champs logo claim quer rgb farbe
Main Menu
Main Menu

Datenschutzinformation

Einführung

Mit dieser Datenschutzinformation erklären wir Ihnen gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und § 165 Telekommunikationsgesetz 2021 (TKG 2021), welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, uns schreiben, unseren Newsletter abonnieren oder ein Angebot buchen – und welche Rechte Sie haben. Wir verarbeiten nur so viele Daten wie nötig.

Persönliche Auswahl

Externe Inhalte (Videos von YouTube und Vimeo) laden wir erst, wenn Sie zustimmen. Ihre Auswahl können Sie jederzeit ansehen, ändern oder widerrufen:

Inhalt

Verantwortlicher

Verein CHAMPS
Körösistraße 198/9
8010 Graz, Österreich
Telefon: 0670 507 52 15
E-Mail: office@champs.at
ZVR-Zahl: 1157438364
vertreten durch den Obmann Bernd Stadlober

Bei Fragen zum Datenschutz und für alle Anliegen zu Ihren Rechten erreichen Sie uns unter den obigen Kontaktdaten.

Bereitstellung der Website (Hosting)

Diese Website ist eine statische Website ohne Datenbank, Benutzerkonten und Login. Sie wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Damit die Seiten bei Ihnen ankommen und gegen Angriffe geschützt sind, verarbeitet Cloudflare bei jedem Aufruf technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten werden nur kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt. Die Übertragung ist verschlüsselt (HTTPS).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter; zur Übermittlung in die USA siehe Übermittlung in Länder außerhalb der EU.

Besucherstatistik

Um zu erfahren, wie viele Personen unsere Website besuchen und welche Inhalte gefragt sind, verwenden wir eine eigene, cookielose Besucherstatistik („webhaus-stats“). Sie wird von unserem Webdienstleister für uns betrieben und läuft bei unserem Hosting-Anbieter Cloudflare (siehe „Bereitstellung der Website (Hosting)“). Es werden keine Analysedienste Dritter eingebunden und keine Cookies gesetzt.

Welche Daten werden verarbeitet?

Beim Aufruf einer Seite meldet ein kleines Skript unserer Website an unseren Server: die aufgerufene Seite (ohne Parameter), die Adresse der Seite, von der Sie gekommen sind (Referrer), und gegebenenfalls eine Kampagnenkennung aus dem Link (utm_source). Gezählt werden außerdem Klicks auf Telefonnummern, E-Mail-Adressen und Links zur Buchung. Um mehrfache Aufrufe am selben Tag nur einmal als Besucher zu zählen, wird aus Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent) zusammen mit einem zufälligen, täglich wechselnden Wert ein nicht umkehrbarer Kurzwert (Hash) gebildet. Die IP-Adresse und die Browserkennung selbst werden nicht gespeichert; aus der Browserkennung werden nur Geräteart, Browser und Betriebssystem abgeleitet, aus der IP-Adresse nur das Land.

Wie lange werden die Daten gespeichert?

Der Kurzwert und der Tageswert werden spätestens nach Ende des jeweiligen Tages gelöscht; danach lässt sich kein Eintrag mehr einer Person zuordnen. Dauerhaft gespeichert werden ausschließlich zusammengefasste Zahlen je Tag (etwa Anzahl der Besucher und Seitenaufrufe, Herkunft, Geräteart, Land), die keine Rückschlüsse auf einzelne Personen zulassen. Die Daten liegen in einer Datenbank von Cloudflare ausschließlich innerhalb der Europäischen Union und werden nicht an Dritte weitergegeben.

Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, findet keine Zählung statt. Außerdem können Sie der Zählung auf diesem Gerät jederzeit widersprechen, indem Sie diesen Link aufrufen. Dabei wird im lokalen Speicher Ihres Browsers (Local Storage) nur der Eintrag „wh-aus“ abgelegt, der ausschließlich diesem Zweck dient (§ 165 Abs. 3 TKG 2021). Mit diesem Link heben Sie den Widerspruch wieder auf.

