DATENSCHUTZ

1. Verantwortlicher und Kontakt

Lukas Höllrigl
STEEP ACADEMY by Lukas Höllrigl
Römerstraße 44
6070 Ampass
Österreich

E-Mail: lukas@steep.academy
Telefon: +43 664 1541322
Kontaktformular

Diese Informationen betreffen die Nutzung dieser Website und die Kontaktaufnahme mit STEEP ACADEMY. Du kannst dich unter den oben genannten Kontaktdaten auch mit Datenschutzanliegen an mich wenden.

2. Website, Hosting und Zugriffsschutz

Beim Abruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Status- und Fehlerdaten verarbeitet. Das ist erforderlich, um Inhalte auszuliefern, Störungen zu untersuchen und unberechtigte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Die Website wird über ChatGPT Sites von OpenAI Ireland Ltd., Irland, bereitgestellt. Für die technische Auslieferung und Speicherung werden Cloudflare-Dienste einschließlich der Datenbank D1 und des Bildspeichers R2 eingesetzt. Dabei können die Hostinganbieter und ihre Unterauftragsverarbeiter Zugriff auf technische Daten und gespeicherte Inhalte erhalten.

Für zugangsgeschützte Bereiche erfolgt die Anmeldung über ChatGPT. Die Website erhält dabei die zur Zugriffsprüfung übermittelte E-Mail-Adresse und gegebenenfalls den Namen; das ChatGPT-Passwort wird nicht an STEEP ACADEMY übermittelt. Die Zugriffsprüfung dient dem Schutz der Verwaltung.

Weitere Informationen: Auftragsverarbeitung bei ChatGPT Sites, Datenschutz bei OpenAI und Datenschutz bei Cloudflare.

3. Kontakt-, Tour- und Trainingsanfragen

Bei einer Anfrage verarbeite ich deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht. Je nach Formular kommen freiwillige Angaben zu Telefonnummer, Ziel, Zeitraum und Erfahrung hinzu. Bei Touranfragen werden außerdem Tour-ID, Tourname, Tour-Slug, Wunschtermin, Teilnehmerzahl und der Preisstand bei der Anfrage gespeichert.

Die Anfrage wird in der zentralen Datenbank und Admin-Inbox gespeichert. Hinzu kommen eine Anfrage-ID, Eingangszeitpunkt, Bearbeitungsstatus sowie Versandstatus und gegebenenfalls Fehlermeldungen des Mailversands. Diese Angaben dienen der Bearbeitung, Zuordnung und Nachverfolgung deiner Anfrage.

Geht es um eine mögliche Zusammenarbeit, beruht die Verarbeitung auf vorvertraglichen Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Bei sonstigen Fragen ist die Grundlage mein berechtigtes Interesse an der Beantwortung deiner Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO).

Du bist nicht gesetzlich verpflichtet, das Formular zu verwenden. Die gekennzeichneten Pflichtangaben werden benötigt, um eine Anfrage über das jeweilige Formular zu bearbeiten. Freiwillige Felder kannst du leer lassen. Bitte sende über diese Formulare keine medizinischen Befunde oder anderen sensiblen Gesundheitsdaten. Eine gegebenenfalls erforderliche weitere Klärung erfolgt gesondert.

Eine Anfrage löst keine automatische Buchung, Zahlung oder Reservierung aus. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling zur Bewertung deiner Person statt.

4. E-Mail-Versand

Für die Benachrichtigung an mich und die Empfangsbestätigung an dich wird Resend (Plus Five Five, Inc., USA) eingesetzt. Dafür werden Absender- und Empfängeradressen, Betreff, Nachrichteninhalt und technisch erforderliche Versanddaten an Resend übermittelt. Die interne Benachrichtigung enthält deine Anfrage; deine Adresse wird als Antwortadresse gesetzt.

Die Verarbeitung dient der Bearbeitung deiner Kontaktaufnahme auf den unter Punkt 3 genannten Rechtsgrundlagen. Die Empfangsbestätigung ist keine Buchungsbestätigung und meldet dich nicht für einen Newsletter an. Für die weitere Korrespondenz verarbeiten auch die beteiligten E-Mail-Anbieter Nachrichten und Zustelldaten.

Resend verarbeitet die Versanddaten als Auftragsverarbeiter. Informationen zu Verarbeitung und internationalen Übermittlungen findest du im Data Processing Addendum und in den Datenschutzhinweisen von Resend.

