Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Roman Fliedl
Mariahilfer Straße 8/11
1070 Wien
Österreich
E-Mail: office@flamegate.com

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und den sonstigen anwendbaren Vorschriften. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Zweck beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), einer rechtlichen Verpflichtung (lit. c) oder unseren berechtigten Interessen an einem sicheren, stabilen und nutzerfreundlichen Betrieb, der Missbrauchsabwehr und der Verbesserung von Parkfinity (lit. f).

3. Hosting und Server-Logfiles

Parkfinity wird bei netcup gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Server-Logdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL oder Datei, Referrer-URL, Browser, Betriebssystem und Hostname gehören.

Die Verarbeitung dient dem technischen Betrieb, der Sicherheit, Fehleranalyse sowie der Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Speicherdauer der Server-Logs richtet sich nach der technischen Konfiguration und den mit dem Hostinganbieter vereinbarten Fristen.

4. WordPress, Benutzerkonten und Login

Parkfinity basiert auf WordPress. Wenn du ein Konto anlegst oder dich anmeldest, können insbesondere Benutzername, E-Mail-Adresse, das ausschließlich gehasht gespeicherte Passwort, Registrierungszeitpunkt sowie technische Login- und Sitzungsdaten verarbeitet werden.

Die Daten werden zur Einrichtung und Verwaltung des Kontos, zur Authentifizierung und zur Bereitstellung kontogebundener Funktionen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsabwehr. Kontodaten werden grundsätzlich gespeichert, solange das Konto besteht oder gesetzliche Aufbewahrungspflichten gelten.

Zum Schutz von Registrierung, Anmeldung und Passwort-Zurücksetzung begrenzen wir automatisierte Anfragen. Dabei werden kurzzeitig pseudonymisierte, nicht rückrechenbare Hashwerte aus IP-Adresse beziehungsweise eingegebener Konto-Kennung, Zeitpunkt, betroffener Vorgang und Sicherheitsentscheidung verarbeitet. Sicherheitsereignisse werden spätestens nach 14 Tagen gelöscht. Nicht fertig eingerichtete Konten können nach sieben Tagen automatisch entfernt werden.

Cloudflare Turnstile

Soweit der Dienst konfiguriert ist, verwenden wir bei Registrierung und Passwort-Zurücksetzung sowie nach auffälligen Anmeldeversuchen Cloudflare Turnstile von Cloudflare, Inc. zur Erkennung automatisierter Zugriffe. Hierbei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, aufgerufene Seite und das Ergebnis der Sicherheitsprüfung an Cloudflare übermittelt werden. Die Verarbeitung dient der Missbrauchs-, Spam- und Angriffserkennung und beruht auf unserem berechtigten Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

5. Favoriten, Merkliste, Tagespläne und Besuchsverlauf

Angemeldete Nutzer können Parks favorisieren, Attraktionen auf eine Merkliste setzen, gefahrene Attraktionen markieren, Parkbesuche und persönliche Tagespläne speichern. Bei Tagesplänen werden insbesondere Park, Besuchsdatum, Profil, Reihenfolge, Status und gesperrte beziehungsweise übersprungene Stationen gespeichert. Außerdem verarbeiten wir Nutzer-ID, die ID des jeweiligen Inhalts, Art der Aktion und Zeitstempel.

Diese Verarbeitung ist zur Bereitstellung des persönlichen Dashboards und der gewünschten Kontofunktionen erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange dein Konto besteht oder bis du sie selbst entfernst beziehungsweise ihre Löschung verlangst.

6. Interne Reichweitenmessung

Zur Verbesserung unseres Angebots erfassen wir bei Aufrufen von Park- und Attraktionsseiten interne, pseudonymisierte Nutzungsstatistiken. Gespeichert werden aufgerufener Inhalt, Zeitpunkt, zugehöriger Park, gekürzte Referrer- und UTM-Angaben, Gerätetyp sowie täglich wechselnde, nicht rückrechenbare Hashwerte. Der Besucher-Hash wird serverseitig aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel gebildet. Die ursprüngliche IP-Adresse und die vollständige Browserkennung werden nicht in der Statistikdatenbank gespeichert.

