Skip to content

Data protection

Privacy policy

This page is only available in German.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website sowie im Zusammenhang mit der Erfüllung der gesetzlich übertragenen Aufgaben des Tourismusbeschäftigtenfonds verarbeitet werden.

Version 10-2026

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie, soweit anwendbar, des Telekommunikationsgesetzes 2021 (TKG 2021).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der gesetzlich eingerichtete Tourismusbeschäftigtenfonds. Die Kontaktdaten finden Sie im Impressum.

3. Datenschutzbeauftragter

KOMDAT Datenschutz GmbH

datenschutz@komdat.at

www.komdat.at (opens in a new window)

4. Datenerhebung und Verarbeitung

a. Antragstellung

Wenn Sie einen Antrag auf eine Förderung oder sonstige Leistung des Tourismusbeschäftigtenfonds stellen, verarbeiten wir die von Ihnen im Rahmen der Antragstellung bekannt gegebenen personenbezogenen Daten sowie jene Daten, die zur Prüfung, Gewährung, Auszahlung, Abwicklung und gegebenenfalls Rückforderung der beantragten Förderung oder Leistung erforderlich sind.

Die Bereitstellung der für die Prüfung und Abwicklung gekennzeichneten Pflichtangaben ist für die Bearbeitung des Antrags und die Entscheidung über die beantragte Förderung oder Leistung erforderlich. Werden diese Angaben nicht bereitgestellt, kann der Antrag nicht oder nicht vollständig geprüft und bearbeitet werden.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. c DSGVO iVm § 3 Abs. 8 TBFG, gegebenenfalls im Zusammenhang mit § 3 Abs. 1 bis 4 TBFG

Speicherdauer

  • 10 Jahre ab Ende des Kalenderjahres der Auszahlung der Förderung oder Leistung

Mögliche Datenempfänger

  • Tourismusbeschäftigtenfonds selbst
  • Zuständige Stellen des Bundes im Rahmen des Abgleichs mit der Transparenzdatenbank
  • Vom Fonds beauftragter Dienstleister zur Abwicklung und Bewerbung seiner Leistungen
  • Arbeitsmarktservice (AMS) bzw. Datenabgleich mit dem AMS zur Vermeidung von Doppelförderungen oder Missbrauch von Beihilfen
  • Dachverband der Sozialversicherungsträger

b. Kontaktaufnahme

Wenn Sie über auf der Website bereitgestellte Kontaktmöglichkeiten mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • Kontaktdaten
  • Inhalt Ihrer Anfrage
  • Zeitpunkt der Kontaktaufnahme
  • gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den gesetzlichen Aufgaben des Tourismusbeschäftigtenfonds, soweit die Bearbeitung der Anfrage der Wahrnehmung dieser Aufgaben dient
  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme im Zusammenhang mit einem Vertragsverhältnis oder mit vorvertraglichen Maßnahmen erfolgt
  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sachgerechten Bearbeitung sonstiger Anfragen und zur damit verbundenen Kommunikation erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Speicherdauer

  • Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage bzw. aufgrund einschlägiger gesetzlicher Aufbewahrungspflichten erforderlich ist.

5. Website-Sicherheit

a. Hosting der Website und Server-Logs

Wir nutzen für die Bereitstellung unserer Website Dienste von Amazon Web Services (AWS). Das Hosting erfolgt in der Europäischen Union.

Im Rahmen der Bereitstellung und des Betriebs der Website können durch AWS technisch erforderliche Daten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte sowie technische Informationen über den Zugriff und das verwendete Endgerät gehören.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie zur Erkennung und Abwehr von Störungen und missbräuchlichen Zugriffen.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Webangebots.

Empfänger

  • Amazon Web Services (AWS) sowie die von AWS im Rahmen der Leistungserbringung eingesetzten Unterauftragsverarbeiter. Das Hosting erfolgt in der Europäischen Union.

Speicherdauer

  • Die Daten werden grundsätzlich nur so lange verarbeitet, wie dies für die genannten Zwecke erforderlich ist.

b. Cloudflare – Proxy-, Sicherheits- und Netzwerkdienste

Zur sicheren, stabilen und performanten Bereitstellung der Website setzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Cloudflare ist als vorgeschalteter Reverse-Proxy in den Datenverkehr eingebunden und erbringt insbesondere Leistungen zur Abwehr von DDoS-Angriffen und sonstigen missbräuchlichen Zugriffen sowie zur sicheren und beschleunigten Auslieferung von Inhalten.

Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, HTTP-Header, Browser- und Geräteinformationen sowie sicherheitsbezogene Ereignis- und Protokolldaten verarbeitet werden. Die Verarbeitung erfolgt ausschließlich, soweit dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist; eine Nutzung zu Werbezwecken durch den Verantwortlichen erfolgt nicht.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den gesetzlichen Aufgaben des Tourismusbeschäftigtenfonds; soweit die Verarbeitung nicht der Erfüllung öffentlicher Aufgaben dient, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung des Webangebots.

