Datenschutzerklärung – Elternverein BG/BRG Lienz

Elternvereinigung des Bundesgymnasiums und Bundesrealgymnasiums Lienz

1. Verantwortlicher

Elternvereinigung des Bundesgymnasiums und Bundesrealgymnasiums Lienz
ZVR-Zahl: 734131022
c/o Bundesgymnasium und Bundesrealgymnasium Lienz
Maximilianstraße 11
9900 Lienz
Österreich

E-Mail: elternverein@brg-lienz.tsn.at
Website: https://www.gymlienz-eltern.at/

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie sonstiger einschlägiger datenschutzrechtlicher Vorschriften.

Als gemeinnütziger Verein im Sinne des österreichischen Vereinsgesetzes 2002 (VerG) verarbeiten wir personenbezogene Daten ausschließlich im Rahmen unserer satzungsgemäßen Tätigkeiten zur Förderung der Zusammenarbeit zwischen Eltern, Erziehungsberechtigten und der Schule sowie zur Wahrnehmung der Interessen der Schülerinnen und Schüler des BG/BRG Lienz.

Diese Datenschutzerklärung gilt für alle Tätigkeiten des Vereins, einschließlich der Mitgliederverwaltung, der Vereinskommunikation sowie des Betriebs unserer Vereinshomepage einschließlich des darauf integrierten Webshops.

3. Begriffsbestimmungen

Im Sinne dieser Datenschutzerklärung bedeuten:

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Betroffene Person: Jede natürliche Person, deren personenbezogene Daten verarbeitet werden (z. B. Mitglieder, Eltern, Erziehungsberechtigte, Schülerinnen und Schüler, Kundinnen und Kunden des Webshops).
Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erhebung, Speicherung, Nutzung, Übermittlung oder Löschung).
Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

4. Kategorien verarbeiteter Daten

Je nach Art der Beziehung zur Elternvereinigung verarbeiten wir folgende Kategorien personenbezogener Daten:

4.1 Mitgliederdaten

Vor- und Zuname
Anschrift (Straße, PLZ, Ort)
Telefonnummer(n)
E-Mail-Adresse
Name(n) des Kindes/der Kinder und besuchte Klasse(n)
Eintrittsdatum und ggf. Austrittsdatum
Mitgliedsbeitragszahlungen (Datum, Betrag)
Bankverbindung (bei Einzugsermächtigung)
Funktion im Verein (z. B. Obfrau/Obmann, Kassier/in)

4.2 Daten von Eltern und Erziehungsberechtigten (Nicht-Mitglieder)

Vor- und Zuname
Kontaktdaten (E-Mail-Adresse, Telefonnummer)
Name(n) des Kindes/der Kinder und besuchte Klasse(n)

4.3 Daten von Schülerinnen und Schülern

Vor- und Zuname
Besuchte Klasse
Soweit im Rahmen von Fördermaßnahmen oder Schulveranstaltungen erforderlich: weitere schulische Daten

4.4 Daten von Funktionärinnen und Funktionären sowie Verantwortlichen

Vor- und Zuname
Kontaktdaten
Funktion im Vorstand oder in der Vereinsstruktur
Unterschriftproben (für vereinsrechtliche Zwecke)

4.5 Zahlungs- und Buchhaltungsdaten

Rechnungs- und Zahlungsdaten
Bankverbindungen (im Rahmen des Zahlungsverkehrs)

4.6 Webshop-Daten

Vor- und Zuname
Rechnungsadresse und ggf. abweichende Lieferadresse
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Bestellhistorie (bestellte Artikel, Datum, Menge, Preis)
Zahlungsdaten (Zahlungsart, Transaktionsnummer; Kreditkartendaten werden ausschließlich durch den Zahlungsdienstleister verarbeitet)
IP-Adresse und technische Zugriffsdaten (Datum, Uhrzeit, verwendeter Browser)
Kundenkonten-Daten (sofern ein Kundenkonto angelegt wird)

5. Zwecke und Rechtsgrundlagen der Datenverarbeitung

5.1 Mitgliederverwaltung

Zweck: Führung des Mitgliederregisters, Kommunikation mit Mitgliedern, Einhebung von Mitgliedsbeiträgen, Einladung zu Generalversammlungen und Veranstaltungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen im Rahmen des Mitgliedschaftsverhältnisses); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung gemäß Vereinsgesetz 2002).

