Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des italienischen Datenschutzrechts.

Verantwortlicher

Mountain Spirit SNC di Plattner Guenther & C.
Zwölfmalgreiner Straße 8B
39100 Bozen (BZ), Italien
Vertreten durch: Günther Plattner

Datenschutzanfragen: shop@mountainspirit.it

Kontakt mit uns

Wenn du über ein Formular oder per E-Mail Kontakt mit uns aufnimmst, speichern wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Anfragen an Bergführer

Worum es geht. Auf unseren Seiten stellen wir selbständige Bergführer und deren Touren und Kurse vor. Wenn du zu einer Tour eine Anfrage stellst, füllst du ein Formular aus. Wir leiten diese Anfrage an den Bergführer weiter, der die Tour anbietet. Der Vertrag über die Tour kommt später unmittelbar zwischen dir und dem Bergführer zustande, nicht mit uns.

Verantwortlicher. Mountain Spirit SNC di Plattner Guenther & C., Zwölfmalgreiner Straße 8B, 39100 Bozen (BZ), Italien. MwSt-Nr. IT02414740213. E-Mail shop@mountainspirit.it.

Welche Daten wir verarbeiten. Name, E-Mail-Adresse, Telefonnummer soweit angegeben, Wunschzeitraum, Anzahl der Teilnehmer, deine Nachricht, die gewählte Tour und den gewählten Bergführer, die Sprache der Anfrage, den Zeitpunkt der Anfrage sowie den Wortlaut und den Zeitpunkt der von dir erteilten Einwilligung. Aus Gründen der Missbrauchsabwehr verarbeiten wir zusätzlich für kurze Zeit technische Angaben zum Absendevorgang, um automatisierte Massenanfragen zu erkennen.

Zwecke.

Weiterleitung deiner Anfrage an den von dir ausgewählten Bergführer, damit dieser dir antworten kann.
Versand einer Bestätigung an dich, mit dem Namen und den Kontaktdaten des Bergführers.
Interne Kopie an Mountain Spirit, um bei Rückfragen und Beschwerden nachvollziehen zu können, was übermittelt wurde, und um die Vermittlung zu dokumentieren.
Abwehr von Spam und automatisierten Anfragen.

Rechtsgrundlagen. Für die Zwecke 1 und 2 ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Du forderst die Kontaktaufnahme mit dem Bergführer selbst an, die Verarbeitung ist für diese vorvertragliche Maßnahme erforderlich.

Zusätzlich holen wir für die Übermittlung an den namentlich genannten Bergführer deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Diese Einwilligung tritt neben Art. 6 Abs. 1 lit. b DSGVO und dient dazu, dir den konkreten Empfänger vor dem Absenden klar zu benennen und unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO zu erfüllen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wenn du widerrufst, bevor die Anfrage weitergeleitet wurde, leiten wir sie nicht weiter. Ist sie bereits beim Bergführer eingegangen, richte deinen Widerruf und deine weiteren Rechte bitte auch direkt an ihn, weil er ab diesem Zeitpunkt eigenständig verantwortlich ist.

Für die Zwecke 3 und 4 stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Vermittlung nachweisen zu können und unsere Systeme vor Missbrauch zu schützen.

Empfänger.

Der von dir ausgewählte Bergführer. Er wird dir vor dem Absenden namentlich genannt. Er verarbeitet deine Daten als eigener Verantwortlicher und entscheidet ab dem Eingang selbst über Zwecke und Mittel. Wir haben mit jedem Bergführer eine Vereinbarung geschlossen, die ihn verpflichtet, deine Daten ausschließlich zur Beantwortung deiner Anfrage zu nutzen, vertraulich zu behandeln, angemessen zu sichern, ohne deine gesonderte Einwilligung nicht für Werbung zu verwenden und nach Erledigung zu löschen.
Unser Anbieter für den E-Mail-Versand, als Auftragsverarbeiter.
Unser Anbieter für Datenbank und Hosting der Portalanwendung, als Auftragsverarbeiter, mit Datenspeicherung in der Europäischen Union.

