Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Wir erheben und verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG).

Stand: November 2026

Verantwortlicher

SalesAtelier GmbH, Erdbergstraße 216a/2/1, 1030 Wien
Telefon: +43 1 305 20 47 · E-Mail: info (at) sommercamp (punkt) wien
Weitere Angaben finden Sie im Impressum.

Besuch der Website

Wenn Sie unsere Website aufrufen, werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite und Angaben zum Browser verarbeitet. Das ist erforderlich, um die Website auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Schriftarten der Website werden von unserem eigenen Server geladen, es werden dafür keine Daten an Dritte übertragen.

Für unsere eigene Besucherstatistik zählen wir, welche Seiten aufgerufen werden, von welcher Website Sie kommen und ob Sie ein Smartphone, Tablet oder einen Computer nutzen. Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser. Um Besucher eines Tages zu unterscheiden, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden geheimen Schlüssel eine Prüfsumme; die IP-Adresse selbst wird nicht gespeichert, und am nächsten Tag ist kein Rückschluss mehr möglich (berechtigtes Interesse an der Verbesserung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO). Wie oft eine Campseite aufgerufen und wie lange sie im Durchschnitt angesehen wird, zählen wir ebenfalls anonym. Die Veranstalter sehen nur diese Gesamtzahlen für ihre eigenen Camps.

Zusätzlich werten wir Seitenaufrufe mit der Open-Source-Software Matomo aus, die auf dem Server matomo.cyberatelier.io betrieben wird; Google oder andere Werbedienste erhalten dabei keine Daten. Matomo nutzen wir ohne Cookies und ohne Einträge in Ihrem Browser, es wird kein Matomo-Skript geladen. Übermittelt werden die aufgerufene Seite (ohne Parameter), der Seitentitel, die verweisende Seite (ohne Parameter), die Bildschirmgröße sowie technisch bedingt Ihre IP-Adresse und Browserkennung. Die IP-Adresse wird vor der Speicherung gekürzt, sodass kein Bezug zu Ihrer Person hergestellt werden kann; eine dauerhafte Wiedererkennung über mehrere Tage findet nicht statt. Kundenkonto, Veranstalterbereich, Anmeldung und Links mit persönlichen Kennungen (z. B. Datenblatt, Rechnung, Buchung öffnen) werden nicht erfasst (berechtigtes Interesse an der Verbesserung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO).

Außerdem messen wir anonym, wie schnell unsere Seiten laden (z. B. bis der Hauptinhalt sichtbar ist). Dabei speichern wir nur die aufgerufene Seite, die Geräteart (Smartphone, Tablet oder Computer) und die Messwerte – keine IP-Adresse, keine Cookies und keine Kennung, mit der Sie wiedererkannt werden könnten (berechtigtes Interesse an einer schnellen, funktionierenden Website, Art. 6 Abs. 1 lit. f DSGVO). Die Messwerte löschen wir nach etwa 400 Tagen.

Zum Schutz vor automatisierten Angriffen nutzen wir bei Anmeldung, Registrierung und Passwort-Zurücksetzen den Dienst Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob die Anfrage von einem Menschen stammt (berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Fehlgeschlagene Anmeldeversuche speichern wir nur als verschlüsselte Prüfsumme der IP-Adresse für höchstens einen Tag, um wiederholtes Passwortraten zu sperren.

Buchung eines Camps

Wenn Sie ein Camp buchen, verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail, Telefon, Adresse), Name, Geburtsdatum der angemeldeten Kinder, Ihre Angabe, ob das Kind nach dem Camp alleine nach Hause gehen darf, gewählte Termine und Zusatzoptionen, Ihre Nachricht sowie Zahlungsart und Zahlungsstatus. Diese Daten benötigen wir, um die Buchung durchzuführen und die Kinder sicher zu betreuen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Die Buchungsdaten erhält auch der Veranstalter des gebuchten Camps, damit er das Camp durchführen kann. Sie erhalten eine Buchungsbestätigung per E-Mail; der Veranstalter und wir erhalten eine Benachrichtigung über die Buchung. Vor dem Camp kann Ihnen der Veranstalter über unser Portal Informations-E-Mails schicken (z. B. Ablauf, Packliste), nach dem Camp eine Bitte um Rückmeldung.