5.2 Erfüllung satzungsgemäßer Aufgaben

Zweck: Wahrnehmung der Interessen der Eltern und Erziehungsberechtigten gegenüber der Schulleitung und Schulbehörden, Organisation von Elternabenden, Veranstaltungen, Projekten und Fördermaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Vereins zur Erfüllung seiner gemeinnützigen Aufgaben).

5.3 Kommunikation und Information

Zweck: Versand von Informationen, Einladungen, Rundschreiben und Newslettern an Mitglieder und interessierte Eltern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Personen, die keine Vereinsmitglieder sind; Art. 6 Abs. 1 lit. b DSGVO für Mitglieder.

5.4 Buchhaltung und Rechnungswesen

Zweck: Ordnungsgemäße Buchführung, Abwicklung von Zahlungen, Erstellung von Jahresabrechnungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen nach dem Vereinsgesetz 2002, der Bundesabgabenordnung und dem Unternehmensgesetzbuch).

5.5 Förderungen und Unterstützungsleistungen

Zweck: Vergabe von Förderungen, Schulbuchhilfen, Unterstützungen für Schulveranstaltungen oder bedürftige Schülerinnen und Schüler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO.

5.6 Veranstaltungsdokumentation

Zweck: Dokumentation von Vereinsveranstaltungen, Generalversammlungen (z. B. Protokolle, Anwesenheitslisten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 5 Vereinsgesetz 2002; Art. 6 Abs. 1 lit. f DSGVO.

5.7 Foto- und Videoaufnahmen bei Veranstaltungen

Zweck: Dokumentation von Vereinsveranstaltungen für Berichte, die Vereinshomepage oder soziale Medien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung der betroffenen Personen bzw. der Erziehungsberechtigten bei Minderjährigen).

5.8 Betrieb des Webshops – Vertragsabwicklung

Zweck: Entgegennahme, Bearbeitung und Abwicklung von Bestellungen, Versand von Bestellbestätigungen und Rechnungen, Lieferung der bestellten Artikel, Bearbeitung von Reklamationen und Rücksendungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere steuerrechtliche Aufbewahrungspflichten gemäß § 132 BAO).

5.9 Speicherung von Webshop-Daten zur Nutzungsverbesserung und Kundeninformation

Zweck: Wir speichern die im Rahmen des Webshops anfallenden personenbezogenen Daten (insbesondere Name, Adresse, E-Mail-Adresse, Bestellhistorie) darüber hinaus, um:

Sie über den Status Ihrer Bestellung zu informieren,
Ihnen bei Fragen zu vergangenen Bestellungen Auskunft geben zu können,
Fehler bei der Bestellabwicklung nachvollziehen und beheben zu können,
unsere gesetzlichen Aufbewahrungspflichten zu erfüllen,
Sie als Vereinsmitglied über für Sie relevante Angebote im Webshop zu informieren (nur sofern Sie Mitglied sind und keine Abmeldung erfolgt ist).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten); Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Vereins an der ordnungsgemäßen Dokumentation und Bestellnachverfolgung); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei der Nutzung der Daten für Informations- und Werbezwecke gegenüber Nicht-Mitgliedern.

5.10 Zahlungsabwicklung im Webshop

Zweck: Verarbeitung von Zahlungsdaten zur sicheren Abwicklung des Kaufpreises.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die eigentliche Zahlungsabwicklung erfolgt durch externe Zahlungsdienstleister (siehe Punkt 6.2), die in eigenem Namen und auf Grundlage ihrer eigenen Datenschutzbestimmungen handeln.

5.11 Kundenkonto im Webshop

Zweck: Sofern Sie ein Kundenkonto anlegen, werden Ihre Daten gespeichert, um zukünftige Bestellungen zu vereinfachen und Ihnen eine Einsicht in Ihre Bestellhistorie zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Registrierung); Art. 6 Abs. 1 lit. b DSGVO.

