Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf www.verein-home.at. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebots.

1. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verein HoMe – Akademie für Mensch, Natur & Verbundenheit Seitenweg 6, 4073 Wilhering, Österreich ZVR-Zahl: 1924342242 Vertretungsbefugt: Ing. Werner Flasch (Obmann) E-Mail: Vorstand@verein-home.at Telefon: +43 0670-5508490

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt (Art. 37 DSGVO).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine wirksame Einwilligung vorliegt. Eine Verarbeitung erfolgt nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

Rechtsgrundlagen (Art. 6 DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, optionale Cookies, Drittland­übermittlungen)
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Veranstaltungsanmeldung, Mitgliedsantrag)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. vereinsrechtliche, abgabenrechtliche Pflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. sichere und stabile Bereitstellung der Website)
• Bei besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) zusätzlich Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung der betroffenen Person.

3. Besondere Hinweise zur Verarbeitung von Daten besonderer Kategorien (Art. 9 DSGVO)

Der Verein bietet Veranstaltungen an, die thematisch Berührung, Nähe, Intimität, Konsenskultur und einen achtsamen Umgang mit Sexualität betreffen. Die bloße Anmeldung zu solchen Veranstaltungen oder die Mitgliedschaft im Verein kann mittelbar Rückschlüsse auf das Sexualleben oder die sexuelle Orientierung einer betroffenen Person zulassen. Solche Daten gehören gemäß Art. 9 Abs. 1 DSGVO zu den besonderen Kategorien personenbezogener Daten und genießen einen erhöhten Schutz.

Rechtsgrundlage: Wir verarbeiten diese Daten ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Mit der Anmeldung zu einer Veranstaltung bzw. dem Eintritt in den Verein willigen Sie ausdrücklich in die hierfür erforderliche Verarbeitung dieser Daten ein. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 13).

Schutzmaßnahmen: Wir verarbeiten diese Daten ausschließlich im erforderlichen Umfang, geben sie nicht an unbeteiligte Dritte weiter, kennzeichnen Teilnehmerlisten nicht öffentlich zugänglich, behandeln Anmeldedaten streng vertraulich innerhalb des Vorstands bzw. der jeweiligen Veranstaltungsleitung und sichern alle Übertragungen verschlüsselt (TLS/SSL) ab.

4. Hosting (World4You)

Wir hosten unsere Website bei einem österreichischen Anbieter. Anbieter ist:

World4You Internet Services GmbH Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich Firmenbuchnummer: FN 232485s, Landesgericht Linz UID-Nummer: ATU56712338 Datenschutz-Kontakt: dataprotection@world4you.com Datenschutzerklärung: https://www.world4you.com/unternehmen/datenschutz

Beim Aufruf unserer Website werden personenbezogene Daten (insbesondere die IP-Adresse) an die Server von World4You übertragen und dort verarbeitet. Die Serverstandorte liegen in Österreich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung unserer Website). Mit World4You besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts (gekürzt/anonymisiert, sobald technisch möglich)
• Datum und Uhrzeit der Anfrage
• Übertragene Datenmenge
• Name der abgerufenen Datei / URL
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ und Browser-Version
• Verwendetes Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen Bereitstellung der Website, Erkennung und Verfolgung von Missbrauchsversuchen). Speicherdauer: in der Regel maximal 2-3 Tage, danach werden die Logs gelöscht oder anonymisiert.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Unbedingt erforderliche Cookies (z. B. Session-, Sicherheits- und Spracheinstellungen) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 Z 1 TKG 2021 ohne Einwilligung gesetzt.

Nicht erforderliche Cookies (z. B. von Drittanbietern für Komfortfunktionen oder eingebettete Inhalte) werden nur mit Ihrer vorherigen, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 gesetzt. Sie können Ihre Einwilligung jederzeit über [Cookie-Einstellungen / Consent-Banner – bitte Link oder Mechanismus eintragen, sobald Cookie-Banner aktiv] mit Wirkung für die Zukunft widerrufen.

Sie können Cookies in Ihrem Browser jederzeit ablehnen, einschränken oder löschen. Eine entsprechende Konfiguration finden Sie in den Einstellungen Ihres Browsers.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (z. B. § 132 BAO) bestehen oder ein Rechtsstreit anhängig ist.

8. Veranstaltungs- und Mitgliedsanmeldungen über Jotform

Anmeldungen zu unseren Veranstaltungen (u. a. BlindJam, Darkroom, Playfight, Orientierungsgespräch) sowie Mitglieds- und Stornoanmeldungen werden über externe Online-Formulare des Anbieters Jotform Inc. abgewickelt.

Anbieter: Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA Datenschutzerklärung:https://www.jotform.com/de/privacy/ Auftragsverarbeitung (DPA): https://www.jotform.com/de/dpa/

Beim Aufruf eines Anmeldelinks/Formulars werden Sie auf eine Subdomain von form.jotform.com weitergeleitet. Folgende Daten werden je nach Formular verarbeitet: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gegebenenfalls Adresse, Geburtsdatum, Veranstaltung, ggf. Zahlungsangaben, ggf. Anmerkungen mit Gesundheitsbezug oder Erfahrungshintergrund. Soweit Sie sich für eine sensible Veranstaltung anmelden, verarbeiten wir damit auch Daten besonderer Kategorien gemäß Art. 9 DSGVO (siehe Punkt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltungs-/Mitgliedschaftsanmeldung), Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung, soweit besondere Kategorien betroffen sind).

