PRIVACY POLICY - PRIVACY STATEMENT
1. Einleitende Bestimmungen

Vabo d.o.o. nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Alle zur Verfügung gestellten persönlichen Daten werden vertraulich behandelt und nur für den Zweck verwendet, für den sie erhoben oder zur Verfügung gestellt wurden. Ihre persönlichen Daten werden mit äußerster Sorgfalt und unter Berücksichtigung der geltenden Gesetze und der höchsten Behandlungsstandards behandelt. Wir gewährleisten die Sicherheit Ihrer personenbezogenen Daten unter anderem durch geeignete organisatorische Maßnahmen, Arbeitsverfahren und fortschrittliche technische Lösungen sowie durch den Einsatz externer Experten, um Ihre personenbezogenen Daten so wirksam wie möglich zu schützen. Dabei setzen wir ein angemessenes Schutzniveau und angemessene physische, elektronische und administrative Maßnahmen ein, um die erhobenen personenbezogenen Daten gegen zufällige oder unrechtmäßige Zerstörung, Verlust, Änderung, unbefugte Weitergabe oder unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu schützen.

In dieser Datenschutzerklärung wird dargelegt, wie KOPE Ski Resort Ihre personenbezogenen Daten verarbeitet, die Sie uns direkt oder indirekt zur Verfügung stellen oder die wir über unsere Website erhalten, und welche Rechte Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten haben.

In der Datenschutzerklärung finden Sie gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG ("DSGVO") die folgenden Informationen:

• Kontaktinformationen des für die Datenverarbeitung Verantwortlichen,
• die Zwecke, Gründe und Arten der Verarbeitung der verschiedenen Arten von personenbezogenen Daten,
• die Aufbewahrungsfrist für jede Art von personenbezogenen Daten,
• die Rechte des Einzelnen in Bezug auf die Verarbeitung personenbezogener Daten,
• das Recht, eine Beschwerde über die Verarbeitung personenbezogener Daten einzureichen,
• die Gültigkeit der Datenschutzerklärung.

2. 
   Grundlegende Informationen über den Administrator

Firmenname: Vabo d.o.o. podjetje za turizem, trgovino, gostinstvo in logistiko d.o.o.,
Firmensitz: Glavni trg 43, 2380 Slovenj Gradec
Kurzname: Vabo d.o.o.
Unternehmensregistrierungsnummer: 2191393000
Unternehmenssteuernummer: SI28847261
Tätigkeitscode: I55.100 - Tätigkeit von Hotels und ähnlichen Beherbergungsbetrieben
Registrierung: Bezirksgericht in Slovenj Gradec, Aktenzeichen: 11001800, vom 03.04.2006
Geschäftskonten:
0400 1004 9185 197 Nova KBM d.d.

1010 0003 9321 758 Bank Intesa San Paolo d.d.

6100 0000 5013 210 Delavska hranilnica d.d.
Stammkapital der Gesellschaft: 2.100.000 EUR
Gesetzliche Vertreter: Boštjan Paradiž (Direktor), Primož Kotnik (Geschäftsführer), Ingrid Meh (Prokuristin)

3. Welche personenbezogenen Daten werden verarbeitet?

Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche oder juristische Person beziehen, wie z. B.: Name, Wohnanschrift, Standort (ein Telefon kann seinen Standort übermitteln), Internet-Kennung (IP-Adresse), E-Mail-Adresse, Telefonnummer usw.

Was ist die Verarbeitung personenbezogener Daten und wann können personenbezogene Daten verarbeitet werden?
Verarbeitung personenbezogener Daten ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten.

Personenbezogene Daten dürfen nur verarbeitet werden, wenn dies gesetzlich vorgeschrieben ist oder eine angemessene Rechtsgrundlage besteht.

Wir verarbeiten u.a. die folgenden personenbezogenen Daten über die betreffende Person:

• persönliche Identifikationsdaten(Vorname, Nachname, Adresse, vorläufige Adresse, E-Mail-Adresse, Geburtsdatum, Steuernummer, Mobiltelefonnummer, Foto von Ihnen, Kreditkartennummer).

