Datenschutzerklärung

Gemäß DSGVO (EU-Datenschutz-Grundverordnung) und DSG (Datenschutzgesetz Österreich)

---

1. Verantwortlicher

Lukas Glatz
E-Mail: palu24@gmx.at

2. Welche Daten werden verarbeitet?

2.1 Benutzerkonto

Das Benutzerkonto wird zentral auf e-palu.at verwaltet. Gespeichert werden E-Mail-Adresse, Name, Passwort (nur als BCrypt-Hash), zugewiesene Anwendungen und Rollen sowie der Zeitpunkt der letzten Anmeldung — jeweils auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten, auch zur Protokollierung von Anmeldevorgängen (90 Tage Aufbewahrung), stehen in der zentralen Datenschutzerklärung.

2.2 Daten in dieser Anwendung

In der SC-Zöbern-App werden sport- und vereinsbezogene Daten verarbeitet: Spielpläne und Ergebnisse, Mannschafts- und Spielerdaten, Platz- und Busreservierungen. Bei Reservierungen wird der Name des Buchenden gespeichert, damit Absprachen möglich sind. Rechtsgrundlage ist das berechtigte Interesse an der Organisation des Vereinsbetriebs (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Push-Benachrichtigungen (optional)

Wer Benachrichtigungen aktiviert, dessen Browser erzeugt dafür eine Push-Adresse (Endpunkt mit Schlüsseln), die in der App gespeichert wird — auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Adresse lässt keinen Rückschluss auf den Aufenthaltsort zu und wird nicht an Dritte weitergegeben. Die Einwilligung kann jederzeit in den Browser- bzw. Konto-Einstellungen widerrufen werden; die Adresse wird dann gelöscht.

2.4 Tippspiel ohne Konto (QR-Code)

Beim Mittippen über den QR-Code beim Scharfen Eck werden nur der selbst angegebene Name und die Tipps gespeichert — auf Grundlage der Einwilligung, die mit dem Absenden erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Der Name steht auf dem Tippzettel, damit ein Gewinn zugeordnet und ausbezahlt werden kann; ein Konto ist dafür nicht nötig. Zusätzlich wird ein zufälliges technisches Cookie gesetzt (siehe Punkt 3), damit dasselbe Gerät nicht beliebig viele Zeilen anlegt. Die Einträge werden mit der Runde gelöscht (siehe Punkt 5).

3. Cookies

Es werden ausschließlich technisch notwendige Cookies verwendet:

Es werden keine Tracking-Cookies, Analysewerkzeuge (etwa Google Analytics) oder Werbe-Cookies verwendet. Eine Einwilligung per Cookie-Banner ist daher nicht erforderlich. Für die Wettervorschau werden Prognosedaten von Open-Meteo vom Server abgerufen — dabei werden keine personenbezogenen Daten der Benutzer übertragen.

4. Datenweitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke verwendet.

Die Anwendungen laufen auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Serverstandort ist Deutschland (EU).

5. Speicherdauer

• Kontodaten werden gespeichert, solange das Konto besteht. Wird es gelöscht, entfallen die zugehörigen Daten umgehend.
• Reservierungen und Spieldaten bleiben für den Vereinsbetrieb und die Saisonübersicht gespeichert.
• Sicherungskopien der Datenbank werden nächtlich erstellt und nach 14 Tagen gelöscht. Gelöschte Daten können daher noch bis zu 14 Tage in Sicherungen enthalten sein.

6. Ihre Rechte (Betroffenenrechte)

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) – welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16) – Korrektur falscher Daten
• Löschung (Art. 17) – Entfernung Ihrer Daten
• Einschränkung (Art. 18) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) – Export Ihrer Daten
• Widerspruch (Art. 21) – Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte genügt eine Nachricht an palu24@gmx.at.

7. Beschwerderecht

Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at

8. Sicherheit

• Verschlüsselte Übertragung (HTTPS/TLS), erzwungen per HSTS
• Passwörter werden ausschließlich als BCrypt-Hash gespeichert, nie im Klartext
• Anmelde-Cookies sind HttpOnly (für JavaScript nicht lesbar) und nur über HTTPS gültig
• Begrenzung der Anmeldeversuche je IP-Adresse (Brute-Force-Schutz)
• Schutz vor gefälschten Formularabsendungen (CSRF-Token)
• Schutzheader gegen Einbetten in fremde Seiten und gegen MIME-Verwechslung
• Nächtliche Sicherung der Daten

9. Änderungen

Diese Datenschutzerklärung wird bei Änderungen an der Verarbeitung angepasst. Die jeweils gültige Fassung ist stets unter dieser Adresse abrufbar.

Stand: September 2026