Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche Daten die Website und App unseres Vereins (Kultur und Sportverein Bambi) verarbeiten, wozu, und welche Rechte du hast.
1. Verantwortlicher
Kultur und Sportverein Bambi, Huttengasse 81/6, 1160 Wien, ZVR-Zahl 802868214, vertreten durch Milan Stojkovic. Bei Fragen zum Datenschutz erreichst du uns unter [email protected]. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil der Verein dazu nicht verpflichtet ist (Art. 37 DSGVO).
2. Welche Daten wir verarbeiten
Konto: Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert, nicht lesbar). Mitgliedschaft: Gruppe, Telefonnummer für Notfälle (freiwillig). Profilfoto (freiwillig). Vereinsleben: Anwesenheit beim Training, Abmeldungen samt optionalem Grund, Zu- und Absagen zu Veranstaltungen, Stimmen bei Umfragen. Beiträge: welche Monate bezahlt sind. Technisch: Login-Sitzungen mit Gerätekennung (Browser-Typ) und Zeitpunkt der letzten Anmeldung, fehlgeschlagene Login-Versuche (E-Mail und IP-Adresse), der Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen und dieser Datenschutzerklärung sowie – wenn du Push-Nachrichten aktivierst – die Push-Adresse deines Geräts. Mitgliedskarte: Kartennummer, Vor- und Nachname, Geburtsdatum, Mitglied seit, Passfoto und welche Jahresbeiträge bezahlt sind.
3. Woher die Daten stammen
Die meisten Daten gibst du selbst ein. Einige Daten tragen Funktionärinnen und Funktionäre im Rahmen ihrer Vereinsaufgabe ein: die Kassenwartin deine Beitragszahlungen, Trainerinnen und Trainer deine Anwesenheit, der Administrator deine Rolle und Gruppe. Eltern tragen Name und Gruppe ihrer Kinder selbst ein; der Administrator gibt die Einträge frei. Die Daten der Mitgliedskarte samt Foto trägt der Verein ein (das Foto macht der Administrator); die Kassenwartin bestätigt die Jahresbeiträge.
4. Zwecke und Rechtsgrundlagen
Mitgliederverwaltung, Organisation von Proben und Auftritten, Anwesenheit, Umfragen, Zu- und Absagen sowie Beiträge: zur Erfüllung der Mitgliedschaft nach den Vereinsstatuten (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung von Zahlungsaufzeichnungen: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO). Push-Nachrichten und Profilfoto: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit im Profil widerrufbar; der Widerruf gilt ab dann. Login-Schutz, Sitzungsdaten, letzte Anmeldung und Geräteliste: berechtigtes Interesse an der Sicherheit der App und am Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).
5. Wer deine Daten innerhalb des Vereins sieht
Nur so viel, wie die jeweilige Aufgabe erfordert: Trainerinnen und Trainer sehen die Anwesenheit ihrer Gruppen, die Kassenwartin die Beitragszahlungen, die Sekretärin bzw. der Sekretär, wer bei Umfragen und Terminen wie abgestimmt hat (alle anderen sehen dort nur die Anzahl), der Administrator alles zur Verwaltung. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Die Mitgliedskarte sehen nur du selbst (bei Kindern die Eltern), die Kassenwartin und der Administrator.
6. Dienstleister und Übermittlung in Drittländer
Die App läuft auf einem vom Verein betriebenen Rechner in Österreich; dort liegt auch die Datenbank. Der Zugang aus dem Internet läuft über Cloudflare, Inc. (USA) als Auftragsverarbeiter; Cloudflare leitet die verschlüsselte Verbindung weiter und kann dabei technische Daten wie deine IP-Adresse verarbeiten. Push-Nachrichten werden über den Push-Dienst deines Browsers bzw. Geräts zugestellt (z. B. Google, Apple, Mozilla); der Inhalt ist Ende-zu-Ende verschlüsselt und für diese Dienste nicht lesbar. Diese Anbieter können Daten in Drittländern wie den USA verarbeiten; soweit sie unter dem EU-US Data Privacy Framework zertifiziert sind, besteht dafür ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Schriftarten werden von unserem eigenen Server geladen – es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern. Auf der Startseite ist eine Karte von Google Maps (Google Ireland Limited, Irland) eingebunden, die zeigt, wo wir uns befinden. Beim Laden der Seite werden deine IP-Adresse und technische Daten deines Browsers an Google übermittelt, das sie auch in den USA verarbeiten kann; Google kann dabei auch Cookies setzen. Wenn du das nicht möchtest, findest du unsere Adresse auch auf der Seite Kontakt.
7. Cookies und Speicher auf deinem Gerät
Wir verwenden nur ein technisch notwendiges Cookie, das dich angemeldet hält (bei Mitgliedern 30 Tage, bei Vereinsfunktionen 7 Tage). Damit die App auch ohne Internet funktioniert, speichert sie die zuletzt geöffneten Seiten auf deinem Gerät; beim Abmelden werden sie gelöscht. Außerdem merkt sich dein Gerät, ob du die Frage nach Push-Nachrichten schon beantwortet hast. Das alles ist für den von dir gewünschten Dienst erforderlich (§ 165 Abs. 3 TKG 2021). Es gibt keine Werbung, kein Google Analytics und keine anderen Tracking- oder Analysedienste – deshalb gibt es auch keinen Cookie-Banner.
8. Wie lange wir Daten speichern
Solange deine Mitgliedschaft besteht. Nach dem Austritt löschen wir dein Konto und deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Buchhaltungsunterlagen zu Beitragszahlungen: sieben Jahre, § 132 BAO). Fehlgeschlagene Login-Versuche werden nach einem Tag, abgelaufene Sitzungen automatisch gelöscht. Abgelehnte Registrierungen löschen wir sofort.
9. Musst du uns Daten geben?
Name, E-Mail-Adresse und Gruppe brauchen wir, um dein Konto zu führen – ohne diese Angaben kannst du die App nicht nutzen. Telefonnummer, Profilfoto und Push-Nachrichten sind freiwillig.
10. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen ausschließlich automatisiert und erstellen keine Profile (Art. 22 DSGVO). Über die Freigabe von Konten und über Rollen entscheidet immer ein Mensch.
11. Kinder und Jugendliche
Die App kann in jedem Alter genutzt werden. Bei Kindern unter 14 Jahren entscheiden die Eltern bzw. Erziehungsberechtigten über freiwillige Angaben wie das Profilfoto (§ 4 Abs. 4 DSG). Bitte gib bei Abmeldungen keine genauen Gesundheitsangaben an – ein kurzer Hinweis wie „krank“ genügt. Eltern können ihre Kinder ohne eigene E-Mail-Adresse in ihrem Konto eintragen; sie sehen dann Stundenplan, Beiträge und Anwesenheit ihrer Kinder und können sie abmelden.
12. Sicherheit
Die Verbindung ist verschlüsselt (HTTPS), Passwörter werden nur als Hash gespeichert, Anmeldungen sind gegen Durchprobieren geschützt, und der Zugriff auf Daten ist nach Rollen beschränkt und wird bei jeder Anfrage auf dem Server geprüft.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO) sowie auf Widerruf einer Einwilligung. Wende dich dazu an [email protected]. Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).
14. Änderungen dieser Erklärung
Wenn sich an der Verarbeitung etwas ändert (z. B. ein neuer Dienstleister), passen wir diese Erklärung an und informieren dich in der App.
Stand: 3. Oktober 2026