Datenschutzerklärung (DSGVO) – WildTraX OG

Stand: 04.09.2026

1. Verantwortlicher

WildTraX OG
DI Mario Reitbauer & Ing. Philipp Stadlober
Johannes-Kepler-Straße 26
8072 Fernitz-Mellach, Österreich
E-Mail: office@wildtrax.at

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit unserer Website, zur Kommunikation, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung und Tourorganisation erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine wirksame Einwilligung erteilt wurde.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z.B. IT-Sicherheit)
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei freiwillig bekannt gegebenen Gesundheitsdaten)
• Art. 9 Abs. 2 lit. f DSGVO (soweit besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind)

Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO; Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting, Server-Logfiles und technische Protokolle

Unsere Website wird bei Hostinger gehostet.

Beim Besuch der Website werden durch den Webserver automatisch sogenannte Server-Logfiles verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• Browsertyp/-version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck: Sicherer und stabiler Betrieb der Website, Fehleranalyse sowie Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit).

Von uns kontrollierte technische Fehler- und Versandprotokolle können insbesondere eine zufällige Anfragekennung, Vorgangsart, Zustellstatus und bei einem Versandfehler die Empfängeradresse oder deren Domain enthalten. Sie enthalten keine eingegebenen Nachrichtentexte und werden grundsätzlich nach 30 Tagen gelöscht. Daten zu einem konkreten Sicherheitsvorfall dürfen getrennt bis zu dessen abschließender Bearbeitung und, soweit erforderlich, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden. Für die von Hostinger geführten Serverprotokolle und Sicherungen gelten die tatsächlich vereinbarten beziehungsweise konfigurierten Aufbewahrungsfristen des Hosting-Dienstes.

Hostinger verarbeitet Daten als Auftragsverarbeiter in unserem Auftrag. Server-Logfiles sind von der nachfolgend beschriebenen WildTraX-Tagesanalyse getrennt.

4. Cookie-freie serverseitige Tagesauswertung

Zur internen Auswertung zählen wir serverseitige Aufrufe der Startseite, Schotterrunde und Bosnienrunde sowie Kontakt-, Newsletter- und Voranmeldungsvorgänge. Gespeichert werden Tagesdatum und Anzahl je Merkmalskombination, bei Seitenaufrufen der feste Seitenpfad und eine grobe Quellenkategorie (Facebook, Instagram, Google, Direkt/Unbekannt, intern oder sonstige Herkunft), bei Formularvorgängen die Vorgangsart (Versuch, Erfolg oder technische beziehungsweise serverseitige Validierungsfehler), die Formularart, bei Newsletter-Vorgängen die Herkunft aus dem eigenständigen Newsletterformular oder dem freiwilligen Newsletter-Opt-in einer Voranmeldung, bei Voranmeldungen die serverseitig freigegebene Tour und gegebenenfalls der freigegebene Termin, festgelegte Fehlerkategorien sowie die Schemaversion. Die Fehlerkategorien beschreiben nur die Art einer fehlenden oder ungültigen Angabe beziehungsweise den betroffenen technischen Verarbeitungsschritt; eingegebene Werte und konkrete Fehlermeldungstexte werden nicht in die Analyse übernommen. Zusätzlich werden eine neu gespeicherte Newsletter-Bestätigung und eine gespeicherte Newsletter-Abmeldung als Vorgang gezählt.

In den produktiven Analysedateien speichern wir keine Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Postleitzahlen, Wohnorte, T-Shirt-Größen, Doppelzimmer-Präferenzen, Nachrichten, Motorrad- oder Erfahrungsangaben, IP-Adressen, IP-Hashes, User-Agent-Strings, Geräte-, Browser- oder Betriebssystemdaten, Sprache, Länder, vollständige URLs, Querystrings, konkrete Referrer-URLs oder -Domains, UTM- oder Kampagnenwerte und keine Besucher-, Sitzungs- oder Geräte-IDs. Wir erzeugen keine clientseitigen Analyse-Requests, setzen keine Cookies oder vergleichbaren Browser-Speichertechnologien ein und bilden keine Profile über mehrere Besuche. Die Angaben werden ausschließlich in nicht öffentlich erreichbaren Dateien auf unserem eigenen Hosting gespeichert, nicht an externe Analysedienste übermittelt und nicht zu Werbezwecken an Dritte weitergegeben.

