Datenschutzerklärung

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen eigenen Verarbeitungen im Sinne des Art. 4 Z 7 DSGVO ist:

Unternehmen

GE Ventures FlexCo

Rechtsform

Flexible Kapitalgesellschaft (FlexCo) nach dem Flexible-Kapitalgesellschaft-Gesetz (FlexKapGG)

Anschrift

[Straße Nr., PLZ Ort], Österreich

Firmenbuchnummer

[FN xxxxxx x]

Firmenbuchgericht

[zuständiges Firmenbuchgericht]

UID-Nummer

[ATU xxxxxxxx]

E-Mail

[office@...]

Telefon

[+43 ...]

Vertretungsbefugte:r

[Name der Geschäftsführung]

Bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit unter den vorstehenden Kontaktdaten an uns wenden.

Die Bestellung eines:einer Datenschutzbeauftragten ist gesetzlich nur in den in Art. 37 DSGVO genannten Fällen verpflichtend. Bei GE Ventures FlexCo ist derzeit [kein:e Datenschutzbeauftragte:r bestellt / ein:e Datenschutzbeauftragte:r bestellt]. [Sofern bestellt: Kontaktdaten des:der Datenschutzbeauftragten: [Name, E-Mail, Anschrift].] Unabhängig davon erreichen Sie uns in allen datenschutzrechtlichen Angelegenheiten unter den im Abschnitt 'Verantwortlicher' angeführten Kontaktdaten.

Es ist datenschutzrechtlich zwischen zwei unterschiedlichen Rollen zu unterscheiden, die GE Ventures FlexCo im Zusammenhang mit SkiCrew einnimmt:

Für die personenbezogenen Daten von Bewerber:innen und Mitarbeiter:innen (Skilehrer:innen), die unsere Kund:innen (Skischul-Betriebe) im Rahmen ihres HR-Lebenszyklus – von der Bewerbung über die Einstellung, das Onboarding und die Einweisung, die Material- und Unterkunftsverwaltung bis zur Einsatzbereitschaft – in SkiCrew verarbeiten, ist die jeweilige Skischule Verantwortliche im Sinne des Art. 4 Z 7 DSGVO. GE Ventures FlexCo verarbeitet diese Daten ausschließlich weisungsgebunden im Auftrag der Skischule und ist insoweit Auftragsverarbeiterin gemäß Art. 28 DSGVO. Grundlage hierfür ist ein mit der jeweiligen Kundin abgeschlossener Auftragsverarbeitungsvertrag (AVV). Da diese Daten zum Teil nicht unmittelbar bei der betroffenen Person, sondern über die Skischule erhoben werden, trifft die Informationspflicht nach Art. 13 und Art. 14 DSGVO insoweit die Skischule als Verantwortliche und nicht GE Ventures FlexCo.

Betroffene Personen (insbesondere Bewerber:innen und Skilehrer:innen) richten Anliegen zu diesen über SkiCrew verarbeiteten Daten daher bitte an die jeweilige Skischule als Verantwortliche. Wir leiten in unserer Rolle als Auftragsverarbeiterin Anfragen betroffener Personen gemäß Art. 28 Abs. 3 lit. e DSGVO an die verantwortliche Skischule weiter bzw. unterstützen diese bei der Erfüllung der Betroffenenrechte.

Die nachfolgenden Abschnitte dieser Datenschutzerklärung betreffen ausschließlich jene Verarbeitungen, für die GE Ventures FlexCo selbst Verantwortliche ist, nämlich die Verarbeitung der Daten von Website-Besucher:innen, der Kontaktaufnahme sowie der Anbahnung, Begründung und Verwaltung des Konto- und Vertragsverhältnisses mit unseren Kund:innen. Diese Daten werden ganz überwiegend unmittelbar bei Ihnen erhoben (Art. 13 DSGVO).

