7.1. Ticketing:
7.1.1. Eintrittskarten für die Veranstaltungen der Ski Austria Veranstaltungsgesellschaften können im Regelfall über den Ski Austria Ticketshop unter www.skiaustria.at (der "Ski Austria Ticketshop") oder bei den Vertriebspartnern von Ski Austria erworben werden.
7.1.2. Erwirbt jemand Eintrittskarten für eine Veranstaltung über den Ski Austria Ticketshop, so wird im Rahmen der Anlegung eines Benutzerkontos und im Rahmen der Bestellung von Eintrittskarten – sofern diese Daten entsprechend bereitgestellt werden – akademischer Titel, Name, Geburtsdatum, Kontaktdaten (wie E-Mail-Adresse, Telefonnummer, Adresse) erhoben. Detailliertere Informationen zum Schutz dieser personenbezogenen Daten finden Sie unter www.skiaustria.at/de/datenschutz, wobei diese personenbezogenen Daten hauptsächlich zum Zweck der vertraglichen Abwicklung und der Übermittlung der vom Besucher bestellten Eintrittskarten verarbeitet werden. Darüber hinaus werden diese personenbezogenen Daten teilweise verwendet, um mit dem Besucher hinsichtlich seines Benutzerkontos und der Services der Ski Austria Veranstaltungsgesellschaften zu kommunizieren und den Besucher über weitere anstehende Veranstaltungen und Events zu informieren, für die sich der Besucher möglicherweise interessieren könnte. Insbesondere die E-Mail-Adresse des Besuchers wird zusätzlich zur Übermittlung von Benachrichtigungen zur Durchführung der Veranstaltung, allfälliger Beschränkungen der Besucheranzahl und/oder verordneter Sicherheitsmaßnahmen zur Verhinderung von Ansteckungen mit COVID-19 benötigt.
Diese personenbezogenen Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig erhoben, da sie zur Erfüllung des beim Kauf der Eintrittskarten zustande kommenden Vertrags zwischen dem Veranstalter und dem Besucher erforderlich sind und der Veranstalter zudem ein berechtigtes Interesse iSd Art. 6 Abs. 1 lit. f DSGVO an dieser Verarbeitung hat. Ohne Zurverfügungstellung dieser personenbezogenen Daten kann insbesondere keine Übermittlung bzw. Zurverfügungstellung der Eintrittskarten erfolgen. Die Daten werden bis zum Wegfall der Grundlage gespeichert, längstens aber bis zum Ablauf von gesetzlichen Aufbewahrungsfristen gespeichert. Name und Anschrift werden bei postalischer Übermittlung der Eintrittskarten an einen Zustellungsdienstleister weitergegeben.
Sie können per Kreditkarte (VISA, MasterCard, American Express), per SEPA-Lastschriftverfahren, PayPal oder giropay zahlen. Die Zahlungsabwicklung für VISA und MasterCard erfolgt über die CTS EVENTIM Nederland B.V., Postbus 3096, 2130 KB Hoofddorp, Niederlande.
Datenübermittlung bei Kreditkartentransaktionen mit Nutzung von 3D-Secure: Aufgrund gesetzlicher Vorgaben (Umsetzung der Zahlungsdiensterichtlinie „PSD2“) und/oder zum Schutz vor betrügerischer Verwendung von Kreditkartendaten kann das sog. 3D-Secure-Verfahren eingesetzt werden. Dabei werden Browserdaten, Kreditkartendaten, Adressdaten (Rechnungs-adresse, E-Mail-Adresse), sowie der Transaktionsbetrag mit Währung über die Kreditkartenorganisationen an das kartenausgebende Institut übermittelt. Diese Daten werden vom kartenausgebenden Institut dazu verwendet, das Betrugsrisiko der Transaktion zu ermitteln; in Abhängigkeit von Betrag und Prüfungsergebnis des Kreditinstituts kann eine zusätzliche Freigabe der Kreditkartentransaktion z.B. via TAN oder App erforderlich sein
7.1.3. Außerhalb des Ski Austria Ticketshops wird für die Abrechnung von Ticketkäufen (beispielsweise an der Tageskassa) gegebenenfalls das sog. Hobex-Zahlungssystem verwendet. In diesem Fall werden bei Bezahlung mittels Bankomatkarte oder Kreditkarte Name, Adresse, E-Mail-Adresse, Telefonnummer sowie Zahlungsdaten (IBAN, BIC, Kartennummer, Kartenprüfnummer, Ablaufdatum, Referenznummer, Zahlungsbetrag) an die hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg ("Hobex") ausschließlich zur Abwicklung der Zahlung übermittelt. Eine darüberhinausgehende Verarbeitung dieser Daten erfolgt nicht. Die Datenübermittlung erfolgt zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO) sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Ohne die Übermittlung dieser Daten kann eine Zahlung mittels Bankomatkarte oder Kreditkarte nicht durchgeführt werden. Die Datenschutzerklärung von Hobex finden Sie unter: https://www.hobex.at/wp-content/uploads/2024/01/Datenschutzerklaerung_fuer_Zahler.pdf. Der Zahlungsverkehr über die gängigen Zahlungsmittel (MasterCard/Visa) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.