Zweck ist die aggregierte Messung von Seitenaufrufen und Nachfrage, erfolgreichen und fehlgeschlagenen Kontakt-, Newsletter- und Voranmeldungsvorgängen sowie deren zeitlicher Entwicklung, um die Funktionsfähigkeit unserer Formulare und unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionskontrolle, Angebotsverbesserung und wirtschaftlichem Betrieb der Website). Die wöchentlichen Analysedateien werden spätestens sechs Monate nach Ende der jeweiligen Kalenderwoche gelöscht. Bestehende Wochen- und Monatsdateien aus der vorherigen Umsetzung werden nicht nachträglich verändert, erhalten keine neuen Einträge und werden ebenfalls nach ihrer geltenden sechsmonatigen Frist gelöscht.

Die Analyse ist ein eigener Datenbestand. Angaben aus Kontakt-, Newsletter- oder Voranmeldungsformularen werden nicht mit Analyseereignissen zu Personen- oder Besuchsprofilen verbunden. Die Analyse speichert Tageszähler statt einzelner Ereigniszeilen mit Uhrzeiten und misst Vorgänge, nicht eindeutige Personen, Besucher oder Sitzungen. Bekannte Bots und Vorschauprogramme sowie als Prefetch markierte Vorabrufe werden von der Seitenzählung ausgeschlossen. Dafür werden die ohnehin übermittelten HTTP-Header User-Agent und Sec-Purpose kurzzeitig geprüft, aber nicht in der Analyse gespeichert oder durch diese Prüfung protokolliert. Nicht erkannte Bots und wiederholte Serveranfragen können weiterhin mitgezählt werden; aus dem Browsercache geladene Seiten werden nicht gezählt. Die Quellenkategorie wird ausschließlich serverseitig aus dem ohnehin übermittelten HTTP-Referrer abgeleitet; die konkrete Adresse wird nicht in die Analyse übernommen. Fehlt diese Angabe, bedeutet dies Direkt/Unbekannt und keinen sicher nachgewiesenen Direktaufruf. Es gibt keine Zuordnung von Seitenaufrufen zu späteren Voranmeldungen. Die davon getrennten Server-Logfiles des Hosters sind in Abschnitt 3 beschrieben.

5. Kontaktaufnahme

Wenn Sie unser Kontaktformular verwenden oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht sowie freiwillig mitgeteilte weitere Angaben.

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme und weitere Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Kontaktanfragen werden im internen E-Mail-Postfach und nicht in der Registrierungs- oder Newsletter-Datei gespeichert. Sie werden grundsätzlich zwölf Monate nach ihrer abschließenden Bearbeitung gelöscht. Vertrags- oder streitrelevante Teile werden nur so lange darüber hinaus aufbewahrt, wie dies aufgrund einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist.

6. Tour-/Event-Voranmeldung und Vertragsabwicklung

Im Rahmen einer unverbindlichen Voranmeldung und der späteren Durchführung unserer Leistungen verarbeiten wir jene Daten, die zur Kontaktaufnahme, Teilnehmerverwaltung, Tourorganisation, Kommunikation und gegebenenfalls Vertragsabwicklung erforderlich sind. Folgende Angaben sind für die Voranmeldung verpflichtend:

