig ist.
7.5. Widerspruchsrecht
Weiters haben die Betroffenen das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen. Im Falle eines solchen Widerspruchs wird der Betreiber die Daten nicht mehr weiterverarbeiten, es sei denn (i) sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder (ii) die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7.6. Recht auf Datenübertragbarkeit
Nutzer können die von uns zu ihrer Person verarbeiteten Daten, die wir von ihnen erhalten haben, in einem von uns bestimmten, maschinen-lesbaren Format erhalten oder uns mit der direkten Übermittlung dieser Daten an einen von ihnen gewählten Dritten beauftragen, sofern dieser Empfänger uns dies aus technischer Sicht ermöglicht und der Datenübertragung weder ein unvertretbarer Aufwand noch gesetzliche oder sonstige Verschwiegenheitspflichten oder Vertraulichkeitserwägungen unsererseits oder dritter Personen entgegenstehen.
7.7. Beschwerderecht
Zur Ausübung dieser Rechte wenden Sie sich bitte schriftlich (per Brief oder E-Mail) an den Betreiber. Selbstverständlich steht Ihnen der Betreiber auch für sonstige Anfragen bezüglich der Verwendung und der Sicherheit Ihrer Daten jederzeit zur Verfügung. Falls Sie der Ansicht sind, dass der Betreiber Ihre Daten in nicht zulässiger Weise verwendet, können Sie zudem eine Beschwerde bei der österreichischen Datenschutzbehörde einlegen.
8. Technische Sicherheitsmaßnahmen bezüglich des Datenschutzes
8.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und damit die Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen die Nutzer daran, dass die Adresszeile des Browsers von „http://“ auf „https:// wechselt. Die vom Nutzer bekannt gegeben personenbezogenen Daten werden auf einem Server der SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg verarbeitet.
9. Kontakt
MARIANDL GmbH & Co KG
Wiener Straße 91
3500 Krems
Österreich
Mail: office@mariandl-shopping.at
Tel.: +43/2732/76800-0