Zur Bestätigung einer Buchung ohne bestätigtes Kundenkonto senden wir einen Code per SMS an die angegebene Handynummer. Dafür übermitteln wir die Handynummer an Brevo (siehe „Newsletter“) bzw., falls der Versand dort nicht möglich ist, an Twilio Inc. (101 Spear Street, San Francisco, CA 94105, USA; EU-US Data Privacy Framework). Den Code speichern wir nur als verschlüsselte Prüfsumme. Das dient dem Schutz vor Fake-Buchungen, die Plätze blockieren würden (Art. 6 Abs. 1 lit. b und f DSGVO).

Vor Campbeginn bitten wir Sie über einen persönlichen Link um das Datenblatt für Ihr Kind: Sozialversicherungsnummer, Notfallkontakt, Kinderarzt, Schwimmfähigkeit sowie freiwillige Angaben zu Allergien, Medikamenten und Gesundheit. Diese Angaben sehen nur der Veranstalter des gebuchten Camps und wir als Betreiber, damit im Notfall richtig gehandelt werden kann (Vertragserfüllung und lebenswichtige Interessen, Art. 6 Abs. 1 lit. b und d DSGVO; für Gesundheitsangaben Ihre Einwilligung, Art. 9 Abs. 2 lit. a DSGVO).

Bucht der Veranstalter seine Rechnungen über unser Portal, erstellen wir die Rechnung (und bei einer Stornierung die Gutschrift) in seinem Namen mit Ihren Rechnungsdaten. Schreibt der Veranstalter seine Rechnung selbst, kann er sie als PDF hochladen. Rechnungen finden Sie im Kundenkonto unter „Meine Rechnungen“ bzw. erhalten Sie per E-Mail-Link.

Buchen Sie über das auf der Website eines Partners eingebundene Buchungsformular, ordnen wir die Buchung diesem Partner für dessen Provision zu. Der Partner erhält dabei keine personenbezogenen Daten von Ihnen.

Angaben zu Allergien, Unverträglichkeiten oder gesundheitlichen Hinweisen sind freiwillig. Sie dienen ausschließlich der Sicherheit und Betreuung Ihres Kindes im Camp und werden nur an den Veranstalter des gebuchten Camps weitergegeben. Mit der Angabe willigen Sie in diese Verarbeitung ein (Art. 9 Abs. 2 lit. a DSGVO); Sie können die Einwilligung jederzeit per E-Mail widerrufen.

Buchungs- und Rechnungsdaten bewahren wir auf, solange es die gesetzlichen Aufbewahrungspflichten verlangen (in der Regel sieben Jahre gemäß § 132 BAO). Gesundheitliche Hinweise und das Datenblatt verwenden wir nur für die Durchführung des Camps; auf Ihre Anfrage löschen wir sie nach dem Camp.

Warteliste

Ist eine Campwoche ausgebucht, können Sie sich auf die Warteliste setzen. Dafür speichern wir Name, E-Mail-Adresse, die Zahl der Kinder und den Zeitpunkt der Eintragung (Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO). Wird ein Platz frei, schicken wir Ihnen eine E-Mail und reservieren den Platz 24 Stunden für Sie. Der jeweilige Veranstalter sieht die Warteliste seines Camps. Über den Link in der Bestätigungsmail können Sie sich jederzeit austragen; nach Beginn der Campwoche ist der Eintrag beendet.

Ferienplaner und Ferienkalender

Im Ferienplaner merken Sie Camps und Wochen, in denen Sie verreist sind, nur in Ihrem Browser vor (lokaler Speicher); wir erhalten diese Auswahl nicht. Als PDF entsteht Ihr Plan ebenfalls nur in Ihrem Browser. Lassen Sie sich den Plan per E-Mail schicken, verwenden wir Ihre E-Mail-Adresse nur für diesen Versand (Art. 6 Abs. 1 lit. b DSGVO) und speichern sie dafür nicht; im E-Mail-Protokoll steht nur, dass eine E-Mail an diese Adresse ging. Zum Schutz vor Missbrauch zählen wir die Anfragen je Adresse und Besucher in verschlüsselter Form (Hash) für einen Tag. Den Newsletter erhalten Sie nur, wenn Sie ihn zusätzlich ankreuzen und in der Bestätigungs-E-Mail bestätigen. Das Kalender-Abo „Ferienkalender Wien“ ist für alle gleich und enthält keine personenbezogenen Daten; wir erfahren nicht, wer es abonniert.

Bewertungen

Einige Tage nach dem Camp bitten wir Eltern mit bestätigter Buchung per E-Mail um eine Bewertung (Sterne und freiwilliger Kommentar). Wir speichern die Bewertung mit der zugehörigen Buchung und veröffentlichen sie nach Prüfung mit dem von Ihnen gewählten Anzeigenamen (z. B. Vorname und Anfangsbuchstabe) beim Camp und beim Veranstalter; der Veranstalter kann öffentlich antworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können – schreiben Sie uns, dann entfernen wir die Bewertung. E-Mail-Adresse und Buchungsdaten werden nie veröffentlicht. Hat der Veranstalter einen Link zu seinem Google-Unternehmensprofil hinterlegt, enthält die E-Mail bzw. die Danke-Seite zusätzlich einen Knopf zur Bewertung auf Google. Erst wenn Sie ihn anklicken, öffnet sich die Seite von Google (Google Ireland Limited); was Sie dort schreiben, veröffentlicht Google nach eigenen Regeln. Wir übermitteln dabei keine Daten an Google und erfahren nicht, ob Sie dort bewerten.

Online-Zahlung

Wird für ein Camp eine Kartenzahlung angeboten und wählen Sie diese, erfolgt die Zahlung über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei Camps anderer Veranstalter läuft die Zahlung über das eigene Stripe-Konto des Veranstalters, der dann Zahlungsempfänger ist. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten nur die Information, ob die Zahlung erfolgreich war (Art. 6 Abs. 1 lit. b DSGVO).

Bietet der Veranstalter PayPal an und wählen Sie diese Zahlungsart, zahlen Sie direkt an das PayPal-Konto des Veranstalters über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Damit Sie Ihre Daten nicht erneut eingeben müssen, übermitteln wir Name, E-Mail-Adresse und – soweit angegeben – Adresse und Handynummer an PayPal (Art. 6 Abs. 1 lit. b DSGVO).

Bewerbung als Camptrainer:in

Wenn Sie sich über unser Formular bewerben, verarbeiten wir Ihre Angaben, Ihr Geburtsdatum, Ihr Anschreiben, Ihre Gehaltsvorstellung und Ihren Lebenslauf ausschließlich zur Bearbeitung der Bewerbung (Art. 6 Abs. 1 lit. b DSGVO). Zugriff hat nur unser Team. Kommt keine Zusammenarbeit zustande, löschen wir die Daten spätestens sechs Monate nach Abschluss des Verfahrens.

Konto für Veranstalter

Veranstalter, die ein Konto anlegen, geben dafür Name, E-Mail-Adresse und Angaben zu ihrem Unternehmen an. Wir verarbeiten diese Daten zur Bereitstellung und Verwaltung des Kontos und der Camps (Art. 6 Abs. 1 lit. b DSGVO).

Verbindet ein Veranstalter sein Konto mit Slack (Slack Technologies, Integrationen im Dashboard), speichern wir den Namen des Workspaces, den gewählten Kanal und dessen Zustell-Adresse. Bei einer neuen Buchung senden wir dorthin nur Camp, Woche, Anzahl der Kinder, Betrag, Zahlungsart und Buchungsnummer – keine Namen, Kontakt- oder Gesundheitsdaten der Familien. Der Veranstalter kann die Verbindung jederzeit trennen. Verbindet ein Veranstalter sein eigenes Paperless-ngx (Dokumentenarchiv auf seinem Server), übertragen wir die Rechnungen und Gutschriften, die wir in seinem Namen an Eltern ausstellen, als PDF dorthin; dafür speichern wir die Adresse und den Zugangsschlüssel seines Servers. Die Rechnungen enthalten Name und Anschrift der Eltern; der Veranstalter ist für diese Rechnungen ohnehin Verantwortlicher (Art. 6 Abs. 1 lit. b und c DSGVO). Dasselbe gilt, wenn ein Veranstalter seine Buchhaltung bei FreeFinance (österreichische Online-Buchhaltung) verbindet: Wir laden die Rechnungen und Gutschriften als PDF in seine FreeFinance-Belegablage hoch und speichern dafür die Zugangsdaten seines technischen FreeFinance-Benutzers. Auf Wunsch senden wir diese Rechnungen und Gutschriften auch als PDF an eine E-Mail-Adresse, die der Veranstalter angibt (z. B. die seiner Buchhaltung). Ein Kalender-Abo für Veranstalter enthält nur Camps, Wochen und die Zahl der gebuchten Kinder, keine Namen. Eltern können ihre gebuchten Campwochen als Kalenderdatei (ohne personenbezogene Angaben außer der Buchungsnummer) in ihren eigenen Kalender übernehmen.

