Hinweis zur Verarbeitung personenbezogener Daten

Institut für Tourismus Maribor, Tkalski prehod 4, 2000 Maribor (im Folgenden: ZTM), USt-IdNr.: SI70464600, Firmenbuchnummer: 1526022000.

Mit dem Wunsch, Ihnen eine möglichst klare und transparente Information zu gewährleisten, übermitteln wir Ihnen ausführlichere Informationen zur Verarbeitung personenbezogener Daten, die wir im Zusammenhang mit Ihrem Kauf von Produkten in unserem Onlineshop sowie Ihrem Besuch unserer Webseiten erheben.

In diesem Hinweis möchten wir Ihnen auch Informationen über die Rechte geben, die Sie in Bezug auf die Verarbeitung dieser Daten geltend machen können. Dieser Datenschutzhinweis gilt ausschließlich für natürliche Personen.

Der Schutz Ihrer Privatsphäre ist uns außerordentlich wichtig, daher bitten wir Sie, diesen Hinweis aufmerksam zu lesen.

Für die Festlegung des Zwecks und der Art der Verarbeitung Ihrer personenbezogenen Daten ist gemäß der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) der Verantwortliche zuständig:

Name: Institut für Tourismus Maribor

Adresse: Tkalski prehod 4

Postleitzahl und Ort: 2000 Maribor

Firmenbuchnummer: 1526022000

Wir verarbeiten Ihre personenbezogenen Daten gemäß den Bestimmungen der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), des Datenschutzgesetzes und anderer geltender Datenschutzvorschriften.

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Weiterentwicklung und Verbesserung der Webseite,

• Analyse des Surfverhaltens im Onlineshop,

• Segmentierung und Analysen,

• Elektronische Benachrichtigungen.

Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck weiterverarbeiten, als den, für den sie ursprünglich erhoben wurden, werden wir Ihnen vor der weiteren Verarbeitung alle vorgeschriebenen Informationen zu diesem anderen Zweck gemäß Artikel 13 der Datenschutz-Grundverordnung bereitstellen.

Die Bereitstellung personenbezogener Daten ist eine Pflicht, die für den Abschluss eines Vertrages, die Lieferung von Waren und Dienstleistungen, die Bearbeitung etwaiger Einwände oder Reklamationen von Personen usw. erforderlich ist. Wenn solche Daten nicht bereitgestellt werden, ist der Kauf von Produkten in unseren Onlineshops nicht möglich.

Wir verarbeiten Daten auf Grundlage folgender Rechtsgrundlagen:

(a) Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung: die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
(b) Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung: die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich;
(f) Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung: die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, außer die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern, insbesondere wenn die betroffene Person ein Kind ist.

Widerrufsrecht der Einwilligung (Artikel 7 DSGVO) – Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit schriftlicher Mitteilung an den/die Datenschutzbeauftragten zu widerrufen. In diesem Fall werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten, es sei denn, es besteht eine andere Rechtsgrundlage für die Verarbeitung. Der Widerruf der Einwilligung wirkt ab dem Zeitpunkt des Zugangs und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Berechtigtes Interesse: Das Institut kann personenbezogene Daten zur Ausübung seiner Erwerbstätigkeit auf dem Markt auf Grundlage berechtigter Interessen verarbeiten, jedoch nur, wenn nach sorgfältiger Abwägung die Interessen des Instituts nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, wobei die berechtigten Erwartungen der betroffenen Person im Verhältnis zum Institut zu berücksichtigen sind. Zu den berechtigten Interessen des Instituts zählt die Verarbeitung, die zur Verhinderung von Betrug und Missbrauch oder zur Einziehung unbezahlter vertraglicher Verpflichtungen von Kunden erforderlich ist. Auf Grundlage berechtigter Interessen werden personenbezogene Daten der Kunden auch in eingeschränktem Umfang für Direktmarketingzwecke verarbeitet, wobei diese Verarbeitung zeitlich begrenzt ist (höchstens 5 Jahre ab dem letzten Kauf), unter Beachtung der gesetzlichen Vorschriften und in sehr begrenztem Umfang, insbesondere nicht aufdringlich oder übermäßig häufig erfolgt, keine besonderen Kategorien personenbezogener Daten umfasst und ohne automatisierte Entscheidungsfindung bezüglich der Rechte des Einzelnen im Verhältnis zum Institut erfolgt. Die betroffene Person kann dieser Verarbeitung jederzeit kostenfrei widersprechen und kann die Berichtigung personenbezogener Daten sowie die dauerhafte oder vorübergehende Einstellung der Verarbeitung für Direktmarketingzwecke verlangen.

Gemäß dem Prinzip der Datenminimierung erheben wir nur solche Daten, die für die Erreichung eines bestimmten Zwecks unbedingt erforderlich sind:

• Vor- und Nachname
• Lieferadresse und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer, Faxnummer
• Im Falle der Teilnahme an Gewinnspielen, bei denen der Wert des Preises 42 EUR übersteigt, erheben wir auch Ihre Steuernummer; bei Geldpreisen zusätzlich die Kontonummer und Bankdaten.

Wenn es zur Erreichung des oben genannten Verarbeitungszwecks erforderlich ist oder wenn dies gesetzlich vorgeschrieben ist, können wir Ihre personenbezogenen Daten an natürliche und juristische Personen, öffentliche Stellen oder andere Behörden (externe Empfänger) weitergeben. Unabhängig davon, an welche externen Empfänger wir Ihre personenbezogenen Daten weitergeben, werden wir nur diejenigen Daten bereitstellen, die für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich sind.

