Datenschutzerklärung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten.
Stand: 12.10.2026
Verantwortlicher
Niederalmer Krampusse (Verein, ZVR-Zahl: 214814459)
Augasse 18
5081 Niederalm, Österreich
E-Mail:niederalmerkrampusse@sbg.at
Telefon: +43 680 237 7797
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- • Kontaktdaten
- • Inhaltsdaten
- • Nutzungsdaten
- • Meta-, Kommunikations- und Verfahrensdaten
Kategorien betroffener Personen
- • Kommunikationspartner
- • Nutzer
- • Interessenten
- • Buchungsanfragende
Zwecke der Verarbeitung
- • Kontaktanfragen und Kommunikation
- • Buchungsabwicklung für Hausbesuche
- • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
- • Informationssicherheit
- • Organisation und Verwaltung der Vereinstätigkeiten
Maßgebliche Rechtsgrundlagen
DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Art. 6 Abs. 1 S. 1 lit. a) DSGVO - Einwilligung
- Art. 6 Abs. 1 S. 1 lit. b) DSGVO - Vertragserfüllung
- Art. 6 Abs. 1 S. 1 lit. f) DSGVO - Berechtigte Interessen
Nationale Datenschutzvorgaben in Österreich: Zusätzlich zur DSGVO gelten die Regelungen des österreichischen Datenschutzgesetzes (DSG), insbesondere das Grundrecht auf Datenschutz (§ 1 DSG). Für den Zugriff auf Informationen in Ihrer Endeinrichtung (z.B. Cookies) gilt § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).
Kontaktaufnahme und Buchungsanfragen
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie bei Buchungsanfragen werden die Angaben der anfragenden Personen verarbeitet.
Verarbeitete Datenarten:
- • Kontaktdaten (z.B. E-Mail, Telefonnummern)
- • Inhaltsdaten (z.B. Eingaben in Kontaktformularen)
- • Buchungsdaten (Datum, Uhrzeit, Adresse)
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Hosting, Content Management und E-Mail-Versand
Website-Hosting
Unsere Website wird bei der Salzburg AG für Energie, Verkehr und Telekommunikation (Marke Cablelink), Österreich, gehostet. Mit dem Anbieter besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO besteht. Die personenbezogenen Daten, die auf dieser Website erfasst werden (insbesondere Buchungsanfragen), werden auf den Servern der Salzburg AG (Cablelink) gespeichert.
Server-Logfiles: Beim Aufruf der Website werden technisch bedingt Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese dienen der Sicherheit und dem stabilen Betrieb der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Content Management System (Sanity CMS)
Für die Verwaltung von Website-Inhalten (Termine, Neuigkeiten, Galerie, Sponsoren) verwenden wir Sanity CMS (Sanity.io, Inc., USA). Buchungsanfragen werden nicht in Sanity gespeichert. Beim Aufruf der Website werden Inhalte und Bilder direkt von den Servern von Sanity (cdn.sanity.io) geladen; dabei wird technisch bedingt Ihre IP-Adresse an Sanity übermittelt. Eine Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Rechtsgrundlage: berechtigtes Interesse an einer performanten und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen:Sanity Privacy Policy
E-Mail-Versand und Buchungssystem
Für die Verwaltung von Buchungsanfragen verwenden wir ein eigenes Buchungssystem. Ihre Buchungsanfrage wird in einer Datenbank auf dem Server der Salzburg AG (Cablelink) gespeichert und per E-Mail (über den SMTP-Mailserver der Salzburg AG / Cablelink) an uns sowie als Eingangs- bzw. Bestätigungsmail an Sie versendet. Der Zugriff ist auf die zuständigen Vereinsmitglieder beschränkt.
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Adresse, gewünschtes Datum, Uhrzeit, Personenanzahl und eventuelle Sonderwünsche. Zur Missbrauchsabwehr (z.B. Begrenzung wiederholter Anfragen) wird zudem kurzzeitig Ihre IP-Adresse verarbeitet. Zur Planung der Route werden Adressen ggf. in Koordinaten umgewandelt (Geokodierung).
Die Angabe der Daten ist für die Bearbeitung der Buchungsanfrage erforderlich; ohne diese Angaben kann kein Hausbesuch gebucht werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Kommunikation).