Im Rahmen der eigenen Verarbeitung durch GE Ventures FlexCo werden insbesondere die folgenden Kategorien personenbezogener Daten verarbeitet:

• Stamm- und Kontaktdaten: Name, Funktion bzw. Position, Name des Unternehmens (Skischule), Anschrift, E-Mail-Adresse, Telefonnummer und vergleichbare Angaben, die Sie uns bei der Kontaktaufnahme oder Vertragsanbahnung übermitteln.
• Konto- und Vertragsdaten: Zugangs- und Benutzerkontodaten der für unsere Kund:innen handelnden Personen, Rollen- und Berechtigungsinformationen, Vertrags-, Bestell- und Abrechnungsdaten sowie Kommunikationsverlauf im Zusammenhang mit der Vertragserfüllung.
• Nutzungs- und Logdaten: technische Zugriffsdaten, die beim Aufruf der Website und der Anwendung automatisch entstehen, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressourcen, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Geräteinformationen.
• Cookies und Session-Daten: technisch notwendige Sitzungsinformationen, die zur Bereitstellung und Absicherung der angemeldeten Nutzung erforderlich sind (siehe Abschnitt 'Cookies und Session').

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere des Art. 6 Abs. 1 DSGVO. Im Einzelnen stützen wir die Verarbeitung auf folgende Zwecke und Rechtsgrundlagen:

• Bereitstellung der Website und der Anwendung sowie Gewährleistung der technischen Sicherheit und Stabilität (Erkennung und Abwehr von Missbrauch und Angriffen) auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Betrieb.
• Anbahnung, Abschluss und Erfüllung des Vertrags über die Nutzung von SkiCrew, einschließlich Konto- und Vertragsverwaltung, Support und Rechnungslegung, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Bearbeitung von Anfragen, die Sie über Kontaktformular, E-Mail oder andere Kommunikationswege an uns richten, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, andernfalls auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anliegen.
• Erfüllung gesetzlicher Verpflichtungen, denen wir unterliegen, insbesondere handels-, steuer- und abgabenrechtlicher Aufbewahrungs- und Nachweispflichten, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
• Verarbeitungen, die wir nur mit Ihrer Einwilligung vornehmen (etwa eine künftige optionale Funktionalität), auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Bereitstellung der für die Vertragsanbahnung und -erfüllung erforderlichen Daten ist für den Abschluss und die Durchführung des Vertrags notwendig; ohne diese Daten können wir den Vertrag nicht eingehen oder durchführen.

Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten – wie insbesondere die Nutzungs- und Logdaten – auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Im Falle eines berechtigten Widerspruchs verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos an die im Abschnitt 'Verantwortlicher' genannten Kontaktdaten richten.

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Zur Bereitstellung der Website und der Anwendung setzen wir technische Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

Vercel (Hosting)

Vertragspartner: [Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bzw. der jeweilige EU-Vertragspartner]. Bereitstellung und Auslieferung der Website und der Anwendung über eine EU-Region. Verarbeitung innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Supabase (Datenbank, Authentifizierung und Speicher)

Vertragspartner: [Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, bzw. der jeweilige EU-Vertragspartner]. Betrieb der Datenbank (PostgreSQL), der Authentifizierung sowie des Datei-/Objektspeichers in der Region Frankfurt (EU). Verarbeitung innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die für die Verarbeitung eingesetzte Infrastruktur befindet sich bei beiden Dienstleistern innerhalb der Europäischen Union (EU-Region bzw. Region Frankfurt); die Daten werden in der EU verarbeitet und gespeichert. Nach derzeitigem Stand und nach der von uns gewählten Konfiguration findet keine Übermittlung personenbezogener Daten in ein Drittland im Sinne der Art. 44 ff. DSGVO statt. Soweit es im Einzelfall – etwa bei Support- oder Verwaltungszugriffen der außerhalb der EU ansässigen Mutterunternehmen – dennoch zu einem Drittlandbezug kommen kann, erfolgt dieser ausschließlich auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insbesondere der EU-Standardvertragsklauseln). Darüber hinaus können Daten an Behörden, Gerichte oder sonstige Stellen übermittelt werden, soweit wir hierzu rechtlich verpflichtet sind.

