Datenschutz

Verantwortlicher

Jugendverein Ottenstein4Ever
Rastenfeld 30b, 3532 Rastenfeld
E-Mail: ottenstein4ever@gmail.com

Besuch der Website

Beim Besuch dieser Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser) vom Webserver verarbeitet, um die Seite auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Tracking-Tools und keine externen Analysedienste. Schriftarten werden lokal von unserem Server geladen.

Hosting und E-Mail-Versand

Die Website samt Datenbank und hochgeladenen Fotos liegt auf einem Server der internex GmbH (Lagerstraße 15, 3950 Gmünd, Österreich). Über deren Mailserver verschicken wir auch die E-Mails der Website, z. B. bei der Registrierung, beim Zurücksetzen des Passworts oder zu deinen Buchungen. internex verarbeitet diese Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO) und nutzt sie nicht für eigene Zwecke.

Schutz vor Bots (Cloudflare Turnstile)

Damit keine automatisierten Programme Konten anlegen, Passwörter durchprobieren oder massenhaft E-Mails auslösen, verwenden wir bei der Registrierung, beim Login und beim Anfordern eines neuen Passworts (auf der Website und im Admin-Bereich) den Dienst Turnstile von Cloudflare, Inc. (USA). Nur auf diesen Seiten lädt dein Browser dazu ein Skript von Cloudflare; dabei werden deine IP-Adresse und technische Merkmale deines Browsers und Geräts an Cloudflare übermittelt, um zu prüfen, ob ein Mensch das Formular ausfüllt. Ein Bilderrätsel musst du dafür normalerweise nicht lösen. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website und die Konten unserer Mitglieder vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, das die Übermittlung in die USA absichert. Mehr dazu in der Datenschutzerklärung von Cloudflare (cloudflare.com/privacypolicy).

Besucherzähler

Damit wir sehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe – und zwar nur als Zahl pro Tag und Seite (z. B. „Events-Seite, 29. September: 42 Aufrufe“). Dabei speichern wir weder IP-Adressen noch Cookies oder sonstige Merkmale deines Geräts; Rückschlüsse auf einzelne Besucher sind nicht möglich. Es werden also keine personenbezogenen Daten verarbeitet.

Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verwenden wir deine Adresse und deine Nachricht nur, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach wird von Google (Gmail, Google Ireland Limited) betrieben; dabei kann eine Übermittlung in die USA stattfinden, die durch das EU-US Data Privacy Framework abgesichert ist. Wir löschen Nachrichten, sobald sie nicht mehr gebraucht werden.

Mitgliederbereich

Wenn du dich als Mitglied registrierst, speichern wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und dein Passwort (nur verschlüsselt). Wir brauchen diese Daten für die Mitgliederverwaltung und um dich zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Alle Daten sehen nur die Admins aus dem Vorstand. Wir geben sie nicht weiter (gespeichert werden sie bei unserem Hoster, siehe „Hosting und E-Mail-Versand“). Wenn du austrittst, löschen wir dein Konto samt diesen Daten.

Damit sich die Mitglieder untereinander kennen, sehen andere eingeloggte Mitglieder deinen Vor- und Nachnamen: in der Mitgliederliste, bei Event-Anmeldungen („Wer kommt?“, auch Gäste, die du anmeldest), in der Personaleinteilung und in der Belegung des Jugendraums (dort auch den Anlass, den du angibst). Grundlage ist unser berechtigtes Interesse an einem funktionierenden Vereinsleben (Art. 6 Abs. 1 lit. f DSGVO). Aus der Mitgliederliste kannst du dich in „Mein Konto“ jederzeit austragen. E-Mail-Adresse und Telefonnummer erscheinen dort nur, wenn du das selbst einschaltest (Art. 6 Abs. 1 lit. a DSGVO) – auch das kannst du jederzeit widerrufen. Dein Geburtsdatum sehen andere Mitglieder nie.

Wenn du Zugang zum elektrischen Schloss anfragst oder bekommst, speichern wir das (Status, deine Begründung, wer entschieden hat und wann). Das sehen nur die Admins. Mit deinem Konto wird auch dieser Eintrag gelöscht.

Solange du eingeloggt bist, setzen wir ein Sitzungs-Cookie; mit „Angemeldet bleiben“ zusätzlich ein Cookie, das dich bis zum Abmelden wiedererkennt. Um Konten vor dem Erraten von Passwörtern zu schützen, merken wir uns fehlgeschlagene Login-Versuche sowie die Zahl der Anfragen pro IP-Adresse kurzzeitig (höchstens eine Stunde).

Tritt auf der Website ein technischer Fehler auf, protokollieren wir ihn, damit wir ihn beheben können: die Fehlermeldung, die aufgerufene Seite (ohne Parameter) und – falls du eingeloggt bist – welches Konto betroffen war. Das sehen nur die Admins. Einträge werden 90 Tage nach dem letzten Auftreten des Fehlers gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden Website).

Fotos, die du bei internen Events hochlädst, sehen nur eingeloggte Mitglieder. Beim Hochladen entfernen wir automatisch die eingebetteten Metadaten (z. B. den Aufnahmeort). Du kannst deine eigenen Fotos jederzeit wieder löschen.

Instagram

Auf dieser Website ist Instagram nur verlinkt, nicht eingebunden – beim Besuch unserer Seite werden keine Daten an Instagram übertragen. Erst wenn du auf den Link klickst, gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Limited).

Cookies

Diese Website verwendet nur technisch notwendige Cookies (Sitzungs-Cookie, beim Login ggf. „Angemeldet bleiben“). Die Einstellung für den Hell/Dunkel-Modus wird ausschließlich lokal in deinem Browser gespeichert.

Fotos

Auf dieser Website veröffentlichen wir Fotos von unseren Veranstaltungen. Wenn du auf einem Foto zu sehen bist und es entfernt haben möchtest, melde dich einfach bei uns.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden kannst du bei der österreichischen Datenschutzbehörde einbringen.