Datenschutzerklärung

Newsletter und Themenauswahl

Der Newsletter wird derzeit ausschließlich lokal getestet, ohne echten E-Mail-Versand. Anmeldung, Bestätigung, Themenwahl und Abmeldung sind von der Cookie-Einwilligung getrennt. Die konkreten Datenflüsse und noch offenen Anbieterangaben stehen im Datenschutzentwurf zum Newsletter.

1. Verantwortlicher

Name

Bürgerschutz Verein

Anschrift

Johann Hiller Straße 28, 9020 Klagenfurt, Österreich

ZVR-Zahl

1053485349

Vertretung

Obmann Robert Graf

Datenschutzkontakt

anfrage@buergerschutz.org

2. Technischer Betrieb und Sicherheit

Beim Abruf einer Website übermittelt Ihr Browser technisch erforderliche Angaben, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Referrer-Angaben. Ein Hosting-Anbieter kann diese Angaben in Serverprotokollen verarbeiten, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Die Verarbeitung stützt sich, soweit anwendbar, auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsarmen Betrieb. Anbieter, Standort, Empfänger und konkrete Speicherdauer werden vor dem öffentlichen Start verbindlich ergänzt. Eine Nutzung zu Werbeprofilen ist nicht vorgesehen.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage, zur Kommunikation und – falls erforderlich – zur Dokumentation des Vorgangs. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für sachgerechte Vereinskommunikation oder Art. 6 Abs. 1 lit. c DSGVO bei einer gesetzlichen Pflicht.

E-Mail-Angaben werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck, für nachvollziehbare Bearbeitung, Rechtsansprüche oder gesetzliche Aufbewahrungspflichten benötigt werden. Senden Sie über unverschlüsselte E-Mail keine Unterlagen, die für den Zweck nicht erforderlich sind.

WhatsApp-Kontakt – freiwillig

Unser WhatsApp-Kontakt ist ein einfacher externer Link. Die Website lädt dafür weder ein WhatsApp-Skript noch ein eingebettetes Chatfenster. Erst wenn Sie den Link öffnen, wechseln Sie zu WhatsApp. Der allgemeine Begrüßungstext enthält keine Fallangaben oder Besucherdaten; eine Nachricht senden Sie dort selbst.

Wenn Sie uns schreiben, erhalten wir Ihre Nachricht sowie die uns von WhatsApp angezeigten Kontakt- und Profilangaben, insbesondere Ihre Telefonnummer. Wir verwenden diese zur Bearbeitung Ihrer Anfrage nach den oben beschriebenen zweckabhängigen Rechtsgrundlagen und Aufbewahrungsmaßstäben, nicht automatisch für Newsletter oder Werbung. Sie können uns stattdessen per E-Mail kontaktieren. Für vertrauliche Hinweise vereinbaren Sie bitte zunächst einen geeigneten Übermittlungsweg; senden Sie über diesen Erstkontakt keine sensiblen Unterlagen.

WhatsApp Ireland Limited verarbeitet im Europäischen Wirtschaftsraum Daten in eigener Verantwortung, darunter technische Verbindungs- und Nutzungsdaten; auch Verarbeitungen außerhalb des EWR sind möglich. Einzelheiten zu Empfängern, Übermittlungen und Ihren Rechten erläutert die Datenschutzrichtlinie von WhatsApp.

4. PayPal-Zahlungen

Eine Verbindung für den Zahlungsauftrag wird erst hergestellt, wenn Sie PayPal aktiv als Zahlungsweg starten. Verarbeitet werden der von Ihnen gewählte Betrag, Währung, Zahlungszweck, eine technische Auftragsreferenz sowie Rückkehr- und Abbruchadresse. Nach der Weiterleitung verarbeitet PayPal weitere Konto-, Geräte-, Zahlungs- und Sicherheitsdaten in eigener Verantwortung.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen veranlassten Zahlung, je nach rechtlicher Einordnung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO, sowie für gesetzliche Buchführungs- und Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO. Empfänger ist PayPal (Europe) S.à r.l. et Cie, S.C.A. Angaben zu PayPals Verarbeitung finden Sie im österreichischen PayPal-Rechtsbereich.

Der PayPal-Zahlungsstart ist derzeit deaktiviert. Die öffentliche Zahlungsfreigabe bleibt bis zur technischen, buchhalterischen und rechtlichen Abnahme gesperrt.

