1. DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer personenbezogener Daten ist uns ein besonderes Anliegen. Daher halten wir uns beim Erheben und Verarbeiten Ihrer personenbezogenen Daten streng an alle gesetzlichen Vorgaben, insbesondere an die EU-Datenschutz-Grundverordnung (im Folgenden kurz „DS-GVO“) und das österreichische Datenschutzgesetz in der jeweils geltenden Fassung.

Nachfolgend möchten wir deren wichtigsten Aspekte erläutern sowie Sie über den Umfang und Zweck unserer Datenverarbeitungen und Ihre Rechte als Betroffene informieren:

2. VERANTWORTLICHE UND KONTAKTSTELLE

Wir, das ist die

TIME2WIN GmbH

Unterhaidach 9, 4693 Desselbrunn

FN 526176 p

Tel.: +43 680 112 20 85
Tel.: +43 680 215 86 43
Mail: info@time2win.at

Webseite: www.time2win.at

Wenn Sie Fragen zum Thema Datenschutz haben, können Sie diese auch gerne direkt an unsere Datenschutzkoordinatoren per Mail an datenschutz@time2win.at senden.

3. ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN
IM GESCHÄFTSBETRIEB

A) ANMELDUNG ZU VERANSTALTUNGEN

Personenbezogene Daten

Wir sind von verschiedenen Sport- und Eventveranstalter mit der Durchführung der Veranstaltungsanmeldungen und der damit im Zusammenhang stehenden Datenverarbeitungen (gegebenenfalls auch der Zeitnehmung) beauftragt. Die Erhebung der für die Dienstleistung erforderlichen, personenbezogenen Daten erfolgt über das Anmeldeportal von www.time2win.at oder durch Übermittlung der erforderlichen Daten durch den Veranstalter, der diese Daten zuvor erhoben hat. Wir speichern die Informationen, die Sie von sich aus freiwillig mitteilen, etwa im Zuge einer Registrierung oder Anmeldung zu den Veranstaltungen. Dies sind folgende personenbezogene Daten:

Name	Verein
Adresse	E-Mail-Adresse
Nationalität	Telefonnummer
Geburtsdatum	Lizenzdaten (wie bspw. ÖSV, UCI oder ähnliche)
Geschlecht	Abhängig von der gewünschten Zahlungsart: Zahlungsdaten
Gegebenenfalls zusätzlich von den Veranstalter abgefragte Daten, insb. Größe von Finisher T-Shirts oder Notfallkontakt

Wir verwenden die von Ihnen angegebenen personenbezogenen Daten ausschließlich soweit Ihre Daten zur Erfüllung des jeweiligen Zwecks (zB die Registrierung, Teilnehmerverwaltung, die Ergebnisauswertung, die Beantwortung einer Frage, die Ermöglichung des Zugangs zu bestimmten Informationen) erforderlich sind. Zweck der Verarbeitung Ihrer Daten ist insbesondere die von Ihnen bei uns erfragten Dienstleistungen sowie das Betreiben unserer Webseite.

Weiters weisen wir darauf hin, dass zum Zwecke der Erfüllung vertraglicher Verpflichtungen Ihre während der Nutzung unserer Plattform angegebenen Daten (IP-Adresse, Name, Anschrift, und sonstige Kontaktdaten) gespeichert werden. Nach Erfüllung des Zwecks löschen wir die Daten, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

Übermittlung der Daten

Wir übermitteln Ihre personenbezogenen Daten nicht an Dritte, außer

• wir sind dazu gesetzlich verpflichtet,
• die Weitergabe entspricht dem Zweck der Datenverarbeitung, ist zB zur Veranstaltungsabwicklung inkl Zeitnehmung notwendig oder
• wir sind sonst von Ihnen dazu beauftragt.

Insbesondere ist eine Übermittlung an die Veranstalter des jeweiligen Events, für den Sie sich angemeldet haben, als Ihr Vertragspartner notwendig.

