
)
Allgemeine Hinweise Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz findest du in unserer nachfolgend aufgeführten Datenschutzerklärung. Datenerfassung auf unserer Website Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. Wie erfassen wir deine Daten? Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du bei der Newsletter-Anmeldung eingibst. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du unsere Website betrittst.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: BackRoadClub GmbH Geschäftsführer: Andreas Brodtrager Nitscha 186 8200 Gleisdorf Österreich ATU75963557 E-Mail: [email protected] Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Widerruf deiner Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Du kannst deine Einstellungen zu Cookies und Tracking-Tools jederzeit über den Link in unserem Cookie-Banner im Footer der Website anpassen. Dein Recht auf Auskunft, Löschung und Berichtigung Du hast im Rahmen der geltenden gesetzlichen Bestimmungen (Art. 15–18 DSGVO) jederzeit das Recht auf kostenlose Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden. Recht auf Einschränkung der Verarbeitung & Datenübertragbarkeit Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen sowie die Herausgabe der Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format zu fordern. Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).
Eigene EU-Server & Storyblok (Headless CMS) Unsere Website wird auf unseren eigenen Servern innerhalb der Europäischen Union (EU) gehostet. Für die Verwaltung und Bereitstellung der Inhalte nutzen wir das Content-Management-System Storyblok der Storyblok GmbH, Peter-Behrens-Platz 2 4020 Linz Austria. Beim Aufruf unserer Website verarbeiten unsere Server Logfiles (z. B. IP-Adresse, Browsertyp, Uhrzeit des Zugriffs). Dies ist technisch erforderlich, um dir die Website sicher, stabil und schnell anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung unseres Online-Angebots). Cloudflare (CDN & Content Security) Wir nutzen auf unserer Website den Dienst Cloudflare der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bietet ein weltweites Content Delivery Network (CDN) mit Sicherheitsfunktionen an. Der Datenverkehr zwischen deinem Browser und unserer Website wird über das Netzwerk von Cloudflare geleitet. Dadurch ist Cloudflare in der Lage, den Datenverkehr zu analysieren, Angriffe (wie z. B. DDoS-Attacken) abzuwehren und die Ladezeiten unserer Website zu optimieren. Zur Bereitstellung dieses Dienstes verarbeitet Cloudflare Protokolldateien (Logfiles), die deine IP-Adresse sowie technische Systeminformationen enthalten. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln zur Absicherung des Datentransfers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Sicherheitsrisiken und der schnellen, stabilen Auslieferung unserer Website).
Klaro (Cookie-Consent-Manager) Wir nutzen das Open-Source-Consent-Management-Tool Klaro (klaro.org), um deine Einwilligung zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Wenn du unsere Website betrittst, wird ein Klaro-Cookie in deinem Browser gespeichert, in dem die von dir erteilten Einwilligungen oder der Widerruf dieser Einwilligungen festgehalten werden. Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. Art. 7 Abs. 1 DSGVO.
