Datenschutz

Wer verantwortlich ist

Kleinwalsertal Tourismus eGen
Walserstrasse 264, 6992 Hirschegg, Österreich
Kontakt für Datenschutzfragen: datenschutz@kleinwalsertal.com · Impressum

Wofür wir deine Daten verwenden

Mit dem Terminfinder organisieren Mitarbeiter:innen der Kleinwalsertal Tourismus eGen gemeinsame Termine. Eingeladene Personen können einen Namen eingeben und angeben, welche Termine für sie passen.

Wir verarbeiten diese Angaben zur Terminabstimmung. Technische Daten benötigen wir, um die Anwendung bereitzustellen und sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und sicheren Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Teilnahme ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne Eingabe werden deine Verfügbarkeiten in der Umfrage nicht berücksichtigt.

Welche Daten verarbeitet werden

• Bei der Teilnahme: der eingegebene Name und die Antworten zu den vorgeschlagenen Terminen (Ja / Vielleicht / Nein).
• Bei Mitarbeiterkonten: dienstliche E-Mail-Adresse, Anzeigename sowie die angelegten Umfragen mit Titel, Beschreibung und Terminvorschlägen.
• Beim Aufruf der Anwendung: technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Seite, soweit die eingesetzten Dienste sie protokollieren.
• Im Browser: ein Login-Cookie für angemeldete Mitarbeiter:innen und ein zufälliger Schlüssel im localStorage, mit dem die eigene Antwort im selben Browser wiedererkannt und geändert werden kann.

Wir setzen keine Analyse- oder Werbetracker ein. Bitte trage in Namen und Freitextfelder keine sensiblen oder für die Terminabstimmung unnötigen Informationen ein.

Wer deine Angaben sehen kann

Personen mit dem Umfrage-Link können die eingetragenen Namen und Antworten sehen. Der Link kann weitergegeben werden; die Umfrage ist daher nicht auf einen technisch festgelegten Teilnehmerkreis beschränkt.

Wenn E-Mail-Benachrichtigungen aktiviert sind, erhält die erstellende Person bei neuen oder geänderten Antworten eine Nachricht mit dem Namen der antwortenden Person und dem aktuellen Stand der Umfrage.

Welche Dienstleister wir einsetzen

• Supabase (Supabase Pte. Ltd., Singapur): Datenbank und Anmeldung. Die Projektdatenbank befindet sich in Irland (EU).
• Vercel (Vercel Inc., USA): Hosting und technische Bereitstellung der Anwendung. Die Server-Funktionen sind auf die Region Frankfurt festgelegt; das schließt weitere Verarbeitung außerhalb der EU, insbesondere in den USA, nicht aus.
• Resend (Resend Inc., USA): Versand der Benachrichtigungs-E-Mails. Dabei werden die E-Mail-Adresse der empfangenden Person und der Inhalt der Nachricht verarbeitet. Resend speichert Nachrichteninhalte und Versandprotokolle in den USA; die europäische Versandregion ändert daran nichts.

Mit allen drei Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO (bei Supabase und Vercel als Teil der Nutzungsbedingungen, bei Resend für jedes Konto). Vercel und Resend sind zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Informationen zu den Garantien findest du in den Datenschutzvereinbarungen von Supabase, dem Vercel-DPA und den Datenschutzhinweisen von Resend. Weitere Informationen erhältst du über unseren Datenschutzkontakt.

Wie lange wir Daten speichern

• Umfragen und Antworten bleiben gespeichert, bis die erstellende Person die Umfrage löscht. Eine automatische Löschfrist ist derzeit nicht eingerichtet; Umfragen, die nicht mehr gebraucht werden, sollen gelöscht werden. Unsere Datenbank legt keine Sicherungskopien an – die Löschung ist damit sofort endgültig.
• Mitarbeiterkonten werden von der Administration gelöscht, sobald die Zugangsberechtigung wegfällt, etwa mit dem Ende der Tätigkeit.
• Benachrichtigungs-E-Mails: Resend bewahrt E-Mail- und Protokolldaten 30 Tage auf. Bereits zugestellte Nachrichten bleiben im Postfach der erstellenden Person, bis sie dort gelöscht werden.
• Technische Protokolle: Zugriffsprotokolle bei Vercel und Datenbank- bzw. API-Protokolle bei Supabase werden nach einem Tag gelöscht.
• Login-Cookie: bis zum Abmelden, längstens 400 Tage. localStorage-Schlüssel: bis du die Browserdaten löschst; nach dem Löschen der Umfrage ist er wirkungslos. Ohne den Schlüssel lässt sich die eigene Antwort nicht mehr im selben Browser bearbeiten.

Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Du kannst der Verarbeitung auf Grundlage unseres berechtigten Interesses aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Wende dich dafür an datenschutz@kleinwalsertal.com. Für die Entfernung einzelner Antworten kannst du auch die Person kontaktieren, die die Umfrage angelegt hat – sie kann deinen Eintrag löschen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde oder der Behörde an deinem gewöhnlichen Aufenthalts- oder Arbeitsort.