Datenschutzerklärung

Bürgerschutz (Markenauftritt: Bürgerschutz Verein)
Johann-Hiller-Straße 28, 9020 Klagenfurt am Wörthersee, Österreich
ZVR-Zahl: 1053485349
E-Mail: anfrage@buergerschutz.org
Internet: https://www.buergerschutz.org

Version 2026-09-12.6 · Stand 12. September 2026
Gilt für buergerschutz.org und die dort angebundenen Informations-, Kontakt-, Unterstützungs- und Bewertungsfunktionen.

Diese Erklärung beschreibt die Website und die Startstufe des Bewertungsportals ohne Kundenuploads: welche Daten entstehen, wofür wir sie nutzen, wer sie erhält, wie lange sie bleiben und welche Rechte Sie haben. Sie ist die verbindliche Datenschutzinformation nach Art. 13 und 14 DSGVO.

Wenn Sie ein Konto anlegen oder eine Bewertung schreiben, verarbeiten wir typischerweise:

• E-Mail-Adresse, Anmelde- und Sitzungsdaten für den E-Mail-Code, Anzeigename
• Inhalt und Sterne Ihrer Bewertung, Zeitpunkt, bezogenes Unternehmen
• Technische Daten der Nutzung (IP-Adresse in Serverprotokollen, Browser-Angaben)
• Mitteilungen an uns (Rückfragen, Beschwerden, Löschverlangen)

Veröffentlicht wird, was zum Nachvollziehen der Bewertung nötig ist: Anzeigename, Sternewert, Text, Datum, Firmenbezug. Ihre E-Mail-Adresse und Ihre Anmeldecodes werden nicht öffentlich angezeigt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto und die Veröffentlichung Vertragsbestandteil der Nutzung sind; Art. 6 Abs. 1 lit. f DSGVO für Integrität, Missbrauchsabwehr, Moderation und Abwehr von Rechtsverletzungen; Art. 6 Abs. 1 lit. a DSGVO, soweit einzelne optionale Funktionen nur mit Einwilligung laufen.

Sie können eine Bewertung berichtigen oder löschen lassen und der Veröffentlichung widersprechen. Bereits von Dritten gespeicherte Kopien (Suchmaschinen, Archive) können wir nicht vollständig zurückholen; wir unterstützen Sie bei der Meldung an uns.

Bei Inhaltsmeldungen speichern wir Fallnummer, Angaben der meldenden Person und den Bearbeitungsstand nicht öffentlich. Eine angegebene E-Mail-Adresse wird für eine minimale Eingangsbestätigung verwendet. Versandreservierung und SMTP-Annahme werden intern protokolliert; SMTP-Annahme ist keine Lesebestätigung. Inhaltliche Rückmeldungen an Meldende ohne Konto erfolgen durch die Redaktion. Vor vertraulichen Auskünften wird die Kontaktberechtigung geprüft. Die Beschwerdewege stehen auch ohne Konto offen.

Wenn ein Unternehmensprofil angelegt wird – durch Sie oder durch uns – verarbeiten wir:

• Firmenname, optional Anschrift, UID, Branche, Profiltext, öffentlich erreichbare Kontaktdaten, die Sie selbst angeben
• Bewertungen, die sich auf das Profil beziehen, einschließlich unserer Moderationsvermerke
• Schriftverkehr zur Identifizierung oder zu Gegendarstellungen
• ein Firmenlogo nur, wenn Sie uns eine Graphikdatei per E-Mail senden und wir sie nach Prüfung selbst ins Profil setzen

Das Portal bewertet Unternehmen. Enthält der Firmenname oder das Logo den Namen einer natürlichen Person (etwa eine Kanzlei), ist das ein Personenbezug. Solche Angaben sind öffentlich, sobald das Profil freigegeben ist.

Es gibt kein Selbstbedienungs-Upload für Rechnungen, Verträge, Ausweise oder sonstige Unterlagen. Solche Dateien nicht unaufgefordert senden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbare öffentliche Information über Unternehmen, Integrität des Portals, Abwehr von Identitätsmissbrauch); Art. 6 Abs. 1 lit. b DSGVO, soweit ein Nutzungsverhältnis über das Profil besteht; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten (etwa Auskunft, Löschung, Aufbewahrung von Rechtsstreitigkeiten) bestehen.

Unternehmen können Gegendarstellung, Berichtigung offensichtlich unrichtiger Stammdaten und Löschung des Logos verlangen. Eine Löschung aller historischen Bewertungen kommt nur in Betracht, soweit nicht überwiegende Dokumentations- oder Rechtsverteidigungsinteressen entgegenstehen. Das prüfen wir im Einzelfall.

