Ich habe diese Datenschutzerklärung verfasst, um dir gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten ich als Verantwortliche und die von mir beauftragten Auftragsverarbeiter verarbeite und welche Möglichkeiten du als Besucherin oder Besucher dieser Website hast.
Datenschutzerklärungen klingen oft sehr technisch. Ich möchte dir das Wichtigste so klar und transparent wie möglich beschreiben. Wo es passt, findest du kurze Zusammenfassungen in einfacher Sprache.
Diese Datenschutzerklärung gilt für alle von mir verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von mir beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten sind Informationen im Sinne des Art. 4 Nr. 1 DSGVO gemeint, wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person.
Der Anwendungsbereich umfasst:
Ich verarbeite deine Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:
Zusätzlich zur EU-Verordnung gelten in Österreich das Datenschutzgesetz (DSG) und das Telekommunikationsgesetz (TKG 2021).
Solltest du Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten haben, wende dich bitte an:
alongside. e.U. (FN 678081 d, Handelsgericht Wien)
Geschäftsbereich: alongside.outdoor
Inhaberin: Manuela-Michaela Lorenz
Ketzergasse 49
1230 Wien, Österreich
E-Mail: manuelalorenz@alongside.at
Vollständige Anschrift und weitere Daten findest du im Impressum.
Ich speichere personenbezogene Daten nur so lange, wie es für die Erbringung meiner Leistungen unbedingt notwendig ist. Sobald der Grund für die Verarbeitung wegfällt, werden die Daten gelöscht.
In manchen Fällen bin ich gesetzlich verpflichtet, Daten länger zu speichern, etwa für die Buchhaltung (in Österreich gemäß § 132 BAO sieben Jahre). Solltest du die Löschung deiner Daten wünschen oder eine Einwilligung widerrufen, werden die Daten so rasch wie möglich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Gemäß Art. 13 und 14 DSGVO stehen dir folgende Rechte zu:
Die zuständige Aufsichtsbehörde in Österreich ist die Datenschutzbehörde:
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Daten werden nur dann in Länder außerhalb der EU (Drittländer) übertragen oder dort verarbeitet, wenn du dem zustimmst, dies gesetzlich vorgeschrieben oder vertraglich notwendig ist.
Bei Diensten mit Sitz oder Servern außerhalb der EU (in dieser Datenschutzerklärung relevant: Adobe Lightroom Web zur Foto-Bereitstellung, Google reCAPTCHA zum Spam-Schutz, Meta-Pixel nach deiner Einwilligung) erfolgt die Datenverarbeitung auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO sowie im Rahmen des EU-US Data Privacy Frameworks.
Um personenbezogene Daten zu schützen, habe ich technische und organisatorische Maßnahmen umgesetzt. Wo es möglich ist, werden Daten verschlüsselt oder pseudonymisiert.
Diese Website nutzt HTTPS, um Daten abhörsicher im Internet zu übertragen. Die komplette Übertragung aller Daten zwischen deinem Browser und dem Webserver ist verschlüsselt. Du erkennst die Verschlüsselung am Schloss-Symbol in der Adressleiste deines Browsers und am „https" in der Webadresse.
Zusammenfassung Kommunikation
Wenn du mir per E-Mail schreibst, werden deine Daten auf meinem E-Mail-Server bei netcup GmbH (Hosting-Provider, Sitz Deutschland) gespeichert. Die E-Mail-Adresse manuelalorenz@alongside.at wird über netcup-Mailserver verwaltet, der E-Mail-Abruf erfolgt lokal über das Programm Thunderbird.
Auf der Kontaktseite findest du ein Online-Formular, über das du mir eine Anfrage oder Buchung zukommen lassen kannst. Details zur Verarbeitung findest du im Abschnitt „Buchungs- und Anfrageformular".
Schreibst du mir über Instagram, wird deine Nachricht auch von Meta Platforms Ireland Limited nach deren eigenen Datenschutzbestimmungen verarbeitet. Für die Buchung wechseln wir danach auf E-Mail.
Mit allen Auftragsverarbeitern, die in meinem Auftrag personenbezogene Daten verarbeiten, habe ich entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen. Das betrifft insbesondere:
Zusammenfassung Cookies
Ohne deine Zustimmung verwendet diese Website nur technisch notwendige Cookies. Für sie ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich:
Für nicht notwendige Dienste wie Marketing wird ein Consent-Banner eingesetzt, das solche Dienste erst lädt, wenn du im Banner ausdrücklich zustimmst. Aktuell ist das der Meta-Pixel (siehe Abschnitt „Meta-Pixel“). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.