Persönliche Dankesnachricht – in Vorbereitung

Nach Freigabe dieses Dienstes soll eine serverseitig bestätigte Projektspende eine einmalige Dankesnachricht auslösen. Dafür sind die von PayPal zurückgemeldete E-Mail-Adresse und, soweit vorhanden, der Vorname vorgesehen. Die Erfolgsseite zeigt nur den benötigten Vornamen; die Adresse wird nicht an den Browser ausgegeben oder in den Newsletter übernommen. Ohne verfügbare E-Mail-Adresse wird keine Empfängeradresse ergänzt oder gesucht.

Die vorbereitete Versandablage speichert den Nachrichteninhalt verschlüsselt. Nach Annahme durch den Mailanbieter wird diese Kopie entfernt; bei Fehlern ist eine Löschung spätestens nach sieben Tagen vorgesehen. Technische, mit der Zahlung verknüpfbare Statuskennungen verhindern doppelten Versand und unterliegen dem noch abschließend festzulegenden Aufbewahrungskonzept. Rechtsgrundlage, Mailanbieter, Auftragsverarbeitung, Drittlandübermittlungen und der Umgang mit werblichen Teilungs- oder Newsletterhinweisen werden vor echtem Versand gesondert geprüft. Derzeit werden keine Dankes-E-Mails verschickt.

Die Teilungslinks enthalten ausschließlich den vorformulierten Projekttext beziehungsweise den öffentlichen Projektlink, keine Namen, Spendenbeträge oder Zahlungskennzeichen. Ein soziales Netzwerk oder Ihr E-Mail-Programm wird erst durch Ihren Klick geöffnet; eine Veröffentlichung nehmen Sie selbst vor. Die Newsletter-Anmeldung ist davon unabhängig und benötigt eine eigene Einwilligung sowie eine E-Mail-Bestätigung.

Direkte Banküberweisung

Die Kopierfunktion überträgt ausschließlich die angezeigte Vereins-IBAN oder den Verwendungszweck in Ihre Zwischenablage. Sie stellt keine Verbindung zu Ihrer Bank her und liest keine Kontodaten aus. Erst eine von Ihnen bei Ihrer Bank bestätigte Überweisung führt zu einer Zahlung. Aus der Bankbuchung erhalten wir die dort übermittelten Absender-, Konto-, Betrags-, Datums- und Verwendungszweckangaben zur Zuordnung und Buchhaltung. Dafür gelten je nach Vorgang die oben genannten Rechtsgrundlagen zur Zahlung und zu gesetzlichen Nachweispflichten. Daten werden zweckgebunden und im Rahmen einschlägiger Aufbewahrungspflichten verarbeitet. Bitte schreiben Sie keine vertraulichen Fallangaben oder unnötigen Kontaktdaten in den Verwendungszweck.

5. Cookies und lokaler Speicher

Wir speichern Ihre Cookie-Auswahl und bei aktivem Zahlungsstart eine kurzlebige PayPal-Sitzung. Nur mit Ihrer freiwilligen Einwilligung verwenden wir zusätzlich eine eigene pseudonyme Nutzungsstatistik: öffentliche Seitenaufrufe, Zeitpunkt, grobe Geräteklasse, Herkunftskategorie, aktive sichtbare Lesezeit, Seitentiefe, Suchthemen und Klicks auf Unterstützungs- und Teilen-Links. Zweck ist die Verbesserung unserer Informationen und Unterstützungsangebote. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Die Statistik speichert keine vollständigen IP-Adressen, vollständigen Referrer-Adressen, beliebigen Suchtexte oder Spenderdaten. Suchanfragen werden bereits im Browser auf vordefinierte Themen und Begriffe aus einem freigegebenen Themenwortschatz reduziert, etwa „IFG Antrag“ oder „Kaution zurückfordern“. Enthält eine Anfrage nicht freigegebene Wörter, wird ihr Wortlaut nicht übertragen. Zusätzlich zählen wir Trefferzahl und Klicks auf Suchergebnisse einschließlich Ergebnisposition und Zielseite; eine zufällige Suchkennung ordnet den Klick der Suche zu. Eine zufällige Sitzungskennung wird nach 30 Minuten Inaktivität erneuert und beim Widerruf aus dem Sitzungsspeicher entfernt.

