Datenschutzerklärung

1. Verantwortlicher

JVP Unteres Saalachtal
Obmann: Daniel Stöckl
E-Mail: kontakt@jvp-unteressaalachtal.at
Weitere Angaben: siehe Impressum

2. Geltungsbereich

Diese Datenschutzerklärung gilt für folgende von der JVP Unteres Saalachtal betriebene Websites und Anwendungen:

• jvp-unteressaalachtal.at – Hauptwebsite mit Informationen, Schulungen, Projekten, Formularen und Kontakt
• peaq.jvp-unteressaalachtal.at – Eventplattform mit Ticketverkauf und Gewinnspielen
• cloud.jvp-unteressaalachtal.at – Medienbibliothek für Eventfotos
• auth.jvp-unteressaalachtal.at – Authentifizierungsdienst (Keycloak)

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Einklang mit den Bestimmungen der DSGVO, des österreichischen DSG sowie des Telekommunikationsgesetzes 2021 (TKG 2021). Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit (Art. 5 DSGVO).

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter, Umfragen)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Ticketkauf, Schulungsanmeldung)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. Websiteanalyse, IT-Sicherheit)

5. Hosting und technische Infrastruktur

Unsere Websites und Dienste werden auf eigener Infrastruktur (Self-Hosting) in Österreich bzw. der EU betrieben. Die gesamte technische Infrastruktur – einschließlich Webserver, Datenbank, Dateispeicher, Authentifizierung und Webanalyse – befindet sich unter unserer direkten Kontrolle.

Beim Zugriff auf unsere Websites werden automatisch folgende technische Daten erhoben (Server-Logfiles):

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Angeforderte Seite bzw. Datei
• HTTP-Statuscode
• Browsertyp und Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Gewährleistung des technischen Betriebs und der IT-Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Cookies und Speichertechnologien

Gemäß § 165 Abs. 3 TKG 2021 verwenden wir auf unseren Websites ausschließlich technisch notwendige Cookies, die für den Betrieb der Dienste unbedingt erforderlich sind. Für diese ist gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Folgende Cookies werden eingesetzt:

• Session-Cookies – Auf peaq.jvp-unteressaalachtal.at werden Session-Cookies für die Authentifizierung verwendet. Diese Cookies werden nach dem Schließen des Browsers bzw. nach Ablauf der Sitzung automatisch gelöscht.
• Cookie-Consent – Ein lokaler Speichereintrag (localStorage) merkt sich, ob der Benutzer den Cookie-Hinweis bestätigt hat. Es werden dabei keine personenbezogenen Daten gespeichert.

Keine Tracking- oder Marketing-Cookies: Wir setzen keine Cookies zu Werbezwecken, zur Erstellung von Nutzerprofilen oder zur Nachverfolgung des Surfverhaltens ein.

7. Webanalyse (Matomo)

Wir verwenden Matomo, eine selbst gehostete Open-Source-Webanalysesoftware, zur statistischen Auswertung der Websitenutzung. Matomo wird auf unserer eigenen Serverinfrastruktur betrieben – es werden keine Daten an Dritte übermittelt.

Matomo ist so konfiguriert, dass es ohne Cookies arbeitet (Cookieless Tracking). Zusätzlich wird:

• Ihre IP-Adresse anonymisiert (die letzten zwei Bytes werden entfernt)
• Keine personenbezogenen Daten gespeichert
• Keine Daten an Dritte weitergegeben
• Die Do-Not-Track-Einstellung Ihres Browsers respektiert

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung des Nutzungsverhaltens zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

8. Benutzerkonto und Authentifizierung

Für bestimmte Funktionen (Ticketkauf, Gewinnspiele, Verwaltung) ist die Registrierung eines Benutzerkontos erforderlich. Die Authentifizierung erfolgt über Keycloak, einen selbst gehosteten Open-Source-Identitätsprovider. Zur Gewährleistung der Datentrennung werden separate Bereiche (Realms) für unterschiedliche Nutzergruppen verwendet:

• PEAQ – für registrierte Event-Besucher und Ticket-Käufer
• JVP – für administrative Verwaltung und interne Mitarbeiter
• Kassa – für den isolierten Kassa-Zugang bei Veranstaltungen

Durch diese Trennung wird sichergestellt, dass Benutzerdaten nur innerhalb des jeweiligen Bereichs verarbeitet werden und kein unberechtigter Zugriff zwischen den Bereichen möglich ist.

