Datenschutzerklärung

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der einschlägigen telekommunikationsrechtlichen Vorschriften.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen unserer Website, unseres Online-Shops, unserer Kontaktformulare, Buchungsformulare, Kurs-, Reise- und Tandemanfragen sowie bei der Nutzung externer Dienste verarbeiten.

Eine Nutzung unserer Website ist grundsätzlich auch ohne Angabe personenbezogener Daten möglich. Wenn Sie jedoch über unsere Website Kontakt mit uns aufnehmen, Produkte bestellen, Gutscheine kaufen, Kurse buchen, Reisen anfragen oder Tandemflüge reservieren, ist die Verarbeitung bestimmter personenbezogener Daten erforderlich.

Trotz sorgfältiger technischer und organisatorischer Maßnahmen kann bei der Datenübertragung im Internet kein vollständiger Schutz vor Zugriffen Dritter garantiert werden.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Flugschule Zugspitz Arena GmbH
Widum 30A & Juch 3
6631 Lermoos
Österreich

Telefon: +43 699 1724 2425
Telefon: +43 660 4616 505
E-Mail: info@flugschule-zugspitzarena.com

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. bei Bestellungen, Kursbuchungen, Reiseanfragen, Tandemflug-Reservierungen oder Kontaktaufnahmen.
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, z. B. steuerrechtliche und unternehmensrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund berechtigter Interessen, z. B. sichere Bereitstellung der Website, Schutz vor Missbrauch, technische Administration, Durchsetzung oder Abwehr rechtlicher Ansprüche.
Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung aufgrund Ihrer Einwilligung, z. B. beim Laden externer Inhalte wie Google Maps.

Soweit im Rahmen von Kursen, Reisen oder Tandemflügen besondere körperbezogene Angaben erhoben werden, erfolgt dies ausschließlich, soweit diese Angaben für Vorbereitung, Sicherheit, Ausrüstungsauswahl oder Durchführung der jeweiligen Leistung erforderlich sind.

4. Datenverarbeitung beim Besuch unserer Website

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Daten verarbeitet. Dazu können gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
verwendetes Endgerät
übertragene Datenmenge
Statusmeldungen und Fehlercodes

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Angriffe zu erkennen und technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheits- oder Nachweisgründen erforderlich ist.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir jene Daten, die Sie uns mitteilen. Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Nachrichtentext
gewünschter Kurs, Termin oder Leistung
sonstige freiwillige Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

6. Online-Shop und WooCommerce

Auf unserer Website betreiben wir einen Online-Shop auf Basis von WooCommerce.

Wenn Sie über unseren Online-Shop Produkte, Gutscheine, Kurse, Reisen oder andere Leistungen bestellen, verarbeiten wir insbesondere folgende Daten:

Vor- und Nachname
Rechnungsadresse
Lieferadresse, sofern abweichend
E-Mail-Adresse
Telefonnummer
bestellte Produkte oder Leistungen
Zahlungsstatus
Bestellnummer
Rechnungsdaten
technische Bestelldaten
Nachrichten oder Hinweise zur Bestellung

Diese Daten sind erforderlich, um Ihre Bestellung abzuwickeln, Zahlungen zu verarbeiten, Rechnungen zu erstellen, Produkte oder Gutscheine bereitzustellen und gesetzliche Pflichten zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

7. Kursbuchungen, Reisen und Tandemflüge

Bei Buchungen, Reservierungen oder Anfragen für Kurse, Reisen und Tandemflüge verarbeiten wir zusätzlich zu den allgemeinen Kontaktdaten jene Angaben, die für Organisation, Sicherheit, Ausrüstungsauswahl und Durchführung der gebuchten Leistung erforderlich sind.

Dazu können insbesondere gehören:

gewünschter Kurs oder gewünschte Leistung
Reisedaten oder Terminwunsch
Erfahrungsstand
Körpergröße
Gewicht
Schuhgröße oder Konfektionsgröße, sofern erforderlich
gewünschte oder vorhandene Ausrüstung
Schirmmodell oder Schirmfarbe
Gurtzeug- oder Ausrüstungsangaben
besondere Anforderungen an Ausrüstung oder Organisation
Angaben zu Begleitpersonen oder Teilnehmern
sonstige freiwillige Angaben zur Vorbereitung der Leistung

Diese Angaben dienen insbesondere dazu, geeignete Ausrüstung bereitzustellen, Sicherheitsanforderungen einzuhalten, Gruppeneinteilungen vorzunehmen, Reisen oder Kurse zu organisieren und die gebuchte Leistung ordnungsgemäß durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern Sie uns freiwillig sensible Informationen mitteilen, etwa zu gesundheitlichen Einschränkungen, körperlichen Beschwerden oder besonderen Sicherheitsanforderungen, verarbeiten wir diese ausschließlich, soweit dies für die sichere Durchführung der Leistung erforderlich ist oder Sie uns diese Angaben ausdrücklich zur Berücksichtigung mitteilen.