• Vor- und Nachname
• Geburtsjahr
• E-Mail-Adresse und Telefonnummer
• Straße und Hausnummer, Postleitzahl und Wohnort
• Angaben zum verwendeten Motorrad und zur Schotter-Erfahrung
• T-Shirt-Größe zur Größen- und Mengenplanung des für Teilnehmer vorgesehenen Tour-Shirts
• Doppelzimmer-Präferenz zur internen Einschätzung des voraussichtlichen Unterkunftsbedarfs

Das Geburtsjahr wird zur manuellen Einschätzung der grundsätzlichen Eignung anhand des ungefähren Alters verarbeitet. Tag und Monat werden nicht abgefragt; eine taggenaue Prüfung der Volljährigkeit ist anhand des Geburtsjahrs nicht möglich.

Freiwillig können Sie eine Nachricht sowie die Namen von gemeinsam mit Ihnen teilnehmenden oder vorangemeldeten Reisepartnern mitteilen. Diese Angaben dienen ausschließlich dazu, zusammengehörige Teilnehmer organisatorisch zuzuordnen. Bitte geben Sie dabei keine darüber hinausgehenden personenbezogenen Daten anderer Personen an.

WildTraX nimmt keine Unterkunftsbuchungen oder Zahlungen für Unterkünfte vor. Die Doppelzimmer-Präferenz wird ausschließlich intern und in zusammengefasster Form verwendet, um den voraussichtlichen Zimmerbedarf einzuschätzen und gegebenenfalls frühzeitig auf alternative Unterkunftsmöglichkeiten hinweisen zu können. Personenbezogene Daten der Teilnehmer werden hierfür nicht an Beherbergungsbetriebe weitergegeben. Die Auswahl garantiert keine bestimmte Zimmer- oder Unterkunftsart.

Zweck: Bearbeitung der Voranmeldung, manuelle Beurteilung der grundsätzlichen Eignung für die jeweilige Motorradtour, Teilnehmerverwaltung, Tourorganisation, Teilnehmerkommunikation, Planung der Tour-Shirts, interne Einschätzung des voraussichtlichen Unterkunftsbedarfs sowie gegebenenfalls Vertragsabwicklung, Durchführung und Abrechnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen gewünschte Voranmeldung, Vertragsanbahnung und spätere Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einer sicheren und organisatorisch geeigneten Gruppenzusammenstellung, der manuellen Einschätzung der grundsätzlichen Teilnahmevoraussetzungen und der Tourorganisation.

Die Beurteilung der grundsätzlichen Eignung erfolgt manuell durch WildTraX insbesondere anhand von Alter, Fahrpraxis, Motorradangaben und Erfahrung. Bei Bedarf kann WildTraX vor einer weiteren Anmeldung Rückfragen zur persönlichen Einschätzung der Teilnahmevoraussetzungen stellen. Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Im späteren Anmeldebogen können zusätzlich freiwillige Notfall- oder Gesundheitshinweise sowie freiwillige Angaben zu einer Notfallkontaktperson verarbeitet werden. Führerscheinnummern, Führerscheinkopien oder Zulassungsscheinkopien werden von WildTraX nicht erhoben.

Freiwillig bekannt gegebene Gesundheitsdaten werden ausschließlich für Sicherheits-, Notfall- und Erstversorgungszwecke auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Soweit eine weitere Speicherung nach Abschluss der Tour zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt diese auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.

Sofern ein Teilnehmer freiwillig eine Notfallkontaktperson angibt, verarbeiten wir deren Namen und Telefonnummer ausschließlich für eine mögliche Kontaktaufnahme in einem Notfall sowie für die erforderliche Sicherheitsorganisation. Die Daten stammen vom jeweiligen Teilnehmer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer geordneten Notfallkommunikation.

Teilnehmer werden angewiesen, eine angegebene Notfallkontaktperson vor Übermittlung ihrer Daten darüber zu informieren, dass WildTraX deren Namen und Telefonnummer für Sicherheits- und Notfallzwecke verarbeitet, und sie auf diese Datenschutzerklärung hinzuweisen.

