Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Z 7 DSGVO ist:

Verein

[VOLLSTÄNDIGER VEREINSNAME LAUT VEREINSREGISTER]

Anschrift

[ZUSTELLANSCHRIFT DES VEREINS]

Vertreten durch

[VERTRETUNGSBERECHTIGTE PERSON]

E-Mail

info@jjk.academy

Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht nach Art. 37 DSGVO besteht für den Verein nicht. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

Überblick: was hier verarbeitet wird

Diese Website ist in zwei Teile getrennt, und die beiden verarbeiten sehr unterschiedlich viel:

• Der öffentliche Teil (Startseite, Impressum, Datenschutz) verarbeitet keine personenbezogenen Daten über die technisch unvermeidbaren Server-Protokolldaten hinaus. Es gibt keine Analyse-Werkzeuge, kein Tracking, keine Werbenetzwerke, keine Social-Media-Einbettungen und keine Inhalte von fremden Servern.
• Der Mitgliederbereich unter /mitglieder verarbeitet Zugangsdaten und Anwesenheiten. Er ist nur nach Registrierung und Login zugänglich.

Server-Protokolldaten

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten, die der Hosting-Dienstleister protokolliert. Das sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und übertragene Datenmenge
• Statuscode der Antwort
• Browsertyp und Betriebssystem (User-Agent)
• Herkunftsseite, falls der Aufruf über einen Link erfolgte

Zweck

Auslieferung der Website, Betriebssicherheit, Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website.

Speicherdauer

[AUFBEWAHRUNGSDAUER DER SERVER-LOGS laut Vercel-Plan — im Vercel-Dashboard unter Observability nachsehen]

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Besucherinnen und Besucher zu identifizieren.

Mitgliederbereich: Konto und Anwesenheit

Der Mitgliederbereich ist eine Anwesenheitsliste für das Training. Wer ein Konto anlegt, gibt folgende Daten an, und folgende Daten entstehen durch die Nutzung:

Welche Daten gespeichert werden

• Name — frei gewählt bei der Registrierung, dient der Zuordnung im Training.
• Benutzername — frei gewählt, dient dem Login.
• Passwort — wird nicht gespeichert. Gespeichert wird ausschließlich ein Hash, der mit dem Verfahren bcrypt (Kostenfaktor 10, mit individuellem Salt) berechnet wird. Aus diesem Hash lässt sich das Passwort nicht zurückrechnen; auch der Verein kann Ihr Passwort nicht einsehen.
• Beitrittsdatum des Kontos — das Datum der Registrierung. Es ist der Startpunkt, ab dem die Anwesenheitsquote gerechnet wird.
• Anwesenheitseinträge — je Trainingstag ein Eintrag mit der Angabe anwesend oder nicht anwesend, dem Trainingsdatum und dem Zeitpunkt der Eintragung. Die Eintragung erfolgt durch das Mitglied selbst.

Darüber hinaus werden im Mitgliederbereich keine weiteren Daten erhoben: keine E-Mail-Adresse, keine Telefonnummer, keine Adresse, kein Geburtsdatum, keine Zahlungsdaten.

Wer diese Daten sieht

Der Mitgliederbereich enthält eine Rangliste. Jedes eingeloggte Mitglied sieht darin Name, Benutzername und Anwesenheitsquote aller anderen Mitglieder. Das ist die Funktion des Bereichs und keine Panne — wer sich registriert, macht seine Trainingsanwesenheit für die übrigen Mitglieder sichtbar. Für Personen ohne Konto ist nichts davon zugänglich.

Zweck und Rechtsgrundlage

Zweck

Führen einer Anwesenheitsübersicht für das Training sowie Verwaltung des Zugangs zum Mitgliederbereich.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung erfolgt zur Durchführung des Mitgliedschaftsverhältnisses, dessen Teil die Teilnahme am Training ist. Soweit die Nutzung des Bereichs freiwillig über das Mitgliedschaftsverhältnis hinausgeht, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Vereins an einer nachvollziehbaren Trainingsorganisation).

Freiwilligkeit

Die Registrierung ist freiwillig. Wer kein Konto anlegt, kann trainieren wie zuvor; es entsteht kein Nachteil.

Speicherdauer

[AUFBEWAHRUNGSFRIST FÜR KONTEN UND ANWESENHEITSEINTRÄGE festlegen — z. B. Löschung des Kontos samt Einträgen binnen X Monaten nach Austritt oder auf Wunsch]

Bis dahin gilt: Ein Konto kann jederzeit gelöscht werden. Schicken Sie dafür eine formlose Nachricht an info@jjk.academy. Mit dem Konto werden auch alle zugehörigen Anwesenheitseinträge gelöscht.

