1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der Vereinstätigkeit ist:

Krampusverein St. Petara Berg Teifl
Hammergasse 4
8792 St. Peter-Freienstein
Österreich

Telefon: +43 664 1924528
E-Mail: stpetarabergteifl@gmail.com
ZVR-Zahl: 1904228718

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes 2021 (TKG 2021) und sonstiger anwendbarer Rechtsvorschriften.

Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum oder IP-Adresse.

Diese Datenschutzerklärung informiert darüber, welche Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme, bei einem Antrag auf Vereinsmitgliedschaft sowie im Rahmen unserer Vereinstätigkeit verarbeiten.

3. Hosting und Server-Logdateien

Unsere Website wird bei folgendem Dienstleister gehostet:

Hostinger International Limited
61 Lordou Vironos Street
6023 Larnaca
Zypern

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• HTTP-Statuscode sowie
• Angaben zum verwendeten Endgerät.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten und technische Angriffe oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Internetauftritt.

Die Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung und gegebenenfalls darüber hinaus im Rahmen gesetzlicher Verjährungsfristen gespeichert werden.

Hostinger verarbeitet Daten im Rahmen der Bereitstellung des Hostings grundsätzlich als unser Auftragsverarbeiter. Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger.

4. Verschlüsselte Übertragung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch sollen übermittelte Daten vor dem Zugriff unbefugter Dritter geschützt werden.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

5. Kontaktformular

Wenn Sie über das Kontaktformular auf unserer Website mit uns Kontakt aufnehmen, verarbeiten wir insbesondere folgende von Ihnen angegebene Daten:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• gegebenenfalls Vereinsname,
• Inhalt Ihrer Nachricht sowie
• technisch notwendige Verbindungsdaten.

Das Formular wird technisch mit WordPress und dem Plugin „HappyForms“ bereitgestellt. Die eingegebenen Daten werden über unseren Webserver an uns übermittelt.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Beantwortung möglicher Anschlussfragen.

Bezieht sich die Anfrage auf die Anbahnung oder Durchführung einer Mitgliedschaft, Veranstaltung oder sonstigen Vereinbarung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Formulardaten werden nach abschließender Bearbeitung der Anfrage, spätestens jedoch nach sechs Monaten, gelöscht. Eine längere Speicherung erfolgt nur, wenn sie zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme der Anbahnung oder Durchführung einer Mitgliedschaft oder sonstigen Vereinbarung dient. In allen anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden grundsätzlich nach abschließender Bearbeitung, spätestens nach sechs Monaten, gelöscht. Davon ausgenommen sind Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen länger benötigt werden.

7. Verwendung von Gmail

Für unsere E-Mail-Kommunikation verwenden wir einen Gmail-Account. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wenn Sie uns per E-Mail kontaktieren oder das Kontaktformular absenden, können Ihre Kontaktdaten, der Inhalt Ihrer Nachricht, Anhänge sowie technisch bedingte Metadaten durch Google verarbeitet werden.

Google kann Daten auch auf Servern außerhalb des Europäischen Wirtschaftsraumes verarbeiten. Soweit dafür erforderlich, stützt Google solche Übermittlungen nach eigenen Angaben auf einen Angemessenheitsbeschluss oder auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Bitte übermitteln Sie per E-Mail keine besonders schutzbedürftigen Informationen, wenn dies für Ihre Anfrage nicht notwendig ist.

8. Antrag auf Vereinsmitgliedschaft

Ein Antrag auf Mitgliedschaft kann über das auf unserer Website verlinkte Google-Formular oder über das bereitgestellte PDF-Anmeldeformular erfolgen.

Im Rahmen des Mitgliedsantrags verarbeiten wir insbesondere:

• Vor- und Nachname,
• Geburtsdatum,
• Adresse, Postleitzahl und Ort,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschte Art der Mitgliedschaft,
• Beitrittsdatum,
• Angaben zur vorhandenen Krampusausrüstung sowie
• weitere freiwillig mitgeteilte Informationen.

Diese Daten werden benötigt, um den Mitgliedsantrag zu bearbeiten, über die Aufnahme zu entscheiden und im Fall einer Aufnahme die Mitgliedschaft zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für die interne Organisation des Vereins kann die Verarbeitung außerdem auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Ohne die als erforderlich gekennzeichneten Angaben kann ein Mitgliedsantrag grundsätzlich nicht bearbeitet werden.