5.12 Vereinshomepage und digitale Kommunikation

Zweck: Bereitstellung von Informationen über den Verein und seine Tätigkeiten; Kontaktaufnahme über die Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

6. Webshop – Detaillierte Bestimmungen

6.1 Allgemeines zum Webshop

Auf unserer Vereinshomepage betreiben wir einen Webshop, über den [z. B. Schulartikel, Merchandise, Veranstaltungstickets o. Ä. – bitte konkret ausfüllen] erworben werden können. Bei der Nutzung des Webshops werden personenbezogene Daten erhoben, gespeichert und verarbeitet, die für die Abwicklung des jeweiligen Kaufvertrages erforderlich sind.

6.2 Bestellprozess und dabei erhobene Daten

Wenn Sie eine Bestellung in unserem Webshop aufgeben, erheben wir folgende Daten, die wir zur Abwicklung Ihrer Bestellung benötigen und dauerhaft in unserem System speichern:

Datenkategorie	Verwendungszweck
Vor- und Zuname	Identifikation, Adressierung, Rechnungsstellung
Rechnungsadresse	Rechnungsstellung, steuerliche Dokumentation
Lieferadresse (falls abweichend)	Lieferung der bestellten Artikel
E-Mail-Adresse	Bestellbestätigung, Lieferbenachrichtigung, Kommunikation
Telefonnummer (optional)	Rückfragen zur Bestellung, Lieferkoordination
Bestellte Artikel, Menge, Preis	Vertragserfüllung, Rechnungsstellung
Bestelldatum und -uhrzeit	Dokumentation, Nachverfolgung
Zahlungsart und Transaktionsdaten	Zahlungsabwicklung, Buchführung
IP-Adresse	Sicherheit, Missbrauchsprävention

6.3 Speicherung und Nutzung der Webshop-Daten

Wir speichern Ihre im Rahmen des Webshops erhobenen personenbezogenen Daten und verwenden diese für folgende Zwecke:

Vertragsabwicklung: Bearbeitung und Lieferung Ihrer Bestellung sowie Bearbeitung von Reklamationen.
Rechnungslegung: Erstellung und Übermittlung von Rechnungen und Zahlungsbelegen.
Buchführung und steuerliche Pflichten: Aufbewahrung von Belegen gemäß den gesetzlichen Aufbewahrungspflichten (§ 132 BAO, 7 Jahre).
Kundenanfragen: Bearbeitung von Anfragen zu laufenden oder vergangenen Bestellungen.
Bestellhistorie: Nachvollziehbarkeit früherer Bestellungen für Sie und für uns.
Qualitätssicherung: Analyse und Verbesserung des Webshop-Angebots auf aggregierter, nach Möglichkeit anonymisierter Basis.
Rechtsverfolgung: Im Falle von Zahlungsausfällen oder sonstigen rechtlichen Auseinandersetzungen im Zusammenhang mit einer Bestellung.

Ausdrücklicher Hinweis: Ihre Webshop-Daten (Name, Adresse, E-Mail-Adresse, Bestellhistorie) werden von uns gespeichert und auch nach Abschluss des Bestellvorgangs in unserem System vorgehalten. Dies dient der Erfüllung gesetzlicher Aufbewahrungspflichten sowie der Möglichkeit, Ihnen bei Fragen zu Ihrer Bestellung jederzeit Auskunft geben zu können. Eine Verwendung dieser Daten zu anderen als den in dieser Datenschutzerklärung genannten Zwecken erfolgt nicht.

6.4 Zahlungsabwicklung im Webshop

Für die Zahlungsabwicklung im Webshop setzen wir folgende Zahlungsmethoden und ggf. externe Zahlungsdienstleister ein:

Banküberweisung: Bei Auswahl dieser Zahlungsart erhalten Sie unsere Bankverbindung in der Bestellbestätigung. Die Zahlung erfolgt direkt an uns. Ihre Bankdaten werden von uns nicht gespeichert.

6.5 Cookies und Tracking im Webshop

Unser Webshop verwendet Cookies und ähnliche Technologien, die für den technischen Betrieb des Shops erforderlich sind (z. B. Warenkorb-Cookie, Session-Cookie). Diese Cookies sind für die Funktionsfähigkeit des Shops notwendig und werden ohne gesonderte Einwilligung gesetzt.

