Datenschutzerklärung
Stand: 20. Oktober 2026
1. Verantwortliche Unternehmen
Sport Hochreiter und die Skischule Inzell sind zwei rechtlich getrennte Unternehmen. Die nachstehenden Informationen unterscheiden zwischen den Verarbeitungen für Sportgeschäft, Service und Verleih und den Verarbeitungen für den Skischulbetrieb.
Sport Hochreiter
Gebrüder Hochreiter GmbH & Co. KG
Schwimmbadstraße 12, 83334 Inzell, Deutschland
Vertreten durch die Gebr. Hochreiter Verwaltungs GmbH, diese vertreten durch die Geschäftsführer Thomas Hochreiter und Michael Hochreiter.
Telefon: +49 (0) 8665 / 1246
E-Mail: info@sport-hochreiter.de
Website: https://www.sport-hochreiter.de
Skischule Inzell
Reiner Mack
Schwimmbadstraße 12, 83334 Inzell, Deutschland
Telefon: +49 (0) 8665 / 1246
E-Mail: info@skischule-inzell.de
Website: https://www.skischule-inzell.de
Für Fragen und die Ausübung Ihrer Datenschutzrechte wenden Sie sich an das Unternehmen, dessen Angebot Sie nutzen. Bei Verleih, Quick-Check-in und KidsClub ist dies Sport Hochreiter; bei Kursanmeldung und Skischulunterricht die Skischule Inzell.
2. Kontakt und Vertragsanbahnung
Wenn Sie uns telefonisch, schriftlich oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu beantworten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine sachgerechte Kommunikation.
3. Website und Hosting
Die neue Website und ihre PostgreSQL-Datenbank werden bei Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA, betrieben. Die eingesetzte Serverregion ist Frankfurt am Main.
Beim Abruf der Website fallen technisch erforderliche Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Inhalte und Browserinformationen. Sie werden zur Auslieferung der Website, zur Fehleranalyse und zur Absicherung des Betriebs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Internetangebot.
Render hat seinen Sitz in den USA. Ein Serverstandort in Deutschland schließt Zugriffe oder weitere Verarbeitungen außerhalb des Europäischen Wirtschaftsraums nicht von vornherein aus. Informationen des Anbieters: https://render.com/privacy und https://render.com/dpa.
4. Erforderliche Cookies und Anmeldesicherheit
Unsere Anwendung verwendet technisch erforderliche Cookies für Anmeldungen und den Schutz von Formularen vor missbräuchlichen Anfragen. Die Speicherung beziehungsweise der Zugriff auf dem Endgerät erfolgt, soweit dies für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, nach § 25 Abs. 2 Nr. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt für angeforderte Kontofunktionen nach Art. 6 Abs. 1 Buchst. b DSGVO und für Sicherheitsmaßnahmen nach Art. 6 Abs. 1 Buchst. f DSGVO. Zu den Sicherheitsmaßnahmen gehören zeitlich begrenzte Anmeldecodes und die Begrenzung fehlgeschlagener Anmeldeversuche. Cookies können Sie über die Einstellungen Ihres Browsers löschen oder einschränken; hierdurch können Anmelde- und Formularfunktionen beeinträchtigt werden.
5. Lokale Schriftarten und Icons
Die Schriftarten Figtree und Bricolage Grotesque sowie die Phosphor-Icons werden lokal über unsere Website ausgeliefert. Für diese Dateien stellt Ihr Browser keine Verbindung zu Google Fonts oder unpkg her.
6. Google Maps und Routenplanung
Die eingebettete Google-Maps-Karte wird erst geladen, wenn Sie die Schaltfläche „Karte laden“ betätigen. Dann wird eine Verbindung zu Google hergestellt; dabei erhält Google insbesondere Ihre IP-Adresse und technische Verbindungsinformationen. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der in den Google-Datenschutzhinweisen genannte Anbieter. Eine weitere Verarbeitung einschließlich einer Übermittlung an Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums ist möglich.
Der Button „Bring mich hin“ öffnet die externe Routenplanung. Hinweise zur Verarbeitung durch Google und zu Ihren Einstellungsmöglichkeiten finden Sie unter https://policies.google.com/privacy?hl=de.
7. E-Mail-Versand
Die Anwendung versendet Anmeldecodes, Buchungsbestätigungen und Statusmitteilungen über den konfigurierten SMTP-Dienst von WEB.DE. Anbieter ist die 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe, Deutschland; Hauptsitz Montabaur.
Dabei werden Empfängeradresse und Nachrichteninhalt verarbeitet. Buchungsbestätigungen können personenbezogene Vertrags- und Teilnehmerangaben als PDF-Anhang enthalten. Vertragsbezogene Nachrichten dienen der Abwicklung angeforderter Leistungen nach Art. 6 Abs. 1 Buchst. b DSGVO. Informationen des Anbieters: https://agb-server.web.de/datenschutz/.
8. Sport Hochreiter: Kundenkonto, Quick-Check-in und KidsClub
Für das Kundenkonto verarbeiten wir E-Mail-Adresse, Namen, Telefon- und Adressdaten. Die Anmeldung erfolgt über einen per E-Mail versandten Einmalcode, der zehn Minuten gültig ist.
Sie können Angaben zu weiteren Personen hinterlegen. Dazu gehören Name, Geburtsdatum, Körpergröße, Gewicht und Schuhgröße. Für den jeweiligen Verleihvorgang werden außerdem Fahrkönnen, Ausrüstungswunsch, Besuchs- und Mietzeitraum sowie gegebenenfalls Unterkunft und Versicherungsangaben erfasst. Die Mietvorbereitung erfasst auch die Ausweisnummer des Vertragspartners und übernimmt sie in Vertragsdaten und PDF-Unterlagen.
