Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Datenschutzerklärung

für www.steirische-alzheimerhilfe.at

Salz Steirische Alzheimerhilfe

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Salz Steirische Alzheimerhilfe
Rechtsform: Verein

ZVR-Zahl:212698008

Vereinssitz/Kontaktadresse: Varenaweg 7, 8043 Graz, Österreich

Telefon: 0676/45 20 400
E-Mail: info@steirische-alzheimerhilfe.at

Website:
www.steirische-alzheimerhilfe.at

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Vereinsverwaltung, den Versand von Informationen und Newslettern, die Abwicklung von Mitgliedschaften und Spenden sowie für die Sicherheit und technische Stabilität unserer Systeme erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• 6 Abs. 1 lit. a DSGVO – Einwilligung;
• 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen oder Vertragserfüllung;
• 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
• 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sichere, funktionsfähige und nutzerfreundliche Bereitstellung der Website;
• 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, falls uns freiwillig besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, übermittelt werden.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Ansprüche geltend gemacht beziehungsweise abgewehrt werden können.

3. Hosting und Server-Logfiles

Unsere Website wird bei IONOS gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten in Server-Logfiles. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei oder Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion und Betriebssystem gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Log files werden überlicheweise für max. 8 Wochen von IONOS bereitgehalten.

4. Cookies und Einwilligungsmanagement mit Complianz

Wir verwenden Complianz zur Verwaltung von Cookie- und Dienste-Einwilligungen. Dabei werden technisch erforderliche Einwilligungsinformationen gespeichert, damit die von Ihnen getroffene Auswahl dokumentiert und bei weiteren Besuchen berücksichtigt werden kann. Hierzu können Cookies mit dem Präfix „cmplz_“ gesetzt werden.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweispflichten und zur Verwaltung Ihrer Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Nicht technisch notwendige Statistik-, Marketing- oder externe Mediendienste werden – soweit technisch vorgesehen – erst nach Ihrer Einwilligung geladen.

Die Speicherdauer der Cookies beträgt 365 Tage.

Sie können Ihre Einwilligung jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

5. Kontaktaufnahme und Kontaktformular

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihres Anliegens.

Das Kontaktformular umfasst derzeit folgende Felder:

• Name
• E-Mail-Adresse
• Telefonnummer
• Betreff
• Nachricht

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einer bestehenden oder möglichen vertraglichen beziehungsweise vereinsbezogenen Beziehung zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über das allgemeine Kontaktformular nach Möglichkeit keine Gesundheitsdaten oder andere besonders sensible Informationen. Sollten Sie solche Angaben freiwillig übermitteln, verarbeiten wir sie ausschließlich zur Bearbeitung Ihres konkreten Anliegens. Soweit erforderlich, beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Formulareingaben werden nur per E-Mail versendet, so rasch wie möglich bearbeitet und gelöscht.

6. Schutz des Kontaktformulars mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen verwenden wir Cloudflare Turnstile. Der Dienst prüft technische Signale, um menschliche Zugriffe von automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere IP-Adresse, technische Browser- und Geräteinformationen, Interaktionsdaten sowie ein Prüf-Token verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit nach der konkreten technischen Konfiguration eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Anbieter ist Cloudflare, Inc., USA. Bei einer Übermittlung in die USA kommen die vom Anbieter angegebenen datenschutzrechtlichen Garantien zur Anwendung. Die konkrete Einbindung und vertragliche Grundlage sind regelmäßig zu überprüfen.

7. Newsletter mit Mailchimp

Für die Anmeldung und den Versand unseres allgemeinen Newsletters verwenden wir Mailchimp. Bei der Anmeldung verarbeiten wir Vorname, Nachname und E-Mail-Adresse. Außerdem können Anmeldezeitpunkt, IP-Adresse und der Nachweis der Einwilligung verarbeitet werden.

Der Newsletterversand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir empfehlen und verwenden nach Möglichkeit ein Double-Opt-in-Verfahren, bei dem die Anmeldung über einen Bestätigungslink verifiziert wird.

