Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Helmut Knauss – Ennsflusswandern / Kajaktiv
Aich 56, 8966 Aich-Assach, Österreich
Telefon: +43 650 4214383
E-Mail: info@ennsflusswandern.at

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

2. Das Wichtigste in Kürze

• Kein Tracking: Wir verwenden keine Analyse- oder Marketing-Tools, keine Werbe-Cookies und kein Profiling.
• Kein Cookie-Banner nötig: Es werden nur technisch notwendige Speicherungen verwendet.
• Kein reCAPTCHA und keine Social-Media-Plugins: Facebook und Instagram sind nur als normale Links eingebunden.
• Schriften und Skripte liegen auf unserem eigenen Server. Externe Inhalte werden nur für die Kartendarstellung (OpenStreetMap) und – erst nach deinem Klick – für ein YouTube-Video geladen.

. Hosting, Cloudflare & Server-Logfiles

Diese Website wird bei einem Webhosting-Anbieter betrieben, der in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) tätig ist. Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.

Diese Daten benötigen wir, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Die Übertragung erfolgt verschlüsselt (HTTPS).

Zur sicheren und schnellen Auslieferung der Website nutzen wir das Content-Delivery-Netzwerk und den Sicherheitsdienst von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland; Muttergesellschaft Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Aufrufe der Website laufen über Server von Cloudflare. Dabei werden technische Daten wie deine IP-Adresse, aufgerufene Seiten, Browserinformationen und der Zeitpunkt des Zugriffs verarbeitet, um Angriffe abzuwehren und die Website schnell auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist möglich; Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Cloudflare.

4. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. Speicherungen ein (§ 165 Abs. 3 TKG 2021):

• Sprachauswahl (Cookie „pll_language“): merkt sich die gewählte Sprache der Website, Speicherdauer bis zu 1 Jahr.
• Hell-/Dunkelmodus (lokaler Browserspeicher „ennsflussw-theme“): merkt sich nur, wenn du den Dunkelmodus selbst umschaltest. Es werden keine personenbezogenen Daten gespeichert, und die Information verlässt deinen Browser nicht.
• Anmeldung: Beim Login in den Verwaltungsbereich setzt WordPress Sitzungs-Cookies. Das betrifft nur Redakteure, nicht Besucherinnen und Besucher.
• Sicherheit (Cloudflare): Cloudflare kann technisch notwendige Cookies setzen (z. B. „__cf_bm“), um Menschen von Bots zu unterscheiden. Sie enthalten keine Angaben, die dich persönlich identifizieren, und laufen spätestens nach 30 Minuten ab.

Du kannst Cookies und lokale Speicherungen jederzeit in deinem Browser löschen oder blockieren. Die Website bleibt dabei nutzbar, nur deine Einstellungen gehen verloren.

5. Kontaktformular, E-Mail & Telefon

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht und ggf. Telefonnummer), um deine Anfrage zu beantworten und eine Buchung vorzubereiten.

Das Kontaktformular übermittelt deine Angaben per E-Mail an uns und speichert sie zusätzlich in unserer Website-Datenbank, damit keine Anfrage verloren geht. Es werden weder reCAPTCHA noch andere externe Dienste eingesetzt.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular erteilst. Du kannst die Einwilligung jederzeit formlos per E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Deine Anfrage speichern wir grundsätzlich für die Dauer von 1 Monat nach Erledigung. Länger nur, wenn es für die Abwicklung einer Buchung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Karten (OpenStreetMap)

Unsere interaktiven Karten (Etappen, Haltestellen) werden mit der Kartenbibliothek Leaflet dargestellt, die auf unserem eigenen Server liegt. Die Kartenkacheln selbst werden von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen. Dabei wird deine IP-Adresse an diese Server übertragen.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Route (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt. Mehr dazu: Datenschutzerklärung der OpenStreetMap Foundation.

7. YouTube-Video

Auf der Startseite zeigen wir ein Video von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Video wird erst geladen, wenn du auf „Abspielen“ klickst (Zwei-Klick-Lösung). Vorher wird keine Verbindung zu YouTube aufgebaut.

Nach deinem Klick wird das Video über die Domain youtube-nocookie.com eingebunden. Dabei werden Daten wie deine IP-Adresse an Google übermittelt; eine Verarbeitung in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu: Datenschutzerklärung von Google.

8. Schriften & Skripte

Alle Schriftarten (Roboto, Ethnocentric) sowie die verwendeten Programmbibliotheken werden direkt von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Google Fonts oder anderen Content-Delivery-Netzwerken statt.

9. Externe Links & Online-Buchung

Unsere Website enthält Links zu anderen Websites, z. B. zur Online-Buchung und zum Verleih-Shop auf kajaktiv.at, zu Facebook, Instagram, Google Maps (Routen zu den Haltestellen), zum ÖBB-Fahrplan oder zu Presseartikeln. Diese Links sind normale Verweise: Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters. Ab dann gilt dessen Datenschutzerklärung.

Buchungen und Bestellungen wickeln wir über kajaktiv.at ab. Die dort verarbeiteten Daten werden in der Datenschutzerklärung von kajaktiv.at beschrieben.

10. Empfänger & Speicherdauer

Zur Abwicklung von Anfragen, Buchungen und gesetzlichen Pflichten können personenbezogene Daten im erforderlichen Umfang an folgende Empfänger übermittelt werden:

• Cloudflare (Auslieferung und Schutz der Website, Auftragsverarbeiter)
• unser Webhosting- und IT-Dienstleister (Auftragsverarbeiter)
• Tourismusverband und Meldeamt der Gemeinde (Meldegesetz, Orts- und Nächtigungsabgaben)
• Statistik Austria
• Steuerberatung bzw. Wirtschaftsprüfung
• Rechtsvertretung und Inkassounternehmen (nur im Anlassfall)

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 7 Jahre nach § 132 BAO) bestehen.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreib uns dazu einfach an info@ennsflusswandern.at.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Stand: Oktober 2026