1. Verantwortlicher
Verein, Vereinsadresse, E-Mail: kontakt@burgruineleonstein.greenhost.at. Vertretung: Vereinsobmann. Datenschutzanfragen: kontakt@burgruineleonstein.greenhost.at.
2. Bereitstellung der Website
Beim Zugriff verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource und Browserinformationen. Dies dient der sicheren Bereitstellung und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Hosting: Österreich. Die tatsächlichen Serverprotokolle und deren Löschfrist sind vor Veröffentlichung mit dem Hosting-Anbieter abzustimmen und hier zu ergänzen.
3. Kontaktaufnahme
Bei Kontakt per Formular oder E-Mail verarbeiten wir Name, E-Mail-Adresse und Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten unser berechtigtes Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO. Das Formular leitet die Nachricht per E-Mail weiter und legt sie nicht zusätzlich in einer Kontaktdatenbank ab. Erledigte Anfragen werden im Postfach grundsätzlich nach sechs Monaten gelöscht, sofern keine gesetzlichen Pflichten oder die Geltendmachung von Ansprüchen eine weitere Aufbewahrung erfordern. Der Verein muss diese Löschung im Postfach organisatorisch umsetzen.
4. Newsletter
Nach Ihrer freiwilligen Einwilligung erhalten Sie Informationen zur Burgruine und zum Vereinsleben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Die Anmeldung wird erst nach Bestätigung eines E-Mail-Links wirksam (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse AES-256-GCM-verschlüsselt, einen schlüsselgebundenen Vergleichswert sowie Anmeldezeitpunkt, Bestätigungszeitpunkt und den Einwilligungstext. Unbestätigte Anmeldungen werden nach spätestens sieben Tagen durch den geplanten Wartungslauf gelöscht.
Die Einwilligung können Sie jederzeit über den Abmeldelink in jeder Nachricht ohne Login widerrufen. Dabei werden der Abonnentendatensatz und die zugehörigen Versanddatensätze gelöscht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Öffnungs- und Klicktracking findet nicht statt. E-Mail-Dienstleister: kontakt@burgruineleonstein.greenhost.at. Der Dienstleister verarbeitet zur Zustellung die Empfängeradresse im Klartext.
5. Cookies und lokale Speicherung
Wir verwenden ein technisch erforderliches Sitzungscookie für Formularschutz und Administration. Es endet mit der Browsersitzung; Admin-Sitzungen werden nach 30 Minuten Inaktivität ungültig. Ihre Auswahl zum optionalen reCAPTCHA-Dienst wird im lokalen Browserspeicher gespeichert und kann über „Cookie-Einstellungen“ widerrufen werden. Es werden keine Analyse- oder Marketingdienste eingebunden.
6. Optionaler Spamschutz mit Google reCAPTCHA v3
Nur wenn der Verein den Dienst konfiguriert hat und Sie ausdrücklich zustimmen, wird auf dem Kontaktformular reCAPTCHA v3 geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an Google übertragen und Cookies verwendet werden. Eine Verarbeitung auch in den USA ist möglich. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Sie können den Dienst ablehnen und uns alternativ per E-Mail kontaktieren. Vor Aktivierung muss der Verein die aktuelle Anbietervereinbarung, Rollenverteilung und Voraussetzungen für Drittlandübermittlungen nach Art. 44 ff. DSGVO prüfen. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms. Der Verein darf den Dienst erst nach dieser Prüfung aktivieren.
7. Administratorkonten und Sicherheit
Administratoren melden sich mit Passwort und einem zeitlich begrenzten E-Mail-Code an. Passwörter werden ausschließlich als sichere Hashwerte gespeichert. Sicherheitscodes laufen nach zehn Minuten ab. Zur Missbrauchsabwehr werden kurzzeitig schlüsselgebundene Werte aus IP-Adresse und Aktionsart gespeichert; abgelaufene Werte werden spätestens beim nächsten Wartungslauf entfernt. Administrative Aktionen werden für 90 Tage protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit).
8. Empfänger und Auftragsverarbeiter
Daten erhalten nur berechtigte Vereinsverantwortliche und erforderliche Hosting- bzw. E-Mail-Dienstleister. Soweit diese als Auftragsverarbeiter tätig sind, sind Verträge nach Art. 28 DSGVO abzuschließen. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
9. Ihre Rechte
Sie haben im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich dazu an kontakt@burgruineleonstein.greenhost.at. Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at/, beschweren.
10. Freiwilligkeit
Die Bereitstellung von Daten für Newsletter und Kontakt ist freiwillig. Ohne E-Mail-Adresse können wir den Newsletter nicht zustellen bzw. Ihre Anfrage nicht per E-Mail beantworten. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung statt.