Für den Serverbetrieb wurde eine ausschließlich diesem BSV-Portal zugeordnete Supabase-Datenbank in der Region Irland eingerichtet. Der Website-Server übermittelt nur die beschriebenen reduzierten Ereignisse; der Statistik-Tracker baut keine direkte Browserverbindung zu Supabase auf. Die reguläre Aufbewahrung beträgt 90 Tage; ein täglicher Löschlauf entfernt ältere Ereignisse. Lokale Entwicklungstests bleiben getrennt und fließen nicht in Besucherberichte ein. Sicherungskopien und technische Anbieterprotokolle werden vor dem öffentlichen Betrieb in das Löschkonzept aufgenommen.

Suche und Unterstützung funktionieren auch ohne Statistik-Einwilligung. Über „Cookie-Einstellungen“ im Seitenfuß können Sie diese jederzeit für die Zukunft widerrufen. Für die Missbrauchsbegrenzung des Statistik-Endpunkts wird ein Minuten-Hash der technisch übermittelten IP-Adresse kurzzeitig im Arbeitsspeicher gehalten, nicht als Besucherprofil gespeichert. Details finden Sie in der Cookie- und Speicher-Richtlinie.

6. Empfänger und Übermittlungen

Quellen im Lesefenster

Ausgewählte öffentliche RIS-Gesetzestexte können Sie in einem Lesefenster öffnen. Erst auf Ihren Klick ruft unser Server das registrierte Dokument ab; Ihre IP-Adresse, Cookies und Zahlungsdaten werden dabei nicht an das RIS weitergereicht. Die Textansicht enthält keine fremden Skripte, Bilder oder Trackingelemente. Der Server hält den öffentlichen Text höchstens 15 Minuten zur Wiederverwendung bereit; Abrufzeit und Herkunft werden angezeigt. Es wird keine zusätzliche Besucherkennung gespeichert.

Andere Quellen sowie die Schaltfläche „Original öffnen“ öffnen die Anbieterwebsite in einem separaten Browserfenster oder Tab. Erst dort besteht eine direkte Verbindung zum Anbieter, der insbesondere Ihre IP-Adresse und technische Browserangaben erhält; dessen Datenschutzinformationen gelten. Das BSV-Lesefenster bleibt für die Rückkehr erhalten. Zahlungs-, Anmelde-, Teilen- und Kontaktfunktionen behalten ihren jeweils beschriebenen Ablauf.

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen: der noch festzulegende Website-Hosting-Anbieter, Supabase Pte. Ltd. für die getrennte Statistikdatenbank, PayPal nach aktivem Start einer Zahlung sowie Behörden, Gerichte oder beruflich zur Verschwiegenheit verpflichtete Berater, wenn dies gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Der Datenbankstandort Irland bedeutet nicht, dass sämtliche Anbieterleistungen ausschließlich im Europäischen Wirtschaftsraum erbracht werden. Supabase beschreibt Auftragsverarbeitung, Unterauftragsverarbeiter und Schutzvorkehrungen für Übermittlungen in seinem Data Processing Addendum. Die auf unseren Vertrag anwendbaren Vereinbarungen, Anbieterprotokolle und Übermittlungsgrundlagen müssen vor dem öffentlichen Start abschließend dokumentiert werden.

Ob und auf welcher Grundlage ein künftiger Infrastruktur-Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, wird vor der öffentlichen Inbetriebnahme geprüft und hier konkret ausgewiesen. Wir behaupten keine Übermittlungsfreiheit, solange diese Anbieterprüfung offen ist.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht und gesetzliche Aufbewahrungs-, Dokumentations- oder Verjährungsfristen dies verlangen. Danach werden Daten gelöscht oder anonymisiert, sofern keine rechtmäßige weitere Verarbeitung erforderlich ist. Konkrete technische Protokollfristen werden mit dem Hosting-Vertrag festgelegt; die Cookie-Laufzeiten sind in der Cookie-Richtlinie einzeln angegeben.

8. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte schreiben Sie an anfrage@buergerschutz.org.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

9. Automatisierte Entscheidungen und Änderungen

Auf dieser Website finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling zu diesem Zweck statt. Wir passen diese Erklärung an, wenn sich Technik, Anbieter oder Rechtslage ändern. Eine neue optionale Cookie-Nutzung erfordert vorab eine aktualisierte Information und – wo notwendig – eine neue Einwilligung.