Bitte teilen Sie uns nur jene Informationen mit, die für die Durchführung der jeweiligen Leistung notwendig sind.

8. Gutscheine und Offline-Gutscheincodes

Wenn Sie Gutscheine erwerben, verarbeiten wir die für Ausstellung, Verwaltung und Einlösung des Gutscheins erforderlichen Daten.

Dazu können gehören:

Name des Käufers
E-Mail-Adresse
Bestelldaten
Gutscheinwert
Gutscheincode
Ausstellungsdatum
Einlösestatus
interne Verwaltungsnotizen

Die Verarbeitung erfolgt zur Vertragserfüllung und zur Verwaltung der Gutscheine.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlungsabwicklung

Für Zahlungen in unserem Online-Shop können Zahlungsdienstleister eingesetzt werden, insbesondere WooPayments und Stripe.

Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können gehören:

Name
Rechnungsadresse
E-Mail-Adresse
Bestellbetrag
Zahlungsreferenz
Transaktionsdaten
technische Zahlungsdaten

Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Stripe bzw. WooPayments finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

10. Hosting und Server-Infrastruktur

Unsere Website wird bei folgendem Hostinganbieter betrieben:

LA Webhosting

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die beim Betrieb und bei der Auslieferung der Website technisch erforderlich sind. Dazu können insbesondere IP-Adressen, Zugriffszeiten, Server-Logfiles, Browserinformationen und technische Kommunikationsdaten gehören.

Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, zur Stabilität, Fehleranalyse, Systemsicherheit und Missbrauchserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Cloudflare

Wir verwenden Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare wird insbesondere eingesetzt zur:

Absicherung unserer Website gegen Angriffe und Missbrauch
technischen Auslieferung und Optimierung der Website
Lastverteilung und Performance-Optimierung
Bereitstellung von Sicherheitsfunktionen
Spam- und Bot-Erkennung
Absicherung unserer Kontaktformulare
Reichweitenmessung mittels cookieloser Web Analytics

Dabei kann Cloudflare technische Daten wie insbesondere IP-Adressen, Browserinformationen, Geräteinformationen, Sicherheitsdaten, Zugriffszeiten und Kommunikationsdaten verarbeiten.

Cloudflare kann Daten auf Servern außerhalb der Europäischen Union verarbeiten.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und datenschutzfreundlichen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie unter:

https://www.cloudflare.com/privacypolicy

12. Kontaktformulare und Spam-Schutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam, Missbrauch und automatisierten Angriffen verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Cloudflare Turnstile dient dazu, zu prüfen, ob eine Formularanfrage von einem Menschen oder automatisiertem Bot-Verhalten stammt. Dabei können technische Informationen wie IP-Adresse, Browserdaten, Interaktionsdaten, Geräteinformationen und weitere technische Prüfwerte an Cloudflare übertragen werden.

Die Verarbeitung erfolgt zum Schutz unserer Website, unserer Formulare und unserer IT-Infrastruktur vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie unter:

https://www.cloudflare.com/turnstile-privacy-policy

13. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics zur Reichweitenmessung und technischen Auswertung der Nutzung unserer Website.

Anbieter ist:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Cloudflare Web Analytics wird von uns cookielos eingesetzt. Es werden keine klassischen Analytics-Cookies gesetzt und keine individuellen Besucherprofile erstellt. Nach Angaben von Cloudflare verwendet Cloudflare Web Analytics keinen clientseitigen Zustand wie Cookies oder LocalStorage zur Erhebung von Nutzungsmetriken und verwendet kein Fingerprinting einzelner Besucher für Analytics-Zwecke.

Verarbeitet werden insbesondere aggregierte technische Informationen wie Seitenaufrufe, Referrer, Gerätekategorie, Browserinformationen, Länderinformationen und Performance-Daten.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer datenschutzfreundlichen, cookielosen Reichweitenmessung und technischen Optimierung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie unter:

https://www.cloudflare.com/web-analytics/ https://www.cloudflare.com/privacypolicy/

14. Google Maps

Auf unserer Website kann Google Maps eingebunden sein, um unseren Standort darzustellen und eine einfache Routenplanung zu ermöglichen.