Mailchimp kann technische Informationen zur Zustellung sowie – sofern aktiviert – Öffnungs- und Klickdaten verarbeiten. Eine personenbezogene Erfolgsmessung wird nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt und die Einstellung im Einwilligungsbanner beziehungsweise im Anmeldeprozess transparent erläutert wird.

Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen von Intuit, USA. Mailchimp stellt einen Auftragsverarbeitungszusatz und Garantien für internationale Datenübermittlungen, insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln, zur Verfügung.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder durch Nachricht an uns widerrufen. Nach der Abmeldung können erforderliche Nachweisdaten zur Dokumentation der früheren Einwilligung und zur Vermeidung weiterer Zusendungen in einer Sperrliste gespeichert bleiben.

Das Doubl-Opt-In ist aktiviert, Teilnehmer können sich also jederzeit Selbst an-/abmelden vom Newsletter.

8. Informationen an registrierte „Helfende Hände“ mit MailPoet

Für Nachrichten an registrierte Einträge im Bereich „Helfende Hände“ verwenden wir MailPoet. Dabei werden die für den Versand erforderlichen Kontaktdaten und Zuordnungen verarbeitet. Je nach Konfiguration können technische Zustellinformationen sowie Öffnungs- oder Klickdaten verarbeitet werden.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Verhältnis: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung der Registrierung oder Zusammenarbeit erforderlich ist; andernfalls Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger werblicher oder redaktioneller Zusendung.

Der Versand erfolgt dabei über den eigenen Web-Server, die Daten dazu kommen von der freiwilligen Registrierung der Dienstleister auf der Plattform von Salz

9. Mitgliedsantrag über easyVerein

Auf unserer Website ist ein Mitgliedsantragsformular von easyVerein eingebettet. Beim Aufruf und bei der Verwendung des Formulars wird eine Verbindung zu easyVerein hergestellt. Dabei können insbesondere die IP-Adresse, technische Verbindungsdaten sowie die von Ihnen eingegebenen Antrags- und Kontaktdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung des Mitgliedsantrags und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Anbieter ist die SD Software-Design GmbH, Basler Landstraße 8, 79111 Freiburg, Deutschland. Mit dem Anbieter wurde eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. easyVerein stellt hierfür einen entsprechenden Auftragsverarbeitungsvertrag bereit.

Im Mitgliedsantragsformular werden folgende Daten abgefragt:

Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, – erforderlich zur Altersfeststellung; kann zusätzlich für Geburtstagswünsche verwendet werden, sowie die Zuordnung zu einer Region beziehungsweise Gesprächsrunde. Zusätzlich kann über jeweils eigene freiwillige Checkboxen angegeben werden, ob der Erhalt des Newsletters und/oder eine Einladung zur Salz-WhatsApp-Community gewünscht ist. Diese Einwilligungen sind freiwillig, nicht Voraussetzung für die Mitgliedschaft und können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beim Aufruf des eingebetteten Mitgliedsantragsformulars setzt easyVerein technisch erforderliche Cookies beziehungsweise vergleichbare Speicherinformationen. Diese dienen insbesondere der sicheren Formularübermittlung, dem Schutz vor missbräuchlichen Anfragen und der Aufrechterhaltung der laufenden Formularsitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung des Mitgliedsantrags sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Bereitstellung des Formulars.

Wird die antragstellende Person als Mitglied aufgenommen, werden die Daten für die Dauer der Mitgliedschaft verarbeitet. Nach Beendigung der Mitgliedschaft werden die Daten gelöscht oder auf das gesetzlich beziehungsweise organisatorisch erforderliche Maß eingeschränkt, sobald keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder berechtigten Nachweisinteressen mehr bestehen.

10. Online-Spenden über HelpMundo/HelpDirect

Auf unserer Website verlinken wir auf ein externes Spendenformular von HelpMundo/HelpDirect. Das Spendenformular wird erst geöffnet, wenn Sie den entsprechenden Spendenbutton anklicken. Dabei verlassen Sie unsere Website und es wird eine Verbindung zum externen Anbieter hergestellt.

