Datenschutzerklärung

Datenschutz-Hinweis zum Online-Ticketshop des Freibades Waizenkirchen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb werden sämtliche Daten, die wir von Ihnen verarbeiten, in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten (insbesondere DSG und DSGVO) vertraulich behandelt. Sämtliche Mitarbeiter der Gemeinde, unsere Auftragsverarbeiter und deren Mitarbeiter sind zur Verschwiegenheit und Geheimhaltung verpflichtet.

Zur Sicherheit und zum Schutz Ihrer Daten vor unbeabsichtigter oder unrechtmäßiger Veränderung, Löschung oder Weitergabe ergreifen wir angemessene technische und organisatorische Maßnahmen (TOMs) im Sinne des Art 32 DSGVO.

In Erfüllung unserer Informationspflicht gemäß Art 13 und 14 DSGVO erhalten Sie nachfolgend Informationen über den Verwendungszweck Ihrer Daten, Ihre Rechte gegenüber dem Verantwortlichen und vieles mehr.

Für Käufe über den Ticketshop des Freibades Waizenkirchen gilt ausschließlich diese Erklärung. Die allgemeine Datenschutzerklärung der Marktgemeinde Waizenkirchen gilt für die übrigen Verarbeitungen der Gemeinde, nicht für den Ticketshop. Insbesondere werden Daten aus dem Ticketshop nicht in eine Kundenkartei aufgenommen und nicht für Direktwerbung verwendet.

Stand: 14. August 2026

Verantwortlicher

Verantwortlicher iSd Art 4 Z 7 DSGVO ist die Marktgemeinde Waizenkirchen, Marktplatz 3, 4730 Waizenkirchen, www.waizenkirchen.at, gemeinde@waizenkirchen.at, Telefon +43 7277 2255-0.

Wenn Sie mit uns elektronisch kommunizieren wollen, verwenden Sie bitte die offizielle E-Mail Postadresse gemeinde@waizenkirchen.ooe.gv.at der Marktgemeinde Waizenkirchen.

Datenschutzbeauftragter

Gemäß Art 37 DSGVO iVm § 57 DSG ist für Gemeinden die Bestellung eines Datenschutzbeauftragten zwingend vorgesehen.

Datenschutzbeauftragter des Verantwortlichen ist die GEMDAT OÖ GmbH und Co KG, Schiffmannstraße 4, 4020 Linz, Telefon +43 732 36993-0, www.gemdat.at, dsgvo@gemdat.at.

Personenbezogene Daten

Personenbezogene Daten sind gemäß Art 4 Z 1 DSGVO all jene Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Darunter fallen insbesondere Name, Adresse, Telefonnummer und Geburtsdatum, aber auch Fotos, IP-Adressen und Standortdaten.

Datenschutzgrundsätze

Bei der Verarbeitung personenbezogener Daten halten wir die Grundsätze des Art 5 DSGVO ein. Diese sind: Rechtmäßigkeit, Speicherbegrenzung, Zweckbindung, Datenminimierung, Richtigkeit und Datensicherheit.

Rechtsgrundlagen der Verarbeitung

Der Betrieb des Freibades und der Verkauf von Eintrittskarten sind Angelegenheiten der Privatwirtschaftsverwaltung. Die Verarbeitung Ihrer personenbezogenen Daten im Ticketshop erfolgt rechtmäßig iSd Art 6 DSGVO, nämlich:

• auf einer vertraglichen Grundlage oder zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO),
• zur Erfüllung einer rechtlichen Verpflichtung, insbesondere der steuerlichen Aufzeichnungs- und Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO),
• im berechtigten Interesse der Gemeinde an einem sicheren und missbrauchsfreien Betrieb des Shops (Art 6 Abs 1 lit f DSGVO),
• oder mit Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO).

Bei Personen, die das 14. Lebensjahr noch nicht vollendet haben, bedarf es für eine gültige Einwilligung der Zustimmung eines Erziehungsberechtigten.

Welche Daten beim Ticketkauf anfallen

Wir erheben nur jene Daten, die wir für den Kauf, die Zustellung, die Personalisierung und die Entwertung Ihrer Eintrittskarte brauchen.

