Datenschutzerklärung

Fassung 1.4, gültig ab 14.09.2026. Diese Erklärung gilt für die Seite „Sportwoche Lignano” unter www.frank-schulreisen.at/lignano/. Sie ersetzt für diese Seite die frühere, aus dem Hauptauftritt übernommene Fassung 2.0 vom 17.03.2021.

1. Wer für Ihre Daten verantwortlich ist

FRANK Reisen GmbH
Hans-Kudlich-Straße 4, 3830 Waidhofen an der Thaya, Österreich
Telefon 02842 / 35000, E-Mail office@frankreisen.at

Unser Datenschutzkoordinator ist Georg Wurz-Weisgram, georg.wurz@frankreisen.at, Telefon 02842 / 35000.

Mit der Nutzung unserer Dienste und der Erteilung von Einwilligungen im Sinne dieser Erklärung bestätigen Sie, dass Sie das 14. Lebensjahr vollendet haben (§ 4 Abs. 4 österreichisches Datenschutzgesetz) oder dass eine wirksame Einwilligung Ihrer Erziehungsberechtigten vorliegt.

2. Wenn Sie diese Seite nur ansehen

Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten an unseren Webserver, der bei der World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich betrieben wird. Die Server stehen in Österreich. Erfasst werden dabei IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb technisch abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Eine Zusammenführung mit anderen Daten findet nicht statt. Mit World4You besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherdauer: Diese Protokolldaten werden nur so lange aufbewahrt, wie es für die Betriebssicherheit und die Aufklärung von Störungen erforderlich ist, und anschließend gelöscht. Eine Auswertung zu anderen Zwecken – insbesondere zur Analyse Ihres Verhaltens – findet nicht statt.

Karte (Google Maps) – erst nach Ihrem Klick

Auf der Seite „Die Anlage” können Sie im Abschnitt „Lage” eine Karte von Google Maps anzeigen lassen, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden” klicken. Vorher wird keine Verbindung zu Google aufgebaut. Nach dem Klick überträgt Ihr Browser unter anderem Ihre IP-Adresse an Google, und Google kann Cookies setzen und die Nutzung der Karte auswerten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen; sie gilt nur für diesen Seitenaufruf. Eine Datenübermittlung in die USA kann stattfinden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standarddatenschutzklauseln nach Art. 46 DSGVO. Der Link „Route planen” öffnet Google Maps in einem neuen Fenster; dort gilt die Datenschutzerklärung von Google.

3. Wenn Sie ein Formular absenden

Auf dieser Seite gibt es zwei Formulare: die Anfrage für eine Sportwoche und die Anforderung der Reise-Präsentation. Was Sie dort eintragen, wird an eine Datenbank der Supabase Inc. / Supabase Pte. Ltd. übermittelt und dort gespeichert. Die Daten liegen in der EU-Region Frankfurt am Main (Deutschland).

• Anfrage: Schule, Anrede, Vor- und Nachname der Ansprechperson, E-Mail-Adresse, Telefonnummer, Straße, PLZ, Ort sowie – falls angegeben – akademischer Titel, Wunschzeitraum beziehungsweise ein bereits feststehender Reisetermin, Teilnehmerzahl und ob Sie mit einer Zusammenlegung mit einer anderen Schule im Bus einverstanden sind, sowie eine Nachricht an uns.
• Reise-Präsentation: Schule, Anrede, Vor- und Nachname, E-Mail-Adresse, Straße, PLZ, Ort sowie – falls angegeben – akademischer Titel und Telefonnummer.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu erstellen oder Ihnen die angeforderten Unterlagen zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.

Speicherdauer: Ihre Formulardaten werden 24 Monate ab Eingang gespeichert und danach automatisch gelöscht; die Löschung übernimmt ein täglicher automatisierter Lauf in der Datenbank. Führt Ihre Anfrage zu einer Buchung, gelten für die vertrags- und abgabenrechtlich relevanten Daten die gesetzlichen Aufbewahrungsfristen (in Österreich in der Regel sieben Jahre); diese Daten werden dann in unserer Buchungsverwaltung geführt und nicht mehr in der hier beschriebenen Datenbank.

Empfänger: Supabase als Auftragsverarbeiter sowie die Mitarbeiterinnen und Mitarbeiter von Frank Reisen, die Ihre Anfrage bearbeiten. Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt.

Übermittlung in Drittländer: Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Supabase Unterauftragsverarbeiter außerhalb der EU einsetzen kann, ist die Übermittlung durch Standarddatenschutzklauseln nach Art. 46 Abs. 2 DSGVO abgesichert.

Sind die Angaben erforderlich? Die als Pflichtfeld gekennzeichneten Angaben brauchen wir, um Ihre Anfrage überhaupt bearbeiten und Ihnen antworten zu können. Ohne sie können wir Ihnen kein Angebot erstellen und keine Unterlagen zusenden. Alle übrigen Angaben sind freiwillig; sie helfen uns nur, das Angebot genauer zu machen. Es besteht keine gesetzliche oder vertragliche Pflicht, uns diese Daten zu überlassen (Art. 13 Abs. 2 lit. e DSGVO).

4. Automatischer Mailversand

Aus der Speicherung Ihrer Anfrage heraus werden automatisch zwei E-Mails ausgelöst: eine Eingangsbestätigung an die von Ihnen angegebene Adresse und eine Benachrichtigung an das zuständige Team von Frank Reisen. Der Versand erfolgt über unseren eigenen Mailserver bei World4You in Österreich. Ein externer Newsletter- oder Massenmail-Dienst kommt nicht zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse wird nicht für Werbung verwendet, solange Sie dem nicht gesondert zustimmen.

5. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt. Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 des österreichischen Telekommunikationsgesetzes 2021 ohne Einwilligung ein. Alle übrigen Cookies und vergleichbaren Technologien werden erst gesetzt, nachdem Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Zur Einholung und Verwaltung dieser Einwilligung setzen wir Cookiebot ein, einen Dienst der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert, welche Kategorien Sie zugelassen haben, als Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Cybot ist in Dänemark und damit in der EU ansässig; eine Übermittlung in ein Drittland findet dabei nicht statt.

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen – über den Link auf unserer Cookie-Richtlinie. Der Widerruf ist so einfach wie die Erteilung.

Wichtiger Hinweis zur Cookie-Liste

Diese Seite liegt im Unterverzeichnis /lignano/ der Domain www.frank-schulreisen.at. Cookies gelten technisch immer für eine ganze Domain und nicht für einzelne Verzeichnisse. Die automatisch erzeugte Cookie-Liste auf unserer Cookie-Richtlinie bildet deshalb alle Cookies dieser Domain ab – auch solche, die vom übrigen Auftritt von Frank Schulreisen stammen und nicht von dieser Seite.

Welche Dienste diese Seite einsetzt, steht abschließend in dieser Erklärung. Für die Datenverarbeitung auf den übrigen Seiten von www.frank-schulreisen.at gilt die dort veröffentlichte Datenschutzerklärung.

6. Reichweiten- und Werbemessung – nur mit Ihrer Einwilligung

Die folgenden Dienste werden über den Google Tag Manager eingebunden, einen Dienst der Google Ireland Limited. Der Tag Manager selbst setzt keine Cookies und erhebt keine Nutzungsdaten; er steuert nur, welche der nachstehenden Dienste geladen werden. Ohne Ihre Einwilligung wird kein Cookie gesetzt und keine Kennung gespeichert. Microsoft Clarity und der Meta Pixel werden ohne Einwilligung gar nicht geladen; was Google Analytics 4 ohne Einwilligung übermittelt, steht im folgenden Abschnitt.

Google Analytics 4

Google Analytics 4 ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er hilft uns zu verstehen, welche Inhalte gelesen werden und an welcher Stelle Besucherinnen und Besucher abbrechen. Dabei entstehen pseudonymisierte Nutzungsprofile; die IP-Anonymisierung ist standardmäßig aktiv, Google Signals ist deaktiviert, eine geräteübergreifende Zusammenführung mit Ihrem Google-Konto findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA kann stattfinden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standarddatenschutzklauseln nach Art. 46 DSGVO.

Ohne Ihre Einwilligung: Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Solange Sie nicht in die Kategorie „Statistik” eingewilligt haben, setzt Google Analytics keine Cookies und speichert keine Kennung, über die Sie wiedererkannt werden könnten. Übermittelt werden dann nur einzelne Signale ohne Kennung – etwa, dass eine Seite aufgerufen oder ein Formular erfolgreich abgesendet wurde –, aus denen Google statistische Schätzwerte bildet. Dabei wird Ihre IP-Adresse technisch bedingt an Google übertragen, von Google Analytics aber nicht gespeichert. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Wiedererkennung einzelner Personen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem nach Abschnitt 7 widersprechen.

Microsoft Clarity

Microsoft Clarity ist ein Analysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, der uns anonymisierte Heatmaps und Sitzungsverläufe liefert – wir sehen daran, wo eine Seite hakt. Gesetzte Cookies: _clck (12 Monate), _clsk (1 Tag), _cltk (Sitzung).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Microsoft kann die über Clarity erhobenen Daten nach eigenen Angaben auch zur Verbesserung eigener Produkte und Dienste verwenden; die Einzelheiten regelt die Datenschutzerklärung von Microsoft.

Meta Pixel (Facebook und Instagram)

Der Meta Pixel ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er erfasst, welche Handlungen Sie auf dieser Seite vornehmen – etwa den Klick auf eine Schaltfläche oder das erfolgreiche Absenden eines Formulars –, damit wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram messen und Anzeigen passender ausspielen können. Die Inhalte Ihrer Formulareingaben werden dabei nicht an Meta übermittelt. Gesetztes Cookie: _fbp (3 Monate).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; ohne Ihre Einwilligung in die Kategorie „Marketing” wird der Pixel nicht geladen. Für die Erhebung der Daten auf dieser Seite und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Datenübermittlung in die USA kann stattfinden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standarddatenschutzklauseln nach Art. 46 DSGVO.

7. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dem jederzeit widersprechen – ohne Angabe von Gründen. Danach werden Ihre Daten für diesen Zweck nicht mehr verarbeitet (Art. 21 Abs. 2 und 3 DSGVO).

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an office@frankreisen.at oder an unseren Datenschutzkoordinator. Eine bestimmte Form ist nicht vorgeschrieben; schreiben Sie uns elektronisch, antworten wir auch elektronisch.

8. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at

9. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (HTTPS/TLS). Alles, was Sie in ein Formular eintragen, wird verschlüsselt übertragen; Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

Der Zugriff auf die gespeicherten Formulardaten ist auf die Mitarbeiterinnen und Mitarbeiter beschränkt, die Ihre Anfrage bearbeiten. Die Datenbank ist von außen nicht direkt zugänglich – Einträge entstehen ausschließlich über eine abgesicherte Schnittstelle, die die Eingaben vorher prüft. Wir überprüfen unsere technischen und organisatorischen Maßnahmen laufend und passen sie an den Stand der Technik an (Art. 32 DSGVO).

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Ihre Anfrage wird von Menschen gelesen und bearbeitet.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert – etwa weil ein Dienst hinzukommt oder wegfällt. Die jeweils gültige Fassung ist auf dieser Seite abrufbar; Fassung und Datum stehen ganz oben.