Sämtliche externe Analyse- und Marketing-Tools werden über den Google Tag Manager erst dann geladen, wenn du im Klaro-Cookie-Banner die entsprechende Einwilligung (Kategorie Analytics oder Marketing) erteilt hast. Google Tag Manager Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Hilfswerkzeug, das ausschließlich das Auslösen anderer Tags (Analyse- und Marketing-Tools) steuert. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten, sorgt jedoch für das Auslösen anderer Komponenten, die ihrerseits Daten erfassen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Diensten). Rybbit (Web-Analyse, Session Replay & Fehlerverfolgung auf EU-Servern) Wir nutzen auf unserer Website den Analysedienst Rybbit. Rybbit wird auf unseren eigenen Servern innerhalb der Europäischen Union betrieben. Es werden keine Daten an externe Drittanbieter weitergegeben. Rybbit hilft uns dabei, die Nutzung unserer Website zu verstehen, technische Fehler frühzeitig zu erkennen und die Benutzerfreundlichkeit stetig zu verbessern. 1. Umfang der Datenverarbeitung & Funktionen: Analyse & Interaktionen: Erfassung des ersten Seitenaufrufs, automatische Verfolgung der Navigation (Single-Page-Application), Abfrage von URL-Parametern, Klicks auf Buttons, Klicks auf externe Links sowie das Kopieren von Texten. Formularinteraktionen: Erfassung von Formularübermittlungen sowie Eingabe- und Auswahländerungen (Hinweis: Sensible Daten wie Passwörter werden hierbei automatisch maskiert). Sitzungsaufzeichnung (Session Replay): Visuelle Aufnahme und Wiedergabe von Benutzersitzungen, um Klick- und Scrollverhalten zu analysieren. Fehlerverfolgung: Automatische Erfassung von JavaScript-Fehlern und System-Ausnahmen zur Behebung technischer Probleme. 2. Unterscheidung nach Nutzungskontext: A) Öffentlicher Bereich (Pseudonymisierte Analyse): Solange du nicht in einem Kundenkonto eingeloggt bist, verarbeitet Rybbit diese Daten ausschließlich pseudonymisiert (z. B. mit gekürzter IP-Adresse). Eine Verknüpfung mit deiner Person findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Klaro-Cookie-Banner in der Kategorie Analytics). B) Eingeloggter Kundenbereich (Support & Fehlerbehebung): Wenn du dich in deinen persönlichen Kundenbereich einloggst, werden die genannten Sitzungs- und Interaktionsdaten sowie Fehlerprotokolle auf unseren Servern mit deinen Account-Stammdaten (z. B. Klarname / Kunden-ID) verknüpft. Dies ermöglicht es unserem technischen Support-Team, auftretende Fehler in deinem Konto nachzuvollziehen und dir bei Rückfragen gezielt weiterzuhelfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Fehlerbehebung und der effizienten Kundenbetreuung). 3. Widerruf & Widerspruchsrecht: Öffentlicher Bereich: Du kannst deine Einwilligung zur Analyse jederzeit über die Cookie-Einstellungen im Footer unserer Website widerrufen. Kundenbereich: Du kannst der Verknüpfung deiner Aktivitäten im Kundenbereich aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Sende dazu einfach eine kurze Nachricht an [email protected]. Google Analytics 4 (GA4) Auf dieser Website nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mithilfe von GA4 analysieren wir das Verhalten der Besucher auf unserer Website (z. B. Verweildauer, aufgerufene Seiten, Klicks). Deine IP-Adresse wird bei der Erfassung automatisch anonymisiert/gekürzt. Google verarbeitet die Daten auch in unserem Auftrag, um Berichte über die Website-Aktivitäten zu erstellen. Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in die USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Meta Pixel (Facebook & Instagram) Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Meta Pixel ermöglicht es Meta, die Besucher unserer Website als Zielgruppe für die Darstellung von Werbeanzeigen (Meta Ads auf Facebook/Instagram) zu bestimmen. Dadurch können wir den Erfolg unserer Werbemaßnahmen messen. Die erfassten Daten sind für uns anonym, werden jedoch von Meta gespeichert und verarbeitet und können mit deinem dortigen Nutzerkonto verknüpft werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Google Web Fonts (externe Einbindung) Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite lädt dein Browser die benötigten Web Fonts direkt von den Servern von Google herunter, um Texte und Schriftarten korrekt anzuzeigen. Dabei tritt dein Browser in direkte Verbindung mit den Servern von Google. Hierdurch erlangt Google Kenntnis darüber, dass über deine IP-Adresse unsere Website aufgerufen wurde. Es kann nicht ausgeschlossen werden, dass dabei Daten an die Muttergesellschaft Google LLC in die USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots).
Newsletterdaten Wenn du den auf der Website angebotenen Newsletter beziehen möchtest, benötigen wir von dir eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist (Double-Opt-In-Verfahren). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kannst du jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).