DATENSCHUTZERKLÄRUNG
INFORMATIONEN ZUM DATENSCHUTZ

Allgemeines

Der Schutz und die Vertraulichkeit Ihrer Daten ist für die Skischule Lech GmbH & Co KG von größter Bedeutung. Personenbezogene Daten sind alle Informationen, die sich auf Ihre Person beziehen oder die dazu verwendet werden können, Sie persönlich zu identifizieren. Dies können beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Privatadresse oder Ihre Telefonnummer sein.

Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?

Verantwortliche Stelle (nachfolgend „Skischule Lech“ oder „wir“ genannt) im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist

Zweck und Rechtsgrundlage der Datenverarbeitung

Im Folgenden möchten wir Sie über die verschiedenen Zwecke informieren, für die wir personenbezogene Daten verarbeiten, und auf welcher Rechtsgrundlage diese Daten verarbeitet werden.

Alle von Ihnen zur Begründung eines Vertrages mit uns oder zur Übermittlung einer Anfrage an uns bereitgestellten Daten (z. B. Buchung eines Skikurses, Reservierungen, Angebote usw.) werden von uns ausschließlich zum Zweck der Vertragserfüllung oder der Bearbeitung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO) – sofern Sie nicht Ihre Einwilligung zu einer weitergehenden Verarbeitung Ihrer Daten erteilt haben.

Alle Daten, die wir von Ihrer Unterkunft oder Ihrem Reisebüro erhalten haben, bei denen Sie eine Anfrage oder Buchung bezüglich unserer Leistungen gestellt haben (z. B. Buchung eines Skikurses an der Rezeption Ihres Hotels oder bei Ihrem Reisebüro), werden ausschließlich zum Zweck der Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) – sofern Sie nicht Ihre Einwilligung zu einer weitergehenden Verarbeitung Ihrer Daten erteilt haben. Diese Daten sind in der Regel Ihr Name, Ihre Adresse, Zahlungsangaben, Informationen zu Ihrem Skifahrniveau; bei Kindern benötigen wir außerdem Informationen zu deren Alter, Essgewohnheiten und Kontaktdaten des gesetzlichen Vertreters.

Sofern wir gesetzlich verpflichtet sind, Ihre Daten zu verarbeiten, erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft beispielsweise die gesetzliche Verpflichtung zur Aufbewahrung von Daten nach dem Steuerrecht.

Sofern Sie Ihre Einwilligung zu bestimmten Datenverarbeitungen erteilt haben (z. B. Anmeldung zu unserem Newsletter, Erstellung von Fotos bei Skirennen usw.) gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO, verarbeiten wir Ihre Daten ausschließlich auf Grundlage und im Rahmen dieser Einwilligung. Sie haben das Recht, Ihre Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

In Fällen unseres berechtigten Interesses an der Verarbeitung Ihrer Daten und sofern kein Grund zur Annahme besteht, dass ein überwiegendes Interesse Ihrerseits am Schutz dieser Daten besteht, verarbeiten wir diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO. Auf dieser Grundlage speichern wir beispielsweise die Daten unserer Kunden oder Interessenten für einige Zeit nach Vertragserfüllung, um Sie bei weiteren Anfragen oder Buchungen besser beraten zu können und geeignete Leistungen auf Grundlage früherer Anfragen und Leistungen empfehlen zu können. Darüber hinaus verarbeiten wir Ihre Daten – soweit gesetzlich zulässig – zu Zwecken der Direktwerbung an bestehende Kunden ähnlicher Waren oder Dienstleistungen gemäß § 174 Telekommunikationsgesetz 2021 (TKG 2021), sofern Sie dem nicht widersprochen haben. Der Versand unseres Newsletters sowie sonstige werbliche E-Mail-Kommunikation an Nicht-Kunden erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Hinsichtlich einer Verarbeitung auf Grundlage berechtigten Interesses haben Sie das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen; in diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, die Verarbeitung ist aufgrund zwingender und berechtigter Gründe erforderlich.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist in vielen Fällen gesetzlich vorgeschrieben (z. B. steuerrechtliche Aufbewahrungspflichten) oder für den Abschluss und die Durchführung eines Vertrags mit uns erforderlich (z. B. Name, Kontaktdaten, Buchungs- und Zahlungsinformationen).

