Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Helmut Knauss – Ennsflusswandern / Kajaktiv
Aich 56, 8966 Aich-Assach, Österreich
Telefon: +43 650 4214383
E-Mail: info@ennsflusswandern.at

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

2. Das Wichtigste in Kürze

• Reichweitenmessung auf eigenem Server: Wir zählen Seitenaufrufe mit dem Plugin AnalyticsWP. Die Daten bleiben in unserer eigenen Website-Datenbank und gehen an keinen externen Analysedienst; es gibt keine Werbe-Cookies und kein Profiling. Details in Abschnitt 8.
• Cookie-Hinweis: Für diese Zählung wird eine zufällige Kennung als Cookie und im lokalen Browserspeicher abgelegt (Abschnitt 4). Ein Einwilligungsbanner gibt es derzeit nicht.
• Spam-Schutz: Das Kontaktformular ist mit Cloudflare Turnstile geschützt (Abschnitt 5). Kein reCAPTCHA und keine Social-Media-Plugins: Facebook und Instagram sind nur normale Links.
• Schriften und Skripte liegen auf unserem eigenen Server. Externe Inhalte werden nur für die Kartendarstellung (OpenStreetMap), für den Spam-Schutz im Formular (Cloudflare Turnstile) und – erst nach deinem Klick – für ein YouTube-Video geladen.

3. Hosting, Cloudflare & Server-Logfiles

Diese Website wird bei einem Webhosting-Anbieter betrieben, der in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) tätig ist. Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.

Diese Daten benötigen wir, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Die Übertragung erfolgt verschlüsselt (HTTPS).

Zur sicheren und schnellen Auslieferung der Website nutzen wir das Content-Delivery-Netzwerk und den Sicherheitsdienst von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland; Muttergesellschaft Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Aufrufe der Website laufen über Server von Cloudflare. Dabei werden technische Daten wie deine IP-Adresse, aufgerufene Seiten, Browserinformationen und der Zeitpunkt des Zugriffs verarbeitet, um Angriffe abzuwehren und die Website schnell auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist möglich; Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Cloudflare.

4. Cookies & lokale Speicherung

Technisch notwendig (§ 165 Abs. 3 TKG 2021) sind die Sprachauswahl, der Hell-/Dunkelmodus, die Anmeldung und die Sicherheit (Cloudflare). Zusätzlich verwenden wir für die Reichweitenmessung eine Kennung (letzter Punkt), die nicht technisch notwendig ist.

• Sprachauswahl (Cookie „pll_language“): merkt sich die gewählte Sprache der Website, Speicherdauer bis zu 1 Jahr.
• Hell-/Dunkelmodus (lokaler Browserspeicher „ennsflussw-theme“): merkt sich nur, wenn du den Dunkelmodus selbst umschaltest. Es werden keine personenbezogenen Daten gespeichert, und die Information verlässt deinen Browser nicht.
• Anmeldung: Beim Login in den Verwaltungsbereich setzt WordPress Sitzungs-Cookies. Das betrifft nur Redakteure, nicht Besucherinnen und Besucher.
• Sicherheit (Cloudflare): Cloudflare kann technisch notwendige Cookies setzen (z. B. „__cf_bm“), um Menschen von Bots zu unterscheiden. Sie enthalten keine Angaben, die dich persönlich identifizieren, und laufen spätestens nach 30 Minuten ab.
• Reichweitenmessung (Cookie und lokaler Browserspeicher „unique_session_id“): eine zufällig erzeugte Kennung, mit der Seitenaufrufe einem Besuch zugeordnet werden; Speicherdauer bis zu 365 Tage. Redakteure, die im Verwaltungsbereich angemeldet sind, werden nicht erfasst.

Du kannst Cookies und lokale Speicherungen jederzeit in deinem Browser löschen oder blockieren. Die Website bleibt dabei nutzbar, nur deine Einstellungen gehen verloren.

5. Kontaktformular, E-Mail & Telefon

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht und ggf. Telefonnummer), um deine Anfrage zu beantworten und eine Buchung vorzubereiten.

