1. Allgemeines

1.1. In dieser Datenschutzerklärung beschreiben wir als Verantwortliche nach Art. 4 Abs. 7 EU-DSGVO, welche Daten wir von den Nutzern beim Besuch unserer Webseite erheben und zu welchem Zweck wir diese verarbeiten.

1.2. Diese Datenschutzerklärung klärt den Nutzer über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Angebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten auf denen das Angebot ausgeführt wird. Für die verwendeten Begrifflichkeiten, wie z.B. personenbezogene Daten verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

1.3. Bitte verwenden Sie die vorstehend genannten Kontaktdaten, wenn Sie Anliegen im Zusammenhang mit der Verarbeitung der Sie betreffenden personenbezogenen Daten haben oder Ihre Rechte (siehe Punkt 8.) geltend machen möchten.
2. Datenverarbeitung im Zusammenhang mit der Bereitstellung der Webseite und Erstellung von Logfile

2.1. Beschreibung und Umfang der Datenverarbeitung

2.1.1. Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

2.1.2. Folgende Daten werden hierbei erhoben:

Gekürzte IP-Adresse des Nutzers
Name der aufgerufenen Seiten
Datum und Uhrzeit des Zugriffs
Informationen über den Browsertyp und die verwendete Version
Sprache der Browsersoftware
Betriebssystem des Nutzers
Innere Auflösung des Browserfensters
Klickverhalten auf der Website
Einstellungen zu Java, Javascriptaktivierung, Bildschirmauflösung, Farbtiefe
Request (Dateiname der angeforderten Datei)
Übertragene Datenmenge
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer-URL)
Formularinhalte



2.1.3. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert.

2.2. Zweck

2.2.1. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite und zur Verbesserung unseres Angebots ausgewertet. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP- Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In der Erreichung dieser Zwecke besteht auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

2.3. Rechtsgrundlage

2.3.1. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

2.4. Speicherdauer

2.4.1. Die Daten werden nach Ende der jeweiligen Sitzung gelöscht oder anonymisiert.

2.4.2. Im Falle der Speicherung der Daten in Logfiles werden diese nach 3 Tagen gelöscht. Eine darüberhinausgehende Speicherung der Daten in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, erfolgt nicht.

2.5. Zudem ziehen wir bei der Datenverarbeitung teilweise Dienstleister, sogenannte Auftragsverarbeiter, heran. Wir bedienen uns nachfolgender Auftragsverarbeiter:

SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg

3. Newsletter

3.1. Zweck

3.2. Die von Ihnen bekanntgegebene E-Mail-Adresse wird vom Betreiber zum Zweck des Versandes des abonnierten Newsletters des Betreibers verarbeitet.

3.3. Von Ihnen allenfalls freiwillig gemachte Angaben verarbeiten wir, um Sie zielgerichtet mit Informationen zu versorgen, etwa

Persönliche Ansprache im Newsletter (Anrede, Name)
Geburtsdatum
Segmentierung des Newsletters nach Region, z.B. um Sie über Markteröffnungen in der Umgebung zu informieren (Postleitzahl)

3.4. Darüber hinaus ermitteln wir den optimalen Sendezeitpunkt und messen die Performance des Newsletters, indem wir die Öffnung des Newsletters (ja/nein) („Öffnungsrate“), Informationen welche Beiträge des Newsletters angeklickt wurden („Klickverhalten“) sowie Informationen über die technische Zustellbarkeit des Newsletters („Bounces“, z.B. Unzustellbarkeit wegen fehlerhafter E-Mail-Adresse) verarbeiten. Diese Daten werden systemseitig generiert.

3.5. Rechtsgrundlage

3.6. Die Verarbeitung Ihrer E-Mail-Adresse erfolgt auf Basis Ihrer erteilten Einwilligung gemäß § 107 Telekommunikationsgesetz.