Die Daten werden zur Vorbereitung und Durchführung des Verleihs, zur Zuordnung und Einstellung der Ausrüstung sowie zur Dokumentation von Ausgabe, Rücknahme und Abrechnung verwendet. Dabei entstehen Bestätigungen, Vertragsstände, Vorgangskennungen, QR-Codes und PDF-Unterlagen. PDF-Dateien und QR-Codes erzeugt die Anwendung selbst; dafür wird kein externer Dokumentendienst aufgerufen.
Erforderliche Daten des Vertragspartners verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentationspflichten richten sich nach Art. 6 Abs. 1 Buchst. c DSGVO. Soweit eine Verarbeitung zur Sicherung und Durchsetzung von Ansprüchen erforderlich ist, stützt sie sich auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der nachvollziehbaren Abwicklung und Anspruchssicherung.
Bei Anmeldungen für Kinder werden auch erforderliche Angaben der anmeldenden Erziehungsberechtigten und des teilnehmenden Kindes verarbeitet. Daten anderer angemeldeter Personen stammen aus der Anmeldung durch den jeweiligen Vertragspartner.
Bei Rücknahmen können Materialbefunde, Fotos beschädigter Ausrüstung, Gebühren und Bearbeitungsnachweise gespeichert werden. Diese können durch ihre Zuordnung zu einem Vorgang personenbezogen sein.
9. Automatische Vorgangsbearbeitung und Archivierung
Offene, nicht wahrgenommene Quick-Check-ins können nach Ablauf des vorgesehenen Besuchstags automatisch kostenlos storniert werden. Bereits ausgegebene Ausrüstung ist davon ausgenommen. Die Anwendung erstellt eine Statusmitteilung; ein Vorgang kann mit einem neuen Besuchstag wieder geöffnet werden. Die Stornierung ist keine Datenlöschung.
Das Entfernen einer gespeicherten Person aus der aktiven Kontoübersicht ist eine Archivierung. Daten, die bestehenden Vertrags- und Verleihnachweisen zugeordnet sind, bleiben dabei erhalten. Die Gültigkeitsdauer eines Anmeldecodes ist nicht mit der Aufbewahrungsdauer des zugehörigen Anmeldevorgangs gleichzusetzen.
10. Skischule Inzell: Kursanmeldung und Unterricht
Für Kursanfragen und Buchungen werden insbesondere Namen, Kontaktdaten, Kurswahl, Termine und Buchungs- beziehungsweise Zahlungsinformationen verarbeitet. Alter oder Geburtsdatum und sportliche Vorkenntnisse dienen der passenden Kurseinteilung. Bei Minderjährigen erfolgt die Anmeldung durch den gesetzlichen Vertreter.
Die Verarbeitung der erforderlichen Vertragsdaten erfolgt zur Anbahnung und Durchführung des Kursvertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Buchungsbestätigungen, organisatorische Mitteilungen und die Unterrichtsplanung gehören zur Vertragsabwicklung.
Die Online-Anmeldung wird über Skischullogistik bereitgestellt. Anbieter ist DUTYSOFT EDV-Beratung, Bernd Altmann, Kiebitzgasse 3, 85551 Kirchheim, Deutschland. Beim Klick auf „Kurs buchen“ werden das Anbieterformular und ein Skript zur Höhenanpassung geladen. Dabei erhält der Anbieter die gewählte Kurskategorie und technische Verbindungsdaten. Die anschließend eingegebenen Anmeldedaten werden innerhalb dieses Buchungssystems verarbeitet. Anbieterinformationen: https://skischullogistik.com/impressum/ und https://skischullogistik.com/datenschutz/.
Die AGB der Skischule sehen vor, dass für eine sichere Teilnahme relevante gesundheitliche Besonderheiten mitgeteilt werden. Gesundheitsangaben sind besonders geschützt. Ihre Verarbeitung benötigt neben einer Rechtsgrundlage nach Art. 6 DSGVO eine Voraussetzung nach Art. 9 Abs. 2 DSGVO; soweit eine ausdrückliche Einwilligung erforderlich ist, ist diese gesondert einzuholen.
Erkennbare Foto- und Videoaufnahmen werden nach den AGB der Skischule nur auf einer bestehenden Rechtsgrundlage beziehungsweise mit erforderlicher Einwilligung verwendet. Bei Minderjährigen sind die erforderlichen Einwilligungen der gesetzlichen Vertreter zu beachten.
11. Werbung
Soweit Sie gesondert eingewilligt haben, verwendet Sport Hochreiter die freigegebenen Kontaktdaten für Informationen zu Produkten und Leistungen per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen werden. Sie ist keine Voraussetzung für die Mietvorbereitung.
12. Empfänger und Speicherdauer
Zugriff erhalten die für den jeweiligen Vorgang zuständigen Personen sowie die dafür eingesetzten technischen Dienstleister. Daten können außerdem an gesetzlich berechtigte Behörden oder zur erforderlichen Anspruchsverfolgung an entsprechende Empfänger übermittelt werden. Die Unternehmen sind hinsichtlich ihrer jeweiligen Leistungen getrennt zu betrachten.
Für die Speicherdauer sind der Verarbeitungszweck, gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung von Rechtsansprüchen maßgeblich. Entfällt der Zweck, ist zu prüfen, ob Daten gelöscht oder ihre Verarbeitung eingeschränkt werden müssen. Eine Archivierung im Kundenkonto oder eine Stornierung beendet nicht automatisch sämtliche Aufbewahrungszwecke.
13. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: https://www.lda.bayern.de/de/beschwerde.html.