Datenschutzerklärung
Transparenz darüber, welche Daten wir verarbeiten und warum.
Stand: 12. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
SinnStifting – Verein zur Förderung der Gemeinschaft im Stiftingtal
Rieshang 28, 8010 Graz
ZVR-Zahl 1282972568
Für Fragen zu deinen Daten: support@sinnstifting.at
2. Welche Daten wir verarbeiten
a
Konto und Profil
Wenn du dich registrierst oder dein Profil pflegst, verarbeiten wir:
- Vor- und Nachname, E-Mail-Adresse
- Passwort (nur verschlüsselt gespeichert, für niemanden lesbar)
- Freiwillig: Adresse, Telefonnummer, Profilbild, Beschreibung, Interessen und wobei du helfen kannst
- Wann du zuletzt angemeldet und auf der Seite warst – sichtbar nur für den Vorstand, um zu sehen, ob ein Konto noch genutzt wird
Im Mitgliederverzeichnis erscheinst du nur, wenn du das in deinem Profil einschaltest. Dann sehen angemeldete Mitglieder, was du dort freigibst. E-Mail und Telefon zeigst du nur, wenn du sie eigens freigibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft); das sichtbare Profil auf Grundlage deiner Einwilligung (lit. a), jederzeit abschaltbar.
b
Mitgliedschaft und Beiträge
Im Rahmen deiner Mitgliedschaft verarbeiten wir:
- Mitgliedsstatus und -verlauf, Zustimmung zu Beitrag und Statuten mit Zeitpunkt
- Beitragszahlungen (Betrag, Datum, Zahlungsart)
- Im Kassabuch: Name der zahlenden Person und Verwendungszweck, wie sie im Kontoauszug stehen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten (lit. c)
c
Pinnwand
Wenn du ein Inserat erstellst, speichern wir, was du eingibst: Titel, Beschreibung, Kategorie, Bilder, optional einen Ort und – nur wenn du es aktivierst – deine Telefonnummer.
Inserate sind nur für angemeldete Mitglieder sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
d
Nachrichten
Nachrichten zwischen Mitgliedern werden auf unserem Server gespeichert und sind nur für die Beteiligten des Gesprächs sichtbar. Wenn du es eingestellt hast, erfährst du per E-Mail oder Push von neuen Nachrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
e
Termine und Mitmachlisten
Meldest du dich zu einem Termin an oder trägst dich auf einer Mitmachliste ein, speichern wir das mit deinem Namen. Andere sehen auf Listen nur deinen Vornamen und den ersten Buchstaben des Nachnamens.
Gäste ohne Konto geben dafür Name und E-Mail-Adresse an, auf Wunsch eine Telefonnummer. Wir nutzen sie nur, um zu diesem Termin zu informieren – etwa wenn er verschoben wird – und löschen sie sechs Monate nach dem Termin.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
f
Cookies
Wir verwenden ausschließlich technisch notwendige Cookies – keine zur Werbung oder Analyse:
Sitzung
Hält deine Anmeldung während deines Besuchs aufrecht.
Sicherheit
Ein Schlüssel, der Formulare vor Missbrauch durch fremde Seiten schützt.
„Angemeldet bleiben"
Beim Anmelden vorausgewählt, du kannst es abwählen – etwa an einem fremden Gerät. Hält dich angemeldet, bis du dich abmeldest, längstens etwa ein Jahr.
Du kannst Cookies jederzeit in deinem Browser löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
g
Newsletter
Unser Newsletter wird über einen von uns selbst betriebenen Listmonk-Server versendet. Dabei verarbeiten wir deine E-Mail-Adresse und optional deinen Namen. Die Anmeldung bestätigst du über einen Link in einer E-Mail.
Du kannst dich jederzeit abmelden – über den Link im Newsletter oder in deinem Konto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
h
Besucherstatistik
Wir zählen, wie viele Menschen die Seite pro Tag besuchen und welche Bereiche aufgerufen werden – ohne Cookies und ohne Dienste Dritter. Dafür bilden wir aus IP-Adresse und Browser eine Kennung, die mit einem täglich wechselnden Schlüssel verschlüsselt wird. Gespeichert wird nur diese Kennung; der Schlüssel wird am nächsten Tag gelöscht, danach lässt sie sich niemandem mehr zuordnen. IP-Adressen speichern wir dafür nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu wissen, ob die Seite genutzt wird)
i
Server-Protokolle
Der Webserver protokolliert technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Wir brauchen sie, um Fehler zu finden und Angriffe abzuwehren, und führen sie nicht mit anderen Daten zusammen.
