Datenschutzerklärung
Stand: 3. November 2026
Diese Erklärung beschreibt, was wir mit Ihren personenbezogenen Daten tun, wenn Sie diese Website besuchen, uns eine Anfrage schicken, mit uns chatten, eine Session buchen, von uns fotografiert werden oder an unserem Partnerprogramm teilnehmen. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz (TKG 2021).
Wir haben sie bewusst konkret statt allgemein gehalten. Alles, was hier steht, beschreibt etwas, das wir tatsächlich tun.
1. Verantwortlicher
Verantwortlich für Ihre Daten ist:
- Iain Mortimer, Einzelunternehmer, unter der Bezeichnung Arlberg Collective
- St. Jakober Dorfstraße 68, 6580 St. Anton am Arlberg, Tirol, Österreich
- hello@arlbergcollective.com · +43 670 6557857
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Fragen zum Datenschutz richten Sie bitte an die obige Adresse.
2. Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage
2.1 Wenn Sie eine Session buchen
Buchungen erfolgen über das Buchungsformular auf dieser Website. Wir erheben Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer (idealerweise mit WhatsApp), das gewählte Paket und die Termine, Ihre Gruppengröße, Ihr Skikönnen und das gewünschte Gebiet, Ihre Bestätigung zum Bergführer, falls Sie Off-Piste wählen, Ihre Anmerkungen sowie ob Sie der Verwendung von Bildern von Ihnen in unserem Portfolio zustimmen. Ihre Buchungsanfrage wird auf unserer Website gespeichert und uns per E-Mail zugesandt.
Zweck: Verfügbarkeit prüfen, Ihren Buchungsvertrag abschließen und erfüllen, die Session organisieren, Bestätigungen und Zahlungslinks senden und Ihre Bilder liefern.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen.
2.2 Wenn Sie uns kontaktieren
Unser Kontaktformular erhebt Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre WhatsApp- oder Mobilnummer, das Thema und Ihre Nachricht. Die Nachricht wird auf unserer Website gespeichert und uns per E-Mail zugesandt.
Der Live-Chat auf dieser Website wird von Chatway bereitgestellt. Wenn Sie ihn nutzen, erhalten wir alles, was Sie eingeben, einschließlich eines Namens oder einer E-Mail-Adresse, falls Sie diese angeben.
Zweck: Ihnen zu antworten.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, wenn Sie nach einer Buchung fragen; ansonsten Art 6 Abs 1 lit f – unser berechtigtes Interesse, Anfragen zu beantworten.
2.3 Wenn Sie bezahlen
Sobald wir die Verfügbarkeit bestätigt haben, senden wir Ihnen per E-Mail einen sicheren Zahlungslink. Kartenzahlungen werden von Stripe Payments Europe, Ltd. abgewickelt. Stripe erhält Ihre Karten- und Rechnungsdaten direkt. Wir sehen oder speichern niemals Ihre vollständige Kartennummer. Wir erhalten eine Zahlungsbestätigung, den Betrag und die letzten vier Ziffern der Karte.
Zweck: die Bezahlung Ihrer Buchung. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.
2.4 Fotos und Filme von Ihnen
Fotos und Videos, auf denen Sie erkennbar sind, sind personenbezogene Daten. Während einer Session entsteht eine große Zahl davon.
- Aufnahme und Lieferung Ihrer Bilder – Art 6 Abs 1 lit b DSGVO, Erfüllung des gebuchten Vertrags.
- Verwendung von Bildern von Ihnen in unserem Portfolio, auf der Website, in sozialen Medien oder in der Werbung – Art 6 Abs 1 lit a DSGVO, Ihre Einwilligung, zusammen mit Ihrem Recht am eigenen Bild nach § 78 Urheberrechtsgesetz. Wir fragen danach gesondert im Buchungsformular. Ein Nein kostet Sie nichts und ändert nichts an Ihrer Session.
Sie können Ihre Einwilligung jederzeit per E-Mail widerrufen. Der Widerruf berührt nicht die bis dahin erfolgte Verwendung.
2.5 Vorschau am nächsten Tag per WhatsApp
Ihre Vorschaubilder senden wir in der Regel am Tag nach Ihrer Session bis 20 Uhr per WhatsApp an die Nummer, die Sie uns nennen. WhatsApp wird von Meta Platforms Ireland Ltd. betrieben. Dabei laufen Ihre Telefonnummer und die Bilder über die Systeme von Meta, was eine Übermittlung in die USA umfassen kann.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO – so wird der gebuchte Vorschau-Service erbracht. Wenn Sie nicht möchten, dass wir WhatsApp verwenden, sagen Sie es uns, dann senden wir die Vorschau per E-Mail.
