Datenschutz - HOSI Salzburg

HOSI Salzburg
Homosexuelle Initiative Salzburg

vollständige, konsolidierte Datenschutzerklärung für die Website der
HOSI Salzburg – queere Interessensvertretung.

Sie ist:

strukturiert nach DSGVO-Logik
auf eure tatsächlichen Prozesse abgestimmt
ohne offene Punkte
realistisch formuliert
onlinefähig

STAND: 17. Februar 2026

Datenschutzerklärung

1. Verantwortlich:
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
HOSI Salzburg – queere Interessensvertretung
ZVR 877 488 327
Franz-Josef-Straße 22
5020 Salzburg
Österreich
E-Mail: office@hosi.or.at

2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).

Personenbezogene Daten werden nur verarbeitet, wenn:

dies zur Erfüllung eines Vertrags erforderlich ist,
eine gesetzliche Verpflichtung besteht,
eine Einwilligung vorliegt,
oder ein berechtigtes Interesse unsererseits besteht.

3. Hosting
Unsere Website wird bei
conova communications GmbH
(Österreich) gehostet.
Die Server befinden sich innerhalb der Europäischen Union.
Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

4. Zugriffsdaten (Server-Logfiles)
Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp
Betriebssystem
Referrer-URL

Diese Verarbeitung erfolgt zur Sicherstellung der Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

5. IT-Sicherheit
Zur Absicherung unserer Website verwenden wir das Sicherheitsplugin Wordfence.
Dabei können insbesondere IP-Adressen, Login-Versuche und sicherheitsrelevante Zugriffsdaten verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Es kann nicht ausgeschlossen werden, dass sicherheitsrelevante Daten auch auf Servern außerhalb der EU verarbeitet werden.

6. Backups
Zur Sicherung der Website werden regelmäßige Backups erstellt.
Diese werden ausschließlich auf Servern unseres Hostinganbieters gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit).

7. Mitgliedschaft
Zur Verwaltung von Mitgliedschaften verwenden wir ein Mitgliedschaftssystem.
Verarbeitet werden insbesondere:

Vor- und Nachname
Adresse
E-Mail-Adresse
Geburtsdatum (sofern angegeben)
Bankverbindung
Eintrittsdatum
Art der Mitgliedschaft

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft als Vertragsverhältnis)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
Art. 9 Abs. 2 lit. d DSGVO (Vereinstätigkeit im Rahmen rechtmäßiger Tätigkeiten)

Mitgliedsdaten werden bis zu 8 Jahre nach Beendigung der Mitgliedschaft gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen.

8. Zahlungsabwicklung
Vereinsbankkonto
Unser Vereinskonto wird bei der Salzburg er Landes-Hypothekenbank geführt.
Die Zahlungsabwicklung erfolgt im Rahmen des SEPA-Zahlungsverkehrs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Online-Spenden
Für die Abwicklung von Online-Spenden nutzen wir
Donorbox.
Donorbox integriert Zahlungsdienstleister wie:

Stripe
PayPal

Verarbeitet werden insbesondere:

Name
E-Mail-Adresse
Spendenbetrag
Transaktions-ID
Zahlungsinformationen

Die Zahlungsabwicklung erfolgt ausschließlich über die jeweiligen Zahlungsdienstleister.
Wir speichern keine Kreditkartendaten.
Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO

Es kann zu Datenübermittlungen in die USA kommen.
Diese erfolgen auf Grundlage des EU-US Data Privacy Frameworks sowie Standardvertragsklauseln.

SumUp
Für Zahlungen bei Veranstaltungen sowie Onlinezahlungen verwenden wir
SumUp.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter
Für den Versand unseres Newsletters und spendenbezogener Informationskampagnen nutzen wir
Mailchimp
(Intuit Inc., USA).
Verarbeitet werden:

E-Mail-Adresse
Name (freiwillig)
IP-Adresse bei Anmeldung
Datum und Uhrzeit der Anmeldung

Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Unsere Newsletter enthalten Zählpixel und personalisierte Links.
Öffnungen und Klicks können einzelnen Empfänger*innen zugeordnet werden.
Diese Daten verwenden wir zur Optimierung unserer Inhalte und Fundraising-Aktivitäten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Frameworks sowie Standardvertragsklauseln.
Die Speicherung erfolgt bis zur Abmeldung vom Newsletter.

10. Veranstaltungen
Für die Organisation bestimmter Veranstaltungen nutzen wir
Eventbrite.
Verarbeitet werden insbesondere:

Name
E-Mail-Adresse
Ticketinformationen
Zahlungsstatus

Wir erhalten Teilnehmerlisten zur Durchführung des Einlasses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktformular
Für Kontaktanfragen verwenden wir Ninja Forms.
Verarbeitet werden:

Name (sofern angegeben)
E-Mail-Adresse
Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei vorvertraglichen Anfragen.

12. Website-Übersetzung
Zur Bereitstellung mehrsprachiger Inhalte verwenden wir Google Translate über GTranslate.
Dabei kann es zu einer Übertragung der IP-Adresse an
Google
kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Social Media
Wir betreiben Profile bei:

Facebook
Instagram

Anbieter ist Meta Platforms Ireland Ltd.
Beim Besuch unserer Social-Media-Seiten werden personenbezogene Daten durch Meta verarbeitet.
Wir sind gemeinsam mit Meta für bestimmte Verarbeitungen verantwortlich (Seiten-Insights).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Website sind lediglich Verlinkungen auf diese Profile eingebunden.

LinkedIn
Wir betreiben ein Profil bei
LinkedIn
(LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland).

Beim Besuch unserer LinkedIn-Seite werden personenbezogene Daten durch LinkedIn verarbeitet. Als Seitenbetreiber erhalten wir aggregierte statistische Auswertungen (Seiten-Insights).

Verarbeitet werden insbesondere:

IP-Adresse
Interaktionsdaten (Likes, Kommentare, Nachrichten)
Profildaten entsprechend Ihrer LinkedIn-Einstellungen

Rechtsgrundlage für unsere Präsenz auf LinkedIn ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Information).
Es kann nicht ausgeschlossen werden, dass Daten auf Servern außerhalb der Europäischen Union verarbeitet werden.
Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in den Datenschutzhinweisen von LinkedIn.

14. Fotos bei Veranstaltungen
Bei Veranstaltungen können Fotos angefertigt und veröffentlicht werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
In sensiblen Kontexten erfolgt eine gesonderte Einwilligung.
Vor Ort wird auf Fotoaufnahmen hingewiesen.

15. Betroffenenrechte
Sie haben das Recht auf: