Datenschutz

Verantwortlicher im Sinne der DSGVO und des österreichischen Datenschutzgesetzes (DSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Daniel Kainz – Meeresschnitt
Website: meeresschnitt.at
E-Mail: kontakt@meeresschnitt.at
Instagram: @meeresschnitt

Die vollständige Anschrift findet sich im Impressum. Die Unterwasserkamera-Kurse werden in Kooperation mit der digitalworld Academy OG durchgeführt (digitalworld-academy.at) – diese ist gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO ausschließlich für den Buchungs- und Abrechnungsprozess der Kurse.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO – in der Regel auf Basis einer Einwilligung (lit. a), zur Vertragserfüllung bzw. vorvertraglicher Maßnahmen (lit. b) oder aufgrund berechtigter Interessen (lit. f).

Wenn du uns über das Kontaktformular eine Nachricht sendest, werden folgende Daten verarbeitet:

Name, E-Mail-Adresse, Betreff und Nachrichteninhalt. Zusätzlich werden zur Spam-Abwehr deine IP-Adresse (gehasht) und ein Zeitstempel kurzfristig in der WordPress-Datenbank (Transients) gespeichert – maximal 60 Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Checkbox) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bei Kursanfragen).

Speicherdauer: Deine Anfrage wird per E-Mail an uns weitergeleitet und auf dem Mailserver gespeichert, solange es für die Bearbeitung notwendig ist – in der Regel max. 6 Monate nach Abschluss der Kommunikation, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. § 132 BAO – 7 Jahre für Buchhaltungsunterlagen bei Vertragsabschluss) bestehen.

Spam-Schutz: Wir verwenden ein Honeypot-Verfahren (unsichtbares Formularfeld), eine zeitbasierte Ratenbegrenzung sowie Cloudflare Turnstile (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) auf dem Kontaktformular und dem Pre-Course-Check. Turnstile prüft anhand technischer Browser- und Gerätemerkmale sowie deiner IP-Adresse, ob die Anfrage von einem Menschen stammt; es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Das Skript wird nur auf diesen beiden Seiten geladen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Turnstile-Datenschutzhinweis.

Im Pre-Course-Check kannst du prüfen, ob du die Voraussetzungen für einen Kurs erfüllst, und dich für Kursinformationen eintragen. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Antworten in der Checkliste (Tauch-Voraussetzungen und Ausrüstung) sowie den Zeitpunkt der Eintragung und der Bestätigung. Zur Missbrauchsabwehr gilt dieselbe Ratenbegrenzung wie beim Kontaktformular.

Nach der Eintragung erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst nach der Bestätigung schicken wir dir die Auswertung und Informationen zu den Kursen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Nicht bestätigte Eintragungen werden nach 6 Monaten automatisch gelöscht. Bestätigte Eintragungen speichern wir, bis du deine Einwilligung widerrufst oder die Löschung verlangst – eine formlose Nachricht genügt.

E-Mails aus dem Kontaktformular und dem Pre-Course-Check (Bestätigungslinks, Auswertungen) werden über den Versanddienst Brevo (Sendinblue SAS, Paris, Frankreich) zugestellt. Brevo verarbeitet dabei Empfängeradresse und Nachrichteninhalt in unserem Auftrag; ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO besteht.

Rechtsgrundlage: wie beim jeweiligen Formular (Art. 6 Abs. 1 lit. a bzw. b DSGVO).

Unsere Website wird bei einem professionellen Hosting-Anbieter mit Serverstandort in der EU betrieben. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO ist abgeschlossen. Beim Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles erfasst:

IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, HTTP-Statuscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Speicherdauer: Maximal 14 Tage, danach werden die Logfiles automatisiert gelöscht.

Technisch notwendig (ohne Einwilligung):

dk_consent – speichert deine Auswahl im Cookie-Banner (welche Kategorien du erlaubt hast), damit das Banner nicht bei jedem Seitenaufruf erscheint. Speicherdauer 365 Tage; eine Kopie liegt im localStorage deines Browsers.
ms_lang (localStorage) – speichert die zuletzt gewählte Seitensprache („de" oder „en"). Dieser Wert verlässt dein Gerät nicht.
WordPress-Session-Cookies werden nur im Backend gesetzt, nicht für Besucher.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO – die Speicherung ist unbedingt erforderlich, um die ausdrücklich gewünschten Funktionen (Einwilligung merken, Sprachwahl merken) bereitzustellen.

Statistik (nur mit deiner Einwilligung): Google-Analytics-Cookies (_ga, _ga_*) – siehe Abschnitt 8. Marketing-Cookies setzen wir nicht.

Deine Auswahl kannst du jederzeit über „Einwilligung verwalten" ändern oder widerrufen. Details stehen in der Cookie-Richtlinie.

Mit deiner Einwilligung nutzen wir Google Analytics 4, eingebunden über das WordPress-Plugin Google Site Kit. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie die Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Gerät, Browser, ungefährer Standort), und speichert dazu Cookies auf deinem Gerät.

Wir verwenden den Google Consent Mode: Solange du nicht eingewilligt hast, setzt Google Analytics keine Cookies. Der Google-Tag wird jedoch geladen und kann Signale ohne Cookie-Kennung an Google senden (z. B. Zeitpunkt, aufgerufene Seite, Browser-Informationen); dabei wird technisch bedingt deine IP-Adresse an Google übertragen.

Daten können an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung); für das Laden des Google-Tags ohne Einwilligung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Speicherdauer: Die Analysedaten werden höchstens 14 Monate aufbewahrt, die Cookies höchstens 2 Jahre. Widerruf: jederzeit über „Einwilligung verwalten" – mit Wirkung für die Zukunft.

Auf einzelnen Seiten (z. B. UW-Operator, Conservation) binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com): YouTube setzt nach eigenen Angaben erst dann Cookies, wenn du das Video abspielst. Beim Laden der Seite wird der Player aber bereits von YouTube-Servern abgerufen; dabei werden deine IP-Adresse und technische Browserdaten an Google übertragen, auch in die USA (Data Privacy Framework, siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Arbeiten); sobald du ein Video abspielst, gelten zusätzlich die Datenschutzbestimmungen von Google.

Der interaktive Sichtungs-Atlas lädt beim Aufruf Satellitenbilder von Esri (ArcGIS Online, Esri Inc., Redlands, USA) und Schriftarten von Fontshare (Indian Type Foundry, Indien). Die Karten-Bibliothek CesiumJS liegt auf unserem Server; nur falls sie dort nicht geladen werden kann, wird sie ersatzweise von jsDelivr bzw. cesium.com abgerufen. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übertragen, gegebenenfalls in ein Land außerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Karte). Der Atlas wird nur geladen, wenn du die Seite aufrufst.

Außer den oben genannten setzen wir keine externen Tracking- oder Werbedienste ein: kein Facebook Pixel, keine Meta Conversion API, keine Social-Media-Plugins mit Tracking, keine Werbenetzwerke. Die Schriftarten der Website werden lokal von unserem Server ausgeliefert.

Links zu unseren Instagram-Profilen sind einfache Hyperlinks ohne Tracking-Funktionalität. Sobald du diese Links anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol.

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) – Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO) – Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Einschränkung (Art. 18 DSGVO) – Du kannst die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
Widerspruch (Art. 21 DSGVO) – Du kannst der Verarbeitung deiner Daten widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht über unser Kontaktformular.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026