Datenschutzerklärung

1) Mitgliedsanfrage (Anmeldeformular)

Bei einer Anfrage über das Formular werden folgende Daten verarbeitet:

• Vorname, Nachname
• E-Mail-Adresse
• Portfolio-Angabe (URL oder Profilhinweis)
• Nachricht (freiwillig)
• Bestätigung, dass die Statuten gelesen wurden
• IP-Adresse, User-Agent, Zeitstempel (created_at)

Zweck: Bearbeitung von Mitgliedsanfragen, Missbrauchsschutz (Spam/Rate-Limit), interne Nachvollziehbarkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Abwehr von Missbrauch).

2) Kontaktformular

Bei einer Anfrage über das Kontaktformular werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Nachricht
• IP-Adresse, User-Agent (nur zur sicheren technischen Verarbeitung)

Zweck: Bearbeitung allgemeiner Kontaktanfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

3) Mitgliederbereich und Benutzerkonten

Bei Benutzerkonten im Mitgliederbereich werden gespeichert:

• Accountdaten: E-Mail, Passwort-Hash, Rolle, Berechtigungen, Aktiv-Status, erstellt am
• Profildaten: Anzeigename, Bio, Funktion/Aufgaben (falls gepflegt)
• Links: Website, Instagram, Facebook (falls gepflegt)
• Öffentliche Profilkennung/Slug und interne UserID

Zweck: Bereitstellung und Administration des Mitgliederbereichs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

4) Uploads und Medien

Im Mitgliederbereich können Bilder hochgeladen werden (Profil/Portfolio).

Verarbeitet werden: hochgeladene Dateien, Dateipfad, Zuordnung zum Benutzerkonto, Upload-Zeitstempel.
Zweck: Darstellung von Profilen und Portfolio-Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5) Passwort-Reset

Für die Zurücksetzung von Passwörtern werden ein Token-Hash, Ablaufzeitpunkt, Nutzungsstatus und Zeitstempel gespeichert.
Zweck: sichere Wiederherstellung des Kontozugangs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6) E-Mail-Kommunikation

Bei Anmeldungen, Kontaktanfragen sowie Passwort-Reset können E-Mails versendet werden (z. B. Benachrichtigung an den Verein oder Reset-Mail an Mitglieder).

7) Externe Dienste und Einbindungen

Im öffentlichen Frontend werden keine Google-Analytics- oder Google-Tag-Manager-Dienste eingesetzt.

Verwendete Schriftarten werden über die Next.js-Build-Pipeline lokal ausgeliefert (`next/font/google`), sodass im regulären Betrieb keine Laufzeitanfragen an Google-Font-Server erforderlich sind.

8) Empfänger

Daten werden nur an Stellen übermittelt, die für den Betrieb erforderlich sind, insbesondere: Hosting-/Server-Provider und ggf. eingesetzter E-Mail-/SMTP-Provider.

9) Speicherdauer

• Mitgliedsanfragen: bis zur Bearbeitung und solange berechtigte Interessen bestehen.
• Kontaktanfragen: keine DB-Speicherung; Verarbeitung über E-Mail-Kommunikation.
• Mitgliederkonten: für die Dauer der Mitgliedschaft bzw. bis zur Löschung des Kontos.
• Passwort-Reset-Token: bis Ablauf oder Verwendung (danach ohne Funktion).
• Server-/Sicherheitsdaten: entsprechend technischer Erforderlichkeit.

10) Betroffenenrechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Maßgabe der DSGVO.

Bei datenschutzrechtlichen Fragen wende dich bitte an: vorstand@viennalensclub.at

Zudem besteht ein Beschwerderecht bei der zuständigen österreichischen Datenschutzbehörde (DSB).