Datenschutzerklärung – 4M Österreich

Auf einen Blick

Du kannst unsere Website besuchen, ohne Angaben zu deiner Person zu machen.
Wir setzen keine Analyse- oder Werbe-Tools ein und verwenden auf der öffentlichen Website keine Cookies.
Personenbezogene Daten verarbeiten wir nur, wenn du dich zum Newsletter oder zu einer Veranstaltung anmeldest, uns schreibst oder spendest – und nur so weit, wie es dafür nötig ist.
Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Verantwortlicher

Verein: 4M Österreich
Anschrift: Kraaweg 37, 9542 Afritz am See, Österreich
Telefon: +43 660 7681905
E-Mail: info@4m-at.org

Einen Datenschutzbeauftragten müssen wir als kleiner Verein nicht bestellen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

Hosting und Server-Logfiles

Unsere Website und die dazugehörigen Dienste (Datenbank, E-Mail-Versand, Fehlerprotokolle) betreiben wir in Microsoft Azure. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unseren Weisungen; Daten speichern wir im Rechenzentrum der Azure-Region Österreich Ost.

Damit die Seiten schnell laden und vor Angriffen geschützt sind, werden sie über das Content-Delivery-Netz Azure Front Door ausgeliefert. Dabei kann ein Zugriff über Server außerhalb der EU laufen. Solche Übermittlungen sind durch die EU-Standardvertragsklauseln und die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework abgesichert.

Bei jedem Aufruf werden technisch notwendige Daten protokolliert:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite und Website, von der du gekommen bist
Browser und Betriebssystem

Wir nutzen diese Daten nur, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 90 Tagen gelöscht.

Cookies, Analyse und eingebettete Inhalte

Die öffentliche Website setzt keine Cookies und verwendet keine Analyse-Dienste wie Google Analytics. Wir binden keine Social-Media-Plugins, Karten oder Videos von Drittanbietern ein; Schriften werden nicht von externen Servern geladen. Beim Besuch unserer Seiten werden daher keine Daten an Dritte übertragen.

Nur im passwortgeschützten Verwaltungsbereich für Mitarbeitende des Vereins wird nach dem Anmelden ein technisch notwendiges Sitzungs-Cookie gesetzt.

Anmeldung zu Veranstaltungen

Wenn du dich zu einer Veranstaltung anmeldest, verarbeiten wir die Angaben aus dem Anmeldeformular. Je nach Veranstaltung sind das:

Vor- und Nachname, E-Mail-Adresse und Telefonnummer
Geburtsdatum und Anschrift
Team-Name, Shirt-Größe und Gutscheincode
freiwillige Anmerkungen

Wir verwenden diese Daten, um die Veranstaltung zu organisieren und durchzuführen, dich vorher und währenddessen zu erreichen und den Teilnahmebeitrag abzurechnen. Rechtsgrundlage ist die Durchführung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO). Auch hier wird die Anmeldung erst mit dem Bestätigungslink gültig; unbestätigte Anmeldungen löschen wir nach 7 Tagen.

Gesundheitsangaben (z. B. Medikamente oder Unverträglichkeiten) im Feld „Anmerkungen“ sind freiwillig. Wir nutzen sie ausschließlich für deine Sicherheit während der Veranstaltung, machen sie nur dem verantwortlichen Leitungsteam zugänglich und löschen sie nach dem Ende der Veranstaltung. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.

Feuerabende werden von lokalen Männergruppen eigenverantwortlich veranstaltet. Bei einer Anmeldung zu einem Feuerabend geben wir deinen Namen, deine Kontaktdaten und deine Anmerkungen an die jeweilige Gastgebergruppe weiter, damit sie den Abend organisieren kann.

Deine Teilnahmedaten speichern wir auch nach der Veranstaltung bis auf Widerruf, damit wir dich bei künftigen Veranstaltungen wiedererkennen und dich über neue Termine informieren können. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Pflege unserer Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Unterlagen zur Bezahlung des Teilnahmebeitrags bewahren wir aufgrund der gesetzlichen Aufbewahrungspflicht 7 Jahre auf (§ 132 BAO).

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bzw. bei Fragen zu einer Teilnahme Art. 6 Abs. 1 lit. b DSGVO.

Deine Nachricht und deine Kontaktdaten speichern wir bis auf Widerruf, damit wir bei späteren Rückfragen an den bisherigen Austausch anknüpfen können.

