Bei der Verwendung der Funktionen unserer Website, dem Einkauf in unseren Shops oder der Kommunikation mit uns kann es in verschiedener Weise zur Verarbeitung personenbezogener Daten kommen, worüber wir im Folgenden im Einzelnen informieren.
Verantwortliche für die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit einem Kauf oder einer Leihe eines Sportgerätes ist die Gesellschaft von Bründl Sports, die den Shop betreibt, in dem du die Ware gekauft oder geliehen hast, das sind die folgenden Gesellschaften:
Sport Bründl Gesellschaft m.b.H.
Tel: +43 6547 83 88-0
Email: office@bruendl.at
oder
Schmittenhöhe-Service GmbH
Tel: +43 6547 83 88-0
Email: office@bruendl.at
oder
Sports & Emotions GmbH
Tel: +43 6547 83 88-0
Email: office@bruendl.at
oder
Planai Sport GmbH
Tel: +43 6547 83 88-0
Email: office@bruendl.at
Die Gesellschaften gehören alle zur Marke BRÜNDL SPORTS und haben ihren Sitz jeweils unter folgender Anschrift: Nikolaus-Gassner-Straße 4, 5710 Kaprun. Sie werden im Folgenden einzeln jeweils als „Wir“ oder „Uns“ oder die „Verantwortliche“ bezeichnet.
1.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten unter Umständen die folgenden personenbezogenen Daten über dich bei Abschluss des Vertrages im Zusammenhang mit einem Kauf oder einer Leihe im Shop: Vor- und Nachname, Rechnungsanschrift, Versandadresse, Telefonnummer, E-Mail-Adresse, Bankverbindungsdaten, Ausweisdaten in Ausnahmefällen (Ausweisart, Ausstelldatum, ausstellende Behörde).
Wir erheben außerdem im Zuge des Zahlungsvorgangs folgende Daten: Belegnummer, Kundennummer (soweit vorhanden), Angaben zur Ware, Einzelpreis, Gesamtkaufpreis, Zahlungsart.
1.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 1.1. ist Art 6 Abs 1 lit b DSGVO und daher die Erforderlichkeit zur Erfüllung eines Vertrages oder einer sonstigen Anfrage.
Die Bereitstellung der Kontaktdaten durch Sie ist freiwillig; selbstverständlich ist ein Kauf auch ohne Angabe von personenbezogenen Daten möglich. Wenn diese Daten allerdings in Ausnahmefällen für die Abwicklung des Kaufvertrages notwendig sind, und Sie diese nicht bereitstellen, können wir unter Umständen den Kauf oder die Leihe nicht entsprechend bearbeiten.
1.3 Zweck der Datenverarbeitung
Das System wird für die unternehmensinterne Verwaltung von Kundenbeziehungen und die zentrale Erfassung der Kundendaten, soweit dies für die Abwicklung eines Kaufes oder einer Leihe notwendig ist, eingesetzt. Mit dieser Verarbeitung von Daten wird die Verantwortliche im Rahmen der Pflege von Kundenbeziehungen (Kontaktverwaltung) einschließlich der raschen und effizienten Erfüllung von Anfragen unterstützt, und fördert vor allem eine Übersicht des Status der Vertragsabwicklung und der Kundenanfragen, sowie eine systematische Erfassung und Verwaltung von Geschäftsfällen. Dadurch wird eine strukturierte Betreuung von Kunden ermöglicht.
1.4 Dauer der Speicherung
Diese Daten werden nach Beendigung der vertraglichen Beziehung mit dem Kunden gelöscht, sofern die Daten nicht darüber hinaus im Rahmen der steuerlichen Aufbewahrungspflicht benötigt werden, oder solange noch Ansprüche aus der Vertragsbeziehung geltend gemacht werden können.
1.5 Externe Empfänger von Daten
Zur Speicherung und zum Hosting der personenbezogenen Daten setzen wir einen IT-Dienstleister und zwar ist das Sport Management und Consulting GmbH, Kaprun, ein, der nach dem Auftrag der Verantwortlichen und nach deren Weisungen unter Umständen auch Zugriff auf personenbezogene Daten hat, um die beauftragten IT-Dienstleistungen erbringen zu können.
Wir geben Ihre Daten im Anlassfall an Banken zur Abwicklung des Zahlungsverkehrs, an Rechtsvertreter, Gerichte und Behörden im Fall eines Rechtsstreits, an Inkassounternehmen zur Schuldeneintreibung und allenfalls sonstige Dritte, die an der Erbringung der Leistung an Sie (zB Lieferanten) mitwirken, weiter.
Ihre Daten werden ohne Ihre Einwilligung an keine externen Dritte für deren eigene Zwecke weitergegeben. Personenbezogene Daten werden allerdings unter Umständen zur Erfüllung anderer Zwecke innerhalb des Unternehmens an andere Abteilungen weitergegeben. Das ist zB die Buchhaltung zur Abrechnung.
2.1 Umfang der Verarbeitung personenbezogener Daten
Die Verantwortliche speichert und verarbeitet die folgenden Daten der Person, mit der der Leihvertrag über das Sportgerät besteht: Kundennummer, Vorname, Nachname, Adresse, Postleitzahl, Ort und Herkunftsland, welche Sie uns im Zuge der Anfrage um Verleih eines Sportgerätes über die Online-Maske auf der Website von BRÜNDL SPORTS oder in einem Geschäftslokal bereitstellen. Die Bereitstellung der Daten durch Sie ist freiwillig; wenn Sie diese Daten allerdings nicht bereitstellen, kann die Verantwortliche Ihre Anfrage auf Verleih eines Sportgerätes nicht entsprechend bearbeiten und Ihnen kein Gerät leihen.
Außerdem erheben wir im Fall des Abschlusses eines Leihvertrages im Geschäftslokal noch die Art des Leihsportgerätes (Skier, Rad), und sonstige Angaben zum ausgeliehenen Sportgerät und zwar Artikelbeschreibung, Menge, EAN-Code sowie den Preis für den Verleih und gewährte Rabatte.