Ebenso besteht eine Schnittstelle zum Weltradverband (Union Cycliste Internationale – UCI), über welche bei der Anmeldung zu Radveranstaltungen – zur Erleichterung Ihrer Anmeldung – ein Datenabgleich wie folgt stattfindet: Geben Sie im Zuge der Anmeldung Ihre UCI-Lizenznummer an, werden die restlichen Daten in der Eingabemaske automatisch mit jenen Daten, die beim UCI hinterlegt sind, vervollständigt.

Freiwilliges Anlegen eines Accounts

Jeder Teilnehmer kann seine Anmeldungen zu Veranstaltungen „als Gast“ durchzuführen oder sich – völlig freiwillig – einen eigenen Account anzulegen. In diesem Fall, tragen wir deine personenbezogenen Daten, insbesondere alle Veranstaltungsanmeldungen und -ergebnisse, für den Kunden in dessen Account zusammen. Auch speichern wir diesfalls speichern – ausschließlich zur Abwicklung des Logins – zusätzlich jeweils das angegebene Passwort und den angegebenen Benutzernamen. Sämtliche Daten bleiben auch jedenfalls für die Dauer des aufrechten Accounts gespeichert.

Sonderfall: Registrierung über Facebook-Account

Wir ermöglichen den Teilnehmern weiters, ein gewünschtes (selbstverständlich freiwilliges) Login vor der Anmeldung zu Veranstaltungen auch mit einem vorhandenen Facebook-Profil durchzuführen. Diesfalls verarbeiten wir natürlich auch den Benutzernamen (E-Mail-Adresse) und das Passwort, jedoch ausschließlich zur Durchführung der aktuellen und späteren Registrierungen.

Weiters wird uns Facebook bei der Anmeldung über den Facebook-Account die Facebook-Profildaten und weitere Informationen aus dem Profil übermitteln. Wir verarbeiten sämtliche von Facebook erhaltenen personenbezogenen Daten der Kunden ausschließlich zur Abwicklung der Registrierung.

Im Übrigen unterliegt die Nutzung dieser Informationen über Kunden, die ein Facebook-Konto haben, der Facebook- Datenrichtlinie. Durch das Einloggen können theoretisch sämtliche Informationen über dein Verhalten auf unserer Webseite bei Facebook zusammenlaufen, was Facebook beispielsweise auch erlaubt, Werbung in deren sozialen Medium auf den Kunden zuzuschneiden. Facebook selbst gibt bei der Nutzung von Facebook-Login folgende mögliche Datenverarbeitungen an:

• Konfigurationsdaten : Nachdem sich ein Nutzer eingeloggt hat, führt das Facebook Software Development Kit (SDK) regelmäßig Anfragen im Hintergrund durch, um automatisch die Lebensdauer des Zugriffsschlüssels zu verwalten.
• Fehlerinformationen : Das SDK erfasst Fehlerinformationen, auch während der Initialisierung des SDK. Zu diesen Informationen kann auch die Nutzer-ID von Personen gehören, die auf Facebook eingeloggt sind.
• Kurzfristige Daten : Das SDK misst bestimmte Nutzeraktivitäten, um Betrug und Missbrauch zu erkennen. Diese Daten werden für Personen, die nicht auf Facebook eingeloggt sind, nur für einen kurzen Zeitraum gespeichert.

B) ZAHLUNGSVORGANG

Je nach gewünschter Zahlungsart ist es auch notwendig, die personenbezogenen Daten inkl. Informationen, die zur Abwicklung der Zahlung notwendig sind, an den jeweiligen
Zahlungsdiensteanbieter bzw das mit der Zahlung beauftragte Kreditinstitut oder das jeweilig hinter dem gewählten Zahlungsvorgang stehende Unternehmen zu übermitteln. Diese wickeln den Zahlungsvorgang selbständig ab und agieren dabei als eigener datenschutzrechtlicher Verantwortlicher.