Anbieter des Spendenformulars ist die AGIDOS GmbH, Ahrweg 107, 53347 Alfter, Deutschland. Beim Aufruf und bei der Nutzung des Formulars können insbesondere Ihre IP-Adresse, technische Browser- und Verbindungsinformationen sowie die von Ihnen eingegebenen Daten verarbeitet werden. Dazu können – abhängig von Ihren Angaben und der gewählten Zahlungsart – insbesondere Name, Kontaktdaten, Anschrift, Spendenbetrag, Zahlungsart, Transaktionsdaten und Angaben für eine Spendenbestätigung gehören.

Die Verarbeitung erfolgt zur Vorbereitung, Durchführung, Dokumentation und Bestätigung der Spende gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Als Zahlungsarten stehen derzeit PayPal und Kreditkarte zur Verfügung. Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Zahlungsdaten wie Kreditkartennummern oder PayPal-Zugangsdaten werden nach Angaben des Anbieters unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet. Salz Steirische Alzheimerhilfe erhält grundsätzlich nur die für die Bestätigung, Auszahlung, Zuordnung und buchhalterische Erfassung der Spende erforderlichen Informationen.

Mit der AGIDOS GmbH besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten im externen Spendenformular finden Sie in der Datenschutzerklärung von HelpMundo/HelpDirect.

https://www.helpmundo.de/informationen/datenschutz?utm_source=chatgpt.com

11. Website-Sicherheit mit Wordfence

Zum Schutz der Website vor Angriffen, Schadsoftware, unberechtigten Login-Versuchen und sonstigem Missbrauch verwenden wir Wordfence. Dabei können IP-Adressen, Zeitpunkte und technische Merkmale von Zugriffen, Sicherheitsereignisse und Login-Versuche verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Website und IT-Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz unserer Website vor Angriffen, Schadsoftware, unberechtigten Login-Versuchen und sonstigem Missbrauch verwenden wir Wordfence. Dabei können insbesondere IP-Adressen, Zeitpunkte und technische Merkmale von Zugriffen, Sicherheitsereignisse und Login-Versuche verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Website und IT-Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Live-Traffic- und Sicherheitsprotokolle werden für höchstens 14 Tage beziehungsweise bis zu einer Obergrenze von 2.000 Einträgen gespeichert, sofern keine längere Aufbewahrung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

12. Datensicherungen mit UpdraftPlus und Google Drive

Zur Sicherung unserer Website verwenden wir UpdraftPlus. Die Sicherungskopien werden über eine verschlüsselte Verbindung an Google Drive übertragen. Die in Google Drive gespeicherten Backup-Dateien werden in der derzeit eingesetzten kostenfreien Version von UpdraftPlus nicht zusätzlich durch das Plugin verschlüsselt. Der Zugriff auf die Sicherungen ist auf berechtigte Personen beschränkt und durch die Sicherheitsmaßnahmen des verwendeten Google-Kontos geschützt. Backups können Daten enthalten, die auch auf der Website oder in der WordPress-Datenbank gespeichert sind, etwa Benutzerkonten, Formulareinstellungen und – falls Formulareingaben lokal gespeichert werden – entsprechende Kontakt- oder Anfragedaten.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an Datensicherheit, Wiederherstellbarkeit und Betriebskontinuität gemäß Art. 6 Abs. 1 lit. f DSGVO. Anbieter von Google Drive ist Google Ireland Limited; im Rahmen der Leistungserbringung können Daten auch von verbundenen Google-Unternehmen verarbeitet werden. Die Übertragung der Sicherungskopien erfolgt über eine verschlüsselte Verbindung. Die in Google Drive gespeicherten Backup-Dateien werden in der derzeit verwendeten kostenfreien Version von UpdraftPlus nicht zusätzlich durch das Plugin verschlüsselt. Der Zugriff auf die Sicherungen ist auf berechtigte Personen beschränkt.

