Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verein Zeit am See Sailing (nach außen auftretend als „Zeit am See Sailing Team“)ZVR-Zahl: 1427035842 (Vereinsbehörde Bezirkshauptmannschaft Vöcklabruck)Mühlbach 714864 Attersee am AtterseeÖsterreich

Vertreten durch den Obmann Tobias Böckl.

Kontakt:E-Mail: office@zeitamseesailing.atTelefon: +43 664 42 20 937

2. Hosting über Cloudflare

Unsere Website wird über das Content Delivery Network von Cloudflare und die Plattform „Cloudflare Workers“ ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Bei jedem Aufruf unserer Website sendet dein Browser technisch bedingt Daten an die Server von Cloudflare. Dazu gehören deine IP-Adresse, der genaue Zeitpunkt des Zugriffs, die angeforderte Ressource (URL), dein User-Agent (Browsertyp und -version) sowie der Referrer (die zuvor besuchte Seite). Cloudflare benötigt diese Daten zwingend, um die Website auszuliefern, den Datenverkehr zu leiten und die Seite vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir erhalten von Cloudflare keine Zugriffsprotokolle: Die dafür nötige Protokollfunktion (Logpush für HTTP-Anfragen) steht nur im Enterprise-Tarif zur Verfügung. Unsere Website besteht ausschließlich aus statischen Dateien; auf Cloudflares Servern läuft kein eigenes Programm von uns. Cloudflare selbst verarbeitet die Verbindungsdaten nach eigenen Angaben für eine begrenzte Zeit in Rechenzentren in den USA und in Europa.

Die Auftragsverarbeitung ist über Cloudflares Datenschutz-Nachtrag geregelt, der Bestandteil der Nutzungsbedingungen ist; ein gesonderter Vertragsschluss ist dafür nicht nötig. Daten können in die USA übertragen werden; diese Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Cloudflare gibt zudem an, nach dem EU-US Data Privacy Framework zertifiziert zu sein.

3. Bilder-CDN (Sanity)

Alle Bilder auf dieser Website laden wir über ein externes Content Delivery Network (cdn.sanity.io). Anbieter dieses Dienstes ist die Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, USA.

Bei jedem Seitenaufruf stellt dein Browser direkte Verbindungen zu den Servern von Sanity her, um die Bilder abzurufen (auf der Startseite beispielsweise zahlreiche Anfragen gleichzeitig). Dabei wird zwangsläufig deine IP-Adresse an Sanity übertragen. Das Dataset für unsere Website ist öffentlich lesbar konfiguriert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung unserer Bilder (Art. 6 Abs. 1 lit. f DSGVO).

Die Auftragsverarbeitungsvereinbarung von Sanity ist automatisch Bestandteil der Nutzungsbedingungen — eine gesonderte Unterschrift ist dafür nicht erforderlich — und schließt die Standardvertragsklauseln der Europäischen Kommission ein. Darauf stützt sich die Übermittlung in die USA.

4. Keine Reichweitenmessung

Diese Website setzt keine Werkzeuge zur Reichweitenmessung, Analyse oder Werbung ein. Außer den Bildern von Sanity (Abschnitt 3) bindet sie keine Inhalte anderer Anbieter ein.

5. Kontaktaufnahme, Kollektion und Vereinsförderung

E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Beantwortung deines Anliegens. Dies geschieht aufgrund von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten löschen wir, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bestellungen aus der Kollektion

Auf der Website gibt es keine direkte Kauffunktion. Der Button zur Bestellung öffnet lediglich eine vorbereitete E-Mail in deinem E-Mail-Programm. Darin werden Design, Größe, Stückzahl sowie dein Name und deine Anschrift abgefragt. Schickst du uns diese E-Mail, verarbeiten wir die Daten zur reinen Abwicklung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Vereinsförderung per Überweisung

Auf der Startseite steht unsere Bankverbindung offen zur Verfügung. Wenn du uns Förderbeiträge überweist, übermittelt uns deine Bank deinen Namen und deine Kontodaten auf unseren Kontoauszügen. Wir verarbeiten diese Daten zur buchhalterischen Erfassung und um dir auf Wunsch eine Bestätigung auszustellen. Rechtsgrundlage ist die Erfüllung rechtlicher und steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie die Abwicklung der Zuwendung (Art. 6 Abs. 1 lit. b DSGVO). Buchhaltungsbelege bewahren wir nach § 132 BAO sieben Jahre auf.

6. Schriften

Die von uns verwendeten Schriftarten („Source Serif 4“ und „Jost“) werden lokal von unserem Server ausgeliefert. Es findet kein Aufruf an Schriftdienste von Google oder anderen Anbietern statt; deine IP-Adresse wird dabei an niemanden übermittelt.

7. Redaktionsoberfläche

Die Website enthält unter dem Pfad /studio eine Redaktionsumgebung, die sich nicht an Besucher:innen, sondern ausschließlich an den Verein richtet. Wer sie aufruft, stellt eine Verbindung zu den Servern von Sanity her (siehe Abschnitt 3); bei der Anmeldung speichert Sanity Anmeldeinformationen im Browser. Beim Besuch der übrigen Website wird die Redaktionsoberfläche nicht geladen.

8. Betroffenenrechte und Aufsichtsbehörde

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über deine verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten, sofern keine gesetzlichen Pflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem gängigen Format.

Um diese Rechte auszuüben, genügt eine E-Mail an office@zeitamseesailing.at.

Beschwerderecht

Wenn du der Ansicht bist, dass wir gegen das Datenschutzrecht verstoßen, kannst du dich an die Aufsichtsbehörde wenden:

Österreichische DatenschutzbehördeBarichgasse 40–42, 1030 WienE-Mail: dsb@dsb.gv.at

9. Keine automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung durch und erstellen kein Profiling, das dir gegenüber rechtliche Wirkungen entfaltet.