1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht erforderlich, da unsere Kerntätigkeit keine umfangreiche regelmäßige Überwachung von Personen oder die Verarbeitung sensibler Daten in großem Umfang erfordert.

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie allen weiteren anwendbaren Vorschriften. Personenbezogene Daten werden nur erhoben, verarbeitet und genutzt, soweit dies erforderlich und gesetzlich erlaubt ist oder Sie ausdrücklich eingewilligt haben.

3. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website werden vom Browser automatisch Daten an den Server unseres Hosting-Anbieters übertragen. Diese Informationen werden temporär in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem sowie Name des Internet-Service-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Funktionsfähigkeit der Website).

Speicherdauer: Logfiles werden in der Regel nach 14 Tagen anonymisiert oder gelöscht, soweit nicht ein konkreter Sicherheitsvorfall eine längere Speicherung rechtfertigt.

4. Hosting

Diese Website wird gehostet bei der Hostinger International Ltd. (61 Lordou Vironos str., 6023 Larnaca, Zypern). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Hostinger ist GDPR-konform und betreibt Rechenzentren u.a. innerhalb der EU/EWR.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten (siehe Punkt 3) an die Server von Hostinger übertragen. Weitere Informationen zur Datenverarbeitung durch Hostinger finden Sie unter: www.hostinger.com/legal/privacy-policy sowie www.hostinger.com/legal/dpa.

Hinweis zu Datentransfers: Hostinger kann Daten je nach gewähltem Standort auch außerhalb der EU/EWR (z.B. USA, Brasilien, Singapur, Indonesien) verarbeiten. In solchen Fällen erfolgt der Transfer auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Für diese Website ist nach Möglichkeit ein EU-Server-Standort konfiguriert.

5. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) ausschließlich zum Zweck der Beantwortung Ihrer Anfrage verarbeitet.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Sie willigen durch Aktivierung der Checkbox in die Verarbeitung ein.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) — soweit Ihre Anfrage auf den Abschluss eines Vertrages abzielt.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — an der effektiven Bearbeitung Ihrer Anfrage.

Speicherdauer: Wir speichern Ihre Anfrage so lange, wie es zur Bearbeitung erforderlich ist. Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO, §§ 190 ff. UGB — bis zu 7 Jahre für geschäftsrelevante Korrespondenz) entgegenstehen.

6. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für die grundlegenden Funktionen der Website erforderlich sind (z.B. Speicherung Ihrer Spracheinstellung, Speicherung Ihrer Cookie-Präferenz). Diese Cookies bedürfen gemäß § 165 Abs. 3 TKG 2021 keiner Einwilligung.

Wir setzen keine Tracking-, Analyse-, Marketing- oder Drittanbieter-Cookies ein.

Details finden Sie in unserer Cookie-Richtlinie.

7. Schriftarten

Diese Website verwendet ausschließlich lokal eingebundene Systemschriftarten. Es werden keine Schriftarten von externen Servern (wie Google Fonts) geladen. Es findet daher keinerlei Datenübertragung an Dritte im Zusammenhang mit der Darstellung von Schriftarten statt.

8. Empfänger / Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• oder dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Mit Auftragsverarbeitern (z.B. Hosting-Anbieter) bestehen Verträge gemäß Art. 28 DSGVO.

9. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an info@sbiathlete.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Österreich ist:

Für Betroffene aus dem Vereinigten Königreich: Information Commissioner's Office (ICO), ico.org.uk.

11. Datensicherheit

Wir verwenden bei Übertragungen über unsere Website das Verschlüsselungsverfahren TLS (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sie erkennen eine verschlüsselte Verbindung am Schlosssymbol in der Adresszeile Ihres Browsers und am Präfix „https://".

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt dann die jeweils neue Datenschutzerklärung.

Hinweis: Diese Datenschutzerklärung wurde nach den Anforderungen der DSGVO und des österreichischen DSG erstellt. Vor Veröffentlichung empfehlen wir eine Prüfung durch einen auf Datenschutz spezialisierten Rechtsanwalt.

1. Controller

The controller for data processing within the meaning of the GDPR is:

A Data Protection Officer is not required under Art. 37 GDPR, as our core activity does not involve regular and systematic large-scale monitoring of individuals or large-scale processing of sensitive data.