Welche Anbieter das sind und wie eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums abgesichert ist, steht im Abschnitt Dienstleister und Übermittlung in Drittländer.

Speicherdauer. Wir löschen deine Anfrage einschließlich deiner Kontaktdaten spätestens 12 Monate nach Eingang. Die Löschung läuft automatisch. Der Nachweis der Einwilligung wird zusammen mit der Anfrage gelöscht. Der Bergführer ist gesondert verpflichtet, deine Daten nach Erledigung deiner Anfrage zu löschen, soweit er sie nicht wegen eines zustande gekommenen Vertrags oder wegen steuerlicher Aufbewahrungspflichten weiter benötigt. Für die Dauer der Speicherung beim Bergführer ist dieser verantwortlich.

Ist die Angabe Pflicht. Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name und E-Mail-Adresse können wir deine Anfrage jedoch nicht weiterleiten und der Bergführer kann dir nicht antworten. Weitere Angaben wie Telefonnummer und Wunschzeitraum sind freiwillig und helfen dem Bergführer nur bei der Einschätzung.

Automatisierte Entscheidungen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Deine Rechte. Du hast uns gegenüber das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wende dich dafür an shop@mountainspirit.it oder an die oben genannte Postanschrift. Wir antworten innerhalb eines Monats. Soweit dein Anliegen die Verarbeitung durch den Bergführer betrifft, leiten wir deine Anfrage an ihn weiter und teilen dir das mit.

In der Bestätigungsmail, die du nach dem Absenden des Formulars erhältst, steht ein persönlicher Link. Über diesen Link kannst du ohne Konto und ohne Anmeldung jederzeit einsehen, welche Daten wir zu deiner Anfrage gespeichert haben, und die Anfrage löschen lassen. Der Link gilt nur für deine eigene Anfrage und läuft nach zwölf Monaten ab.

Mitteilung an Empfänger (Art. 19 DSGVO). Wenn wir deine Anfrage auf dein Verlangen löschen, teilen wir das dem Bergführer mit, an den wir sie weitergeleitet haben, und dem Postfach, das die interne Kopie erhalten hat. Die Mitteilung fordert beide auf, ihre Kopie ebenfalls zu löschen, und enthält weder deinen Namen noch deine Kontaktdaten, sondern nur den Zeitpunkt, zu dem die gelöschte Anfrage bei uns einging. Über die Empfänger unterrichten wir dich auf Verlangen jederzeit. Ob und wann der Bergführer seine Kopie tatsächlich löscht, liegt in seiner eigenen Verantwortung, wir haben ihn vertraglich dazu verpflichtet.

Beschwerderecht. Du hast das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italien
Telefon +39 06 696771
E-Mail protocollo@gpdp.it
Zertifizierte E-Mail (PEC) protocollo@pec.gpdp.it
www.garanteprivacy.it

Bestellung und Vertragsabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse sowie die zur Zahlung erforderlichen Angaben. Diese Daten sind zur Vertragserfüllung beziehungsweise zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Vertrag nicht abschließen.

Eine Übermittlung an Dritte erfolgt nur, soweit es zur Vertragsabwicklung notwendig ist: an den Zahlungsdienstleister zur Abwicklung der Zahlung, an das Versandunternehmen zur Zustellung der Ware sowie an unseren Steuerberater zur Erfüllung steuerrechtlicher Pflichten.

Speicherdauer

Daten aus dem Vertragsverhältnis speichern wir bis zum Ablauf der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen und löschen sie anschließend. Daten aus abgebrochenen Bestellvorgängen werden gelöscht.

Cookies und deine Einwilligung

Die Regel

Cookies sind kleine Dateien, die eine Website in deinem Browser ablegt und beim nächsten Aufruf wieder ausliest. In Italien gilt dafür Art. 122 Abs. 1 des Codice in materia di protezione dei dati personali (D.lgs. 196/2003), der Art. 5 Abs. 3 der Richtlinie 2002/58/EG umsetzt. Danach dürfen ohne deine Einwilligung nur solche Cookies gesetzt werden, die für die Übertragung der Nachricht oder für einen von dir ausdrücklich angeforderten Dienst unbedingt erforderlich sind. Alles andere braucht deine Einwilligung, und zwar bevor es gesetzt wird. Die Einzelheiten stehen in den Leitlinien des Garante per la protezione dei dati personali zu Cookies und anderen Nachverfolgungswerkzeugen, Provvedimento n. 231 vom 10. Juni 2021, in Kraft seit dem 10. Januar 2022.

