Datenschutzerklärung

Personenbezogene Nutzer-Daten (etwa Name, Email-Adresse...) werden von der Schloß Schönbrunn Kultur- u. Betriebsges.m.b.H. (im Folgenden „Imperial Austria“) nur gemäß den Bestimmungen des österreichischen Datenschutzrechts und der DSGVO verarbeitet. In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

 

1. Verantwortlicher und Kontakt

Schloß Schönbrunn Kultur- u. Betriebsges.m.b.H. 

Schönbrunner Schloßstraße 47 

1130 Wien

 E-Mail: datenschutz@schoenbrunn-group.com

 

Wir achten grundsätzlich darauf, nur Daten zu verwenden, die wir für unseren Webauftritt tatsächlich benötigen, insbesondere:

-          zur Abwicklung von Verträgen, die über unseren Ticket-Shop sowie unseren Online-Shop abgeschlossen werden,

-          zur Beantwortung von Anfragen,

-          zu Marketingzwecken,

-          zur Optimierung unseres Webauftritts und unseres Angebotes.

Sofern wir im Rahmen unserer Verarbeitung Dritten (insbes. Auftragsverarbeitern) Zugriff auf Daten gewähren, erfolgt das entweder auf Basis einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung erforderlich ist), oder wenn Sie eingewilligt haben, oder eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Webhostern, CRM Tools, Newsletter-Versandtools etc.).

Die nachfolgenden Punkte informieren über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen des Webauftritts von Imperial Austria.

Imperial Austria verwahrt die bekannt gegebenen Nutzer-Daten sorgfältig (unter Einhaltung des Art 32 DSGVO); für Angriffe von Hackern kann jedoch keine Verantwortung übernommen werden.

 

2. Rechtsgrundlagen und Speicherdauer

Im Fall von geschlossenen Verträgen sowie bei Anfragen werden personenbezogene Daten verarbeitet, weil das erforderlich ist, um den Vertrag zu erfüllen bzw. die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit b DSGVO).

Ihre Kontaktdaten werden zum Zweck der Direktwerbung über Email oder Telefon nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit a der Datenschutzgrundverordnung („DSGVO“) verarbeitet.

Im Übrigen verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage unseres überwiegenden berechtigten Interesses, die in dieser Erklärung genannten Zwecke zu erreichen (Art. 6 Abs. 1 lit f DSGVO).

Daten, die Sie uns ausschließlich zur Kundenbetreuung bzw. für Marketing und Informationszwecke zur Verfügung gestellt haben, speichern wir grundsätzlich bis zum Ablauf von drei Jahren nach unserem letzten Kontakt. Sofern Sie dies wünschen, werden wir Ihre Daten jedoch auch vor Ablauf dieser Frist löschen, sofern kein gesetzliches Hindernis dem entgegensteht. 

Im Falle einer/s Vertragsanbahnung bzw. -abschlusses verarbeiten wir Ihre personenbezogenen Daten nach vollständiger Vertragsabwicklung bis zum Ablauf der für uns geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen, darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.

Auf Basis von Art 89 Abs 1 DSGVO sowie § 7 Abs 1 DSG erfolgt eine Verarbeitung Ihrer Kontaktdaten für wissenschaftliche Forschungszwecke, die unter Achtung des Grundsatzes der Datenminimierung keine personenbezogenen Ergebnisse zum Ziel haben. Gemäß § 7 Abs 1 Z 2 DSG werden dafür auch personenbezogene Daten verarbeitet, die zulässigerweise für andere Zwecke ermittelt wurden (z.B.: Art 6 Abs 1 lit b DSGVO). Sofern gesetzlich nicht ausdrücklich anderes vorgesehen, werden die Daten anonymisiert, sobald für die wissenschaftliche Arbeit kein Personenbezug mehr notwendig ist.

 

3. Hosting

Unsere Website wird bei Abaton EDV-Dienstleistungs GmbH, Hans-Resel-Gasse 17, 8020 Graz gehostet.  Unser Host-Provider stellt uns IT-Infrastruktur-Dienstleistungen, Speicherplatz, Rechenkapazitäten, technische Sicherheits- und Wartungsleistungen zur Verfügung, die wir zum Angebot dieses Webauftritts benötigen. Die Verarbeitung von Nutzerdaten im Rahmen dieser Dienstleistung erfolgt im Rahmen unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO) an der Ermöglichung der Zurverfügungstellung unseres Onlineangebots.