Für die Newsletter-Anmeldung werden zusätzlich Cookies von Brevo und Google reCAPTCHA gesetzt. Diese laden nicht automatisch beim Seitenaufruf, sondern erst, wenn du aktiv auf den Button zur Newsletter-Anmeldung klickst. Details dazu findest du in den Abschnitten „Newsletter (Brevo)" und „Spam-Schutz durch reCAPTCHA (Google)".
Wie du Cookies in deinem Browser löschst oder verwaltest, findest du in den Hilfe-Bereichen der einzelnen Browser:
Zusammenfassung Webhosting
Diese Website wird bei der netcup GmbH gehostet, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Server stehen ausschließlich in Deutschland.
Beim Aufruf der Website werden in Server-Logfiles automatisch Daten gespeichert (IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, aufgerufene Seite). Diese Daten dienen der technischen Sicherstellung des Betriebs und werden in der Regel nach 14 Tagen automatisch gelöscht.
Mit netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Mehr zur Datenverarbeitung bei netcup: netcup Datenschutzerklärung
Auf dieser Website werden die Schriftarten League Spartan und DM Sans verwendet. Beide Schriftarten sind lokal auf dem eigenen Server gespeichert und werden nicht von Drittanbietern wie Google Fonts geladen.
Diese Website verwendet das Open-Source-Framework Bootstrap (Version 5.3) für das responsive Design sowie Bootstrap Icons für die Symbole auf der Seite. Beide Bibliotheken sind lokal auf dem eigenen Server gespeichert und werden nicht von externen Content Delivery Networks geladen. Es findet keine Datenübertragung an Drittanbieter statt.
Zusammenfassung Formulare
Auf der Kontaktseite findest du ein Online-Formular, über das du mir eine Anfrage oder Buchung zukommen lassen kannst. Folgende Daten werden dabei abgefragt:
Die Telefonnummer ist erforderlich, um dich bei kurzfristigen Änderungen wegen Wetter- oder Sicherheitslage zuverlässig erreichen zu können.
Die Daten werden über ein PHP-Skript auf meinem eigenen Server bei netcup verarbeitet und direkt per E-Mail an mich weitergeleitet. Zusätzlich erhältst du nach dem Absenden des Formulars eine automatische Anfrage-Bestätigung an die von dir angegebene E-Mail-Adresse. Es findet KEINE Speicherung in einer Datenbank statt und KEINE Weitergabe an externe Dienstleister.
Wichtig: Das Absenden des Formulars ist eine unverbindliche Anfrage, kein Vertragsschluss. Eine verbindliche Buchung kommt erst durch meine schriftliche Bestätigung per E-Mail zustande.
Zur Absicherung des Formulars gegen automatisierten Missbrauch kommen mehrere technische Maßnahmen zum Einsatz: ein zeitlich begrenztes Sicherheitstoken (CSRF-Schutz), ein für Menschen unsichtbares Feld zur Bot-Erkennung (Honeypot), eine Mindestdauer zwischen Seitenaufruf und Absenden sowie eine Begrenzung auf maximal drei Anfragen pro Stunde. Hierfür wird ein technisch notwendiger Session-Cookie gesetzt (siehe Abschnitt Cookies).
Zusammenfassung Gutscheine
Wenn du über das Formular auf /gutscheine Gutscheine bestellst, verarbeite ich deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer sowie optional den Namen der beschenkten Person und deine Widmung, um die Bestellung abzuwickeln und die Gutscheine auszustellen. Wenn du über das Formular auf /vertrag-widerrufen einen Widerruf erklärst, verarbeite ich deine Angaben, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen.
Beide Formulare funktionieren wie das Anfrageformular: Die Daten werden über ein PHP-Skript auf meinem eigenen Server bei netcup verarbeitet und per E-Mail an mich weitergeleitet, du bekommst automatisch eine Bestätigung an deine E-Mail-Adresse. Es gibt keine Datenbank und keine Weitergabe an Dritte, ausgenommen an meinen Steuerberater im Rahmen der Buchhaltung. Die Absicherung gegen Missbrauch (Sicherheitstoken, Honeypot, Mindestdauer, Begrenzung der Anfragen) ist dieselbe wie beim Anfrageformular.
Zusammenfassung Newsletter
Auf mehreren Seiten dieser Website kannst du dich für meinen Newsletter anmelden. Dafür setze ich den E-Mail-Marketing-Dienst Brevo ein, Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link wirst du in die Empfängerliste aufgenommen. So kann ich im Streitfall nachweisen, dass und wann du der Anmeldung zugestimmt hast.
Du kannst deine Einwilligung jederzeit widerrufen, indem du den Abmeldelink am Ende jeder Newsletter-E-Mail nutzt oder mich formlos per E-Mail kontaktierst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.
