Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Wir erheben und verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG).

Stand: November 2026

Verantwortlicher

SalesAtelier GmbH, Erdbergstraße 216a/2/1, 1030 Wien
Telefon: +43 1 305 20 47 · E-Mail: info (at) sommercamp (punkt) wien
Weitere Angaben finden Sie im Impressum.

Besuch der Website

Wenn Sie unsere Website aufrufen, werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite und Angaben zum Browser verarbeitet. Das ist erforderlich, um die Website auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Schriftarten der Website werden von unserem eigenen Server geladen, es werden dafür keine Daten an Dritte übertragen.

Für unsere eigene Besucherstatistik zählen wir, welche Seiten aufgerufen werden, von welcher Website Sie kommen und ob Sie ein Smartphone, Tablet oder einen Computer nutzen. Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser. Um Besucher eines Tages zu unterscheiden, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden geheimen Schlüssel eine Prüfsumme; die IP-Adresse selbst wird nicht gespeichert, und am nächsten Tag ist kein Rückschluss mehr möglich (berechtigtes Interesse an der Verbesserung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO). Wie oft eine Campseite aufgerufen und wie lange sie im Durchschnitt angesehen wird, zählen wir ebenfalls anonym. Die Veranstalter sehen nur diese Gesamtzahlen für ihre eigenen Camps.

Außerdem messen wir anonym, wie schnell unsere Seiten laden (z. B. bis der Hauptinhalt sichtbar ist). Dabei speichern wir nur die aufgerufene Seite, die Geräteart (Smartphone, Tablet oder Computer) und die Messwerte – keine IP-Adresse, keine Cookies und keine Kennung, mit der Sie wiedererkannt werden könnten (berechtigtes Interesse an einer schnellen, funktionierenden Website, Art. 6 Abs. 1 lit. f DSGVO). Die Messwerte löschen wir nach etwa 400 Tagen.

Zum Schutz vor automatisierten Angriffen nutzen wir bei Anmeldung, Registrierung und Passwort-Zurücksetzen den Dienst Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob die Anfrage von einem Menschen stammt (berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Fehlgeschlagene Anmeldeversuche speichern wir nur als verschlüsselte Prüfsumme der IP-Adresse für höchstens einen Tag, um wiederholtes Passwortraten zu sperren.

Buchung eines Camps

Wenn Sie ein Camp buchen, verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail, Telefon, Adresse), Name, Geburtsdatum der angemeldeten Kinder, Ihre Angabe, ob das Kind nach dem Camp alleine nach Hause gehen darf, gewählte Termine und Zusatzoptionen, Ihre Nachricht sowie Zahlungsart und Zahlungsstatus. Diese Daten benötigen wir, um die Buchung durchzuführen und die Kinder sicher zu betreuen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Die Buchungsdaten erhält auch der Veranstalter des gebuchten Camps, damit er das Camp durchführen kann. Sie erhalten eine Buchungsbestätigung per E-Mail; der Veranstalter und wir erhalten eine Benachrichtigung über die Buchung. Vor dem Camp kann Ihnen der Veranstalter über unser Portal Informations-E-Mails schicken (z. B. Ablauf, Packliste), nach dem Camp eine Bitte um Rückmeldung.

Zur Bestätigung einer Buchung ohne bestätigtes Kundenkonto senden wir einen Code per SMS an die angegebene Handynummer. Dafür übermitteln wir die Handynummer an Brevo (siehe „Newsletter“) bzw., falls der Versand dort nicht möglich ist, an Twilio Inc. (101 Spear Street, San Francisco, CA 94105, USA; EU-US Data Privacy Framework). Den Code speichern wir nur als verschlüsselte Prüfsumme. Das dient dem Schutz vor Fake-Buchungen, die Plätze blockieren würden (Art. 6 Abs. 1 lit. b und f DSGVO).

Vor Campbeginn bitten wir Sie über einen persönlichen Link um das Datenblatt für Ihr Kind: Sozialversicherungsnummer, Notfallkontakt, Kinderarzt, Schwimmfähigkeit sowie freiwillige Angaben zu Allergien, Medikamenten und Gesundheit. Diese Angaben sehen nur der Veranstalter des gebuchten Camps und wir als Betreiber, damit im Notfall richtig gehandelt werden kann (Vertragserfüllung und lebenswichtige Interessen, Art. 6 Abs. 1 lit. b und d DSGVO; für Gesundheitsangaben Ihre Einwilligung, Art. 9 Abs. 2 lit. a DSGVO).

