DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, Anfragen, Buchungen und der Vermittlung von Berg- und Skiführerleistungen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Piste to Powder
Mag. Florian Kraler
Gilmstraße 12
6700 Bludenz
Österreich

Telefon: +43 664 1746282
E-Mail: info@pistetopowder.com
Website: www.pistetopowder.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Vermittlung und Abwicklung von Buchungen, zur Kommunikation mit Kunden oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Je nach Anlass können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • E-Mail-Adresse und Telefonnummer
  • Anschrift und Rechnungsdaten
  • Buchungs- und Reisedaten
  • Angaben zur gewünschten Tour oder Führungsleistung
  • Angaben zu Gruppengröße, Alter sowie zum fahrerischen bzw. alpinistischen Können und zur Erfahrung der Teilnehmer, soweit dies für die Vermittlung oder Vorbereitung der gewünschten Leistung erforderlich ist
  • Kommunikationsinhalte
  • Zahlungs- und Abrechnungsinformationen
  • technische Daten bei Nutzung unserer Website, insbesondere IP-Adresse, Browser- und Gerätedaten sowie Nutzungsdaten

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung Ihrer Anfrage oder zur Vermittlung der gewünschten Leistung erforderlich ist.

Soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. a DSGVO.

In bestimmten Fällen erfolgt eine Verarbeitung auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur sicheren und wirtschaftlichen Bereitstellung unserer Website, zur Abwehr von Missbrauch sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3. Website und Server-Logfiles

Beim Besuch unserer Website werden technisch erforderliche Informationen automatisch verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Geräts

Diese Daten sind erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler oder missbräuchliche Zugriffe erkennen zu können.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Internetauftritt.

Für den Betrieb unserer Website nutzen wir einen externen Hosting-Dienstleister. Dieser verarbeitet die für den technischen Betrieb erforderlichen Daten in unserem Auftrag, soweit er nicht für einzelne Verarbeitungsvorgänge selbst verantwortlich ist.

4. Cookies und Consent Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies können eingesetzt werden, soweit sie für den Betrieb und die grundlegenden Funktionen unserer Website erforderlich sind. Zur Verwaltung von Einwilligungen verwenden wir Borlabs Cookie. Dabei werden die von Ihnen getroffenen Cookie- und Datenschutzeinstellungen gespeichert, um Ihre Auswahl zu dokumentieren und bei weiteren Seitenaufrufen zu berücksichtigen.

Cookies und Dienste, die für Analyse-, Statistik-, Medien- oder Marketingzwecke eingesetzt werden und nicht technisch notwendig sind, werden grundsätzlich erst aktiviert, nachdem Sie über unser Cookie- bzw. Consent-Management-Tool Ihre Einwilligung erteilt haben.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch einwilligungspflichtige Dienste ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation. Bei der Nutzung unserer Kontakt- und Anfrageformulare können die übermittelten Angaben zusätzlich in den von Piste to Powder eingesetzten Website- und Verwaltungssystemen gespeichert werden. Dies dient insbesondere der zuverlässigen Bearbeitung, Zuordnung und Dokumentation von Anfragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Vermittlung eines Vertrages gerichtet ist.
Bei allgemeinen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung, Dokumentation und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage sowie aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Anfragen, Buchungen und Buchungssystem

Im Rahmen von Anfragen und Buchungen verarbeiten wir die zur Bearbeitung, Organisation und Vermittlung erforderlichen personenbezogenen Daten.

Hierfür verwenden wir auch elektronische Buchungs- und Verwaltungssysteme.

Verarbeitet werden können insbesondere:

  • Name und Kontaktdaten
  • Buchungsdatum und gewünschter Leistungszeitraum
  • Anzahl und Zusammensetzung der Teilnehmer
  • gewünschte Aktivität
  • Angaben zum Können und zur Erfahrung der Teilnehmer
  • Treffpunkt und organisatorische Angaben
  • Kommunikation zur Buchung
  • Zahlungs- und Abrechnungsinformationen

Die Verarbeitung erfolgt grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Abwicklung der jeweiligen Vermittlung bzw. Buchung.

7. Vermittlung und Weitergabe an selbständige Berg- und Skiführer

Piste to Powder vermittelt, soweit im jeweiligen Angebot oder Buchungsvorgang nicht ausdrücklich etwas anderes angegeben wird, Leistungen selbständiger Berg- und Skiführer.