Mit dem Erweiterungspaket „Eigene Teilnehmer“ können Veranstalter eigene Kundinnen und Kunden mit ihren Kindern im Portal anlegen und ihren Camps zuweisen. Für diese Daten ist der Veranstalter Verantwortlicher; SOMMERCAMP.WIEN verarbeitet sie in seinem Auftrag (Art. 28 DSGVO), etwa für Teilnehmerlisten, Datenblatt, Kalender-Link und E-Mails im Namen des Veranstalters. Hat der Veranstalter das eingestellt, bitten wir nach einer ganzen Campwoche in seinem Namen um eine Bewertung auf Google; eine Bewertung auf SOMMERCAMP.WIEN erfragen wir bei diesen Familien nicht.

Anwesenheit und Fotoalbum im Camp

Das Camp-Team kann im Portal festhalten, wann ein Kind ankommt und von wem es abgeholt wird; die Eltern sehen diesen Status in ihrem Konto. Veranstalter können Fotos einer Campwoche in ein privates Fotoalbum laden, das nur die Eltern der Kinder dieser Woche sehen. Ob Fotos mit ihrem Kind gezeigt werden dürfen, entscheiden die Eltern im Datenblatt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar). Die Fotos werden verkleinert und ohne Standortdaten gespeichert und 90 Tage nach der Campwoche gelöscht.

Kundenkonto für Eltern

Eltern können freiwillig ein Kundenkonto anlegen – mit E-Mail-Adresse und Passwort (verschlüsselt gespeichert) oder über die Anmeldung mit Google (Google Ireland Limited; dabei erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse). Auf Wunsch speichern wir zusätzlich Name, Telefonnummer, Adresse sowie Kinderprofile (Name, Geburtsdatum, Allergien, Medikamente, Hinweise, ob das Kind alleine nach Hause gehen darf, Notfallkontakte und abholberechtigte Personen), damit Buchungsformular und Datenblatt beim nächsten Mal ausgefüllt sind. Diese Angaben gehen erst mit einer Buchung an den jeweiligen Veranstalter; Telefonnummern von Notfallkontakten und Abholberechtigten tragen Sie bitte nur mit deren Einverständnis ein. Im Konto sehen Sie die Buchungen, die mit Ihrer E-Mail-Adresse getätigt wurden, sowie die zugehörigen Rechnungen und Gutschriften. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. b und a, Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsangaben). Sie können die gespeicherten Daten im Konto jederzeit ändern oder löschen; auf Anfrage löschen wir das gesamte Konto.

Eltern-App und Push-Nachrichten

Das Kundenkonto lässt sich als App auf dem Startbildschirm installieren. Wenn Sie in der App bzw. im Konto Push-Nachrichten einschalten und Ihr Gerät das erlaubt, speichern wir zu Ihrem Konto eine Geräte-Adresse des Push-Dienstes Ihres Browsers bzw. Betriebssystems (Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla oder Microsoft), die zugehörigen Schlüssel, die Gerätebezeichnung (z. B. „iPhone“) und die gewählten Themen (dringende Infos zu Ihren Buchungen, Restplätze, Sonderangebote). Für Restplätze wählen wir anhand der Geburtsdaten Ihrer Kinderprofile passende Camps aus. Die Nachrichten werden Ende-zu-Ende verschlüsselt über diesen Push-Dienst zugestellt; er sieht den Inhalt nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Push-Nachrichten im Konto ausschalten oder in den Geräte-Einstellungen sperren; abgemeldete Geräte löschen wir.

