Impressum & Datenschutz

Impressum

Hartweger GmbH
Hartwegers Ski & Snowboard Schule
Augasse 5, 5710 Kaprun, Österreich
FN 602438 p · UID ATU 79307518
Telefon: +43 664 3381582
E-Mail: office@kaprun-skischule.at

Zuständige Kammer: Wirtschaftskammer Salzburg. Unternehmensgegenstand: Betrieb einer Schneesportschule und damit verbundene touristische Leistungen.

Datenschutzerklärung

Stand: 11. August 2026

1. Verantwortlicher

Verantwortlicher gemäß Art. 4 Z 7 DSGVO ist die Hartweger GmbH, Augasse 5, 5710 Kaprun, Österreich. Datenschutzanfragen richten Sie bitte an office@kaprun-skischule.at oder an die oben genannte Postanschrift.

2. Aufruf der Website, Hosting und E-Mail

Beim Aufruf der Website verarbeitet unser Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, übertragene Datenmenge, Browser, Betriebssystem und Fehlermeldungen. Zwecke sind die Auslieferung der Website, Fehleranalyse, IT-Sicherheit und Missbrauchsabwehr. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hosting und E-Mail werden durch die World4You Internet Services GmbH, Österreich, als Auftragsverarbeiter bereitgestellt. Dabei entstehende Webserver- und Mail-Logfiles werden nach Angaben von World4You zwei Wochen gespeichert und anschließend automatisiert gelöscht.

3. Kontaktaufnahme

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir Kontaktdaten und den Inhalt der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung und Dokumentation von Anfragen. Nicht vertragsbezogene Anfragen werden grundsätzlich spätestens drei Jahre nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder konkreten Ansprüche eine längere Speicherung erfordern.

4. Online-Buchung, Teilnehmer und Kursplanung

Für Buchung, Durchführung und Abrechnung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Land, gebuchte Leistung, Termine, Preis- und Zahlungsstatus sowie Teilnehmerdaten wie Name, Altersgruppe, Können und Sportart. Bei Verleihleistungen verarbeiten wir zusätzlich die erforderlichen Ausrüstungsangaben, insbesondere Körpergröße, Schuhgröße, Gewicht, Mietzeitraum und Helmwahl.

Als Pflichtfelder gekennzeichnete Daten sind für Vertragsschluss, sichere Einteilung, Kommunikation oder Leistungserbringung erforderlich. Ohne diese Daten kann die Buchung nicht abgeschlossen oder die Leistung nicht sicher erbracht werden. Freiwillige Angaben sind als solche erkennbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchhaltungs- und steuerrechtlich erforderliche Daten verarbeiten wir außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO. Für Organisation, Betrugsprävention und die Geltendmachung oder Abwehr von Ansprüchen stützen wir uns, soweit erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO.

Buchungs- und Abrechnungsunterlagen werden grundsätzlich sieben Jahre ab Ende des jeweiligen Kalenderjahres aufbewahrt. Operative Teilnehmer- und Planungsdaten, die nicht Teil dieser Unterlagen sein müssen, werden spätestens drei Jahre nach Ende des Kurses gelöscht oder anonymisiert, sofern kein konkreter Anspruch oder Vorfall eine längere Speicherung erfordert.

5. Gesundheitsangaben

Gesundheitsangaben werden nicht standardmäßig im Online-Shop abgefragt. Wenn ein Teilnehmer freiwillig eine gesundheitliche Einschränkung mitteilt, verarbeiten wir nur die für eine sichere Teilnahme erforderliche Information. Soweit daraus Gesundheitsdaten im Sinn von Art. 9 DSGVO hervorgehen, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden. Ist ohne die Information eine sichere Teilnahme nicht möglich, kann ein Widerruf dazu führen, dass wir die Leistung nicht oder nur angepasst erbringen können.

Gesundheitsangaben sind nur jenen Mitarbeitern zugänglich, die sie für die sichere Durchführung benötigen. Sie werden grundsätzlich 30 Tage nach Kursende gelöscht. Bei einem Unfall, einer rechtlichen Auseinandersetzung oder einer gesetzlichen Dokumentationspflicht werden nur die dafür erforderlichen Angaben bis zum Abschluss und Ablauf der maßgeblichen Verjährungsfrist aufbewahrt. Bitte teilen Sie nach Möglichkeit nur die praktische Einschränkung und keine Diagnose mit.

6. Zahlung mit Stripe

Für Online-Zahlungen nutzen wir Stripe. Im Europäischen Wirtschaftsraum sind je nach Dienst insbesondere Stripe Payments Europe Limited und Stripe Technology Company Limited, Irland, beteiligt. Stripe verarbeitet Zahlungsdaten, Name, Kontaktdaten, Betrag, technische Transaktionsdaten und Daten zur Betrugsprävention teils in unserem Auftrag und teils als eigenständig Verantwortlicher aufgrund zahlungs- und aufsichtsrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie das berechtigte Interesse an sicherer Zahlungsabwicklung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Stripe-Zahlungsbibliothek wird im Warenkorb zur Bereitstellung der vom Nutzer gewünschten sicheren Zahlungsfunktion geladen. Kartendaten werden direkt von Stripe verarbeitet und nicht auf unserem Webserver gespeichert. Weitere Informationen: Stripe-Datenschutzerklärung. Soweit Stripe Daten außerhalb des EWR verarbeitet, gelten die im Stripe-Vertrag vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.

