1 Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Name, Anschrift, E-Mail und Telefon des Verantwortlichen (wie im Impressum)
2 Hosting und Server-Logfiles
Diese Website wird bei folgendem Anbieter gehostet:
Name und Anschrift deines Hosting-Anbieters (steht in deinem Hosting-Vertrag)
Beim Aufruf der Website verarbeitet der Webserver technisch notwendig Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen (Server-Logfiles). Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer der Logfiles:
Wie lange speichert dein Hoster die Server-Logfiles? (Frag beim Hoster nach oder schau in dessen Datenschutzerklärung)
Schriftarten und Bilder liefern wir von unserem eigenen Server aus. Es werden dafür keine Dienste wie Google Fonts eingebunden.
3 Cookies und Einwilligung
Beim ersten Besuch fragen wir dich nach deiner Auswahl. Diese speichern wir in einem kleinen Cookie („aa_consent“, Laufzeit 1 Jahr). Es ist technisch notwendig, um deine Entscheidung zu merken, und braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021).
- Notwendig: speichert deine Auswahl. Für den geschützten Verwaltungsbereich der Website (nur für den Betreiber) wird beim Login zusätzlich ein Sitzungs-Cookie gesetzt, das mit dem Schließen des Browsers bzw. spätestens nach Ablauf der Sitzung endet.
- Externe Medien (YouTube): nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), siehe Abschnitt 4.
Du kannst deine Auswahl jederzeit unter Cookie-Einstellungen ändern oder widerrufen. Das Buchungsformular funktioniert ohne Cookies. Es werden keine Analyse- oder Werbe-Tracker eingesetzt.
4 YouTube-Einbindung
Auf unseren Videoseiten zeigen wir Videos unseres YouTube-Kanals. Die Vorschaubilder und Titel liegen auf unserem Server, deshalb entsteht beim bloßen Aufruf der Seite keine Verbindung zu YouTube.
Erst wenn du auf „Video laden“ klickst (oder in den Cookie-Einstellungen „Externe Medien“ erlaubt hast), laden wir den Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Dabei erhält YouTube mindestens deine IP-Adresse und die Information, welche Seite du aufgerufen hast. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC (USA) ist möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Weitere Informationen: policies.google.com/privacy.
Neue Videos übernehmen wir automatisch über den öffentlichen RSS-Feed unseres Kanals. Dabei werden keine Daten von Besuchern übertragen.
5 Kontakt und Buchung
Wenn du einen Kurs buchst, verarbeiten wir die Daten, die du im Formular angibst: vollständiger Name, Anschrift, E-Mail-Adresse, Telefonnummer und Teilnehmeranzahl, dazu die gebuchte Tour sowie Zeitpunkte der Buchung, Zahlung und gegebenenfalls Stornierung. Wir nutzen sie, um die Buchung abzuwickeln, dir Bestätigungen und Informationen zur Tour zu schicken, den Zahlungseingang zuzuordnen und dich bei Änderungen oder Absagen zu erreichen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Aufbewahrungspflichten die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Zum Schutz vor Missbrauch (automatisierte Buchungen) speichern wir zur Buchung einen nicht umkehrbaren Hashwert deiner IP-Adresse, nicht die IP-Adresse selbst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Die Bestätigungs-Mails versenden wir über unseren E-Mail-Anbieter, der dabei als Auftragsverarbeiter für uns tätig ist:
Name und Anschrift des Anbieters, über dessen Postfach die Bestätigungs-Mails laufen (meist derselbe wie der Hoster)
Speicherdauer: Reservierungen, die nicht bezahlt wurden und abgelaufen sind, anonymisieren wir nach 90 Tagen. Daten zu bezahlten oder stornierten Buchungen bewahren wir so lange auf, wie es das Steuer- und Unternehmensrecht verlangt (in Österreich in der Regel sieben Jahre, § 132 BAO). Danach werden sie anonymisiert. Das Protokoll über versendete E-Mails löschen wir nach 90 Tagen. Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und löschen sie, sobald sie nicht mehr erforderlich sind.
Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit das zur Durchführung der Tour nötig ist (z. B. an Hütten oder Partner) oder wir gesetzlich dazu verpflichtet sind.
6 Zahlungsabwicklung
Auf dieser Website gibt es keine Online-Bezahlung und keine Zahlungsdienstleister. Du überweist den Betrag per Banküberweisung auf unser Konto. Dabei verarbeitet deine Bank und unsere Bank die Überweisungsdaten (Name, IBAN, Betrag, Referenz). Wir ordnen den Zahlungseingang mithilfe der Zahlungsreferenz deiner Buchung zu.
7 Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannten Kontaktdaten.
8 Beschwerde bei der Datenschutzbehörde
Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.