Die Angaben einschließlich des Geburtsjahrs werden insbesondere in der privaten Registrierungsdatei auf unserem Hostinger-Hosting, im internen E-Mail-System, in lokalen Dateien auf den von WildTraX verwendeten Rechnern sowie gegebenenfalls in Papierunterlagen verarbeitet.

Unterzeichnete Papierunterlagen werden in einem gegen unbefugten Zugriff geschützten Bereich aufbewahrt.

Voranmeldungs-, Vertrags-, Teilnehmer-, Organisations- und Anmeldeunterlagen können grundsätzlich bis zu 3 Jahre nach Abschluss der jeweiligen Tour bzw. nach endgültiger Erledigung einer Voranmeldung aufbewahrt werden, soweit dies zur Dokumentation der Vertragsabwicklung, der Tourorganisation sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Freiwillig bekannt gegebene Gesundheitsangaben sowie Daten einer freiwillig angegebenen Notfallkontaktperson werden grundsätzlich spätestens 30 Tage nach Abschluss der jeweiligen Tour gelöscht bzw. aus längerfristig aufbewahrten Unterlagen entfernt. Ist es während der Tour zu einem konkreten Sicherheits-, Gesundheits-, Schadens- oder Haftungsfall gekommen, können die für dessen Dokumentation und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlichen Daten im erforderlichen Umfang länger aufbewahrt werden. Tatsächlich abrechnungs- und steuerrelevante Unterlagen werden aufgrund gesetzlicher Vorgaben, insbesondere § 132 BAO, grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt. Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

7. Kommunikation über WhatsApp Business

WildTraX nutzt WhatsApp Business für die individuelle Kommunikation mit Interessenten und Teilnehmern sowie für tourbezogene Gruppenkommunikation.

Nach vollständiger Zahlung können Teilnehmer einen Einladungslink zu einer WhatsApp-Gruppe der jeweiligen Tour erhalten. Ein automatisches Hinzufügen zur Gruppe erfolgt nicht; der Teilnehmer entscheidet selbst über den Beitritt. Die Teilnahme an der Gruppe ist freiwillig. Tourrelevante Informationen können alternativ per E-Mail oder Telefon erhalten werden.

Bei der Teilnahme an einer WhatsApp-Gruppe sind die Telefonnummer sowie – abhängig von den persönlichen WhatsApp-Einstellungen – Profilname und Profilbild für andere Gruppenmitglieder sichtbar.

Die individuelle vertragsbezogene Kommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die freiwillige Teilnahme an einer WhatsApp-Gruppe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei der Nutzung von WhatsApp Business werden personenbezogene Daten durch den Anbieter des Dienstes verarbeitet. Dabei kann es auch zu einer Verarbeitung oder Übermittlung personenbezogener Daten außerhalb der EU bzw. des EWR kommen.

8. Foto-, Videoaufnahmen und Social Media

Foto- und Videoaufnahmen von Teilnehmern werden für die Website sowie für Social-Media-Auftritte von WildTraX, insbesondere Facebook und Instagram sowie gegebenenfalls künftig YouTube, nur verwendet, wenn der jeweilige Teilnehmer hierzu im Anmeldebogen gesondert und freiwillig eingewilligt hat.

Aufnahmen können durch die Betreiber von WildTraX sowie gegebenenfalls durch von WildTraX eingesetzte Guides erstellt werden.

Rechtsgrundlage für die Verwendung ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei einer Veröffentlichung auf Social-Media-Plattformen werden die betreffenden Daten zusätzlich durch den jeweiligen Plattformbetreiber verarbeitet. Dabei kann es auch zu einer Verarbeitung außerhalb der EU bzw. des EWR kommen.