Darüber hinaus können folgende Cookies zum Einsatz kommen:

Cookie-Typ	Zweck	Rechtsgrundlage
Technisch notwendige Cookies	Warenkorb, Login-Session, Sicherheit	Art. 6 Abs. 1 lit. f DSGVO
Präferenz-Cookies	Speicherung von Spracheinstellungen u. Ä.	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Analyse-Cookies	Auswertung des Nutzerverhaltens	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Cookies in Ihrem Browser jederzeit deaktivieren oder löschen. Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Cookies die Funktionsfähigkeit des Webshops beeinträchtigen kann.

6.6 Bestellbestätigung und Kommunikation

Nach Abschluss Ihrer Bestellung erhalten Sie eine automatische Bestellbestätigung an die von Ihnen angegebene E-Mail-Adresse. Diese enthält eine Zusammenfassung Ihrer Bestellung sowie relevante Informationen zur Lieferung und Zahlung. Diese E-Mail-Kommunikation ist vertragsnotwendig und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Empfänger und Übermittlung von Daten

Wir übermitteln personenbezogene Daten grundsätzlich nur dann an Dritte, wenn dies gesetzlich erlaubt oder erforderlich ist oder eine entsprechende Einwilligung vorliegt.

7.1 Interne Empfänger

Vorstandsmitglieder und beauftragte Funktionärinnen/Funktionäre der Elternvereinigung
Klassenelternvertreterinnen/-vertreter (nur soweit für deren Aufgaben erforderlich)
Mit der Abwicklung des Webshops betraute Vereinsmitglieder (z. B. Lagerverwaltung, Versand)

7.2 Externe Empfänger

Schulleitung und Lehrpersonen des BG/BRG Lienz: Im Rahmen der satzungsgemäßen Zusammenarbeit mit der Schule.
Schulbehörden: Soweit gesetzlich verpflichtend.
Steuerberatung/Buchhaltung: Zur Erfüllung steuerlicher und buchhaltungsmäßiger Pflichten, einschließlich der Verarbeitung von Webshop-Bestelldaten (als Auftragsverarbeiter gemäß Art. 28 DSGVO).
Banken und Zahlungsdienstleister: Für die Abwicklung des Zahlungsverkehrs im Webshop und allgemein im Vereinsbetrieb.
Versanddienstleister/Logistik: Soweit für die Lieferung von Webshop-Bestellungen erforderlich, werden Name und Lieferadresse an den beauftragten Versanddienstleister übermittelt.
Webshop-Betreiber/Shopsystem-Anbieter: Der Betrieb unseres Webshops erfolgt über ein technisches Shopsystem. Der Anbieter dieses Systems verarbeitet Ihre Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich nach unseren Weisungen.
IT-Dienstleister: Für den Betrieb der IT-Infrastruktur und der Vereinshomepage (als Auftragsverarbeiter).
Behörden: Bei gesetzlicher Verpflichtung (z. B. im Rahmen von Subventionsabrechnungen oder behördlichen Anfragen).

7.3 Keine Übermittlung in Drittstaaten

Eine Übermittlung von personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt grundsätzlich nicht, außer dies ist ausdrücklich angegeben und es bestehen geeignete Schutzmaßnahmen gemäß Art. 46 DSGVO. Bitte beachten Sie, dass einzelne Zahlungsdienstleister oder technische Dienstleister ihren Sitz außerhalb des EWR haben können; in diesem Fall weisen wir gesondert darauf hin.

8. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Datenkategorie	Aufbewahrungsdauer
Mitgliederdaten (aktive Mitglieder)	Für die Dauer der Mitgliedschaft
Mitgliederdaten (ausgetretene Mitglieder)	3 Jahre nach Beendigung der Mitgliedschaft
Buchhaltungs- und Rechnungsunterlagen (inkl. Webshop-Belege)	7 Jahre (§ 132 BAO)
Webshop-Bestelldaten (Name, Adresse, bestellte Artikel)	7 Jahre (gesetzliche Aufbewahrungspflicht § 132 BAO)
Webshop-Kundenkonto (auf Wunsch angelegt)	Bis zur Löschung des Kontos durch den Kunden oder auf Anfrage, mindestens jedoch 7 Jahre soweit steuerlich relevant
Vereinsprotokolle und Beschlüsse	10 Jahre (§ 5 VerG)
Korrespondenz allgemein	3 Jahre
Fotoaufnahmen (mit Einwilligung)	Bis zum Widerruf der Einwilligung
Kontaktdaten (Newsletter/Einwilligung)	Bis zum Widerruf der Einwilligung
Server-Logfiles (Website/Webshop)	In der Regel 3 bis 6 Monate
Cookies (technisch notwendig)	Sitzungsdauer bzw. gemäß Cookie-Einstellungen

Nach Ablauf der gesetzlichen oder vereinbarten Aufbewahrungsfrist werden die Daten sicher und unwiederbringlich gelöscht oder anonymisiert.