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist, bzw. solange gesetzliche Aufbewahrungspflichten bestehen. Sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen, werden die Daten gelöscht oder datenschutzkonform anonymisiert.

• Konto- und Vertragsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus bis zum Ablauf etwaiger Gewährleistungs-, Verjährungs- und gesetzlicher Aufbewahrungsfristen gespeichert.
• Daten, die handels- und abgabenrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir entsprechend den gesetzlichen Vorgaben auf, insbesondere sieben Jahre gemäß § 132 Bundesabgabenordnung (BAO) sowie § 212 Unternehmensgesetzbuch (UGB); in bestimmten Fällen können längere gesetzliche Fristen gelten.
• Logdaten werden in der Regel innerhalb von [X] Tagen (längstens jedoch bis zum Abschluss der Sicherheitsauswertung eines konkreten Vorfalls) gelöscht oder anonymisiert; eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist.
• Daten aus Anfragen, die nicht zu einem Vertrag führen, werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen der eigenen Verarbeitung durch GE Ventures FlexCo nicht statt.

Ihnen stehen nach der DSGVO und dem DSG hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung ('Recht auf Vergessenwerden') nach Maßgabe des Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit hinsichtlich der von Ihnen bereitgestellten Daten (Art. 20 DSGVO);
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO; siehe den hervorgehobenen Hinweis im Abschnitt 'Verarbeitungszwecke und Rechtsgrundlagen');
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die im Abschnitt 'Verantwortlicher' genannten Kontaktdaten. Betrifft Ihr Anliegen Daten, die im Auftrag einer Skischule in SkiCrew verarbeitet werden, wenden Sie sich bitte an die jeweilige Skischule als Verantwortliche (siehe Abschnitt 'Rollenverteilung').

Unbeschadet eines anderweitigen verwaltungsbehördlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder das DSG verstößt (Art. 77 DSGVO, § 24 DSG). In Österreich ist hierfür die Datenschutzbehörde zuständig. Die Beschwerde kann formlos, insbesondere per Post oder per E-Mail, eingebracht werden:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40-42, 1030 Wien

E-Mail

dsb@dsb.gv.at

Telefon

+43 1 52 152-0

Website

www.dsb.gv.at

Zur Verwaltung der angemeldeten Nutzung der Anwendung setzen wir ein technisch notwendiges Session-Cookie ein. Dieses Cookie wird bereits im derzeitigen Funktionsstand – also auch beim aktuell verwendeten Demo-/Platzhalter-Login (siehe Abschnitt 'Aktualität und Änderung') – gesetzt, sobald Sie sich an der Anwendung anmelden. Es wird als httpOnly gesetzt, ist also für clientseitige Skripte nicht auslesbar, und dient ausschließlich der Aufrechterhaltung der Sitzung und der Absicherung der angemeldeten Nutzung. Solange keine Anmeldung erfolgt, wird dieses Session-Cookie nicht gesetzt. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO; für unbedingt erforderliche Cookies ist nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) keine Einwilligung erforderlich.

Derzeit setzen wir keine Tracking-, Analyse- oder Marketing-Cookies und keine entsprechenden Dienste von Drittanbietern ein. Sollten wir künftig einwilligungspflichtige Cookies oder vergleichbare Technologien verwenden, holen wir vorab Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

Diese Datenschutzerklärung gibt den aktuellen Stand der Datenverarbeitung wieder. Die Authentifizierung erfolgt über Supabase Auth; dabei wird – wie im Abschnitt 'Cookies und Session' beschrieben – mit der Anmeldung ein technisch notwendiges httpOnly-Session-Cookie zur Aufrechterhaltung und Absicherung der Sitzung gesetzt. Bei einer Änderung des Funktionsumfangs – etwa der Einführung von Analyse- oder Reichweitenmessungs-Tools oder weiterer Dienste – sowie bei Änderungen der Rechtslage passen wir diese Datenschutzerklärung entsprechend an. Es gilt jeweils die zum Zeitpunkt der Nutzung auf dieser Website veröffentlichte Fassung.