Datenschutzerklärung
Fassung 2026-08-05 (Entwurf)
1. Verantwortlicher
WW Sport Wörndle GmbH, Dorfstraße 26, 6212 Maurach am Achensee Tel. +43 5243 6107 · info@rent-woerndle.at FN 218652/y, UID ATU53492206
2. Zwei Bereiche, zwei Verarbeitungen
Diese Erklärung gilt für zwei getrennte Angebote desselben Verantwortlichen:
| Website (Information, Darstellung des Angebots) | Buchungsstrecke (rent-woerndle.at) | |
|---|---|---|
| Webanalyse | ja, siehe Abschnitt 8 | nein |
| Social-Media-Einbindungen | ja, siehe Abschnitt 9 | nein |
| Cookies | Analyse und Funktion | ausschließlich drei technisch notwendige, Abschnitt 7 |
| Zahlungsdaten | — | derzeit keine; Abschnitt 9 gilt ab Aktivierung der Online-Zahlung |
Wo im Folgenden nichts anderes steht, betrifft ein Abschnitt beide Bereiche.
3. Was wir verarbeiten, wozu und auf welcher Grundlage
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Vor- und Nachname, E-Mail, Telefon, Anschrift | Abwicklung der Reservierung, Bestätigung, Rückfragen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Geburtsdatum der Teilnehmer | Ermittlung der Alterskategorie und des zutreffenden Tarifs | Art. 6 Abs. 1 lit. b DSGVO |
| Körpergröße, Gewicht, Schuhgröße, Fahrkönnen (nur bei Ski und Snowboard) | Sichere Einstellung der Bindung | Art. 6 Abs. 1 lit. b DSGVO |
| Buchungsdaten: Zeitraum, Ausrüstung, Preis, Buchungsnummer | Vertragserfüllung, Beleg, steuerliche Aufzeichnung | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| IP-Adresse (kurzzeitig) | Missbrauchsschutz, Begrenzung automatisierter Anfragen | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligung in Werbeinformationen (freiwillig) | Zusendung von Angeboten | Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerrufbar |
Ohne die als Pflichtfeld gekennzeichneten Angaben kann die Reservierung nicht abgeschlossen werden. Die Angabe von Körperdaten dient ausschließlich Ihrer Sicherheit; sie werden nicht zu anderen Zwecken ausgewertet.
Keine Zahlungsdaten. Die Bezahlung erfolgt vor Ort. Es werden online weder Kreditkarten- noch Kontodaten erhoben.
4. Ausweis- und Führerscheinerfassung an der Theke
Bei der Übergabe kann die Erfassung von Ausweisdaten angeboten werden, um das Abtippen zu ersparen.
Die Erkennung läuft vollständig auf dem Gerät an der Theke. Das Kamerabild verlässt den Browser nicht, wird nicht gespeichert und nicht an uns oder Dritte übertragen. Übernommen werden ausschließlich die abgelesenen Textfelder — Vorname, Nachname und Geburtsdatum —, und auch das erst nach Bestätigung durch den Mitarbeiter. Es wird keine Ausweiskopie angefertigt und kein Ausweisbild gespeichert.
Die Hinterlegung eines Dokuments als Sicherstellung nach Punkt 8 der AGB ist davon unberührt; sie erfolgt körperlich und wird bei Rückgabe zurückgegeben.
5. Empfänger
| Empfänger | Wofür | Ort |
|---|---|---|
| Sports-Rental / GoNet — Verleih- und Kassensystem | Reservierung, Kundenstamm, Preise | Österreich |
| Hetzner Online GmbH — Serverbetrieb | Betrieb der Buchungsanwendung und Datenbank | Deutschland |
| World4You Internet Services GmbH — Mailversand | Versand der Bestätigungen und Erinnerungen | Österreich |
| Steuerberatung | Erfüllung steuerlicher Pflichten | Österreich |
Mit diesen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.