Wie du entscheidest

Beim ersten Besuch erscheint unten in der Mitte ein Feld mit der Überschrift Cookie-Zustimmung. Du hast dort drei Möglichkeiten: Akzeptieren, Ablehnen und Einstellungen verwalten. Ablehnen kostet dich genau einen Klick, also gleich viel wie Akzeptieren. Unter Einstellungen verwalten entscheidest du einzeln, getrennt nach Analyse, Personalisierung und Marketing. Google Analytics gehört zur Kategorie Analyse, Google Ads und die Karte von Google Maps gehören zur Kategorie Marketing.

Solange du nicht entschieden hast, setzen wir nur die Cookies, die in der Tabelle unten mit Nein gekennzeichnet sind. Lehnst du ab, bleibt es dabei. Der Shop funktioniert dann vollständig. Du kannst suchen, bestellen und bezahlen wie sonst auch. Wir sperren keine Inhalte und keine Funktion, weil du abgelehnt hast, und du zahlst deswegen auch nicht mehr.

Der Dialog erscheint allen Besucherinnen und Besuchern, egal aus welchem Land sie uns aufrufen.

Deine Entscheidung gilt, bis du sie änderst, und du kannst sie jederzeit für die Zukunft widerrufen. Du öffnest den Dialog jederzeit wieder über den Punkt Cookie-Einstellungen ganz unten auf jeder Seite, in der Zeile mit AGB, Datenschutz und Impressum. Unabhängig davon fragen wir noch einmal, wenn sich an unserer Verarbeitung etwas ändert.

Welche Cookies unser Shop setzt

Die folgende Aufstellung beruht auf einer Messung unserer öffentlichen Seiten am 4. Oktober 2026. Die Cookies von Shopify kommen bis auf einen von uns selbst, also von der Adresse dieses Shops, und nicht von einem fremden Werbenetz. Die Ausnahme ist _shop_app_essential: Er gehört zu Shop Pay, dem Bezahldienst von Shopify, und liegt unter der Adresse shop.app. Die Cookies von Google Analytics und Google Ads liegen ebenfalls unter der Adresse dieses Shops; ihren Inhalt übermittelt der Google-Tag an Google, und was dort damit geschieht, steht unten in den Abschnitten zu Google Analytics und Google Ads. Ein Zählwerkzeug von Facebook, Instagram oder TikTok setzen wir nicht ein.