Jedes Mal, wenn Sie eine von Vabo betriebene Website besuchen, wird automatisch eine Webserver-Logdatei auf dem Webserver gespeichert (z. B. eine IP-Nummer - eine Nummer, die den einzelnen Computer identifiziert oder eine Nummer, die Sie identifiziert). Der Auftragsverarbeiter (Webserver-Hosting-Provider) verarbeitet personenbezogene Daten nur zum Zweck der Erbringung des Website-Pflegedienstes unter der Webadresse des Unternehmens.

Zu diesem Zweck verwenden die Websites Cookies, deren Art in der Cookie-Richtlinie näher erläutert wird. Diese Daten werden verarbeitet, um Statistiken über die Besuche auf unserer Website zu führen, das Funktionieren der Website zu verbessern und die Sicherheit der Informationssysteme zu gewährleisten.

Vabo interagiert mit Einzelpersonen und der breiten Öffentlichkeit über die digitalen sozialen Netzwerke Facebook, Instagram und Youtube, und es ist daher wichtig, dass Einzelpersonen auch die Regeln dieser Netzwerke oder deren Datenschutzrichtlinien und Datenschutzeinstellungen kennen.

Wenn du über digitale soziale Netzwerke auf dein Facebook-Konto oder die Online-Dienste von Kope zugreifst oder über ein digitales soziales Netzwerk eine Verbindung zu einem Dienst herstellst, können die Informationen über dich auch die Benutzerkennung und/oder den Benutzernamen umfassen, die mit jedem digitalen sozialen Netzwerk verbunden sind, sowie alle Informationen oder Inhalte, die du dem digitalen sozialen Netzwerk erlaubst, mit uns zu teilen, wie z. B. ein angezeigtes Foto, eine E-Mail-Adresse oder eine Freundesliste, und alle Informationen, die du in Verbindung mit jedem digitalen sozialen Netzwerk öffentlich gepostet hast.

Nähere Informationen zu Zweck und Umfang der Verarbeitung personenbezogener Daten durch die Anbieter digitaler Inhalte erhalten Sie direkt von den Anbietern dieser Dienste, den Betreibern dieser digitalen sozialen Netzwerke oder direkt innerhalb dieser digitalen sozialen Netzwerke. Vabo d.o.o. übernimmt keine Verantwortung für den Schutz Ihrer personenbezogenen Daten im Rahmen der genannten sozialen Netzwerke, Online-Dienste und aller damit verbundenen Websites.

Im Rahmen der wissenschaftlichen Forschung können wir für jede Forschung oder Studie zusätzlich zu den oben genannten Daten weitere personenbezogene Daten verarbeiten. Art und Umfang der personenbezogenen Daten können in diesen Fällen variieren; weitere Informationen hierzu werden der jeweiligen Forschung oder Studie beigefügt.

4. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?

Personenbezogene Daten von Einzelpersonen werden zu folgenden Zwecken verarbeitet:

• die Tätigkeit des Unternehmens,
• Informationen über die Durchführung von Programmen und Aktivitäten, Vorteile und Neuigkeiten;
• für die Gestaltung und Verbreitung von Veröffentlichungen;
• Informationen über aktuelle Veranstaltungen und Versand von Newslettern, Einladungen zur Teilnahme, Informationen über Gewinnspiele;
• Stichproben, Erhebungen, statistische Analysen und Marktanalysen;
• Segmentierung der Nutzer.

Die personenbezogenen Daten, die wir von den Besuchern unserer Websites erhalten, werden zu folgenden Zwecken verarbeitet:

• um Statistiken über die Nutzer zu erstellen,
• Förderung der Sicherheit und Verbesserung unserer Websites; und
• unsere Dienstleistungen zu verbessern.

