Datenschutzerklärung

Einleitung und Anwendungsbereich

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir im Zusammenhang mit www.eishockey.at und den dort angebotenen Funktionen verarbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, wie lange Daten gespeichert werden, wer sie erhält und welche Rechte betroffene Personen haben. Sie gilt auch für die nachstehend beschriebenen Kontaktwege und verlinkten Social-Media-Profile. Für Websites oder Dienste Dritter, auf die wir lediglich verlinken, gelten deren eigene Datenschutzhinweise.

Verantwortlicher

Österreichischer Eishockeyverband (ÖEHV) Attemsgasse 7/D, 1. OG 1220 Wien, Österreich ZVR-Zahl: 288035099 Telefon: +43 1 20 200 20-0 E-Mail: info@eishockey.at

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf einer anwendbaren Rechtsgrundlage: mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere am sicheren, stabilen und effizienten Betrieb dieser Website sowie an der Beantwortung von Anfragen. Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, gilt zusätzlich § 165 Abs. 3 TKG 2021. Technisch nicht notwendige Speicherungen und Zugriffe erfolgen nur nach Ihrer vorherigen Einwilligung.

Wie wir Daten erfassen und wofür wir sie verwenden

Wir erhalten Daten, die Sie uns aktiv mitteilen, etwa bei einer Kontaktaufnahme, Newsletter-Anmeldung oder Bestellung. Daneben fallen beim Aufruf der Website technisch erforderliche Verbindungs- und Protokolldaten an. Mit Ihrer Einwilligung verarbeiten wir außerdem Nutzungsdaten für die Web-Analyse. Wir verwenden diese Daten ausschließlich für festgelegte Zwecke: Bereitstellung und Absicherung der Website, Bearbeitung von Anfragen, Betrieb von Newsletter und Webshop, Reichweitenmessung sowie Erfüllung gesetzlicher Pflichten. Wir verkaufen keine personenbezogenen Daten und beschränken die Verarbeitung auf das erforderliche Maß.

Webhosting, Auslieferung und Server-Logfiles

Die Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, innerhalb der Europäischen Union betrieben. Zur schnellen und sicheren Auslieferung sowie für den Medien- und Dokumentenspeicher nutzen wir Cloudflare, Inc. einschließlich Cloudflare R2. Beide Anbieter verarbeiten Daten als unsere Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO. Bei jedem Aufruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Status, Referrer sowie Browser- und Geräteinformationen verarbeitet. Dies dient der Auslieferung, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Unsere operativen Zugriffs- und Sicherheitsprotokolle werden grundsätzlich spätestens nach 14 Tagen gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen dürfen betroffene Auszüge bis zur abschließenden Klärung aufbewahrt werden. Inhalte im Medien- und Dokumentenspeicher bleiben gespeichert, solange sie auf der Website benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Schriftarten und lokale Medien

Die auf der Website verwendeten Schriftarten werden durch die Website selbst ausgeliefert; beim Seitenaufruf wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt. Bilder, Videos und Dokumente werden aus unserer eigenen Infrastruktur beziehungsweise dem oben beschriebenen Medien- und Dokumentenspeicher geladen. Einbettungen, die erst nach Ihrer Einwilligung aktiviert werden, sind gesondert beschrieben.

Cookies, lokale Speicherung und Ihre Einwilligung

Wir verwenden technisch notwendige Speicherungen sowie – nur nach Ihrer vorherigen Einwilligung – Analyse-Technologien sowie externe Medieninhalte. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Ablehnen ist dort ebenso einfach wie Akzeptieren. Technisch notwendig: • oehv_shopify_cart_id – ordnet Ihrem Browser den Shopify-Warenkorb zu; Speicherdauer 14 Tage. • cookieshield_consent und cookieshield-consent-id – speichern und dokumentieren Ihre Einwilligungsentscheidung; Speicherdauer höchstens 12 Monate. Analyse, nur nach Einwilligung: • ph_*_posthog und vergleichbare PostHog-Speicher – pseudonyme Nutzer- und Sitzungskennung für die Web-Analyse; Speicherdauer höchstens 12 Monate. Rechtsgrundlage für die Einwilligungsentscheidung und deren Nachweis ist Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Rechtsgrundlage für PostHog ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Der Warenkorb ist zur von Ihnen angeforderten Shop-Funktion technisch notwendig.