Ohne Konto verarbeiten wir beim bloßen Lesen der Seiten technische Verbindungsdaten, die für Auslieferung, Sicherheit und Fehleranalyse nötig sind. Optional können – nach Einwilligung, wo das Telekommunikationsgesetz das verlangt – Reichweitenmessung oder vergleichbare eigene Statistik greifen. Einzelheiten: /legal/cookies.

Es werden keine Social-Plugins von Meta, Google oder X eingebettet, die beim bloßen Seitenaufruf Daten an diese Anbieter senden.

1.1 Wer wir sind

Verantwortlicher im Sinne der DSGVO:

Bürgerschutz
Markenauftritt: Bürgerschutz Verein
Johann-Hiller-Straße 28
9020 Klagenfurt am Wörthersee
Österreich
ZVR-Zahl: 1053485349
Vertretung nach außen: Präsident Robert Graf

Datenschutzkontakt und Betroffenenanfragen: anfrage@buergerschutz.org
Zusätzlich erreichbar für interne Vorgänge: robert@buergerschutz.org

Ein Datenschutzbeauftragter nach Art. 37 DSGVO ist nicht bestellt. Die Pflicht besteht für diesen Verein nach Art. 37 Abs. 1 DSGVO und § 5 DSG nicht (Privatstelle, keine umfangreiche systematische Überwachung natürlicher Personen als Kerntätigkeit, keine umfangreiche Verarbeitung besonderer Kategorien als Kerntätigkeit).

1.2 Was diese Erklärung umfasst

Sie gilt für:

• die Website unter www.buergerschutz.org einschließlich Unterseiten
• das Bewertungsportal, sobald Profile, Konten oder Bewertungen dort genutzt werden
• Kontakt-, Hinweis- und Unterstützungsfunktionen, Newsletter und Spendenwege, soweit auf dieser Domain angeboten
• die Domain www.buergerschutz.com, soweit sie auf dieselben Angebote weiterleitet oder dieselben Dienste technisch ausliefert

Sie gilt nicht für fremde Websites, auf die wir nur verlinken, und nicht für WhatsApp, PayPal oder ähnliche Dienste, sobald Sie deren eigene Oberfläche nutzen – dort sind jene Anbieter verantwortlich.

1.3 Was wir bewusst nicht anbieten

• keinen öffentlichen Datei-Upload durch Bewertende oder Unternehmen
• keine Annahme von Rechnungen, Vertragsakten, Ausweiskopien oder Gesundheitsunterlagen über das Portal
• keine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO)
• kein Verkauf personenbezogener Daten
• keine Weitergabe von Bewertungs- oder Logodateien an öffentliche Multi-Scanner (etwa VirusTotal)

1.4 Offenes Portal

Freigegebene Bewertungen, öffentliche Profiltexte, Sterne und gesetzte Logos sind für jede Besucherin und jeden Besucher sowie für Suchmaschinen sichtbar. Schreiben Sie keine Telefonnummern Dritter, keine Kontoverbindungen, keine Gesundheitsdaten und keine Angaben über Minderjährige in eine Bewertung.

Personenbezogen ist jede Information, die eine natürliche Person identifiziert oder identifizierbar macht. Dazu gehören auch E-Mail-Adressen, IP-Adressen und ein Namenszug in einem Kanzleilogo.

2.1 Öffentlich sichtbare Daten

• Anzeigename der bewertenden Person
• Bewertungstext, Sterne, Datum, bezogenes Unternehmen
• öffentlicher Firmenname, Profiltext, von uns gesetztes Logo
• Antworten des Vereins oder des Unternehmens, soweit wir sie freigeben

2.2 Nicht öffentlich sichtbare Daten

• E-Mail-Adresse, Anmelde- und Sitzungsdaten, Kontozustand
• IP-Adresse und technische Protokolle der Website (Vercel, in der Regel höchstens 30 Tage)
• Moderationsnotizen, interner Bearbeitungsstand
• Inhalt von E-Mails an uns, einschließlich eines zugesandten Logos vor der Veröffentlichung
• Spenden- und Buchhaltungsnachweise, soweit gesetzlich nötig
• Einwilligungs- und Widerspruchsnachweise

2.3 Besondere Kategorien (Art. 9 DSGVO)

Das Bewertungsportal ist nicht darauf ausgelegt, Gesundheitsdaten, biometrische Daten, politische Meinungen oder ähnliche besonderen Kategorien zu erheben. Solche Angaben gehören nicht in Bewertungen. Werden sie trotzdem geschrieben, können wir den Beitrag kürzen, ablehnen oder löschen. Ein etwaiger Orientierungs-Check außerhalb des Portals bleibt freiwillig und folgt der bisherigen Funktionsbeschreibung dieser Website.