Zusammenfassung reCAPTCHA
Zum Schutz des Newsletter-Anmeldeformulars vor automatisierten Zugriffen nutze ich den Dienst reCAPTCHA von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google-Server übertragen werden, auch in die USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau anerkannt wird. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, lade ich den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ohne deine Zustimmung wird er nicht geladen.
Mit dem Meta-Pixel messe ich, wie gut meine Werbeanzeigen auf Instagram und Facebook funktionieren, zum Beispiel ob nach dem Klick auf eine Anzeige eine Anfrage abgeschickt wurde. Dabei setzt Meta Cookies (z. B. „_fbp“) und erhält Daten wie deine IP-Adresse, Informationen zu Browser und Gerät, die aufgerufenen Seiten und Ereignisse wie einen Seitenaufruf oder eine abgeschickte Anfrage. Meta kann diese Daten mit deinem Instagram- oder Facebook-Konto verknüpfen und auch in die USA übermitteln. Meta ist im Rahmen des EU-US Data Privacy Frameworks zertifiziert.
Für die Erhebung und Übermittlung der Daten an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Mehr dazu in der Datenschutzrichtlinie von Meta.
Zusammenfassung Tour-Teilnahme
Vor jeder Tour fülle ich gemeinsam mit dir einen Teilnahme-Bogen aus, auf dem ich deinen Namen, deine Telefonnummer und einen Notfallkontakt für die Dauer der Tour erfasse. Diese Angaben dienen ausschließlich der sicheren Durchführung der Tour sowie der Erreichbarkeit im Notfall.
Gesundheitliche Hinweise: Wenn du mir vor Tourbeginn relevante gesundheitliche Hinweise mitteilst, etwa Vorerkrankungen, die das Wandertempo, Pausen oder die Routenwahl beeinflussen, dienen diese ausschließlich der Anpassung der Tour an deine individuellen Bedürfnisse. Diese Hinweise werden nur mündlich besprochen und nicht schriftlich erfasst oder gespeichert. Schickst du mir gesundheitliche Hinweise trotzdem schriftlich, etwa per E-Mail, verwende ich sie ausschließlich für die sichere Durchführung der Tour und lösche sie unmittelbar nach Tourende. Rechtsgrundlage ist in diesem Fall deine ausdrückliche Einwilligung durch die freiwillige Übermittlung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst.
Notfallkontakt: Mit der Angabe eines Notfallkontakts bestätigst du, dass du die genannte Person über diese Datenweitergabe informiert hast.
Minderjährige Teilnehmer:innen: Bei Teilnehmer:innen unter 14 Jahren werden alle Angaben auf dem Teilnahme-Bogen sowie eine eventuelle Foto-Marketing-Einwilligung durch die erziehungsberechtigte Person erteilt. Ohne entsprechende Einwilligung ist eine Teilnahme nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.
Die Teilnahme-Bögen werden ausschließlich für die Dauer der Tour mitgeführt und unmittelbar nach Tourende vernichtet. Eine darüber hinausgehende Speicherung findet nicht statt.
Zusammenfassung Hüttenreservierung
Bei Mehrtagestouren reserviere ich die Schlafplätze auf den Berghütten für dich. Dafür gebe ich an die jeweilige Hütte nur die Daten weiter, die sie für die Reservierung braucht, in der Regel Namen und Anzahl der Personen sowie die Nächte.
Einige Hütten nehmen Reservierungen ausschließlich über das Online-Reservierungssystem hut-reservation.org an. In diesem Fall werden die Reservierungsdaten dort eingegeben. Für die Verarbeitung dort gelten die Datenschutzbestimmungen von hut-reservation.org. Andere Hütten reserviere ich telefonisch oder per E-Mail.
Deine Nächtigung und Verpflegung bezahlst du direkt vor Ort bei der Hütte. Dabei gelten die Datenschutzbestimmungen der jeweiligen Hütte.
Zusammenfassung Foto-Bereitstellung
Bei den Touren mit professioneller Fotografie (Geführte Wanderung mit Fotografie und Geführte Tageswanderung mit Fotografie) erstelle ich während der Tour Fotos der Teilnehmer:innen. Die Bearbeitung erfolgt mit Adobe Lightroom Classic auf meinem Rechner. Für die Bereitstellung lade ich die bearbeiteten Fotos in eine Online-Galerie von Adobe Lightroom Web hoch.
Anbieter ist Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA. Adobe Inc. ist im Rahmen des EU-US Data Privacy Frameworks zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023). Ergänzend werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO angewendet.
