Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Spotlight – Verein für Bildung und Medienförderung
Bahnhofplatz 3
4600 Wels
Österreich
ZVR: 1459442325
Telefon: +43 (0) 720 / 900 170
E-Mail: office@verein-spotlight.com
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG).
In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website sowie unserer Vereinsaktivitäten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse oder IP-Adresse.
3. Arten der verarbeiteten Daten
Im Rahmen unserer Tätigkeit können insbesondere folgende Daten verarbeitet werden:
Bestandsdaten (z. B. Name, Adresse, Mitgliedsstatus)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
Inhaltsdaten (z. B. Nachrichteninhalte, Formularangaben)
Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen)
4. Kategorien betroffener Personen
Von der Datenverarbeitung betroffen sind insbesondere:
Mitglieder
Interessent:innen
Besucher:innen unserer Website
Kommunikationspartner
Partnerorganisationen
5. Zwecke der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:
Verwaltung der Vereinsmitgliedschaften
Organisation von Veranstaltungen und Projekten
Kommunikation mit Mitgliedern und Interessenten
Bearbeitung von Anfragen
Versand von Newsletter und Informationen
Betrieb und Sicherheit der Website
Dokumentation von Einwilligungen
Analyse der Nutzung der Website (sofern aktiviert)
6. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
z. B. für Newsletter, Cookies oder Tracking.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
z. B. im Zusammenhang mit Mitgliedschaften oder Veranstaltungsanmeldungen.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
z. B. gesetzliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
z. B. Betrieb und Sicherheit der Website oder Kommunikation.
7. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.
Zu diesen Maßnahmen gehören insbesondere:
Zugriffsbeschränkungen
sichere Server
Datensicherungen
Verschlüsselungstechnologien
8. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird.
Dadurch können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
9. Hosting
Unsere Website wird bei folgendem Anbieter gehostet:
World4You Internet Services GmbH
FN 232485s
Wolfgang-Pauli-Straße 2, BT3
4020 Linz
Österreich
Der Hostinganbieter verarbeitet personenbezogene Daten im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
10. Server-Log-Dateien
Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert.
Dabei können folgende Daten erhoben werden:
IP-Adresse
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Stabilität und Sicherheit der Website zu gewährleisten.
11. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.
Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Nicht notwendige Cookies werden nur nach deiner ausdrücklichen Einwilligung gesetzt.
Du kannst deine Einwilligung jederzeit widerrufen.
12. Cookie-Consent-Management (Cookiebot by Usercentrics)
Unsere Website nutzt das Consent-Tool Cookiebot, um Einwilligungen zur Speicherung von Cookies einzuholen.
Anbieter:
Cookiebot by Usercentrics
Dabei werden folgende Daten verarbeitet:
Einwilligungsstatus
Zeitpunkt der Einwilligung
Browserinformationen
anonymisierte IP-Adresse
Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
13. Kontaktaufnahme und Kontaktformular
Wenn du uns per E-Mail oder Kontaktformular kontaktierst, werden deine Angaben zur Bearbeitung deiner Anfrage gespeichert.
Verarbeitete Daten können sein:
Name
E-Mail-Adresse
Nachrichteninhalt
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO
14. Google reCAPTCHA
Zum Schutz unserer Formulare verwenden wir Google reCAPTCHA.
Anbieter:
Google Ireland Limited
Dublin, Irland
Der Dienst analysiert das Verhalten von Websitebesuchern, um automatisierte Zugriffe zu erkennen.
Weitere Informationen:
https://policies.google.com/privacy
15. Google Fonts (lokales Hosting)
Diese Website verwendet Google Fonts, die lokal auf unserem Server gespeichert sind.
Dadurch findet keine Verbindung zu Servern von Google statt und es werden keine personenbezogenen Daten an Google übertragen.
16. Ninja Firewall
Zum Schutz unserer Website verwenden wir das Sicherheitsplugin Ninja Firewall.
Dieses dient der Erkennung und Abwehr von Angriffen sowie der Verbesserung der IT-Sicherheit.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Zugriffsdaten
technische Anfragedaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
17. Google Tag Manager
Diese Website nutzt den Google Tag Manager.
Der Tag Manager dient ausschließlich der Verwaltung von Tracking- und Analyse-Tools und verarbeitet selbst keine personenbezogenen Daten.
Anbieter:
Google Ireland Limited.
18. Newsletter
Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse zum Versand von Vereinsinformationen.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Du kannst deine Einwilligung jederzeit widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
19. Newsletter-Dienstleister
Der Versand erfolgt über:
Rapidmail GmbH
Freiburg, Deutschland
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
20. Online-Meetings (Zoom)
Für Online-Meetings und digitale Veranstaltungen nutzen wir den Dienst Zoom.
Anbieter:
Zoom Video Communications Inc.
USA
Bei der Nutzung können personenbezogene Daten verarbeitet werden, z. B.:
Name
E-Mail-Adresse
Meeting-Metadaten
Kommunikationsinhalte
21. Dokumentenverwaltung (Google Drive)
Für die Zusammenarbeit und Dokumentenverwaltung kann Google Drive eingesetzt werden.
Anbieter:
Google Ireland Limited.
Dabei können personenbezogene Daten verarbeitet werden, z. B.:
Name
E-Mail-Adresse
Dokumenteninhalte
22. Social Media
Wir betreiben Profile auf sozialen Netzwerken wie:
Instagram
Facebook
LinkedIn
Die Nutzung erfolgt zur Öffentlichkeitsarbeit und Kommunikation.
Die Datenverarbeitung erfolgt teilweise in gemeinsamer Verantwortung mit den Plattformbetreibern.
23. Eingebettete Inhalte
Unsere Website kann Inhalte von Drittanbietern einbinden, beispielsweise:
Videos
Karten
Social-Media-Inhalte
Beim Aufruf solcher Inhalte kann deine IP-Adresse an den jeweiligen Anbieter übertragen werden.
24. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
25. Rechte der betroffenen Personen
Du hast folgende Rechte:
Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf einer Einwilligung
26. Beschwerderecht
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren.
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
27. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungen ändern.