Name	Wofür er da ist	Wie lange er bleibt	Braucht er deine Einwilligung
`localization`	merkt sich Land und Sprache, die du gewählt hast	1 Jahr	Nein, technisch notwendig. Ohne ihn zeigen wir dir die falsche Sprache
`cart_currency`	merkt sich die Währung deines Warenkorbs	14 Tage, mit gefülltem Warenkorb rund 3 Monate	Nein, technisch notwendig. Ohne ihn stimmen die Preise nicht
`cart`	verbindet dich mit deinem Warenkorb, wird erst gesetzt, sobald du etwas hineinlegst	rund 3 Monate	Nein, technisch notwendig. Ohne ihn ist der Warenkorb bei jedem Klick leer
`_shopify_essential`	hält Sitzung, Warenkorb und Bestellvorgang zusammen und sichert sie gegen Manipulation ab	1 Jahr	Nein, technisch notwendig. Ohne ihn kannst du nicht bestellen
`_shop_app_essential`	gehört zu Shop Pay, dem Bezahldienst von Shopify, und enthält, was der Dienst Shop (shop.app) zum Funktionieren braucht. Er liegt unter der Adresse shop.app, nicht unter der Adresse dieses Shops	1 Jahr	Nein, technisch notwendig
`_tracking_consent`	merkt sich, wie du im Einwilligungsdialog entschieden hast, damit wir dich nicht bei jedem Aufruf erneut fragen. Er wird erst gesetzt, wenn du entschieden hast	1 Jahr	Nein, er speichert genau deine Entscheidung und nichts sonst
`_shopify_analytics`	hält den Zustand für die Besuchsstatistik von Shopify	1 Jahr	Ja, Analyse
`_shopify_marketing`	hält den Zustand für die Zuordnung von Werbung	1 Jahr	Ja, Marketing
`_ga`	unterscheidet Besucher für Google Analytics, eine zufällige Nummer ohne Namen	2 Jahre, bei jedem Besuch verlängert	Ja, Analyse
`_ga_` mit Kontokennung	hält den Stand des laufenden Besuchs für Google Analytics	2 Jahre, bei jedem Besuch verlängert	Ja, Analyse
`_gcl_au`	hält für Google Ads eine zufällige Nummer, damit ein Kauf einer Anzeige zugeordnet werden kann	3 Monate	Ja, Marketing
`_gcl_aw`	merkt sich die Kennung des Anzeigenklicks, wird nur gesetzt, wenn du über eine Google-Anzeige zu uns kommst	3 Monate	Ja, Marketing

Die technische Grundlage des Shops liefert Shopify. Shopify setzt seine Cookies für uns und verarbeitet die Daten in unserem Auftrag. Die Cookies, deren Name mit _ga oder _gcl beginnt, setzt der Google-Tag, den die Shopify-App Google & YouTube lädt, und zwar erst nach deiner Zustimmung. Wenn du zur Bezahlung gehst, können weitere Cookies des Zahlungsdienstleisters hinzukommen, den du dort auswählst. Diese Cookies sind für die Bezahlung erforderlich.

Reichweitenmessung mit Google Analytics

Wenn du im Cookie-Dialog der Kategorie Analyse zustimmst, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zählt, wie viele Menschen unseren Shop besuchen, über welchen Weg sie kommen, welche Seiten und Produkte sie ansehen, was sie in den Warenkorb legen und was sie kaufen. Bei der Miete zählt es außerdem, ob eine Verfügbarkeitsprüfung frei, knapp oder ausgebucht ergab, und auf der Bergführerseite, ob eine Anfrage abgeschickt wurde, beides ohne deinen Namen und ohne deine E-Mail-Adresse. Wir lesen daraus, welche Angebote gefragt sind und wo der Shop hakt. Ohne deine Zustimmung wird Google Analytics nicht geladen, und es geht nichts an Google.

Google Analytics setzt dafür die Cookies _ga und _ga_ mit einer Kennung unseres Kontos, siehe Tabelle oben, und gibt deinem Browser eine zufällige Nummer. Deine IP-Adresse wird von Google nur benutzt, um den ungefähren Ort deines Aufrufs zu bestimmen, und danach sofort verworfen; für Aufrufe aus der Europäischen Union speichert Google keine IP-Adressen. Wir haben Google Signals abgeschaltet, nutzen keine Werbefunktionen, verknüpfen die Daten nicht mit Google-Konten, bilden keine Zielgruppen für Werbung und geben die Daten nicht an andere Google-Dienste weiter. Die Ereignisdaten werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 Abs. 1 Codice privacy. Du kannst sie jederzeit für die Zukunft widerrufen, über Cookie-Einstellungen ganz unten auf jeder Seite, Art. 7 Abs. 3 DSGVO. Google verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO auf Grundlage der Google Ads Data Processing Terms. Dabei können Daten in die USA gelangen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, dessen Angemessenheit die Europäische Kommission mit Beschluss vom 10. Juli 2023 festgestellt hat, Art. 45 DSGVO. Wie Google Daten aus Websites verwendet, die seine Dienste nutzen, erklärt Google unter policies.google.com/technologies/partner-sites.