Bestelldaten

• Vor- und Nachname der bestellenden Person
• E-Mail-Adresse für die Zustellung der Karte und für Rückfragen zur Bestellung
• Telefonnummer, sofern Sie freiwillig eine angeben, für Rückfragen zur Bestellung
• Art und Anzahl der gekauften Karten, Preis, Umsatzsteuer, Bestellnummer, Bestellzeitpunkt
• Rechnungsdaten sowie eine allfällige abweichende Rechnungsanschrift, wenn Sie eine solche angeben

Zahlungsdaten

• Transaktionskennung, Zahlungsart, Betrag, Zahlungsstatus und Zeitpunkt der Zahlung
• Ihre vollständigen Kartendaten sehen wir nicht. Sie werden ausschließlich beim Zahlungsdienstleister eingegeben und verarbeitet.

Karten- und Einlassdaten

• eine Kartennummer sowie der QR-Code, der Ihre Karte eindeutig macht
• Datum und Uhrzeit der Entwertung beim Eintritt ins Bad
• bei Blockkarten das verbleibende Restguthaben, also die Anzahl der noch offenen Eintritte
• bei Saisonkarten die Gültigkeitsdauer innerhalb der jeweiligen Badesaison
• bei Tarifen, die eine Familienkarte voraussetzen, die Nummer der Familienkarte, weil der ermäßigte Tarif an deren Vorliegen geknüpft ist

Personalisierungsdaten bei personengebundenen Karten

• Vor- und Nachname der eintrittsberechtigten Person sowie ein Lichtbild dieser Person
• bei Familienkarten zusätzlich die Namen der berechtigten Elternteile und der begleiteten Kinder, jeweils auf Wunsch mit Lichtbild

Diese Daten geben Sie als bestellende Person auch für die weiteren berechtigten Personen bekannt. Wir erhalten sie also nicht bei diesen Personen selbst, sondern von Ihnen (Information gemäß Art 14 DSGVO). Bitte informieren Sie die betroffenen Personen darüber. Name und Lichtbild dienen ausschließlich dazu, die Karte an eine Person zu binden und sie beim Eintritt abzugleichen. Sie werden nicht veröffentlicht und nicht zu anderen Zwecken weitergegeben.

Zugang zum Bereich „Meine Karten“

• Ihre E-Mail-Adresse, um Ihnen einen Zugangslink zu schicken
• der Zugangslink ist 15 Minuten gültig, die daraus erzeugte Anmeldung eine Stunde
• beim Anfordern des Links Ihre IP-Adresse und technische Browserdaten, die an unseren Dienstleister für den Spam- und Missbrauchsschutz übermittelt werden

Technische Daten

• Serverprotokolle mit IP-Adresse, Datum und Uhrzeit des Zugriffs sowie der aufgerufenen Seite

Die Bereitstellung dieser Daten ist für den Kauf erforderlich. Die Nicht-Bereitstellung der Daten führt dazu, dass wir die Leistung Ihnen gegenüber nicht erbringen können. Tageskarten können Sie weiterhin ohne Angabe von Daten an der Kassa des Freibades kaufen. Für personengebundene Karten, insbesondere Saison- und Familienkarten, werden auch an der Kassa die zur Ausstellung nötigen Daten erhoben.

Zwecke und Rechtsgrundlagen im Überblick

Empfänger

Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich oder vertraglich dazu verpflichtet, oder Sie haben in die Datenweitergabe eingewilligt.

Auftragsverarbeiter

Externe Auftragsverarbeiter erhalten Ihre Daten nur, soweit dies zur Vertragsabwicklung notwendig ist, und verarbeiten sie ausschließlich nach unseren Weisungen. Sofern einer unserer Auftragsverarbeiter mit Ihren personenbezogenen Daten in Berührung kommt, stellen wir durch den Abschluss von Auftragsverarbeitungsverträgen gem Art 28 DSGVO sicher, dass dieser die Vorschriften der Datenschutzgesetze in gleicher Weise einhält wie wir.

Eigenständig Verantwortliche

Nicht jeder Empfänger handelt auf unsere Weisung. Für die folgenden Verarbeitungen gilt der Auftragsverarbeitungsvertrag nach Art 28 DSGVO daher nicht:

Bei Vorliegen einer gesetzlichen Verpflichtung können darüber hinaus andere öffentliche Stellen und Behörden Empfänger Ihrer personenbezogenen Daten sein, etwa die Abgabenbehörde im Rahmen einer Prüfung.