3.7. Sie haben das Recht Ihre Einwilligung jederzeit kostenlos zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch Ihren Widerruf jedoch nicht berührt. Um Ihren Widerruf zu erklären, klicken Sie bitte auf den Abmeldelink im jeweiligen Newsletter oder wenden sich an den Betreiber (Kontaktdaten siehe unten).

3.8. Die Verarbeitung Ihrer freiwillig gemachten Angaben sowie die Erhebung der Daten zur Performancemessung und Ermittlung des optimalen Sendezeitpunktes stützten wir auf die berechtigten Interessen des Betreibers (Marketingzwecke).

3.9. Nach Abmeldung vom Newsletter wird Ihre Einwilligungserklärung weiterhin vom Betreiber (Art. 6 Abs. 1 lit f DSGVO) gespeichert. Die berechtigten Interessen des Betreibers bestehen in der erforderlichen Dokumentation Ihrer erteilten Einwilligung zu Beweiszwecken.

3.10. Sie stellen dem Betreiber Ihre Daten freiwillig, ohne gesetzliche oder vertragliche Verpflichtung zur Verfügung. Die Verarbeitung Ihrer E-Mail-Adresse ist jedoch erforderlich, um den Versand des Newsletters vornehmen zu können. Eine Nichtbereitstellung der E-Mail-Adresse bewirkt, dass der Betreiber Ihnen den Newsletter nicht zusenden kann. Die Nichtangabe von „freiwilligen Angaben“ bewirkt, dass wir Sie nicht mit zielgerichteten Informationen versorgen können; den Newsletter werden wir Ihnen aber selbstverständlich dennoch übermitteln.

3.11. Speicherung / Löschung

3.12. Ihre Abmeldung vom Newsletter wird automatisch in der Newsletter-Datenbank vermerkt. Dieser Vermerk bewirkt, dass Sie ab dem Zeitpunkt Ihrer Abmeldung keinen weiteren Newsletter erhalten. Die endgültige Löschung Ihrer Daten erfolgt binnen einem Monat gerechnet ab dem Tag Ihrer Abmeldung, soweit gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen und wir die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigen.
Die erteilte Einwilligung zum Erhalt des Newsletters wird für die Dauer von 12 Monaten ab Abmeldung vom Newsletter gespeichert.
4. Gewinnspiele

4.1. Zweck

4.1.1. Die von den Teilnehmern zur Teilnahme an den von dem Betreiber durchgeführten Gewinnspielen bekanntgegebenen personenbezogenen Daten, wie zum Beispiel Anrede, Name, E-Mail-Adresse, Anschrift und der Gewinnspielbeitrag (z.B. gewählte Antwortmöglichkeit, hochgeladene Fotos, Texte) werden zum Zweck der Gewinnspielabwicklung (Auslosung/Auswahl und Verständigung der Gewinner) verarbeitet.

4.1.2. Die von den Gewinnern bekanntgegebenen Daten, wie zum Beispiel Anrede, Name, E-Mail-Adresse, Gewinnspielbeitrag (z.B. gewählte Antwortmöglichkeit, hochgeladene Fotos, Texte), Anschrift sowie Gewinn, Zustellnachweis des Gewinns und Korrespondenz werden von dem Betreiber zum Zweck der Gewinnspielabwicklung (Auslosung/Auswahl und Verständigung der Gewinner, Versand der Gewinne) sowie zu Dokumentations- und Beweiszwecken verarbeitet.

4.1.3. Sofern Sie uns Ihr Einverständnis zur Veröffentlichung Ihres Namens und des Gewinns im Falle des Gewinns erteilt haben, verarbeiten wir Ihren Namen und den Gewinn überdies zum Zweck der Veröffentlichung der Gewinner auf unserer Webseite (www.forum1.at.)

4.2. Rechtsgrundlage

4.2.1. Die Verarbeitung der Daten der Teilnehmer und Gewinner ist für die Teilnahme am Gewinnspiel, die Verständigung der Gewinner und Versand der Gewinne erforderlich (Art. 6 Abs. 1. lit b. DSGVO). Eine Nichtbereitstellung der oben angeführten Daten bewirkt, dass Sie nicht am Gewinnspiel teilnehmen können.

