Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Spotlight – Verein für Bildung und Medienförderung
Bahnhofplatz 3
4600 Wels
Österreich
ZVR: 1459442325

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG).

In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website sowie unserer Vereinsaktivitäten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse oder IP-Adresse.

3. Arten der verarbeiteten Daten

Im Rahmen unserer Tätigkeit können insbesondere folgende Daten verarbeitet werden:

Bestandsdaten (z. B. Name, Adresse, Mitgliedsstatus)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
Inhaltsdaten (z. B. Nachrichteninhalte, Formularangaben)
Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen)

4. Kategorien betroffener Personen

Von der Datenverarbeitung betroffen sind insbesondere:

Mitglieder
Interessent:innen
Besucher:innen unserer Website
Kommunikationspartner
Partnerorganisationen

5. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

Verwaltung der Vereinsmitgliedschaften
Organisation von Veranstaltungen und Projekten
Kommunikation mit Mitgliedern und Interessenten
Bearbeitung von Anfragen
Versand von Newsletter und Informationen
Betrieb und Sicherheit der Website
Dokumentation von Einwilligungen
Analyse der Nutzung der Website (sofern aktiviert)

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
z. B. für Newsletter, Cookies oder Tracking.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
z. B. im Zusammenhang mit Mitgliedschaften oder Veranstaltungsanmeldungen.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
z. B. gesetzliche Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
z. B. Betrieb und Sicherheit der Website oder Kommunikation.

7. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

Zugriffsbeschränkungen
sichere Server
Datensicherungen
Verschlüsselungstechnologien

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird.

Dadurch können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

9. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

One.com
Europaplatz 2
10557 Berlin
Deutschland

Der Hostinganbieter verarbeitet personenbezogene Daten im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

10. Server-Log-Dateien

Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert.

Dabei können folgende Daten erhoben werden:

IP-Adresse
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Stabilität und Sicherheit der Website zu gewährleisten.

11. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Nicht notwendige Cookies werden nur nach deiner ausdrücklichen Einwilligung gesetzt.

Du kannst deine Einwilligung jederzeit widerrufen.

12. Cookie-Consent-Management (Borlabs Cookie)

Unsere Website nutzt das Consent-Tool Borlabs Cookie, um Einwilligungen zur Speicherung von Cookies einzuholen.

Anbieter:
Borlabs GmbH
Hamburg, Deutschland

Dabei werden folgende Daten verarbeitet:

Einwilligungsstatus
Zeitpunkt der Einwilligung
Browserinformationen
anonymisierte IP-Adresse

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

13. Kontaktaufnahme und Kontaktformular

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, werden deine Angaben zur Bearbeitung deiner Anfrage gespeichert.

Verarbeitete Daten können sein:

Name
E-Mail-Adresse
Nachrichteninhalt

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

14. Google reCAPTCHA

Zum Schutz unserer Formulare verwenden wir Google reCAPTCHA.

Anbieter:
Google Ireland Limited
Dublin, Irland

Der Dienst analysiert das Verhalten von Websitebesuchern, um automatisierte Zugriffe zu erkennen.

Weitere Informationen:
https://policies.google.com/privacy

15. Google Fonts (lokales Hosting)

Diese Website verwendet Google Fonts, die lokal auf unserem Server gespeichert sind.

Dadurch findet keine Verbindung zu Servern von Google statt und es werden keine personenbezogenen Daten an Google übertragen.

16. Ninja Firewall

Zum Schutz unserer Website verwenden wir das Sicherheitsplugin Ninja Firewall.

Dieses dient der Erkennung und Abwehr von Angriffen sowie der Verbesserung der IT-Sicherheit.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Zugriffsdaten
technische Anfragedaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17. Google Tag Manager

Diese Website nutzt den Google Tag Manager.

Der Tag Manager dient ausschließlich der Verwaltung von Tracking- und Analyse-Tools und verarbeitet selbst keine personenbezogenen Daten.

Anbieter:
Google Ireland Limited.

18. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse zum Versand von Vereinsinformationen.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Du kannst deine Einwilligung jederzeit widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

19. Newsletter-Dienstleister

Der Versand erfolgt über:

Rapidmail GmbH
Freiburg, Deutschland

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

20. Online-Meetings (Zoom)

Für Online-Meetings und digitale Veranstaltungen nutzen wir den Dienst Zoom.

Anbieter:
Zoom Video Communications Inc.
USA

Bei der Nutzung können personenbezogene Daten verarbeitet werden, z. B.:

Name
E-Mail-Adresse
Meeting-Metadaten
Kommunikationsinhalte

21. Dokumentenverwaltung (Google Drive)

Für die Zusammenarbeit und Dokumentenverwaltung kann Google Drive eingesetzt werden.

Anbieter:
Google Ireland Limited.

Dabei können personenbezogene Daten verarbeitet werden, z. B.:

Name
E-Mail-Adresse
Dokumenteninhalte

22. Social Media

Wir betreiben Profile auf sozialen Netzwerken wie:

Instagram
Facebook
LinkedIn

Die Nutzung erfolgt zur Öffentlichkeitsarbeit und Kommunikation.

Die Datenverarbeitung erfolgt teilweise in gemeinsamer Verantwortung mit den Plattformbetreibern.

23. Eingebettete Inhalte

Unsere Website kann Inhalte von Drittanbietern einbinden, beispielsweise:

Videos
Karten
Social-Media-Inhalte

Beim Aufruf solcher Inhalte kann deine IP-Adresse an den jeweiligen Anbieter übertragen werden.

24. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

25. Rechte der betroffenen Personen

Du hast folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf einer Einwilligung

26. Beschwerderecht

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
https://www.dsb.gv.at

27. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungen ändern.

Datenschutz­erklärung