Informationen gemäß Art. 13 und 14 DSGVO

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Server-Logfiles

Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur übliche technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp). Diese Daten dienen Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr. Eine darüber hinausgehende Reichweitenmessung oder ein Tracking-Pixel ist derzeit nicht eingebunden.

Kontaktformular und E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht und optionale Angaben) zur Bearbeitung der Anfrage. Das Formular wird serverseitig entgegengenommen; eine automatische Speicherung in einem CRM ist derzeit nicht angebunden.

Mitgliedschaft und Zahlung

Beim Online-Beitritt verarbeiten wir Antragsdaten (Name, E-Mail, Land, optionale Telefonnummer und Motivationsangabe) sowie Zahlungsdaten über Stripe. Die technische Mitgliederverwaltung erfolgt über die Mitgliederplattform (OpenMember / Supabase). Die Zahlung begründet noch keine automatische Aufnahme; sie wird von der Leitung geprüft.

Zwecke der Verarbeitung

Wir verarbeiten Daten zur Bereitstellung der Website, zur Kommunikation, zur Bearbeitung von Mitgliedsanträgen, zur Beitragszahlung, zur Vereinsverwaltung und zur Erfüllung rechtlicher Pflichten.

Rechtsgrundlage

Je nach Vorgang stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft, Zahlung, vorvertragliche Anfragen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Einwilligungen, etwa im Beitrittsformular, stützen sich auf Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeiter und Empfänger

Für Hosting, Mitgliederdatenbank, Authentifizierung und Zahlungsabwicklung setzen wir Dienstleister ein. Derzeit sind insbesondere eingebunden:

• Supabase (Datenbank, Authentifizierung und Edge-Funktionen für den Mitgliederkatalog und Checkout)
• Stripe (Zahlungsabwicklung der Mitgliedsbeiträge)
• OpenMember / Mitgliederportal auf openmember.io (Mitgliederverwaltung nach dem Antrag)

TODO: Hosting-Anbieter (z. B. Vercel oder ein anderer Hoster) namentlich ergänzen. Weitere Tools (Newsletter, Analytics, CRM) nur nennen, wenn sie tatsächlich eingesetzt werden.

Drittlandübermittlung

Stripe und Supabase können personenbezogene Daten in Drittländer, insbesondere die USA, übermitteln.

TODO: Gültigen Transfermechanismus ergänzen (z. B. Angemessenheitsbeschluss / EU-US Data Privacy Framework und/oder Standardvertragsklauseln) und in den Anbieterverträgen prüfen.

Speicherdauer

Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontaktanfragen löschen wir, wenn der Vorgang abgeschlossen ist. Mitgliedschafts- und Zahlungsdaten werden für die Vereins- und Buchhaltungsführung so lange aufbewahrt, wie es Vereinsrecht und steuerliche Pflichten erfordern.

Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO)

Aufsichtsbehörde

Zuständige Aufsichtsbehörde für den Verantwortlichen mit Sitz in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at/.

Datenschutzbeauftragte oder Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist in den vorliegenden Vereinsangaben nicht genannt.

TODO: Falls ein Datenschutzbeauftragter bestellt ist oder bestellt werden muss, Name und Erreichbarkeit hier eintragen. Andernfalls diesen Abschnitt entfernen.

Cookies und Endgerätespeicher

Diese Website setzt ein technisch notwendiges Cookie für die Spracheinstellung (Name: i18next). Es speichert nur die gewählte Sprache und ist für die mehrsprachige Darstellung erforderlich. Tracking-, Werbe- oder Analyse-Cookies sind derzeit nicht eingebunden. Details stehen in den Cookie-Hinweisen.

Cookies