Google Ads und Conversion-Messung

Wenn du im Cookie-Dialog der Kategorie Marketing zustimmst, setzen wir Google Ads ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit können wir Anzeigen in der Google-Suche und bei Google Shopping schalten. Die Conversion-Messung sagt uns, ob jemand, der über eine solche Anzeige zu uns gekommen ist, etwas in den Warenkorb gelegt, die Kasse begonnen oder gekauft hat, und mit welchem Bestellwert. Daraus lesen wir, welche Anzeigen sich lohnen und welche nicht. Google erhält dabei nicht deinen Namen und nicht deine E-Mail-Adresse, sondern die zufällige Nummer aus dem Cookie, die Kennung des Anzeigenklicks, die aufgerufene Seite, den Warenwert und die Währung, dazu wie bei jedem Aufruf einer Website deine IP-Adresse und Angaben zu deinem Browser. Ohne deine Zustimmung wird kein Google-Ads-Cookie gesetzt, und Google erhält keine Daten zu deinem Besuch.

Google Ads setzt dafür die Cookies _gcl_au und, wenn du über eine Anzeige kommst, _gcl_aw, siehe Tabelle oben. Drei Funktionen von Google Ads nutzen wir derzeit nicht: Enhanced Conversions, also die Übermittlung deiner E-Mail-Adresse, Telefonnummer oder Anschrift als unumkehrbare Prüfsumme an Google, damit Google einen Kauf genauer einer Anzeige zuordnen kann; Remarketing, also Anzeigen, die dir auf anderen Websites folgen, weil du bei uns warst; und Customer Match, also den Abgleich unserer Kundenliste mit Google-Konten. Solange das so ist, bildet Google aus deinem Besuch bei uns keine Zielgruppe für Werbung. Bevor wir eine dieser Funktionen einschalten, ändern wir diesen Abschnitt und fragen dich erneut um deine Einwilligung.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 Abs. 1 Codice privacy. Du kannst sie jederzeit für die Zukunft widerrufen, über Cookie-Einstellungen ganz unten auf jeder Seite, Art. 7 Abs. 3 DSGVO. Für Google Ads ist Google eigener Verantwortlicher, für die Conversion-Messung ebenso wie für das Ausspielen der Anzeigen in der Google-Suche und für die Daten, die Google beim Klick auf eine Anzeige selbst erhebt. Zwischen uns und Google gelten dafür die Google Controller-Controller Data Protection Terms. Dabei können Daten in die USA gelangen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, dessen Angemessenheit die Europäische Kommission mit Beschluss vom 10. Juli 2023 festgestellt hat, Art. 45 DSGVO. Wie Google Daten für Werbung verwendet, erklärt Google unter policies.google.com/technologies/ads.

Unsere Produkte im Google Merchant Center

Damit unsere Produkte in Google Shopping und in der Google-Suche erscheinen, übermitteln wir über die Shopify-App Google & YouTube unser Sortiment an das Google Merchant Center, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Produktname, Beschreibung, Bild, Preis, Verfügbarkeit, Marke und Artikelnummer. Das sind Angaben zu unseren Produkten und nicht zu dir. Über deinen Besuch und deine Bestellung erfährt Google auf diesem Weg nichts.

Google Maps auf der Startseite

Auf der Startseite zeigen wir mit einer Karte von Google Maps, wo unser Store liegt. Google Maps ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte lädt erst, wenn du im Cookie-Dialog der Kategorie Marketing zustimmst oder auf Karte anzeigen drückst. Vorher geht von dieser Seite nichts an Google. Sobald die Karte lädt, erhält Google deine IP-Adresse und kann eigene Cookies setzen.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 Abs. 1 Codice privacy. Dabei können Daten in die USA gelangen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Was Google mit diesen Daten macht, steht unter policies.google.com/privacy.

Was du selbst tun kannst

Unabhängig von unserem Dialog kannst du in deinem Browser festlegen, dass er dich über Cookies informiert, sie nur im Einzelfall zulässt oder ganz ablehnt, und du kannst gesetzte Cookies jederzeit löschen. Löschst du sie, ist auch deine gespeicherte Entscheidung weg, und wir fragen dich beim nächsten Besuch erneut. Sperrst du im Browser auch die technisch notwendigen Cookies, funktionieren Warenkorb und Bestellvorgang nicht mehr.