Ohne die für eine Buchung oder Vertragserfüllung erforderlichen Angaben können wir den betreffenden Vertrag in der Regel nicht abschließen oder die gebuchte Leistung nicht erbringen.

Optionale Angaben (z. B. Teilnehmerhinweise zu Allergien, Ernährungswünschen oder gesundheitsbezogenen Informationen) sind freiwillig. Eine Nichtbereitstellung solcher optionalen Daten hat keine Auswirkungen auf den Vertragsabschluss, kann jedoch die individuelle Betreuung oder Koordination (z. B. bei Verpflegung) einschränken.

Benutzerkonto und Authentifizierung

Wenn Sie ein Kundenkonto auf unserer Website erstellen oder sich anmelden, verarbeiten wir die für die Registrierung, Authentifizierung und Verwaltung Ihres Kontos erforderlichen personenbezogenen Daten.

Dies kann insbesondere folgende Daten umfassen: Anrede, Vor- und Nachname, E-Mail-Adresse, Geburtsdatum (bei natürlichen Personen), optional ein Titel sowie – sofern Sie dem zustimmen – Ihre Einwilligung zu Marketing-Kommunikation.

Zur Anmeldung verwenden wir ein passwortloses Verfahren per E-Mail (Magic Link). Dazu versenden wir Ihnen einen einmaligen Anmeldelink per E-Mail. Für den Versand von Registrierungs-, Verifizierungs-, Anmelde- und Passwort-Reset-E-Mails nutzen wir Mailgun (EU-Region).

Während Sie angemeldet sind, speichern wir eine Sitzung (Session), um Sie als eingeloggten Nutzer zu erkennen und Ihren Warenkorb sowie Ihre Buchungen zuzuordnen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen auf Ihre Anfrage). Soweit Sie optional Marketing-Kommunikation aktivieren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Online-Buchungen und Kursteilnahme

Zahlungsabwicklung

Für die Abwicklung von Online-Zahlungen und Buchungen nutzen wir den Zahlungsdienstleister hobex AG.

Bei einer Zahlung werden die zur Abwicklung der Transaktion erforderlichen Zahlungsinformationen direkt an Hobex übermittelt. Vollständige Zahlungskartendaten speichern wir nicht auf unseren eigenen Systemen.

Die Verarbeitung von Zahlungsdaten ist zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Eine weitere Verarbeitung kann durch Hobex gemäß deren eigener Datenschutzerklärung und geltenden gesetzlichen Verpflichtungen erfolgen.

Fotos und Videos

Bei Skistunden, Rennen, Veranstaltungen, Siegerehrungen und anderen von der Skischule Lech organisierten Aktivitäten können Fotografien und Videoaufnahmen erstellt werden.

Diese Aufnahmen können für Folgendes verwendet werden.

• –

  Dokumentation von Veranstaltungen

• –

  Berichterstattung über Aktivitäten

• –

  Veröffentlichungen auf der Website

• –

  Social-Media-Kanäle

• –

  Printpublikationen

• –

  Marketing- und Werbeaktivitäten

Soweit gesetzlich erforderlich, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

Fotos und Videos von Kindern werden nur gemäß den geltenden gesetzlichen Anforderungen und, soweit erforderlich, auf Grundlage der Einwilligung ihrer gesetzlichen Vertreter verwendet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Cookies, Tracking und Website-Sicherheit

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen, insbesondere um Ihre Cookie-Einstellungen zu speichern. Zu diesem Zweck speichern wir Ihre Auswahl in einem First-Party-Cookie oder – je nach technischer Konfiguration – im lokalen Speicher Ihres Browsers. Die gewählte Einwilligungskategorie, die Version der Einwilligung und der Zeitpunkt der Aktualisierung werden gespeichert. Die Speicherdauer beträgt bis zu 365 Tage. Sie können Ihre Cookie-Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website aufrufen und anpassen.

Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb der Website in rechtskonformer und nutzerfreundlicher Weise gemäß Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, die Erfüllung gesetzlicher Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Kommunikation und weitere Online-Funktionen

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung weiterer Online-Funktionen unserer Website.