Wir erheben im weiteren Verlauf des Verleihvorgangs im Geschäftslokal im Fall des Verleihs von Skiern das Geburtsdatum, die Körpergröße, das Körpergewicht, die Schuhgröße, die Sohlenlänge und den Fahrertyp (Fahrkönnen), welche Daten wir für die korrekte Einstellung der Skibindung benötigen. Sollten Sie das Sportgerät für eine andere Person entlehnen, sind der Vor- und Nachname dieser Person sowie Ihre Beziehung zu dieser Person bekannt zu geben. Die Bereitstellung dieser Daten ist für das Zustandekommen des Leihvertrages erforderlich. Wenn Sie uns diese Daten nicht bereitstellen, können wir Ihnen keine Skier leihen.
In dem Fall, dass Sie Ihr Interesse am Verleih eines Sportgerätes bei Ihrem Hotel oder im Reisebüro bekannt gegeben haben, werden uns von diesem Hotel oder Reisebüro, mit Ihrer Einwilligung, Ihr Vor- und Nachname, Ihre Eigenschaft als Hotelgast/Reisebürokundschaft, und das Interesse am Ski-/Radverleih, mitgeteilt. Wir verarbeiten daher in dem Fall neben den vom Hotel/Reisebüro mitgeteilten Daten, noch die Bezeichnung des Hotels oder Reisebüros, und den Name einer allfälligen Reiseleitung.
Wenn Sie gemeinsam mit anderen Personen entschieden haben, Leihgeräte zu reservieren, werden uns ihre Daten entweder direkt durch Sie oder durch eine von Ihnen als Kontaktperson ausgewählte Person bereitgestellt.
2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 2.1. ist im Zusammenhang mit dem Leihvertrag und der Nutzung des Sportgerätes Art 6 Abs 1 lit b DSGVO und daher die Verarbeitung zur Erfüllung eines Vertrages.
Die Daten zum Hotel/Reisebüro verarbeiten wir auf Grundlage unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO, um den Vertrag mit dem Reisebüro und/oder Hotel im Zusammenhang mit der Entlehnung von Sportgeräten entsprechend erfüllen zu können.
Soweit Sie ein Sportgerät für eine andere Person ausleihen oder wir Ihre Daten über eine Kontaktperson erhalten haben, verarbeiten wir Ihre Daten zur Erfüllung des Vertrages nach Art 6 Abs 1 lit b DSGVO und auf Grundlage unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO, nachdem Sie uns gegenüber, Ihre Beziehung zu dieser Person offengelegt haben oder diese Kontaktperson uns gegenüber erklärt hat, ihre Daten in ihrem Auftrag und mit ihrem Einverständnis bekannt zu geben.
2.3 Zweck der Datenverarbeitung
Die unter Punkt 2.1 angeführten personenbezogenen Daten werden von uns zum Zweck der Erfüllung und Abwicklung des Verleihvertrages über ein Sportgerät verarbeitet. Über den Verleihkunden, und daher der Person, die den Vertrag mit uns abschließt, verarbeiten wir unabhängig von der Nutzung des Sportgerätes bestimmte in Punkt 2.1. genannte Daten, um die jeweiligen Vertragspflichten aus dem Verleih eines Sportgerätes ordnungsgemäß abzuwickeln.
Für die Erfüllung des Leihvertrages sind außerdem noch weitere Angaben hinsichtlich der konkreten Nutzung des Sportgerätes notwendig. Das Geburtsdatum des Nutzers verarbeiten wir, um die Altersgruppe für den Auslösewert der Bindungseinstellung zu ermitteln, und außerdem auch dann, wenn Sie gleichzeitig eine Liftkarte über uns erwerben, weil für bestimmte Altersgruppen unterschiedliche Preise zur Anwendung gelangen.
Die Körperdaten des Nutzers werden von uns zum ordnungsgemäßen Einstellen der Skibindung verwendet, wozu wir aufgrund des Leihvertrages mit Ihnen verpflichtet sind. Der Umfang der erhobenen Daten ergibt sich aus der ÖNORM ISO 11088 (Montage, Einstellung und Über-prüfung der Funktionseinheit Ski – Bindung – Schuh (S-B-S) für den alpinen Skilauf) und der ÖNORM ISO 13993 (Vorgehensweise im Skiverleih - Probenahme und Prüfung kompletter und nicht kompletter Funktionseinheiten Alpinski-Bindung-Schuh im Skiverleih) samt dazu ergangener Einstellrichtlinien, die für die Zusammenstellung spezieller Bindung-Schuh-Kombinationen, die immer geprüft werden muss, wenn eine neue Kombination gebildet wird, gilt.
2.4 Dauer der Speicherung
Die personenbezogenen Daten werden während der Geschäftsbeziehung mit Ihnen als Leihkunde aufbewahrt, und darüber hinaus, solange Rechtsansprüche aus dem Verleih geltend gemacht werden können, und/oder soweit gesetzliche Aufbewahrungsfristen bestehen, gespeichert und verarbeitet.
2.5 Empfänger von Daten
Zur Erfassung der Verleihaufträge und Abwicklung des Verleihservices setzen wir Sport Management und Consulting GmbH, Kaprun, als IT-Dienstleister ein, die nach unserem Auftrag und nach unseren Weisungen auch Zugriff auf personenbezogene Daten haben, um die beauftragten IT-Dienstleistungen erbringen zu können.
Im Fall des Verlustes oder des Diebstahls des Sportgerätes geben wir die Daten im Zusammenhang mit dem Leihvertrag, nicht aber die Körperdaten, an die Polizei, die Staatsanwalt und/oder Gerichte zur Ermittlung und Aufklärung des Sachverhalts sowie zur Ausforschung des Täters weiter. Außerdem erstatten wir eine Meldung an die Versicherung und geben die dafür erforderlichen Daten zum Leihvertrag weiter.
Die Daten Herkunftsland, Bezeichnung des Hotels oder des Reisebüros, und die Beschreibung des geliehenen Sportgerätes werden, sobald diese nicht mehr für die Zwecke des Verleihservices aufbewahrt werden müssen, anonymisiert und für die Zwecke der statistischen Auswertung und Analyse gemäß Punkt II.5. verarbeitet.
Eine Übermittlung der personenbezogenen Daten an sonstige Dritte zu deren eigenen Zwecken, auch nicht an das Hotel oder das Reisebüro, welche uns als Quelle Ihrer Daten dienen, findet ohne Ihre Einwilligung nicht statt.
3.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten von Ihnen Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, soweit Sie uns diese Daten beim Einkauf bekannt geben. Wenn Sie uns diese Daten nicht bereitstellen, können wir Ihnen die Rechnung nicht elektronisch bereitstellen.