2.6 Lieferung Ihrer kompletten Galerie
Ihre komplette Galerie liefern wir über einen privaten Download-Link bei Google Drive (Google Ireland Ltd.) oder Dropbox (Dropbox International Unlimited Company). Jeder, der den Link hat, kann die Galerie sehen; bitte teilen Sie ihn daher nur so weit, wie Sie möchten. Der Link bleibt 90 Tage ab Lieferung aktiv.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.
2.7 Wenn Sie am Partnerprogramm teilnehmen
Unser Partnerprogramm läuft mit AffiliateWP auf dieser Website. Für die Bewerbung geben Sie uns Ihren Namen, einen Benutzernamen, Ihre Konto-E-Mail, ein Passwort (nur verschlüsselt gespeichert) sowie optional eine Zahlungs-E-Mail, Ihre Website, wie Sie für uns werben möchten, Ihren Firmennamen und die Art Ihres Betriebs sowie eine Telefon- oder WhatsApp-Nummer. Nach Ihrer Freischaltung senden Sie uns Ihre Bankverbindung (einschließlich IBAN) per E-Mail, damit wir die Provision auszahlen können.
Um Ihnen Buchungen zuzuordnen, erfassen wir Besuche, die über Ihren Partnerlink kommen (Datum, Zielseite und verweisende Seite), sowie die daraus entstehenden Buchungen.
Zweck: Betrieb des Programms, Zuordnung von Empfehlungen und Auszahlung der Provision.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO für die Partnervereinbarung; Art 6 Abs 1 lit c für die steuerlichen Aufzeichnungen, die wir über Zahlungen führen müssen.
Bankdaten verwenden wir ausschließlich für die Auszahlung an Sie.
2.8 Website-Statistik (nur mit Ihrer Einwilligung)
Wenn Sie im Cookie-Banner „Analyse“-Cookies akzeptieren, verwenden wir Google Analytics (Google Ireland Ltd.), um zu verstehen, wie Besucher die Website nutzen, etwa welche Seiten gelesen und welche Geräte verwendet werden. Ohne Ihre Zustimmung wird Google Analytics gar nicht geladen. Wir nutzen es nicht, um Sie zu identifizieren, und verwenden keine Werbefunktionen.
Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 – Ihre Einwilligung, die Sie jederzeit über die Cookie-Einstellungen auf jeder Seite widerrufen können.
2.9 Sicherheit und Server-Logs
Unser Hoster speichert übliche Zugriffsdaten – IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und verweisende Seite. Unsere Sicherheits-Firewall (Wordfence) prüft zudem Anfragen und protokolliert verdächtige Aktivitäten und Anmeldeversuche einschließlich IP-Adressen, um die Website vor Angriffen zu schützen.
Zweck: Sicherheit, Fehlerbehebung und Betrieb der Website. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.
3. Cookies
Bei Ihrem ersten Besuch fragt ein Cookie-Banner nach Ihrer Entscheidung. Nicht unbedingt notwendige Cookies werden erst gesetzt, wenn Sie zustimmen, und Sie können Ihre Wahl jederzeit über die Cookie-Einstellungen auf jeder Seite ändern.
| Cookie | Zweck | Dauer | Art |
|---|---|---|---|
| cookieyes-consent | Speichert Ihre Cookie-Auswahl | 1 Jahr | Notwendig |
| pll_language | Speichert die Sprache, in der Sie die Website ansehen | 1 Jahr | Notwendig |
| wordpress_*, wp-settings-*, wfwaf-authcookie-* | Nur bei Anmeldung (Website-Administratoren und Partner) | Sitzung bis 1 Jahr | Notwendig |
| Chatway-Chatdaten | Hält Ihre Chat-Unterhaltung zusammen, wenn Sie den Live-Chat nutzen | Bis zur Löschung | Notwendig für den von Ihnen gestarteten Chat |
| affwp_ref, affwp_ref_visit_id, affwp_campaign | Speichert, dass Sie über den Link eines Partners gekommen sind, damit bei einer Buchung der richtige Partner vergütet wird | 360 Tage | Werbung – nur mit Ihrer Einwilligung |
| _ga, _ga_* | Google Analytics: unterscheidet Besuche für Statistiken | Bis zu 2 Jahre | Analyse – nur mit Ihrer Einwilligung |
Wir verwenden weder das Meta-Pixel noch andere Werbe- oder Profiling-Tracker.
4. Empfänger
| Wer | Was | Wo |
|---|---|---|
| Hostinger International Ltd. | Website-Hosting und unsere E-Mail: alle auf der Website gespeicherten Daten und die E-Mails, die wir senden und empfangen, als unser Auftragsverarbeiter | EU |
| Stripe Payments Europe, Ltd. | Zahlungs- und Kartendaten | Irland / USA |
| Meta Platforms Ireland Ltd. (WhatsApp) | Telefonnummer und Vorschaubilder, wenn Sie WhatsApp nutzen | Irland / USA |
| Google Ireland Ltd. (Google Drive, Google Analytics) | Ihre Galerie, falls über Google Drive geliefert; Nutzungsstatistiken, nur mit Ihrer Einwilligung | Irland / USA |
| Dropbox International Unlimited Company | Ihre Galerie, falls über Dropbox geliefert | Irland / USA |
| Chatway | Ihre Chat-Nachrichten und IP-Adresse, wenn der Chat geladen wird oder Sie ihn nutzen | Außerhalb der EU |
| Ihre und unsere Bank | Zahlungsdaten für Partner-Auszahlungen | EU |
| Steuerberater und Behörden | Rechnungen und Buchhaltungsunterlagen | Österreich |
Wir verkaufen Ihre Daten nicht und geben sie nicht für fremde Werbezwecke weiter.
Übermittlungen außerhalb der EU
Stripe, Meta, Google, Dropbox und Chatway können Daten außerhalb der EU verarbeiten, auch in den USA. Übermittlungen stützen sich auf einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, und ansonsten auf Standardvertragsklauseln nach Art 46 DSGVO.
5. Speicherdauer
| Daten | Speicherdauer | Grund |
|---|---|---|
| Rechnungen, Buchungs- und Zahlungsunterlagen | 7 Jahre | § 132 Bundesabgabenordnung |
| Download-Link Ihrer Galerie | 90 Tage ab Lieferung | Erbringung der Leistung |
| Original-Bilddateien | 12 Monate | Erneute Lieferung und, mit Ihrer Einwilligung, Portfolio |
| Anfragen und Chats ohne Buchung | 12 Monate | Nachfassen und Kontext |
| Partnerkonto und Auszahlungsunterlagen | Dauer der Teilnahme, danach 7 Jahre für Finanzunterlagen | Vertrags- und Steuerrecht |
| Google-Analytics-Daten | Bis zu 14 Monate | Statistik, mit Ihrer Einwilligung |
| Server- und Sicherheitsprotokolle | In der Regel bis zu 30 Tage | Sicherheit |
6. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die Daten, die wir über Sie speichern (Art 15)
- Berichtigung unrichtiger Daten (Art 16)
- Löschung Ihrer Daten (Art 17), vorbehaltlich unserer steuerlichen Aufbewahrungspflichten
- Einschränkung der Verarbeitung (Art 18)
- Datenübertragbarkeit – Ihre Daten in maschinenlesbarer Form zu erhalten (Art 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21)
- Widerruf Ihrer Einwilligung jederzeit, auch der Einwilligung zu Cookies und zur Verwendung Ihrer Bilder (Art 7 Abs 3)
Schreiben Sie an hello@arlbergcollective.com. Wir antworten innerhalb eines Monats, meist viel schneller, und berechnen dafür nichts.
Beschwerde
Wenn Sie der Meinung sind, dass wir Ihre Daten falsch behandelt haben, können Sie sich bei der österreichischen Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
+43 1 52 152-0 · dsb@dsb.gv.at · www.dsb.gv.at
Sie können sich auch an die Behörde des Landes wenden, in dem Sie wohnen oder arbeiten.
7. Müssen Sie Daten angeben?
Name, E-Mail, Telefonnummer und Angaben zur Session sind für eine Buchung erforderlich – ohne sie können wir den Vertrag nicht abschließen oder erfüllen. Alles andere, einschließlich der Einwilligung zu Cookies und zur Portfolio-Nutzung Ihrer Bilder, ist wirklich freiwillig.
8. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.
9. Kinder
Diese Website richtet sich nicht an Kinder. Nimmt ein Kind an einer Session teil, bucht ein Elternteil oder Erziehungsberechtigter und erteilt gegebenenfalls die Einwilligung zur Verwendung von Bildern.
10. Änderungen
Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun. Das Datum oben zeigt, welche Fassung Sie lesen. Bei Abweichungen zwischen Sprachfassungen gilt die englische Fassung.