Datenschutzerklärung

1. Verantwortlicher

(1)Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:
BKC-Consulting e.U. (Marke „Alpenbund“)
Inhaber: Ing. A. Kida
Seitenstettengasse 5/37, 1010 Wien, Österreich
Firmenbuchnummer: FN 628290g, Handelsgericht Wien
E-Mail: office@alpenbund.at

(2)Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse.

2. Geltungsbereich dieser Erklärung

(1)Diese Erklärung gilt für die Verarbeitung personenbezogener Daten

• von Besucherinnen und Besuchern der Website www.alpenbund.at samt Landingpages;
• von Personen, die über ein Formular der Website oder über eine Werbeanzeige eine Finanzierungsanfrage stellen;
• von Personen, die uns über das Kontaktformular, per E-Mail oder telefonisch erreichen;
• von Nutzerinnen und Nutzern unseres Partnerportals unter portal.alpenbund.at, insbesondere von Lead-Käufern, Vertriebspartnern und Mitarbeitern;
• von Bewerberinnen und Bewerbern um eine Partnerschaft.

(2)Für die Websites Dritter, auf die wir verlinken, gilt diese Erklärung nicht. Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Betreiber verantwortlich.

3. Grundsätze unserer Verarbeitung

(1)Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes und des Telekommunikationsgesetzes.

(2)Wir erheben nur, was wir für den jeweiligen Zweck benötigen, verwenden die Daten nur für diesen Zweck und löschen sie, sobald der Zweck entfallen ist und keine Aufbewahrungspflicht entgegensteht.

(3)Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

4. Begriffe

(1)Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO).

(2)Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, insbesondere das Erheben, Speichern, Ordnen, Verwenden, Offenlegen, Einschränken und Löschen (Art. 4 Z 2 DSGVO).

(3)Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter ist, wer Daten ausschließlich nach Weisung des Verantwortlichen verarbeitet. Betroffene Person sind Sie.

5. Freiwilligkeit und Folgen einer Nichtbereitstellung

(1)Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen.

(2)Ohne die in unseren Formularen als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten und nicht an einen Finanzierungspartner weiterleiten. Ohne Bundeslandangabe ist eine Zuordnung zu einem Partner in Ihrer Region nicht möglich.

(3)Für Partner und Käufer gilt: Ohne die zur Rechnungslegung erforderlichen Angaben können wir keine ordnungsgemäße Rechnung ausstellen und die Zusammenarbeit nicht aufnehmen.

6. Kategorien verarbeiteter Daten

(1)Je nach Anlass verarbeiten wir folgende Kategorien:

• Bestandsdaten: Anrede, Titel, Vor- und Nachname, Firma, Anschrift, Geburtsdatum.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Anfragedaten: gewünschte Kreditart, Finanzierungsbetrag, Verwendungszweck, Eigenmittel, Laufzeit, Monatseinkommen, Beschäftigungsverhältnis, Familienstand, Wohnsituation, Staatsangehörigkeit, bestehende Kredite, Bundesland sowie Ihre Freitextangaben.
• Herkunftsdaten: die Unterseite, über die Sie angefragt haben, die Werbekampagne, das Formular und die Anzeige, aus der Sie gekommen sind.
• Vertrags- und Abrechnungsdaten von Partnern und Käufern: Pakete, Guthabenbewegungen, Rechnungen, Zahlungen, Umsatzsteuer-Identifikationsnummer, Bankverbindung, Gewerbedaten.
• Nutzungsdaten des Portals: Anmeldungen, Zeitpunkt der letzten Aktivität, bearbeitete Anfragen, gesetzte Notizen, protokollierte Anrufe.
• Kommunikationsdaten: Inhalt und Metadaten Ihres Schriftverkehrs mit uns, Gesprächsnotizen.
• Technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browsertyp und Version, Betriebssystem, Referrer.

(2)Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, insbesondere Gesundheitsdaten, verarbeiten wir nicht und bitten Sie, solche Angaben auch in Freitextfeldern zu unterlassen.