Mit Adobe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Der Galerie-Link wird ausschließlich an die teilnehmenden Personen per E-Mail versendet. Die Galerie ist nicht passwortgeschützt, sondern ausschließlich über einen geheimen, nicht öffentlich gelisteten Link erreichbar. Eine Veröffentlichung der Fotos erfolgt nur, wenn du dazu eine separate Einwilligung erteilt hast (siehe Abschnitt „Foto-Einwilligung bei Touren mit Fotografie").
Sämtliche im Rahmen der Bearbeitung und Bereitstellung gespeicherten Dateien (auf meinem Rechner sowie in Adobe-Diensten) werden spätestens 30 Tage nach Bereitstellung der Galerie gelöscht, sofern keine längere Aufbewahrung vereinbart oder gesetzlich erforderlich ist.
Mehr zur Datenverarbeitung bei Adobe: Adobe Datenschutzerklärung
Zusammenfassung Foto-Einwilligung
Mit der Buchung eines Pakets mit Fotografie stimmst du der Erstellung, Bearbeitung und digitalen Bereitstellung der Fotos zu deiner privaten Nutzung zu. Diese Zustimmung ist Voraussetzung für die Buchung eines Fotopakets (siehe AGB § 9 Abs. 3).
Eine Verwendung der Fotos für Marketingzwecke (z. B. Website, Instagram, Flyer, Plattformen) erfolgt nur, wenn du dazu vor Tourbeginn ausdrücklich einwilligst. Die Marketing-Einwilligung wird über ein separates Formular eingeholt und ist freiwillig.
Du kannst die Marketing-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du mir eine E-Mail an manuelalorenz@alongside.at schreibst. Bereits veröffentlichte Inhalte werden nach Möglichkeit zeitnah entfernt. Eine vollständige Entfernung aus bereits geteilten oder externen Kanälen kann technisch nicht immer garantiert werden.
Zusammenfassung Meditationen-Bereitstellung
Nach gebuchten Waldbaden-Touren erhältst du von mir per E-Mail einen Link zu zwei Audiodateien mit Meditationen zum Nachhören. Die Audiodateien werden auf meinem Webhosting bei netcup (siehe Abschnitt „Webhosting (netcup)") gespeichert und sind ausschließlich über den dir mitgeteilten, nicht öffentlich gelisteten Link aufrufbar.
Die Audiodateien selbst enthalten keine personenbezogenen Daten. Der Zugriff erfolgt direkt auf meinem Webserver ohne Einbindung Dritter. Es findet keine Datenübertragung in Drittländer und keine Übermittlung an externe Anbieter statt.
Auf dieser Website findest du eine Verlinkung zu meinem Instagram-Profil. Es handelt sich dabei um einen einfachen Hyperlink. Es werden KEINE Social-Media-Plug-ins, Like-Buttons oder eingebettete Inhalte (z.B. Instagram-Posts) auf der Website verwendet.
Erst wenn du auf den Instagram-Link klickst und auf die Plattform wechselst, gelten dort die Datenschutzbestimmungen des Anbieters:
In einigen Blogartikeln empfehle ich Ausrüstung über sogenannte Werbe- oder Affiliate-Links. Diese Links sind mit einem Sternchen (*) gekennzeichnet. Kaufst oder mietest du über einen solchen Link, erhalte ich eine kleine Provision. Für dich ändert sich am Preis nichts.
Es handelt sich um einfache Hyperlinks. Auf alongside.at werden dafür keine Cookies gesetzt und keine Daten an die Anbieter übertragen. Erst wenn du auf einen Werbelink klickst und auf die Website des Anbieters wechselst, gelten dort dessen Datenschutzbestimmungen.
Amazon-Partnerprogramm: Ich bin Teilnehmerin des Partnerprogramms von Amazon Europe Core S.à r.l., das zur Bewerbung von Produkten auf amazon.de dient. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Nach dem Klick auf einen Amazon-Link setzt Amazon auf seiner Website Cookies, um nachzuvollziehen, dass du über meine Seite gekommen bist. Mehr dazu in der Datenschutzerklärung von Amazon.
Dein Gipfel, der Outdoorverleih (Dusendann & Otremba GbR, Dreieich, Deutschland): Die Zuordnung erfolgt über den Rabattcode, den du bei der Buchung selbst eingibst. Es gelten die Datenschutzbestimmungen von Dein Gipfel.
Rechtsgrundlage für die Werbelinks auf meiner Seite ist mein berechtigtes Interesse an der Finanzierung meiner Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Für Cookies auf den Seiten der Anbieter sind diese selbst verantwortlich.
Im Folgenden werden einige in dieser Datenschutzerklärung verwendete Begriffe erklärt:
Stand dieser Datenschutzerklärung: 8. Oktober 2026
Version: 2.4