Zur Durchführung der Vermittlung werden die für die jeweilige Führungsleistung erforderlichen personenbezogenen Daten an den ausgewählten Berg- bzw. Skiführer übermittelt.

Dazu können insbesondere gehören:

  • Name und Kontaktdaten des Kunden bzw. der Kontaktperson
  • Datum und Art der gebuchten Führungsleistung
  • Treffpunkt und organisatorische Informationen
  • Gruppengröße
  • Angaben zum Können und zur Erfahrung der Teilnehmer
  • sonstige Informationen, die für die Vorbereitung und sichere Durchführung der gebuchten Leistung erforderlich sind

Die Übermittlung erfolgt nur in dem Umfang, der für die Vermittlung, Vorbereitung und Durchführung der jeweiligen Leistung erforderlich ist.

Der vermittelte Berg- bzw. Skiführer erbringt seine Führungsleistung selbständig, im eigenen Namen und in eigener fachlicher Verantwortung.

Soweit der selbständige Berg- bzw. Skiführer personenbezogene Daten für die Vorbereitung und Durchführung seiner eigenen Führungsleistung verarbeitet, kann er hierfür datenschutzrechtlich selbst Verantwortlicher im Sinne der DSGVO sein.

Die Datenübermittlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Externe Dienste und Dienstleister

Für den Betrieb unserer Website, die Kommunikation mit Kunden, den Versand von Newslettern, die Zahlungsabwicklung sowie die Darstellung externer Inhalte setzen wir verschiedene Dienstleister ein. Dabei können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden, soweit dies für die Nutzung des jeweiligen Dienstes erforderlich ist.

Wir nutzen insbesondere folgende Dienste:

Stripe
Für bestimmte Zahlungen nutzen wir Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Dabei können insbesondere Name, Kontakt-, Rechnungs-, Zahlungs- und Transaktionsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Zahlungsabwicklung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Stripe kann bestimmte Daten, etwa zur Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen, auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

WhatsApp
Für die freiwillige Kommunikation mit Kunden und Interessenten nutzen wir WhatsApp (WhatsApp Ireland Limited, Dublin, Irland). Dabei werden insbesondere Telefonnummer, Profilname und Kommunikationsinhalte verarbeitet. Die Verarbeitung erfolgt im Zusammenhang mit Anfragen und Buchungen grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Kontaktaufnahme per E-Mail oder Telefon ist jederzeit alternativ möglich.

Mailchimp
Für den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der Intuit-Unternehmensgruppe. Dabei werden insbesondere E-Mail-Adresse und gegebenenfalls Name sowie Informationen über die Nutzung unserer Newsletter verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit, insbesondere über den Abmeldelink im Newsletter, widerrufen werden.

Google und Google Analytics
Soweit Sie hierzu Ihre Einwilligung erteilen, verwenden wir Google Analytics (Google Ireland Limited, Dublin, Irland), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Nutzungs-, Geräte-, Browser- und technische Identifikationsdaten verarbeitet werden. Google Analytics wird grundsätzlich erst nach Ihrer Einwilligung über unser Consent-Management-Tool aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

YouTube
Auf unserer Website sind Videos von YouTube, einem Dienst von Google Ireland Limited, eingebunden. YouTube-Inhalte werden grundsätzlich erst nach Ihrer entsprechenden Einwilligung bzw. ausdrücklichen Freigabe geladen. Beim Laden können insbesondere IP-Adresse sowie Geräte- und Browserinformationen an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Tripadvisor
Auf unserer Website können Bewertungen, Bilder und andere Inhalte von Tripadvisor eingebunden werden. Beim Laden solcher Inhalte können insbesondere IP-Adresse sowie Browser- und Geräteinformationen an Tripadvisor übermittelt werden. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Zustimmung. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen, aktuelle Bewertungen unserer Gäste darzustellen.