Bei der Registrierung werden folgende Daten erhoben:

• Vorname und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Optionale Newsletter-Einwilligung

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei der Newsletter-Anmeldung.

Kontolöschung: Sie können Ihr Benutzerkonto jederzeit löschen. Die Löschung erfolgt über die Kontoeinstellungen auf peaq.jvp-unteressaalachtal.at. Nach einer Bestätigung per E-Mail wird Ihr Konto unwiderruflich gelöscht. Bereits erworbene Tickets werden gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) anonymisiert aufbewahrt.

9. Newsletter

Wir bieten einen Newsletter-Dienst an, für den Sie sich freiwillig anmelden können. Wir verwenden ein Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

• Erhobene Daten: E-Mail-Adresse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Bis zum Widerruf (Abmeldung)
• Abmeldung: Jederzeit über den Abmeldelink in jeder Newsletter-E-Mail

Nicht bestätigte Anmeldungen werden nach 24 Stunden automatisch gelöscht (Datensparsamkeit gemäß Art. 5 Abs. 1 lit. c DSGVO).

10. Zahlungsabwicklung (Stripe)

Für die Bezahlung von Tickets und Schulungen nutzen wir den externen Zahlungsdienstleister Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Für Kassa-Verkäufe vor Ort wird SumUp Limited (Dublin, Irland) eingesetzt.

Bei einer Online-Zahlung über Stripe werden folgende Daten übermittelt:

• Zahlungsbetrag und Währung
• E-Mail-Adresse (für Zahlungsbestätigung)
• Transaktionsbeschreibung
• Interne Referenz-IDs (Event-/Schulungs-ID)

Zahlungsdaten (z.B. Kreditkartennummern) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe ist nach PCI DSS Level 1 zertifiziert. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet diese Daten in den USA. Die Übermittlung erfolgt auf Basis des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und subsidiär auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

11. Spenden und Zahlungsabwicklung

Für die Abwicklung von Spenden über unsere Website (/spenden bzw. über den Spendenbereich auf /partner) verarbeiten wir folgende Daten:

• Anrede (optional), Vor- und Nachname
• Anschrift (Straße und Hausnummer, PLZ, Ort, Land)
• E-Mail-Adresse
• Spendenbetrag und Währung
• Verwendungszweck (falls angegeben)
• Zahlungs-Metadaten von Stripe (Transaktions-ID, Zahlungsart, Status)
• IP-Adresse zum Zeitpunkt der Spende
• Bei Firmenspenden zusätzlich: Firmenname und (falls angegeben) UID-Nummer

Zweck der Verarbeitung:

• Abwicklung der Spende und Erstellung einer Zahlungsbestätigung inkl. PDF-Quittung
• Vollständige Erfassung jeder Spende (Name und Anschrift) – die JVP Unteres Saalachtal nimmt generell keine anonymen Spenden an (unabhängig von der gesetzlichen Untergrenze von €150 nach §6 Parteiengesetz 2012)
• Einhaltung der Veröffentlichungspflichten nach §7 Parteiengesetz 2012: Bei Spenden ab €500 pro Kalenderjahr pro Spender werden Name (bei natürlichen Personen zusätzlich die PLZ des Wohnsitzes) im Rechenschaftsbericht der ÖVP und auf der Website des Rechnungshofes veröffentlicht
• Einhaltung des gesetzlichen Jahreshöchstbetrags von €7.500 pro Spender (aggregiert über Partei und nahestehende Organisationen)
• Ablehnung von Barspenden über €500 sowie anonymen Spenden ab €150
• Bei Sponsoring ab einem Jahresbetrag von €7.500: Ausweisung von Name und Anschrift des Sponsors in den Anlagen zum Rechenschaftsbericht (§7 Abs 1 PartG)
• Erfüllung der Dokumentationspflichten nach §6 Parteiengesetz 2012
• Bei Firmenspenden: Prüfung des Ausschlusskriteriums nach §6 Abs. 6 Parteiengesetz 2012 (keine juristischen Personen des öffentlichen Rechts)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §6 und §7 Parteiengesetz 2012 (gesetzliche Verpflichtung).

Empfänger: Stripe Payments Europe Ltd. (Dublin, Irland) zur Zahlungsabwicklung (siehe Abschnitt 10); gegebenenfalls der Rechnungshof der Republik Österreich bei Erreichen der gesetzlichen Meldegrenzen nach §7 Parteiengesetz 2012.