Grundsätzlich werden die dabei benötigten Daten – Kreditkarteninhaber, -nummer, Ablaufdatum und Card Validation Code – vom jeweiligen Zahlungsdienstanbieter verarbeitet und ggfalls auch zur Überprüfung der angegebenen Daten zwecks Ausschluss einer missbräuchlichen Verwendung verwendet. Wir selbst speichern die Zahlungsdaten bei Zahlungsvorgängen nur eingeschränkt (allenfalls Zahlungsmittel, ausgewählte Kreditkarte und die letzten vier Stellen der Kreditkartennummer). Eine Zahlung per Kreditkarte ist freiwillig.

Konkret sind in der Zahlungsabwicklung derzeit folgende Dienste involviert:

• heidelpay GmbH, Vangerowstraße 18, D-69115 Heidelberg

(https://www.heidelpay.com/at/datenschutz/)

Zweck: Zahlungsschnittstelle

Daten: Übermittlung von Vor- und Nachname und Zahlungsinformationen bei einer Transaktion (zB Anmeldegebühr).

• Klarna Austria GmbH, Mayerhofgasse 1/20, 1040 Wien

( https://www.klarna.com/at/uber-uns/kontakt/ )

Zweck: Zahlungsschnittstelle

Daten: Übermittlung von Vor- und Nachname bei einer Transaktion (Anmeldegebühr), sofern der Kunde einen Vertrag besitzt und die Schnittstelle aktiviert hat

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

( https://www.paypal.com/at/webapps/mpp/imprint )

Zweck: Zahlungsschnittstelle Sofortüberweisung

Daten: Übermittlung von Vor- und Nachname bei einer Transaktion (Anmeldegebühr) sofern der Kunde mit PayPal einen Vertrag besitzt und die Schnittstelle aktiviert hat

• MasterCard Europe SPRL, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien

( https://www.mastercard.at/de-at/datenschutz.html ), Visa Europe Services LLC, 1 Sheldon Square, London W2 6TT, Großbritannien ( https://www.visaeurope.at/legal/privacy-policy.html ) und verschiedene weitere Kreditkartenanbieter (ServiRed, Postpay, DK, Bleue)

jeweiliger Zweck: Abwicklung der Kreditkartenzahlung

C) SMS-SERVICE

Haben Sie im Zuge der Anmeldung auch vom fakultativ angebotenen SMS-Service, bestimmte Informationen (zB Zielzeit, Zwischenergebnisse, Startinformationen) per SMS auf eine von Ihnen angegebene Rufnummer zu erhalten, übermitteln wir die dazu benötigten und von Ihnen angegebenen personenbezogenen Daten, insbesondere Startnummer, Zielzeit und Rufnummer, an den für die Versendung beigezogenen Dienstleister. Derzeit ist dies die

• Messagebird B.V. Trompenburgstraat 2C, (1079 TX) Amsterdam

(http://messagebird.com)

Zweck: SMS-Schnittstelle

Daten: Übermittlung der Handynummer beim Versand von Laufinformationen, sofern vom Kunden gewünscht.

D) STARTER- UND ERGEBNISLISTEN

Neben der Anmeldungsabwicklung ist auch die Bereitstellung von Starter- und Ergebnislisten Teil unserer Dienstleistung. Dafür werden folgende Daten auf unserer Webseite veröffentlich:

• Name
• Geschlecht
• Jahrgang
• Nationalität
• Verein/Ort
• Lizenzdaten

Die Anfertigung und Veröffentlichung von Starter- und Ergebnislisten im Internet ist – unabhängig davon, dass der jeweilige Veranstalter als Vertragspartner und damit datenschutzrechtlicher Verantwortlicher agiert – vom Vertragszweck der Teilnahme an der Veranstaltung gedeckt. Demnach kann eine Rechtfertigung gemäß Art 6 Abs 1 lit b DS-GVO gegeben sein. Zudem kann die Zulässigkeit auch auf die berechtigten Interessen (Art 6 Abs 1 lit f DS-GVO) des Veranstalters, etwa an der Berichterstattung, oder gegebenenfalls auch Ihrer gesonderten Einwilligung (Art 6 Abs 1 lit a DS-GVO) gestützt werden.

Lässt der Veranstalter dies zu, bieten wir auch eine „anonyme“ Registrierung an, bei welcher die personenbezogenen Daten selbstverständlich erhoben und an den Veranstalter weitergeleitet werden, nicht jedoch in der Starter- oder Ergebnisliste angeführt werden.