Sicherungskopien werden regelmäßig erstellt und nur so lange aufbewahrt, wie dies für die Wiederherstellung und Datensicherheit erforderlich ist. Das verwendete Google-Workspace-Administratorkonto ist mit einer Zwei-Faktor-Authentifizierung abgesichert. Als primäre Methode wird ein Passkey verwendet; zusätzlich ist eine Telefonnummer als alternative Bestätigungsmethode hinterlegt.

13. Google Search Console

Wir verwenden Google Search Console zur technischen Überwachung der Auffindbarkeit unserer Website in der Google-Suche. Die Search Console stellt uns zusammengefasste Informationen zu Suchanfragen, Indexierung, technischen Fehlern und der Darstellung unserer Website in der Google-Suche bereit. Eine eigenständige Tracking-Einbindung für Besucher:innen wird durch die bloße Verifizierung der Search Console üblicherweise nicht gesetzt.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Optimierung und Auffindbarkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

14. Google Analytics

Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Google Analytics wird über das WordPress-Plugin Site Kit by Google eingebunden.

Dabei können insbesondere Online-Kennungen, Cookie- oder Gerätekennungen, technische Browser- und Geräteinformationen, Seitenaufrufe, Interaktionen, Referrer-Informationen sowie ungefähre Standortinformationen verarbeitet werden. Google gibt an, IP-Adressen von Nutzer:innen aus der EU vor der Protokollierung zu verwerfen und nicht zu speichern.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird über unser Einwilligungsmanagement gesteuert. Vor Ihrer Zustimmung zur Kategorie „Statistik“ werden keine Google-Analytics-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können Daten auch von verbundenen Google-Unternehmen, insbesondere in den USA, verarbeitet werden. Google nennt hierfür unter anderem das EU-US Data Privacy Framework und weitere geeignete Garantien.

Die Aufbewahrungsdauer für Ereignisdaten ist auf 2 Monate eingestellt. Nutzerdaten werden für 14 Monate aufbewahrt. Nach Ablauf der jeweiligen Frist werden die betreffenden Daten automatisch gelöscht.

Google Consent Mode und Google-Tags

Zur technischen Steuerung der Google-Dienste verwenden wir den Google Consent Mode. Dabei werden die über unser Einwilligungsbanner getroffenen Entscheidungen an die eingebundenen Google-Tags übermittelt.

Je nach Ihrer Auswahl werden insbesondere die Einwilligungssignale für Statistik- und Werbespeicherung gesetzt oder verweigert. Google-Tags für Google Analytics und künftig gegebenenfalls Google Ads dürfen Daten nur entsprechend der erteilten Einwilligung verarbeiten.

14. Google Search Console

Wir verwenden Google Search Console zur Überwachung der Auffindbarkeit und technischen Darstellung unserer Website in der Google-Suche. Die Search Console stellt uns insbesondere zusammengefasste Informationen über Suchanfragen, Klicks, Indexierung, Darstellungsprobleme und technische Fehler zur Verfügung.

Die bloße Verifizierung und Nutzung der Search Console stellt kein mit Google Analytics vergleichbares Besuchertracking auf unserer Website dar.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Optimierung, Fehlererkennung und besseren Auffindbarkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

15. PageSpeed Insights

Wir verwenden Google PageSpeed Insights zur technischen Analyse der Ladegeschwindigkeit und Leistungsfähigkeit unserer Website. Dabei erhalten wir Auswertungen und Hinweise zur technischen Optimierung der Website.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen, stabilen und nutzerfreundlichen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

16. Google Tag Manager

Wir verwenden den Google Tag Manager, um Website-Tags und eingebundene Dienste zentral zu verwalten und entsprechend den getroffenen Einwilligungsentscheidungen auszulösen.

Der Google Tag Manager dient als technische Verwaltungsoberfläche. Welche personenbezogenen Daten verarbeitet werden, hängt von den jeweils über den Container eingebundenen Diensten und Tags ab. Diese Dienste werden in den entsprechenden Abschnitten dieser Datenschutzerklärung gesondert beschrieben.

