Privacy policy and data protection

Stand: 04.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021), welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

SSM GmbH (Snowsports Mayrhofen, Skischule Mayrhofen, Skischool Mayrhofen, Ski Pro Austria)
Tuxerstraße 714, 6290 Mayrhofen, Österreich
Telefon: +43 5285 6440011
E-Mail: info@snowsportsmayrhofen.com

Weitere Geschäftsstelle: Hauptstraße 354, 6290 Mayrhofen.

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.

2. Geltungsbereich

Diese Erklärung gilt für unsere Websites www.skischulemayrhofen.com, www.skischoolmayrhofen.com, en.skischoolmayrhofen.com in allen Sprachversionen (Deutsch, Niederländisch, Englisch, Dänisch) sowie die darauf weiterleitenden Domains (skiskolemayrhofen.com, snowsportsmayrhofen.com, skiproaustria.at), für unseren Online-Shop (shop.skischulemayrhofen.com, shop.skischoolmayrhofen.com, shop.en.skischoolmayrhofen.com) und für die Abwicklung von Buchungen, Anfragen und Newslettern.

3. Aufruf der Website (Server-Logfiles) und Hosting

Beim Aufruf unserer Websites übermittelt Ihr Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten verwenden wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: 14 Tage; länger nur, wenn einzelne Einträge zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Hosting: Die Websites laufen auf einem eigenen Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Rechenzentrum in Deutschland), als Auftragsverarbeiter (Art. 28 DSGVO).

4. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder über WhatsApp bzw. Facebook Messenger kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff und Ihre Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Buchung oder einen Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mail: Unsere Postfächer liegen auf unserem eigenen Mailserver bei der IONOS SE in Deutschland. Für den Versand von E-Mails nutzen wir zusätzlich den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, als Auftragsverarbeiter. Brevo verarbeitet dabei Empfängeradresse, Name, Inhalt der Nachricht und technische Versanddaten (z. B. Zustellstatus).

WhatsApp und Facebook Messenger: Die entsprechenden Schaltflächen auf unserer Website sind reine Links; beim bloßen Besuch der Website werden dadurch keine Daten an Meta übertragen. Wenn Sie uns über diese Dienste schreiben, verarbeitet die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, Ihre Nachricht und Ihre Telefonnummer bzw. Ihr Profil nach ihren eigenen Datenschutzbestimmungen; dabei ist eine Übermittlung in die USA möglich. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail, Telefon oder das Kontaktformular.

5. Buchungen und Käufe im Online-Shop

Skikurse, Privatstunden, Leihmaterial und Pakete können Sie in unserem Online-Shop buchen. Dabei verarbeiten wir:

• Daten der buchenden Person: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Rechnungsdaten;
• Daten der Teilnehmenden: Name, Alter bzw. Geburtsdatum, Fahrkönnen, Kurs- und Gruppeneinteilung sowie die Angaben, die für die Einstellung von Leihmaterial nötig sind;
• Zahlungs- und Buchungsdaten.

Gesundheitsdaten fragen wir nicht ab.

Zweck und Rechtsgrundlage: Abschluss und Erfüllung des Vertrags, einschließlich Kurs- und Gruppeneinteilung, Ausgabe von Leihmaterial, Kommunikation zu Ihrer Buchung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir keine Buchung annehmen.

Buchungssystem: Shop, Buchungs- und Kursverwaltung betreibt für uns die Waldhart Software GmbH, Unterdorf 1, 6405 Pfaffenhofen, Österreich (Software „WS Sports“), als Auftragsverarbeiter. Die Daten werden in Rechenzentren in der EU gespeichert.