Cookies

Diese Website setzt genau ein Cookie, und nur dann, wenn Sie sich im Mitgliederbereich anmelden:

Name

jjk_session

Inhalt

Ein signiertes Token (JWT, Verfahren HS256), das ausschließlich die interne Mitglieds-Nummer und die Gültigkeitsdauer enthält. Es enthält weder Ihr Passwort noch Ihren Namen.

Zweck

Sie bleiben angemeldet, ohne bei jedem Seitenaufruf erneut das Passwort eingeben zu müssen.

Eigenschaften

httpOnly (für JavaScript im Browser nicht lesbar), sameSite=lax (wird nicht an fremde Seiten mitgeschickt), im Betrieb zusätzlich secure (nur über HTTPS).

Laufzeit

90 Tage; beim Abmelden wird es sofort gelöscht.

Rechtsgrundlage

§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Das Cookie ist für den ausdrücklich gewünschten Dienst „Login“ unbedingt erforderlich und bedarf daher keiner Einwilligung. Aus demselben Grund gibt es auf dieser Website kein Cookie-Banner.

Weitere Cookies werden nicht gesetzt — insbesondere keine für Analyse, Reichweitenmessung oder Werbung.

Empfänger und Auftragsverarbeiter

Die Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zum Betrieb der Website sind zwei Dienstleister eingebunden, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden:

Hosting: Vercel

Anbieter

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Verarbeitet

Server-Protokolldaten sowie alle Daten, die beim Aufruf der Website technisch durchlaufen.

Auftragsverarbeitungsvertrag

[DPA MIT VERCEL abschließen und hier Datum bzw. Fundstelle eintragen]

Datenbank: Neon

Anbieter

Neon Inc. (Neon Serverless Postgres), [FIRMENANSCHRIFT LAUT NEON-VERTRAG]

Verarbeitet

Die Konto- und Anwesenheitsdaten des Mitgliederbereichs (Tabellen members und attendance_votes).

Serverstandort

[REGION DER NEON-DATENBANK — im Neon-Dashboard beim Projekt ablesen, z. B. eu-central-1 (Frankfurt)]

Auftragsverarbeitungsvertrag

[DPA MIT NEON abschließen und hier Datum bzw. Fundstelle eintragen]

Datenübermittlung in Drittländer

Soweit Daten an Server außerhalb der EU bzw. des EWR übermittelt werden, stützt sich die Übermittlung auf:

• [ZERTIFIZIERUNG NACH DEM EU-U.S. DATA PRIVACY FRAMEWORK prüfen (dataprivacyframework.gov) und hier eintragen, für welche Dienstleister sie vorliegt]
• ergänzend die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), soweit sie Bestandteil des jeweiligen Auftragsverarbeitungsvertrags sind.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Mitgliedschaft oder Probetraining, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Eingabefeld für die E-Mail-Adresse im Fußbereich der Startseite ist derzeit ohne Funktion: es wird nichts übermittelt und nichts gespeichert. Sollte daraus ein echter Newsletter werden, wird diese Erklärung vorher entsprechend ergänzt.

Schriften und externe Inhalte

Alle Schriften dieser Website liegen auf dem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schrift-Dienst; beim Aufruf der Seite wird Ihre IP-Adresse an keinen Dritten übermittelt. Ebenso werden keine Karten, Videos, Schaltflächen oder sonstigen Inhalte von fremden Servern nachgeladen.

Die Links zu den Social-Media-Profilen des Vereins sind gewöhnliche Links. Es werden dort keine Inhalte eingebettet, und es fließen keine Daten ab, solange Sie einen dieser Links nicht selbst anklicken. Was nach dem Klick geschieht, richtet sich nach der Datenschutzerklärung des jeweiligen Anbieters.

Ihre Rechte

Nach der DSGVO stehen Ihnen gegenüber dem Verein folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten über Sie gespeichert sind, woher sie stammen und wer sie erhält.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten richtigstellen zu lassen.
• Löschung (Art. 17 DSGVO) — Ihre Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind.

Für alle diese Anliegen genügt eine formlose Nachricht an info@jjk.academy. Wir antworten innerhalb eines Monats.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42, 1030 Wien

Web

dsb.gv.at

Datensicherheit

• Die Website wird ausschließlich verschlüsselt übertragen (HTTPS).
• Passwörter werden ausschließlich als bcrypt-Hash mit individuellem Salt gespeichert, niemals im Klartext.
• Das Session-Cookie ist httpOnly und damit für JavaScript im Browser nicht auslesbar; das enthaltene Token ist serverseitig signiert und kann nicht gefälscht werden.
• Der Mitgliederbereich ist ohne gültige Anmeldung nicht erreichbar.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Anwesenheitsquote im Mitgliederbereich ist eine reine Rechnung aus selbst eingetragenen Werten und hat keine rechtliche Wirkung.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Website oder die Rechtslage ändert. Maßgeblich ist immer die hier veröffentlichte Fassung.