Bucht der Veranstalter seine Rechnungen über unser Portal, erstellen wir die Rechnung (und bei einer Stornierung die Gutschrift) in seinem Namen mit Ihren Rechnungsdaten. Schreibt der Veranstalter seine Rechnung selbst, kann er sie als PDF hochladen. Rechnungen finden Sie im Kundenkonto unter „Meine Rechnungen“ bzw. erhalten Sie per E-Mail-Link.

Buchen Sie über das auf der Website eines Partners eingebundene Buchungsformular, ordnen wir die Buchung diesem Partner für dessen Provision zu. Der Partner erhält dabei keine personenbezogenen Daten von Ihnen.

Angaben zu Allergien, Unverträglichkeiten oder gesundheitlichen Hinweisen sind freiwillig. Sie dienen ausschließlich der Sicherheit und Betreuung Ihres Kindes im Camp und werden nur an den Veranstalter des gebuchten Camps weitergegeben. Mit der Angabe willigen Sie in diese Verarbeitung ein (Art. 9 Abs. 2 lit. a DSGVO); Sie können die Einwilligung jederzeit per E-Mail widerrufen.

Buchungs- und Rechnungsdaten bewahren wir auf, solange es die gesetzlichen Aufbewahrungspflichten verlangen (in der Regel sieben Jahre gemäß § 132 BAO). Gesundheitliche Hinweise und das Datenblatt verwenden wir nur für die Durchführung des Camps; auf Ihre Anfrage löschen wir sie nach dem Camp.

Online-Zahlung

Wird für ein Camp eine Kartenzahlung angeboten und wählen Sie diese, erfolgt die Zahlung über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei Camps anderer Veranstalter läuft die Zahlung über das eigene Stripe-Konto des Veranstalters, der dann Zahlungsempfänger ist. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten nur die Information, ob die Zahlung erfolgreich war (Art. 6 Abs. 1 lit. b DSGVO).

Bietet der Veranstalter PayPal an und wählen Sie diese Zahlungsart, zahlen Sie direkt an das PayPal-Konto des Veranstalters über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Damit Sie Ihre Daten nicht erneut eingeben müssen, übermitteln wir Name, E-Mail-Adresse und – soweit angegeben – Adresse und Handynummer an PayPal (Art. 6 Abs. 1 lit. b DSGVO).

Bewerbung als Camptrainer:in

Wenn Sie sich über unser Formular bewerben, verarbeiten wir Ihre Angaben, Ihr Geburtsdatum, Ihr Anschreiben, Ihre Gehaltsvorstellung und Ihren Lebenslauf ausschließlich zur Bearbeitung der Bewerbung (Art. 6 Abs. 1 lit. b DSGVO). Zugriff hat nur unser Team. Kommt keine Zusammenarbeit zustande, löschen wir die Daten spätestens sechs Monate nach Abschluss des Verfahrens.

Konto für Veranstalter

Veranstalter, die ein Konto anlegen, geben dafür Name, E-Mail-Adresse und Angaben zu ihrem Unternehmen an. Wir verarbeiten diese Daten zur Bereitstellung und Verwaltung des Kontos und der Camps (Art. 6 Abs. 1 lit. b DSGVO).

Kundenkonto für Eltern

Eltern können freiwillig ein Kundenkonto anlegen – mit E-Mail-Adresse und Passwort (verschlüsselt gespeichert) oder über die Anmeldung mit Google (Google Ireland Limited; dabei erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse). Auf Wunsch speichern wir zusätzlich Name, Telefonnummer, Adresse sowie Namen, Geburtsdaten und Hinweise (z. B. Allergien) der Kinder, damit das Buchungsformular beim nächsten Mal ausgefüllt ist. Im Konto sehen Sie die Buchungen, die mit Ihrer E-Mail-Adresse getätigt wurden, sowie die zugehörigen Rechnungen und Gutschriften. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. b und a, Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsangaben). Sie können die gespeicherten Daten im Konto jederzeit ändern oder löschen; auf Anfrage löschen wir das gesamte Konto.