Web-Analyse mit PostHog

Mit Ihrer Einwilligung nutzen wir PostHog Cloud EU von PostHog, Inc. zur Analyse der Nutzung unserer Website und zur Diagnose technischer Fehler. Dabei können Seitenaufrufe, Interaktionen, Referrer, Browser- und Gerätedaten, eine ungefähre Region, technische Fehler- und Diagnosedaten sowie pseudonyme Nutzer- und Sitzungskennungen verarbeitet werden. PostHog wird erst nach Ihrer Zustimmung über die Cookie-Einstellungen geladen. Eine Zusammenführung mit direkt identifizierenden Daten oder die Nutzung zu Werbeprofilen findet durch uns nicht statt. Die Ereignisdaten werden in der EU-Region von PostHog in Frankfurt gespeichert und nach spätestens 12 Monaten gelöscht. PostHog verarbeitet die Daten auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; danach wird die Erfassung beendet und die lokale PostHog-Kennung zurückgesetzt.

Wenn Sie den ÖEHV-Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie Zeitpunkt, IP-Adresse und Status der Anmeldung, um den Newsletter zu versenden und Ihre Einwilligung nachzuweisen. Die E-Mail-Adresse ist erforderlich; ohne sie ist keine Anmeldung möglich. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in der neutralen Bestätigungs-E-Mail wird die Adresse für den Versand freigeschaltet. Für Anmeldung und Versand nutzen wir das von CTS EVENTIM Sports GmbH bereitgestellte Newsletter-System, das technisch auf CleverReach (CleverReach GmbH & Co. KG, Deutschland) basiert. Beim Absenden des Formulars werden die genannten Daten direkt an das bestehende EVENTIM-Sports/CleverReach-System übermittelt. Vor dem Absenden lädt die Website keine Ressource des Newsletter-Anbieters. Die Anbieter verarbeiten die Daten als Auftragsverarbeiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über den Abmeldelink in jeder Aussendung oder per E-Mail an info@eishockey.at widerrufen. Versanddaten werden bis zur Abmeldung gespeichert. Minimale Sperr- und Nachweisdaten bewahren wir danach für drei Jahre ab Ende des Kalenderjahres der Abmeldung auf, soweit dies zur Vermeidung weiterer Zusendungen sowie zur Abwehr oder Durchsetzung von Ansprüchen erforderlich ist.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Schritte geht, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Allgemeine Anfragen werden spätestens zwölf Monate nach ihrer abschließenden Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, wenn dies für einen Vertrag, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gesetzlich aufbewahrungspflichtige Geschäfts- und Steuerunterlagen werden grundsätzlich sieben Jahre gemäß § 132 BAO beziehungsweise § 212 UGB gespeichert.

Shop, Warenkorb und Bestellung über Shopify

Der Shop auf eishockey.at nutzt Shopify. Produktdaten und Warenkorb werden über die Shopify Storefront API verarbeitet; der technisch notwendige Warenkorb-Cookie ist im Abschnitt „Cookies“ beschrieben. Wenn Sie zur Kasse gehen, werden Sie zum gehosteten Shopify-Checkout weitergeleitet. Dort verarbeitet Shopify International Ltd., 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, insbesondere Warenkorb-, Kontakt-, Rechnungs-, Liefer-, Bestell-, Zahlungs- und technische Daten. Die im Checkout angebotenen Zahlungs- und Versanddienstleister werden Ihnen dort angezeigt und erhalten nur die für Zahlung beziehungsweise Lieferung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und einen sicheren Bestellprozess. Pflichtfelder im Checkout sind für Vertragsabschluss und Abwicklung erforderlich; ohne diese Angaben ist keine Bestellung möglich. Bestell-, Zahlungs- und Rechnungsunterlagen werden grundsätzlich sieben Jahre nach Maßgabe von § 132 BAO und § 212 UGB aufbewahrt, länger nur bei einem anhängigen Verfahren. Für den Checkout gelten ergänzend die dort bereitgestellten Datenschutzhinweise. Wenn Sie die Online-Rücktrittsfunktion nutzen, verarbeiten wir Name, Anschrift, E-Mail-Adresse, Bestellnummer, Angaben zu den betroffenen Waren sowie freiwillige Zusatzangaben, um Ihre Erklärung entgegenzunehmen, dem Vertrag zuzuordnen und abzuwickeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Die Erklärung wird zusammen mit den erforderlichen Bestellunterlagen für die gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

YouTube-Videos

YouTube-Videos werden im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden. Die Freigabe übernimmt CookieShield über die Kategorie „Funktionale“. Das Laden erfolgt nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Ab diesem Zeitpunkt verarbeitet Google Ireland Limited beziehungsweise Google LLC insbesondere Ihre IP-Adresse, Geräte- und Nutzungsdaten und kann Informationen auf Ihrem Gerät speichern. Es gelten zusätzlich die Datenschutzhinweise von Google/YouTube. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. CookieShield verwaltet die Freigabe und deren Nachweis.

