Datenschutz

Der Kanu Club Graz nimmt den Schutz personenbezogener Daten ernst. In dieser Erklärung beschreiben wir, welche Daten wir auf dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange – und welche Rechte dir dabei zustehen. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kanu Club Graz
Marburger Kai 40, 8010 Graz, Österreich
ZVR-Zahl 228591729
E-Mail: vorstand@kanuclubgraz.at
Website und Datenschutzanfragen: website@kanuclubgraz.at

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO auf unseren Verein nicht zutreffen. Für alle Fragen zum Datenschutz wende dich bitte an die oben genannten Adressen.

Hosting und Server-Logfiles

Diese Website wird bei einem Dienstleister betrieben, der die Daten in unserem Auftrag und weisungsgebunden verarbeitet (Auftragsverarbeitung gemäß Art. 28 DSGVO): helloly GmbH, Rainerstrasse 25, 4020 Linz, Österreich (FN 582100 f). Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der unter anderem die technischen und organisatorischen Schutzmaßnahmen, den Einsatz von Unterauftragsverarbeitern und die Löschung der Daten nach Vertragsende regelt.

Bei jedem Aufruf einer Seite werden vom Webserver automatisch Daten in einer Protokolldatei gespeichert. Das sind im Wesentlichen die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, der verwendete Browser samt Version, das Betriebssystem und die IP-Adresse. Diese Daten sind technisch notwendig, um die Seite auszuliefern, und dienen darüber hinaus der Sicherheit und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht aus, um einzelne Personen zu identifizieren.

Cookies und lokale Speicherung

Diese Website setzt von sich aus nur Cookies, die für den Betrieb notwendig sind. Wir verwenden weder Analyse- noch Werbe-Cookies und binden keine Zählpixel ein.

• Anmeldung im Verleihsystem – nach dem Einloggen setzen wir das Cookie kcg_member. Es enthält deine Mitglieds-ID und eine kryptografische Signatur, damit die Sitzung nicht gefälscht werden kann, und läuft nach 14 Tagen ab.
• Helles oder dunkles Design – deine Auswahl wird im lokalen Speicher deines Browsers unter kcg-theme abgelegt. Dieser Wert verlässt deinen Browser nie und wird nicht an uns übertragen.
• WordPress – beim Anmelden im Redaktionsbereich setzt WordPress eigene Sitzungscookies. Das betrifft nur Personen mit Redaktionszugang, nicht normale Besucher:innen.

Rechtsgrundlage für diese notwendigen Cookies ist unser berechtigtes Interesse am Betrieb der Website und – soweit du dich anmeldest – die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. f und lit. b DSGVO). Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; die Anmeldung im Verleihsystem funktioniert dann nicht mehr.

Mitgliederkonto und Verleihsystem

Für die Verwaltung der Mitgliedschaft und für den Verleih von Booten und Ausrüstung führen wir eine Mitgliederdatenbank. Verarbeitet werden dabei:

• Benutzername und Passwort
• Anrede, Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Anschrift (Straße, Postleitzahl, Ort)
• Geburtsdatum
• Eintrittsdatum und Funktion im Verein
• Angaben zur Mitgliedschaft (etwa Beitragsbefreiung, Bootsstellplätze)
• interne Anmerkungen, soweit für die Vereinsverwaltung erforderlich
• deine Reservierungen: welches Boot oder welche Ausrüstung, Zeitraum, Dauer, Preis und ob bezahlt wurde

Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsverhältnisses bzw. des Leihvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie – für die ordnungsgemäße Vereinsführung und die Abrechnung – unsere rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Die Angabe dieser Daten ist für eine Mitgliedschaft und für Reservierungen erforderlich; ohne sie können wir beides nicht abwickeln.

Zugriff auf die Mitgliederverwaltung haben ausschließlich die dafür berechtigten Funktionär:innen des Vereins. Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als bcrypt-Hash abgelegt; wir können dein Passwort daher nicht einsehen.

Mitgliedsantrag

Wenn du über das Formular „Werde Mitglied“ einen Aufnahmeantrag stellst, übermittelst du uns die dort angegebenen Daten – im Wesentlichen Name, Anschrift, Geburtsdatum, E-Mail-Adresse und Telefonnummer. Wir verwenden sie ausschließlich zur Bearbeitung deines Antrags und, bei Aufnahme, für die Mitgliederverwaltung. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wird der Antrag nicht angenommen, löschen wir die Daten, sobald feststeht, dass keine Mitgliedschaft zustande kommt.

Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht samt Absenderadresse, um dein Anliegen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen bzw. – bei Anfragen zur Mitgliedschaft – die Anbahnung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. f und lit. b DSGVO). E-Mails, die wir versenden, laufen über unseren eigenen Mailserver mail.kanuclubgraz.at; ein externer Versanddienstleister ist nicht beteiligt.

Eingebettete Inhalte Dritter

Auf einzelnen Seiten binden wir Videos und Karten ein, die von fremden Servern stammen. Diese Inhalte werden nicht automatisch geladen: Anstelle des Videos oder der Karte siehst du zunächst einen Hinweis mit dem Namen des Anbieters. Erst wenn du dort auf „Video laden“ bzw. „Karte laden“ klickst, stellt dein Browser eine Verbindung zum Anbieter her und übermittelt dabei deine IP-Adresse und Angaben zu deinem Gerät. Solange du nicht klickst, werden keine Daten an den Anbieter übertragen.

• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Videos auf einigen Seiten unserer Galerie und in einzelnen Beiträgen. Datenschutzerklärung: policies.google.com/privacy
• Vimeo (Vimeo Inc., 330 West 34th Street, New York, NY 10001, USA) – einzelne Videos auf der Seite „Videos“.
• Google Maps (Google Ireland Limited) – Kartenausschnitte auf der Seite „Karte“ und auf einer Trainingsseite, damit du unsere Vereinsstätten findest.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick auf „Video laden“ bzw. „Karte laden“ erteilst. Auf Wunsch kannst du festlegen, dass Inhalte eines Anbieters künftig ohne Nachfrage geladen werden. Diese Entscheidung wird ausschließlich in deinem eigenen Browser gespeichert – wir erfahren davon nichts und speichern dazu nichts auf unseren Servern. Du kannst sie jederzeit widerrufen, indem du die Website-Daten dieser Seite in deinen Browsereinstellungen löschst. Die genannten Anbieter verarbeiten Daten auch in den USA.

Links zu externen Diensten

Wir verlinken an mehreren Stellen auf Dienste Dritter – etwa auf Spond für Trainingsanmeldungen, sowie auf unsere Auftritte bei Instagram und Facebook. Das sind gewöhnliche Links: Es werden keine Inhalte dieser Anbieter auf unserer Seite geladen, und es fließen keine Daten an sie, solange du den Link nicht anklickst. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Empfänger deiner Daten

Wir geben personenbezogene Daten nicht zum Zweck des Verkaufs oder der Werbung weiter. Eine Übermittlung findet nur statt an unseren Hostingdienstleister als Auftragsverarbeiter, an die zuständigen Funktionär:innen des Vereins, sowie – soweit dies für die Vereinsführung erforderlich oder gesetzlich vorgeschrieben ist – an Behörden, unseren Dachverband oder Versicherungen. Bei Wettkampfmeldungen übermitteln wir die dafür notwendigen Angaben an den jeweiligen Veranstalter bzw. den Österreichischen Kanuverband.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Server-Logfiles – kurzfristig zur Fehlersuche und Absicherung, danach werden sie gelöscht.
• Mitgliederdaten – für die Dauer der Mitgliedschaft. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Buchhaltungsunterlagen sind nach § 132 BAO sieben Jahre aufzubewahren.
• Reservierungen – solange sie für die Abrechnung und den Nachweis der Nutzung unserer Boote gebraucht werden, im Rahmen derselben Aufbewahrungsfristen.
• E-Mail-Korrespondenz – bis das Anliegen erledigt ist, sofern keine Aufbewahrungspflicht besteht.

Deine Rechte

Dir stehen gegenüber dem Kanu Club Graz die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an website@kanuclubgraz.at oder vorstand@kanuclubgraz.at.

Wenn du der Meinung bist, dass wir bei der Verarbeitung deiner Daten gegen das Datenschutzrecht verstoßen, kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Passwörter speichern wir nur als bcrypt-Hash. Der Zugang zur Mitglieder- und Reservierungsverwaltung ist auf berechtigte Funktionär:innen beschränkt und wird bei jedem Zugriff serverseitig geprüft. Schriften, Skripte und Bilder dieser Website liegen auf unserem eigenen Server – es werden dafür keine externen Anbieter wie Schriftarten- oder Skript-Netzwerke eingebunden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026