Zahlung: Online-Zahlungen wickelt die TrekkSoft AG (Payyo), Baarerstrasse 52, 6300 Zug, Schweiz, über ihren Zahlungsdienst Payyo ab. TrekkSoft erhält die für die Zahlung erforderlichen Daten (Name, Betrag, Zahlungsmittel, Transaktionsdaten) und verarbeitet sie als Auftragsverarbeiter; soweit TrekkSoft eigene gesetzliche Pflichten erfüllt (z. B. Betrugs- und Geldwäscheprävention), als eigener Verantwortlicher. Kartendaten speichern wir nicht. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Buchhaltung: Rechnungen und buchungsrelevante Unterlagen bewahren wir aufgrund der gesetzlichen Aufbewahrungspflicht (u. a. § 132 Bundesabgabenordnung, BAO) auf (Art. 6 Abs. 1 lit. c DSGVO) und geben sie dafür an unsere Steuerberatung weiter.

6. Buchungen über Partnerplattformen

Unsere Leistungen können Sie auch über Buchungsplattformen von Partnern buchen, z. B. alpy.com (2beGROUP s.r.o., Bratislava, Slowakei) oder CheckYeti. Für die Datenverarbeitung auf der Plattform selbst – Buchungsvorgang, Zahlung und ihre eigene Kommunikation mit Ihnen – ist der jeweilige Partner verantwortlich; es gilt dessen Datenschutzerklärung. Wir erhalten vom Partner die Buchungsdaten (z. B. Name, Kontaktdaten, Teilnehmende, Alter, Fahrkönnen, gebuchte Leistung), um den Unterricht bzw. den Verleih durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

7. Foto- und Videoaufnahmen bei Kursen

Bei unseren Kursen können Fotos und Videos entstehen, die wir für unsere Website, unsere Social-Media-Kanäle und unsere Werbung verwenden. Die Einzelheiten und die Rechtsgrundlage dafür sind in unseren Allgemeinen Geschäftsbedingungen (AGB) geregelt.

• Sie können vorab widersprechen – bei der Buchung, per E-Mail an info@snowsportsmayrhofen.com oder vor Ort bei Ihrer Skilehrerin bzw. Ihrem Skilehrer. Dann fertigen wir keine Aufnahmen von Ihnen bzw. Ihrem Kind an oder verwenden sie nicht.
• Sie können jederzeit später verlangen, dass wir Aufnahmen löschen; veröffentlichte Aufnahmen entfernen wir dann aus unseren eigenen Kanälen.
• Aufnahmen von Kindern verwenden wir besonders zurückhaltend und nie mit Namensnennung.

8. Newsletter

Newsletter: Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen und Ihre Sprache, um Ihnen Informationen zu unseren Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis. Anmeldung und Versand laufen über WS Sports der Waldhart Software GmbH (Österreich) als Auftragsverarbeiter.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns widerrufen.

Newsletter-Anmeldung bei der Buchung: Bei der Buchung im Online-Shop können Sie unter „Marketing Vereinbarung“ mit einem freiwilligen Kontrollkästchen angeben, dass Sie sich zum Newsletter anmelden möchten („Ja, ich möchte in Zukunft keine Neuigkeiten mehr verpassen und melde mich zum Newsletter an.“). Nur wenn Sie dieses Kästchen ankreuzen, senden wir Ihnen den Newsletter an die bei der Buchung angegebene E-Mail-Adresse; Ihre Buchung hängt davon nicht ab. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), die Sie jederzeit über den Abmeldelink oder per E-Mail an uns widerrufen können.

9. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies (z. B. für die Sprachauswahl und die Speicherung Ihrer Cookie-Entscheidung) setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Tracking-Technologien (Statistik und Marketing) setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Für die Verwaltung Ihrer Einwilligung nutzen wir CookieScript der Objectis Ltd. (Objectis UAB), Litauen, als Auftragsverarbeiter. Gespeichert werden Ihre Entscheidung, ein Zeitstempel und eine pseudonyme Kennung.