Empfänger und Drittlandübermittlung

  • Cloudflare verarbeitet Daten im Rahmen einer Auftragsverarbeitung. Aufgrund des globalen Netzwerks kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Übermittlungen werden – soweit anwendbar – auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO, insbesondere das EU-U.S. Data Privacy Framework, und ergänzend auf geeignete Garantien nach Art. 46 DSGVO, insbesondere Standarddatenschutzklauseln, gestützt.

Speicherdauer

  • Protokoll- und Sicherheitsdaten werden nur so lange verarbeitet, wie dies für die genannten Zwecke, die Abwehr und Aufklärung von Sicherheitsvorfällen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die konkrete Dauer richtet sich nach Datenart, eingesetztem Dienst und Sicherheitsrelevanz.

c. Amazon CloudFront

Für die schnelle und ausfallsichere Auslieferung von Website-Inhalten wird Amazon CloudFront, ein Content-Delivery-Network der Amazon Web Services EMEA SARL beziehungsweise der mit ihr verbundenen AWS-Unternehmen, eingesetzt. Inhalte werden über räumlich verteilte Server bereitgestellt. Hierbei werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, HTTP-Header, Browser- und Geräteinformationen sowie Angaben zum verwendeten Edge-Standort.

Zweck der Verarbeitung ist die effiziente, sichere und belastbare Bereitstellung der Website, einschließlich Lastverteilung und Schutz vor Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den gesetzlichen Aufgaben des Tourismusbeschäftigtenfonds; soweit die Verarbeitung nicht der Erfüllung öffentlicher Aufgaben dient, Art. 6 Abs. 1 lit. f DSGVO.

AWS verarbeitet die Daten im Rahmen einer Auftragsverarbeitung. Da CloudFront als globaler Dienst betrieben wird, kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, einschließlich der Standarddatenschutzklauseln der Europäischen Kommission und erforderlichenfalls ergänzender Schutzmaßnahmen. Daten werden nur so lange gespeichert, wie dies für Bereitstellung, Sicherheit, Fehleranalyse und gesetzliche Nachweispflichten erforderlich ist.

d. Datenschutzfreundliche Reichweitenmessung mit Matomo Cloud

Zur statistischen Auswertung und bedarfsgerechten Verbesserung der öffentlich erreichbaren Live-Website setzen wir Matomo Cloud des Anbieters InnoCraft Ltd. ein.

Matomo wird ohne Analyse-Cookies betrieben. Die IP-Adresse wird vor der dauerhaften Speicherung gekürzt. Verarbeitet werden können insbesondere die gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, ungefähre geografische Angaben, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung sowie technische Interaktionsdaten. Die Auswertung dient ausschließlich aggregierten Nutzungsstatistiken; eine websiteübergreifende Verfolgung oder Nutzung zu Werbezwecken erfolgt nicht.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den gesetzlichen Aufgaben des Tourismusbeschäftigtenfonds; soweit die Auswertung nicht der Erfüllung öffentlicher Aufgaben dient, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der datensparsamen Messung der Nutzung, der Verbesserung von Inhalten und Benutzerfreundlichkeit sowie der Sicherstellung eines wirtschaftlichen und störungsfreien Webbetriebs.

Empfänger und Verarbeitungsort

  • InnoCraft Ltd. als Auftragsverarbeiter; die Daten der Matomo-Cloud-Instanz werden in einem Rechenzentrum in Frankfurt am Main, Deutschland, gespeichert. Soweit Unterauftragsverarbeiter eingesetzt werden, erfolgt dies auf Grundlage der datenschutzrechtlichen Vereinbarungen mit dem Anbieter.

Speicherdauer

  • Nicht aggregierte Nutzungsdaten werden nach Ablauf der für die statistische Auswertung festgelegten Aufbewahrungsfrist gelöscht oder anonymisiert. Aggregierte Berichte enthalten keine unmittelbar zuordenbaren vollständigen IP-Adressen. Maßgeblich ist die jeweils in Matomo konfigurierte Löschfrist; sie wird regelmäßig auf Erforderlichkeit überprüft.

6. Datenübermittlung/Datenübertragung

a. Datenübermittlung an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, Art. 6 Abs. 1 lit. e DSGVO, oder – soweit die Verarbeitung nicht in Erfüllung öffentlicher Aufgaben erfolgt – nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen,
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht sowie
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Der Verantwortliche kann personenbezogene Daten an Dienstleister übermitteln, die im Auftrag und nach Weisung des Verantwortlichen als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden.

Der Verantwortliche kann personenbezogene Daten an andere öffentliche Stellen oder sonstige Empfänger übermitteln, soweit dies zur Erfüllung gesetzlicher Aufgaben erforderlich oder gesetzlich vorgesehen ist.

Darüber hinaus kann der Verantwortliche personenbezogene Daten offenlegen, wenn und soweit hierzu eine gesetzliche, gerichtliche oder behördliche Verpflichtung oder eine sonstige gesetzliche Befugnis besteht.

Eine Übertragung personenbezogener Daten im Fall einer Änderung der Zuständigkeit oder der Organisationsstruktur erfolgt nur, soweit sie gesetzlich vorgesehen oder im Rahmen einer gesetzlich geregelten Rechtsnachfolge erforderlich ist.

b. Datenübertragungen

Der Verantwortliche übermittelt personenbezogene Daten nur dann an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, wenn dies für die jeweiligen Verarbeitungszwecke erforderlich und datenschutzrechtlich zulässig ist. Für solche Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO.

