Datenschutzerklärung

Stand: 07.08.2026 · DSGVO-konform

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andre Schumnik
Hovengasse 2
2100 Korneuburg, Österreich
E-Mail: andre.schumnik@limedia.at
Telefon: 0664 514 47 81

Weitere Pflichtangaben findest du im Impressum.

2. Welche Daten wir erheben

Besucher (ohne Registrierung): Es werden keine personenbezogenen Daten in einem Account gespeichert. Keine Cookies für Tracking oder Werbung. Beim Aufruf der Seite verarbeitet der Server lediglich technisch notwendige Zugriffsdaten (siehe Punkt 7); für die Kartendarstellung wird OpenStreetMap eingebunden (siehe Punkt 9).

Veranstalter (mit Account):

• E-Mail-Adresse (für Login und Benachrichtigungen)
• Name / Organisation (öffentlich sichtbar auf den Event-Karten)
• Optionaler Kontakt / Social-Handle, Website (öffentlich sichtbar)
• Optionale Telefonnummer (nicht öffentlich, nur intern zur Kontaktaufnahme)
• Kurzbiografie (öffentlich sichtbar, sofern angegeben)
• Passwort (gespeichert als bcrypt-Hash, nicht im Klartext lesbar)
• Hochgeladene Event-Titelbilder
• IP-Adresse bei Registrierung und Login (zur Sicherheit, max. 90 Tage)
• DSGVO-Einwilligung mit Zeitstempel und IP

3. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Account-Verwaltung, Veröffentlichung von Events)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (DSGVO-Zustimmung bei der Registrierung)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Sicherheits-Logs)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Schutz vor Missbrauch, Betrieb und Sicherheit der Plattform, Standort-Darstellung)

4. Empfänger & Auftragsverarbeiter

Deine Daten werden grundsätzlich nicht an Dritte weitergegeben. Zur technischen Bereitstellung setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

• Hosting: netcup GmbH, Deutschland – Speicherung und Auslieferung der Website und Datenbank. Serverstandort: EU.
• E-Mail-Versand: Microsoft 365 (Microsoft Ireland Operations Ltd., Irland) – Versand von System-E-Mails (Bestätigungslinks, Benachrichtigungen) über die Microsoft-Graph-Schnittstelle. Microsoft verarbeitet Daten primär innerhalb der EU (EU Data Boundary); eine Übermittlung in Drittländer kann nach den EU-Standardvertragsklauseln erfolgen.

5. Datenspeicherung und -löschung

• Account-Daten: solange der Account besteht
• Nach Account-Löschung: vollständige Löschung innerhalb von 30 Tagen
• Server-/Sicherheits-Logs (IP): automatische Löschung nach 90 Tagen
• Sessions: werden nach Ablauf oder bei Abmeldung ungültig

6. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft – Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
• Berichtigung – Falsche Daten werden auf Anfrage korrigiert
• Löschung – Du kannst deinen Account und alle Daten jederzeit löschen lassen
• Einschränkung – Die Verarbeitung kann auf Anfrage eingeschränkt werden
• Datenübertragbarkeit – Deine Daten können auf Anfrage exportiert werden
• Widerspruch – Du kannst der Verarbeitung jederzeit widersprechen
• Widerruf der Einwilligung – Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen

Anfragen an: andre.schumnik@limedia.at

Du hast außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: dsb.gv.at

7. Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Daten erfasst, die dein Browser übermittelt (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 90 Tagen gelöscht.

8. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Tools (z. B. Google Analytics) und keine Werbe-Netzwerke. Eingesetzt werden ausschließlich technisch notwendige Mittel:

• Session-Cookie: wird gesetzt, wenn du dich als Veranstalter einloggst. Es ist für die Anmeldung erforderlich und enthält keine personenbezogenen Daten.
• Local Storage: ein einzelner Eintrag speichert, dass du den Datenschutz-Hinweis ausgeblendet hast, damit dieser nicht erneut erscheint. Rein funktional, kein Tracking.

Beides ist nach § 165 Abs. 3 TKG 2021 von der Einwilligungspflicht ausgenommen. Ein Cookie-Banner zur Einwilligung ist daher nicht erforderlich.

9. Eingebundene Dienste & externe Inhalte

Schriften: Alle Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts (fonts.googleapis.com / fonts.gstatic.com) statt.

Karten (OpenStreetMap): Auf der Startseite ist eine interaktive Karte zur Anzeige der Trainings-Standorte eingebunden. Die Kartenkacheln werden von Servern der OpenStreetMap Foundation (tile.openstreetmap.org) geladen. Dabei wird deine IP-Adresse an OpenStreetMap übertragen. Grundlage ist unser berechtigtes Interesse an einer übersichtlichen Standort-Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: osmfoundation.org.

Event-Bilder: Von Veranstaltern hochgeladene Titelbilder werden ausschließlich auf unserem eigenen Server gespeichert und ausgeliefert. Ist für ein Event kein eigenes Bild hinterlegt, wird ersatzweise ein passendes Symbolbild vom Dienst Unsplash (images.unsplash.com) geladen; dabei wird deine IP-Adresse an Unsplash übertragen (Art. 6 Abs. 1 lit. f DSGVO).

Routen-Links: Die Schaltflächen „Route planen" verlinken auf Google Maps. Eine Datenübertragung an Google findet erst statt, wenn du einen solchen Link aktiv anklickst.

10. Datensicherheit

Alle Verbindungen sind SSL/TLS-verschlüsselt. Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht. Alle Formulare sind gegen CSRF-Angriffe geschützt. Eingaben werden serverseitig validiert und bereinigt.