 

4. Automatische Datenerfassung

Aus technischen Gründen werden u.a. folgende Nutzungsdaten, die der Internet-Browser eines Nutzers an Imperial Austria übermittelt, erfasst:

 

  • Browsertyp und -version;
  • verwendetes Betriebssystem;
  • Website, von der aus der Nutzer imperialtickets.com besucht (Referrer URL)
  • Website, die der Nutzer besucht;
  • Datum und Uhrzeit des Zugriffs;
  • Internet Protokoll (IP)-Adresse des Rechners des Nutzers.

 

Diese Daten werden getrennt von eventuell bekannt gegebenen Nutzer-Daten (insbesondere Name, Adresse, Telefonnummer, Email-Adresse, Sprache) gespeichert und zu statistischen Zwecken ausgewertet, um den Internetauftritt und die Angebote auf imperialtickets.com optimieren zu können (siehe dazu weiter unten).

 

5. Datenverwendung

5.1 Bei Bestellvorgängen werden folgende personenbezogenen Daten abgefragt:

 Name, Adresse, Telefonnummer, Email-Adresse, Sprache, Alter (Erwachsenen- oder Kinderticket), Zusammengehörigkeit als Familie oder Gruppe (bei Familien-, Studenten-, Gruppentickets).

Die im Zuge von Bestellvorgängen bekannt gegebenen personenbezogenen Daten werden ausschließlich für die Vertragsabwicklung (Art 6 Abs 1 lit b DSGVO) benutzt; Zahlungsinformationen werden in einem verschlüsselten Verfahren geschützt und lediglich für die Zahlungsabwicklung benutzt.

5.2 Bei der Benutzung von Kontaktformularen werden folgende Daten erhoben (Art 6 Abs 1 lit b DSGVO):

Name, Email, allenfalls Telefonnummer. Diese Daten werden ausschließlich zur Reaktion auf Kontaktaufnahmen benutzt.

5.3 Bei der Registrierung für Newsletter werden folgende Daten erhoben (Art 6 Abs 1 lit a DSGVO): 

Anrede, Name, beim Newsletter Email-Adresse. Diese Daten werden ausschließlich für die Zusendung der bestellten Newsletter benutzt.

Die Zusendung unserer Newsletter erfolgt immer nur nach einem Double-Opt-In, d.h. Sie erhalten nachdem Sie sich in unsere Newsletter-Liste eingetragen haben noch ein gesondertes Bestätigungsmail, um die Anmeldung zum Newsletter abzuschließen.

5.4. Bei Kontaktaufnahme für wissenschaftliche Forschungszwecke (Art 89 DSGVO und § 7 DSG)

Für die Zusendung zur Teilnahme an wissenschaftlichen Forschungsprojekten werden die Kontaktinformationen (Name & Email-Adresse) und damit in Verbindung stehende Bestell- und Besuchsdaten (Datum, Uhrzeit, Tour des Besuchs) verarbeitet.

 

6. Cookies

Imperial Austria setzt Cookies zum Zweck der Durchführung seiner Services (Art 6 Abs 1 lit f DSGVO). Cookies sind kleine Textdateien, die der Internet-Browser des Nutzers auf dessen Rechner ablegt und speichert. Cookies machen unseren Internetauftritt nutzerfreundlicher und ermöglichen es, die mehrfache Nutzung dieses Web-Angebots durch denselben Nutzer zu erkennen. Insbesondere für die Nutzung eines Webshops ist der Einsatz von Cookies erforderlich.

Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.

Nutzer können die Installation von Cookies durch eine entsprechende Einstellung ihrer Browser Software verhindern; Imperial Austria weist jedoch darauf hin, dass in diesem Fall nicht sämtliche Funktionen der Website vollumfänglich genutzt werden können.