2. General principles

We process personal data only in accordance with the GDPR, the Austrian Data Protection Act (DSG) and all other applicable laws. Personal data is only collected, processed and used to the extent necessary and legally permissible, or where you have expressly consented.

3. Server log files

When you visit our website, your browser automatically transmits data to the server of our hosting provider. This information is temporarily stored in so-called log files:

• IP address of the requesting device
• Date and time of access
• Name and URL of the file accessed
• Website from which access was made (referrer URL)
• Browser used and, where applicable, the operating system and ISP name

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in stability, security and functionality of the website).

Storage period: Log files are usually anonymised or deleted after 14 days, unless a specific security incident justifies longer storage.

4. Hosting

This website is hosted by Hostinger International Ltd. (61 Lordou Vironos str., 6023 Larnaca, Cyprus). A data processing agreement (Data Processing Addendum) pursuant to Art. 28 GDPR is in place. Hostinger is GDPR-compliant and operates data centres including within the EU/EEA.

When you access the website, technically necessary connection data (see section 3) is transmitted to Hostinger's servers. For further information on data processing by Hostinger see: hostinger.com/legal/privacy-policy and hostinger.com/legal/dpa.

Note on data transfers: Depending on the selected server location, Hostinger may also process data outside the EU/EEA (e.g. USA, Brazil, Singapore, Indonesia). In such cases the transfer is based on the EU Standard Contractual Clauses (Art. 46 GDPR). An EU server location has been configured for this website where possible.

5. Contact form & email

If you contact us via the contact form or by email, the data you provide (name, email address, subject, message) will be processed solely for the purpose of responding to your inquiry.

Legal bases:

• Art. 6(1)(a) GDPR (consent) — by ticking the checkbox you consent to the processing.
• Art. 6(1)(b) GDPR (pre-contractual measures) — where your inquiry is aimed at concluding a contract.
• Art. 6(1)(f) GDPR (legitimate interest) — in efficiently handling your request.

Storage period: We retain your inquiry for as long as necessary to handle it. After it has been concluded the data is deleted, unless statutory retention obligations apply (in particular § 132 BAO and §§ 190 ff. UGB — up to 7 years for business-relevant correspondence).

6. Cookies

This website uses only strictly necessary cookies required for basic site functions (e.g. saving your language preference and your cookie acknowledgement). These cookies do not require consent under § 165(3) TKG 2021.

We do not use any tracking, analytics, marketing or third-party cookies.

For details see our Cookie Policy.

7. Fonts

This website uses only locally embedded system fonts. No fonts are loaded from external servers (such as Google Fonts). There is therefore no transmission of data to third parties in connection with the display of fonts.

8. Recipients / disclosure of data

Your data will only be transferred to third parties to the extent that:

• You have expressly consented (Art. 6(1)(a) GDPR),
• The transfer is necessary for the performance of a contract (Art. 6(1)(b) GDPR),
• A legal obligation exists (Art. 6(1)(c) GDPR), or
• It is necessary to safeguard legitimate interests (Art. 6(1)(f) GDPR).

Data processing agreements pursuant to Art. 28 GDPR are in place with all processors (e.g. hosting provider).

9. Your rights as a data subject

You have the following rights under the GDPR:

• Access to your stored data (Art. 15 GDPR)
• Rectification of inaccurate data (Art. 16 GDPR)
• Erasure of your data ("right to be forgotten", Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection to processing (Art. 21 GDPR)
• Withdrawal of consent with effect for the future (Art. 7(3) GDPR)

To exercise your rights, an informal message to info@sbiathlete.com is sufficient.

10. Right to lodge a complaint with a supervisory authority

Pursuant to Art. 77 GDPR, you have the right to lodge a complaint with a data protection supervisory authority. The competent authority in Austria is:

For data subjects in the United Kingdom: Information Commissioner's Office (ICO), ico.org.uk.

11. Data security

We use TLS (Transport Layer Security) encryption for transmissions over our website, in conjunction with the highest level of encryption supported by your browser. You can recognise an encrypted connection by the lock icon in the address bar of your browser and the "https://" prefix.

12. Changes to this Privacy Policy

We reserve the right to update this Privacy Policy to ensure it always complies with current legal requirements. The version in effect at the time of your visit applies.

Note: This Privacy Policy has been prepared according to the requirements of the GDPR and the Austrian DSG. Before publication we recommend a review by a lawyer specialised in data protection.