E) PERSONENBEZOGENE DATEN DER VERANSTALTER

Bei den Veranstaltern handelt es sich vereinzelt um natürliche Personen, zumeist jedoch um Vereine oder sonstige juristische Personen. Die DS-GVO schützt jedoch nur die personenbezogenen Daten natürlicher Personen.^[1] Die personenbezogenen Daten, die der Veranstalter bekannt gibt, werden zur Abwicklung des Vertragsverhältnisses – und demnach gerechtfertigt durch Art 6 Abs 1 lit b DS-GVO – verarbeitet. Von juristischen Personen werden jeweils die personenbezogenen Daten der Kontakt- bzw Ansprechpersonen verarbeitet. Kann diese Verarbeitung nicht über die Notwendigkeit zur Vertragserfüllung gerechtfertigt sein, weil diese Kontaktpersonen nicht selbst in einem Vertragsverhältnis zu uns stehen, sind unsere berechtigten Interessen (Art 6 Abs 1 lit f DS-GVO) an der ordentlichen Vertragsabwicklung Rechtfertigungsgrund.

In der Regel werden folgende Daten von den Veranstaltern erhoben:

Vereinsname	Veranstaltungsdaten (Bezeichnung, Ort, Datum)
Anschrift des Vereines	Kontaktdaten (E-Mail und Telefonnr.) des Vereins
Name der Ansprech- oder Kontaktperson(en)	Kontaktdaten (E-Mail und Telefonnr.) der Ansprechperson

F) DIREKTMARKETING

Wir verwenden Ihre Daten auch, Ihnen Informationen zur Veranstaltung, für die Sie genannt haben, sowie weitere ähnliche Veranstaltungen und Informationen über unser Angebot zuzusenden. Haben Sie uns Ihre E-Mail-Adresse im Zusammenhang mit unserer Dienstleistung bekanntgegeben, dürfen wir dies – unabhängig eines Newsletters (siehe sogleich) – auch per E-Mail tun. Zusendungen zu Direktmarketing-Zwecken sind von der DS-GVO als grundsätzlich berechtigtes Interesse ausdrücklich und in unserem Fall als unser berechtigtes Interesse (Art 6 Abs 2 lit f DS-GVO) legitimiert. Der Verarbeitung zu Direktmarketing-Zwecken können Sie jederzeit per Mail unter datenschutz@time2win.at widersprechen.

G) ALLGEMEINER NEWSLETTER

Haben Sie uns Ihre E-Mail-Adresse dafür überlassen, erhalten Sie unseren regelmäßigen Newsletter. Wir verwenden hierzu nur Ihre E-Mail-Adresse und informieren über unsere Leistungen und Tätigkeiten, sonst Aktuelles innerhalb unseres Unternehmens und eigene Veranstaltungen. Wie alle Einwilligungen kann auch diese per Mail bzw – falls technisch eingebunden – durch Abmelden vom Newsletter per Button/Link im Newsletter selbst erfolgen. Wir verwenden Ihre Daten auch, um Ihnen anlassbezogen Informationen Neuerungen unseres Unternehmens oder Einladungen zu Veranstaltungen zukommen zu lassen. Diese Zwecke finden Ihre Rechtsgrundlage in Ihrer Einwilligung und in unserem berechtigten Interesse iSd Art 6 Abs 1 lit f DS-GVO an einer ordnungsgemäßen Kundenbeziehung.

H) KONTAKTAUFNAHME / VERTRAGSVERHÄLTNISSE

Bei der Kontaktaufnahme mit uns werden Ihre Angaben zum Zwecke der Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art 6 Abs 1 lit b DS-GVO verarbeitet. So werden insbesondere Daten von Interessenten für unsere Angebote nur insoweit verarbeitet, als dies für die Übermittlung von zielgerichteten Informationen an die Interessenten notwendig ist.

Zum Zwecke der Beantwortung Ihrer Kontaktaufnahmen bzw gegebenenfalls der Abwicklung (vor-/nach-)vertraglicher Verhältnisse einschließlich der Kommunikation werden Ihre Daten, insbesondere Stamm-, Kontakt-, Kommunikations- und Vertragsdaten verarbeitet. Haben Sie uns auch Ihre E-Mail-Adresse im Zusammenhang mit einer Dienstleistung bekanntgegeben, dürfen wir auf Grund unserer berechtigten Interesses gemäß Art 6 Abs 1 lit f) DS-GVO per E-Mail Direktwerbung in Form von Informationen und Zusendungen für eigene oder ähnliche Dienstleistungen zukommen zu lassen. Sie haben dabei das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender Daten zum Zwecke derartiger Werbung einzulegen.

Sofern Sie nicht geforderte Daten von sich aus freiwillig bekannt geben, erteilen Sie damit Ihre ausdrückliche Einwilligung in die Verarbeitung dieser Daten gemäß dieser Datenschutzerklärung. Sie haben das Recht, jede erteilte Einwilligung jederzeit ganz oder teilweise zu widerrufen.

4. ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN
BEI DER NUTZUNG DER WEBSEITE

A) ZUGANGSDATEN

Personenbezogene Daten

Wir sind auch Verantwortlicher unserer Webseite, erreichbar unter https://www.time2win.at. Schon bei jedem Besuch und jeder Nutzung unserer Homepage speichern wir folgende Daten:

• IP-Adresse

· Datum und Uhrzeit der Anfrage, angesteuerte Unterseite auf unserer Webseite

· Art und Version des Browsers, Betriebssystem, Referrer URL

Zweck der Datenverarbeitung

Zweck dieser Datenverarbeitung ist die Aufrechterhaltung unseres Webauftritts, insbesondere eine schnellere Fehlerlokalisierung und -behebung sowie die Überwachung der Auslastung und gegebenenfalls Vornahme von Anpassungen oder Verbesserungen.

Rechtsgrundlage

Sofern überhaupt ein Personenbezug gegeben ist, stellen die zu gewährende Datensicherheit und das Aufrechterhalten der Online-Darstellung unsere berechtigten Interessen iSd Art 6 Abs 1 lit f DS-GVO und damit die Rechtsgrundlage dar.

Speicherdauer

Datenschutzrechtliche Bedenken versuchen wir weiters zu verstreuen, indem Ihnen hiermit zugesichert wird, dass die Daten (mit Ausnahme der IP-Adresse) nur für eine begrenzte Dauer gespeichert werden und ein Personenbezug aus diesen Daten nicht herstellbar ist, weil die zugehörige IP-Adresse gelöscht oder zumindest anonymisiert wird. Die IP-Adresse Ihres Computers wird ebenfalls nur für die Zeit Ihrer Nutzung der Website gespeichert und im Anschluss daran gelöscht oder durch Kürzung anonymisiert. Lediglich im Falle von Hacking-Angriffen oder ähnliches, kann eine längere Speicherung notwendig sein, um die Funktionsfähigkeit und die Sicherheit unseres Webauftritts zu gewährleisten.

B) COOKIES

Personenbezogene Daten

Um unsere Webangebote zu verbessern, die Nutzung für Sie so optimal wie möglich zu gestalten, und zum Zwecke der Webseitenbesucherstatistik verwenden wir Cookies. Auch der Einsatz und die Ausgestaltung der Cookies erfolgt in Übereinstimmung mit den europäischen und österreichischen Rechtsvorschriften.^[2]

Cookies sind kleine Textdateien, die beim Aufruf unserer Website auf Ihren Computer hinterlegt werden und eine erneute Zuordnung Ihres Browser ermöglichen. Cookies speichern Informationen (zB die Dauer des Verweilens auf unserer Website oder Ihre Eingaben). Dadurch wird vermieden, dass bei jeder Nutzung alle erforderlichen Daten erneut eingegeben werden müssen. Außerdem ermöglichen Cookies, Ihre Vorlieben zu erkennen und unser Angebot nach Ihren Interessengebieten auszurichten. Darüber hinausgehende Cookies, die zustimmungspflichtig wären, verwenden wir nicht. Sie können die Verwendung von Cookies aber auch generell durch entsprechende Einstellung in Ihrem Browser gänzlich untersagen . Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können. Die in unseren Cookies gespeicherten Daten werden nicht mit Ihren persönlichen Daten (Name, Adresse usw.) verknüpft.

Bei Third-Party-Cookies (wie zb Analysetools) finden Sie eine Anleitung für folgende Browser verlinkt: Internet Explorer , Firefox , Chrome . Apple Safari blockiert Third-Party-Cookies defaultmäßig.

Der Umstand, dass wir Cookies verwenden, wird Ihnen durch den Cookie-Banner angezeigt, von welchem auch auf die gegenständliche Datenschutzerklärung verwiesen wird. Navigieren Sie anschließend weiter, ohne die Änderungen im Browser vorzunehmen, erklären Sie sich zudem mit der Verwendung der Cookies einverstanden.

Google Analytics

Zur Besucherstatistik setzen wir das Trackingtool „Google Analytics“ ein. Konkret werden die folgende Analytics-Cookies in der Standardkonfiguration angewendet und diese für die Dauer von 30 Tagen gespeichert: _ga, _gat. Diese Cookies werden von Google Analytics gesetzt und ermöglichen es, die Nutzung dieser Website zu überwachen und das Nutzererlebnis zu verbessern. Mit deren Hilfe werden Daten über die Nutzung unserer Website erfasst, die zur Erstellung von Berichten und zur Verbesserung der Website verwendet werden. Gesammelt werden anonyme Daten wie die Besucheranzahl, die von einem Nutzer zuletzt besuchte Website und die von NutzerInnen auf dieser Website aufgerufenen Seiten.

Google Analytics wird verwendet, um einen Webanalysedienst der Google Inc., 1600 Amphitheatre sParkway, Mountain View, CA 94043, USA. Dieser Dienst verwendet sog. „Cookies“ (s.o.) Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Sofern auf dieser Website die IP-Anonymisierung aktiviert wird, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vorweg gekürzt. Nur in bestimmten Fällen wird die volle IP-Adresse an einen Server von Google in den USA oder einem sonstigen Drittstaat übertragen und dort gekürzt.

In unserem Auftrag benutzt Google diese Informationen, um Ihre Nutzung dieser Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Speicherung der von Google Analytics benötigten Cookies kann durch eine entsprechende Einstellung Ihrer Browser-Software verhindert werden; allerdings kann dies dazu führen. dass Sie gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie deren Übermittlung und Verarbeitung durch Google können Sie verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de .

Facebook Pixel

Auf unserer Website werden Cookies des sozialen Netzwerkes Facebook verwendet, das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird. Die Cookies sind mit einem Facebook-Logo gekennzeichnet.

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Cookie enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Cookies wird von Facebook direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook Ihren Besuch unserer Website Ihrem Facebook-Profil unmittelbar zuordnen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie der diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre des Kunden, entnehmen Sie bitte den Datenschutzhinweisen von Facebook: http://www.facebook.com/policy.php .

Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Facebook-Profil zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen. Sie können das Laden der Facebook Cookies auch mit Add-Ons für Ihren Browser komplett verhindern, z.B. unter dem Link https://www.ghostery.com/de/. Dieses Add-On blockiert allerdings alle Cookies.

Rechtsgrundlage

Wiederum stellt unsere berechtigten Interessen iSd Art 6 Abs 1 lit f DS-GVO (u.a. Online-Serviceangebot) sowie – gegebenenfalls – die Einwilligung unsere Rechtsgrundlage dar.

5. ALLGEMEINES ZU DEN DATENVERARBEITUNGEN

Widerruf der Einwilligung

Sie können allfällige abgegebene Einwilligungen jederzeit und ohne Angabe eines Grundes per E-Mail an datenschutz@time2win.at widerrufen. Dort, wo die Verarbeitung allein auf Ihrer Einwilligung beruht und wir nicht zur Aufbewahrung gesetzlich verpflichtet sind, werden die bezughabenden Daten anschließend unwiderruflich gelöscht.

Speicherdauer

Personenbezogene Daten, die zur Abwicklung eines Vertrages verarbeitet werden, löschen wir nach vollständiger Vertragsabwicklung nach dem Ablauf der uns treffenden gesetzlichen Aufbewahrungspflichten bzw nach Ablauf der Gewährleistungs- und Verjährungsfristen oder für die Dauer allfälliger darüber hinaus andauernden Rechtsstreitigkeiten.

Die Teilnehmerdaten werden für den gleichen Zeitraum gespeichert, für den die Ergebnisse verfügbar sein sollen. Sonstige personenbezogene Daten zu Marketing und Informationszwecken, löschen wir, wenn Sie Ihre Einwilligung widerrufen, sonst spätestens drei Jahre nach dem letzten Kontakt.

Übermittlung der Daten

Eine Übermittlung Ihrer Daten an Dritte (außer im jeweils dargestellten Umfang) findet nicht statt.

6. DATENSICHERHEIT

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung im Internet laufend verbessert. Alle Daten werden auf Servern gespeichert, die mit einem hohen Sicherheitsstandard betrieben werden und vor dem Zugriff unberechtigter Personen und Missbrauch geschützt werden. Ihre Anmeldungen, die damit verbundenen sowie Ihre personenbezogenen Daten werden verschlüsselt an uns übertragen (eingesetztes Verschlüsselungsprotokoll: Secure Socket Layer 3.0, Schlüsselaustausch: RSA 2048 Bits, Verschlüsselung der Nutzdaten: RC4 128 Bit und Triple-DES 112/168 Bit).

Mit der Betreuung der Speicherung und Sicherung der Daten haben wir externen Experten beauftragt. Die Speicherung und Sicherung der Daten findet aber in jedem Fall auf Servern in Österreich statt.

7. IHRE RECHTE

Als betroffene Person stehen Ihnen folgende Rechte und Rechtsbehelfe zur Verfügung:

§ Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob – und wenn ja: welche – personenbezogenen Daten über Sie verarbeitet werden. Um Auskünfte an Nicht-Berechtigte zu verhindern, kann es erforderlich sein, im Antragsfalle Ihre Identität nachzuprüfen.

§ Recht auf Berichtigung und Löschung

Sie können die Berichtigung/Vervollständigung Ihrer unrichtiger personenbezogener Daten sowie die Löschung Ihrer Daten zu verlangen. Wir werden diesem unverzüglich nachkommen, sofern uns keine gesetzlichen Pflichten entgegenstehen.

§ Recht auf Einschränkung der Verarbeitung

Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogener Daten.

§ Recht auf Datenübertragbarkeit

Sie können die Übermittlung erhobener personenbezogener Daten an einen Dritten verlangen.

§ Widerspruchsrecht

Sollten sich aus Ihrer besonderen Situation solche Gründe ergeben, können Sie jederzeit gegen die Verarbeitung Ihrer personenbezogener Daten, Widerspruch einlegen.

Diese Rechte können Sie direkt bei uns als verantwortlichem Datenverarbeiter entweder postalisch oder per E-Mail an datenschutz@time2win.at geltend machen. Wir weisen Sie bereits jetzt darauf hin, dass wir – unabhängig der Behandlung Ihrer Anträge – verpflichtet sind, Ihre Identität festzustellen, um allfällige Datenschutzverstöße (zB Fehlbeauskunftung an die falsche Person) hintanzuhalten. Aus diesem Grund müssen Sie gegebenenfalls ein Prozedere zur Identitätsfeststellung durchlaufen.

Weiters steht Ihnen, wenn sie Verstöße gegen datenschutzrechtliche Vorschriften, insbesondere Ihre Betroffenenrechte vermuten, das Recht zu, Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 521 52-25 69, E-Mail: dsb@dsb.gv.at als zuständige Aufsichtsbehörde einzubringen.

Für Fragen zum Datenschutz können Sie uns jederzeit per E-Mail ( datenschutz@time2win.at) kontaktieren.