7.1.4. Sofern der Besucher Tickets über einen Ticketing-Partner des Veranstalters erwirbt, werden diese den Besucher allenfalls gesondert über die Verarbeitung ihrer Daten beim Bestellvorgang aufklären, sofern dieser Ticketing-Partner von diesen AGBs abweichende Vorgehensweisen verfolgt.
7.2. Datenverarbeitung aufgrund der COVID-19-Pandemie:
7.2.1. Aufgrund der COVID-19-Pandemie müssen vom Veranstalter unter Umständen besondere Schritte zum Gesundheitsschutz der Besucher gesetzt werden (z.B. ein COVID-19-Präventionskonzept).
7.2.2. Je nach aktueller Rechtslage während der Veranstaltung kann der Veranstalter daher gegebenenfalls beispielsweise verpflichtet sein, personenbezogene Daten (wie Vor- und Familienname, Telefonnummer, E-Mail-Adresse, wenn vorhanden) von Besuchern zur Kontaktpersonenverfolgung zu erheben bzw. zu prüfen, ob von Besuchern eine geringe epidemiologische Gefahr ("G-Regel") ausgeht. Der Veranstalter wird derartige Daten lediglich im Einklang mit den Bestimmungen der DSGVO verarbeiten, wobei sich die Rechtsgrundlage für eine derartige Datenverarbeitung aus der Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO iVm der zum Zeitpunkt relevanten rechtlichen Grundlage auf Basis einer COVID-19-Gesetzgebung ergibt. Sofern nach aktueller Rechtslage so vorgesehen, wird daher bei den Einlässen eine Kontrolle aller Besucher auf einen entsprechenden Nachweis durchgeführt. Auf Verlangen der zuständigen Bezirksverwaltungsbehörde werden ihr gemäß § 5 Abs. 3 Epidemiegesetz die Daten zur Kontaktverfolgung zur Verfügung gestellt.
7.3. Ton- und Bildaufnahmen:
Der Besucher nimmt zur Kenntnis, dass bei den Veranstaltungen für journalistische Zwecke gemäß § 9 öDSG Bild- und Tonaufnahmen hergestellt werden, die in weiterer Folge auch verwertet werden (Fernseh- und Radioübertragungen, Foto, Video, Audio etc.). Wird der Besucher während oder im Zusammenhang mit der Veranstaltung auf vom Veranstalter genehmigten Bild-, Ton- und Fotoaufnahmen für Fernsehen, Radio, Internet, Film, Printmedien usw aufgenommen bzw. aufgezeichnet, erklärt er sich damit einverstanden, dass diese Abbildungen bzw. Aufzeichnungen entschädigungslos, ohne zeitliche oder räumliche Einschränkung, mittels jedes derzeitigen oder künftigen technischen Verfahrens vom Veranstalter und/oder anderen Berechtigten (z.B. Fernsehsender) gespeichert, ausgewertet und auch für kommerzielle Zwecke verwertet werden können, sofern die Nutzung die persönlichen Interessen des Besuchers nicht ungebührlich verletzt.
7.4. Videoüberwachung:
Der Besucher nimmt zur Kenntnis, dass der Veranstalter aus Gründen der Sicherheit aller und zur Ahndung von Gesetzesverletzungen oder Zuwiderhandlungen gegen die Hausordnung im gesamten Veranstaltungsgelände eine Videoüberwachung der Zuschauerbereiche durchführen kann. Die Zulässigkeit ergibt sich aus § 12 Abs 3 Z 2 öDSG, da die Bildaufnahmen für den vorbeugenden Schutz von Personen oder Sachen an öffentlich zugänglichen Orten, die dem Hausrecht der Veranstalter unterliegen, erforderlich sind. Eine automatische Löschung erfolgt nach 72 Stunden, soweit sie nicht aus konkretem Anlass für die Verwirklichung von Schutz- und Beweissicherungszwecken oder für die Weitergabe an eine zuständige Behörde, ein zuständiges Gericht oder an Sicherheitsbehörden benötigt werden.
7.5. Betroffenenrechte:
7.5.1. Der Besucher hat jederzeit das Recht, Auskunft darüber zu verlangen, welche Daten der Veranstalter von ihm verarbeitet (Art. 15 DSGVO). Sollten die erfassten Daten unrichtig sein oder werden, kann der Besucher eine Berichtigung der Daten verlangen (Art. 16 DSGVO). Bei Vorliegen der rechtlichen Voraussetzungen kommt dem Besucher außerdem ein Recht auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 f DSGVO) so-wie auf Datenübertragbarkeit (Art. 20 DSGVO) zu.
Die amtliche Fassung der DSGVO findet sich zur Kenntnisnahme unter folgendem Link: http://eur-lex.europa.eu/legal-content/DE/ALL/?uri=CELEX%3A32016R0679
7.5.2. Bei Fragen zur Verarbeitung von Daten können sich Besucher gerne an folgende Kontaktadresse wenden: datenschutz@skiaustria.at
7.5.3. Sollte ein Besucher der Ansicht sein, dass der Veranstalter bei der Verarbeitung seiner personenbezogenen Daten gegen rechtliche Bestimmungen verstößt, steht es ihm frei, Beschwerde bei der österreichischen Datenschutzbehörde bzw. bei der nationalen Aufsichtsbehörde seines Aufenthaltsstaates einzubringen.