Wird der Antrag nicht angenommen, löschen wir die Antragsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Aufnahmeverfahrens. Bei einer Aufnahme werden die erforderlichen Daten für die Dauer der Mitgliedschaft gespeichert. Nach Beendigung der Mitgliedschaft werden sie gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung mehr bestehen.

Buchhaltungs- und steuerrechtlich relevante Unterlagen werden grundsätzlich sieben Jahre aufbewahrt. Im Fall laufender Verfahren oder möglicher Rechtsansprüche kann eine längere Speicherung erforderlich sein.

9. Google Forms

Für den digitalen Mitgliedsantrag verwenden wir Google Forms, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Öffnen des Google-Formulars wird die Website von Google aufgerufen. Dabei kann Google insbesondere folgende Daten verarbeiten:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Zugriffs,
• Referrer-Informationen,
• Cookie- oder Gerätekennungen sowie
• die in das Formular eingegebenen Angaben.

Wenn Sie gleichzeitig in einem Google-Konto angemeldet sind, kann Google den Zugriff möglicherweise Ihrem Google-Konto zuordnen.

Die Nutzung des Google-Formulars ist freiwillig. Alternativ können Sie das auf unserer Website bereitgestellte PDF-Anmeldeformular verwenden und es uns per E-Mail oder auf dem Postweg übermitteln.

Die Verarbeitung der von Ihnen eingegebenen Mitgliedsdaten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Für technisch nicht notwendige Cookies oder vergleichbare Technologien innerhalb des Google-Dienstes ist Google verantwortlich. Es gelten ergänzend die Datenschutzbestimmungen von Google.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Cookies und Einwilligungsverwaltung

Unsere Website kann Cookies oder vergleichbare Speichertechnologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies dürfen gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung verwendet werden, wenn sie unbedingt erforderlich sind, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.

Nicht technisch notwendige Dienste, externe Inhalte sowie Analyse- oder Marketingtechnologien werden nur nach Ihrer vorherigen Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Ihre Einwilligung ist freiwillig und kann jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Speicherung Ihrer Auswahl kann ein technisch notwendiger Eintrag in einem Cookie oder im lokalen Speicher Ihres Browsers hinterlegt werden. Die Einwilligungsentscheidung wird grundsätzlich höchstens zwölf Monate gespeichert und danach erneut abgefragt.

Auf der eigentlichen Vereinswebsite verwenden wir derzeit keine eigene Besucheranalyse wie Google Analytics und kein eigenes Werbetracking wie den Meta Pixel. Die nachfolgend beschriebene Spreadshop-Einbindung kann jedoch nach Ihrer Einwilligung eigene Analyse- und Marketingtechnologien einsetzen.

11. Passwortgeschützter Bereich

Teile unserer Website können passwortgeschützt sein. Für die Aufrechterhaltung der Zugangsberechtigung kann WordPress ein technisch notwendiges Cookie mit der Bezeichnung „wp-postpass_…“ setzen.

Dieses Cookie enthält keine unmittelbar lesbare Kopie des eingegebenen Passworts, sondern dient der Wiedererkennung der erteilten Zugangsberechtigung. Das Cookie kann grundsätzlich bis zu zehn Tage gespeichert werden.

Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren Bereitstellung eines geschützten Vereinsbereichs gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung auf Ihrem Endgerät ist gemäß § 165 Abs. 3 TKG 2021 technisch erforderlich und bedarf daher keiner gesonderten Einwilligung.

Zugangsdaten dürfen nicht an unbefugte Personen weitergegeben werden.

12. Eingebetteter Spreadshop

Auf unserer Shop-Seite binden wir einen externen Spreadshop ein. Anbieter des europäischen Spreadshops ist:

sprd.net AG
Gießerstraße 27
04229 Leipzig
Deutschland

Nach der Aktivierung können insbesondere folgende Daten an den Anbieter übertragen werden:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Seite,
• Browser- und Geräteinformationen,
• Referrer-URL,
• Cookie- und Gerätekennungen sowie
• Informationen über die Nutzung des Shops.

Spreadshop kann technisch notwendige Cookies sowie – abhängig von Ihrer dortigen Auswahl – Analyse- und Marketingtechnologien verwenden.

Rechtsgrundlage für das erstmalige Laden des eingebetteten Shops ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website widerrufen werden.

Bestellungen, Zahlungen, Herstellung und Versand werden unmittelbar durch Spreadshop beziehungsweise die dort genannten Vertragspartner abgewickelt. Wir speichern auf unserer Website keine Kreditkarten- oder sonstigen vollständigen Zahlungsdaten der Käuferinnen und Käufer.