Drittlandübermittlung USA: Jotform Inc. verarbeitet Daten in den USA. Die USA gelten datenschutzrechtlich als Drittland. Jotform Inc. ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023) zertifiziert; dies stellt ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO her. Ergänzend hat Jotform die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) implementiert. Mit Jotform besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer: Anmeldedaten werden nach Durchführung der Veranstaltung bzw. Beendigung der Mitgliedschaft gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insb. abgabenrechtliche Aufbewahrungsfristen nach § 132 BAO, 7 Jahre) entgegenstehen.

9. Newsletter (Mailjet/Sinch)

Auf unserer Website können Sie unseren Newsletter abonnieren. Hierzu nutzen wir den Versanddienstleister Mailjet.

Anbieter: Mailjet SAS (Teil der Sinch-Gruppe), 13–15 rue de l’Aubrac, 75012 Paris, Frankreich Datenschutzerklärung: https://www.mailjet.com/legal/privacy-policy/ Auftragsverarbeitung (DPA):https://sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-processing-agreement/

Beim Aufruf der Newsletter-Anmeldeseite werden bereits Einbettungen von Mailjet (shgxn.mjt.lu) geladen; dabei wird Ihre IP-Adresse an Mailjet übertragen.

Erhobene Daten: E-Mail-Adresse, optional Vorname/Name, Anmeldedatum, Bestätigungsdatum sowie IP-Adresse zum Anmelde- und Bestätigungszeitpunkt (zur Protokollierung der Einwilligung).

Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Dies dient dem Nachweis der Einwilligung und dem Missbrauchsschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung. Sie können den Newsletter jederzeit über den „Abmelden“-Link in jeder Newsletter-Sendung oder per Nachricht an [office@verein-home.at] abbestellen. Die zum Nachweis der Einwilligung gespeicherten Daten werden nach Abmeldung gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

Verarbeitungsort: Mailjet hostet die Daten innerhalb der EU (Frankfurt/Deutschland, Saint-Ghislain/Belgien). Ein Drittlandtransfer findet im Regelfall nicht statt; soweit innerhalb der Sinch-Konzernstruktur dennoch eine Übermittlung in Drittländer erfolgt, geschieht dies auf Basis von EU-Standardvertragsklauseln und (für Konzernteile in den USA) auf Basis des EU-US Data Privacy Framework.

Mit Mailjet besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. Teamup-Kalender

Auf Unterseiten (u. a. /termine/, /linz-tanzt/) binden wir einen Online-Kalender des Anbieters Teamup ein.

Anbieter: Teamup Solutions AG, Kreuzstrasse 42, 8008 Zürich, Schweiz UID (CH-Handelsregister): CHE-404.926.890 Datenschutzerklärung: https://www.teamup.com/privacy-policy/ DPA: https://www.teamup.com/dpa/

Beim Aufruf einer Seite mit eingebettetem Teamup-Kalender wird eine Verbindung zu Servern von Teamup aufgebaut. Dabei werden technisch notwendige Daten übermittelt (insbesondere IP-Adresse, Browser-Informationen, Datum/Uhrzeit, ggf. Referrer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-/Consent-Banner) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen, aktuellen Termindarstellung).

Drittlandübermittlung Schweiz: Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission, sodass die Übermittlung ohne weitere Garantien zulässig ist (Art. 45 DSGVO).

Mit Teamup besteht ein Auftragsverarbeitungsvertrag (DPA).

11. Eingebundene Social-Media-Links (Facebook, Instagram)

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen auf Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um einfache Hyperlinks, keine eingebetteten Plug-ins, Buttons oder Pixel, die bereits beim Aufruf unserer Website Daten an Meta übertragen würden.

Erst wenn Sie auf einen dieser Links klicken und auf die Seiten von Meta wechseln, werden dort Daten verarbeitet. Informationen dazu finden Sie in den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/policy/ und https://help.instagram.com/519522125107875.

12. Empfänger / Kategorien von Empfängern

Empfänger Ihrer Daten sind:

• Vorstand des Vereins und ausgewählte Veranstaltungsleitungen (intern, vertraulich)
• Auftragsverarbeiter, mit denen jeweils ein Vertrag gemäß Art. 28 DSGVO besteht: World4You (Hosting), Jotform (Formulare), Mailjet/Sinch (Newsletter), Teamup (Kalender) sowie [ggf. Steuerberatung, Buchhaltungsdienstleister, Bank – bitte ergänzen]
• Gerichte, Behörden oder externe Berater, soweit eine gesetzliche Verpflichtung oder ein berechtigtes Interesse zur Übermittlung besteht

Eine Übermittlung an sonstige Dritte erfolgt nicht.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Insbesondere gelten:

• Anfragen per E-Mail: bis zur abschließenden Bearbeitung, ggf. zzgl. Aufbewahrungspflichten
• Veranstaltungsanmeldungen: bis zum Ende der Veranstaltung; rechnungsrelevante Daten 7 Jahre (§ 132 BAO)
• Mitgliederdaten: für die Dauer der Mitgliedschaft, danach 3 Jahre zur Geltendmachung/Abwehr möglicher Ansprüche, rechnungsrelevante Daten 7 Jahre
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Server-Logfiles: kurzfristig (siehe Punkt 5)

14. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an: [office@verein-home.at]

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO i. V. m. § 24 DSG): Ihnen steht das Recht zu, sich bei einer Aufsichtsbehörde, insbesondere bei der österreichischen Datenschutzbehörde, zu beschweren:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Website: https://www.dsb.gv.at

15. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schlosssymbol in Ihrer Browserzeile und am „https://“ in der Adresszeile.

16. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten mitzuteilen. Ohne die für eine Veranstaltungs- oder Mitgliedsanmeldung erforderlichen Daten können wir die jeweilige Anmeldung jedoch nicht bearbeiten.

17. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich die Rechtslage, unsere Prozesse oder die eingesetzten Dienste ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.

Stand: Juni 2026