Reichweitenmessung (Umami)
Wir verwenden den Webanalysedienst Umami Cloud (Umami Software, Inc., USA), um die Nutzung unserer Website statistisch auszuwerten (z.B. Anzahl der Besucher, aufgerufene Seiten, ungefähre Herkunft, Gerätetyp und Browser sowie die Anzahl aktuell aktiver Besucher).
Umami arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Es werden keine Nutzerprofile erstellt und keine seitenübergreifenden Identifikatoren verwendet; Ihre IP-Adresse wird nicht gespeichert. Die Auswertung erfolgt ausschließlich in aggregierter Form. Mit Umami besteht ein Auftragsverarbeitungsvertrag; eine etwaige Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework.
Rechtsgrundlage: berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Widerspruchsrecht), z.B. per E-Mail an uns oder über die Blockierung des Skripts in Ihrem Browser.
Weitere Informationen:Umami Datenschutz
Karten und Verlinkungen
Google Maps: Auf einzelnen Veranstaltungsseiten kann ein Kartenausschnitt von Google Maps (Google Ireland Limited, Irland / Google LLC, USA) eingebunden sein, außerdem verlinken wir zu Google Maps. Beim Laden der Karte bzw. beim Klick auf den Link wird Ihre IP-Adresse an Google übermittelt, und Google kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an der Veranschaulichung des Veranstaltungsorts (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Datenschutzerklärung von Google:policies.google.com/privacy
Soziale Netzwerke: Wir verlinken auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Limited). Es werden keine Plug-ins eingebunden; Daten werden erst übertragen, wenn Sie den Link anklicken. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.
Planung der Hausbesuche und frühere Saisonen
Zur Einteilung der Hausbesuche und um Wünsche wie "derselbe Nikolaus wie im Vorjahr" berücksichtigen zu können, speichern wir Daten früherer Hausbesuche (Name, Adresse, Ort, Datum und der eingesetzte Nikolaus) sowie interne Vermerke der zuständigen Vereinsmitglieder (z.B. gewünschter Nikolaus, Hinweise zur Einteilung). Telefonnummern und Nachrichten früherer Anfragen werden dafür nicht übernommen. Diese Daten sind nur für berechtigte Vereinsmitglieder im internen Bereich einsehbar und werden nicht veröffentlicht oder an Dritte weitergegeben.
Rechtsgrundlage: berechtigtes Interesse an der ordnungsgemäßen Organisation und Durchführung der Hausbesuche (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: längstens 5 Jahre nach dem jeweiligen Hausbesuch. Sie können der Speicherung jederzeit widersprechen bzw. die Löschung verlangen (siehe Ihre Rechte).
Speicherdauer und Datenlöschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Speicherfristen:
- • Buchungsanfragen: Bis zur vollständigen Abwicklung und Auswertung der Hausbesuche (anschließend werden sie anonymisiert oder gelöscht).
- • E-Mail-Korrespondenz: Bis zum Ende der Geschäftsbeziehung plus 3 Jahre
- • Websitelogs: Maximal 7 Tage für technische Zwecke
- • Nicht abgeschlossene Anfragen: 2 Jahre nach letztem Kontakt
Nach Ablauf der Speicherfristen werden Ihre Daten automatisch gelöscht, es sei denn, wir sind gesetzlich zu einer längeren Aufbewahrung verpflichtet.
Ihre Rechte als betroffene Person
Sie haben folgende Rechte:
Auskunftsrecht
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.
Berichtigungsrecht
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung richtiger Daten zu verlangen.
Löschungsrecht
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Einschränkungsrecht
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Widerrufsrecht
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an niederalmerkrampusse@sbg.at. Wir beantworten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/
Cookies und Tracking
Diese Website verwendet keine Cookies für Tracking oder Werbezwecke. Es werden nur technisch notwendige Speicherungen im Browser (LocalStorage) verwendet, die gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig sind. Die Reichweitenmessung erfolgt cookiefrei (siehe oben).
Verwendete Speicherungen:
- • Ihre Cookie-Auswahl (nk_cookie_consent, LocalStorage)
- • Anmeldedaten im internen Vereinsbereich (nur für Vereinsmitglieder)
Die Auswahl im Cookie-Hinweis können Sie jederzeit über den Link im Footer ändern. Sie können die Speicherung im Browser jederzeit in Ihren Browsereinstellungen löschen.
Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Fragen zum Datenschutz
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an uns:
Datenschutz-Kontakt


