Datenschutzerklärung
Information über die Verarbeitung personenbezogener Daten gemäß Art. 13 / Art. 14 DSGVO.
Stand: April 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite im Sinne von Art. 4 Nr. 7 DSGVO ist:
Andreas v. Hochmeister
E-Mail: hkg.skilager.admin@gmail.com
Postanschrift siehe Impressum.
2. Welche Daten wir verarbeiten
Account-Daten
Bei der Registrierung speichern wir deine E-Mail-Adresse für die Anmeldung per Magic-Link, sowie deinen Vornamen, Nachnamen und Anzeigenamen.
Profil- und Anmeldedaten
Für die verbindliche Anmeldung zum Skilager oder Nachtreffen erheben wir: Geburtsdatum, Adresse (Straße, PLZ, Ort, Land), Telefonnummer, Beruf/Status (Schüler/Student/etc.), Ernährung (omnivor/vegetarisch/vegan), Allergien sowie An- und Abreisedatum.
Daten von Mitreisenden
Wer für Familienangehörige (z. B. Kinder oder Partner) mit anmeldet, gibt für diese ebenfalls Vor- und Nachname, Geburtsdatum und Ernährung an. Diese Daten werden mit der Hauptanmeldung verknüpft. Verantwortlich für die Übermittlung dieser Drittdaten ist die anmeldende Person.
Foto- und Video-Galerie
Eingeloggte Teilnehmer können nach Freischaltung Fotos und Videos in die jährliche Galerie hochladen. Hochgeladene Medien werden inkl. Dateiname, Upload-Zeit, Uploader-ID und Event-Jahr gespeichert. Personen auf Bildern haben das Recht, das Foto über die Melden-Funktion entfernen zu lassen — siehe Abschnitt 7.
Server-Logs
Beim Aufruf dieser Webseite werden technische Protokolldaten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser, Betriebssystem) bei unserem Hosting-Anbieter Vercel verarbeitet. Diese Daten sind zur Bereitstellung der Webseite und zur Abwehr von Angriffen erforderlich.
3. Zwecke und Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung von Anmelde-, Adress- und Zahlungsdaten ist erforderlich, um die Teilnahme am Skilager zu ermöglichen, Zimmer zuzuteilen, Küchendienste zu planen, Anzahlungen zuzuordnen und im Notfall Kontakt aufnehmen zu können.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Speicherung von Server-Logs zur Sicherstellung des Webseiten- Betriebs sowie die Versendung organisatorischer E-Mails an angemeldete Teilnehmer (z. B. Erinnerungen, Programm-Änderungen).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Das Hochladen von Fotos in die Galerie sowie das Veröffentlichen eigener Bilder erfolgt freiwillig auf Basis deiner Einwilligung, die jederzeit für die Zukunft widerrufen werden kann.
4. Auftragsverarbeiter und Empfänger
Zur technischen Bereitstellung der Webseite setzen wir folgende Dienstleister ein. Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw. die Anbieter stellen entsprechende Standardvertragsklauseln für Drittlandtransfers zur Verfügung.
- Vercel Inc. (USA) — Hosting der Webseite und Server-Logs. Datenschutzerklärung
- Supabase Inc. (USA, Hosting in der EU) — Datenbank für Anmeldungen, Profile, Zimmer- und Küchendienst- Planung sowie Authentifizierung per Magic-Link. Datenschutzerklärung
- Resend (Resend.com Inc.) (USA) — Versand von Bestätigungs-, Erinnerungs- und Benachrichtigungs-E-Mails. Datenschutzerklärung
- Cloudflare, Inc. (R2 Object Storage) — Speicherung der hochgeladenen Fotos und Videos. Der verwendete Bucket ist mit der Jurisdiction European Union konfiguriert, d. h. die Mediendaten werden vertraglich zugesichert ausschließlich in Rechenzentren innerhalb der EU (Standort: Eastern Europe) gespeichert. Cloudflare, Inc. ist ein US-amerikanisches Unternehmen; Standardvertragsklauseln gemäß Art. 46 DSGVO liegen vor. Datenschutzerklärung
- Notion Labs, Inc. (USA) — Pflege redaktioneller Inhalte (z. B. Rezepte). Es werden keine Teilnehmerdaten an Notion übertragen. Datenschutzerklärung
- Steiermärkische Bank und Sparkassen AG (Österreich) — Verarbeitung von Anzahlungen via SEPA-Überweisung.
Eine Übermittlung deiner Daten an Empfänger außerhalb dieser Auftragsverarbeiter findet nicht statt.
5. Speicherdauer
Account- und Profildaten werden gespeichert, solange dein Account besteht. Auf Anfrage löschen wir deinen Account vollständig.
Anmeldedaten zu Events werden bis zum Abschluss des jeweiligen Lagers (inkl. Abrechnung) gespeichert und danach archiviert, soweit dies aus organisatorischen Gründen (Wiederteilnahme im Folgejahr) sinnvoll ist.
Server-Logs werden bei Vercel typischerweise nach 30 Tagen gelöscht.
Fotos in der Galerie werden so lange gespeichert, wie der Uploader sie nicht löscht oder eine berechtigte Meldung vorliegt. Gelöschte Fotos werden mit einem Soft-Delete markiert und nach einer Übergangsphase endgültig entfernt.
6. Cookies und lokale Speicherung
Diese Webseite verwendet ausschließlich technisch notwendige Cookies, die für die Anmeldung und Aufrechterhaltung deiner Sitzung (Login per Magic-Link) erforderlich sind. Diese Cookies werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG gesetzt und erfordern keine Einwilligung. Tracking-, Analyse- oder Marketing-Cookies werden nicht eingesetzt.
7. Galerie und Recht am eigenen Bild
Die Foto- und Video-Galerie ist nur für eingeloggte und freigeschaltete Teilnehmer zugänglich. Eine Veröffentlichung außerhalb dieser Gruppe findet nicht statt.
Wer auf einem Foto zu sehen ist und mit der Veröffentlichung innerhalb der Gruppe nicht einverstanden ist, kann das Bild über die Melden-Funktion in der Galerie melden. Das Bild wird nach Eingang der Meldung automatisch ausgeblendet und ist nur noch für Admins sichtbar. Der Uploader wird per E-Mail informiert. Gleiches gilt, wenn ein Elternteil das Foto eines Kindes melden möchte.
Wer Fotos hochlädt, versichert, das Recht zur Veröffentlichung innerhalb der Gruppe zu haben (eigene Aufnahmen, ggf. mit Einverständnis abgebildeter Personen).
8. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für jede dieser Anfragen wende dich bitte formlos per E-Mail an hkg.skilager.admin@gmail.com. Viele dieser Aktionen kannst du auch direkt in deinen Einstellungen durchführen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — z. B. der österreichischen Datenschutzbehörde (dsb.gv.at) oder einer Aufsichtsbehörde in deinem Bundesland.
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungsschritte ändern. Die jeweils aktuelle Version ist über diese Seite abrufbar.