Cookies und Speicherung im Browser

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Gespeichert wird in Ihrem Browser nur Ihre Auswahl in den Datenschutzeinstellungen (lokaler Speicher „wh-consent“: welchen Diensten Sie zugestimmt haben, Zeitpunkt und Version, bis zu 12 Monate). Diese Angabe bleibt in Ihrem Browser und wird nicht an uns übertragen. Widersprechen Sie der Besucherstatistik, wird zusätzlich der Eintrag „wh-aus“ gespeichert (siehe Besucherstatistik). Sie ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. c DSGVO).

Erst wenn Sie Videos von YouTube oder Vimeo laden, können diese Anbieter Cookies setzen (siehe Videos). Einen Überblick finden Sie auch unter Cookies und Daten.

Schriftarten (Adobe Fonts)

Für eine einheitliche Darstellung verwenden wir Schriftarten von Adobe Fonts (Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland). Beim Aufruf einer Seite lädt Ihr Browser die Schriften von Servern von Adobe; dabei werden Ihre IP-Adresse sowie Angaben zu Browser und aufgerufener Seite an Adobe übermittelt, auch zur Abrechnung der Schriftlizenzen. Cookies werden dafür nicht gesetzt. Eine Übermittlung an die Adobe Inc. in den USA ist möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Videos von YouTube und Vimeo

Auf einigen Seiten zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA). Zunächst sehen Sie nur ein Vorschaubild, das von unserem eigenen Server kommt; es werden noch keine Daten an YouTube oder Vimeo übertragen. Erst wenn Sie ein Video entsperren oder dem Dienst in den Datenschutzeinstellungen zustimmen, wird das Video vom jeweiligen Anbieter geladen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät und die aufgerufene Seite übermittelt, und der Anbieter kann Cookies setzen und Ihr Nutzungsverhalten auswerten. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für die Übermittlung in die USA siehe Übermittlung in Länder außerhalb der EU. Sie können Ihre Einwilligung jederzeit in den Datenschutzeinstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google, Datenschutzerklärung von Vimeo.

Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen (Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten. Das Formular wird über einen Formular-Dienst auf der Plattform von Cloudflare verarbeitet: Ihre Angaben werden in einer Datenbank in der Europäischen Union gespeichert und per E-Mail an office@champs.at weitergeleitet. Gegen automatisierten Missbrauch (Spam) prüfen wir die Eingabe technisch (z. B. ein für Menschen unsichtbares Feld und eine Mindest-Ausfüllzeit); ein Captcha wird nicht verwendet, Ihre IP-Adresse wird dabei nicht gespeichert. Im Formular-Dienst werden die Daten nach 30 Tagen automatisch gelöscht.

Dasselbe gilt, wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren. Unser E-Mail-Postfach wird bei Google Workspace (Google Ireland Limited, Irland) betrieben. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Nachrichten bewahren wir auf, solange es für die Bearbeitung nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.

Newsletter („CHAMPS family letter“)

Mit unserem Newsletter informieren wir über unsere Camps, Veranstaltungen und Projekte. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse sowie Ihren Vor- und Nachnamen, damit wir Sie persönlich ansprechen können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), die Sie mit dem Häkchen im Anmeldeformular erteilen.

Ihre Anmeldung wird im Formular-Dienst (Cloudflare, Datenbank in der Europäischen Union) gespeichert und zusätzlich per E-Mail an office@champs.at geschickt. Für den Versand übertragen wir Ihre Daten zu Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich), das den Newsletter in unserem Auftrag verschickt. Brevo kann statistisch erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir den Newsletter verbessern können. Nach der Übertragung zu Brevo wird Ihre Anmeldung im Formular-Dienst spätestens nach 30 Tagen gelöscht.