Eine Übermittlung personenbezogener Daten an Empfänger in einem Drittland kann erfolgen, wenn die Europäische Kommission für das betreffende Drittland ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO festgestellt hat.

Liegt kein Angemessenheitsbeschluss vor, erfolgt eine Übermittlung nur, wenn geeignete Garantien gemäß Art. 46 DSGVO bestehen. Hierzu zählen insbesondere von der Europäischen Kommission erlassene Standarddatenschutzklauseln, verbindliche interne Datenschutzvorschriften sowie genehmigte Verhaltensregeln oder Zertifizierungsmechanismen, jeweils einschließlich der erforderlichen verbindlichen und durchsetzbaren Verpflichtungen. Soweit erforderlich, werden ergänzende Maßnahmen zum Schutz der personenbezogenen Daten getroffen.

Nur in den gesetzlich vorgesehenen Ausnahmefällen kann eine Drittlandübermittlung auf Art. 49 DSGVO gestützt werden, insbesondere wenn:

  • Art. 49 Abs. 1 lit. a DSGVO: die betroffene Person hat in die vorgeschlagene Datenübermittlung ausdrücklich eingewilligt, nachdem sie über die für sie bestehenden möglichen Risiken derartiger Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien unterrichtet wurde,
  • Art. 49 Abs. 1 lit. b DSGVO: die Übermittlung ist für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen oder zur Durchführung von vorvertraglichen Maßnahmen auf Antrag der betroffenen Person erforderlich,
  • Art. 49 Abs. 1 lit. c DSGVO: die Übermittlung ist zum Abschluss oder zur Erfüllung eines im Interesse der betroffenen Person von dem Verantwortlichen mit einer anderen natürlichen oder juristischen Person geschlossenen Vertrags erforderlich.

7. Ihre Rechte

Sie haben gemäß Datenschutz-Grundverordnung umfassende Rechte, wie:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerderecht (Art. 77 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte über unser Webformular Betroffenenbegehren an uns.

Ohne vorherige erfolgreiche Identitätsfeststellung können wir Betroffenenbegehren nicht bearbeiten. Aus diesem Grund ersuchen wir Sie, die Identitätsfeststellung entsprechend zu unterstützen und Ihrer Anfrage eine Ausweiskopie beizulegen.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt oder Ihre datenschutzrechtlichen Ansprüche auf andere Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at (opens in a new window)).

8. Cookies und vergleichbare Technologien

Diese Website setzt keine Cookies zu Marketingzwecken oder für werbliches Tracking ein. Darüber hinaus werden nur technisch unbedingt erforderliche Informationen gespeichert oder auf Endgeräte zugegriffen. Soweit der alleinige Zweck die Übertragung einer Nachricht oder die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes ist, ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Antragsentwurf

  • Während Sie einen Förderantrag ausfüllen, werden Ihre Eingaben im sessionStorage Ihres Browsers zwischengespeichert, damit sie bei einem versehentlichen Neuladen nicht verloren gehen. Diese Daten verbleiben in Ihrem Browser, werden nicht an uns übertragen und automatisch gelöscht, sobald Sie den Browser-Tab schließen. Hochgeladene Dateien sind davon ausgenommen.

Sicherheitsprüfung mit Cloudflare Turnstile

  • Beim Absenden eines Antrags wird zum Schutz vor automatisiertem Missbrauch Cloudflare Turnstile eingesetzt. Der Dienst wird erst im Antragsformular geladen, nicht beim bloßen Besuch der Website. Zur Unterscheidung menschlicher Zugriffe von automatisierten Angriffen verarbeitet Turnstile technisch erforderliche Signale, insbesondere IP-Adresse, TLS- und Browsermerkmale, User-Agent, Sitekey sowie die zugehörige Herkunftsseite. Formulareingaben werden nach Angaben des Anbieters nicht für diese Prüfung ausgelesen. Soweit erforderlich, können technisch notwendige Cookies oder vergleichbare Speicherungen eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit der Wahrnehmung der gesetzlichen Aufgaben und § 165 Abs. 3 TKG 2021; soweit die Verarbeitung nicht der Erfüllung öffentlicher Aufgaben dient, Art. 6 Abs. 1 lit. f DSGVO. Empfänger ist Cloudflare, Inc.; zu möglichen Drittlandübermittlungen und Garantien gelten die Angaben im Abschnitt „Cloudflare – Proxy-, Sicherheits- und Netzwerkdienste“.

9. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

10. Änderungen oder Ergänzungen

Wir behalten uns das Recht vor, jederzeit und unangekündigt, Änderungen oder Ergänzungen der Informationsinhalte durchzuführen. Sofern Teile oder einzelne Formulierungen dieses Textes der geltenden Rechtslage nicht, nicht mehr oder nicht vollständig entsprechen sollten, bleiben die übrigen Teile des Dokumentes in ihrem Inhalt und ihrer Gültigkeit davon unberührt.