Wir speichern und verarbeiten außerdem die folgenden Daten zur elektronischen Rechnungslegung automatisch: Kundennummer (soweit vorhanden), Rechnungsdaten (Datum der Belegausstellung, Datum des Kaufs, Bezeichnung und Menge der Waren, Einzelpreis, Gesamtpreis).
3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten ist Art 6 Abs 1 lit a, da Sie mit freiwilliger Bekanntgabe Ihrer Daten, in die Verarbeitung einwilligen, und lit b DSGVO, und daher die Verarbeitung zur Erfüllung eines Vertrages, da Sie bekannt gegeben haben, die Rechnung elektronisch erhalten zu wollen.
3.3 Zweck der Datenverarbeitung
Die unter Punkt 3.1 angeführten personenbezogene Daten werden von uns zum Zweck der Ausstellung einer elektronischen Rechnung und Zusendung derselben per E-Mail verarbeitet. Die Kontaktdaten sind notwendig, um die Forderungen gegenüber dem Kunden durchzusetzen, soweit die elektronisch zugestellte Rechnung, die mit Zugang fällig wird, nicht rechtzeitig beglichen wird.
3.4 Empfänger von Daten
Als technischer IT-Dienstleister wird Sport Management und Consulting GmbH, Kaprun, beauftragt, der unter Umständen Zugriff auf die Daten hat, soweit die Erbringung der IT-Dienste (insbesondere technischer Support, Einspielen von Updates etc) das erfordert. Eine entsprechende Auftragsverarbeitervereinbarung wurde abgeschlossen.
Sport Management und Consulting GmbH ist befugt weitere Auftragsverarbeiter einzusetzen und hat wiederum advarics GmbH, Grabenweg 58, 6020 Innsbruck, sowie WINTERSTEIGER AG, Dimmelstraße 9, A-4910 Ried im Innkreis, beauftragt, wobei eine entsprechende Vereinbarung nach Art 28 DSGVO zwischen Sport Management und Consulting GmbH und advarics GmbH sowie WINTERSTEIGER AG besteht.
3.5 Dauer der Speicherung
Die personenbezogenen Daten werden aufgrund einer gesetzlichen Verpflichtung 7 Jahre nach dem Ende des Geschäftsjahres, in dem der Kauf getätigt wurde, aufbewahrt (§ 132 BAO).
4.1 Umfang der Verarbeitung personenbezogener Daten
Wir speichern und verarbeiten die folgenden Daten der Person, die eine Ware online bestellt und in einer Filiale zur Abholung reservieren lässt: Vor- und Nachname, Telefonnummer, Email-Adresse, Reservierte Produkte, Gewählte Filiale, Status der Reservierung
Die Bereitstellung der Daten durch Sie ist freiwillig; wenn Sie diese Daten allerdings nicht bereitstellen, kann die Verantwortliche Ihre Anfrage auf Reservierung eines Artikels nicht entsprechend bearbeiten und Ihnen den Artikel nicht in der Filiale reservieren.
Zusätzlich erheben wir im Zuge des Bestellvorgangs die IP-Adresse und Browser-Daten, wenn Sie im Cookie-Banner dafür die entsprechende Einwilligung erteilt haben.
4.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 4.1. ist im Zusammenhang mit der Bestellung und Reservierung in einem ShopArt 6 Abs 1 lit b DSGVO und daher die Verarbeitung zur Erfüllung eines Vertrages.
4.3 Zweck der Datenverarbeitung
Die unter Punkt 4.1 angeführten personenbezogenen Daten werden von der Verantwortlichen zum Zweck der Reservierung eines online bestellten Artikels für einen Kunden in einer Filiale und für die Abwicklung des Bestellvorgangs verarbeitet.
3.4 Dauer der Speicherung
Die personenbezogenen Daten werden bis zur Abholung der Ware im Geschäft gespeichert, und danach gelöscht.
Die Protokolldaten, die im Zuge des Bestellvorgangs automatisch erhoben werden, werden nach Abschluss der Reservierung gelöscht.
3.5 Empfänger von Daten
Zur Erfassung des Bestellvorgangs auf unserer Website und Vornahme der Reservierung setzen wir IT-Dienstleister ein, und zwar Sport Management und Consulting GmbH, Kaprun, welche wiederum das Online-Reservierungssystem Shopgate GmbH mit Sitz in Butzbach/Deutschland, herangezogen hat. Diese hat nach unserem Auftrag und nach unseren Weisungen auch Zugriff auf personenbezogene Daten haben, um die beauftragten IT-Dienstleistungen erbringen zu können. Ein entsprechende Auftragsverarbeitervereinbarung nach Art 28 DSGVO wurde abgeschlossen.
Alle von Ihnen eingegebenen Reservierungsdaten werden verschlüsselt übertragen. Ferner ergreift Shopgate alle sonstigen notwendigen organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten.
Als weitere Auftragsverarbeiter können für die Erbringung technischer Dienste (wie zB Hosting), bei denen der Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann, folgende Dienstleister von Shopgate eingesetzt werden:
Eine Übermittlung der personenbezogenen Daten an sonstige Dritte zu deren eigenen Zwecken findet ohne Ihre Einwilligung nicht statt.
5.1 Umfang der Verarbeitung personenbezogener Daten
Wir speichern und verarbeiten die folgenden Daten der Person, die einen Gutschein online bestellt: Anrede, Vor- und Nachname, Anschrift, Telefonnummer, Email-Adresse, Wert des Gutscheins, , Gültigkeitsdauer des Gutscheins, Anzahl bestellte Gutscheine, Zahlungsmittel, Zahlungsdaten, Bestelldatum, Bestellnummer.
Die Bereitstellung der Daten durch Sie ist freiwillig; wenn Sie diese Daten allerdings nicht bereitstellen, kann die Verantwortliche Ihre Online-Bestellung eines Gutscheins sowie die Gutscheinausstellung nicht entsprechend bearbeiten.
Zusätzlich erheben wir im Zuge des Bestellvorgangs technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) die für die Abwicklung der Bestellung durch den Auftragsverarbeiter zur Verwaltung des Online-Gutschein-Shops und vom Zahlungsdiensteanbieter zur Organisation der Zahlung benötigt werden.