7. Aufruf der Website und Server-Protokolle

(1)Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet. Dies ist für den Verbindungsaufbau technisch erforderlich.

(2)Zweck ist der sichere und stabile Betrieb, die Abwehr und Aufklärung von Angriffen sowie die Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Internetauftritt nach Art. 6 Abs. 1 lit. f DSGVO.

(3)Server-Protokolle werden nach längstens dreißig Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

8. Cookies und ähnliche Technologien

(1)Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein, insbesondere zur Sitzungsverwaltung und zur Absicherung von Formularen. Rechtsgrundlage ist § 165 Abs. 3 Telekommunikationsgesetz in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

(2)Sollten wir künftig Cookies einsetzen, die nicht technisch notwendig sind, holen wir vorher Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein und stellen Ihnen eine Möglichkeit zum Widerruf bereit.

(3)Sie können Cookies in Ihrem Browser jederzeit löschen oder deren Setzen unterbinden. Die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.

9. Reichweitenmessung

(1)Zur Auswertung der Nutzung erheben wir aggregierte Zahlen, insbesondere Seitenaufrufe, Besucherzahlen und Herkunftsseiten. Die Auswertung erfolgt ohne Einsatz von Drittanbieter-Analysediensten und ohne Erstellung von Nutzerprofilen.

(2)Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

10. Finanzierungsanfragen über unsere Formulare

(1)Wenn Sie eines unserer Anfrageformulare ausfüllen, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage entgegenzunehmen, zu prüfen, an einen geeigneten Finanzierungspartner weiterzuleiten und Sie über den Stand zu informieren.

(2)Rechtsgrundlagen sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin nach Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung in die Weitergabe nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden des Formulars erteilen.

(3)Wir speichern zusätzlich die Herkunftsseite und die Werbekampagne, über die Sie zu uns gekommen sind. Zweck ist die Zuordnung Ihrer Anfrage sowie die Auswertung, welche unserer Angebote nachgefragt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(4)Zur Vermeidung von Doppelerfassungen gleichen wir eingehende Anfragen mit bereits vorhandenen ab. Erkennen wir Sie als bekannte Person, ergänzen wir den bestehenden Datensatz, statt einen zweiten anzulegen.

11. Weitergabe Ihrer Anfrage an einen Finanzierungspartner

(1)Wir erbringen selbst keine Kreditvermittlung. Zur Bearbeitung übermitteln wir Ihre Anfrage an genau einen kooperierenden Finanzierungspartner, der sich anschließend bei Ihnen meldet.

(2)Die Auswahl erfolgt nach fachlichen Kriterien, insbesondere nach der Art Ihrer Anfrage und nach dem Bundesland, das Sie im Formular angegeben haben. Ihre Anfrage wird nicht an mehrere Empfänger gleichzeitig und nicht mehrfach weitergegeben.

(3)Diese Partner sind gewerbliche Abnehmer, die für die Überlassung von Anfragen ein Entgelt entrichten. An der Verarbeitung Ihrer Daten ändert das nichts: Der Partner darf sie ausschließlich verwenden, um Sie zu Ihrer Anfrage zu kontaktieren und zu beraten. Ein Weiterverkauf, eine Weitergabe an Dritte und eine Nutzung für andere Zwecke sind ihm vertraglich untersagt und mit einer Vertragsstrafe belegt.

(4)Ab dem Zeitpunkt der Übermittlung ist der jeweilige Partner eigenständig Verantwortlicher im Sinne der DSGVO. Er ist verpflichtet, Sie nach Art. 14 DSGVO über die Verarbeitung zu informieren und Ihre Betroffenenrechte zu wahren. Eine Auftragsverarbeitung oder gemeinsame Verantwortlichkeit besteht insoweit nicht.