5. 
   Was ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten?

Damit wir Ihre personenbezogenen Daten verarbeiten können, muss es eine rechtliche Grundlage dafür geben, wie in der DSGVO dargelegt. Die Verarbeitung ist nur rechtmäßig, wenn und soweit mindestens eine der folgenden Bedingungen erfüllt ist:

• die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt;
• die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung von Maßnahmen erforderlich, die auf Antrag der betroffenen Person vor Abschluss des Vertrags erfolgen;
• die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt;
• die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.

Bei Vabo d.o.o. hängt die Rechtsgrundlage von der Art der personenbezogenen Daten ab, d.h. davon, ob die Verarbeitung zur Erfüllung eines Vertrags oder eines Vertragsverhältnisses, zur Erfüllung einer rechtlichen Verpflichtung, zur Verfolgung eines berechtigten Interesses oder auf der Grundlage Ihrer Einwilligung erfolgt.

1. Verarbeitung zur Erfüllung eines Vertrags oder eines Vertragsverhältnisses
   Im Rahmen der Ausübung der vertraglichen und vertraglichen Rechte und Pflichten von Vabo d.o.o. gegenüber natürlichen Personen.
2. Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen:
   Wir sind verpflichtet, bestimmte Daten über Personen auf der Grundlage von Gesetzen wie dem Gesetz über Sicherheit und Gesundheitsschutz am Arbeitsplatz, dem Gesetz zum Schutz von Dokumentations- und Archivmaterial und Archiven usw. zu verarbeiten.
3. Verarbeitung zum Zweck des berechtigten Interesses:
   Aus Gründen der Interessenabwägung können wir Ihre personenbezogenen Daten zur Wahrung der berechtigten Interessen von uns oder Dritten verarbeiten. In jedem Fall erfolgt die Verarbeitung in den folgenden Fällen zur Wahrung berechtigter Interessen:

• Maßnahmen zur Verwaltung und Weiterentwicklung unserer Dienstleistungen und Produkte;
• Aufzeichnung der personenbezogenen Daten der Nutzer, um die Dienstleistungen für alle Nutzer zu verbessern;
• Maßnahmen zum Schutz vor illegalen Praktiken;
• im Rahmen von Gerichtsverfahren.

Das bedeutet, dass wir Ihre Daten unter anderem für folgende Zwecke verarbeiten:

• Bereitstellung, Aufrechterhaltung und Verbesserung unserer Dienste, um den Bedürfnissen unserer Nutzer gerecht zu werden,
• Entwicklung neuer, für die Besucher nützlicher Dienstleistungen,
• zu verstehen, wie einzelne Nutzer unsere Dienste nutzen, um die Effektivität unserer Dienste sicherzustellen und zu verbessern,
  
  d.Zustimmungsbasierte Verarbeitung personenbezogener Daten
  Wenn keine der oben genannten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten zutrifft, werden wir Sie um Ihre Zustimmung zur Verarbeitung bestimmter personenbezogener Daten bitten.
  Sie können Ihre Zustimmung jederzeit widerrufen.

Abmeldung vom Newsletter; senden Sie eine E-Mail an: reservations@kope.si

Newsletter abbestellen; in den Newslettern, die Sie per E-Mail erhalten, befindet sich in der Fußzeile ein Link "Abbestellen", auf den Sie klicken können, um das Abbestellungsverfahren zu durchlaufen.

Bei den von Vabo d.o.o. organisierten Veranstaltungen werden gelegentlich Bildaufnahmen gemacht, d.h. Fotos von den Teilnehmern oder Videoaufnahmen der Veranstaltung. Im Falle von Bildaufnahmen von Veranstaltungen behält sich das Unternehmen das Recht vor, Bilder von Teilnehmern ohne deren ausdrückliche Zustimmung zu machen, vorausgesetzt, dass es sich um Bildaufnahmen einer großen Anzahl von Teilnehmern handelt, bei denen die Person nicht im Mittelpunkt des Bildes steht und daher nicht behauptet werden kann, dass das Foto ihre persönlichen Daten darstellt.