Der Google Tag Manager wird mit unserem Einwilligungsmanagement und dem Google Consent Mode abgestimmt. Dabei werden Einwilligungssignale insbesondere für Statistik- und Werbedienste berücksichtigt. Google beschreibt den Consent Mode als Verfahren, mit dem Google-Tags ihr Verhalten an die Entscheidung der Besucher:innen anpassen.

Soweit der Tag Manager oder darüber eingebundene Tags personenbezogene Daten verarbeiten, erfolgt dies bei einwilligungspflichtigen Diensten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können Daten auch durch verbundene Google-Unternehmen verarbeitet werden.

Google Tag Manager wird entsprechend der Einwilligung über Complianz gesteuert.

17. Externe Links zu Facebook und WhatsApp

Unsere Website enthält einfache Links zu Angeboten von Facebook und WhatsApp. Solange Sie einen solchen Link nicht anklicken, wird durch den bloßen Link grundsätzlich kein Inhalt des jeweiligen Dienstes auf unserer Website geladen. Nach dem Anklicken verlassen Sie unsere Website; der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen.

Wir binden derzeit keine Facebook-Beiträge, Like-Buttons oder WhatsApp-Chat-Widgets ein.

18. Verlinkte Videos und künftige YouTube-Einbettungen

Derzeit werden Videos nur verlinkt und nicht direkt auf unserer Website eingebettet. Beim Anklicken eines Video-Links verlassen Sie unsere Website; die weitere Verarbeitung erfolgt beim jeweiligen Plattformanbieter.

Für einen geplanten Podcast mit Video ist künftig eine YouTube-Einbettung möglich. Eingebettete YouTube-Videos dürfen erst nach einer wirksamen Einwilligung geladen werden. Vor Aktivierung ist diese Datenschutzerklärung um den konkreten YouTube-Abschnitt zu ergänzen und die technische Blockierung im Einwilligungsbanner zu testen.

19. Lokal bereitgestellte Schriftarten, Karte und Medien

Die Website verwendet nach aktuellem Stand Verdana als Schriftart und lädt keine Google Fonts oder Adobe Fonts von externen Servern. Eine auf der Website dargestellte Karte ist eine lokale Grafik mit Hotspots und keine Einbettung von Google Maps oder einem vergleichbaren Kartendienst.

20. Empfänger und Auftragsverarbeiter

Im Rahmen der beschriebenen Verarbeitungen können personenbezogene Daten – soweit erforderlich – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-, IT-, Wartungs- und Sicherheitsdienstleister;
• Newsletter- und Kommunikationsdienstleister;
• Vereinsverwaltungs- und Formularanbieter;
• Spenden- und Zahlungsdienstleister;
• Cloud- und Backupanbieter;
• Steuerberatung, Buchhaltung, Banken und Behörden, soweit gesetzlich erforderlich;
• sonstige Empfänger, wenn eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht.

Mit Dienstleistern, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

21. Datenübermittlungen in Drittländer

Einzelne Dienstleister oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework, Standardvertragsklauseln oder anderer geeigneter Garantien. Verbleibende Risiken können insbesondere aus behördlichen Zugriffsbefugnissen im Drittstaat entstehen.

22. Speicherdauer

Soweit in den einzelnen Abschnitten keine konkrete Dauer genannt ist, speichern wir Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweisinteressen oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen entgegenstehen.

23. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben angegebenen Kontaktdaten. Die zuständige österreichische Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

24. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, wenn Sie eine konkrete Anfrage beantwortet haben möchten, sich für einen Newsletter anmelden, einen Mitgliedsantrag stellen oder eine Spende durchführen möchten. Ohne erforderliche Angaben kann die jeweilige Leistung möglicherweise nicht erbracht werden.

25. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nach aktuellem Stand nicht statt.

26. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffs- und Berechtigungskonzepte, Sicherheitsupdates, Backups, Schutzmechanismen gegen Angriffe sowie organisatorische Vertraulichkeitsmaßnahmen.

27. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Stand: Juli 2026