(5)Auf Verlangen teilen wir Ihnen mit, an welchen Partner Ihre Anfrage übermittelt wurde. Sie können der Weitergabe jederzeit formlos widersprechen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Übermittlungen können wir nicht rückgängig machen; wir informieren den Empfänger in diesem Fall über Ihren Widerruf.

(6)Darüber hinaus geben wir Ihre Daten an Kreditinstitute weiter, soweit dies zur Prüfung Ihrer Finanzierung erforderlich ist und Sie eingewilligt haben.

12. Automatische Nachrichten und Abmeldung

(1)Nach Ihrer Anfrage erhalten Sie von uns eine Bestätigung und, je nach Bearbeitungsstand, einzelne weitere Nachrichten, etwa wenn wir Sie telefonisch nicht erreichen konnten oder wenn Ihnen ein Angebot vorliegt.

(2)Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage sowie an der Aufrechterhaltung des Kontakts nach Art. 6 Abs. 1 lit. f DSGVO.

(3)In jeder automatisch versendeten Nachricht finden Sie in der Fußzeile einen Abmeldelink. Ein Klick genügt und Sie erhalten keine automatischen Nachrichten mehr. Ihre Anfrage selbst bleibt davon unberührt. Wenn Sie auch keine persönliche Kontaktaufnahme mehr wünschen, genügt eine kurze Nachricht an uns.

(4)Zur Zustellung, zur Fehlersuche und zum Nachweis speichern wir, welche Nachricht wann an welche Adresse versendet wurde und ob die Zustellung gelungen ist.

13. Kontaktaufnahme, Telefonate und Partnerbewerbungen

(1)Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

(2)Bewerben Sie sich über das Partnerformular um eine Zusammenarbeit, verarbeiten wir Ihre Angaben zur Prüfung der Bewerbung und zur Anbahnung des Vertragsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen nach sechs Monaten, sofern Sie einer längeren Speicherung nicht zustimmen.

14. Verarbeitung im Partnerportal

(1)Wer als Lead-Käufer, Vertriebspartner oder Mitarbeiter einen Zugang zu unserem Portal hat, dessen Daten verarbeiten wir zusätzlich für den Betrieb dieses Zugangs. Das umfasst Stammdaten, Vertrags- und Abrechnungsdaten, Nutzungsdaten sowie den Schriftverkehr mit uns.

(2)Rechtsgrundlagen sind die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, nach Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

(3)Zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge führen wir ein Protokoll über Anmeldungen, Rechteänderungen und Zugriffe auf besonders geschützte Bereiche. Diese Protokolle werden nach längstens zwölf Monaten gelöscht.

(4)Nutzt ein Käufer unser Empfehlungsprogramm, verarbeiten wir zusätzlich die Zuordnung, wer wen geworben hat, sowie die daraus entstandenen Gutschriften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Angebotsseite, Reklamationen und Rundschreiben

(1)Interessenten, die ein Paket erwerben möchten, erhalten von uns einen persönlichen Link zu einer Angebotsseite. Wir speichern, ob und wann diese Seite geöffnet und welches Paket gewählt wurde. Zweck ist die Abwicklung des Angebots und die Einschätzung, ob eine Nachfrage sinnvoll ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

(2)Reklamiert ein Käufer eine übergebene Anfrage, verarbeiten wir den angegebenen Grund, seine Beschreibung sowie unsere Entscheidung samt Begründung. Diese Angaben können sich auch auf die betroffene anfragende Person beziehen, etwa auf die Erreichbarkeit ihrer Nummer. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Sicherung der Datenqualität nach Art. 6 Abs. 1 lit. f DSGVO.

(3)An bestehende Partner und Käufer versenden wir gelegentlich Rundschreiben zu Änderungen unserer Leistungen und Konditionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Information zur Vertragsdurchführung gehört, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen.

16. Daten Dritter und Daten aus anderen Quellen

(1)Geben Sie in einem Formular Daten weiterer Personen an, etwa eines zweiten Kreditnehmers, sichern Sie zu, zu deren Weitergabe berechtigt zu sein und die betroffene Person über diese Erklärung informiert zu haben.