9. Newsletter

Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse sowie Status und Zeitpunkt der Anmeldung, Bestätigung und Abmeldung. Für das Double-Opt-in-Verfahren wird zusätzlich ein Hash des zufällig erzeugten Bestätigungstokens gespeichert. Der Token-Hash dient dem Nachweis und enthält nicht den verwendbaren Bestätigungslink.

Zweck: Versand des Newsletters, Durchführung und Nachweis des Double-Opt-in-Verfahrens sowie Bearbeitung einer Abmeldung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Versand elektronischer Nachrichten zu Zwecken der Direktwerbung erfolgt zusätzlich unter Beachtung der einschlägigen Bestimmungen des § 174 TKG 2021. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die produktive Newsletterdatei enthält keine IP-Adresse und keinen User-Agent-String. Schreibfreie Altdateien können diese technischen Angaben aus einer früheren Umsetzung noch enthalten; sie erhalten keine neuen Einträge und werden mit Ablauf ihrer Frist gelöscht. Unbestätigte Anmeldeeinträge werden spätestens 30 Tage nach ihrer Erstellung gelöscht. Bei bestätigter Anmeldung speichern wir die E-Mail-Adresse und den erforderlichen Nachweis bis zur Abmeldung. Nach der Abmeldung bewahren wir einen auf das erforderliche Minimum beschränkten Einwilligungs- und Abmeldenachweis grundsätzlich bis zu 3 Jahre auf. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am Nachweis einer rechtmäßigen Einwilligung sowie an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Danach wird der Nachweis gelöscht, sofern keine gesetzliche Verpflichtung oder ein konkreter Rechtsstreit eine längere Aufbewahrung erfordert. Newsletterdaten werden in einer eigenen privaten Datei und den zugehörigen E-Mails gespeichert und nicht mit Registrierungs- oder Analysedaten zu Profilen verbunden.

10. Zahlungsabwicklung und Buchhaltung

Soweit Zahlungen erfolgen, verarbeiten wir abrechnungsrelevante Daten (Rechnungsdaten, Zahlungsstatus, Transaktionsreferenzen).

Zweck: Zahlungsabwicklung und Buchführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Im Rahmen der Zahlungsabwicklung erhalten insbesondere die beteiligten Banken die hierfür erforderlichen Zahlungsdaten. Sofern künftig externe Steuerberatungs- oder Buchhaltungsdienstleister eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert. Tatsächlich steuerlich relevante Unterlagen werden grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt; darüber hinaus nur, wenn sie für ein anhängiges Verfahren von Bedeutung sind.

11. Cookies

Die von WildTraX bereitgestellten Website-Funktionen setzen derzeit keine Cookies. Auch für die serverseitige Formular- und Vorgangsauswertung verwenden wir keine vergleichbaren Browser-Speichertechnologien und erzeugen keine clientseitigen Analyse-Requests.

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

12. Trennung der Datenbestände und Zugriffsrechte

Kontakt-, Voranmeldungs-, Vertrags-, Newsletter-, Analyse- und technische Protokolldaten werden nach ihrem jeweiligen Zweck verarbeitet. Personenbezogene Daten können auf dem Hostinger-Hosting, im Hostinger-E-Mail-System sowie in lokalen Dateien auf den von WildTraX verwendeten Rechnern gespeichert werden. Auf die von WildTraX geführten internen Datenbestände haben grundsätzlich ausschließlich die beiden Betreiber Zugriff. Hostinger kann als Auftragsverarbeiter den technisch erforderlichen Zugriff auf die von ihm betriebenen Systeme haben.

E-Mails an office@wildtrax.at werden zur internen Bearbeitung zusätzlich an private Gmail-Konten der beiden Betreiber weitergeleitet. Dadurch werden die Inhalte dieser E-Mails auch durch Google als Anbieter des Gmail-Dienstes verarbeitet.

13. Datenweitergabe

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit

• dies zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• dies zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen,
• Sie ausdrücklich eingewilligt haben oder
• dies in einem konkreten Notfall zum Schutz lebenswichtiger Interessen erforderlich ist.

