Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Helmut Knauss – Kajaktiv
Aich 56, 8966 Aich-Assach, Österreich
Telefon: +43 650 4214383
E-Mail: info@kajaktiv.at

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

2. Das Wichtigste in Kürze

• Kein Tracking: Wir verwenden keine Analyse- oder Marketing-Tools, keine Werbe-Cookies und kein Profiling.
• Kein Cookie-Banner nötig: Es werden nur technisch notwendige Speicherungen verwendet.
• Kein reCAPTCHA und keine Social-Media-Plugins: Facebook und Instagram sind nur als normale Links eingebunden.
• Alles auf unserem Server: Schriften, Skripte und das Buchungssystem laufen auf unserem eigenen Server. Externe Inhalte werden nur geladen, wenn du ein YouTube-Video aktiv startest oder eine Buchung beginnst (Zahlungsdienst Stripe, siehe Punkt 7).

3. Hosting, Cloudflare & Server-Logfiles

Diese Website wird bei einem Webhosting-Anbieter betrieben, der in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) tätig ist. Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.

Diese Daten benötigen wir, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Die Übertragung erfolgt verschlüsselt (HTTPS).

Zur sicheren und schnellen Auslieferung der Website nutzen wir das Content-Delivery-Netzwerk und den Sicherheitsdienst von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland; Muttergesellschaft Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Aufrufe der Website laufen über Server von Cloudflare. Dabei werden technische Daten wie deine IP-Adresse, aufgerufene Seiten, Browserinformationen und der Zeitpunkt des Zugriffs verarbeitet, um Angriffe abzuwehren und die Website schnell auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist möglich; Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Cloudflare.

4. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. Speicherungen ein (§ 165 Abs. 3 TKG 2021):

• Sprachauswahl (Cookie „pll_language“): merkt sich die gewählte Sprache der Website, Speicherdauer bis zu 1 Jahr.
• Hell-/Dunkelmodus (lokaler Browserspeicher „ennsflussw-theme“): merkt sich nur, wenn du den Dunkelmodus selbst umschaltest. Diese Information verlässt deinen Browser nicht.
• Buchung: Während einer Buchung speichert unser Buchungssystem deine Auswahl vorübergehend, damit sie bis zum Abschluss der Buchung erhalten bleibt.
• Online-Zahlung (Stripe): Sobald du eine Buchung beginnst, wird das Zahlungsmodul von Stripe geladen. Stripe setzt dabei Cookies zur Betrugsprävention und für eine sichere Zahlung („__stripe_mid“, Speicherdauer 1 Jahr, und „__stripe_sid“, Speicherdauer 30 Minuten).
• Anmeldung: Beim Login in den Verwaltungsbereich setzt WordPress Sitzungs-Cookies. Das betrifft nur Redakteure, nicht Besucherinnen und Besucher.

Du kannst Cookies und lokale Speicherungen jederzeit in deinem Browser löschen oder blockieren. Die Website bleibt nutzbar, nur deine Einstellungen gehen verloren und eine laufende Buchung muss neu begonnen werden.

5. Kontaktformular, E-Mail & Telefon

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht und ggf. Telefonnummer), um deine Anfrage zu beantworten und eine Buchung vorzubereiten.

Das Kontaktformular übermittelt deine Angaben per E-Mail an uns und speichert sie zusätzlich in unserer Website-Datenbank, damit keine Anfrage verloren geht. Es werden weder reCAPTCHA noch andere externe Dienste eingesetzt.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular erteilst. Du kannst die Einwilligung jederzeit formlos per E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Deine Anfrage speichern wir grundsätzlich für die Dauer von 1 Monat nach Erledigung. Länger nur, wenn es für die Abwicklung einer Buchung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Online-Buchung

Für Kurse, Touren und Privatkurse nutzen wir das Buchungssystem Amelia, das auf unserem eigenen Server läuft. Bei einer Buchung verarbeiten wir die Angaben, die du im Buchungsformular machst: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählter Termin, Anzahl der Personen, gewählte Tickets und Extras sowie eine allfällige Nachricht.

Wir nutzen diese Daten, um deine Buchung durchzuführen, dir Bestätigungen, Erinnerungen und Änderungen zu deinem Termin per E-Mail zu senden und den Kurs bzw. die Tour zu organisieren. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Buchungsdaten speichern wir, solange es für die Abwicklung nötig ist, und darüber hinaus nur im Rahmen der gesetzlichen Aufbewahrungspflichten (z. B. 7 Jahre nach § 132 BAO für rechnungsrelevante Daten).

7. Bezahlung

Kostenpflichtige Buchungen bezahlst du vor Ort oder, sofern angeboten, online im Buchungssystem. Dabei verarbeiten wir die für die Rechnung nötigen Angaben (Name, E-Mail-Adresse, Buchung und Betrag).

Für Online-Zahlungen nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Sobald du eine Buchung beginnst (Buchungsknopf oder Buchungsformular), lädt unsere Website das Zahlungsmodul von Stripe (js.stripe.com); dabei werden technische Daten wie IP-Adresse und Geräteinformationen an Stripe übermittelt. Vorher wird keine Verbindung zu Stripe hergestellt. Wenn du online bezahlst, werden deine Zahlungsdaten (z. B. Kartendaten), dein Name, deine E-Mail-Adresse, der Betrag sowie technische Daten wie IP-Adresse und Geräteinformationen direkt an Stripe übermittelt und dort verarbeitet, auch zur Betrugsprävention. Kartendaten erreichen unseren Server dabei nicht. Eine Verarbeitung in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Gratis-Tickets (z. B. mit der Schladming-Dachstein Sommercard) werden ohne Bezahlung direkt bestätigt.

8. YouTube-Video

Auf der Startseite zeigen wir ein Video von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Video wird erst geladen, wenn du auf „Abspielen“ klickst (Zwei-Klick-Lösung). Vorher wird keine Verbindung zu YouTube aufgebaut.

Nach deinem Klick wird das Video über die Domain youtube-nocookie.com eingebunden. Dabei werden Daten wie deine IP-Adresse an Google übermittelt; eine Verarbeitung in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu: Datenschutzerklärung von Google.

9. Schriften & Skripte

Alle Schriftarten (Roboto, Ethnocentric) sowie die verwendeten Programmbibliotheken werden direkt von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Google Fonts oder anderen Content-Delivery-Netzwerken statt. Einzige Ausnahme ist das Zahlungsmodul von Stripe (js.stripe.com), das erst geladen wird, wenn du eine Buchung beginnst, siehe Punkt 7.

10. Externe Links

Unsere Website enthält Links zu anderen Websites, z. B. zu ennsflusswandern.at, Kajak Pyhrn-Priel, Facebook, Instagram, Google Maps, unseren Partnern oder Presseartikeln. Diese Links sind normale Verweise: Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters. Ab dann gilt dessen Datenschutzerklärung.

11. Empfänger & Speicherdauer

Zur Abwicklung von Anfragen, Buchungen und gesetzlichen Pflichten können personenbezogene Daten im erforderlichen Umfang an folgende Empfänger übermittelt werden:

• unser Webhosting- und IT-Dienstleister (Auftragsverarbeiter)
• Cloudflare (Auslieferung und Schutz der Website)
• unser Zahlungsdienstleister Stripe (bei Online-Zahlung)
• Steuerberatung bzw. Wirtschaftsprüfung
• Rechtsvertretung und Inkassounternehmen (nur im Anlassfall)

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 7 Jahre nach § 132 BAO) bestehen.

12. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreib uns dazu einfach an info@kajaktiv.at.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Stand: Oktober 2026