7. Newsletter und Mailchimp

Der Newsletter ist freiwillig und nicht Voraussetzung für eine Buchung. Wenn Sie die gesonderte Newsletter-Checkbox auswählen, speichern wir E-Mail-Adresse, Name, Sprache, Buchungszeitpunkt und den Einwilligungsstatus auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 174 TKG 2021. Berechtigte Mitarbeiter können ausschließlich Kontakte mit dokumentierter Einwilligung als CSV-Datei exportieren und in Mailchimp importieren.

Mailchimp wird von The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen von Intuit, in den USA bereitgestellt und verarbeitet die importierten Kontaktdaten als Auftragsverarbeiter. Je nach aktivierter Auswertung können zusätzlich Zustellung, Öffnungen und Linkaufrufe verarbeitet werden. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Intuit/Mailchimp unter dem EU-US Data Privacy Framework; ergänzend gelten die Standardvertragsklauseln im Mailchimp Data Processing Addendum.

Sie können die Einwilligung jederzeit über den Abmeldelink oder per E-Mail widerrufen. Danach entfernen wir die Adresse aus dem aktiven Verteiler. Ein minimaler Sperr- und Einwilligungsnachweis wird grundsätzlich drei Jahre ab Widerruf oder letzter werblicher Kontaktaufnahme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, um den Widerruf zu beachten und die Rechtmäßigkeit nachweisen zu können.

8. Cookies, lokale Speicherung und Einwilligungsverwaltung

Technisch erforderliche Sitzungs- und Warenkorbspeicherungen ermöglichen Navigation, Buchung, Sicherheit und Sprache. Sie werden auf Grundlage von § 165 Abs. 3 TKG 2021 und, soweit personenbezogen, Art. 6 Abs. 1 lit. b oder f DSGVO verwendet. Sitzungsdaten werden grundsätzlich nach Ende der Browsersitzung oder nach Ablauf der serverseitigen Sitzung gelöscht.

Ihre Datenschutzauswahl wird unter dem Schlüssel kaprun_cookie_consent im lokalen Speicher Ihres Browsers gespeichert. Sie enthält die ausgewählten Kategorien, eine Versionsnummer und den Speicherzeitpunkt. Sie bleibt bis zum Löschen der Browserdaten oder bis zur Ablösung durch eine neue Einwilligungsversion gespeichert und dient dem Nachweis und der Beachtung Ihrer Auswahl.

Google Analytics, Google Maps und YouTube werden erst nach Ihrer freiwilligen, kategorienspezifischen Einwilligung geladen. Ihre Auswahl können Sie jederzeit über „Datenschutzeinstellungen“ im Footer ändern. Ablehnen und Widerrufen sind ebenso einfach wie Einwilligen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

9. Google Analytics

Wenn eine Mess-ID eingerichtet ist und Sie „Statistik“ erlauben, verwenden wir Google Analytics von Google Ireland Limited, Irland. Dabei werden Nutzungs- und Gerätedaten, Referrer, ungefähre Standortdaten und technisch verarbeitete IP-Informationen zu pseudonymen Statistiken zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Werbepersonalisierung bleibt deaktiviert. Ereignisdaten werden höchstens 14 Monate aufbewahrt. Ohne Einwilligung wird die Analytics-Bibliothek nicht geladen.

Google kann Daten an Google LLC und Dienstleister außerhalb des EWR übermitteln. Die Übermittlung stützt sich, soweit anwendbar, auf das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln. Weitere Informationen: Datenschutz bei Google.

10. Google Maps und YouTube

Karten und Videos werden zunächst ohne Verbindung zu Google blockiert. Erst wenn Sie „Karten“ beziehungsweise „YouTube“ erlauben, wird der Inhalt geladen. Dabei können IP-Adresse, Geräte-, Referrer- und Nutzungsdaten an Google Ireland Limited, Google LLC und deren Dienstleister übermittelt und bei angemeldeten Nutzern dem Google-Konto zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Garantien für Drittlandübermittlungen entsprechen Punkt 9.

11. Keine Online-Übermittlung an Sport Glaser

Über diese Website werden keine Buchungs- oder Teilnehmerdaten an Sport Glaser übermittelt. Wenn Sie dort einen Ausdruck vorlegen oder Angaben direkt machen, erfolgt dies durch Sie; das jeweilige Unternehmen ist für seine anschließende Verarbeitung selbst verantwortlich.

12. Empfänger

Daten erhalten nur jene internen Stellen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Kategorien von Empfängern sind Hosting- und E-Mail-Dienstleister, Zahlungsdienstleister, Newsletter-Dienstleister, IT-Support sowie Steuerberatung, Banken, Behörden und Rechtsvertreter, soweit dies gesetzlich erforderlich oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen notwendig ist. Mit Auftragsverarbeitern bestehen Vereinbarungen nach Art. 28 DSGVO.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an office@kaprun-skischule.at. Bei begründeten Zweifeln an der Identität können wir zusätzliche, erforderliche Informationen zur Identitätsbestätigung verlangen.

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.

14. Widerspruch gegen berechtigte Interessen und Direktwerbung

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Nach einem Widerspruch verwenden wir die Daten nicht mehr für Direktwerbung.

15. Automatisierte Entscheidungen, Sicherheit und Änderungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, unbefugtem Zugriff und unzulässiger Veränderung zu schützen.

Wir aktualisieren diese Erklärung, wenn sich Dienste, Rechtslage oder Verarbeitung ändern. Wesentliche Änderungen werden in geeigneter Form kenntlich gemacht.