Speicherdauer: 7 Jahre gemäß §132 BAO (Bundesabgabenordnung) sowie den Dokumentationspflichten des Parteiengesetzes 2012.

Hinweis zur steuerlichen Behandlung: Spenden an politische Parteien sind in Österreich steuerlich nicht absetzbar (§4a EStG findet keine Anwendung). Du erhältst eine Zahlungsbestätigung, jedoch keine Spendenbescheinigung im Sinne des Einkommensteuergesetzes.

12. Events und Tickets

Für den Kauf von Event-Tickets werden folgende Daten verarbeitet:

• Teilnehmername(n)
• E-Mail-Adresse des Käufers
• Ticketinformationen (Event, Kategorie, Preis)
• QR-Code zur Einlasskontrolle (kryptographisch signiert)

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Tickets werden zu Nachweis- und Abrechnungszwecken aufbewahrt. Bei Kontolöschung werden die Ticketdaten anonymisiert (Zuordnung zum Benutzerkonto wird entfernt).

13. Schulungen und Veranstaltungen

Für die Anmeldung zu Schulungen erheben wir:

• Name und E-Mail-Adresse
• Weitere bei der Anmeldung angegebene Daten
• Zahlungsinformationen bei kostenpflichtigen Schulungen (über SumUp, siehe Abschnitt 10)

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

JVP-Veranstaltungen

Für die Anmeldung zu JVP-Veranstaltungen werden folgende Daten erhoben:

• Name (Pflicht)
• E-Mail-Adresse (Pflicht)
• Geburtsdatum (Pflicht) – zur Altersverifikation bei Veranstaltungen mit Altersbeschränkung
• DSGVO-Einwilligung (Pflicht)
• Newsletter-Einwilligung (optional) – zur Aufnahme in den JVP-Newsletter (Double-Opt-In, siehe Abschnitt 9)

Das Geburtsdatum wird ausschließlich zum Zweck der Altersverifikation erhoben und verarbeitet (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Es wird nicht für andere Zwecke verwendet und nach Ablauf der Aufbewahrungsfrist gelöscht.

Bei kostenlosen Veranstaltungen wird nach der Anmeldung ein Ticket mit QR-Code erstellt und per E-Mail zugesendet. Der QR-Code enthält eine kryptographisch signierte Referenz (HMAC-SHA256) und keine personenbezogenen Daten im Klartext.

DJ-Bewerbungen

Bei Veranstaltungen mit DJ-Ausschreibung können sich DJs über ein Formular bewerben. Dabei werden folgende Daten erhoben:

• Name und E-Mail-Adresse
• Telefonnummer (optional) – zur Kontaktaufnahme durch den Veranstalter
• Selbstbeschreibung ("Wer bin ich")
• Musikrichtung / Genre

Die Bewerbungsdaten werden per E-Mail an die vom Veranstalter angegebene interne Kontaktadresse weitergeleitet und nicht in einer Datenbank gespeichert. Die Verarbeitung erfolgt auf Basis der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

14. Formulare und Kontaktaufnahme

Auf unserer Website stellen wir verschiedene Formulare zur Verfügung (z.B. Kontaktformulare, Anmeldeformulare). Die in den Formularen eingegebenen Daten werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an die zuständige Stelle weitergeleitet und danach verworfen (Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO).

Die Rechtsgrundlage ist je nach Formular Art. 6 Abs. 1 lit. a (Einwilligung) oder lit. b (Vertragserfüllung) DSGVO.

15. Umfragen

Wir führen gelegentlich Umfragen durch, die anonym oder personenbezogen (mit Name und E-Mail) sein können. Bei nicht-anonymen Umfragen erfolgt die Verarbeitung auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Umfrageergebnisse werden ausschließlich intern ausgewertet und nicht an Dritte weitergegeben.

16. Gewinnspiele

Bei Gewinnspielen erheben wir die im Rahmen der Teilnahme angegebenen Daten (z.B. Name, E-Mail-Adresse). Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Teilnahmedaten werden nach Abschluss des Gewinnspiels gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

17. Kassa-System (Point-of-Sale)

Bei Veranstaltungen setzen wir ein digitales Kassensystem ein. Dabei werden Verkaufsdaten (Produkte, Beträge, Zahlungsart) erfasst. Die Zuordnung zu einer Person ist nur bei Kartenzahlung über SumUp möglich (siehe Abschnitt 10). Kassenbelege werden in unserem selbst gehosteten Dateispeicher aufbewahrt.