Rechtsgrundlage

Für die technisch notwendigen Cookies stützen wir uns auf Art. 6 Abs. 1 lit. b und lit. f DSGVO in Verbindung mit Art. 122 Abs. 1 Codice privacy. Unser berechtigtes Interesse ist, dass der Shop überhaupt bedienbar bleibt. Für Analyse und Marketing stützen wir uns allein auf deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 Abs. 1 Codice privacy. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. Der Widerruf berührt nicht, was bis dahin rechtmäßig verarbeitet wurde.

Du kannst unseren Newsletter abonnieren. Dafür benötigen wir deine E-Mail-Adresse und deine Einwilligung. Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@mountainspirit.it. Anschließend löschen wir deine Daten im Zusammenhang mit dem Newsletterversand.

Vermietung von Ausrüstung

Dein Ausweis bei der Miete

Bevor wir dir Ausrüstung übergeben, stellen wir fest, wer unser Vertragspartner ist. Dafür lädst du ein Foto der Vorderseite deines Ausweisdokuments hoch, beim Selbstcheckin im Store, online vor der Unterschrift des Mietvertrags oder im Store durch unsere Mitarbeiter mit deinem Einverständnis. Ohne dieses Foto können wir dir die Ausrüstung nicht übergeben.

Welche Daten das Foto enthält. Auf der Vorderseite stehen je nach Dokument Vor- und Nachname, Geburtsdatum und Geburtsort, Geschlecht, Staatsangehörigkeit, Körpergröße, dein Lichtbild, deine Unterschrift, Ausstellungs- und Ablaufdatum, die Dokumentnummer und bei manchen Ausweisen eine sechsstellige Zugangsnummer für den Chip (CAN). Als Ausweisdokument nehmen wir Personalausweis, Reisepass oder Führerschein; andere Karten, etwa die Gesundheitskarte, brauchen wir nicht und fotografierst du bitte nicht. Dokumentnummer und Zugangsnummer brauchen wir nicht; du darfst sie vor dem Foto abdecken. Lesbar bleiben müssen Name, Geburtsdatum, Lichtbild und Ablaufdatum. Fotografiere bitte nur die Vorderseite und nur den Ausweis der volljährigen Person, die den Vertrag schließt. Ausweise von Kindern laden wir nicht hoch; mietet ein Kind, schließt ein Elternteil oder eine andere volljährige Person den Vertrag und weist sich selbst aus.

Wozu wir das Foto brauchen. Das Foto dient allein zwei Zwecken: festzustellen, wer Vertragspartner ist, und das belegen zu können, wenn Ausrüstung beschädigt, verloren oder nicht zurückgegeben wird. Wir verlangen keine Kaution. Umso wichtiger ist es für uns, im Streitfall zeigen zu können, wem wir die Ausrüstung übergeben haben. Wir werten das Foto nicht automatisch aus, lesen keine Angaben maschinell aus und setzen keine Gesichtserkennung ein. Für Werbung oder andere Zwecke verwenden wir es nicht.

Rechtsgrundlage. Für das Foto ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Wir übergeben hochwertige Sicherheitsausrüstung ohne Kaution an Menschen, die wir oft nicht persönlich kennen, zum Teil nach einer Onlinebuchung. Bei einem Schaden, einem Verlust oder einer Nichtrückgabe wollen wir unsere Ansprüche gegenüber der richtigen Person geltend machen und gegebenenfalls Anzeige erstatten können.

Ist das Foto Pflicht? Ja. Ohne ein Foto der Vorderseite deines Ausweises übergeben wir keine Ausrüstung. Es ist der einzige Nachweis dafür, wem wir die Ausrüstung übergeben haben, und wir verlangen dafür keine Kaution.

