Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung der Daten der Benutzerkonten und der Vertragsabwicklung ist [Betreiber eintragen], Kontakt: [E-Mail eintragen].
Für die Daten von Vereinsmitgliedern ist der jeweilige Verein verantwortlich; Uniteti verarbeitet diese Daten als Auftragsverarbeiter (siehe AVV).
2. Welche Daten wir verarbeiten
- Benutzerkonto: Name, E-Mail-Adresse, Passwort (nur als Hash), bevorzugte Sprache, Anmeldezeitpunkte.
- Verein und Abrechnung: Vereinsdaten, gewählter Plan, Zahlungsstatus. Zahlungsdaten (z. B. Karte, SEPA) verarbeitet ausschließlich Stripe.
- Technische Daten: IP-Adresse und Browserangaben zur Sicherheit (z. B. Schutz vor Missbrauch), Protokolle.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
- Gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
4. Cookies
Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie für die gewählte Sprache. Es gibt keine Tracking- oder Werbe-Cookies.
5. Empfänger
- Hosting: eigener Server des Anbieters (Standort eintragen)
- Cloudflare, Inc. (Netzwerk, Schutz vor Angriffen; Übermittlung auf Grundlage des EU-US Data Privacy Framework)
- Stripe Payments Europe, Ltd. (Zahlungsabwicklung des Abos; nur Daten des Vereins, keine Mitgliederdaten)
- E-Mail-Versand (Anbieter eintragen)
6. Speicherdauer
Kontodaten speichern wir bis zur Löschung des Kontos. Abrechnungsdaten bewahren wir gemäß den gesetzlichen Fristen auf (in Österreich in der Regel sieben Jahre).
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an [E-Mail eintragen]. Sie können Ihr Konto unter „Mein Konto“ selbst löschen.
Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at).