Die Verarbeitung erfolgt auf Basis der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, insbesondere § 131 BAO – steuerrechtliche Aufbewahrungspflicht).

18. Mitgliedsanträge

Mitgliedsanträge werden nicht über unsere Website abgewickelt. Wenn Sie Mitglied der JVP werden möchten, werden Sie auf die Website der JVP Salzburg (www.jvp-salzburg.at/mitglied-werden) weitergeleitet. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Mitgliedsantrags erfolgt durch die JVP Salzburg als eigenständig Verantwortliche. Bitte beachten Sie die Datenschutzerklärung der JVP Salzburg auf deren Website.

19. Instagram-Einbindung

Auf unserer Website werden Instagram-Fotos angezeigt. Diese Fotos werden von unserem eigenen Server (selbst gehosteter Objektspeicher) geladen und nicht direkt von Instagram eingebunden. Es findet daher keine Datenübertragung an Instagram bzw. Meta statt, wenn Sie unsere Website besuchen. Es werden keine Cookies oder Tracking-Technologien von Instagram gesetzt.

20. Externe Links und Social Media

Unsere Website enthält Links zu unseren Social-Media-Profilen:

• Instagram (Meta Platforms Ireland Ltd.)

Diese Links führen zu externen Websites. Beim Klick auf diese Links verlassen Sie unsere Website. Erst beim Besuch der jeweiligen Plattform gelten deren Datenschutzbestimmungen. Allein durch die Darstellung der Links auf unserer Website findet keine Datenübertragung an die genannten Plattformen statt.

21. Empfänger und Auftragsverarbeiter

Ihre personenbezogenen Daten werden an folgende Empfänger bzw. Auftragsverarbeiter übermittelt:

Alle weiteren Dienste (Datenbank, Dateispeicher, Webanalyse, Authentifizierung) werden selbst gehostet und unterliegen unserer direkten Kontrolle. Übermittlungen in die USA (Stripe, Cloudflare) erfolgen auf Basis eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) bzw. ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Auftragsverarbeitung (Art. 28 DSGVO): Mit allen Auftragsverarbeitern (Hetzner Online GmbH, SumUp Limited, Stripe Payments Europe Ltd., Cloudflare, Inc.) bestehen schriftliche Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Benutzerkonten: Bis zur Löschung durch den Nutzer
• Tickets und Verkaufsdaten: 7 Jahre (steuerrechtliche Aufbewahrungspflicht gemäß § 132 BAO)
• Spendendaten: 7 Jahre (§ 132 BAO sowie Dokumentationspflichten nach §6 und §7 Parteiengesetz 2012)
• Veranstaltungsanmeldungen (JVP): Personenbezogene Daten (Name, E-Mail, Geburtsdatum) werden 6 Monate nach dem Veranstaltungsdatum anonymisiert; anonymisierte Datensätze und Tickets werden nach 7 Jahren gelöscht (§ 132 BAO)
• Newsletter-Anmeldungen: Bis zum Widerruf; nicht bestätigte Anmeldungen nach 24 Stunden
• Kontaktanfragen: Werden nicht gespeichert (nur per E-Mail weitergeleitet)
• Server-Logfiles: Maximal 30 Tage
• Umfragedaten: Bis zur Auswertung, danach gelöscht oder anonymisiert
• Gewinnspielteilnahmen: Bis zum Abschluss des Gewinnspiels

23. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (Art. 32 DSGVO):

• Verschlüsselte Datenübertragung (TLS/SSL) für alle Websites
• Verschlüsselte Passwortspeicherung (Keycloak)
• Rollenbasierte Zugriffskontrolle (RBAC) für Administratoren
• Selbst gehostete Infrastruktur unter eigener Kontrolle
• Regelmäßige Sicherheitsupdates
• Kryptographisch signierte QR-Codes für Tickets (HMAC-SHA256)
• IP-Anonymisierung in der Webanalyse
• E-Mail-Maskierung in System-Protokollen

24. Ihre Rechte als betroffene Person

Gemäß DSGVO und DSG stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht dem entgegensteht.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format bereitstellen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage eines berechtigten Interesses erfolgt, jederzeit widersprechen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@jvp-unteressaalachtal.at

25. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie gemäß Art. 77 DSGVO und § 24 DSG das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: März 2026