01
Grundsätze
Wir verpflichten uns zu Rechtmäßigkeit, Transparenz, Zweckbindung, Speicherbegrenzung und Datensicherheit. Persönliche Daten verarbeiten wir nur für vorab definierte Zwecke und nur, solange die Leistung bezogen wird oder gesetzliche Pflichten dies erfordern.
02
Verantwortlicher & Datenkategorien
Verantwortlich ist der Verein Vienna Timberwolves Wien Basketballverein (ZVR 905 402 933), Bernoullistraße 9, 1220 Wien. Wir verarbeiten Daten von Mitgliedern, Funktionär:innen und Spieler:innen sowie von Interessent:innen und Personen, die Auskünfte erbitten.
03
Rechtsgrundlagen
Vertragserfüllung mit Mitgliedern und Funktionär:innen (Art. 6 Abs. 1 lit. b DSGVO) · berechtigtes Interesse des Vereins (Art. 6 Abs. 1 lit. f DSGVO) · ausdrückliche Einwilligung (jederzeit widerrufbar) · gesetzliche Pflichten (lit. c).
04
Auftragsverarbeiter
Externe Dienstleister arbeiten auf Basis vertraglich dokumentierter Zwecke, Dauer und Methoden. Wir setzen ein: Hetzner Online GmbH (Hosting, Server in Deutschland) · Migadu GmbH, Schweiz (E-Mail; Angemessenheitsbeschluss der EU) · Stripe Payments Europe Ltd., Irland (Zahlungen beim Ticketkauf). Vienna Timberwolves bleibt voll verantwortlich.
05
Server-Logs
Beim Besuch der Website speichert unser Server bei Hetzner (Deutschland) temporär: IP-Adresse, Zeitstempel, abgerufene URLs, übertragenes Datenvolumen, Browser/OS, Referrer. Aufbewahrung: höchstens 6 Monate für Verbindungsaufbau, Systemsicherheit und Fehleranalyse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
06
Cookies
Zur bloßen Nutzung der Website setzen wir keine Tracking- oder Werbe-Cookies. Nur technisch notwendig: Cookie-Banner-Auswahl (1 Jahr) · Sitzungs-Cookie beim Ticketkauf (bis Browserende) · Warenkorb/Kasse (Sitzung) · Login nur für Benutzerkonten (2 Tage, mit „Eingeloggt bleiben“ 2 Wochen). Kommentare sind deaktiviert.
07
Reichweitenmessung (Umami)
Wir nutzen die Open-Source-Software Umami, selbst betrieben auf unserem eigenen Server bei Hetzner in Deutschland. Keine Cookies, keine personenbezogenen Daten, IP-Adresse wird nicht gespeichert, keine Wiedererkennung über mehrere Besuche oder Websites, keine Weitergabe an Dritte. Deshalb ist keine Einwilligung nötig. Zweck: Reichweitenstatistik (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit gemäß Art. 21 DSGVO widersprechen.
08
Schriften & externe Links
Schriftarten und Icons liefern wir von unserem eigenen Server aus; es gibt keine Verbindung zu Google Fonts, Google oder Facebook. Links zu Instagram, YouTube, Facebook oder Google Maps sind einfache Verweise: Erst nach deinem Klick verlässt du unsere Website, danach gelten die Bestimmungen des jeweiligen Anbieters.
09
Ticketkauf & Zahlung
Für Bestellungen verarbeiten wir Name, E-Mail und Bestelldaten (Vertragserfüllung, 7 Jahre Aufbewahrung nach UGB/BAO). Die Zahlung läuft über Stripe Payments Europe Ltd. (Irland); Zahlungsdaten gehen direkt an Stripe und werden von uns nicht gespeichert. Eine Übermittlung an Stripe, Inc. (USA) stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. stripe.com/at/privacy
10
Kontakt & Formulare
Wenn du uns per E-Mail oder Formular (Kontakt, Mitgliedschaft, Anmeldungen) schreibst, nutzen wir deine Angaben nur zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zugestellt wird über unseren E-Mail-Anbieter Migadu (Schweiz). Keine Weitergabe an Dritte ohne deine Einwilligung.
11
Speicherdauer
Mitgliedsdaten: für die Dauer der Mitgliedschaft / aktiver Ansprüche · Finanz- und Buchhaltungsakten: 7 Jahre (§ 212 UGB · § 132 BAO) · Generell: Löschung nach Zweckerfüllung und Ablauf der gesetzlichen Pflichten.
12
Deine Rechte
Du kannst Auskunft, Berichtigung, Einschränkung, Widerspruch oder Löschung deiner Daten verlangen. Identitätsnachweis erforderlich, Antwortfrist: 1 Monat. Kontakt: office@viennatimberwolves.at
13
Datenschutzbehörde
Beschwerden kannst du jederzeit an die Österreichische Datenschutzbehörde richten: www.dsb.gv.at.
14
Datenpanne
Bei einer Datenpanne erfolgt sofortige Meldung an die Österreichische Datenschutzbehörde. Die Behörde kann eine Benachrichtigung der Betroffenen anordnen.