Rechtliches
Datenschutzerklärung
Informationen nach Art. 13/14 DSGVO über die Verarbeitung personenbezogener Daten auf Laufschau.
Inhalt
Schnell zu den wichtigsten Punkten.
Verantwortlicher
Wer entscheidet über Zwecke und Mittel der Verarbeitung.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ernst Schrempf – Red Onion Studios
Junghansstraße 214/3
8967 Haus im Ennstal, Österreich
Kontakt
So erreichst du uns bezüglich Datenschutz.
E-Mail: info@red-onion-studios.at
Telefon: +43 660 4246042
Datenschutzbeauftragter: Nicht bestellt.
Welche Daten verarbeiten wir?
Je nach Nutzung der Plattform.
- Stammdaten: Name, E-Mail, optional Telefon
- Accountdaten: Benutzername, Rollen/Status, Login-Zeitpunkte
- Passdaten: Bühnen-/Passname, Gruppe, Region, optionale Passinfos
- Pass-Mitglieder: Name, Rolle, Status, Sortierung, optional Kontakt/Adresse/Notizen
- Eventdaten: Veranstaltungen, Bewerbungen, Teilnehmerlisten, Startreihenfolge, Dokumente
- Vorfälle: Ereignisse, Notizen, ggf. Startnummer/Zugehörigkeit
- Technische Daten: Server-Logs (IP, Zeit, User-Agent), Sicherheitsdaten (z. B. Login-Schutz)
Zwecke & Rechtsgrundlagen
Warum wir Daten verarbeiten (Art. 6 DSGVO).
Plattformbetrieb & IT-Sicherheit
Bereitstellung der Website, Fehleranalyse, Stabilität, Missbrauchsprävention, Sicherheitsmaßnahmen.
Accountverwaltung
Registrierung, Login, Rollensteuerung, Profilpflege und Administration.
Pass & Pass-Mitglieder
Verwaltung von Passdaten und Mitgliedern durch berechtigte Nutzer, optionaler Selfservice.
Eventmanagement
Erstellung/Veröffentlichung von Events, Bewerbungen, Teilnehmerverwaltung, Dokumente, Startreihenfolge.
Kommunikation
Kontaktanfragen, Systemmails (z. B. Einladungen/Statusänderungen), Support.
Einwilligungen
Wenn wir in einzelnen Fällen um Zustimmung bitten (z. B. optionale externe Inhalte/Schriften).
Hosting & Betrieb
Auftragsverarbeitung & Infrastruktur.
Die Plattform wird bei einem Hosting-Anbieter betrieben. Dabei werden personenbezogene Daten verarbeitet, soweit dies für den Betrieb und die Bereitstellung der Website erforderlich ist.
Hosting: Hetzner Online GmbH, Deutschland
Domain/Registrar/Website-Provider: World4You, Österreich
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechende Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen, sofern erforderlich.
Eine Übermittlung in Drittländer (außerhalb EU/EWR) ist derzeit für den Plattformbetrieb nicht geplant, außer wenn du selbst externe Dienste über Links aufrufst (siehe „Externe Links“).
Cookies & Server-Logs
Technisch notwendige Speicherung.
Wir verwenden technisch notwendige Cookies, soweit sie für den Betrieb der Plattform erforderlich sind (z. B. Session/Login, CSRF-Schutz).
Server-Logs
Beim Zugriff werden technische Informationen verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, URL, Statuscode, User-Agent), um Betrieb und Sicherheit zu gewährleisten. Logs werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse notwendig ist.
Externe Inhalte (Google Maps)
Karten von Google Maps werden auf der Plattform nur geladen, wenn du in den Cookie-Einstellungen der Kategorie „Funktional“ zustimmst. Ohne Einwilligung wird keine Verbindung zu Google hergestellt; stattdessen zeigen wir einen Platzhalter an.
Du kannst deine Einwilligung jederzeit widerrufen. Nach einem Widerruf werden Google-Maps-Karten nicht mehr geladen.