Google Maps wird nicht automatisch geladen, sondern erst nach Ihrer ausdrücklichen Zustimmung über unseren Cookie-Banner bzw. über die Aktivierung externer Medien.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden von Google Maps können personenbezogene Daten wie Ihre IP-Adresse, technische Geräteinformationen, Browserdaten sowie gegebenenfalls Cookies und weitere Informationen an Google übertragen werden.

Google kann Daten auch auf Servern außerhalb der Europäischen Union verarbeiten.

Rechtsgrundlage für die Einbindung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy https://policies.google.com/technologies/cookies

15. Keine Verwendung von Google Analytics und Google Fonts

Wir verwenden auf dieser Website kein Google Analytics.

Wir verwenden auf dieser Website keine extern geladenen Google Fonts. Schriftarten werden, soweit erforderlich, lokal eingebunden oder durch Systemschriftarten ersetzt.

Dadurch findet beim Laden der Website keine Übertragung an Google aufgrund von Google Analytics oder Google Fonts statt.

16. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies bzw. externen Diensten.

Technisch notwendige Cookies sind erforderlich, damit die Website und der Online-Shop ordnungsgemäß funktionieren. Externe Medien wie Google Maps werden erst nach Ihrer Einwilligung geladen.

Sie können Ihre Cookie-Auswahl jederzeit über den Cookie-Button auf der Website ändern oder widerrufen.

14.1 Technisch notwendige Cookies

Name	Anbieter	Zweck	Speicherdauer
cookiePrefs	Eigene Website	Speichert Ihre Cookie-Auswahl	6 Monate
wp_woocommerce_session_*	WooCommerce	Warenkorb- und Sitzungsfunktion im Online-Shop	ca. 2 Tage
wordpress_logged_in_*	WordPress	Login-Status für angemeldete Benutzer	Sitzung
wordpress_sec_*	WordPress	Sicherheitscookie für Login	Sitzung
wp-settings-*	WordPress	Speicherung von Backend-Einstellungen	bis zu 1 Jahr
__stripe_mid	Stripe	Zahlungsabwicklung und Betrugsprävention	ca. 1 Jahr

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie bei Shop- und Zahlungsfunktionen Art. 6 Abs. 1 lit. b DSGVO.

14.2 Externe Medien / Google Maps

Google Maps wird erst nach Einwilligung geladen. Dabei können insbesondere Google-Cookies gesetzt werden.

Name	Anbieter	Zweck	Speicherdauer
NID	Google	Präferenzen, Google-Dienste, Kartenfunktionen	mehrere Monate
AEC	Google	Sicherheits- und Missbrauchsschutz	mehrere Monate
OTZ	Google	Google-Dienste, Präferenzen, Statistik	mehrere Wochen bis Monate
SID, HSID, SSID	Google	Google-Konto-, Sicherheits- und Dienstfunktionen	bis zu 2 Jahre
APISID, SAPISID	Google	Google-Dienste, Sicherheit und Personalisierung	bis zu 2 Jahre
__Secure-*	Google	Sicherheits-, Sitzungs- und Präferenzfunktionen	unterschiedlich

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

14.3 Cookielose Statistik

Cloudflare Web Analytics wird ohne klassische Analytics-Cookies eingesetzt.

Dienst	Anbieter	Zweck	Cookies
Cloudflare Web Analytics	Cloudflare	Cookielose Reichweitenmessung und Performance-Analyse	keine Analytics-Cookies

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

17. Empfänger personenbezogener Daten

Je nach Nutzung unserer Website oder unseres Online-Shops können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

Webhosting-Anbieter
IT-Dienstleister
Zahlungsdienstleister
Versand- oder Zustelldienstleister, sofern Waren versendet werden
Buchhaltungs- und Steuerberatung
Behörden, soweit gesetzlich erforderlich
Anbieter externer Dienste wie Cloudflare oder Google Maps, soweit eingesetzt und erforderlich

Eine Weitergabe erfolgt nur, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Anfrage- und Kontaktdaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.

Daten zu Kursen, Reisen und Tandemflügen werden so lange gespeichert, wie dies für Organisation, Durchführung, Nachweis, Gewährleistung, Haftungsfragen oder gesetzliche Pflichten erforderlich ist.

19. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Unsere Website verwendet SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

20. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Website: https://www.dsb.gv.at

21. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Dies betrifft insbesondere das Laden externer Medien wie Google Maps.

Sie können Ihre Auswahl jederzeit über den Cookie-Button auf unserer Website ändern.

22. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Stand: Mai 2026