Für die Datenverarbeitung innerhalb des Shops ist grundsätzlich der Shopanbieter nach Maßgabe seiner eigenen Datenschutzbestimmungen verantwortlich. Spreadshop kann dabei weitere Dienstleister einsetzen und Daten in Drittländern verarbeiten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Spreadshop und in den rechtlichen Informationen von Spreadshop.

13. Externe Links sowie Facebook und Instagram

Unsere Website enthält Links zu externen Websites und zu unseren Auftritten bei Facebook und Instagram. Dabei handelt es sich grundsätzlich um einfache Links und nicht um unmittelbar eingebettete Social-Media-Plugins.

Beim bloßen Besuch unserer Website werden deshalb über diese Links noch keine Daten an die jeweilige Plattform übertragen. Erst wenn Sie einen externen Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zum jeweiligen Anbieter her.

Für Facebook und Instagram ist in Europa grundsätzlich die Meta Platforms Ireland Limited verantwortlich. Meta kann dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Cookies und Angaben zu Ihrem Benutzerkonto verarbeiten.

Wenn Sie über Facebook oder Instagram mit uns kommunizieren, verarbeiten wir Ihren Benutzernamen, Ihre Nachricht, Kommentare sowie sonstige von Ihnen bereitgestellte Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Mitgliedschaft oder Vereinbarung geht, andernfalls unser berechtigtes Interesse an der Kommunikation und Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.

Für die Inhalte und Datenverarbeitungen anderer verlinkter Websites ist der jeweilige Betreiber verantwortlich.

14. Foto- und Videoaufnahmen

Im Rahmen von Vereinsaktivitäten und Veranstaltungen können Foto- und Videoaufnahmen erstellt werden. Solche Aufnahmen können für die Dokumentation des Vereinslebens, die Berichterstattung über Veranstaltungen und die Öffentlichkeitsarbeit auf unserer Website oder unseren Social-Media-Auftritten verwendet werden.

Bei Übersichts-, Gruppen- und Veranstaltungsaufnahmen, bei denen nicht eine einzelne Person im Mittelpunkt steht, kann die Verarbeitung auf unserem berechtigten Interesse an der Dokumentation und Außendarstellung des Vereins gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Bei Porträtaufnahmen, besonders hervorgehobenen Einzelpersonen oder soweit eine Einwilligung rechtlich erforderlich ist, erfolgt die Veröffentlichung nur auf Grundlage einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei minderjährigen Personen wird, soweit erforderlich, die Zustimmung der obsorgeberechtigten Person eingeholt.

Zusätzlich beachten wir bei Veröffentlichungen den Bildnisschutz gemäß § 78 Urheberrechtsgesetz.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen eine Verarbeitung aufgrund berechtigter Interessen kann aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch erhoben werden.

Veröffentlichte Aufnahmen werden entfernt, wenn die Rechtsgrundlage entfällt oder ein berechtigter Löschungs- beziehungsweise Widerspruchsgrund vorliegt. Wir weisen darauf hin, dass bereits veröffentlichte Inhalte durch Suchmaschinen, Archive oder andere Nutzer weiterverarbeitet worden sein können und eine vollständige Entfernung aus fremden Systemen nicht immer möglich ist.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies für einen genannten Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Empfänger beziehungsweise Dienstleister können insbesondere sein:

• unser Hostinganbieter,
• Google im Zusammenhang mit Gmail und Google Forms,
• Spreadshop nach Aktivierung beziehungsweise Nutzung des Shops,
• IT-Dienstleister,
• Steuerberatung oder Buchhaltung,
• Banken und Zahlungsdienstleister,
• Behörden und Gerichte bei gesetzlicher Verpflichtung sowie
• intern zuständige und zur Vertraulichkeit verpflichtete Vereinsorgane.

Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO eingesetzt.

16. Übermittlung in Drittländer

Einige eingesetzte Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes verarbeiten.

Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Trotz solcher Garantien kann bei einer Verarbeitung in Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

18. Ihre Datenschutzrechte

Ihnen stehen – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

stpetarabergteifl@gmail.com

Damit wir Ihre Anfrage eindeutig zuordnen können, können wir bei begründeten Zweifeln einen geeigneten Nachweis Ihrer Identität verlangen.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

20. Automatisierte Entscheidungen

Wir verwenden im Rahmen der hier beschriebenen Datenverarbeitungen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Vereinstätigkeit oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Stand: 3. September 2026