Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist jeweils jenes der beiden Unternehmen, das bei Ihrer Buchung bzw. Ihrem Gutschein als Vertragspartner ausgewiesen ist: Manuel Hacksteiner, Josef-Rauter-Straße 31, 9500 Villach (m.c.hacksteiner@gmail.com) oder Daniel Hacksteiner, Seeuferstraße 41, 9580 Egg am See (hacksteinerdaniel@gmail.com). Für allgemeine Anfragen über die Website (Kontaktformular) sind beide gemeinsam verantwortlich (Art. 26 DSGVO); Sie können sich an jeden der beiden wenden.

2. Welche Daten wir erheben

Buchungsformular: Name, E-Mail-Adresse, Telefonnummer, gewünschte Flugart, Wunschtermin, Körpergewicht (für die Flugsicherheit erforderlich), Zahlungsdaten (ausschließlich beim Zahlungsdienstleister).

Kontaktformular: Name, E-Mail-Adresse, optionale Telefonnummer, Nachrichtentext.

Gutscheinbestellung: Name und E-Mail-Adresse der bestellenden Person sowie optional der beschenkten Person.

Server-Logdaten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp — technisch notwendig zum Betrieb und zur Abwehr von Missbrauch.

Cookies und Statistik: technisch notwendige Cookies (Spracheinstellung, Einwilligungsstatus) sowie — nur nach ausdrücklicher Einwilligung — anonymisierte Reichweitenmessung.

3. Zweck und Rechtsgrundlage der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Abwicklung von Buchungen, Gutscheinen und Zahlungen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website, Beantwortung von Anfragen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Statistik-Cookies, jederzeit widerrufbar.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuer- und unternehmensrechtliche Aufbewahrungspflichten.

4. Speicherdauer

Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens 24 Monate.

Buchungs- und Rechnungsdaten: 7 Jahre gemäß § 132 BAO.

Gutscheindaten: bis zum Ablauf der Gültigkeit (3 Jahre) zuzüglich gesetzlicher Aufbewahrungsfristen.

Einwilligungen für Cookies: 12 Monate, danach wird erneut gefragt.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Supabase — Hosting der Datenbank und Speicherung der Formulardaten (Serverstandort EU).

Stripe Payments Europe Ltd. — Abwicklung von Online-Zahlungen. Zahlungsdaten werden ausschließlich dort verarbeitet, wir erhalten keine vollständigen Kartendaten.

Resend — Versand transaktionaler E-Mails (Buchungsbestätigung, Gutschein, Antwort auf Kontaktanfragen).

OpenStreetMap Foundation — Auslieferung der Kartendarstellung. Beim Laden der Karte wird Ihre IP-Adresse an den Kartendienst übertragen.

Open-Meteo — Abruf der Live-Wetterdaten; es werden keine personenbezogenen Daten übermittelt.

6. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich an die oben genannten Auftragsverarbeiter sowie an Behörden, soweit gesetzlich vorgeschrieben. Ein Verkauf von Daten findet nicht statt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerdestelle: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

8. Cookie-Einstellungen

Ihre Cookie-Auswahl wird lokal in Ihrem Browser gespeichert und nach 12 Monaten erneut abgefragt. Sie können die Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern.

9. Datensicherheit

Die Website wird ausschließlich verschlüsselt (TLS/HTTPS) ausgeliefert. Der Zugriff auf gespeicherte Formulardaten ist auf berechtigte Personen beschränkt und technisch abgesichert.