4.2.2. Die Gewinner-Veröffentlichung erfolgt auf Basis Ihrer allenfalls erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie haben das Recht, Ihre Einwilligung jederzeit kostenlos zu widerrufen (Rechtsbehelfsbelehrung und Kontaktdaten siehe unten).

4.2.3. Nach Beendigung des Gewinnspiels werden die Daten der Gewinner (inkl. einer allfälligen Einwilligung zur Gewinner-Veröffentlichung) auf Basis der berechtigten Interessen von dem Betreiber (Art. 6 Abs. 1 lit. f DSGVO) gespeichert. Die berechtigten Interessen bestehen in der erforderlichen Dokumentation zu Beweiszwecken.

4.3. Speicherung / Löschung

4.3.1. Die Löschung der Daten aller Teilnehmer erfolgt drei Monate nach Teilnahmeschluss, soweit gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen und wir die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigen. Die Löschung der Daten der Gewinner erfolgt drei Jahre nach Gewinnzustellung, soweit gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen und wir die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigen. Die allenfalls zum Zweck der Veröffentlichung der Gewinner verarbeiteten Daten werden drei Monate nach Veröffentlichung wieder von der Webseite und aus unseren Systemen gelöscht.

4.4. Auftragsverarbeiter

4.4.1. Im Rahmen der Gewinnspielabwicklung zieht der Betreiber allenfalls Kooperationspartner des Gewinnspiels (z.B. für den direkten Versand der Gewinne) als Auftragsverarbeiter heran.
5. Cookies

Alle Informationen zu Cookies finden Sie hier.
6. Google Analytics

Alle Informationen zu Google Analytics finden Sie hier.
7. Videoüberwachung

7.1. Zweck

7.1.1. Unser Shopping Center ist videoüberwacht. Die Videoaufnahmen (inkl. Aufnahmeort, -datum und -uhrzeit) verarbeiten wir ausschließlich zum Zweck des vorbeugenden Schutzes von Personen (insb. Mitarbeitenden und Kunden) sowie Sachen vor strafrechtsrelevanten Tatbeständen. Die Auswertung der Videoaufnahmen erfolgt nur im Anlassfall. Im Anlassfall verarbeiten wir – soweit dies aus den Aufnahmen erkennbar ist – weitere personenbezogene Daten zur Identität/Rolle des Betroffenen.

7.1.2. Das Betreten unseres videoüberwachten Shopping Centers erfolgt freiwillig durch Sie.

7.1.3. Die Videoaufnahmen werden nicht zur automatisierten Entscheidungsfindung (einschließlich Profiling) verwendet.

7.2. Rechtsgrundlage

7.2.1. Die Videoüberwachung (= Verarbeitung Ihrer Daten) erfolgt auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1. lit f der EU-Datenschutzgrundverordnung – VO 2016/679 („DSGVO“). Unsere berechtigten Interessen bestehen im Schutz unseres Eigentums und des Schutzes von Mitarbeitenden und Kunden vor strafrechtsrelevanten Tatbeständen.

7.3. Empfänger

7.3.1. In technischer Hinsicht ziehen wir die SPAR Business Services GmbH sowie Sicherheitsunternehmen (G4S Security Systems GmbH, Siemens AG Österreich, Tyco Integrated Fire & Security Austria Gmbh als Auftragsverarbeiter heran.