Datenverarbeitung außerhalb der Europäischen Union

Die Verarbeitung Ihrer Daten findet grundsätzlich auf Servern innerhalb der Europäischen Union statt. Beim Versand der E-Mails und beim Spam- und Missbrauchsschutz für den Bereich „Meine Karten“ ist eine Verarbeitung in den USA möglich. Soweit personenbezogene Daten an Dienstleister mit Bezug zu den USA übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder der von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Speicherdauer und Löschungsfristen

• Bestell- und Zahlungsdaten bewahren wir sieben Jahre auf. Bücher, Aufzeichnungen und Belege sind entsprechend der BAO sieben Jahre aufzubewahren. Nach Ablauf dieser Frist werden die Daten gelöscht.
• Einlassdaten, also Entwertungszeitpunkte und Restguthaben, brauchen wir so lange, wie die jeweilige Karte gültig ist. Bei Saisonkarten ist das das Ende der Badesaison, bei Blockkarten das Ende ihrer Gültigkeitsdauer oder der Verbrauch des letzten Eintritts. Danach bewahren wir sie längstens ein Jahr auf, damit Rückfragen und Gewährleistungsfälle geklärt werden können, und löschen sie anschließend.
• Personalisierungsdaten, also Namen und Lichtbilder der berechtigten Personen, löschen wir gemeinsam mit den Einlassdaten der zugehörigen Karte. Die Lichtbilder werden dabei vom Server entfernt.
• Serverprotokolle werden gelöscht, sobald sie für die Betriebssicherheit nicht mehr gebraucht werden, längstens nach 90 Tagen.
• Daten, die wir ausschließlich auf der Grundlage Ihrer Einwilligung verarbeiten, werden bis zum Widerruf Ihrer Einwilligung oder bis zum Wegfall des Zwecks gespeichert und anschließend umgehend gelöscht.

Cookies

Der Ticketshop verwendet ausschließlich technisch notwendige Cookies:

• ein Sitzungs-Cookie, das Ihren Warenkorb und Ihre Sitzung während des Bestellvorgangs erhält und den Kaufabschluss absichert,
• ein Anmelde-Cookie für den Bereich „Meine Karten“, das nach dem Klick auf den Zugangslink gesetzt wird und eine Stunde gültig ist.

Für Warenkorb und Bestellvorgang stützt sich die Verarbeitung auf die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), für die Absicherung gegen Missbrauch auf unser berechtigtes Interesse an einem funktionsfähigen und sicheren Shop (Art 6 Abs 1 lit f DSGVO). Für technisch notwendige Cookies ist nach § 165 Abs 3 TKG 2021 keine Einwilligung erforderlich.

Für diesen Shop sind keine Tracking-Pixel aktiviert. Es werden also keine Analyse- oder Werbe-Werkzeuge geladen und keine Nutzungsdaten zu Werbezwecken weitergegeben. Sollten künftig solche Werkzeuge eingesetzt werden, werden sie erst nach Ihrer ausdrücklichen Einwilligung geladen (Art 6 Abs 1 lit a DSGVO); dafür erscheint beim Besuch des Shops ein Hinweis, in dem Sie zustimmen oder ablehnen können. Ihre Entscheidung wird im Speicher Ihres Browsers abgelegt, damit die Frage nicht bei jedem Besuch erneut gestellt wird.

Datensicherheit SSL

Ihre personenbezogenen Daten, sofern Sie uns diese bekanntgeben, werden verschlüsselt (SSL) über das Internet übertragen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir sichern den Shop und unsere sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung Ihrer Daten durch unbefugte Personen. Behandeln Sie Ihre Eintrittskarte und den darauf abgebildeten QR-Code bitte vertraulich, weil er zum Eintritt berechtigt.

Links zu anderen Websites

Der Shop enthält Links zu anderen Websites. Die Gemeinde ist für die Datenschutz-Policies oder den Inhalt dieser anderen Websites nicht verantwortlich.

Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art 22 DSGVO statt. Das bedeutet, dass wir keine personenbezogenen Daten verwenden, um von Ihnen ein Profil zu erstellen, um Ihre Vorlieben und Interessen zu analysieren.