Wir können die Daten an folgende externe Empfänger weitergeben:

• April 8 d.o.o. – Betreiber der Webseite visitmaribor.si

• Medijska klinika d.o.o. – Betreiber der Webseite https://shop.visitmaribor.si

Sofern wir zur Verarbeitung Ihrer personenbezogenen Daten gemäß den Vorschriften andere natürliche oder juristische Personen beauftragen, die Ihre personenbezogenen Daten ausschließlich in unserem Auftrag und gemäß unseren Anweisungen verarbeiten (Auftragsverarbeiter), werden wir nur solche Auftragsverarbeiter beauftragen, die geeignete technische und organisatorische Maßnahmen gewährleisten, die den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und der Datenschutzgesetze entsprechen und den Schutz Ihrer Rechte sicherstellen.

Ihre personenbezogenen Daten werden im Europäischen Wirtschaftsraum (EWR) verarbeitet.

Sollte es erforderlich sein, Ihre personenbezogenen Daten an Empfänger in Drittländern zu übermitteln, erfolgt dies nur, wenn die Europäische Kommission einen Beschluss über die Angemessenheit eines angemessenen Datenschutzniveaus in diesen Ländern erlassen hat oder wenn geeignete Schutzmaßnahmen (z. B. Standardvertragsklauseln) bestehen. Für Informationen über die ergriffenen Sicherheitsmaßnahmen können Sie sich an unseren Datenschutzbeauftragten wenden, der in Punkt 2 dieses Hinweises genannt wird.

Die für die Durchführung des Vertragsverhältnisses erforderlichen Daten können noch 5 Jahre (allgemeine Verjährungsfrist) nach Beendigung des Vertragsverhältnisses gemäß Art. 346 des Obligationenrechts (OZ, Amtsblatt RS, Nr. 97/2007 – konsolidierter Text, 64/2016 – Urteil des Verfassungsgerichts und 20/2018 – OROZ631) aufbewahrt werden.

Daten, die auf Grundlage Ihrer Einwilligung erhoben wurden, werden nur so lange gespeichert, wie Sie Ihre Einwilligung zur Verarbeitung widerrufen haben, außer in Fällen, in denen andere gesetzliche Grundlagen eine längere Aufbewahrungsdauer vorsehen.

Als betroffene Person, deren personenbezogene Daten wir verarbeiten, möchten wir Sie darüber informieren, dass Sie unter den Bedingungen der Datenschutz-Grundverordnung (DSGVO) folgende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten haben:

• Recht auf Auskunft (Art. 15 DSGVO) – das Recht, Auskunft darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und falls ja, Zugang zu den personenbezogenen Daten und Informationen, unter anderem über die verarbeiteten Daten, den Zweck der Verarbeitung, die Speicherdauer, den Export in Drittländer usw.
• Recht auf Berichtigung (Art. 16 DSGVO) – das gesetzliche Recht, unrichtige personenbezogene Daten berichtigen und unvollständige Daten ergänzen zu lassen.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO) – das Recht auf Löschung der personenbezogenen Daten, die Sie betreffen, wenn die Daten unter anderem nicht mehr für die Zwecke benötigt werden, für die sie erhoben wurden, Sie Ihre Einwilligung zur Verarbeitung widerrufen haben und keine andere Rechtsgrundlage für die Verarbeitung besteht, oder wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden. Dieses Recht ist eingeschränkt und kann nicht ausgeübt werden, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – das Recht, von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (z.B. wenn Sie die Zwecke der Verarbeitung oder die Richtigkeit der Daten bestreiten), mit Ausnahme der Speicherung und bestimmter anderer Verarbeitungen.
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) – das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage unseres berechtigten Interesses erfolgt, zu widersprechen, einschließlich Profiling. In diesem Fall dürfen wir Ihre personenbezogenen Daten nur weiterverarbeiten, wenn wir nachweisen können, dass unsere berechtigten Gründe für die Verarbeitung Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen, sofern die Verarbeitung automatisiert erfolgt und auf Einwilligung oder Vertrag beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 DSGVO) – wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung basiert, haben Sie das Recht, diese jederzeit schriftlich gegenüber der Datenschutzbeauftragten zu widerrufen. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht weiter, außer es besteht eine andere Rechtsgrundlage für die Verarbeitung. Der Widerruf gilt ab dem Zeitpunkt der Erklärung und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Wenn Sie eines Ihrer Rechte geltend machen möchten, können Sie sich an unsere Datenschutzbeauftragte wenden (Kontaktinformationen siehe Punkt 2 dieses Hinweises).

Zur Wahrung Ihrer Rechte sind wir berechtigt, von Ihnen weitere Angaben zur Bestätigung Ihrer Identität zu verlangen. Können wir Ihre Identität nicht bestätigen, sind wir berechtigt, Ihre Anfrage abzulehnen.

Sind Ihre Anfragen offensichtlich unbegründet oder übermäßig, insbesondere aufgrund ihrer Häufigkeit, sind wir berechtigt, eine angemessene Gebühr zu verlangen oder die Erfüllung der Anfrage abzulehnen.

Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzvorschriften verstoßen, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. In der Republik Slowenien ist dies der Informationsbeauftragte (Adresse: Dunajska 22, 1000 Ljubljana, E-Mail: gp.ip@ip-rs.si, Telefon: 01 230 97 30, Webseite: www.ip-rs.si).

Unbeschadet Ihres Rechts, eine Beschwerde bei der Aufsichtsbehörde einzureichen, empfehlen wir Ihnen, sich vor der Einreichung einer Beschwerde an unseren Datenschutzbeauftragten zu wenden, um eventuelle Streitigkeiten zu klären.

Personenbezogene Daten unterliegen keiner automatisierten Entscheidungsfindung, einschließlich Profiling im Sinne des Artikels 22 Absätze 1 und 4 der Datenschutz-Grundverordnung.