(2)Wir erhalten Daten teilweise nicht von Ihnen selbst, sondern von Werbeplattformen, über die Sie ein Formular ausgefüllt haben. In diesem Fall stammen die Daten aus dem dort von Ihnen ausgefüllten Formular. Wir informieren Sie darüber nach Art. 14 DSGVO mit der ersten Nachricht, die Sie von uns erhalten.

(3)Öffentlich zugängliche Quellen, insbesondere das Firmenbuch und das Gewerberegister, ziehen wir ausschließlich zur Prüfung der Angaben gewerblicher Partner heran. Rechtsgrundlage ist unser berechtigtes Interesse an der Prüfung der Vertragspartner nach Art. 6 Abs. 1 lit. f DSGVO.

17. Auftragsverarbeiter und eingesetzte Dienste

(1)Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich nach unserer Weisung verarbeiten. Mit ihnen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

(2)Im Einzelnen:

• Hosting und Datenbank: Betrieb von Website und Portal auf Servern innerhalb der Europäischen Union.
• Stripe (Stripe Payments Europe, Limited, Irland) für die Zahlungsabwicklung. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Wir erhalten lediglich die Information, ob und in welcher Höhe eine Zahlung erfolgt ist, sowie eine Zahlungskennung zur Zuordnung.
• Microsoft für unser geschäftliches E-Mail-Postfach. Zur Anzeige im Portal werden Nachrichten und Ordnerstrukturen dieses Postfachs abgeglichen.
• E-Mail-Versanddienst für den Versand von Bestätigungen, Rechnungen und automatischen Nachrichten.
• Steuerberatung und Buchhaltung im Rahmen der gesetzlichen Aufzeichnungspflichten.

(3)Von unserer Datenbank erstellen wir verschlüsselte Sicherungen, die auch außerhalb des Servers aufbewahrt werden, damit ein technischer Ausfall nicht zum Datenverlust führt. Die Sicherungen werden nach spätestens dreißig Tagen überschrieben.

(4)Eine Weitergabe an sonstige Dritte erfolgt nur, wenn Sie eingewilligt haben, wenn dies zur Vertragserfüllung erforderlich ist oder wenn wir gesetzlich oder behördlich dazu verpflichtet sind.

18. Werbung auf Meta-Plattformen

(1)Wir schalten Werbeanzeigen auf Facebook und Instagram (Meta Platforms Ireland Limited). Anfragen können unmittelbar über ein Formular innerhalb dieser Plattformen gestellt werden. In diesem Fall übermittelt Meta uns die von Ihnen dort gemachten Angaben.

(2)Für die Verarbeitung innerhalb der Plattform ist Meta verantwortlich. Bitte informieren Sie sich hierzu in den Datenschutzhinweisen von Meta. Ab dem Eingang bei uns sind wir Verantwortlicher; es gelten dann die Punkte 8 bis 10 dieser Erklärung.

(3)Wir rufen bei Meta aggregierte Kennzahlen zu unseren Kampagnen ab, insbesondere Ausgaben und Anzahl der Formularabgaben. Diese Kennzahlen sind nicht personenbezogen.

(4)Rechtsgrundlage für die Schaltung von Werbung ist unser berechtigtes Interesse an der Bewerbung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO, im Übrigen Ihre gegenüber Meta erteilte Einwilligung.