Zu den Empfängern bzw. eingesetzten Dienstleistern können – jeweils nur soweit für den konkreten Zweck erforderlich – Hostinger für Hosting und E-Mail, Google im Rahmen der internen Gmail-Weiterleitung, WhatsApp bzw. Meta bei Nutzung von WhatsApp Business, die jeweiligen Social-Media-Plattformen bei einer entsprechenden Veröffentlichung sowie beteiligte Banken gehören. In einem konkreten Notfall können erforderliche Daten außerdem an Rettungsdienste, Ärzte oder zuständige Behörden weitergegeben werden. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung.

14. Übermittlung in Drittländer

Eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb der EU bzw. des EWR kann bei einzelnen von WildTraX eingesetzten Diensten nicht ausgeschlossen werden. Dies betrifft insbesondere Google-Dienste im Rahmen der Gmail-Weiterleitung, WhatsApp bzw. Meta, Social-Media-Plattformen sowie gegebenenfalls Sub-Auftragsverarbeiter technischer Dienstleister.

Drittlandübermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien gemäß Art. 46 DSGVO.

Weitere Informationen zu den für die jeweils eingesetzten Dienste maßgeblichen Drittlandgarantien können unter office@wildtrax.at angefordert werden.

15. Datensicherheit, Backups und Löschrhythmus

Wir verwenden SSL/TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Zusätzliche lokale Sicherungen werden auf von WildTraX kontrollierten und zugriffsgeschützten Rechnern gespeichert und sind grundsätzlich nur den beiden Betreibern zugänglich. Sie dienen der Sicherung und Wiederherstellung betrieblicher Daten sowie der erforderlichen Dokumentation von Vertrags- und Geschäftsvorgängen. Unterlagen, die gesetzlichen Geschäfts- oder Steueraufbewahrungspflichten unterliegen, können entsprechend der jeweils geltenden gesetzlichen Aufbewahrungsdauer archiviert werden. Eine längere Speicherung anderer personenbezogener Daten erfolgt nur, soweit hierfür weiterhin ein konkreter Verarbeitungszweck oder eine Rechtsgrundlage besteht.

Für lokale Sicherungen gelten grundsätzlich dieselben Löschfristen wie für die jeweiligen Ausgangsdaten. Werden Sicherungen wiederhergestellt, werden Daten, deren vorgesehene Aufbewahrungsfrist bereits abgelaufen ist, vor einer erneuten produktiven Nutzung wieder entfernt. WildTraX überprüft die gespeicherten Datenbestände, Sicherungen und Zugriffsrechte regelmäßig und löscht oder anonymisiert personenbezogene Daten, sobald der jeweilige Verarbeitungszweck weggefallen ist und keine gesetzliche Aufbewahrungspflicht oder erforderliche Sicherung von Rechtsansprüchen mehr besteht.

16. Ihre Rechte sowie Auskunfts- und Löschanfragen

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), sofern eine Verarbeitung darauf beruht

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei WildTraX nicht statt.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter office@wildtrax.at. Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats. Nur bei begründeten Zweifeln an der Identität ersuchen wir um verhältnismäßige zusätzliche Angaben. Anfrage, Frist und Ergebnis werden nur im für den Nachweis der Bearbeitung erforderlichen Umfang dokumentiert.

Bei einer Auskunfts- oder Löschanfrage prüfen wir die privaten Registrierungs- und Newsletterdateien sowie die relevanten Postfachordner anhand der vorhandenen Identifikationsangaben. Analysezeilen können mangels Besucherkennung normalerweise keiner Person anhand ihres Namens oder ihrer E-Mail-Adresse zugeordnet werden. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung konkreter Rechtsansprüche können einer sofortigen Löschung einzelner Daten entgegenstehen; in diesem Fall informieren wir Sie über den Grund.

17. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: www.dsb.gv.at