Datenschutzerklärung (DSGVO-konform)

VERANTWORTLICHER IM DATENSCHUTZRECHTLICHEN SINNE
Rotary Club Salzburg-Altstadt
Reichenhaller Straße 24
5020 Salzburg, Österreich
E-Mail: rcsalzburg-altstadt@rotary.at
Telefon: +43 662 623577-0
Datenschutzbeauftragter: nicht bestellt

1. GRUNDSÄTZE
Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

2. ERHOBENE PERSONENBEZOGENE DATEN
Im Rahmen der Nutzung des Webshops und der Website werden folgende Daten verarbeitet:

Persönliche Daten bei Anmeldung/Spende:
• Vor- und Nachname
• E-Mail-Adresse
• Adresse (Rechnungsadresse)
• Telefonnummer (optional)

Technische Daten:
• IP-Adresse
• Timestamp/Zeitpunkt der Anfrage
• Browser-, Geräte- und Sitzungsdaten

Zahlungsbezogene Daten:
Zahlungsinformationen werden nicht direkt gespeichert, sondern zur Abwicklung an externe Zahlungsdienstleister übermittelt.

Sonstige Daten:
Rechnungszeile / Unternehmensdaten je nach Eingabe

3. ZWECK UND RECHTSGRUNDLAGEN
Wir verarbeiten personenbezogene Daten für folgende Zwecke:

a) Durchführung des Anmeldungs- bzw. Spendenprozesses
• Bereitstellung der Teilnahmebestätigung
• Zusendung von E-Mails zur Abwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

b) Rechnungsstellung
• Ausstellung und Versand der Rechnung
• Erfüllung steuerlicher Verpflichtungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO

c) Zahlungsabwicklung
• Weitergabe der Zahlungsdaten an Zahlungsdienstleister zur Durchführung der Zahlung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

d) Sicherheit, Fehlersuche, Systembetrieb
• Speicherung von Log- und Systemdaten (z. B. IP, Browser)
• Schutz vor Missbrauch und Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. ZAHLUNGSABWICKLUNG & STRIPE
Für die Online-Zahlung nutzen wir den Dienst Stripe.
Stripe verarbeitet deine Zahlungsdaten ausschließlich zur Durchführung der Transaktion. Wir speichern keine Kreditkartendaten oder Zahlungsinformationen auf unseren Servern.

Stripe ist ein Zahlungsdienstleister mit Hauptsitz in Irland und weiteren verbundenen Unternehmen weltweit. Daten können zur Zahlungsabwicklung, Betrugsprävention oder Risikoanalyse auch außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden.

Zum Schutz deiner Daten setzt Stripe geeignete technische und organisatorische Maßnahmen wie Standardvertragsklauseln (SCC) ein, um ein angemessenes Datenschutzniveau zu gewährleisten.

5. COOKIES & TRACKING
Wir verwenden Cookies und ähnliche Technologien:

Funktional notwendige Cookies:
• Session-Cookies zur Durchführung des Anmelde- und Spendenprozesses
• WooCommerce-Cookies für Warenkorb & Checkout
• Stripe-Zahlungs-Session-Cookies

Analyse-Cookies:
• Google Analytics, sofern du über das Cookie-Banner eingewilligt hast

Einwilligung:
Vor dem Setzen von Tracking-Cookies wird über ein Cookie-Banner eine aktive Einwilligung eingeholt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Widerruf:
Du kannst die Einwilligung jederzeit über den Cookie-Banner oder die Einstellungen deines Browsers widerrufen.

6. FOTO- UND MEDIENBEREITSTELLUNG
Im Rahmen der Veranstaltung fertigen wir Foto- und Videoaufnahmen an.
Nach der Veranstaltung wird an deine bei der Anmeldung angegebene E-Mail-Adresse ein nicht indexierter Download-Link versandt, über den du die Medien in hoher Auflösung herunterladen kannst.

Verarbeitete Daten: E-Mail-Adresse
Zweck: Zusendung des Download-Link
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Die Fotos und Videos werden bis auf Widerruf gespeichert. Ein Widerruf der Einwilligung oder eine Löschung kann jederzeit schriftlich verlangt werden.

7. ÜBERMITTLUNG AN DRITTE
Daten werden ausschließlich an Dienstleister weitergegeben, die wir zur Abwicklung unserer Dienste benötigen:

• Stripe – Zahlungsabwicklung
• Google Analytics (nach Einwilligung)

Beide Dienstleister können Daten auch außerhalb des EWR verarbeiten.
Wenn Daten in Länder ohne angemessenes Schutzniveau übertragen werden, nutzen wir Schutzmechanismen wie Standardvertragsklauseln, um ein gleichwertiges Datenschutzniveau sicherzustellen.

Eine Weitergabe an sonstige Dritte (z. B. Marketingpartner) erfolgt derzeit nicht.

8. DAUER DER DATENSPEICHERUNG
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Anmeldedaten & Rechnungen: gemäß steuerlicher Pflichten
• Log- und Sicherheitsdaten: ca. 6–12 Monate (oder kürzer, je nach System)
• Foto- und Videoaufnahmen: bis auf Widerruf

9. BETROFFENENRECHTE
Du hast das Recht auf:

• Auskunft über deine Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Widerspruch gegen Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen

Widerspruch & Beschwerden:
Du kannst der Verarbeitung jederzeit widersprechen oder beantragen, Daten löschen zu lassen. Beschwerden kannst du an die zuständige Datenschutzbehörde richten.

10. KONTAKT FÜR DATENSCHUTZ-ANFRAGEN
Verantwortlicher:
Rotary Club Salzburg-Altstadt
E-Mail: rcsalzburg-altstadt@rotary.at