 

7. Analyse des Imperial Austria-Internetauftritts

WEBANALYSE MITTELS MATOMO (VORMALS PIWIK)
Umfang der Verarbeitung personenbezogener Daten:

Wir nutzen auf dieser Website die Software „Matomo“ (WWW.MATOMO.ORG), einem Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Die Software setzt ein Cookie (eine Textdatei) auf Ihren Rechner, mit dem Ihr Browser wiedererkannt werden kann. Werden Unterseiten unserer Webseite aufgerufen, so werden folgende Daten gespeichert:

  • die IP-Adresse des Nutzers, gekürzt um die letzten zwei Bytes (anonymisiert)
  • die aufgerufene Unterseite und Zeitpunkt des Aufrufs
  • die Seite, von der der Nutzer auf unsere Webseite gelangt ist (Referrer)
  • welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird
  • die Verweildauer auf der Website
  • die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden

 

Die mit Matomo erhobenen Daten werden auf Servern innerhalb der EU gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage
Die Rechtsgrundlage, auf der wir mittels Matomo personenbezogene Daten verarbeiten, ist Art. 6 Abs. 1 lit. f der DSGVO.

Zweck der Datenverarbeitung
Wir benötigen die Daten, um das Surfverhalten der Nutzer zu analysieren und Informationen über Nutzung der einzelnen Komponenten der Website zu erhalten. Das ermöglicht uns, die Website und ihre Nutzerfreundlichkeit stetig zu optimieren. In diesen Zwecken liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO begründet. Wir nutzen Matomo mit der Anonymisierungsfunktion „Automatically Anonymize Visitor IPs“. Diese Anonymisierungsfunktion kürzt Ihre IP-Adresse um zwei Bytes, sodass eine Zuordnung zu Ihnen bzw. zu dem von Ihnen genutzten Internetanschluss unmöglich ist. Durch die Anonymisierung der IP-Adresse tragen wir Ihrem Interesse am Schutz Ihrer personenbezogener Daten Rechnung. Die Daten werden nie dazu genutzt, Sie persönlich zu identifizieren und werden nicht mit anderen Daten zusammengeführt.

Dauer der Speicherung:
Die Daten werden gelöscht, wenn sie für unsere Zwecke nicht mehr benötigt werden.

Widerspruchsmöglichkeit
Gegen die Aufzeichnung der Daten in der oben beschriebenen Weise können Sie auf verschiedene Weisen Widerspruch einlegen:

1. Sie können die Ablage von Cookies in ihrem Browser ganz unterbinden. Das führt allerdings dazu, dass Sie möglicherweise manche Funktionen unserer Website nicht mehr nutzen können, die zwingend eine Identifizierung voraussetzen (Warenkorb, Bestellungen, persönliche Einstellungen o.ä.)

2. Sie können die Einstellung „Do-not-Track“ in Ihrem Browser aktivieren. Unser Matomo-System ist so konfiguriert, dass es diese Einstellung respektiert.

 

8. Google Marketing

Wir nutzen Google AdWords  der Google LLC (im Folgenden „Google"), Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und garantiert damit, das europäische Datenschutzrecht einzuhalten: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. Wir haben mit Google einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Die Datenschutzerklärung von Google finden Sie hier: https://policies.google.com/privacy?hl=de&gl=at

Internet-Nutzern werden sowohl in der Google-Suche als auch auf zahlreichen werbefinanzierten Websites Werbeanzeigen gezeigt. Dies geschieht in jedem Fall. Die Marketingservices von Google ermöglichen es, dass Werbeanzeigen an jene Nutzer ausgespielt werden, die vermutlich ein Interesse an diesen Werbeinhalten haben.

Umgekehrt ermöglicht uns Google, dass unsere Werbeanzeigen gezielter nur Nutzern gezeigt werden, die daran potenziell interessiert sind.

Bei Google Adwords wird ein „Conversion Cookie“ am Rechner des Nutzers gespeichert, wenn dieser über eine  Google-Anzeige auf unsere Website gelangt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken (etwa über die Gesamtzahl von Nutzern, die auf eine Anzeige gelickt haben) für AdWords-Benutzer zu erstellen. Wir erhalten dabei aber keine Informationen, mit denen sich Nutzer persönlich identifizieren werden können.

Die Nutzung von Google Marketing erfolgt basierend auf (Art 6 Abs 1 lit f DSGVO). Wir haben zudem, wie in Punkt 8. ausgeführt für unsere Websites „_anonymizeIp()" aktiviert; mit dieser Erweiterung werden Nutzerdaten pseudonymisiert und nur pseudonym weiter verarbeitet. Das heißt, weder Google noch Werbetreibende können den Nutzer konkret identifizieren, Name und Email-Adresse bleiben hier unbekannt.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder durch Blockieren von Cookies von der Domain „googleadservices.com“.