Hinweis zu Webshop-Bestelldaten: Aufgrund der steuerrechtlichen Aufbewahrungspflicht gemäß § 132 BAO sind wir verpflichtet, Rechnungen und Belege aus dem Webshop mindestens 7 Jahre aufzubewahren. Auch ein Widerruf einer etwaigen Einwilligung oder ein Löschungsverlangen entbindet uns nicht von dieser gesetzlichen Pflicht, soweit die Daten für die Buchführung erforderlich sind. In diesem Fall wird die Verarbeitung auf das gesetzlich notwendige Minimum eingeschränkt.

9. Ihre Rechte als betroffene Person

Gemäß der DSGVO und dem österreichischen Datenschutzgesetz stehen Ihnen folgende Rechte zu:

9.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie eine Kopie dieser Daten und weitere Informationen über die Verarbeitung. Dies umfasst auch Auskunft über Ihre im Webshop gespeicherten Daten und Ihre Bestellhistorie.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Sie betreffender personenbezogener Daten zu verlangen, etwa wenn sich Ihre Adresse geändert hat.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Bitte beachten Sie, dass Webshop-Bestelldaten aufgrund gesetzlicher Aufbewahrungspflichten (§ 132 BAO) nicht vor Ablauf von 7 Jahren vollständig gelöscht werden können.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Fall werden Ihre Daten zwar weiter gespeichert, aber nicht aktiv genutzt.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies gilt auch für Ihre im Webshop gespeicherten Bestell- und Kontodaten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen.

9.7 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben (z. B. für die Anlage eines Kundenkontos oder den Erhalt von Newslettern), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Gesetzliche Aufbewahrungspflichten für Webshop-Bestelldaten bleiben vom Widerruf unberührt.

9.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Zur Ausübung Ihrer Rechte können Sie sich jederzeit schriftlich oder per E-Mail an uns wenden (Kontaktdaten siehe Punkt 1).

10. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für die Begründung eines Mitgliedschaftsverhältnisses mit der Elternvereinigung sowie für die Aufgabe einer Bestellung im Webshop erforderlich. Ohne Angabe der notwendigen Daten (insbesondere Name, Adresse, E-Mail-Adresse) ist weder eine Mitgliedschaft noch eine Bestellung im Webshop möglich. Im Übrigen ist die Bereitstellung weiterer Daten (z. B. Telefonnummer, Anlage eines Kundenkontos) freiwillig.

11. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling gemäß Art. 22 DSGVO. Insbesondere erstellen wir keine Nutzerprofile auf Basis des Kaufverhaltens im Webshop.

12. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten – insbesondere auch jene aus dem Webshop – vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Dazu zählen insbesondere:

SSL/TLS-Verschlüsselung der Webshop-Verbindung (erkennbar am „https“ in der Adresszeile Ihres Browsers)
Passwortgeschützte Systeme und Geräte
Zugriffsbeschränkungen innerhalb des Vereins (Need-to-know-Prinzip)
Sichere Aufbewahrung physischer Dokumente
Regelmäßige Datensicherungen
Verwendung verschlüsselter Kommunikationswege, wo technisch möglich
Einsatz aktueller Sicherheitssoftware

13. Verwendung von Website, Webshop und digitalen Kommunikationsmitteln

13.1 Website und Webshop – Server-Logfiles

Beim Besuch unserer Vereinshomepage und des Webshops werden technisch notwendige Daten automatisch in Server-Logfiles gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite oder Datei
Referrer-URL (zuvor besuchte Seite)
Verwendeter Browser und Betriebssystem
Übertragene Datenmenge und HTTP-Statuscode

Diese Daten dienen ausschließlich der technischen Sicherstellung des Betriebs, der Fehlerdiagnose und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Identifizierung einzelner Personen erfolgt nicht. Die Logfiles werden nach spätestens [3–6 Monate – bitte konkretisieren] gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13.2 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren (auch im Rahmen des Webshops), werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert und verwendet. Diese Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

13.3 Messenger-Dienste und soziale Medien

Soweit der Verein Messenger-Dienste (z. B. WhatsApp) oder soziale Medien zur Kommunikation nutzt, weisen wir darauf hin, dass die jeweiligen Datenschutzbestimmungen der Anbieter gelten. Wir empfehlen, diese zu lesen. Bestellungen über den Webshop werden ausschließlich über die dafür vorgesehene Webshop-Oberfläche abgewickelt.

14. Besondere Bestimmungen für Minderjährige

Da es sich bei unseren Vereinsmitgliedern und den von unserer Tätigkeit betroffenen Schülerinnen und Schülern häufig um Minderjährige oder um Elternteile Minderjähriger handelt, weisen wir darauf hin:

Die Verarbeitung personenbezogener Daten Minderjähriger erfolgt ausschließlich auf Grundlage der Einwilligung der erziehungsberechtigten Person(en) oder auf einer anderen Rechtsgrundlage nach Art. 6 DSGVO.
Für die Einwilligung zur Verarbeitung von Daten Minderjähriger im Zusammenhang mit Angeboten von Informationsdiensten ist gemäß Art. 8 DSGVO in Verbindung mit § 4 Abs. 4 DSG das Alter von 14 Jahren maßgeblich.
Fotos und Videos von Minderjährigen werden nur mit ausdrücklicher Einwilligung der Erziehungsberechtigten verwendet.
Bestellungen im Webshop durch Minderjährige unter 14 Jahren bedürfen der Zustimmung der Erziehungsberechtigten.

15. Auftragsverarbeitung

Soweit wir externe Dienstleister einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten (insbesondere Webshop-Systembetreiber, Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister, Steuerberatung), werden mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen, die die Einhaltung der datenschutzrechtlichen Anforderungen sicherstellen. Diese Dienstleister dürfen die Daten ausschließlich nach unseren Weisungen und nicht für eigene Zwecke verwenden.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden datenschutzrechtlichen Vorschriften zu aktualisieren. Dies kann insbesondere dann erforderlich sein, wenn sich das Angebot unseres Webshops oder die eingesetzten technischen Systeme ändern. Die jeweils aktuelle Fassung ist auf der Vereinshomepage abrufbar und kann auch beim Vereinsvorstand angefordert werden. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern uns Ihre E-Mail-Adresse vorliegt.

17. Kontakt und Auskunftserteilung

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte (auch im Zusammenhang mit dem Webshop), für Anfragen zur Einsicht in Ihre gespeicherten Daten oder für sonstige datenschutzrelevante Anliegen wenden Sie sich bitte an:

Elternvereinigung des BG/BRG Lienz
Obfrau: Anja Kofler
Maximilianstraße 11
9900 Lienz
Österreich
E-Mail: elternverein@brg-lienz.tsn.at

Wir werden Ihre Anfrage so rasch wie möglich, jedenfalls aber binnen eines Monats gemäß Art. 12 Abs. 3 DSGVO, beantworten.

Stand: [Datum einfügen]

Diese Datenschutzerklärung gilt gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO, EU 2016/679), des österreichischen Datenschutzgesetzes (DSG, BGBl. I Nr. 165/1999 i.d.g.F.), des österreichischen Vereinsgesetzes 2002 (VerG, BGBl. I Nr. 66/2002 i.d.g.F.) sowie der Bundesabgabenordnung (BAO, BGBl. Nr. 194/1961 i.d.g.F.).

Rechtlicher Hinweis: Diese Datenschutzerklärung wurde nach bestem Wissen und Gewissen erstellt und berücksichtigt die zum Zeitpunkt der Erstellung geltende Rechtslage. Sie ersetzt keine individuelle Rechtsberatung. Es wird dringend empfohlen, die Datenschutzerklärung – insbesondere die Abschnitte zum Webshop – vor ihrer Veröffentlichung von einer fachkundigen Person oder einem Rechtsanwalt/einer Rechtsanwältin überprüfen zu lassen. Die mit […] gekennzeichneten Felder sind vor der Veröffentlichung vollständig auszufüllen.