1. Allgemein

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich in rechtmäßiger Weise auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO, DSG 2018, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung – Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten – die Sie uns im Rahmen Ihrer Mitgliedschaft zur Verfügung stellen.

1.1. Verantwortlicher für die Verarbeitung Ihrer Daten

Verantwortlicher (iSd. Art 4 Z 7 DSGVO) für die Verarbeitung Ihrer persönlichen Daten (personenbezogene Daten iSd. Art. 4 Z 1 DSGVO) ist:

Tourismusverband Quellenviertel
Promenade 2
A-4701 Bad Schallerbach
Tel. +43 (0)7249/420710
E-Mail: info@quellenviertel.at  

Datenschutzbeauftragter:
Wir nehmen den Schutz personenbezogener Daten ernst und haben als dazu verpflichtete öffentliche Stelle einen externen Datenschutzbeauftragten bestellt. Unser Datenschutzbeauftragter ist MMag. Martin Zeppezauer, Thurnbichlweg 54, A-6353 Going am Wilden Kaiser (www.zepedes.com). Sie können unseren Datenschutzbeauftragten unter der E-Mail-Adresse martin@zepedes.com kontaktieren.

1.2. Zwecke, Datenkategorien und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Zwecke der Verarbeitung

Die Zwecke der Verarbeitung Ihrer personenbezogenen Daten ergeben sich im Allgemeinen aus unseren Aufgaben als Tourismusverband: Entwicklung und Vermarktung touristischer Angebote in unserer Region.

• Darstellung Ihrer Leistungen auf unserer Website sowie allen weiteren von uns betriebenen Systemen (z.B. FREEDA Quellenviertel)
• Buchbarkeit Ihrer Leistungen auf unserer Website inkl. Weitergabe (sofern vereinbart) Ihrer Daten an externe Buchungsplattformen
• Übermittlung Ihrer Kontaktdaten bei Anfragen an Kunden / Gäste
• Darstellung Ihrer Leistungen in unseren Drucksorten zur Bewerbung unserer Region
• Verarbeitung Ihrer Daten im Zusammenhang mit der verpflichteten Meldung Ihrer Gäste (Gästemeldewesen) im Auftrag der für Sie zuständigen Meldebehörde (Bürgermeister Ihres Ortes)
• Verarbeitung Ihrer Daten im Zusammenhang mit unserem Rechnungswesen (z.B. Abrechnung von Ortstaxe, Buchungsprovisionen etc.)
• Verarbeitung Ihrer Daten für diverse Serviceleistungen wie Unterstützung bei der Datenwartung, Schulungen für Mitarbeiter, Digi-Coaching etc.

Allgemeine Datenkategorien

• Personenstammdaten von Eigentümern und Ansprechpartnern (z.B. Name und Anschrift)
• Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer, Faxnummer)
• Kommunikationsdaten (Zeit und Inhalt der Kommunikation)
• Detaillierte Daten zur Ihrem touristischen Leistungsangebot
• Umsatzdaten zu Buchungen Ihres Betriebs über unsere Website und anhängigen Buchungsportalen sowie Anzahl der gemeldeten Gäste
• Informationen zu Ihren Gästen bei Buchungen über unsere Website
• Zahlungsdaten (z.B. Kontonummer, ATU-Nummer)
• Vertragsdaten (Inhalte von Verträgen jeglicher Art, z.B. Onlinebuchbarkeit)

Besondere Kategorien von Daten („sensible Daten“) gem. Art. 9 DSGVO

• Wir verarbeiten keine sensiblen Daten zu unseren Mitgliedern

Rechtsgrundlagen für die Verarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten als Mitglied unseres Tourismusverbandes ist grundsätzlich gem. Art. 6 (1) lit. e DSGVO unser Auftrag im öffentlichen Interesse zur Entwicklung und Vermarktung touristischer Angebote in unserer Region gemäß Oberösterreichisches Tourismusgesetz. Es besteht in diesem Zusammenhang Ihrerseits die Verpflichtung, die Daten bereit zu stellen. Zu unseren Aufgaben im öffentlichen Interesse gehört es auch, unsere Mitglieder über unsere Tätigkeiten (Marketingaktionen, Veranstaltungen für Mitglieder etc.) zu informieren (z.B. über E-Mail-Newsletter an Mitgliedsbetriebe).

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten kann auch gemäß Art. 6 (1) lit. b DSGVO die Erfüllung eines Vertrages mit Ihnen oder eines Auftrags Ihrerseits an uns sein (z.B. Teilnahme an unserer Buchungsplattform, Gästekarte etc.). 

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung unsererseits erforderlich ist (Rechnungslegungspflicht, Buchführungspflicht, Digitale Plattformen-Meldepflichtgesetz (DPMG) oder sonstige gesetzliche Dokumentationspflichten), dient Art. 6 (1) lit. c DSGVO als Rechtsgrundlage.

Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten keine andere, oben erläuterte Rechtsgrundlage haben, werden wir Sie um eine Einwilligung zur Datenverarbeitung ersuchen, womit wir uns in diesen Fällen auf Art. 6 (1) lit. a DSGVO als Rechtsgrundlage stützen. Dies würden wir z.B. machen, wenn wir Ihren Betrieb als Beispiel in Vorträgen verwenden würden. Diese Einwilligung können Sie jederzeit kostenlos widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

1.3. Datenweitergabe an Auftragsverarbeiter und Dritte

Wir verarbeiten Ihre personenbezogenen Daten mit der Unterstützung von Auftragsverarbeitern, welche uns bei der Bereitstellung unserer Dienste unterstützen. Diese Auftragsverarbeiter sind durch eine entsprechende Vereinbarung iSd. Art. 28 DSGVO mit uns zum strengen Schutz Ihrer personenbezogenen Daten verpflichtet und dürfen Ihre personenbezogenen Daten zu keinem anderen Zweck als zur Bereitstellung unserer Dienste verarbeiten. Beispiele dafür sind die Buchungssoftware für die Darstellung Ihrer buchbaren Leistungen auf unserer Website oder die Verrechnung der Ortstaxe und Buchungsprovision, oder aber auch ein Newsletterdienst für die Zusendung von Informationen an unsere Mitgliedsbetriebe.

Unsere wichtigsten Auftragsverarbeiter zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Mitgliedschaft bei uns sind:

• TTG Tourismus Technologie GmbH (Freistädter Str. 119, A-4040 Linz); Tourdata-Datenbank, Allgemeiner Datenbank Server, Allgemeine E-Mail-Kommunikation, Newslettertool TTG, Website)
• feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck); (Online Buchungssystem - Feratel Deskline Datenbank sowie Feratel Meldewesen-System)
• GEMDAT Oberösterreich GmbH & Co KG (Schiffmannstraße 4, A-4020 Linz); k5 Gästemeldewesen
• INCERT eTourismus GmbH & Co KG (Leonfeldner Strasse 328, A-4040 Linz); INCERT Gutscheinsystem

Eine Weitergabe Ihrer personenbezogenen Daten an andere Unternehmen als unsere Auftragsverarbeiter erfolgt an wirtschaftstypische Dienstleister wie z. B. Banken, Steuerberater oder Wirtschaftsprüfer. Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften.

Ebenso kann es vorkommen, dass wir Ihre personenbezogenen Daten an andere Mitgliedsbetriebe unseres Tourismusverbandes weitergeben (z.B. für Kooperationen mit anderen Mitgliedsbetrieben), sofern wir überzeugt sind, dass dies der Vermarktung Ihres Betriebes zuträglich und damit Teil unseres Auftrags zur Vermarktung von touristischen Angeboten in der Region ist. Eine Weitergabe Ihrer Daten an externe Wirtschaftsunternehmen (Nicht-Mitglieder), die diese zur Vermarktung ihrer eigenen Produkte nutzen wollen (z.B. Medienunternehmen für die Zusendung von Werbeangeboten), erfolgt nicht.

1.4. Übermittlungen in Drittländer

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten im EU-Raum. Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten unserer Auftragsverarbeiter oder Dritter geschieht, erfolgt dies nur, wenn dazu die Voraussetzungen der Art. 44 ff. DSGVO für die Übermittlung in Drittstaaten vorliegen: also auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder unter Beachtung offiziell anerkannter vertraglicher Verpflichtungen, den sogenannten „EU-Standardvertragsklauseln“. Berufen wir uns für die Übermittlung Ihrer personenbezogenen Daten als Rechtsgrundlage auf die EU-Standardvertragsklauseln, werden wir im Rahmen einer umfassenden Risikoabwägung zusätzlich die Zulässigkeit dieser Datenübermittlung prüfen. Sollten wir dabei zu einem negativen Ergebnis kommen, werden wir diese Daten nicht ohne Ihre ausdrückliche Einwilligung gem. Art. 49 (1) lit. a DSGVO in ein Drittland übermitteln.

1.5. Datenlöschung und Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die Erfüllung unserer Aufgaben im öffentlichen Interesse bzw. durch unsere gesetzlichen Verpflichtungen notwendig ist. Ihre personenbezogenen Daten werden von uns gelöscht, sobald der Zweck, für den wir Ihre Daten erhoben haben, entfällt.

1.6. Datenquellen

Wir erheben Ihre personenbezogenen Daten grundsätzlich bei Ihnen selbst. Wir erhalten zusätzlich auch personenbezogene Daten vom Amt der oö. Landesregierung - Tourismusbeitragsstelle, z.B. Stimmgruppenlisten zur Durchführung der jährlichen Vollversammlung.

1.7. Profiling

Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung oder des Profilings ein, die gegenüber Ihnen eine rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.

1.8. Wahrung Ihrer Datenschutzrechte

Sie haben grundsätzlich gem. DSGVO das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten. Besteht die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie zudem das Recht auf Datenübertragbarkeit. Sie haben das Recht auf Widerruf einer eventuell erteilten Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs wird dadurch nicht berührt. Sie haben das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeitet. Eine ausführliche Erläuterung dieser Rechte finden sie hier in Kapitel III.

Recht auf Beschwerde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (Barichgasse 40-42, A-1030 Wien, E-Mail: dsb@dsb.gv.at).

Aktuelle Fassung der Datenschutzinformation vom 26.01.2026