2.4 Herkunft der Daten

• direkt von Ihnen (Konto, Bewertung, Mail, Formular, Spende)
• von der dargestellten Firma (Stammdaten, Logo-Mail)
• automatisch durch den technischen Betrieb (Serverlogs, Sicherheitsereignisse)
• aus öffentlich zugänglichen Quellen nur, soweit wir das für ein redaktionelles oder prüfendes Vereinsprojekt gesondert kennzeichnen – nicht als stilles Auslesen fremder Bewertungsportale in Sterneform

Berechtigtes Interesse (lit. f) ist jeweils: Betrieb einer nachvollziehbaren Informations- und Bewertungsplattform, Schutz vor Identitätsmissbrauch und Rechtsverletzung, technische Sicherheit. Sie können nach Art. 21 DSGVO widersprechen. Bei einem Widerspruch gegen die öffentliche Bewertung prüfen wir, ob schutzwürdige Interessen überwiegen.

Einwilligungen sind freiwillig, nicht vorangekreuzt und mit Wirkung für die Zukunft widerrufbar. Der Widerruf macht die bis dahin rechtmäßige Verarbeitung nicht rückwirkend rechtswidrig.

4.1 Innerhalb des Vereins

Zugriff haben nur Personen mit Aufgabe: derzeit insbesondere Robert Graf und – für die Prüfung öffentlicher Profile und zugesandter Logos – Julia Bachler. Keine Gruppenpasswörter.

4.2 Auftragsverarbeiter

Nach Angabe des Vereins liegen die Verträge nach Art. 28 DSGVO in der Vereinsakte. Die ergänzende Nachweisablage wird unter docs/bewertungen/nachweise/ geführt; die dortige Ablage ersetzt keinen Vertragsabschluss.

4.3 Eigenverantwortlich oder auf Ihre Veranlassung

• PayPal (Europe) S.à r.l. et Cie, S.C.A., soweit Sie spenden oder zahlen
• WhatsApp Ireland Limited, nur wenn Sie den externen Kontaktweg selbst wählen
• Banken bei Überweisung
• Suchmaschinen, die öffentliche Seiten abrufen
• Behörden, Gerichte, Rechtsvertretung, wenn wir dazu verpflichtet sind oder Rechte verteidigen

4.4 Keine Empfänger

Andere Bewertende erhalten keine E-Mail-Adressen. Wir verkaufen keine Listen. Wir übermitteln keine Dateien an öffentliche Scan-Dienste.

Konkrete Portalablage

Das konfigurierte Supabase-Ziel ist https://dijjmgovjwyssfmkwtzx.supabase.co, Region eu-west-1 (Irland). Im lokalen Pilot liegen Testkonten, Bewertungen und verarbeitete Logos in einer lokalen PGlite-Datenbank auf dem Entwicklungsrechner. Eine produktive Übernahme dieses Bestands ist nicht erfolgt. Die Staff-Konten sind in Supabase Auth eingerichtet. Kontodaten liegen dort; Firmenprofile, Bewertungen, Moderationsdaten und gespeicherte Logo-Varianten liegen im Datenbankschema bsv_reviews, nicht in einem neuen Upload-Bucket. Redaktionell im Projekt hinterlegte öffentliche Bilder werden über Vercel bereitgestellt. Freigegebene Logo-Varianten werden über die dafür begrenzte öffentliche Bildroute ausgegeben; Originalfreigaben bleiben im internen E-Mail-Archiv.

Vercel und Supabase sind US-Gesellschaften. Auch bei Speicherung in der EU kann ein Drittlandtransfer im Sinne der Art. 44 ff. DSGVO vorliegen (Konzernzugriff, Support, US CLOUD Act). Grundlage der Übermittlung sind Standardvertragsklauseln und die jeweiligen Data-Processing-Addenda. Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; das ersetzt die restliche Risikobetrachtung nicht vollständig.

ALL-INKL verarbeitet E-Mail in Deutschland. Ein Drittlandtransfer liegt dort nach Anbieterangabe nicht vor.

Wir übertragen keine Bewertungsinhalte gezielt in ein unsicheres Drittland zu Werbezwecken.

Daten bleiben nur so lange, wie der jeweilige Zweck oder eine gesetzliche Pflicht es verlangt. Beim Bewertungsportal unterscheiden wir Zurückziehen, technische Löschung und erforderliche Einzelfallprüfung.

Löschungen betreffen den aktiven Datenbestand. Sicherungen können Inhalte bis zum Ablauf des normalen Backup-Zyklus des jeweiligen Anbieters enthalten. Eine feste Frist für die vollständige Löschung aus allen Sicherungen ist für das Bewertungsportal nicht nachgewiesen. Vor einer Wiederherstellung in den aktiven Betrieb müssen dokumentierte Löschungen erneut abgeglichen und angewendet werden. Dafür besteht ein interner Ablauf; Wiederherstellung und erneute Löschung wurden mit einer isolierten Testdatenbank geprüft, nicht durch eine Wiederherstellung des Supabase-Produktionsprojekts. Wir geben keine Garantie einer vollständigen Backup-Löschung binnen einer bestimmten Zahl von Tagen.

