Datenschutzerklärung

Einleitung

Wir legen großen Wert auf Ihre Privatsphäre und verpflichten uns zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

Verantwortlicher

USC Bad Großpertholz
Bad Großpertholz 75
3972 Bad Großpertholz, Österreich
E-Mail: kontakt@uscevent.at

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die auf unserer Website erfasst werden, einschließlich News-Inhalten, Veranstaltungsbeschreibungen, Bildern aus dem Vereinsleben und Kontaktformular.

Erhobene Daten

  • IP-Adressen
  • Server-Logs (IP-Adresse, Zeitstempel, abgerufene URL — technisch erforderlich, kurzfristige Speicherung)
  • Technisch notwendige Cookies (Startseite-Kontaktformular und Admin-Bereich)
  • Daten, die über das Kontaktformular oder per E-Mail übermittelt werden

Zweck der Datenverarbeitung

Wir verwenden personenbezogene Daten, um unsere Website bereitzustellen und zu verbessern, mit Nutzern zu kommunizieren und gesetzliche Verpflichtungen einzuhalten.

Rechtsgrundlage

  • Einwilligung (Art. 6(1)(a) DSGVO)
  • Berechtigtes Interesse (Art. 6(1)(f) DSGVO), z. B. Website-Sicherheit
  • Vertragliche Notwendigkeit (Art. 6(1)(b) DSGVO), falls Sie uns kontaktieren

Cookies

Unsere Website setzt ausschließlich technisch notwendige Cookies, die für den sicheren Betrieb erforderlich sind. Tracking- oder Marketing-Cookies werden nicht eingesetzt. Reine Inhaltsseiten — News-Detail, Veranstaltungs-Detail, Impressum, Datenschutz, Sitemap — setzen keine Cookies.

  • USC_SESSID — PHP-Session-Cookie für den CSRF-Schutz beim Kontaktformular auf der Startseite sowie für die Login-Sitzung im Admin-Bereich. Wird mit dem Schließen des Browsers gelöscht. Rechtsgrundlage: Art. 6(1)(f) DSGVO.
  • usc_2fa_trust — wird ausschließlich im Admin-Bereich gesetzt und nur dann, wenn beim Login mit Zwei-Faktor-Authentifizierung die Option „Diesem Browser vertrauen" aktiv ausgewählt wurde. Erlaubt es, die 2-Faktor-Abfrage auf vertrauenswürdigen Geräten für 30 Tage zu überspringen. Lebensdauer: 30 Tage, ausschließlich im Pfad /admin/. Rechtsgrundlage: Art. 6(1)(f) DSGVO. Für Besucher außerhalb des Admin-Bereichs wird dieser Cookie nicht gesetzt.

Webhosting

Die Website wird gehostet bei artfiles New Media GmbH, Wendenstraße 408, 20537 Hamburg, Deutschland. Die Server stehen in datenschutzkonformen Rechenzentren in Deutschland. Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Verarbeitung erfolgt ausschließlich nach unseren Weisungen.

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die beim Aufruf der Website technisch anfallen — insbesondere IP-Adresse, Verbindungsdaten und Server-Logs. Diese Daten werden zur Bereitstellung, Administration, Stabilisierung und Absicherung der Website verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in einem sicheren, stabilen und gegen Missbrauch geschützten Betrieb der Website.

Auswertung der Server-Logfiles

Die oben genannten Server-Logfiles werten wir mit der beim Hosting-Anbieter integrierten Statistik-Software Webalizer aus, um Reichweite, übertragenes Datenvolumen und die Sicherheit der Website zu beurteilen. Die Verarbeitung erfolgt ausschließlich serverseitig beim Hosting-Anbieter in Deutschland; es werden keine Cookies gesetzt, kein JavaScript eingebunden und keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bedarfsgerecht betriebenen Webangebot (Art. 6(1)(f) DSGVO).

Eingebundene Schriftarten

Die verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Beim Laden dieser Website werden keine Verbindungsdaten an Google oder andere Schriftarten-CDNs übertragen.