6. Speicherdauer
| Was | Wie lange |
|---|---|
| Abgebrochene Buchungsvorgänge (nicht abgeschlossen) | automatische Löschung nach 7 Tagen |
| Abgeschlossene Buchungen und Belege | 7 Jahre (steuerliche Aufbewahrungsfrist) |
| Zähldaten des Missbrauchsschutzes | wenige Stunden |
| Serverprotokolle (Zugriffe auf den Webserver) | 14 Tage, danach automatische Löschung |
7. Cookies
Die Buchungsstrecke setzt drei technisch notwendige Cookies:
| Cookie | Zweck | Dauer |
|---|---|---|
| rw_checkout | Ordnet den laufenden Buchungsvorgang Ihrem Browser zu | Dauer des Vorgangs |
| rw_csrf | Schutz vor Anfragen fremder Websites | Dauer des Vorgangs |
| rw_admin / rw_station | Anmeldung der Mitarbeiter — für Gäste ohne Bedeutung | Arbeitstag |
In der Buchungsstrecke findet keine Webanalyse und kein Tracking statt, es werden keine Social-Media-Plug-ins eingebunden und keine Daten für Werbezwecke an Dritte übermittelt. Eine Einwilligungsabfrage ist für diesen Bereich daher nicht erforderlich.
Für die allgemeine Website gelten zusätzlich die Abschnitte 8 und 9; die dort genannten Dienste setzen eigene Cookies, für die vor dem Einsatz Ihre Einwilligung eingeholt wird.
8. Webanalyse (allgemeine Website)
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir setzen die IP-Anonymisierung ein, sodass Ihre IP-Adresse gekürzt wird.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über den Cookie-Hinweis erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Sie können die Erfassung außerdem über das Browser-Plug-in unter tools.google.com/dlpage/gaoptout unterbinden.
9. Social Media und Zahlungsdienste
Social-Media-Einbindungen. Auf der Website können Inhalte von Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie YouTube (Google Ireland Limited, Anschrift wie oben) eingebunden sein. Beim Aufruf einer Seite mit solchen Einbindungen können Daten — insbesondere Ihre IP-Adresse — an den jeweiligen Anbieter übertragen werden. Auf die dort gesetzten Cookies haben wir weder Einfluss noch Zugriff. Die Einbindung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Zahlungsdaten — noch nicht aktiv. Die Online-Zahlung ist vorbereitet, aber derzeit nicht in Betrieb: Die Bezahlung erfolgt ausschließlich vor Ort. Sobald sie aktiviert wird, gilt Folgendes: Zur Abwicklung werden die für die Zahlung erforderlichen Daten (Name, Betrag, Zahlungsart sowie die vom Zahlungsdienstleister erhobenen Kartendaten) an die PAYONE GmbH, Frankfurt am Main, Deutschland, übermittelt. Kartennummern werden von uns weder erhoben noch gespeichert; sie werden unmittelbar beim Zahlungsdienstleister eingegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Solange dieser Absatz die Kennzeichnung „noch nicht aktiv" trägt, findet die beschriebene Verarbeitung nicht statt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
Wenden Sie sich dafür an info@rent-woerndle.at. Wir beantworten Anfragen innerhalb eines Monats.
Beschwerderecht: Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, dsb@dsb.gv.at.
Angenommene Angaben
Diese Angaben sind nicht bestätigt und vor dem Echtbetrieb zu prüfen:
| Stelle | Angenommen | Woher die Annahme kommt |
|---|---|---|
| Abschnitt 5 | Sitz und Serverstandort von Sports-Rental / GoNet in Österreich | Nicht belegt. Beim Anbieter zu erfragen — davon hängt ab, ob der Satz „keine Drittlandsübermittlung" stimmt |
| Abschnitt 5 | AV-Verträge nach Art. 28 DSGVO bestehen | Nicht geprüft. Mit Hetzner und World4You üblicherweise im Kundenkonto abschließbar, mit Sports-Rental gesondert |
| Abschnitt 8 | Google Analytics ist auf der allgemeinen Website im Einsatz | Auf Wunsch aufgenommen. Trifft es nicht zu, gehört der Abschnitt gestrichen — eine Datenschutzerklärung beschreibt tatsächliche Verarbeitung |
| Abschnitt 9 | Facebook, Instagram und YouTube als eingebundene Dienste | Wie oben: nur nennen, was tatsächlich eingebunden ist |
| Abschnitt 9 | PAYONE GmbH als künftiger Zahlungsdienstleister | Aus der technischen Vorbereitung im Buchungssystem abgeleitet, nicht aus einem Vertrag |
| Fassung | 5. August 2026 | Tag der Erstellung — beim Freigeben auf das Freigabedatum setzen |
Nicht angenommen, sondern nachgesehen: Die 14 Tage für Serverprotokolle in Abschnitt 6 sind die tatsächlich eingestellte Aufbewahrung auf dem Server (tägliche Rotation, 14 Generationen). Die 7 Tage für abgebrochene Buchungen und die drei Cookies in Abschnitt 7 entsprechen dem, was die Anwendung tut.