19. Unsere berechtigten Interessen im Einzelnen

(1)Wo wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, haben wir eine Abwägung zwischen unseren Interessen und Ihren Rechten vorgenommen. Unsere Interessen sind im Einzelnen:

• Betrieb und Sicherheit von Website und Portal, Abwehr von Angriffen und Missbrauch;
• Bearbeitung Ihrer Anfrage einschließlich der Nachfassung, solange Sie dem nicht widersprochen haben;
• Nachvollziehbarkeit unserer Abläufe gegenüber Vertragspartnern und Behörden;
• Vermeidung von Doppelerfassungen und damit von doppelter Ansprache;
• Auswertung, welche unserer Angebote nachgefragt werden, in aggregierter Form;
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

(2)Wir haben dabei berücksichtigt, dass es sich nicht um besonders schutzwürdige Daten handelt, dass Sie mit der Verarbeitung im Zusammenhang mit Ihrer eigenen Anfrage rechnen mussten und dass Ihnen jederzeit ein Widerspruchsrecht offensteht. Die Einzelheiten unserer Abwägung teilen wir Ihnen auf Anfrage mit.

20. Übermittlung in Drittländer

(1)Unsere Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt.

(2)Soweit einzelne Dienstleister Daten in einem Drittland verarbeiten, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO samt ergänzender Maßnahmen oder auf Grundlage Ihrer ausdrücklichen Einwilligung.

21. Speicherdauer

(1)Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

(2)Als Anhaltspunkt gelten folgende Fristen:

• Anfragen ohne Zustandekommen einer Geschäftsbeziehung: drei Jahre ab Ende des Jahres der letzten Kontaktaufnahme, zur Abwehr allfälliger Ansprüche.
• Buchhaltungsrelevante Unterlagen, insbesondere Rechnungen und Zahlungen: sieben Jahre nach Ablauf des Kalenderjahres, in dem sie entstanden sind (§ 132 Bundesabgabenordnung, § 212 Unternehmensgesetzbuch).
• Vertragsdaten von Partnern und Käufern: für die Dauer des Vertragsverhältnisses und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.
• Server-Protokolle: dreißig Tage. Zugriffsprotokolle des Portals: zwölf Monate. Sicherungen: dreißig Tage.
• Widersprüche und Abmeldungen: dauerhaft, soweit dies erforderlich ist, um Ihren Widerspruch künftig beachten zu können.

(3)Daten, die wir auf Grundlage einer Einwilligung verarbeiten, löschen wir nach deren Widerruf, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

22. Datensicherheit

(1)Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch, unberechtigten Zugriff und Veränderung zu schützen. Dazu zählen insbesondere die Verschlüsselung der Übertragung, die Verschlüsselung von Sicherungen, ein Rechtekonzept mit abgestuften Zugriffen sowie die Protokollierung sicherheitsrelevanter Vorgänge.

(2)Der Datenübertragung im Internet können allgemeine Sicherheitslücken zugrunde liegen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.

23. Keine automatisierte Entscheidungsfindung

(1)Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber nach Art. 22 DSGVO findet nicht statt.

(2)Die Auswahl des Finanzierungspartners nach Kreditart und Bundesland ist eine organisatorische Zuordnung. Sie hat keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigt Sie nicht in ähnlicher Weise erheblich; über Ihre Finanzierung entscheidet stets ein Mensch beim jeweiligen Partner beziehungsweise Kreditinstitut.

24. Minderjährige

(1)Unser Angebot richtet sich ausschließlich an volljährige Personen. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten uns solche Daten dennoch zugehen, löschen wir sie nach Kenntnisnahme unverzüglich.

25. Ihre Rechte

(1)Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15) darüber, ob und welche Daten wir zu Ihnen verarbeiten, samt Zwecken, Empfängern und Speicherdauer;
• Berichtigung (Art. 16) unrichtiger oder unvollständiger Daten;
• Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht;
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20) in einem gängigen, maschinenlesbaren Format;
• Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen;
• Widerruf einer Einwilligung (Art. 7 Abs. 3) jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

(2)Zur Ausübung genügt eine formlose Nachricht an office@alpenbund.at. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Zur Wahrung Ihrer Rechte können wir Sie um Nachweise zu Ihrer Identität bitten.

26. Gesonderter Hinweis auf Ihr Widerspruchsrecht

(1)Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(2)Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten für diesen Zweck nicht mehr.