Empfänger von Daten

Wir übermitteln Ihre Daten nicht an Dritte, es sei denn, dies ist zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder Sie haben Ihre Einwilligung erteilt.

Von uns beauftragte Auftragsverarbeiter können Ihre Daten erhalten, soweit dies für die Erbringung ihrer Leistungen erforderlich ist. Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und ausschließlich im Rahmen ihrer Leistungen zu verarbeiten.

Derzeit nutzen wir folgende Kategorien von Dienstleistern.

• –

  Hetzner Online GmbH (Deutschland) – Hosting und Serverinfrastruktur

• –

  webulos GmbH (Österreich) – Entwicklung, Wartung und technischer Support der Website und der Online-Buchungsplattform

• –

  RAADE GmbH (Österreich) – ERP- und Unternehmensverwaltungssystem

• –

  hobex AG (Österreich) – Zahlungsabwicklung

• –

  Mailchimp – Newsletter-Verwaltung und -Versand

• –

  Mailgun – Transaktions-E-Mail-Versand

• –

  Google Ireland Limited – Google Analytics und Google reCAPTCHA

• –

  Lympik – Rennverwaltung und Veröffentlichung von Rennergebnissen

• –

  Unterkunftsanbieter und Reisebüros, über die Buchungen vermittelt werden

• –

  Steuerberater, Wirtschaftsprüfer und Behörden, soweit gesetzlich erforderlich

Übermittlung in Drittländer

Soweit wir personenbezogene Daten an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Bei Dienstleistern mit Sitz in den USA oder mit Verarbeitung in den USA (insbesondere Google Ireland Limited und Mailchimp) erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, sowie – soweit anwendbar – des EU-US Data Privacy Frameworks.

Transaktions-E-Mails (z. B. Buchungsbestätigungen, Kontaktanfragen, Login-Links) werden über Mailgun mit Verarbeitung in der EU (api.eu.mailgun.net) versendet. Soweit dennoch eine Übermittlung in Drittländer erfolgt, werden geeignete Garantien gemäß Art. 44 ff. DSGVO vereinbart.

Hosting-Infrastruktur

Unsere Website und zugehörige Dienste werden auf Servern der Hetzner Online GmbH in Deutschland gehostet. Hetzner fungiert als Hosting-Anbieter und kann personenbezogene Daten in dem Umfang verarbeiten, der für die Bereitstellung von Infrastruktur- und Hosting-Diensten erforderlich ist.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb unserer Website und Online-Dienste.

Datensicherheit

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung (TLS) bereitgestellt. Ob eine Seite verschlüsselt übertragen wird, erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust, Zerstörung oder unbefugtem Zugriff Dritter zu schützen.

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es zur Erreichung der oben genannten Zwecke erforderlich ist (z. B. Vertragserfüllung) oder soweit dies nach geltendem Recht zulässig ist. In jedem Fall speichern wir Ihre Daten so lange, wie die gesetzlichen Aufbewahrungsfristen es verlangen oder Verjährungsfristen für mögliche Rechtsansprüche noch nicht abgelaufen sind.

Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Ihre Rechte

Nach den geltenden gesetzlichen Bestimmungen stehen Ihnen jederzeit folgende Rechte zu.

• –

  Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)

• –

  Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• –

  Löschung der bei uns gespeicherten Daten (Art. 17 DSGVO)

• –

  Einschränkung der Datenverarbeitung, soweit wir Ihre Daten aufgrund gesetzlicher Verpflichtungen noch nicht löschen dürfen (Art. 18 DSGVO)

• –

  Widerspruch gegen die Verarbeitung Ihrer Daten durch uns (Art. 21 DSGVO)

• –

  Datenübertragbarkeit, soweit Sie der Datenverarbeitung zugestimmt haben oder einen Vertrag mit uns geschlossen haben (Art. 20 DSGVO)

• –

  Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft, soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 7 Abs. 3 DSGVO)

• –

  Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at

Änderungen unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen gesetzlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Leistungen. Für Ihren nächsten Besuch gilt dann die neue Datenschutzerklärung.