Weitere zweckbezogene Fristen stehen in den ergänzenden Datenschutzinformationen.

Technisch notwendige Speicherung, ohne die die Seite oder das Konto nicht funktioniert, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. der erlaubten Ausnahme nach Telekommunikationsrecht.

Reichweitenmessung und nicht notwendige Techniken nur mit Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten und Widerruf: /legal/cookies.

Vercel Analytics und Speed Insights setzen wir für das Bewertungsportal nicht ein, solange das nicht gesondert erklärt und – soweit nötig – eingewilligt ist.

Wir nutzen TLS bei der Übertragung, Zugriffsbeschränkung auf wenige Personen, getrennte Rollen, serverseitige Bildverarbeitung gesetzter Logos (Typenprüfung, Verkleinern, Entfernen von EXIF) und die Sperre jedes öffentlichen Datei-Uploads.

Absolute Sicherheit im Internet gibt es nicht. Senden Sie uns keine Ausweise, keine Bankdaten Dritter und keine besonderen Kategorien per unverschlüsselter Sammelmail, wenn der Vorgang das nicht zwingend verlangt.

Eine Verletzung des Schutzes personenbezogener Daten mit Risiko für Sie melden wir der Datenschutzbehörde nach Art. 33 DSGVO und unterrichten Sie nach Art. 34 DSGVO, wenn die gesetzlichen Schwellen erreicht sind.

Für Staff ist ein Anmeldeweg mit Passwort und anschließendem E-Mail-Zahlencode implementiert. Er benötigt keine Authenticator-App. Der Code gilt zehn Minuten; nach fünf Fehlversuchen ist die Prüfung 15 Minuten gesperrt. Die zusätzliche, serverseitig geprüfte Freigabe ist an Konto und Sitzung gebunden, gilt höchstens zwölf Stunden und wird beim Abmelden widerrufen. Produktiver Code-Speicher und tatsächlicher Staff-Mailversand wurden am 12.09.2026 mit einem bestätigten Code, Wiederverwendungssperre und Sitzungswiderruf geprüft. Normale Bewertungskonten melden sich mit einem einmaligen E-Mail-Code an; die Codeprüfung wurde auch gegen den produktiven Anbieter getestet. Teilnahme ab 18 Jahren; Kundenuploads, Rechnungen und Verträge bleiben gesperrt. Logos werden nur intern nach E-Mail-Freigabe bearbeitet.

Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21)
• Widerruf einer Einwilligung (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zuständige Aufsichtsbehörde für uns:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Internet: https://www.dsb.gv.at

Richten Sie Anfragen an anfrage@buergerschutz.org. Nennen Sie die betroffene E-Mail-Adresse oder URL des Profils. Wir dürfen Ihre Identität in angemessenem Umfang prüfen, bevor wir Auskunft geben.

Öffentlich gemachte Bewertungen können trotz Löschung bei uns noch in Suchmaschinen-Caches liegen. Das liegt außerhalb unseres unmittelbaren Herrschaftsbereichs.

Das Bewertungsportal ist ausschließlich für Personen ab 18 Jahren vorgesehen. Dies ist eine Teilnahmebedingung des Vereins, keine Aussage über die allgemeine gesetzliche Einwilligungsfähigkeit Minderjähriger. Erkennen wir ein Konto einer minderjährigen Person, sperren wir die Teilnahme und prüfen die erforderliche Löschung.

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Sterne einer einzelnen Bewertung setzt die bewertende Person selbst. Einen übergreifenden Score einer natürlichen Person bilden wir nicht.

Soweit die Domain weiterhin Orientierungs-Check, Unterstützerregistrierung, Newsletter oder Spenden anbietet, gelten zusätzlich die Zweckbindungen, Fristen und Rechtsgrundlagen, die in den ergänzenden Datenschutzinformationen zu Website-Funktionen beschrieben sind. Neue Funktionen nehmen wir nur auf, wenn diese Erklärung angepasst ist.

Wir passen diese Erklärung an, wenn sich Verarbeitung, Anbieter oder Rechtslage ändern. Die neue Fassung gilt ab Veröffentlichung unter /legal/datenschutz mit neuer Versionsnummer. Bei wesentlichen Änderungen, die Konten betreffen, weisen wir per E-Mail oder Hinweis im Konto darauf hin, soweit uns eine Adresse vorliegt.

Datenschutz und Betroffenenrechte: anfrage@buergerschutz.org
Verantwortlicher: Bürgerschutz, Johann-Hiller-Straße 28, 9020 Klagenfurt am Wörthersee, ZVR 1053485349, Präsident Robert Graf.