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jedem Newsletter oder per E-Mail an office@champs.at. Danach löschen wir Ihre Daten aus dem Verteiler; damit Sie keine weiteren Newsletter erhalten, kann Ihre E-Mail-Adresse auf einer Sperrliste bleiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Buchung von Camps und Veranstaltungen

Buchungen erfolgen nicht auf dieser Website, sondern in unserem Buchungsportal (app.seminarmanagercloud.de). Das Portal betreibt die LANsoftware GmbH, Königstraße 42, 36037 Fulda, Deutschland, als unser Auftragsverarbeiter. Dort verarbeiten wir die Daten, die wir für die Anmeldung, Betreuung und Abrechnung brauchen – insbesondere Name und Kontaktdaten der Erziehungsberechtigten, Name und Geburtsdatum des Kindes sowie Angaben zur Betreuung und Zahlung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Angaben zur Gesundheit Ihres Kindes (z. B. Allergien) verarbeiten wir nur, wenn Sie sie uns für eine sichere Betreuung mitteilen, und nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ergänzend gelten die Datenschutzhinweise im Buchungsportal.

Fotos und Videos von unseren Veranstaltungen

Fotos und Videos, auf denen Kinder oder Betreuerinnen und Betreuer erkennbar sind, veröffentlichen wir auf dieser Website und in unseren Kanälen nur mit Einwilligung (bei Kindern der Erziehungsberechtigten), siehe Einwilligung Foto & Video. Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die betroffenen Aufnahmen dann von der Website.

Links zu sozialen Netzwerken

Unsere Auftritte bei Facebook, Instagram und YouTube verlinken wir nur mit einfachen Links. Beim Besuch unserer Website werden dadurch keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

Frühere Kundenkonten auf dieser Website

Bis 2025 konnten auf dieser Website Kundenkonten angelegt und Buchungen abgewickelt werden. Diese Funktion gibt es nicht mehr; die Konten sind nicht mehr online erreichbar. Buchungs- und Rechnungsdaten aus dieser Zeit bewahren wir nur auf, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. sieben Jahre nach § 132 BAO), und löschen sie danach.

Empfänger und Auftragsverarbeiter

Ihre Daten geben wir nur weiter, soweit es für die beschriebenen Zwecke nötig ist. Mit unseren Dienstleistern haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen:

  • Cloudflare, Inc. (USA): Bereitstellung der Website, Besucherstatistik, Formular-Dienst
  • Google Ireland Limited (Irland): E-Mail-Postfach (Google Workspace)
  • Sendinblue SAS / Brevo (Frankreich): Versand des Newsletters
  • LANsoftware GmbH (Deutschland): Buchungsportal

Adobe (Schriftarten) sowie YouTube und Vimeo (Videos, nur nach Ihrer Einwilligung) erhalten die oben beschriebenen technischen Daten in eigener Verantwortung. Daten an Behörden geben wir nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in Länder außerhalb der EU

Bei Cloudflare, Google, Adobe und Vimeo können Daten in die USA übermittelt werden. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO); soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – bei YouTube und Vimeo – zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht das Risiko, dass Behörden auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

Speicherdauer

  • Zugriffsdaten beim Hosting: kurzfristig, nur so lange, wie es für Auslieferung und Sicherheit nötig ist
  • Kontaktformular: 30 Tage im Formular-Dienst; E-Mails, solange es für die Bearbeitung nötig ist oder gesetzliche Pflichten bestehen
  • Newsletter: bis zur Abmeldung; im Formular-Dienst höchstens 30 Tage nach der Übertragung zu Brevo
  • Datenschutzeinstellungen im Browser: bis zu 12 Monate
  • Buchungs- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel sieben Jahre)

Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen: Die Website ist rein statisch (ohne Datenbank und Login), alle Verbindungen sind verschlüsselt, der Browser darf nur festgelegte Inhalte laden (Content-Security-Policy), und Formulardaten werden nur so lange gespeichert wie nötig.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an office@champs.at.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

Änderungen dieser Datenschutzinformation

Wir passen diese Datenschutzinformation an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. Oktober 2026

Nach oben scrollen