Das Unternehmen führt eine Videoüberwachung durch. Jeder Besucher, der den Videoüberwachungsbereich betritt, wird durch Hinweise auf die Videoüberwachung darüber informiert. Die Aufzeichnungen der Videoüberwachung werden bis zu 60 Tage lang aufbewahrt.

7. Aufbewahrungsfrist für personenbezogene Daten

Die Aufbewahrungsfrist richtet sich nach der Kategorie der einzelnen personenbezogenen Daten. Wir bewahren die Daten nicht länger auf, als es zur Erreichung des Zwecks, für den sie erhoben oder weiterverarbeitet wurden, erforderlich ist, oder bis zum Ablauf der Verjährungsfristen für die Erfüllung der Verpflichtung oder der gesetzlichen Aufbewahrungsfrist.

• Webserver-Protokolldateien 30 Tage;
• Name, Anschrift, vorläufige Anschrift, Geburtsdatum, Steuernummer: auf Dauer oder bis auf Widerruf oder bis zu der in einzelnen Rechtsvorschriften (z. B. Steuerrecht) festgelegten Frist;
• Telefonnummer: dauerhaft oder bis zum Widerruf durch den Inhaber;
• E-Mail-Adresse: dauerhaft oder bis auf Widerruf durch den Inhaber;
• Kreditkartennummer: nicht gespeichert;
• Foto: 2 Jahre nach der letzten Aktivität;

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, vernichtet, gesperrt oder anonymisiert, es sei denn, das Gesetz sieht für eine bestimmte Art von Daten etwas anderes vor.

8. 
   Rechte der betroffenen Person im Zusammenhang mit der Verarbeitung personenbezogener Daten

Wir stellen sicher, dass Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ohne unangemessene Verzögerung ausgeübt werden. Wir entscheiden über Ihren Antrag innerhalb eines Monats nach Eingang Ihres Antrags. Bei komplexem Sachverhalt und einer großen Zahl von Anträgen können wir die Frist um bis zu zwei weitere Monate verlängern. Wenn wir die Frist verlängern, werden wir Sie innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe für die Verzögerung darüber informieren.

Anfragen zur Ausübung Ihrer Rechte können Sie uns per E-Mail an reservation@kope.si oder per Post an.

Wenn Sie eine Anfrage auf elektronischem Wege stellen, werden wir Ihnen die Informationen nach Möglichkeit auf elektronischem Wege zur Verfügung stellen, es sei denn, Sie wünschen etwas anderes.

Bestehen begründete Zweifel an der Identität der betroffenen Person, die einen Antrag in Bezug auf eines ihrer Rechte stellt, können wir die Bereitstellung zusätzlicher Informationen verlangen, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.
Wir gewähren Ihnen diefolgenden Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:

(i) das Recht auf Auskunft über Daten
(ii) das Recht auf Berichtigung
(iii) das Recht auf Löschung ("Recht auf Vergessenwerden")
(iv) das Recht auf Einschränkung der Verarbeitung
(v) das Recht auf Datenübertragbarkeit
(vi) das Recht auf Widerspruch
(i) das Recht auf Auskunft über Daten

Sie haben jederzeit das Recht zu erfahren, ob Sie betreffende personenbezogene Daten verarbeitet werden, und wenn dies der Fall ist, Zugang zu Ihren personenbezogenen Daten und zu den folgenden Informationen zu erhalten:

• die Zwecke der Verarbeitung,
• die Arten der verarbeiteten personenbezogenen Daten,
• die Nutzer oder Kategorien von Nutzern, an die personenbezogene Daten weitergegeben wurden oder werden,
• die vorgesehene Dauer der Aufbewahrung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien, die zur Bestimmung dieser Dauer anzuwenden sind,
• das Bestehen eines Rechts, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, oder das Bestehen eines Widerspruchsrechts gegen eine solche Verarbeitung,
• das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen,
• wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über ihre Herkunft.

