Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Telekommunikationsgesetz – TKG 2021). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Kongregation der Legionäre Christi Österreich
vertreten durch P. Georg Rota LC
Praterstraße 28, 1020 Wien, Österreich
E-Mail: adventurefaith@zjp2.at

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser E-Mail-Adresse.

2. Hosting der Website (Cloudflare)

Unsere Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit europäischer Niederlassung Cloudflare Germany GmbH). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem (Server-Logdaten). Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Anmeldung zu Adventures

Wenn du dich über unser Anmeldeformular für ein Adventure anmeldest, verarbeiten wir folgende Daten:

  • Vorname und Nachname
  • E-Mail-Adresse
  • Telefonnummer (freiwillig)
  • Kommentar / Nachricht (freiwillig)
  • gewähltes Adventure, gewählte Preisoption und Zahlungsstatus
  • je nach Adventure weitere für die Durchführung notwendige Angaben (z. B. Geburtsdatum, Adresse, Notfallkontakt, T-Shirt-Größe, Outdoor-Erfahrung)

Ernährung und Unverträglichkeiten: Bei manchen Adventures kannst du freiwillig Angaben zu Ernährung bzw. Unverträglichkeiten machen, damit wir bei der Verpflegung darauf Rücksicht nehmen können. Soweit es sich dabei um Gesundheitsdaten handelt, verarbeiten wir sie ausschließlich auf Grundlage deiner Einwilligung, die du durch die freiwillige Angabe erteilst (Art. 9 Abs. 2 lit. a DSGVO). Diese Angaben löschen wir nach Ende des jeweiligen Adventures.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung deiner Anmeldung und des damit verbundenen Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – also um deinen Platz zu verwalten, dich zu kontaktieren und dir Bestätigungs- und Informationsmails zum Adventure zu schicken.

Speicherung: Die Daten werden in unserer Datenbank bei Supabase gespeichert (Supabase, Inc.; die Daten liegen auf Servern in der EU, Region Frankfurt am Main, Deutschland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: Datenschutzerklärung von Supabase.

Speicherdauer: Anmeldedaten bewahren wir für die Dauer der Abwicklung des Adventures und darüber hinaus so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen – bei entgeltlichen Anmeldungen insbesondere die 7-jährige Aufbewahrungsfrist nach § 132 Bundesabgabenordnung (BAO). Daten ohne Aufbewahrungspflicht löschen wir nach Zweckerfüllung. Du kannst die Löschung deiner Daten jederzeit formlos per E-Mail verlangen (siehe Punkt 8).

4. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Adventures erfolgt die Bezahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt im Zahlungsformular von Stripe ein – sie werden ausschließlich von Stripe verarbeitet und erreichen uns zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information, ob eine Zahlung erfolgreich war, sowie Betrag und Referenz zur Zuordnung deiner Anmeldung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Erst beim Start des Bezahlvorgangs wird die Software von Stripe (Stripe.js) geladen; dabei kann Stripe technisch notwendige Cookies setzen, unter anderem zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Stripe kann Daten auch in die USA übermitteln; dies erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe.

5. E-Mail-Versand (Resend)

Bestätigungs- und Informationsmails zu deiner Anmeldung versenden wir über den Dienst Resend (Resend, Inc., San Francisco, USA). Dabei werden dein Name, deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag; eine allfällige Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Resend.

6. Kontakt mit uns

Wenn du per E-Mail Kontakt mit uns aufnimmst, werden deine angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir nicht ohne deine Einwilligung weiter.

7. Cookies und Webanalyse

Unsere Website verwendet keine Analyse- oder Tracking-Tools und setzt selbst keine Cookies zu Werbe- oder Analysezwecken. Aus diesem Grund findest du bei uns auch keinen Cookie-Banner. Lediglich im Rahmen des Bezahlvorgangs setzt Stripe technisch notwendige Cookies (siehe Punkt 4). Die Schriften der Website sind lokal eingebunden – es werden keine Schriftarten von externen Servern (z. B. Google Fonts) geladen.

8. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu formlos an adventurefaith@zjp2.at – wir kümmern uns rasch darum.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Datensicherheit

Die Übertragung aller Daten auf dieser Website erfolgt verschlüsselt (HTTPS/TLS). Der Zugriff auf gespeicherte Anmeldedaten ist auf das Organisationsteam beschränkt und zugriffsgeschützt.

Stand: Juli 2026