Darüber hinaus können Sie die von Google gestellten Opt-Out-Möglichkeiten nutzen: http://www.google.com/ads/preferences.

 

9. Newsletter-Dienstleister

Der Versand unserer Newsletter erfolgt mittels des österreichischen Versanddienstleisters dialog-Mail eMarketing Systems GmbH, Nussgasse 31, A-3434 Wilfersdorf. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.

Sobald Sie sich für den Newsletter angemeldet haben, senden wir Ihnen ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung (Double Opt-in). Die Anmeldungen zum Newsletter werden protokolliert (Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse), um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können

Der Einsatz von dialog-Mail stellen ein berechtigtes Interesse auf Einsatz eines sicheren, nutzerfreundlichen Newsletter-Dienstes dar. Verarbeitet werden dabei folgende Nutzer-Daten verarbeitet: Email-Adresse, Name, sowie Anrede

Im Zuge des Einsatzes von dialog-Mail u werden auch statistische Daten zum Abruf des Newsletters durch den Empfänger ermittelt (Öffnung, Zeitpunkt der Öffnung, welche Links wurden angeklickt). Diese Informationen dienen der Verbesserung unseres Newsletters. Es erfolgt keine Zusammenführung von Daten zur Erstellung von Profilen einzelner Nutzer.

 

10. reCAPTCHA

Um Eingabeformulare auf unserer Seite zu schützen, setzen wir allenfalls den Dienst „reCAPTCHA“ der Firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“, ein. Durch den Einsatz dieses Dienstes kann unterschieden werden, ob die entsprechende Eingabe menschlicher Herkunft ist oder durch automatisierte maschinelle Verarbeitung missbräuchlich erfolgt.

Nach unserer Kenntnis werden die Referrer-URL, die IP-Adresse, das Verhalten der Webseitenbesucher, Informationen über Betriebssystem, Browser und Verweildauer, Cookies, Darstellungsanweisungen und Skripte, das Eingabeverhalten des Nutzers sowie Mausbewegungen im Bereich der „reCAPTCHA“-Checkbox an „Google“ übertragen.

Google verwendet die so erlangten Informationen unter anderem dazu, Bücher und andere Druckerzeugnisse zu digitalisieren sowie Dienste wie Google Street View und Google Maps zu optimieren (z. B. Hausnummern- und Straßennamenerkennung).

Die im Rahmen von „reCAPTCHA“ übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt, außer Sie sind zum Zeitpunkt der Nutzung des „reCAPTCHA“-Plug-ins bei Ihrem Google-Account angemeldet. Wenn Sie diese Übermittlung und Speicherung von Daten über Sie und Ihr Verhalten auf unserer Webseite durch „Google“ unterbinden wollen, müssen Sie sich bei „Google“ ausloggen und zwar bevor Sie unsere Seite besuchen bzw. das reCAPTCHA Plug-in benutzen.

Die Nutzung des Dienstes „reCAPTCHA“ erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen.

 

11. Nutzerrechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (https://www.dsb.gv.at).

Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern Daten nicht gelöscht werden, weil sie für andere / gesetzlich zulässige Zwecke erforderlich sind (z.B.: Produkthaftung etc.), wird deren Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.  So ist z.B. bei Käufen eine Gewährleistungsfrist von 2 Jahren (bei beweglichen Sachen) geregelt, Daten des Kaufvorgangs sind zur Nachvollziehbarkeit möglicher Ansprüche aufzubewahren. Darüber hinaus hat etwa gem. § 132 BAO eine Aufbewahrung von Buchhaltungsunterlagen, Belegen, Rechnungen etc. für sieben Jahre zu erfolgen, im Zusammenhang mit Grundstücken für 22 Jahre.

12. Auskunftserteilung

Auf Verlangen wird Nutzern Auskunft über die zu ihrer Person oder zu ihrem Benutzernamen gespeicherten Daten erteilt. Die Auskunft kann auf Wunsch auch elektronisch erteilt werden. Bitte wenden Sie sich zur Auskunftserteilung an:

Schloß Schönbrunn Kultur- u. Betriebsges.m.b.H. 
Schönbrunner Schloßstraße 47 
1130 Wien

Tel.: +43-1-81113-0

Fax: +43-1-8121106

E-Mail: info@imperialtickets.com