Accounts, Pass & Pass-Mitglieder
Funktionen der Plattform.
Bei Nutzung eines Accounts verarbeiten wir die angegebenen Daten zur Verwaltung deines Profils und deiner Rolle. Pass-Verwalter können Passdaten und Pass-Mitglieder pflegen. Dabei können auch Kontakt- und Adressdaten von Mitgliedern gespeichert werden, sofern sie eingetragen werden.
Bitte erfasse nur Daten, die für Organisation und Durchführung erforderlich sind.
Events, Bewerbungen & Vorfälle
Organisation, Nachvollziehbarkeit, Historie.
Für das Eventmanagement verarbeiten wir Eventdaten, Bewerbungen, Teilnehmerlisten und ggf. Vorfälle, um eine geordnete Durchführung sowie die Dokumentation sicherzustellen.
Vorfall-Daten können organisatorisch notwendig sein (z. B. Sicherheit, Ablauf, Nachweis).
E-Mails
Systemmails und Kommunikation.
Wir versenden systembezogene E-Mails (z. B. Einladungen, Statusänderungen, sicherheitsrelevante Informationen), wenn dies für die Nutzung der Plattform erforderlich ist.
Der Versand erfolgt über die technische Infrastruktur der Plattform und/oder den Provider (z. B. Hosting/Domain-Anbieter).
Schriften (Google Fonts / Adobe Fonts)
Extern geladene Schriftarten können technische Daten übertragen.
Google Fonts
Auf der Website können Schriftarten (Google Fonts) verwendet werden. Wenn diese nicht lokal gehostet, sondern von Google-Servern geladen werden, stellt dein Browser eine Verbindung zu Google her. Dabei können technische Daten (z. B. IP-Adresse, Browserdaten) übertragen werden.
Adobe Fonts
Derzeit ist die Einbindung von Adobe Fonts geplant. Sobald Adobe Fonts über ein CDN eingebunden wird, kann ebenfalls eine Verbindung zu Adobe-Servern entstehen, wodurch technische Daten übertragen werden können. Wir werden diese Datenschutzerklärung entsprechend aktualisieren, sobald Adobe Fonts aktiv genutzt wird.
Externe Inhalte & Links (Google Maps, Social Media)
Optionale externe Dienste.
Auf der Plattform können externe Links gesetzt sein, z. B. zu Google Maps, Social-Media-Profilen oder Websites von Veranstaltern. Beim Anklicken eines solchen Links verlässt du unsere Plattform; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Zusätzlich können bei einzelnen Veranstaltungen Karten von Google Maps als externer Inhalt eingebettet werden. Diese Einbettung erfolgt ausschließlich nach deiner vorherigen Einwilligung in der Cookie-Kategorie „Funktional“. Ohne Einwilligung wird keine Verbindung zu Google-Servern hergestellt.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. In diesem Fall werden eingebettete Karten sofort deaktiviert.
Deine Rechte
Rechte nach DSGVO.
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Du hast außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde. Für Österreich: Österreichische Datenschutzbehörde.
Speicherdauer
Wie lange wir Daten speichern.
- Accountdaten: solange der Account aktiv ist oder bis zur Löschung/Anonymisierung
- Pass- und Mitgliedsdaten: solange der Pass verwaltet wird oder bis Anonymisierung/Löschung
- Eventdaten/Bewerbungen/Vorfälle: solange für Organisation und nachvollziehbare Historie erforderlich
- Server-Logs: nur so lange wie für Sicherheit und Fehleranalyse notwendig
Sicherheit
Technische Maßnahmen.
- Transportverschlüsselung (HTTPS/TLS)
- Rollen- und Rechteverwaltung
- Login-Schutzmaßnahmen (z. B. Rate-Limiting/Brute-Force-Schutz)
- Datenbank-/Feldschutz (z. B. Verschlüsselung sensibler Felder, wo eingesetzt)
Änderungen
Aktualität & Version.
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder rechtliche Anforderungen ändern.