7.3.2. Im Anlassfall geben wir die Videoaufzeichnungen an Behörden, Gerichte oder Versicherungen weiter.

7.3.3. Die Videoaufnahmen werden nicht in Drittländer übermittelt.

7.4. Speicherung / Löschung

7.4.1. Die Videoaufzeichnungen werden bis zu 72 Stunden gespeichert, ausgenommen eine längere Speicherung ist im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich.
8. Rechte der Nutzer/Betroffenen

8.1. Die DSGVO räumt den Nutzern als Betroffenen gewisse Rechte ein, auf welche wir im Folgenden hinweisen. Die Rechte ergänzen einander, sodass ein Nutzer etwa nur entweder die Berichtigung bzw. Vervollständigung seiner Daten oder deren Löschung verlangen kann.
Widerruf der Zustimmung

8.2. Sofern der Betreiber Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung speichert und verarbeitet, sind Sie berechtigt, die Einwilligung jederzeit zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung jedoch nicht berührt. Ein Widerruf hat zur Folge, dass der Betreiber die betreffenden Daten ab Erhalt des Widerrufs nicht mehr für die in der Einwilligungserklärung ausgewiesenen Zwecke verarbeiten darf.
Recht auf Auskunft, Berichtigung und Löschung

8.3. Die Betroffenen haben das Recht, (i) vom Betreiber eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und sofern dies der Fall ist, Auskunft darüber zu erhalten, (ii) eine Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen sowie (iii) unter gewissen Voraussetzungen die Löschung der sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung

8.4. Betroffene sind auch berechtigt, vom Betreiber die Einschränkung der Verarbeitung zu verlangen, falls (i) sie die Richtigkeit der sie betreffenden Daten bestreiten, und zwar für eine Dauer, die es dem Betreiber ermöglicht, die Richtigkeit zu überprüfen, (ii) die Verarbeitung unrechtmäßig ist und sie eine Löschung ablehnen und stattdessen die Einschränkung verlangen, (iii) der Betreiber ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, sie aber der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bedürfen, oder (iv) sie der Verarbeitung widersprochen haben und die Entscheidung in Bezug auf die zugrundeliegenden Aspekte ausständig ist.
Widerspruchsrecht

8.5. Weiters haben die Betroffenen das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen. Im Falle eines solchen Widerspruchs wird der Betreiber die Daten nicht mehr weiterverarbeiten, es sei denn (i) sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder (ii) die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Datenübertragbarkeit

8.6. Nutzer können die von uns zu ihrer Person verarbeiteten Daten, die wir von ihnen erhalten haben, in einem von uns bestimmten, maschinen-lesbaren Format erhalten oder uns mit der direkten Übermittlung dieser Daten an einen von ihnen gewählten Dritten beauftragen, sofern dieser Empfänger uns dies aus technischer Sicht ermöglicht und der Datenübertragung weder ein unvertretbarer Aufwand noch gesetzliche oder sonstige Verschwiegenheitspflichten oder Vertraulichkeitserwägungen unsererseits oder dritter Personen entgegenstehen.
Beschwerderecht

8.7. Zur Ausübung dieser Rechte wenden Sie sich bitte schriftlich (per Brief oder E-Mail) an den Betreiber. Selbstverständlich steht Ihnen der Betreiber auch für sonstige Anfragen bezüglich der Verwendung und der Sicherheit Ihrer Daten jederzeit zur Verfügung. Falls Sie der Ansicht sind, dass der Betreiber Ihre Daten in nicht zulässiger Weise verwendet, können Sie zudem eine Beschwerde bei der österreichischen Datenschutzbehörde einlegen.
9. Technische Sicherheitsmaßnahmen bezüglich des Datenschutzes

9.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und damit die Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen die Nutzer daran, dass die Adresszeile des Browsers von „http://“ auf „https:// wechselt. Die vom Nutzer bekannt gegeben personenbezogenen Daten werden auf einem Server der SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg verarbeitet.
10. Kontakt

10.1. Sie erreichen uns unter folgenden Kontaktdaten:

VARENA Betriebsgesellschaft m.b.H
Linzer Straße 50
4840 Vöcklabruck
Österreich
Tel.: +43 (0)7672 20 000
E-Mail: office@varena.at

Zuletzt aktualisiert im März 2021