Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Der Verein wird vertreten durch Claudia Fischer (Obfrau), bei Verhinderung durch Benedikt Mitter (Obfrau-Stellvertreter).

Hosting und Server-Protokolle

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, mit dem wir einen Vertrag zur Auftragsverarbeitung haben. Standort des Rechenzentrums: Falkenstein (Deutschland).

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten (IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser-Kennung). Wir führen kein Zugriffsprotokoll. Unsere Anwendung protokolliert nur Fehler mit der aufgerufenen Adresse, ohne IP-Adressen und ohne Formularinhalte. Diese Protokolle sind in der Größe begrenzt, werden laufend überschrieben und mit jeder neuen Version der Website gelöscht.

Zum Schutz vor Missbrauch (zu viele Formular- oder Anmeldeversuche) speichern wir die IP-Adresse nur als nicht umkehrbaren Prüfwert (HMAC) und löschen ihn spätestens nach zwei Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Datenverlust legen wir täglich Sicherungskopien an. Wir bewahren sie höchstens 30 Tage auf und nutzen sie nur, um Daten wiederherzustellen. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Die öffentlichen Seiten setzen keine Cookies. Nur im Mitgliederbereich (/portal) setzen wir nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie, das Sie angemeldet hält, sowie ein Cookie für die gewählte Darstellung (hell oder dunkel).

Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten genutzt werden und woher Besucher:innen kommen (zum Beispiel über einen QR-Code), verwenden wir Umami. Umami läuft auf unserem eigenen Server (stats.sucaredo.at), setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden aufgerufene Seite, verweisende Seite, Kampagnen-Parameter, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land.

Die Daten verlassen unseren Server nicht, und wir können daraus keine einzelnen Personen erkennen. Wir löschen sie nach zwei Jahren. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Anfrageformulare (Booking, Mitmachen, Kontakt)

Wenn Sie uns über ein Formular schreiben, schicken wir Ihre Angaben als E-Mail an unser Vereinspostfach. Auf unserem Server wird die Anfrage nicht gespeichert. Rechtsgrundlage ist die Anbahnung eines Auftritts oder einer Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand nutzen wir Resend (Resend, Inc., San Francisco, USA). Resend speichert versendete Mails und Versandprotokolle 30 Tage lang in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Unser Postfach liegt bei der Infomaniak Network SA in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

Videos von YouTube und Vimeo

Videos binden wir mit zwei Klicks ein: Zuerst sehen Sie nur ein Vorschaubild von unserem eigenen Server. Erst wenn Sie auf „Abspielen“ klicken, lädt Ihr Browser das Video von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über youtube-nocookie.com) oder von Vimeo (Vimeo.com, Inc., New York, USA, mit „Do not track“). Dabei werden Ihre IP-Adresse und technische Daten an den jeweiligen Anbieter übertragen, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Fotos von Auftritten

Auf unserer Website zeigen wir Fotos von Auftritten, Proben und Workshops. Darauf sind unsere Mitglieder und bei öffentlichen Auftritten auch Publikum zu sehen. Rechtsgrundlage ist unser berechtigtes Interesse, über die Vereinsarbeit zu berichten (Art. 6 Abs. 1 lit. f DSGVO).

Sie sind auf einem Foto zu sehen und möchten das nicht? Das gilt für Publikum und Mitglieder gleich: Schreiben Sie uns eine E-Mail mit dem Link zum Foto. Wir entfernen es innerhalb von 14 Tagen.

Mitgliederbereich und Vorstandsprofile

Für Mitglieder speichern wir Name, E-Mail-Adresse, Berechtigungen und Anmeldezeitpunkte. Passwörter liegen nur als sicherer Hashwert vor. Konten gibt es nur auf Einladung; Einladungs- und Passwort-Mails versenden wir ebenfalls über Resend. Rechtsgrundlage ist die Vereinsmitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Gesperrte Konten löschen wir auf Antrag oder beim Austritt. Mitglieder finden die ausführlichen Datenschutzhinweise im Mitgliederbereich.

Änderungen im Mitgliederbereich (wer wann was geändert hat) halten wir in einem Änderungsprotokoll fest, damit Fehler und Missbrauch nachvollziehbar bleiben. Einträge löschen wir nach 24 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Vorstandsmitglieder erscheinen mit Foto und Kurztext nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf blendet das Profil sofort aus, danach wird es gelöscht. Name und Funktion der vertretungsbefugten Personen nennen wir im Impressum, damit klar ist, wer den Verein vertritt. Diese Angaben stehen auch im öffentlichen Vereinsregister (Art. 6 Abs. 1 lit. f DSGVO). Wie die Funktion dort heißt, etwa „Obfrau“ oder „Obmann“, wählt die Person selbst.

Schriften und externe Inhalte

Alle Schriften und Bilder liefern wir von unserem eigenen Server aus. Beim Aufruf der Website werden keine Daten an Google Fonts, Karten- oder Social-Media-Dienste übertragen. Links zu Instagram, Facebook oder WhatsApp sind normale Links: Daten fließen erst, wenn Sie ihnen folgen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Verarbeiten wir Daten auf Grund unseres berechtigten Interesses, können Sie dem jederzeit widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an office@sucaredo.at.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).