Newsletter

Wenn Sie sich für den Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und Ihren Namen, um Sie über neue Camps, Termine und Angebote zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Melden Sie sich über das Formular auf der Website, das Pop-up oder bei einer Buchung an, schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink; erst nach Ihrem Klick auf „Anmeldung bestätigen“ sind Sie angemeldet (Double-Opt-in). Im Kundenkonto ist Ihre E-Mail-Adresse bereits bestätigt, dort genügt der Schalter. Wir speichern den Zeitpunkt Ihrer Anmeldung als Nachweis. Sie können den Newsletter jederzeit im Kundenkonto, per E-Mail an uns oder über den Abmeldelink in jeder Ausgabe abbestellen; danach verwenden wir Ihre Adresse nicht mehr dafür.

Für die Verwaltung unserer Kundenkontakte und den Newsletter nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter. Nach einer Buchung übermitteln wir Name und E-Mail-Adresse der buchenden Person an Brevo, getrennt danach, ob das Camp von SOMMERCAMP.WIEN oder einem anderen Veranstalter stammt (Art. 6 Abs. 1 lit. b und f DSGVO). Newsletter erhalten Sie nur, wenn Sie sich dafür angemeldet haben.

Kontakt mit uns

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen für sechs Monate. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Cookies und lokaler Speicher

Wir verwenden nur die folgenden Cookies bzw. Einträge im lokalen Speicher Ihres Browsers:

• Cookie-Auswahl (notwendig): speichert Ihre Entscheidung im Cookie-Hinweis für 12 Monate.
• Anmeldung (notwendig): hält Eltern im Kundenkonto bzw. Veranstalter und Betreiber im Veranstalterbereich angemeldet. Wird nur gesetzt, wenn Sie sich anmelden.
• Sicherheitsprüfung (notwendig): Eintrag „scw-supabase-captcha“ mit einem Zeitpunkt, der sich merkt, dass Anmeldungen eine zusätzliche Sicherheitsprüfung (Cloudflare Turnstile) brauchen. Enthält keine personenbezogenen Daten und verfällt nach sieben Tagen.
• Google Analytics (Statistik, nur mit Ihrer Einwilligung): Cookies „_ga“ und „_ga_…“, Speicherdauer bis zu zwei Jahre.

Notwendige Einträge setzen wir auf Grundlage von § 165 Abs. 3 TKG und Art. 6 Abs. 1 lit. f DSGVO. Ihre Auswahl können Sie jederzeit ändern: Cookie-Einstellungen öffnen.

Google Analytics

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben. Dabei werden aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser ausgewertet, damit wir unser Angebot verbessern können. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Werbefunktionen und personalisierte Werbung sind deaktiviert. Der Veranstalterbereich wird nicht ausgewertet.

Dabei können Daten an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; die Google-Analytics-Cookies werden dann gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

Google Maps

Auf Camp- und Veranstalterseiten können Sie Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers an Google übertragen, möglicherweise auch an Google LLC in den USA (EU-US Data Privacy Framework). Ihre Auswahl gilt nur bis zum Schließen des Browserfensters. Ohne Klick wird keine Verbindung zu Google Maps aufgebaut.

Künstliche Intelligenz

Für einzelne Funktionen setzen wir KI ein, etwa für die Übersetzung von Camptexten, die Prüfung von Veranstalter-E-Mails und die Auswahl „Das könnte dir auch gefallen“ auf Campseiten. Dabei verarbeitet die KI Camp- und Veranstalterinhalte, aber keine Buchungsdaten von Eltern oder Kindern. Details finden Sie auf unserer Seite KI-Transparenz.

Dienstleister (Auftragsverarbeiter)

Für den Betrieb der Website, der Datenbank und den Versand von E-Mails setzen wir sorgfältig ausgewählte technische Dienstleister ein, die Daten nur in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO): für Hosting, Datenbank, Dateispeicher und E-Mail-Versand Lovable mit seinen Unterauftragsverarbeitern, für Kontaktverwaltung, Newsletter und SMS Brevo, ersatzweise für SMS Twilio, für den Schutz der Anmeldung Cloudflare sowie für Zahlungen Stripe und PayPal (siehe oben). Soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

Ihre Rechte

Sie haben bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns (info (at) sommercamp (punkt) wien) oder bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.