Das Kontaktformular übermittelt deine Angaben per E-Mail an uns und speichert sie zusätzlich in unserer Website-Datenbank, damit keine Anfrage verloren geht. Zum Schutz vor Spam und automatisierten Anfragen setzen wir Cloudflare Turnstile ein (Anbieter: siehe Abschnitt 3). Sobald das Formular auf deinem Bildschirm erscheint, wird ein Skript von challenges.cloudflare.com geladen; dabei werden technische Daten wie deine IP-Adresse und Browserinformationen an Cloudflare übermittelt. Zusätzlich ist im Formular ein unsichtbares Feld (Honeypot) eingebaut.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular erteilst. Du kannst die Einwilligung jederzeit formlos per E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Deine Anfrage speichern wir grundsätzlich für die Dauer von 1 Monat nach Erledigung. Länger nur, wenn es für die Abwicklung einer Buchung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Karten (OpenStreetMap)

Unsere interaktiven Karten (Etappen, Haltestellen) werden mit der Kartenbibliothek Leaflet dargestellt, die auf unserem eigenen Server liegt. Die Kartenkacheln selbst werden von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen. Dabei wird deine IP-Adresse an diese Server übertragen.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Route (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt. Mehr dazu: Datenschutzerklärung der OpenStreetMap Foundation.

7. YouTube-Video

Auf der Startseite zeigen wir ein Video von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Video wird erst geladen, wenn du auf „Abspielen“ klickst (Zwei-Klick-Lösung). Vorher wird keine Verbindung zu YouTube aufgebaut.

Nach deinem Klick wird das Video über die Domain youtube-nocookie.com eingebunden. Dabei werden Daten wie deine IP-Adresse an Google übermittelt; eine Verarbeitung in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu: Datenschutzerklärung von Google.

8. Schriften & Skripte

Alle Schriftarten (Roboto, Ethnocentric) sowie die verwendeten Programmbibliotheken werden direkt von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Google Fonts oder anderen Content-Delivery-Netzwerken statt.

Reichweitenmessung (AnalyticsWP)

Mit dem WordPress-Plugin AnalyticsWP messen wir, welche Seiten aufgerufen werden. Beim Aufruf einer Seite speichert das Plugin in unserer eigenen Website-Datenbank: Zeitpunkt, aufgerufene Adresse, Herkunftsseite (Referrer), ggf. Kampagnenparameter (UTM), Gerätetyp, Browserkennung (User-Agent), die IP-Adresse (hinter Cloudflare meist eine Cloudflare-Adresse) und die zufällige Kennung „unique_session_id“. Es gibt keine Weitergabe an Dritte, keine Werbenetzwerke und kein Profiling über mehrere Websites. Aufrufe durch angemeldete Redakteure werden nicht erfasst.

Zweck: Seitenaufrufe zählen und das Angebot verbessern. Eine automatische Löschung ist derzeit nicht eingerichtet; auf Anfrage löschen wir die Daten. Du kannst dem Zählen widersprechen: schreib uns an info@ennsflusswandern.at oder lösche das Cookie und den lokalen Speicher „unique_session_id“ in deinem Browser.

9. Externe Links & Online-Buchung

Unsere Website enthält Links zu anderen Websites, z. B. zur Online-Buchung und zum Verleih-Shop auf kajaktiv.at, zu Facebook, Instagram, Google Maps (Routen zu den Haltestellen), zum ÖBB-Fahrplan oder zu Presseartikeln. Diese Links sind normale Verweise: Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters. Ab dann gilt dessen Datenschutzerklärung.

Buchungen und Bestellungen wickeln wir über kajaktiv.at ab. Die dort verarbeiteten Daten werden in der Datenschutzerklärung von kajaktiv.at beschrieben.

10. Empfänger & Speicherdauer

Zur Abwicklung von Anfragen, Buchungen und gesetzlichen Pflichten können personenbezogene Daten im erforderlichen Umfang an folgende Empfänger übermittelt werden:

• Cloudflare (Auslieferung und Schutz der Website, Auftragsverarbeiter)
• unser Webhosting- und IT-Dienstleister (Auftragsverarbeiter)
• Tourismusverband und Meldeamt der Gemeinde (Meldegesetz, Orts- und Nächtigungsabgaben)
• Statistik Austria
• Steuerberatung bzw. Wirtschaftsprüfung
• Rechtsvertretung und Inkassounternehmen (nur im Anlassfall)

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 7 Jahre nach § 132 BAO) bestehen.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreib uns dazu einfach an info@ennsflusswandern.at.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Stand: November 2026