Rechtliches

Datenschutzerklärung

Wie SwerveData mit personenbezogenen Daten umgeht — für Vereine, deren Mitglieder und Bootsfahrer.

1. Verantwortlichkeit: wer entscheidet was

SwerveData ist Vereinssoftware. Über die Daten der Mitglieder, Bootsfahrer und Fahrten entscheidet der jeweilige Verein. Er ist damit Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO. Samuel Hinteregger betreibt die Software in seinem Auftrag und ist Auftragsverarbeiter nach Art. 28 DSGVO. Für diese Konstellation wird zwischen Verein und Betreiber ein Auftragsverarbeitungsvertrag geschlossen.

Für die Daten der Vereins-Administratoren (Anmeldedaten, Abrechnung des Abos) ist Samuel Hinteregger selbst Verantwortlicher.

2. Welche Daten verarbeitet werden

Mitgliederverwaltung (im Auftrag des Vereins)

Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Mitgliedsstatus, Beitragsklasse, Zahlungsstände sowie vom Verein hochgeladene Dokumente.

Fahrten- und Bootsbetrieb

Zeitpunkt, Dauer und Disziplin einer Fahrt, das genutzte Boot, der verantwortliche Bootsfahrer, Betriebsstunden, Tankungen und Servicearbeiten.

Trainerabrechnung (PRAE)

Arbeitszeiten, Stundensätze, Sozialversicherungsnummer, Bankverbindung und Anschrift der Trainer, soweit für die Abrechnung erforderlich.

Zugang und Sicherheit

Anmeldedaten der Administratoren, PIN-Prüfwerte der Bootsfahrer (nur als kryptografischer Hash, niemals im Klartext), Sitzungskennungen sowie Zeitpunkte fehlgeschlagener Anmeldeversuche zur Abwehr von Missbrauch.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Mitgliedschafts- bzw. Nutzungsverhältnisses
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Aufbewahrungspflichten, insbesondere abgabenrechtliche
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherem und nachvollziehbarem Bootsbetrieb

4. Wo die Daten liegen

Datenbank, Dateien und Anmeldedienst laufen bei Supabase (AWS eu-central-1) mit Serverstandort Frankfurt am Main, Deutschland. Eine Übermittlung in Drittländer findet für die Kerndaten nicht statt.

5. Eingesetzte Dienstleister

6. Speicherdauer

Betriebsdaten wie Sitzungen, Anmeldeversuche und abgelaufene Anfragen werden automatisch täglich bereinigt. Mitglieds-, Fahrten- und Abrechnungsdaten bleiben so lange gespeichert, wie der Verein sie benötigt; für Rechnungen gilt die gesetzliche Aufbewahrungsfrist von sieben Jahren (§ 132 BAO). Nach Beendigung des Vertrags werden die Daten des Vereins auf dessen Weisung gelöscht oder zurückgegeben.

7. Kein Mailversand über Dritte

Rechnungen und Beitragsvorschreibungen werden nicht über einen Versanddienst verschickt. Die Anwendung erzeugt daraus einen fertigen Mailentwurf als Datei auf dem Rechner des Vereins; verschickt wird er aus dem eigenen Postfach des Vereins. E-Mail-Adressen von Mitgliedern werden dafür an keinen weiteren Dienstleister übermittelt.

8. Keine Analyse, keine Werbung

SwerveData setzt keine Tracking-Cookies, keine Werbenetzwerke und keine Analysedienste ein. Im Browser gespeichert werden ausschließlich technisch notwendige Angaben: die Sitzung, die Vereinskennung des Geräts, zwischengespeicherte Einträge für den Offline-Betrieb und ein lokales Fehlerprotokoll zur Fehlersuche.

9. Deine Rechte

Betroffene haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Diese Rechte sind gegenüber dem Verein geltend zu machen, der die Daten verantwortet. Wir unterstützen den Verein dabei.

Es besteht zudem ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

10. Kontakt

Fragen zum Datenschutz: hintereggerdistribution@gmail.com

Stand: 10. September 2026