(3)Ein Widerspruch ist formfrei möglich, insbesondere per E-Mail an office@alpenbund.at oder über den Abmeldelink in unseren Nachrichten.

27. Beschwerderecht

(1)Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde.

(2)In Österreich zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at. Wir freuen uns, wenn Sie sich zuvor an uns wenden.

28. Verletzungen des Schutzes personenbezogener Daten

(1)Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir dies der Österreichischen Datenschutzbehörde unverzüglich, möglichst binnen 72 Stunden nach Bekanntwerden, sofern die Verletzung voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt (Art. 33 DSGVO).

(2)Besteht voraussichtlich ein hohes Risiko, benachrichtigen wir Sie zusätzlich unverzüglich und in klarer, einfacher Sprache (Art. 34 DSGVO). Wir teilen Ihnen dabei mit, was geschehen ist, welche Daten betroffen sind, welche Maßnahmen wir ergriffen haben und was Sie selbst tun können.

(3)Wir führen über jede solche Verletzung eine interne Dokumentation, unabhängig davon, ob eine Meldepflicht besteht.

29. Unsere Auftritte in sozialen Netzwerken

(1)Wir unterhalten Auftritte auf sozialen Netzwerken, insbesondere auf Facebook und Instagram. Wenn Sie dort mit uns in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Angaben zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO.

(2)Für die Verarbeitung innerhalb der Plattform, insbesondere für Reichweitenmessung und Profilbildung, ist der jeweilige Betreiber verantwortlich. Auf diese Verarbeitung haben wir keinen Einfluss. Bitte informieren Sie sich in den Datenschutzhinweisen des Betreibers.

(3)Wir empfehlen, uns vertrauliche Angaben nicht über soziale Netzwerke, sondern per E-Mail oder über unsere Formulare zu übermitteln.

30. Übersicht der Verarbeitungen

(1)Zur schnellen Orientierung die wichtigsten Verarbeitungen mit Zweck, Rechtsgrundlage und Dauer:

• Websiteaufruf: sicherer Betrieb, Art. 6 Abs. 1 lit. f DSGVO, dreißig Tage.
• Finanzierungsanfrage: Bearbeitung und Weiterleitung, Art. 6 Abs. 1 lit. a und b DSGVO, drei Jahre ab letzter Kontaktaufnahme.
• Weitergabe an einen Partner: Erfüllung Ihres Anliegens, Art. 6 Abs. 1 lit. a und b DSGVO, danach Verantwortlichkeit des Partners.
• Automatische Nachrichten: Bearbeitung Ihrer Anfrage, Art. 6 Abs. 1 lit. f DSGVO, bis zum Widerspruch.
• Kontaktaufnahme: Beantwortung, Art. 6 Abs. 1 lit. b und f DSGVO, drei Jahre.
• Partnerbewerbung: Prüfung, Art. 6 Abs. 1 lit. b DSGVO, sechs Monate bei Absage.
• Portalzugang: Vertragserfüllung und Sicherheit, Art. 6 Abs. 1 lit. b, c und f DSGVO, Vertragsdauer zuzüglich Aufbewahrungsfristen.
• Zahlungen und Rechnungen: gesetzliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO, sieben Jahre.
• Reklamationen: Vertragserfüllung und Datenqualität, Art. 6 Abs. 1 lit. b und f DSGVO, Vertragsdauer zuzüglich Verjährungsfristen.
• Empfehlungsprogramm: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, Vertragsdauer zuzüglich Aufbewahrungsfristen.
• Sicherungen: Ausfallsicherheit, Art. 6 Abs. 1 lit. f DSGVO, dreißig Tage.

(2)Diese Übersicht ersetzt nicht die ausführlichen Angaben in den vorstehenden Punkten, sondern fasst sie zusammen.

31. Änderung dieser Erklärung

(1)Wir passen diese Erklärung an, sobald sich unsere Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt stets die auf dieser Seite veröffentlichte Fassung.

(2)Fassung vom 22. August 2026.