Tritt auf der Seite ein Fehler auf, speichern wir zusätzlich die Fehlermeldung, die aufgerufene Adresse und – falls du angemeldet warst – dein Konto, damit wir den Fehler beheben können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb der Seite)
3. Wo deine Daten liegen
Wir setzen nur wenige Dienstleister ein, alle mit Sitz und Rechenzentren in der EU. Sie verarbeiten Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO):
IONOS SE – Server
Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Auf diesem Server in Deutschland laufen Website, Datenbank und Newsletter.
Hetzner Online GmbH – Sicherungskopien
Industriestr. 25, 91710 Gunzenhausen, Deutschland. Nächtliche Sicherungen von Datenbank und hochgeladenen Dateien, verschlüsselt, bevor sie den Server verlassen.
Brevo SAS – E-Mail-Versand
7 rue de Madrid, 75008 Paris, Frankreich · Datenschutz bei Brevo
Versendet Mails wie Bestätigungen, Passwort-Links und Benachrichtigungen. Brevo erhält dafür Empfängeradresse und Inhalt und protokolliert, ob eine Mail zugestellt wurde. Die Verfolgung von Öffnungen und Klicks haben wir abgeschaltet.
4. Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen einschaltest, speichern wir eine Empfangsadresse, die dein Browser dafür erzeugt. Über sie stellt der Push-Dienst deines Browsers (bei Chrome Google, bei Firefox Mozilla, bei Safari Apple) die Benachrichtigung zu. Auf deren Verarbeitung haben wir keinen Einfluss.
Du kannst Push jederzeit in deinen Benachrichtigungs-Einstellungen oder im Browser abschalten. Dann löschen wir die Empfangsadresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten)
5. Weitergabe von Daten
Wir geben deine Daten nicht weiter – außer an die Dienstleister in Abschnitt 3, die sie nur in unserem Auftrag verarbeiten, und wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
6. Wie lange wir Daten speichern
- Konto, Profil, Nachrichten, Inserate und Termin-Teilnahmen: solange dein Konto besteht. Löschst du es, werden diese Daten mit gelöscht.
- Buchhaltung (Beiträge, Kassabuch): 7 Jahre, wie es das Gesetz verlangt – auch nach Ende der Mitgliedschaft.
- Gäste ohne Konto: sechs Monate nach dem Termin.
- Server-Protokolle: Zugriffe höchstens fünf Wochen, Fehlermeldungen des Webservers höchstens drei Monate.
- Sicherungskopien: werden laufend erneuert; Gelöschtes verschwindet mit der Zeit auch aus ihnen.
- Newsletter: bis du dich abmeldest. Nicht bestätigte Anmeldungen löschen wir nach wenigen Tagen.
7. Deine Rechte
Du hast folgende Rechte bezüglich deiner Daten:
Vieles kannst du selbst erledigen: Profil und Sichtbarkeit in deinem Konto ändern, Benachrichtigungen abschalten oder dein Konto unter „Profil" löschen.
Für alles andere schreib uns: support@sinnstifting.at
Du hast außerdem das Recht, dich bei der Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde (www.dsb.gv.at).
8. Registrierung und Einwilligungen
Bei der Registrierung bestätigst du, diese Erklärung zur Kenntnis genommen zu haben. Sie informiert dich darüber, was wir mit deinen Daten tun – eine Zustimmung ist sie nicht.
Wo wir deine Einwilligung brauchen – sichtbares Profil, Newsletter, Push-Benachrichtigungen – fragen wir gesondert. Du kannst sie jederzeit für die Zukunft widerrufen.
9. Änderungen dieser Erklärung
Ändert sich etwas daran, wie wir mit Daten umgehen, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir Mitglieder per E-Mail.
1. Oktober 2026
- Server, Sicherungskopien und E-Mail-Dienst mit Anbieter und Ort genannt
- Schriften kommen vom eigenen Server – keine Verbindung mehr zu Google oder anderen Schriftdiensten
- Besucherstatistik ohne Cookies beschrieben
- Gäste ohne Konto: Löschung sechs Monate nach dem Termin
- Mitgliederverzeichnis, Kassabuch und Fehlerprotokoll ergänzt; Speicherdauern präzisiert
- Klargestellt: Die Erklärung ist eine Information, keine Einwilligung