5.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 5.1. ist im Zusammenhang mit der Bestellung, Lieferung und Bezahlung des Gutscheins Art 6 Abs 1 lit b DSGVO und daher für die Verarbeitung zur Erfüllung eines Vertrages erforderlich.
5.3 Zweck der Datenverarbeitung
Die unter Punkt 5.1 angeführten personenbezogenen Daten werden von der Verantwortlichen zum Zweck der Abwicklung der Bestellung eines Wertgutscheins, insbesondere der Ausstellung des Gutscheins und dem Versand an Kunden als PDF oder mittels eines Emails, damit der Kunde den Gutschein selbst ausdrucken kann, sowie der Vornahme der Zahlung, verarbeitet.
Im Rahmen der Abwicklung der Zahlungen werden die Zahlungsdaten an von Bründl beauftragte Zahlungsdienstleister weitergegeben. Der Zahlungsdienstleister verarbeitet die Zahlungsdaten sowie die Angaben zum Zahlungsmittel (zB. Kontoverbindung, Kreditkartennummer) zum Zwecke der Zahlungsabwicklung. Für diese Transaktionen gelten die Datenschutzinformationen der jeweiligen Anbieter.
5.4 Dauer der Speicherung
Bründl verarbeitet die Daten aus dem Bestellvorgang, bis zur Abwicklung der Bestellung und darüber hinaus solange gesetzliche Aufbewahrungsfristen bestehen oder Gewährleistungs- und Verjährungsfristen noch offen sind.
Die Protokolldaten, die im Zuge des Bestellvorgangs automatisch erhoben werden, werden nach Abschluss des Bestellvorgangs gelöscht.
5.5 Empfänger von Daten
Zur Erfassung des Bestellvorgangs im Gutschein-Shop und Abwicklung der Zahlung setzen wir IT-Dienstleister ein, und zwar Sport Management und Consulting GmbH, Kaprun, welche wiederum INCERT eTourismus GmbH & Co KG, Businesspark Lederfabrik, Leonfeldnerstraße 328, 4040 Linz, mit als weiteren Auftragsverarbeiter herangezogen hat. Diese hat nach unserem Auftrag und nach unseren Weisungen auch Zugriff auf personenbezogene Daten haben, um die beauftragten IT-Dienstleistungen erbringen zu können. Ein entsprechende Auftragsverarbeitervereinbarung nach Art 28 DSGVO wurde abgeschlossen.
Alle von Ihnen eingegebenen Bestelldaten werden verschlüsselt übertragen. Ferner ergreift incert eTourismus alle sonstigen notwendigen organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten.
Eine Übermittlung der personenbezogenen Daten an sonstige Dritte zu deren eigenen Zwecken findet ohne Ihre Einwilligung nicht statt.
Wir verarbeiten personenbezogene Daten unserer Kunden auch in dem Fall, dass diese sich zur Bründl +Card angemeldet haben und/oder Werbung für Produkte und Dienstleistungen der Marke BRÜNDL SPORTS erhalten wollen.
Verantwortliche für die Verarbeitung der Daten in diesem Zusammenhang ist
Sport Bründl Gesellschaft m.b.H.
Tel: +43 6547 83 88-0
Email: office@bruendl.at
Nikolaus-Gassner-Straße 4, 5710 Kaprun
(im Folgenden „wir“ oder „uns“ oder die „Verantwortliche“).
1.1 Umfang der Verarbeitung personenbezogener Daten
Wir speichern und verarbeiten die folgenden Daten: Kontaktdaten, welche von Ihnen bei der Registrierung zur Bründl Plus Card bekannt gegeben werden, und zwar Vorname, Nachname, Geschlecht, Sprache, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse, die Kundennummer, die automatisch durch die Registrierung als Kunde generiert wird, eine Treuekartennummer, soweit vorhanden, und die Angaben zur Kommunikation mit dem Kunden (Transactional Mailings).
Bei jeder Transaktion (Kauf oder Leihe), die du mit deiner Kundenkarte vornimmst, erheben wir zusätzlich Datum und Uhrzeit des Einkaufs, Transaktionsnummer, Filiale, zu zahlender Betrag, Reduktionen, Artikelnummer, Artikelbezeichnung, Marke, Artikel EAN, Größe, Farbe, Warengruppe, Saison, Listenpreis, Nachlass, Betrag inkl. Ust, Rabattbezeichnung.
Weiters verarbeiten wird die Bonuspunkte, die aufgrund der Transaktionen gutgeschrieben werden, und die für dich ausgestellten Gutscheine (Wert, Ausstellungsdatum, Gültigkeit, Status eingelöst/offen, Ausstellungsfiliale), sowie die Angaben zur Einlösung der Gutscheine.
1.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten unter Punkt 1.1. ist Art 6 Abs 1 lit b DSGVO und daher die Verarbeitung zur Erfüllung eines Vertrages.
Die Bereitstellung der Kontaktdaten durch Sie ist freiwillig; wenn Sie diese Daten allerdings nicht bereitstellen, kann Bründl Sports Ihren Antrag um Ausstellung einer Kundenkarte nicht entsprechend bearbeiten und Ihnen die Vorteile des Kundenkartensystems nicht gewähren.
1.3 Zweck der Datenverarbeitung
Die unter Punkt 1.1 angeführten personenbezogene Daten werden von Bründl Sports zum Zweck der Erfüllung der jeweiligen Vertragspflichten aus der Teilnahme an der Bründl +Card, insbesondere zur Ermittlung der Bonuspunkte und der Ausstellung der Bonusgutschrift, verarbeitet.
1.4 Dauer der Speicherung
Die personenbezogenen Daten werden solange Sie an der Bründl Plus Card teilnehmen und darüber hinaus, solange Rechtsansprüche aus der Teilnahme geltend gemacht werden können, und soweit gesetzliche Aufbewahrungsfristen bestehen, gespeichert und verarbeitet.
Die Transaktionsdaten werden, sobald diese nicht mehr für die Zwecke des Kundenkartensystems aufbewahrt werden müssen, anonymisiert und für die Zwecke der statistischen Auswertung und Analyse gemäß Punkt II.5. verarbeitet.