Die vollständige, laufend aktualisierte Liste der Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Erklärung. Dort können Sie Ihre Einstellungen jederzeit ändern oder Ihre Einwilligung widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10. Webanalyse und Online-Marketing (nur mit Einwilligung)

Wir nutzen den Google Consent Mode im Basis-Modus: Google Analytics, Google Ads und der Meta-Pixel werden erst geladen, nachdem Sie in der jeweiligen Kategorie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Vorher werden an diese Dienste keine Daten übermittelt. Gesteuert wird das über den Google Tag Manager (Google Ireland Limited); dieser wird beim Seitenaufruf geladen, wobei technisch bedingt Ihre IP-Adresse an Google übermittelt wird, setzt aber selbst keine Cookies (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4

Mit Google Analytics werten wir aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Klicks auf Telefon-, E-Mail- und WhatsApp-Links, Weiterleitung in den Shop), um sie zu verbessern. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Analysedaten werden nach 14 Monaten gelöscht.

Google Ads

Wir messen, ob ein Besuch über eine Anzeige zu einer Anfrage oder Buchung geführt hat, und können Besucherinnen und Besuchern unserer Website später Anzeigen zeigen (Remarketing). Wenn Sie das Kontaktformular absenden, werden E-Mail-Adresse bzw. Telefonnummer verschlüsselt (gehasht) an Google übermittelt, um die Messung zu verbessern („erweiterte Conversions“). Anbieter: Google Ireland Limited.

Meta-Pixel (Facebook/Instagram)

Mit dem Meta-Pixel messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Personen, die unsere Website besucht haben, dort Anzeigen zeigen. Beim Absenden des Kontaktformulars werden E-Mail-Adresse und Telefonnummer gehasht an Meta übermittelt („erweiterter Abgleich“). Für Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.

11. Google reCAPTCHA

Auf Seiten mit einem Formular verwenden wir Google reCAPTCHA (Google Ireland Limited), um Spam und automatisierte Eingaben abzuwehren. Auf allen anderen Seiten wird reCAPTCHA nicht geladen. Dabei werden u. a. IP-Adresse, Browserinformationen und Ihr Nutzungsverhalten auf der Seite an Google übermittelt; eine Übermittlung an Google LLC in die USA ist möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch unserer Formulare).

12. Links zu sozialen Medien

Auf unsere Profile bei Facebook und Instagram verlinken wir mit einfachen Links. Erst wenn Sie darauf klicken, gelangen Sie auf die Plattform des Anbieters; dort gelten dessen Datenschutzbestimmungen.

13. Empfänger

Wir geben personenbezogene Daten nur weiter, wenn es für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO).

14. Übermittlung in Drittländer

Bei Google und Meta kann es zu einer Übermittlung in die USA kommen. Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). TrekkSoft (Payyo) verarbeitet Zahlungsdaten in der Schweiz, für die ebenfalls ein Angemessenheitsbeschluss besteht. Alle übrigen Empfänger verarbeiten die Daten in der EU.

15. Speicherdauer

16. Kinder und Jugendliche

Viele unserer Kursteilnehmenden sind Kinder. Buchungen für Kinder nehmen Eltern bzw. Erziehungsberechtigte vor und geben dabei die Daten des Kindes (z. B. Name, Alter, Fahrkönnen) an. Kinder unter 14 Jahren können in Österreich nicht selbst in die Verarbeitung ihrer Daten bei Online-Diensten einwilligen (§ 4 Abs. 4 DSG); eine Einwilligung, etwa für den Newsletter, muss dann ein Elternteil oder Erziehungsberechtigter erteilen.

17. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die im Buchungsprozess als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsabschluss erforderlich; alle übrigen Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie jederzeit gegen Direktwerbung (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@snowsportsmayrhofen.com; wir antworten innerhalb eines Monats.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der für uns zuständigen Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.
Sie können sich auch an die Aufsichtsbehörde in dem EU-Land wenden, in dem Sie wohnen oder arbeiten (Art. 77 DSGVO).

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 04.10.2026