(ii) das Recht auf Berichtigung

Sie haben das Recht, unrichtige personenbezogene Daten, die Sie betreffen, unverzüglich berichtigen zu lassen, und - unter Berücksichtigung der Zwecke der Verarbeitung - das Recht, unvollständige personenbezogene Daten zu vervollständigen, auch durch Abgabe einer ergänzenden Erklärung.

(iii) das Recht auf Löschung ("Recht auf Vergessenwerden")

Sie haben das Recht auf unverzügliche Löschung Ihrer personenbezogenen Daten, wenn einer der folgenden Fälle vorliegt:

• wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind,
• wenn Sie die Einwilligung, auf deren Grundlage die Verarbeitung erfolgt, widerrufen und es keine andere Rechtsgrundlage für die Verarbeitung gibt,
• wenn Sie der Verarbeitung der Daten widersprechen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen,
• wenn personenbezogene Daten unrechtmäßig verarbeitet worden sind,
• wenn personenbezogene Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach EU- oder slowenischem Recht nachzukommen.

(iv) das Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn einer der folgenden Punkte zutrifft:

• wenn Sie die Richtigkeit der Daten bestreiten, für einen Zeitraum, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie der Löschung Ihrer personenbezogenen Daten widersprechen und stattdessen eine Einschränkung ihrer Verwendung verlangen,
• wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• wenn Sie gegen die Verarbeitung auf der Grundlage der berechtigten Interessen des Unternehmens Widerspruch eingelegt haben, bis geprüft ist, dass unsere berechtigten Gründe den Ihren überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten gemäß dem vorstehenden Absatz eingeschränkt, so dürfen diese personenbezogenen Daten, mit Ausnahme ihrer Speicherung, nur mit Ihrer Einwilligung oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet werden.

Wir sind verpflichtet, Sie zu informieren, bevor wir die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aufheben.

(v) das Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den für die Verarbeitung Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Ihrer Einwilligung beruht und die Verarbeitung mit automatisierten Mitteln erfolgt. Auf Ihr Ersuchen hin können personenbezogene Daten, sofern dies technisch möglich ist, direkt an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden.

(vi) Recht auf Widerspruch

Wenn wir Ihre personenbezogenen Daten auf der Grundlage eines berechtigten Interesses verarbeiten und sie für Marketingzwecke verwenden, können Sie dieser Verarbeitung jederzeit widersprechen.

Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sie dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. 
   Recht auf Einreichung einer Beschwerde über die Verarbeitung personenbezogener Daten

Beschwerden über die Verarbeitung Ihrer persönlichen Daten können Sie uns über die E-Mail-Adresse reservation@kope.si oder per Post an unsere Adresse schicken.

Wenn wir nicht innerhalb der gesetzlichen Frist über Ihren Antrag entscheiden oder Ihren Antrag ablehnen, haben Sie das Recht, eine Beschwerde beim Information Commissioner einzureichen.

Sie haben auch das Recht, direkt beim Informationsbeauftragten eine Beschwerde einzureichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen slowenische oder EU-Datenschutzgesetze verstößt.

Wenn Sie von Ihrem Auskunftsrecht Gebrauch gemacht haben und nach Erhalt einer Entscheidung der Ansicht sind, dass die erhaltenen personenbezogenen Daten nicht die von Ihnen angeforderten personenbezogenen Daten sind oder dass Sie nicht alle angeforderten personenbezogenen Daten erhalten haben, können Sie innerhalb von 15 Tagen eine begründete Beschwerde bei dem Unternehmen einreichen, bevor Sie eine Beschwerde beim Information Commissioner einreichen. Wir müssen innerhalb von acht Arbeitstagen über Ihre Beschwerde als neuen Antrag entscheiden.

10. 
    Schlussbestimmungen

Alles, was nicht durch diese Datenschutzerklärung abgedeckt ist, unterliegt dem geltenden Recht.

11. 
    Datenschutzbeauftragter

Datenschutzbeauftragter bei Vabo d.o.o.