1.5 Empfänger
Als technischer IT-Dienstleister wird Sport Management und Consulting GmbH, Kaprun, beauftragt, der unter Umständen Zugriff auf die Daten hat, soweit die Erbringung der IT-Dienste (insbesondere technischer Support, Einspielen von Updates etc) das erfordert. Sport Management und Consulting GmbH wiederum hat BSI Business Systems Integration AG
Täfernweg 1, 5405 Baden, Schweiz, als weiteren Auftragsverarbeiter beauftragt. Für die Schweiz existiert als Drittland ein Angemessenheitsbeschluss gem. Art. 45 Abs. 1 und Abs. 3 DSGVO. Eine entsprechende Auftragsverarbeitervereinbarung nach Art 28 DSGVO wurde außerdem abgeschlossen.
BSI Business Systems Integration AG setzt wiederum die folgenden weiteren Auftragsverarbeiter ein:
Eine Übermittlung der personenbezogenen Daten an Dritte findet ohne Ihre Einwilligung nicht statt.
2.1 Umfang der Verarbeitung personenbezogener Daten
Bründl Sports verwendet Ihre personenbezogenen Daten und zwar Vorname, Nachname, Geschlecht, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse, Kundennummer, sowie die mit der Bründl Plus Card in den Bründl Sports Shops getätigten Einkäufen verarbeiteten und erhobenen Einkaufsdaten (Datum und Uhrzeit des Einkaufs, Transaktionsnummer, Filiale, Zu zahlender Betrag, Reduktionen, Artikelnummer, Artikelbezeichnung, Marke, Artikel EAN, Größe, Farbe, Warengruppe, Saison, Listenpreis, Nachlass, Betrag inkl. Mwst, Rabattbezeichnung) und die Reaktionsdaten (das sind Daten zu Ihrer Reaktion auf Werbeaktionen und Nachfrageverhalten) für Zwecke der Werbung, und insbesondere für die Erstellung und Versendung von personalisierter, auf die Bedürfnisse des Kunden zugeschnittene, Werbung.
2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Bründl Sports verarbeitet Ihre Daten zu Marketingzwecke, um die Kunden bestmöglich zu erreichen und seine Marketingstrategien danach auszurichten, nur mit Ihrer Einwilligung, die Sie im Zuge der Beantragung der Bründl Plus Card, bei der Bestellung unseres Newsletters oder beim Abschluss eines Vertrages mit uns erklären können. Rechtsgrundlage der Verarbeitung ist daher Art 6 Abs 1 lit a DSGVO.
2.3 Zweck der Datenverarbeitung
Ihre personenbezogenen Daten werden zur Versendung per E-Mail, SMS oder postalisch von Angeboten, Produktkatalogen und sonstigem Werbematerial zu eigenen Produkten oder Aktivitäten der Marke BRÜNDL SPORTS verwendet.
Die personenbezogenen Daten werden zur Analyse und Interpretation für Zwecke der personalisierten Werbung verwendet. Die unter Punkt 2.1. beschriebenen Daten werden mittels diverser (explorativer, deskriptiver und induktiver) Statistikmethoden und durch Anreicherung der personenbezogenen Daten mit aggregierten soziodemographischen Daten betreffend Kundengruppen, welcher Sie nach Ihren Identifikationsdaten angehören (zB Geschlecht, Alter, Familienstand, Haushaltsgröße, Ausbildung, berufliche Situation, etc.), ausgewertet und analysiert. Mit analysieren ist gemeint, dass auf der Basis der so zusammengeführten Daten und mit Hilfe von automatisierten Analysemodellen Wahrscheinlichkeiten berechnet werden, mit denen für Sie passende Empfehlungen und Angebote ausgewählt werden. Weiters werden Kundenprofile erstellt, die von Bründl Sports dafür genutzt werden, um Aussagen über das mögliche zukünftige Nachfrageverhalten von Kunden treffen zu können und die Absatzstrategie danach auszurichten, und insbesondere das Produktsortiment auf die Kundenbedürfnisse anzupassen.
2.4 Dauer der Speicherung
Bründl Sports speichert Ihre Daten bis zur Beendigung der Teilnahme an der Bründl Plus Card und drüber hinaus bis zu 7 Jahre nach Ihrem letzten Kontakt zu Bründl Sports, oder früher soweit Sie der Verwendung Ihrer Daten widersprechen.
2.5 Empfänger der Daten
Als technischer IT-Dienstleister wird Sport Management und Consulting GmbH, Kaprun, beauftragt, der unter Umständen Zugriff auf die Daten hat, soweit die Erbringung der IT-Dienste (insbesondere technischer Support, Einspielen von Updates etc) das erfordert. Sport Management und Consulting GmbH wiederum hat BSI Business Systems Integration AG, Täfernweg 1, 5405 Baden als weiteren Auftragsverarbeiter beauftragt. Für die Schweiz existiert als Drittland ein Angemessenheitsbeschluss gem. Art. 45 Abs. 1 und Abs. 3 DSGVO. Eine entsprechende Auftragsverarbeitervereinbarung nach Art 28 DSGVO wurde außerdem abgeschlossen.
BSI Business Systems Integration AG setzt wiederum die folgenden weiteren Auftragsverarbeiter ein:
Eine Übermittlung der personenbezogenen Daten an Dritte findet ohne Ihre Einwilligung nicht statt.
2.6 Widerrufserklärung
Sie können Ihre Einwilligung zur Verarbeitung dieser Daten jederzeit ohne Grund mit Wirkung für die Zukunft widerrufen, und zwar entweder per E-Mail datenschutz@bruendl.at oder über einen Anruf unter +43 (0)6547 8388-0.
3.1 Umfang der Verarbeitung personenbezogener Daten
Auf unserer Website https://www.bruendl.at/de besteht die Möglichkeit einen kostenlosen Newsletter zu abonnieren, damit Sie laufend Informationen über Produkte und Aktivitäten der Marke BRÜNDL SPORTS erhalten können. Bei der Anmeldung zum Newsletter fragen wir nach Ihrer E-Mail Adresse, die Sie freiwillig bekannt geben können, sodass wir Ihnen den Newsletter zukommen lassen können.
Darüber hinaus verarbeiten wir von Ihnen im Zuge der Anmeldung oder automatisch aus Anlass des Versands des Newsletters folgende personenbezogene Daten:
3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Das Abonnement des Newsletters ist nur mit Ihrer Einwilligung möglich. Rechtsgrundlage für die Verarbeitung Art 6 Abs 1 lit a DSGVO.
