Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung von triklosterneuburg.at verarbeitet werden. Sie ist bewusst konkret gehalten: beschrieben wird, was die Anwendung tatsächlich tut.

1. Verantwortlicher

TRI Klosterneuburg, Adalbert-Stifter-Gasse 41-47/3/7, 3400 Klosterneuburg, Österreich
E-Mail: info@triklosterneuburg.at, Telefon: (+43) 676 4327008

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Verpflichtung dazu besteht nicht.

2. Besuch der Website (Server- und Zugriffsprotokolle)

Bei jedem Aufruf verarbeitet der Server technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, HTTP-Status, Antwortdauer, Herkunfts-Website (Referrer), Browserkennung (User-Agent), Sprache sowie eine technische Sitzungskennung. Diese Protokolle dienen dem Betrieb, der Fehlersuche, der Kapazitätsplanung und der Abwehr von Missbrauch.

Zum Schutz vor Überlastung und Missbrauch werden Zugriffe pro IP-Adresse gezählt und begrenzt (Rate Limiting); dabei entstehen ebenfalls IP-bezogene Protokolleinträge.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Protokolldaten werden automatisiert nach 90 Tagen gelöscht.

3. Reichweitenmessung im eigenen System

Werden Cookies akzeptiert, meldet die Website zusätzlich Seitenaufrufe und einzelne Bedienvorgänge (etwa welche Seite geöffnet wurde) an den eigenen Server, um Nutzung und Fehler auszuwerten. Diese Auswertung findet ausschließlich im eigenen System statt.

Ohne Zustimmung unterbleibt diese Meldung vollständig. Es werden keine Analysedienste Dritter eingesetzt: kein Google Analytics, kein Tag Manager, keine Social-Media-Pixel, keine Werbenetzwerke.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar – siehe Cookies.

4. Benutzerkonto und Mitgliedschaft

Für ein Benutzerkonto werden E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Name und die zugewiesenen Rollen verarbeitet. Für Mitglieder kommen die zur Vereinsverwaltung nötigen Daten hinzu: Stammdaten, Geburtsdatum, Kontaktdaten, Mitgliedschaften und Zuordnungen (etwa Familienzugehörigkeit für Familienermäßigungen), Trainingsgruppen sowie Anwesenheiten im Trainingsbetrieb.

Rechtsgrundlage: Vertrag bzw. Mitgliedschaftsverhältnis (Art. 6 Abs. 1 lit. b DSGVO), im Vereinsbetrieb ergänzend berechtigtes Interesse an ordnungsgemäßer Verwaltung (lit. f).
Speicherdauer: für die Dauer der Mitgliedschaft; danach bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen.

5. Shop, Bestellungen und Zahlungen

Bei Bestellungen (Mitgliedsbeiträge, Trainingsangebote, Vereinsartikel) werden Bestell- und Rechnungsdaten verarbeitet. Die Zahlungsabwicklung erfolgt über Braintree/PayPal. Zahlungsdaten wie vollständige Kreditkartennummern werden direkt beim Zahlungsdienstleister eingegeben und nicht in unserem System gespeichert; wir erhalten lediglich Status und Referenz der Transaktion.

Rechtsgrundlage: Vertragserfüllung (lit. b) sowie rechtliche Verpflichtung für Rechnungen (lit. c).
Speicherdauer: Rechnungs- und Buchhaltungsdaten sieben Jahre gemäß § 132 BAO.

6. E-Mails und Newsletter

Systemmails (Registrierungsbestätigung, Passwort-Zurücksetzung, Bestell- und Zahlungsinformationen) sowie der Newsletter werden über Azure Communication Services versendet. Der Newsletter erfordert eine ausdrückliche Anmeldung mit Bestätigung der E-Mail-Adresse (Double Opt-in); jede Newsletter-Mail enthält einen Abmeldelink.

Zu jedem Versand wird protokolliert, an welche Adresse welche Nachricht wann gesendet wurde und ob die Zustellung erfolgreich war – erforderlich für Nachvollziehbarkeit und Zustellprobleme. Eine Öffnungs- und Klickmessung ist deaktiviert.

Rechtsgrundlage: Vertrag bzw. Mitgliedschaft für Systemmails (lit. b), Einwilligung für den Newsletter (lit. a).
Speicherdauer: Versandprotokolle werden nach 90 Tagen gelöscht; die Newsletter-Anmeldung besteht bis zur Abmeldung.

7. Chat und KI-Assistent

Die Website bietet einen Chat und einen KI-Assistenten. Eingegebene Fragen und die zugehörigen Verlaufsdaten werden zur Beantwortung an OpenAI übermittelt und dort verarbeitet; die Verläufe werden zusätzlich in unserem System gespeichert, damit Unterhaltungen fortgesetzt werden können. Zur Kostenkontrolle wird der Verbrauch je Konto erfasst.

Bitte geben Sie in Chat und Assistent keine besonderen Kategorien personenbezogener Daten ein (etwa Gesundheitsdaten), da die Verarbeitung außerhalb unseres Einflussbereichs stattfindet.

Rechtsgrundlage: berechtigtes Interesse an einem Informationsangebot bzw. Einwilligung durch aktive Nutzung (lit. f/a). Die Übermittlung an OpenAI erfolgt in die USA auf Grundlage der Standardvertragsklauseln.

8. Trainingsaufzeichnungen und GPS-Daten

Wer die Streckenaufzeichnung aktiv nutzt, übermittelt Standortdaten (Positionen, Zeitstempel, Geschwindigkeit) an unser System, um Trainingsstrecken darzustellen und auszuwerten. Die Aufzeichnung erfolgt nur nach ausdrücklicher Freigabe des Standortzugriffs im Endgerät und kann jederzeit beendet werden.

Rechtsgrundlage: Einwilligung (lit. a).
Speicherdauer: bis zur Löschung durch die betroffene Person oder Beendigung der Mitgliedschaft.

9. Fotos und Videos

Für Berichte, Galerien und Vereinsmedien werden Bilder und Videos verarbeitet. Beim Hochladen werden Bilder serverseitig in mehrere Größen umgerechnet. In Bilddateien enthaltene Metadaten (EXIF) werden dabei nicht in die veröffentlichten Varianten übernommen, sodass etwa Aufnahmekoordinaten nicht mit veröffentlicht werden.

Rechtsgrundlage: berechtigtes Interesse an der Vereinsöffentlichkeitsarbeit (lit. f) bzw. Einwilligung, soweit Personen erkennbar abgebildet sind (lit. a). Einem Widerspruch gegen die Veröffentlichung eines Bildes wird nachgekommen.

10. Cookies und lokale Speicherung

Details zu den eingesetzten Cookies und den im Browser gespeicherten Daten sowie zum Widerruf der Zustimmung finden sich auf der Seite Cookies.

11. Empfänger und Auftragsverarbeiter

• Microsoft (Azure App Service, Azure SQL, Blob Storage, Azure Communication Services) – Hosting, Datenbank, Medien- und E-Mail-Versand, EU-Rechenzentren
• OpenAI – Verarbeitung der Eingaben in Chat und KI-Assistent (USA, Standardvertragsklauseln)
• Braintree/PayPal – Zahlungsabwicklung
• mahevi solutions – technische Betreuung und Wartung der Anwendung

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

12. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung genügt eine Nachricht an info@triklosterneuburg.at. Das Benutzerkonto kann außerdem über die Seite Abmelden gelöscht werden.

Es besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

13. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert – etwa bei neuen Funktionen. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026