Instagram-Beiträge und Reels

In Nachrichtenartikeln binden wir Instagram-Beiträge und Reels ein. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Einbettung dient der Darstellung unserer Berichterstattung und Social-Media-Inhalte. Sie wird erst geladen, wenn Sie über CookieShield in die Kategorie „Funktionale“ eingewilligt haben. Ohne diese Einwilligung wird keine Instagram-Einbettung geladen. Beim Laden erhält Meta insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten zur Einbettung. Meta kann Cookies und ähnliche Technologien verwenden und die Informationen bei angemeldeten Nutzer:innen dem Instagram-Konto zuordnen. Rechtsgrundlagen für das Laden und damit verbundene nicht notwendige Zugriffe auf Ihr Endgerät sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; CookieShield sperrt die Einbettung entsprechend Ihrer Auswahl. Meta verarbeitet Daten auch für eigene Zwecke und kann sie an verbundene Unternehmen, darunter Meta Platforms, Inc. in den USA, übermitteln. Angaben zu den hierfür verwendeten Übermittlungsmechanismen, zur Speicherdauer und zur Ausübung Ihrer Rechte finden Sie in Metas Datenschutzhinweisen. Die Speicherdauer richtet sich bei Meta insbesondere nach Art der Daten, Verarbeitungszweck und Kontoeinstellungen; wir legen diese Fristen nicht fest. Unsere Speicherung der Einwilligungsentscheidung ist im Abschnitt „Cookies“ beschrieben. Datenschutzhinweise: https://privacycenter.instagram.com/policy/ Cookie-Richtlinie: https://privacycenter.instagram.com/policies/cookies/

Verlinkte Social-Media-Profile und Teilen-Funktionen

Wir unterhalten Profile auf Facebook, Instagram und LinkedIn. Die Profil-Links laden beim Seitenaufruf keine Plattformressourcen. Instagram-Einbettungen in Nachrichtenartikeln sind gesondert im vorherigen Abschnitt beschrieben. Auch die Teilen-Schaltflächen öffnen die jeweilige Plattform erst nach Ihrem Klick. Beim anschließenden Besuch verarbeitet der Plattformbetreiber Daten in eigener Verantwortung, insbesondere Cookies, Nutzungsdaten und gegebenenfalls Profildaten. Soweit wir Nachrichten, Kommentare oder andere Interaktionen auf unseren Profilen bearbeiten, geschieht dies auf Grundlage unseres berechtigten Interesses an Kommunikation und Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Für aggregierte Seitenstatistiken können wir mit Meta Platforms Ireland Limited beziehungsweise LinkedIn Ireland Unlimited Company gemeinsam verantwortlich sein (Art. 26 DSGVO). Plattformseitige Speicherdauern richten sich nach den Datenschutzhinweisen des jeweiligen Anbieters; eigene Kommunikationsunterlagen löschen wir grundsätzlich nach zwölf Monaten, sofern kein Vertrag, keine gesetzliche Pflicht und kein offener Anspruch eine längere Speicherung erfordern.

Content-Management-System und Administrationsbereich

Für autorisierte Redakteur:innen und Administrator:innen betreiben wir Payload CMS auf unserer EU-Infrastruktur. Verarbeitet werden Name, E-Mail-Adresse, Rolle, Passwort-Hash, Sitzungs- und Sicherheitsdaten sowie Zeitpunkte und Zuordnung redaktioneller Änderungen. Dies dient Benutzerverwaltung, Anmeldung, Sicherheit und Nachvollziehbarkeit und betrifft keine gewöhnlichen Websitebesucher:innen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Konten werden gesperrt, sobald die Berechtigung endet; Zuordnungen redaktioneller Änderungen bleiben zusammen mit dem jeweiligen Inhalt erhalten, solange dieser Inhalt oder ein Nachweis berechtigterweise benötigt wird. Sicherheitsprotokolle werden grundsätzlich nach spätestens 90 Tagen gelöscht, Sicherungskopien im Rahmen des rollierenden Sicherungsplans überschrieben.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu zählen insbesondere Hetzner Online GmbH für Hosting, Cloudflare, Inc. für Auslieferung und Medien-/Dokumentenspeicher, PostHog, Inc. für einwilligungsbasierte Web-Analyse, CTS EVENTIM Sports GmbH und CleverReach GmbH & Co. KG für Newsletter-Anmeldung und -Versand, Shopify International Ltd. und die im Checkout ausgewählten Zahlungs- und Versanddienstleister für den Shop sowie unsere beauftragten IT-, Wartungs- und E-Mail-Dienstleister. Behörden oder Gerichte erhalten Daten nur bei einer gesetzlichen Verpflichtung. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

Datenübermittlungen in Drittländer

Einige der genannten Anbieter sind Teil internationaler Unternehmensgruppen oder setzen Unterauftragsverarbeiter außerhalb der EU/des EWR ein. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Für PostHog, Inc. und Cloudflare, Inc. stützen sich einschlägige Übermittlungen in die USA auf den EU–US Data Privacy Framework, solange die jeweilige Zertifizierung gültig ist. Shopify übermittelt Daten innerhalb seiner Unternehmensgruppe unter anderem nach Kanada auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission und verwendet für weitere nicht angemessene Drittländer die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln. Google LLC verarbeitet Daten bei aktivierten YouTube-Videos in den USA auf Grundlage seiner gültigen Zertifizierung nach dem EU–US Data Privacy Framework. Soweit statt eines Angemessenheitsbeschlusses Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt werden, können Sie unter info@eishockey.at Informationen zu den Garantien oder eine Kopie anfordern, soweit dadurch keine Rechte Dritter beeinträchtigt werden.

Speicherdauer

Die konkreten Fristen oder Kriterien stehen bei den jeweiligen Verarbeitungsvorgängen. Zusammengefasst: Server- und Sicherheitsprotokolle grundsätzlich höchstens 14 Tage, CMS-Sicherheitsprotokolle grundsätzlich höchstens 90 Tage, allgemeine Kommunikation grundsätzlich zwölf Monate nach Abschluss, PostHog-Ereignisdaten höchstens zwölf Monate, Newsletter-Daten bis zur Abmeldung und minimale Sperr-/Nachweisdaten danach drei Jahre ab Ende des Abmeldejahres sowie aufbewahrungspflichtige Geschäfts-, Steuer-, Bestell- und Rechnungsunterlagen grundsätzlich sieben Jahre. Bei einem konkreten Sicherheitsvorfall, offenen Verfahren oder Rechtsanspruch werden nur die dafür erforderlichen Daten bis zur abschließenden Klärung aufbewahrt. Danach werden Daten gelöscht oder anonymisiert.

Sicherheit der Verarbeitung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Rollen- und Berechtigungskonzepte, Zugriffskontrollen, sichere Passwörter, Verschlüsselung, Protokollierung, Datensicherungen und regelmäßige Aktualisierungen. Die Übertragung dieser Website ist durch HTTPS/TLS verschlüsselt. Trotz sorgfältiger Maßnahmen kann eine Datenübertragung im Internet nie vollständig gegen alle Risiken geschützt werden.

Ihre Rechte

Nach der DSGVO haben Sie insbesondere folgende Rechte: • Auskunft über Ihre verarbeiteten Daten und eine Kopie (Art. 15) • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16) • Löschung, soweit kein gesetzlicher Grund für die weitere Verarbeitung besteht (Art. 17) • Einschränkung der Verarbeitung (Art. 18) • Information der Empfänger über Berichtigung, Löschung oder Einschränkung und auf Wunsch Auskunft über diese Empfänger (Art. 19) • Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage von Einwilligung oder Vertrag (Art. 20) • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen sowie jederzeit gegen Direktwerbung (Art. 21) • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) • Schutz vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22). Solche Entscheidungen treffen wir über diese Website nicht. Richten Sie Ihr Anliegen an info@eishockey.at oder an die oben genannte Postadresse. Zur Vermeidung unbefugter Auskünfte können wir einen Identitätsnachweis verlangen. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann die Frist unter den Voraussetzungen der DSGVO um bis zu zwei Monate verlängert werden.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde erheben: Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien, Österreich Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: www.dsb.gv.at Sie können sich auch an die zuständige Aufsichtsbehörde in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Minderjährige

Die Newsletter-Anmeldung und der Webshop richten sich nicht speziell an Kinder unter 14 Jahren. Wer in Österreich jünger als 14 Jahre ist, darf eine auf Einwilligung gestützte Anmeldung nicht ohne Zustimmung der obsorgeberechtigten Person vornehmen. Für Käufe Minderjähriger gelten zusätzlich die allgemeinen zivilrechtlichen Regeln zur Geschäftsfähigkeit.

Änderungen und Fragen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Anbieter oder Funktionen ändern. Es gilt die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung. Bei Fragen zum Datenschutz erreichen Sie uns unter info@eishockey.at.