Datenschutzerklärung
Transparenz darüber, welche Daten wir verarbeiten und warum.
Stand: June 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
SinnStifting – Verein zur Förderung der Gemeinschaft im Stiftingtal
E-Mail: verein@sinnstifting.at
2. Welche Daten wir verarbeiten
a
Registrierung & Profil
Wenn du dich registrierst oder dein Profil pflegst, verarbeiten wir:
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Optional: Adresse, Telefonnummer, Profilbild
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
b
Mitgliedschaft
Im Rahmen deiner Vereinsmitgliedschaft verarbeiten wir:
- Mitgliedsstatus und -verlauf
- Beitragszahlungen (Betrag, Datum, Zahlungsstatus)
- Kommunikation im Rahmen der Mitgliedschaft
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten (lit. c)
c
Pinnwand-Inserate
Wenn du ein Inserat erstellst, speichern wir die von dir eingegebenen Inhalte:
- Titel, Beschreibung, Kategorie, Bilder
- Standort (optional, von dir angegeben)
- Telefonnummer (nur wenn du das explizit aktivierst)
Inserate sind nur für eingeloggte Mitglieder sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
d
Nachrichten
Das interne Nachrichtensystem ermöglicht die Kommunikation zwischen Mitgliedern. Nachrichten werden auf unserem Server gespeichert und sind nur für die jeweiligen Gesprächspartner einsehbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
e
Termine
Wenn du dich für einen Termin anmeldest, speichern wir deine Teilnahme (Name, Zeitpunkt der Anmeldung). Diese Daten werden nach Abschluss des Termins gelöscht, sofern keine anderen Aufbewahrungsgründe bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
f
Cookies für Login und Authentifizierung
Wir verwenden ausschließlich technisch notwendige Cookies:
Session-Cookie
Hält deine Anmeldung während deines Besuchs aufrecht. Wird beim Schließen des Browsers gelöscht.
„Angemeldet bleiben"-Cookie
Wenn du „Angemeldet bleiben" aktivierst, wird deine Sitzung über mehrere Wochen aufrechterhalten.
Du kannst Cookies jederzeit in deinen Browser-Einstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
g
Newsletter (selbst gehostet via Listmonk)
Unser Newsletter wird über einen selbst betriebenen Listmonk-Server versendet. Dabei verarbeiten wir deine E-Mail-Adresse und optional deinen Namen. Es findet kein Tracking (Öffnungsraten, Klicks) statt, sofern du dem nicht gesondert zustimmst.
Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink im Newsletter oder in deinem Benutzerkonto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
h
Seitenaufrufe (aggregierte Statistik)
Wir erfassen aggregierte, anonyme Seitenaufruf-Statistiken (Anzahl der Aufrufe pro Bereich und Tag) ohne Speicherung personenbezogener Daten. Es werden keine IP-Adressen, keine Nutzerprofile und keine individuellen Seitenverläufe gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Nutzungsanalyse)
i
Server-Logfiles
Beim Besuch unserer Website werden automatisch technische Informationen erfasst:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit der Anfrage
- Browsertyp, Betriebssystem
- Aufgerufene Seite
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
3. E-Mail-Versand via Brevo (SMTP)
Für den Versand von Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Benachrichtigungen) nutzen wir den SMTP-Dienst von:
Brevo SAS (ehemals Sendinblue)
7 rue de Madrid, 75008 Paris, Frankreich
Brevo agiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Übermittlung der E-Mail-Adresse des Empfängers an Brevo ist technisch notwendig, um den Versand durchzuführen.
Unsere Konfiguration:
✓ Keine E-Mail-Vorschauen oder Inhalte werden dauerhaft bei Brevo gespeichert
✓ Kein E-Mail-Tracking (keine Öffnungsraten, keine Klick-Verfolgung)
✓ Brevo ist DSGVO-konform und verarbeitet Daten innerhalb der EU
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an zuverlässigem E-Mail-Versand)
4. Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, wird ein verschlüsselter Abonnement-Schlüssel (Push-Subscription-Endpoint) in unserer Datenbank gespeichert. Dieser ermöglicht es uns, dir Benachrichtigungen zu senden.
Der Endpoint wird vom Browser-Anbieter (z. B. Google für Chrome, Mozilla für Firefox) bereitgestellt. Wir haben keinen Einfluss auf deren Datenverarbeitung.
Du kannst Push-Benachrichtigungen jederzeit in deinen Benachrichtigungs-Einstellungen oder direkt im Browser deaktivieren. Bei Deaktivierung wird der Endpoint aus unserer Datenbank gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung)
5. Weitergabe von Daten
Deine Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen:
- Brevo – als Auftragsverarbeiter für den E-Mail-Versand (siehe Abschnitt 3)
- Gesetzliche Verpflichtung – wenn wir rechtlich dazu verpflichtet sind
6. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Benutzerkonto: bis zur Löschung des Kontos
- Buchhaltungsdaten: 7 Jahre gemäß gesetzlicher Aufbewahrungspflicht
- Server-Logfiles: maximal 30 Tage
- Inserate: bis zur manuellen Löschung oder nach automatischem Ablauf
7. Deine Rechte
Du hast folgende Rechte bezüglich deiner Daten:
Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde (www.dsb.gv.at).
Zur Ausübung deiner Rechte wende dich an: verein@sinnstifting.at
8. Einwilligung bei Registrierung
Mit der Registrierung auf unserer Website bestätigst du, diese Datenschutzerklärung gelesen und verstanden zu haben. Die Nutzung unserer Plattform setzt dein Einverständnis voraus.