5. Schutz vor Spam und Missbrauch

Die Formulare verwenden ein unauffälliges Kontrollfeld und serverseitige Eingabeprüfungen. Zur Begrenzung wiederholter Anfragen wird aus der IP-Adresse und einem 15-Minuten-Zeitfenster ein Hashwert gebildet und mit einem Zähler gespeichert. Die IP-Adresse selbst wird dafür nicht in der Anfragetabelle abgelegt. Der Hashwert ist pseudonymisiert, nicht anonym.

Die Zähler erhalten eine Ablaufzeit von 30 Minuten und werden bei späteren Anfragen stichprobenartig bereinigt; die physische Löschung erfolgt daher nicht zwingend genau nach Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, nämlich der Schutz des Formulars und der Mailzustellung vor Missbrauch.

6. Cookies und eingebundene Inhalte

Die Website bindet keine eigenen Werbe- oder Analysewerkzeuge, extern geladenen Webfonts, Karten- oder Video-Widgets ein. Die verwendeten Systemschriften erfordern keinen Abruf bei einem Schriftanbieter. Für Anmeldung und Zugriffsschutz können technisch notwendige Cookies bzw. Sitzungsinformationen der Hostingplattform verwendet werden.

Soweit solche Speicherungen für einen ausdrücklich gewünschten Dienst erforderlich sind, gilt die Ausnahme des § 165 Abs. 3 TKG 2021; für die zugehörige Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Tracking-Technologien werden dadurch nicht erlaubt. Einstellungen zum ChatGPT-Konto und dessen Cookies verwaltest du beim Anbieter.

7. WhatsApp und andere Kontaktwege

WhatsApp ist als normaler externer Link eingebunden, nicht als Widget. Beim bloßen Laden dieser Website wird durch diesen Link keine Verbindung zu WhatsApp aufgebaut. Erst wenn du ihn öffnest, wechselst du zum Dienst von WhatsApp Ireland Limited. Dort gelten die Datenschutzhinweise von WhatsApp, einschließlich der Informationen über mögliche internationale Datenübermittlungen.

Wenn du mich dort anschreibst, verarbeite ich deine Telefonnummer, deinen angezeigten Namen und den Nachrichteninhalt zur Beantwortung gemäß Punkt 3. WhatsApp ist freiwillig; du kannst stattdessen das Kontaktformular oder E-Mail verwenden. Auch bei telefonischer Kontaktaufnahme verarbeite ich die zur Bearbeitung deines Anliegens erforderlichen Angaben.

8. Empfänger und internationale Verarbeitung

Zugriff erhalten die mit der Bearbeitung betrauten Personen und die für Hosting, Speicherung und Kommunikation benötigten Dienstleister. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie für eine vereinbarte Leistung erforderlich oder gesetzlich vorgeschrieben ist oder du darin eingewilligt hast.

Bei den genannten Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Das Sites-Datenschutzabkommen sieht für solche Übermittlungen Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Resend sieht für entsprechende Drittlandtransfers EU-Standardvertragsklauseln vor. Die Anbieterunterlagen sind oben verlinkt; Informationen bzw. eine Kopie der einschlägigen Garantien kannst du auch über die oben genannten Kontaktdaten anfordern.

9. Speicherdauer

Maßgeblich ist, wie lange die Daten für den jeweiligen Zweck erforderlich sind. Nicht weiterverfolgte Anfragen sind nach abschließender Bearbeitung zu löschen, sobald weder eine weitere Klärung noch eine gesetzliche Aufbewahrung oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche ihre Aufbewahrung erfordert. Das gilt auch für Kopien in der E-Mail-Korrespondenz.

Die Website löscht Anfragen nicht automatisch nach einer festen Frist. Die Löschung erfolgt durch mich in der Verwaltung; eine Archivierung allein ist keine Löschung. Soweit aus einer Anfrage ein Auftrag entsteht, gelten zusätzlich die für die jeweiligen Vertrags- und Abrechnungsunterlagen einschlägigen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Für Sicherheits- und Betriebsdaten der Anbieter richten sich die Aufbewahrungszeiträume nach dem jeweiligen technischen Zweck und den oben verlinkten Anbieterregelungen. Resend nennt für E-Mail- und Protokolldaten in den Tarifen Free, Pro und Scale 30 Tage; Enterprise-Vereinbarungen können abweichen. Die Speicherung der Anfrage in meiner Verwaltung ist davon unabhängig.

10. Deine Rechte

Nach Maßgabe der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich dafür an die oben genannten Kontaktdaten.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.