Instagram / Meta / Smash Baloon
Unsere Website enthält Links zu unseren Auftritten auf Instagram und gegebenenfalls weitere Inhalte von Diensten der Meta Platforms Ireland Limited, Dublin, Irland. Bei bloßen Links werden Daten grundsätzlich erst beim Anklicken an den jeweiligen Anbieter übertragen. Direkt eingebettete, einwilligungspflichtige Inhalte werden grundsätzlich erst nach Ihrer Zustimmung geladen. Auf unserer Website binden wir Inhalte unseres Instagram-Auftritts über das WordPress-Plugin „Smash Balloon Instagram Feed“ ein. Die Inhalte werden über Schnittstellen von Instagram bzw. Meta Platforms Ireland Limited, Dublin, Irland, bereitgestellt. Das Plugin wird auf unserer Website betrieben; die zur Darstellung des Feeds abgerufenen Daten werden grundsätzlich auf unserer Website verarbeitet und nicht über Server von Smash Balloon bereitgestellt.
Soweit beim Laden von Instagram-Inhalten eine Verbindung zu Meta erforderlich ist und dabei personenbezogene Daten, insbesondere die IP-Adresse, übertragen werden, erfolgt dies nur entsprechend den von Ihnen gewählten Cookie- und Datenschutzeinstellungen. Zusätzlich enthält unsere Website Links zu unserem Instagram-Auftritt. Bei einem bloßen Link werden Daten grundsätzlich erst beim Anklicken an Instagram übertragen.

Wordfence
Zur Absicherung unserer WordPress-Website nutzen wir Wordfence. Dabei können insbesondere IP-Adressen und technische Zugriffsdaten zur Erkennung und Abwehr von Angriffen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

SendGrid
Für den technischen Versand bestimmter E-Mails unserer Website nutzen wir SendGrid, einen E-Mail-Versanddienst von Twilio. Dabei können insbesondere E-Mail-Adressen, Namen, Nachrichteninhalte sowie technische Versanddaten verarbeitet werden. Die Verarbeitung erfolgt je nach Art der Nachricht insbesondere zur Bearbeitung von Anfragen und Buchungen gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer zuverlässigen E-Mail-Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Im Rahmen der Nutzung kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Hosting und technische Dienstleister
Für Hosting, Wartung und technische Bereitstellung unserer Website und IT-Systeme setzen wir externe Dienstleister ein. Dabei können insbesondere Server-Logfiles, IP-Adressen und technische Nutzungsdaten verarbeitet werden. Soweit diese Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO eingesetzt.

Bei einzelnen international tätigen Anbietern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen. Eine solche Übermittlung erfolgt unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Weitere Informationen zur Datenverarbeitung durch die jeweiligen Anbieter finden Sie in deren Datenschutzerklärungen.

9. Hosting und technische Dienstleister

Für den Betrieb, die Wartung und technische Bereitstellung unserer Website und IT-Systeme setzen wir externe Dienstleister ein.

Dabei können diese Dienstleister insbesondere Zugriff auf Server-Logfiles, IP-Adressen, technische Nutzungsdaten und, soweit für ihre Tätigkeit erforderlich, weitere personenbezogene Daten erhalten.

Soweit diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.

Der konkrete Hosting-Anbieter wird nach abschließender technischer Prüfung ergänzt.

10. Weitere Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.

Empfänger können insbesondere sein:

  • selbständige Berg- und Skiführer
  • Hosting-, IT- und Website-Dienstleister
  • Zahlungsdienstleister und Banken
  • Newsletter- und Kommunikationsdienstleister
  • Buchhaltung und Steuerberatung
  • Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine Auftragsverarbeitung gemäß Art. 28 DSGVO liegt nur vor, wenn ein Dienstleister personenbezogene Daten tatsächlich in unserem Auftrag und nach unseren Weisungen verarbeitet.

Selbständige Leistungserbringer, insbesondere die von uns vermittelten selbständigen Berg- und Skiführer, können hinsichtlich ihrer eigenen Leistungserbringung selbst datenschutzrechtlich Verantwortliche sein.

11. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter international tätiger Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Teilnahme eines US-Unternehmens am EU-US Data Privacy Framework oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission herangezogen werden.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungsfristen bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Insbesondere steuer- und unternehmensrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Nach Wegfall des jeweiligen Zwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder unzulässige Offenlegung zu schützen.

Unsere Website verwendet insbesondere eine verschlüsselte HTTPS-Verbindung zur sicheren Übertragung von Daten.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an:

Piste to Powder
Mag. Florian Kraler
E-Mail: info@pistetopowder.com

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die gesetzlichen Rahmenbedingungen ändern.