Die Reichweitenmessung verwendet kein eigenes Analyse-Cookie und setzt keine Dienste externer Analyseanbieter ein. Sie dient der statistischen Auswertung, der Produktverbesserung und der Erkennung ungewöhnlicher Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Statistikereignisse werden nach spätestens 90 Tagen gelöscht.

Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit per E-Mail an den Verantwortlichen widersprechen.

7. Cookies und ähnliche Speicherungen

Parkfinity verwendet nur technisch erforderliche Cookies, insbesondere für Anmeldung, Sitzungsverwaltung, Sicherheit und WordPress-Administration. Diese Speicherungen sind notwendig, um die jeweils angeforderte Funktion bereitzustellen. Die interne Reichweitenmessung setzt kein Cookie.

Für die optionale OpenStreetMap-Karte speichern wir nach deiner Auswahl lokal in deinem Browser, ob du dem Laden zugestimmt hast. Diese Entscheidung verhindert wiederholte Abfragen und kann jederzeit direkt im Kartenbereich widerrufen werden.

Sollten künftig optionale Cookies oder vergleichbare Technologien eingesetzt werden, werden diese erst nach einer entsprechenden Einwilligung aktiviert.

8. Datenquellen und externe Schnittstellen

Parkfinity verarbeitet strukturierte Park-, Attraktions-, Show-, Gastronomie-, Öffnungs-, Wetter- und Wartezeitdaten. Daten können aus öffentlich zugänglichen Quellen und aus serverseitig angebundenen Schnittstellen stammen, insbesondere ThemeParks.wiki, Wartezeiten.APP, Open-Meteo und Coasterpedia.

Die Abfragen dieser Quellen erfolgen durch den Parkfinity-Server. Beim bloßen Besuch einer Parkfinity-Seite wird daher grundsätzlich keine direkte Verbindung deines Browsers zu diesen Datenquellen hergestellt. Soweit redaktionelle Datensätze ausnahmsweise personenbezogene Angaben enthalten, werden nur die für Information, Dokumentation oder Quellenzuordnung erforderlichen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Interaktive Karten von OpenStreetMap

Erst nachdem du im Kartenbereich ausdrücklich eingewilligt hast, lädt dein Browser Kartenkacheln direkt von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden technisch insbesondere IP-Adresse, Zeitpunkt, Browserinformationen, die aufgerufene Seite und die angeforderte Kartenregion an den Kartenserver übertragen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird keine Verbindung zum Kartenserver hergestellt.

Du kannst die Einwilligung jederzeit über „Karteneinwilligung widerrufen“ im Kartenbereich mit Wirkung für die Zukunft zurücknehmen. Die Karte wird dann deaktiviert und die lokal gespeicherte Entscheidung gelöscht.

Standortzugriff und Besuchsaufzeichnung starten nur nach deiner ausdrücklichen Browserfreigabe. Parkfinity überträgt oder speichert diese Standortdaten nicht auf dem Server; eine laufende Aufzeichnung bleibt im Arbeitsspeicher deines Browsers. Lokal gesetzte Treffpunkte können in deinem Browser gespeichert und von dir über einen Link geteilt werden.

9. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten – typischerweise Name, E-Mail-Adresse und Inhalt der Nachricht – zur Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist abhängig vom Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

10. Empfänger und Übermittlungen

Daten können, soweit für den jeweiligen Zweck erforderlich, an Hosting-, E-Mail- und technische Dienstleister sowie an Behörden oder Gerichte bei bestehender gesetzlicher Verpflichtung übermittelt werden. Eingesetzte Auftragsverarbeiter werden datenschutzrechtlich verpflichtet.

Eine Übermittlung in ein Land außerhalb der EU oder des EWR erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontobezogene Daten bleiben grundsätzlich bis zur Kontolöschung gespeichert, persönliche Listen bis zu ihrer Entfernung oder Kontolöschung, Kommunikationsdaten bis zur abschließenden Bearbeitung und interne Statistikereignisse höchstens 90 Tage. Für Server-Logfiles gelten die mit dem Hostinganbieter vereinbarten Fristen.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an office@flamegate.com.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Automatisch berechnete Parkmomente, Sortierungen und Empfehlungen dienen ausschließlich der informativen Darstellung.

15. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Anforderungen oder die tatsächlich eingesetzten Funktionen und Dienste ändern.