Newsletter

Wenn Sie sich für den Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und Ihren Namen, um Sie über neue Camps, Termine und Angebote zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Melden Sie sich über das Formular auf der Website, das Pop-up oder bei einer Buchung an, schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink; erst nach Ihrem Klick auf „Anmeldung bestätigen“ sind Sie angemeldet (Double-Opt-in). Im Kundenkonto ist Ihre E-Mail-Adresse bereits bestätigt, dort genügt der Schalter. Wir speichern den Zeitpunkt Ihrer Anmeldung als Nachweis. Sie können den Newsletter jederzeit im Kundenkonto, per E-Mail an uns oder über den Abmeldelink in jeder Ausgabe abbestellen; danach verwenden wir Ihre Adresse nicht mehr dafür.

Für die Verwaltung unserer Kundenkontakte und den Newsletter nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter. Nach einer Buchung übermitteln wir Name und E-Mail-Adresse der buchenden Person an Brevo, getrennt danach, ob das Camp von SOMMERCAMP.WIEN oder einem anderen Veranstalter stammt (Art. 6 Abs. 1 lit. b und f DSGVO). Newsletter erhalten Sie nur, wenn Sie sich dafür angemeldet haben.

Kontakt mit uns

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen für sechs Monate. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Cookies und lokaler Speicher

Wir verwenden nur die folgenden Cookies bzw. Einträge im lokalen Speicher Ihres Browsers:

• Cookie-Auswahl (notwendig): speichert Ihre Entscheidung im Cookie-Hinweis für 12 Monate.
• Anmeldung (notwendig): hält Eltern im Kundenkonto bzw. Veranstalter und Betreiber im Veranstalterbereich angemeldet. Wird nur gesetzt, wenn Sie sich anmelden.
• Sicherheitsprüfung (notwendig): Eintrag „scw-supabase-captcha“ mit einem Zeitpunkt, der sich merkt, dass Anmeldungen eine zusätzliche Sicherheitsprüfung (Cloudflare Turnstile) brauchen. Enthält keine personenbezogenen Daten und verfällt nach sieben Tagen.
• Google Analytics (Statistik, nur mit Ihrer Einwilligung): Cookies „_ga“ und „_ga_…“, Speicherdauer bis zu zwei Jahre.

Notwendige Einträge setzen wir auf Grundlage von § 165 Abs. 3 TKG und Art. 6 Abs. 1 lit. f DSGVO. Ihre Auswahl können Sie jederzeit ändern: Cookie-Einstellungen öffnen.

Google Analytics

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben. Dabei werden aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser ausgewertet, damit wir unser Angebot verbessern können. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Werbefunktionen und personalisierte Werbung sind deaktiviert. Der Veranstalterbereich wird nicht ausgewertet.

Dabei können Daten an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; die Google-Analytics-Cookies werden dann gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

Google Maps

Auf Camp- und Veranstalterseiten können Sie Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers an Google übertragen, möglicherweise auch an Google LLC in den USA (EU-US Data Privacy Framework). Ihre Auswahl gilt nur bis zum Schließen des Browserfensters. Ohne Klick wird keine Verbindung zu Google Maps aufgebaut.

Künstliche Intelligenz

Für einzelne Funktionen setzen wir KI ein, etwa für die Übersetzung von Camptexten, die Prüfung von Veranstalter-E-Mails und die Auswahl „Das könnte dir auch gefallen“ auf Campseiten. Dabei verarbeitet die KI Camp- und Veranstalterinhalte, aber keine Buchungsdaten von Eltern oder Kindern. Details finden Sie auf unserer Seite KI-Transparenz.

Dienstleister (Auftragsverarbeiter)

Für den Betrieb der Website, der Datenbank und den Versand von E-Mails setzen wir sorgfältig ausgewählte technische Dienstleister ein, die Daten nur in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO): für Hosting, Datenbank, Dateispeicher und E-Mail-Versand Lovable mit seinen Unterauftragsverarbeitern, für Kontaktverwaltung, Newsletter und SMS Brevo, ersatzweise für SMS Twilio, für den Schutz der Anmeldung Cloudflare sowie für Zahlungen Stripe und PayPal (siehe oben). Soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

Ihre Rechte

Sie haben bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns (info (at) sommercamp (punkt) wien) oder bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.