Betroffenenrechte

Unabhängig von der Art der Datenerhebung stehen Ihnen als betroffene Person immer folgende Rechte zu:

• Das Recht auf Auskunft (Art 15 DSGVO): Sie können nach erfolgter Identitätsfeststellung Auskunft darüber verlangen, ob, in welchem Ausmaß und zu welchem Zweck wir Daten von Ihnen verarbeiten, oder ob und an wen die Daten weitergegeben werden. Sie können darüber hinaus eine Kopie dieser Daten verlangen.
• Das Recht auf Berichtigung (Art 16 DSGVO): Sie können die Berichtigung und Vervollständigung Ihrer Daten verlangen.
• Das Recht auf Löschung bzw Recht auf „Vergessenwerden“ (Art 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, wenn diese für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten, insbesondere jene der BAO, bleiben davon unberührt.
• Das Recht auf Einschränkung (Art 18 DSGVO): Wenn Sie vermuten, dass die verarbeiteten Daten nicht korrekt sind oder dass die Verarbeitung nicht rechtmäßig erfolgt, können Sie einen Einschränkungsantrag stellen.
• Das Recht auf Datenübertragbarkeit (Art 20 DSGVO): Sie können verlangen, dass wir die Daten, die Sie uns bereitgestellt haben, auf einen anderen Verantwortlichen übertragen.
• Das Recht auf Widerspruch (Art 21 DSGVO): Wenn wir Ihre Daten aufgrund eines berechtigten oder öffentlichen Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dagegen Widerspruch erheben.

Wenn die Datenverarbeitung auf Grund Ihrer Einwilligung erfolgt, steht Ihnen darüber hinaus gem Art 7 Abs 3 DSGVO das Recht auf Widerruf der von Ihnen erteilten Einwilligung zu. Die bis zum Widerruf getätigte Datenverarbeitung wird vom Widerruf nicht berührt.

Diese Rechte stehen auch den weiteren Personen zu, die auf einer personengebundenen Karte eingetragen sind, also etwa den Elternteilen und Kindern einer Familienkarte.

Die oben genannten Rechte können Sie gegenüber dem Verantwortlichen geltend machen, indem Sie einen entsprechenden formlosen Antrag auf Auskunft, Löschung und dergleichen übermitteln, per E-Mail an gemeinde@waizenkirchen.ooe.gv.at oder per Post an das Marktgemeindeamt Waizenkirchen, Marktplatz 3, 4730 Waizenkirchen. Die Gemeinde wird diesen unverzüglich, spätestens aber innerhalb eines Monates nach Eingang Ihres Antrags, beantworten. Angemessene Anträge werden unentgeltlich bearbeitet.

Beschwerderecht

Bei Verletzungen Ihres Rechtes auf Datenschutz oder wenn Sie der Meinung sein sollten, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt, können Sie eine Beschwerde bei der Aufsichtsbehörde einbringen. Zuständige Aufsichtsbehörde ist die Datenschutzbehörde der Republik Österreich.

Diese erreichen Sie unter www.dsb.gv.at bzw dsb@dsb.gv.at.

Fragen und Anmerkungen

Sollte eine andere als eine der oben genannten Arten der Verarbeitung Ihrer Daten geplant sein, werden Sie vorab von uns darüber informiert.

Die Gemeinde wird auf alle angemessenen Anfragen zur Einsicht in und gegebenenfalls Berichtigung, Ergänzung oder Löschung von personenbezogenen Daten reagieren. Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an das Marktgemeindeamt Waizenkirchen, Marktplatz 3, 4730 Waizenkirchen, Telefon +43 7277 2255-0, gemeinde@waizenkirchen.at. Für den Parteienverkehr stehen wir Ihnen Montag von 7.00 Uhr bis 12.30 Uhr, Dienstag und Donnerstag von 7.00 Uhr bis 12.30 Uhr und zusätzlich von 13.30 bis 17.30 Uhr sowie Mittwoch und Freitag von 7.00 Uhr bis 12.30 Uhr zur Verfügung.

Im Zuge der Weiterentwicklung des Internets werden wir auch unsere Datenschutzerklärung laufend anpassen. Änderungen werden wir auf dieser Seite rechtzeitig bekannt geben.