Wer das Foto sehen kann. Das Foto liegt in einem nicht öffentlichen Speicher in der Europäischen Union. Einsehen können es nur dafür berechtigte Mitarbeiter von Mountain Spirit, und jede Einsicht wird mit Person und Zeitpunkt protokolliert. Angezeigt wird es nur über einen Link, der nach 60 Sekunden verfällt. Technisch verarbeiten es unser Anbieter für Datenbank und Speicher und unser Anbieter für den Betrieb der Verleihanwendung, beide als Auftragsverarbeiter nach Art. 28 DSGVO. Weitergegeben wird das Foto nur, wenn Ausrüstung beschädigt, verloren oder nicht zurückgegeben wird, und nur soweit nötig: an Polizei, Staatsanwaltschaft oder Gericht und an einen von uns beauftragten Rechtsanwalt.

Wie lange wir das Foto behalten. Wir löschen das Foto 30 Tage nach der Rückgabe der Ausrüstung. Kommt keine Miete zustande, löschen wir es 30 Tage nach dem Hochladen. Ist Ausrüstung beschädigt, verloren oder nicht zurückgegeben, behalten wir das Foto, bis der Fall geklärt ist, bei einem Gerichtsverfahren bis zu dessen Abschluss, und löschen es dann.

Deine Rechte beim Foto. Du kannst jederzeit Auskunft verlangen, ob wir ein Foto von deinem Ausweis haben, und seine Löschung verlangen (Art. 15 und 17 DSGVO).

Dein Widerspruchsrecht: Du kannst der Speicherung des Fotos nach Art. 21 DSGVO jederzeit widersprechen. Dann löschen wir das Foto; für eine weitere Übergabe von Ausrüstung brauchen wir ein neues. Das gilt nicht, solange zu deiner Miete ein Schaden, ein Verlust oder eine Nichtrückgabe ungeklärt ist; in diesem Fall brauchen wir das Foto, um unsere Ansprüche geltend zu machen (Art. 17 Abs. 3 lit. e und Art. 21 Abs. 1 DSGVO). Schreib uns dafür an shop@mountainspirit.it.

Du kannst dich außerdem beim Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, beschweren (Art. 77 DSGVO).

Dienstleister und Übermittlung in Drittländer

Für den Betrieb des Shops, des Verleihs und der Bergführeranfragen setzen wir Dienstleister ein, die deine Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Diese Anbieter sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen zu verarbeiten.

Shopify International Ltd., Dublin, Irland: die technische Grundlage des Shops, Bestellung, Kasse, Kundenkonto und Newsletter. Shopify verarbeitet Daten auch in Kanada und in den USA.
Supabase Inc., USA: Datenbank und Dateispeicher der Verleih- und Bergführeranwendung. Die Daten liegen in Irland; Zugriffe zur Wartung können von außerhalb des Europäischen Wirtschaftsraums erfolgen.
Vercel Inc., USA: Betrieb der Verleih- und Bergführeranwendung auf Servern in Frankfurt am Main; Zugriffe zur Wartung können von außerhalb des Europäischen Wirtschaftsraums erfolgen.
Resend Inc., USA: Versand unserer E-Mails zu Verleih und Bergführeranfragen.
Google Ireland Limited, Dublin, Irland: Google Analytics, nur mit deiner Einwilligung, und das Google Merchant Center für die Daten unserer Produkte. Google verarbeitet Daten auch in den USA. Für Google Ads, auch für die Conversion-Messung, ist Google eigener Verantwortlicher, siehe den Abschnitt Cookies und deine Einwilligung.

Daneben erhalten die Zahlungsdienstleister, die du im Bestellvorgang wählst (Shopify Payments, PayPal, Klarna, Apple Pay, Google Pay), und das Versandunternehmen, das deine Bestellung zustellt, die dafür nötigen Daten; sie verarbeiten sie als eigene Verantwortliche.

Soweit Daten dabei in die USA gelangen, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Bei Anbietern, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt zusätzlich der Angemessenheitsbeschluss der Kommission vom 10. Juli 2023 (Art. 45 DSGVO); für Kanada besteht ein Angemessenheitsbeschluss. Eine Kopie der Garantien bekommst du auf Anfrage unter shop@mountainspirit.it.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch zu. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Italien ist dies der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom.