Einleitung und Überblick

Wir freuen uns, dass du unsere Website besuchst. Der Schutz deiner Privatsphäre und deiner persönlichen Daten ist uns ein besonders wichtiges Anliegen. Diese Datenschutzerklärung soll dir so transparent, verständlich und umfassend wie möglich erklären, welche Daten wir von dir erheben, warum wir das tun und welche Rechte dir im Rahmen der geltenden Datenschutzgesetze – insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO) und des österreichischen Telekommunikationsgesetzes (TKG 2021) – zustehen.

---

Verantwortlicher für die Datenverarbeitung (Datenschutzbeauftragter)

Tourismusverein Weißenkirchen in der Wachau
Wachaustraße 242
3610 Weißenkirchen in der Wachau
E-Mail: info@weissenkirchen-wachau.at
Öffnungszeiten: 01. April bis 31. Oktober 2026, Montag bis Samstag von 10.00 bis 13.00 Uhr und von 15.00 bis 17.00 Uhr

Wir sind im Sinne der DSGVO dafür verantwortlich, dass deine Daten sicher und rechtskonform verarbeitet werden.

---

1. Datenschutz auf einen Blick

Allgemeine Hinweise: Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datensicherheit und SSL/TLS-Verschlüsselung (HTTPS)
Um deine Daten bestmöglich vor unbefugtem Zugriff zu schützen, nutzen wir auf unserer gesamten Website eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Du erkennst diese sichere Verbindung an dem kleinen Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit „https://“ beginnt. Ohne diese Verschlüsselung könnten Daten, die du an uns übermittelst (wie etwa bei Kontaktanfragen), von Dritten mitgelesen werden. Dies entspricht den gesetzlichen Anforderungen an angemessene technische Schutzmaßnahmen.

Deine Rechte als betroffene Person (Betroffenenrechte)

Du hast jederzeit weitreichende Rechte, wenn es um deine Daten geht. Diese umfassen:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sollten wir falsche oder unvollständige Daten von dir gespeichert haben, kannst du deren sofortige Richtigstellung verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst fordern, dass deine Daten bei uns gelöscht werden („Recht auf Vergessenwerden“), sofern keine gesetzlichen Aufbewahrungspflichten dagegensprechen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen kannst du verlangen, dass wir deine Daten nur noch eingeschränkt nutzen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, Daten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, insbesondere wenn diese für Direktwerbung genutzt werden.
• Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung (z. B. für Cookies) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Speicherung bis dahin bleibt unberührt.
• Beschwerderecht: Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde (DSB).

2. Datenerfassung auf unserer Website

Cookies
Unsere Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf deinem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

In Österreich regelt das TKG 2021 das Thema Cookies sehr präzise. Wir unterscheiden zwischen verschiedenen Cookie-Arten:

• Unerlässliche / Technisch notwendige Cookies: Diese sind zwingend erforderlich, damit die Website überhaupt fehlerfrei funktioniert (z. B. um deine Cookie-Entscheidung festzuhalten oder grundlegende Seiten-Navigationen zu erlauben). Gemäß § 165 Abs. 3 TKG 2021 benötigen wir für diese essenziellen Cookies keine aktive Einwilligung.
• Zweckmäßige & Zielorientierte Cookies: Diese helfen uns, Ladezeiten zu messen, Fehler zu erkennen oder von dir gewählte Einstellungen (wie Schriftgröße oder Sprache) für deinen nächsten Besuch zu speichern.
• Werbe- & Targeting-Cookies: Diese analysieren dein Surfverhalten, um dir individuell angepasste Werbung anzuzeigen.

Deine Einwilligung (Cookie-Consent)
Alle Cookies, die nicht technisch zwingend notwendig sind, setzen wir ausschließlich dann, wenn du uns über unseren Cookie-Banner zuvor deine ausdrückliche Erlaubnis dazu erteilt hast. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Du kannst deine Entscheidung jederzeit in deinen Browsereinstellungen verwalten, deaktivieren oder löschen.

Server-Logfiles
Auch wenn du unsere Website besuchst, ohne aktiv Daten einzugeben, speichert unser Webserver in der Regel automatisch technische Datenfolgen in sogenannten Webserver-Logfiles. Zu diesen Daten gehören:

• Die komplette Internetadresse (URL) der aufgerufenen Webseite
• Dein Browsertyp und die Browserversion (z. B. Chrome 87)
• Das verwendete Betriebssystem deines Geräts (z. B. Windows 10)
• Die Adresse (URL) der zuvor besuchten Seite (Referrer URL)
• Der Hostname und die IP-Adresse des Geräts, von dem aus zugegriffen wird (z. B. COMPUTERNAME und 194.23.43.121)
• Datum und Uhrzeit der Serveranfrage

Die Speicherung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um den fehlerfreien Betrieb, die technische Sicherheit und die Abwehr von potenziellen Cyber-Attacken zu gewährleisten.

Kontaktaufnahme
Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, werden deine angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt deiner Anfrage) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (sofern deine Anfrage mit der Erfüllung oder Anbahnung eines Vertrags zusammenhängt) oder auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven und professionellen Beantwortung deines Anliegens.

3. Analyse-Tools und Tools von Drittanbietern

Beim Besuch unserer Website kann dein Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Google Maps wird zur Darstellung interaktiver Karten verwendet, wobei deine IP-Adresse an Google übertragen werden kann.

Facebook-Tools (Meta)
Wir verwenden auf unserer Website ausgewählte Tools von Facebook, einem Social Media Network des Unternehmens Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Mithilfe dieser Tools können wir dir und Menschen, die sich für unsere Angebote interessieren, das bestmögliche Angebot bieten.

Durch die Nutzung einzelner Facebook-Tools können personenbezogene Daten (wie IP-Adresse, Name, Adresse oder Telefonnummer) an Facebook gesendet werden. Bevor Kontaktdaten an Facebook übermittelt werden, erfolgt ein sogenanntes „Hashing“ (eine sichere Transformation in eine Zeichenkette). Neben Kontaktdaten werden auch sogenannte „Event-Daten“ übermittelt (z.B. welche Unterseiten du besuchst). Facebook gleicht diese Event-Daten mit den Daten ab, die es eventuell selbst von dir hat (sofern du ein Facebook-Mitglied bist), um zielgerichtete Werbung auszuspielen. Nach diesem Abgleichungsprozess löscht Facebook die übermittelten Kontaktdaten innerhalb von 48 Stunden wieder.

Die Verarbeitung erfolgt nur, wenn du über unser Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Wenn du dein Facebook-Konto vollständig löschen möchtest, kannst du dies in den Facebook-Einstellungen unter „Deine Facebook-Informationen“ > „Deaktivierung und Löschung“ tun.

4. Einbindung von Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von der Google Ireland Limited bereitgestellt werden. Die Einbindung erfolgt erst, nachdem du über unseren Cookie-Banner deine ausdrückliche Zustimmung erteilt hast. Rechtsgrundlage für die Datenverarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Sofern du nicht zustimmst, werden Standard-Schriftarten deines Geräts verwendet und es findet keine Datenübertragung an Google statt.
(Anmerkung: Wenn du zustimmst, baut dein Browser eine Verbindung zu den Servern von Google auf. Dadurch werden Informationen wie deine Spracheinstellungen, Bildschirmauflösung, Browserversion und deine IP-Adresse an Google übertragen. Google Font-Dateien werden zur Optimierung der Ladezeiten teilweise für ein Jahr gespeichert.)

5. Google Analytics

Sofern du zugestimmt hast, nutzt diese Website Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited. Wir haben die IP-Anonymisierung auf dieser Website aktiviert. Dadurch wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übermittlung in die USA gekürzt. Rechtsgrundlage für diese Verarbeitung ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Google Analytics verarbeitet diese pseudonymisierten Daten, um zu speichern, welche Inhalte du auf unserer Website ansiehst, auf welche Links du klickst oder mit welchem Gerät (PC, Smartphone) du uns besuchst. Dies hilft uns, die Website stetig zu optimieren.

6. Einbindung von Google Maps

Wir nutzen Onlinekarten-Dienste, insbesondere Google Maps, um dir Standorte oder Routenpläne direkt auf unserer Website komfortabel anzuzeigen. Damit diese interaktiven Karten funktionieren, muss Google Maps Daten von dir aufnehmen. Dazu zählen unter anderem deine IP-Adresse sowie gegebenenfalls Längen- und Breitenkoordinaten oder eingegebene Startadressen bei der Routenplanung. Da wir Google Maps eingebunden haben, setzt Google in der Regel das Cookie „NID“ in deinem Browser. Dieses speichert Daten über dein Userverhalten (Ablaufdatum in der Regel nach 6 Monaten), um maßgeschneiderte Werbung bereitzustellen und die eigenen Dienste zu optimieren.

Auch hier gilt: Wir setzen den Dienst von Google Maps nur dann ein, wenn du deine Einwilligung erteilt hast. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 die Rechtsgrundlage dar.

7. Datenübertragung in Drittländer (USA) und EU-US Data Privacy Framework

Die Datenverarbeitung durch US-Dienste (wie Google oder Meta), die auf unserer Website eingebunden sind, kann dazu führen, dass deine Daten auf Servern in den USA verarbeitet werden.

Das Risiko hierbei: Bei US-Diensten, die keine aktiven Teilnehmer des EU-US Data Privacy Frameworks sind, kann es vorkommen, dass Daten nicht komplett anonymisiert werden, mit anderen Nutzerkonten verknüpft oder durch US-Behörden eingesehen werden.

Für große Anbieter wie Google existiert jedoch eine Zertifizierung unter dem neuen EU-US Data Privacy Framework. Dieses Rahmenabkommen der EU-Kommission stellt sicher, dass beim Datentransfer in die USA europäische Datenschutzstandards eingehalten werden. Zusätzlich verwenden diese Anbieter Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission, um vertraglich zu garantieren, dass deine Daten auch bei einer Verarbeitung in Drittländern strengstens nach europäischem Standard geschützt bleiben. Wir versuchen nach Möglichkeit immer, Serverstandorte innerhalb der EU zu nutzen, sofern das vom jeweiligen Anbieter angeboten wird.

8. Webshop

Wir bieten unsere Gutscheine zusätzlich über einen eigenen Webshop an (www.herzensgutschein.at/shop). Wenn du dich für einen Kauf im Webshop entscheidest, werden deine zur Vertragserfüllung notwendigen Daten (wie z. B. Name, Adresse, Zahlungsdaten) gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Detaillierte Informationen zur Datenverarbeitung im Rahmen des Online-Shops findest du direkt in der Datenschutzerklärung auf der Webshop-Seite.