Eingebettete YouTube-Videos

In News-Beiträgen und in der Video-Sektion betten wir YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein und nutzen ein Klick-zu-Laden-Pattern: Die Videos werden erst nach einem ausdrücklichen Klick geladen. Beim Abspielen kann YouTube/Google personenbezogene Daten (insbesondere IP-Adresse) verarbeiten. Datenschutzerklärung von Google: policies.google.com/privacy

Verlinkungen zu Sozialen Medien

Auf unserer Website können sich Hyperlinks zu Profilen des Vereins auf externen Plattformen (z. B. YouTube, Facebook, Instagram) finden. Wir setzen keine eingebetteten Like-Buttons, Social-Plugins oder Tracking-Pixel ein — es handelt sich ausschließlich um einfache Hyperlinks. Solange Sie diese Links nicht anklicken, werden auch keine Daten an die jeweiligen Anbieter übertragen.

Beim Klick auf einen dieser Links verlassen Sie unsere Website und werden zur jeweiligen Plattform weitergeleitet. Dabei können personenbezogene Daten (insbesondere IP-Adresse, Browser-Informationen, ggf. Cookie-IDs) an die Plattformbetreiber übertragen und dort verarbeitet werden. Wir haben keinen Einfluss darauf, welche Daten dabei erhoben und wie diese verarbeitet werden.

Kommunikation und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Betreff, Nachricht) verarbeitet, um Ihre Anfrage zu beantworten. Die Daten werden nur solange gespeichert, wie dies erforderlich oder gesetzlich vorgeschrieben ist.

Der Versand und Empfang dieser E-Mails erfolgt über die Mailserver unseres Hosting-Dienstleisters artfiles New Media GmbH mit Serverstandort in Deutschland. Ein externer E-Mail-Dienst eines Drittanbieters wird nicht eingesetzt.

Zum Schutz vor automatisierten Massennachrichten (Spam) wird beim Absenden des Kontaktformulars Ihre IP-Adresse als kryptographischer Hash (SHA-256 mit projekt-lokalem Pepper) für maximal eine Stunde vorgehalten, um wiederholte Übermittlungen innerhalb kurzer Zeit zu erkennen und zu begrenzen. Die IP-Adresse selbst wird nicht im Klartext gespeichert. Nach Ablauf des Zeitfensters wird der Eintrag automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung gemäß Art. 6(1)(f) DSGVO.

Externe Verlinkungen

In News- und Termin-Beiträgen verlinken wir gelegentlich auf externe Webseiten Dritter — etwa Veranstalter-Seiten, Festivals, Locations, Medienberichte oder Streaming-Plattformen. Solange Sie diese Links nicht anklicken, werden keine Daten an die jeweiligen Anbieter übermittelt.

Beim Klick verlassen Sie unsere Website und werden zur externen Seite weitergeleitet; ab diesem Zeitpunkt können dort personenbezogene Daten (insbesondere IP-Adresse, Browser-Informationen) verarbeitet werden. Wir haben keinen Einfluss auf diese externe Datenverarbeitung und übernehmen keine Verantwortung für deren Inhalte oder Datenschutzpraktiken.

Alle externen Links werden mit dem Attribut rel="noopener noreferrer" ausgeliefert. Dadurch wird beim Klick kein Verweis auf unsere Website (HTTP-Referer) an den externen Anbieter übermittelt — die Zielseite erfährt also nicht, von welcher Seite Sie gekommen sind.

Datenübertragung in Drittländer

Beim Klick auf YouTube-Embeds, Verlinkungen zu Social-Media-Plattformen sowie beim Aufruf externer Verlinkungen mit Sitz außerhalb der EU/EWR können Daten an Anbieter mit Sitz in den USA bzw. anderen Drittländern übertragen werden. Diese Anbieter bieten Schutzmaßnahmen über Standardvertragsklauseln und das EU-US Data Privacy Framework. Für andere externe Anbieter gelten deren jeweilige Datenschutzbestimmungen, auf die wir keinen Einfluss haben.

Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich oder gesetzlich vorgeschrieben ist.

Server-Logs werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern nicht eine weitergehende Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Ihre Rechte

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch
  • Beschwerderecht bei einer Aufsichtsbehörde (in Österreich: Datenschutzbehörde, dsb.gv.at)

Kontakt für Datenschutzfragen

USC Bad Großpertholz
Bad Großpertholz 75
3972 Bad Großpertholz, Österreich
E-Mail: kontakt@uscevent.at

Änderungen

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Bitte überprüfen Sie diese Seite auf die aktuellste Version.