Die telekommunikationsrechtlichen Vorschriften nach § 174 TKG 2021 werden eingehalten, da eine elektronische Kontaktaufnahme durch Versand der Mailings/Newsletters nur über Anmeldung zum Newsletter erfolgt.
3.3 Zweck der Datenverarbeitung
Wir verarbeiten die Daten der Besucher unserer Website, die sich zum Newsletter anmelden, zum Zweck der Erfüllung der Anfrage zum Versand des Newsletters.
3.4 Empfänger von Daten
Als technischer IT-Dienstleister für den Versand des Newsletters wird Sport Management und Consulting GmbH, Kaprun, beauftragt, die unter Umständen Zugriff auf die Daten hat, soweit die Erbringung der Dienste das erfordert. Sport Management und Consulting GmbH wiederum hat BSI Business Systems Integration AG, Täfernweg 1, 5405 Baden als weiteren Auftragsverarbeiter beauftragt. Für die Schweiz existiert als Drittland ein Angemessenheitsbeschluss gem. Art. 45 Abs. 1 und Abs. 3 DSGVO. Eine entsprechende Auftragsverarbeitervereinbarung nach Art 28 DSGVO wurde außerdem abgeschlossen.
BSI Business Systems Integration AG setzt wiederum für den Versand von Newsletter als weiteren Auftragsverarbeiter: Mailjet GmbH, Rankestraße 21, 10789 Berlin, ein.
3.5 Dauer der Speicherung
Die Daten dürfen bis zum Widerspruch zum Erhalt des Newsletters aufbewahrt werden.
4.1 Umfang der Verarbeitung personenbezogener Daten
Bründl Sports erhebt die folgenden personenbezogenen Daten über Sie im Zuge der Erklärung zur Teilnahme an einem Gewinnspiel: Vorname und Nachname, Geschlecht, Sprache, Anschrift, E-Mail-Adresse, Geburtsdatum, Name des Erziehungsberechtigten (im Anlassfall), Akzeptanz der Teilnahmebedingungen, Einwilligung zur Veröffentlichung, Einwilligung in den Erhalt von Werbung.
Die für die Teilnahme am jeweiligen Gewinnspiel tatsächlich erforderlichen Daten sind im Teilnahmeformular als Pflichtfelder gekennzeichnet und werden direkt über Sie eingeholt. Die Bereitstellung Ihrer Daten ist freiwillig, soweit Sie diese Pflichtfelder allerdings nicht ausfüllen, können wir unter Umständen Ihre Teilnahme am Gewinnspiel oder die Gewährung eines allfälligen Preises nicht ermöglichen.
Außerdem werden von uns im Zuge der Teilnahme an einem Gewinnspiel folgende Daten automatisch erhoben: Art und Bezeichnung des Gewinnspiels, Facebook oder Instagram-User ID (im Anlassfall), Datum der Teilnahme, Inhalte aus dem Gewinnspiel (zB Antwort zu Fragen), Art des Preises.
Im Weiteren werden bei einzelnen Gewinnspielaktionen Lichtbilder bei der Übergabe des Preises oder im Zuge der Konsumation des Preises von Bründl Sports aufgenommen und verarbeitet.
4.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten ist Art 6 Abs 1 lit b DSGVO, soweit es die Gewinnermittlung, Verständigung der Gewinner und Zusendung des Gewinns betrifft, und daher die Verarbeitung zur Erfüllung unserer Pflichten aus Ihrer Teilnahme am Gewinnspiel.
Außerdem verarbeiten wir die Daten in unserem berechtigten Interesse zur Feststellung und Dokumentation von Mehrfachgewinnern in Reihe samt den jeweiligen Preisen sowie sonst zur Feststellung von unlauteren Mitteln bei der Teilnahme am Gewinnspiel.
Die Angaben zu Ihrem Alter und einem Erziehungsberechtigten verarbeiten wir auf Grundlage des Art 6 Abs 1 lit f DSGVO und daher nur soweit gesetzlich notwendig und zur Dokumentation in unserem berechtigten Interesse, soweit entweder die Gewinnspielteilnahme selbst die Geschäftsfähigkeit des Teilnehmers verlangt oder datenschutzrechtliche Vorgaben die Verarbeitung der Daten von Minderjährigen an die Einwilligung der Erziehungsberechtigten binden.
Nur auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO werden Ihre Daten als Gewinner unter Umständen veröffentlicht (zB bei einem Gewinnspiel über Facebook, Instagram oder unsere Website) oder anders öffentlich bekannt gemacht (zB bei Live-Ziehungen genannt).
Die Aufnahme und Veröffentlichung von Lichtbildern im Fall einer öffentlichen Übergabe des Preises wird auf unser überwiegendes berechtigtes Interesse an einer bebilderten Veranstaltungsberichterstattung gestützt (Art 6 Abs 1 lit f DSGVO). Darüber hinaus werden Lichtbilder nur mit Ihrer Einwilligung aufgenommen und veröffentlicht (Art 6 Abs 1 lit a DSGVO).
Rechtsgrundlage der Verarbeitung Ihrer Daten zu Marketingzwecken ist Art 6 Abs 1 lit a DSG-VO. Die Verarbeitung der Daten zu diesem Zweck findet daher nur mit Ihrer Einwilligung statt, die Sie im Zuge der Teilnahme am Gewinnspiel freiwillig erklären können. Bei Nutzung der Daten zu diesem Zweck werden die kommunikationsrechtlichen Vorgaben, insbesondere § 174 TKG 2021, eingehalten.
4.3 Zweck der Datenverarbeitung
Wir verarbeiten die Daten zur Abwicklung und Organisation der Teilnahme am Gewinnspiel, zur Feststellung des Gewinners und zur Aushändigung der Preise. Die Verarbeitung der Daten ist notwendig, damit unter Wahrung der Teilnahmebedingungen aus allen Teilnehmern der Gewinner ermittelt und der Gewinn ausgehändigt werden kann. Wir geben Ihre Daten unter Umständen auch an Kooperationspartner weiter, damit diese den Gewinn an den Gewinner aushändigen können. Das Alter des Gewinnspielteilnehmers und die Angaben zum Erziehungsberechtigten verarbeiten wir dann, wenn entweder die Aushändigung des Preises eine bestimmte Geschäftsfähigkeit verlangt, oder wenn die Daten des Teilnehmers im Wege des Dienstes der Informationsgesellschaft verarbeitet werden (zB Facebook- oder Instagram-Gewinnspiel, Gewinnspiel auf der Website oder Newsletter-Aussendung).
Außerdem geben wir die Namen der Gewinner samt dem erhaltenen Preis auf unserer Website bekannt, und verarbeiten Ihre Daten sonst für Aktionen zum Zwecke der Öffentlichkeitsarbeit (Namensnennung bei Gewinnübergabe, Presseaussendung, Social Media) nur, soweit Sie Ihre Einwilligung dazu erteilt haben.
Im Fall einer öffentlichen Übergabe des Preises, werden wir die im Zuge dessen aufgenommenen Lichtbilder zur Bebilderung unserer Berichterstattung über diese Veranstaltung und das Preisausschreiben verwenden.
4.4 Dauer der Speicherung
Die personenbezogenen Daten werden zum Zweck der Vertragserfüllung und daher bis zum Abschluss des Gewinnspiels und darüber hinaus, soweit konkrete Ansprüche gegen uns aus einem Gewinnspiel drohen, und zuletzt in dem Umfang, als gesetzliche Aufbewahrungsfristen bestehen, gespeichert und verarbeitet.
4.5 Empfänger von Daten
Wir geben Ihre Daten im Anlassfall an allfällige Kooperationspartner für ein konkretes Gewinnspiel weiter, damit diese Ihnen den Preis aushändigen können. Eine andere Verwendung Ihrer Daten durch diese erfolgt nur mit Ihrer Einwilligung.
5.1 Umfang der Verarbeitung personenbezogener Daten
Wir verwenden die Transaktionsdaten aus der Datenverarbeitung „Kundenkartensystem“ Datenverarbeitung anonymisiert für Zwecke der Analyse um Informationen zur Unternehmensausrichtung und Produktentwicklung/-verbesserung zu generieren.
5.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage der Verarbeitung der Daten, die zulässigerweise nach Maßgabe der Verarbeitung in Punkt 5.1. erhoben werden, in der Art, dass diese anonymisiert werden, ist Art 6 Abs 1 lit f DSGVO. Geschützte Interessen der Kunden werden dadurch nicht berührt.
5.3 Zweck der Datenverarbeitung
Die unter Punkt 5.1. genannten personenbezogenen Daten werden anonymisiert zur Analyse und Interpretation für den Bereich der Produktentwicklung und Qualitätsmanagement verwendet. Die aus der Analyse gewonnenen nichtpersonenbezogenen Ergebnisse werden für die Erstellung von Auswertungen zur Kundenstruktur, sowie zur Erhebung von Interessen von Kunden und Kundenverhalten, verwendet. Mit diesen Angaben werden Informationen generiert, die dazu dienen, die Unternehmens- und Absatzstrategie danach auszurichten, oder das mögliche zukünftige Nachfrageverhalten von Kunden zu erheben, und Produkte und Service anzupassen und zu verbessern, sowie sonst Konzepte zu entwickeln, um Kunden besser zu erreichen und ihre Bedürfnisse zu befriedigen. Einen Personenbezug stellen wir mit diesen Auswertungsergebnissen nicht her.
5.4 Dauer der Speicherung
Die Daten sind anonymisiert und werden daher ohne zeitliche Befristung aufbewahrt.
6.1 Umfang der Verarbeitung personenbezogener Daten
Sie können mit uns schriftlich mittels eines Online-Formulars in Kontakt treten oder sich sonst an uns wenden, wenn Sie sich für unsere Anliegen und Aktivitäten interessieren. Bei Ihrer Kontaktaufnahme mit uns werden die von Ihnen freiwillig mitgeteilten Daten (Vor- und Nachname; Anrede; Telefonnummer oder E-Mail-Adresse; Betreff; Inhalt Ihrer Anfrage) verarbeitet, um Ihre Fragen zu beantworten und Ihr Anliegen zu bearbeiten. Es steht Ihnen frei, ob Sie uns für Ihre Anfrage Ihre Daten mitteilen. Wenn Sie uns bestimmte Daten allerdings nicht bereitstellen, kann das Online-Formular nicht versendet werden, da wir dann ihr Anliegen nicht ordnungsgemäß behandeln können.
Wir verarbeiten außerdem noch im Wege automatischer Erhebung zur Dokumentation das Datum der Anfrage; Inhalt der Auskunft / Antwort sowie den Verlauf der Kommunikation (Protokolldaten).
6.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Wir stützen die Verarbeitung auf Art 6 Abs1 lit a DSGVO, soweit Sie uns die Daten freiwillig bekannt gegeben haben, und die Anfrage keine vorvertragliche Maßnahme darstellt; außerdem stützen wir die Verarbeitung auf Art 6 Abs 1 lif DSGVO, um Anfragen entsprechend verwalten und die Antworten organisieren zu können.
6.3 Zweck der Datenverarbeitung
Der Zweck der Speicherung und Verarbeitung der Daten ist die Gewährleistung, dass die Anfragen und Antworten einheitlich und rasch behandelt werden, und die erforderlichen Daten zur Kontaktaufnahme und Kommunikation mit Ihnen zur Verfügung stehen. Außerdem verarbeiten wir die Daten zur Verwaltung dieser Nachrichten, insbesondere Zuordnung an die jeweils zuständigen Mitarbeiter und Dokumentation der Behandlung der Anfrage.
Soweit Ihre Anfrage ein vertragliches Schuldverhältnis betrifft, werden wir ihre Daten intern innerhalb der Verarbeitungstätigkeit „Verarbeitung von Daten zur Abwicklung des Vertrages“ weiterverarbeiten.
6.4 Empfänger von Daten
Als technischer IT-Dienstleister für den Betrieb des Online-Kontaktformulars wird Sport Management und Consulting GmbH, Kaprun, beauftragt, die unter Umständen Zugriff auf die Daten hat, soweit die Erbringung der IT-Dienste (insbesondere technischer Support, Einspielen von Updates etc) das erfordert.
6.5 Dauer der Speicherung
Die Daten werden solange aufbewahrt, als der Kontakt mit dem Betroffenen besteht oder die Einwilligung nicht widerrufen wurde, längstens aber bis zu einem Jahr nach Ihrem letzten Kontakt mit uns.
1.1 Umfang der Verarbeitung personenbezogener Daten
Wir bieten auf dem Glassteg beim Flagshipstore Kaprun einen Fotopoint an, mit dem jeder Besucher freiwillig ein Erinnerungsfoto anfertigen lassen kann. Mit Betätigen des Auslösebuttons wird automatisch eine Aufnahme im Aufnahmeradius angefertigt und auf einer in unserem Auftrag von Panomax GmbH verwalteten Website (unter https://photopoint.visit.at/view/bruendl/flagshipstore) für 24 Stunden zum Download vorgehalten. Folgende Daten werden daher automatisch mit dem Betätigen Auslösebuttons erhoben: Bilddaten des Betroffenen, Uhrzeit und Ort der Aufnahme.
1.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Mit dem Betätigen des Auslösebuttons willigen Sie in die Aufnahme der Bilddaten, die Speicherung für 24 Stunden und die Weitergabe an Dritte, die binnen dieser 24 Stunden ebenso den Fotopoint betätigt haben, durch Hochladen auf der Website, ein (Art 6 Abs 1 lit a DSGVO).
Soweit es unbeteiligte Personen, die zufällig im Aufnahmebereich erkennbar abgebildet sind, betrifft, führen wir als Rechtsgrundlage unser berechtigtes Interesse ins Treffen, das darin besteht, Kunden ein Erinnerungsfoto von einem Besuch im Flagshipstore zu ermöglichen (Art 6 Abs 1 lit f DSGVO).
1.3 Zweck der Datenverarbeitung
Wir betreiben einen Fotopoint, um den Besuchern des Flagshipstores in Kaprun, Lichtbildaufnahmen am Glassteg zur Erinnerung an den Besuch zu ermöglichen. Es soll jeder Besucher die Möglichkeit haben, durch Betätigen des Auslösebuttons am Fotopoint, ein Foto von sich im vorgesehenen Aufnahmebereich am Glassteg zu machen. Mit dem Auslösen wird dem Besucher ein QR-Code mitgeteilt, über den er nach Erstellung der Aufnahme auf eine Website gelangt, die für 24 Stunde nach Aufnahme die Bilddaten zum jederzeitigen Download vorhält.
Der Aufnahmebereich kann auch von unbeteiligten Personen betreten werden, weshalb die Kamera so unscharf eingestellt ist, dass die Identifikation solcher unbeteiligten Personen in der Regel unmöglich ist. Nur unter Umständen (zB besonders markante Merkmale trotz Unschärfe) werden die Personen im Hintergrund am aufgenommenen Foto identifizierbar sein.
Der Webserver, auf dem die Fotos für 24 Stunden gespeichert werden, wird von Panomax GmbH, mit Sitz in Henndorf/Salzburg, betrieben, die dazu von uns beauftragt wurden. Die Website kann von jedem zugegriffen werden, der den Auslösebutton betätigt hat und einen QR-Code erhält, und hat damit die Möglichkeit die dort hochgeladenen Fotos für seine eigenen Zwecke kostenlos herunterzuladen.
Die vorübergehende Speicherung dieser Daten ist erforderlich, um Ihnen den Download der Erinnerungsfotos nachträglich zu ermöglichen.
1.4 Empfänger von Daten
Die unter https://photopoint.visit.at/view/bruendl/flagshipstore hinterlegten Bilddaten können auch von anderen Personen, die den Glassteg innerhalb der letzten 24 Stunden betreten und den Fotopoint genutzt haben, eingesehen werden. Mit der Benutzung des Fotopoints erteilen Sie Ihre Einwilligung zu dieser Weitergabe.
Als IT-Dienstleister, der die Aufnahme und die Speicherung organisiert, wird Panomax GmbH, Salzburg, beauftragt, die unter Umständen Zugriff auf die Daten zur Erbringung der technischen Dienstleistungen haben. Eine entsprechende Auftragsverarbeitervereinbarung wurde abgeschlossen.
1.5 Dauer der Speicherung
Die Daten werden nach einer Dauer von 24 Stunden nach dem Upload automatisch gelöscht.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gem Art 22 Abs 1 und 4 DSGVO wird von uns nicht durchgeführt und besteht somit nicht.
1. Recht auf Auskunft
Sie haben gegenüber SPORT BRÜNDL das Recht auf Auskunft über alle Daten zu Ihrer Person, die von SPORT BRÜNDL verarbeitet werden. Im Einzelnen können Sie von SPORT BRÜNDL über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer.
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art 22 Abs 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Richtigstellung und Recht auf Einschränkung der Verarbeitung
Sie können die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten verlangen. Sie können unter bestimmten Umständen, beispielsweise, wenn die Richtigkeit von Daten streitig ist, bis die Richtigkeit überprüft worden ist, eine Einschränkung der Verarbeitung von Daten dahingehend verlangen, dass diese nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person, oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden dürfen.
3. Recht auf Datenübertragbarkeit
Sie können verlangen, dass SPORT BRÜNDL Ihnen - oder soweit dies technisch machbar ist, einem von Ihnen bestimmten Dritten - eine Kopie der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übersendet. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem Art 6 Abs 1 lit a DSGVO oder Art 9 Abs 2 lit a DSGVO oder auf einem Vertrag gem Art 6 Abs 1 lit b DSGVO beruht, und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von SPORT BRÜNDL einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
4. Recht auf Löschung
Sie haben das Recht auf Löschung von Daten unter bestimmten Umständen, etwa wenn diese nicht gemäß den Datenschutzanforderungen verarbeitet werden.
Das sogenannte „Recht auf Vergessenwerden“ findet auf Sie keine Anwendung, weil SPORT BRÜNDL Ihre personenbezogenen Daten auf keinen Fall öffentlich macht.
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber SPORT BRÜNDL geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
5. Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. SPORT BRÜNDL verarbeitet die Sie betreffenden personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7. Aufsichtsbehörde
Ungeachtet der Möglichkeit einer Klage beim Landesgericht nach § 29 Abs 2 Datenschutzgesetz und etwaiger anderer Rechtsbehelfe besteht das Recht auf Beschwerde bei der nationalen Aufsichtsbehörde Ihres Aufenthaltsortes, wenn eine unrechtmäßige Verarbeitung personenbezogener Daten angenommen wird. In Österreich ist die Österreichische Datenschutzbehörde, Wien, zuständig.