Feuerabend als Gastgeber einreichen

Wenn du über unsere Website einen Feuerabend vorschlägst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer sowie Datum, Uhrzeit, Ort und deine Hinweise zum Termin. Wir nutzen diese Angaben, um den Vorschlag zu prüfen, mit dir Rücksprache zu halten und den Termin zu veröffentlichen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Auf der Website veröffentlichen wir nur Datum, Uhrzeit, Ort und Adresse des Feuerabends – nicht deinen Namen und deine Kontaktdaten. Nicht bestätigte Vorschläge löschen wir nach 7 Tagen, abgelehnte nach 30 Tagen; Daten zu freigegebenen Terminen speichern wir bis auf Widerruf.

Rundmails an Teilnehmer, Mitarbeiter und Verteiler

Per E-Mail informieren wir Teilnehmer, Mitarbeiter und Personen auf der Warteliste über die jeweilige Veranstaltung und über künftige Termine. Mitglieder des Vorstands und des erweiterten Mitarbeiterkreises nehmen wir mit ihrem Einverständnis mit Name und E-Mail-Adresse in einen internen Verteiler auf, um sie über Vereinsangelegenheiten zu informieren. Rechtsgrundlage ist die Durchführung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Pflege unserer Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern, an wen eine Rundmail ging und ob der Versand geklappt hat – nicht, ob du sie öffnest oder Links anklickst. Du kannst diesen Mails jederzeit per E-Mail an info@4m-at.org widersprechen bzw. dich aus dem Verteiler austragen lassen; Rundmails an Newsletter-Abonnenten enthalten außerdem einen Abmeldelink.

Schutz vor Missbrauch

Um unsere Formulare vor automatisierten Anfragen (Spam-Bots) zu schützen, prüfen wir beim Absenden, wie lange das Formular geöffnet war, und begrenzen die Zahl der Anfragen pro IP-Adresse und pro E-Mail-Adresse. Dafür speichern wir einen nicht umkehrbaren Prüfwert (HMAC) deiner IP-Adresse bzw. E-Mail-Adresse – nie die Adresse selbst – und löschen ihn nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen dafür keine Drittanbieter ein.

Spenden

Spenden erhalten wir per Banküberweisung. Dabei erhalten wir von deiner Bank deinen Namen, deine IBAN, den Betrag und den Verwendungszweck. Wir verwenden diese Angaben, um die Spende zu verbuchen und uns gegebenenfalls bei dir zu bedanken.

Rechtsgrundlage ist unsere gesetzliche Buchführungspflicht (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an der Pflege unserer Unterstützer (Art. 6 Abs. 1 lit. f DSGVO). Deine Daten als Unterstützer speichern wir bis auf Widerruf; Buchhaltungsunterlagen bewahren wir unabhängig davon 7 Jahre auf (§ 132 BAO).

Fotos und Videos bei Veranstaltungen

Bei unseren Veranstaltungen entstehen Fotos und Videos, die wir auf unserer Website, in sozialen Netzwerken und in Informationsmaterial über die Arbeit von 4M Österreich verwenden. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Vereinsarbeit (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du nicht fotografiert werden möchtest, sag bitte dem Leitungsteam vor Ort Bescheid. Einer Veröffentlichung kannst du jederzeit per E-Mail widersprechen – wir entfernen die betreffenden Aufnahmen dann von unseren Kanälen.

Links zu sozialen Netzwerken und anderen Websites

Auf unserer Website verlinken wir auf unsere Kanäle bei Telegram, Instagram und Facebook sowie auf andere Websites, etwa die des Muskathlon oder anderer 4M-Länder. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn du einen Link anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Empfänger und Datensicherheit

Zugriff auf deine Daten haben nur die Personen im Verein, die sie für ihre Aufgabe brauchen – etwa das Organisationsteam einer Veranstaltung. Als Auftragsverarbeiter setzen wir ausschließlich Microsoft (Azure) ein. Darüber hinaus geben wir Daten nur weiter, wenn du eingewilligt hast, es für die Veranstaltung nötig ist (siehe Feuerabend) oder wir gesetzlich dazu verpflichtet sind.

Alle Daten werden verschlüsselt übertragen (HTTPS). Der Zugang zum Verwaltungsbereich ist nur angemeldeten, berechtigten Mitarbeitenden möglich.

Speicherdauer

Die Daten, die du uns gibst – etwa bei der Anmeldung zum Newsletter oder zu einer Veranstaltung, über das Kontaktformular oder als Spender –, speichern wir bis auf Widerruf. Ein formloser Widerruf bzw. Widerspruch per E-Mail an info@4m-at.org genügt; wir löschen deine Daten dann umgehend.

Davon abweichend gilt:

Unbestätigte Anmeldungen (ohne Klick auf den Bestätigungslink) löschen wir automatisch nach 7 Tagen.
Gesundheitsangaben aus dem Feld „Anmerkungen“ löschen wir nach dem Ende der jeweiligen Veranstaltung.
Server-Logfiles löschen wir nach spätestens 90 Tagen.
Prüfwerte zum Schutz vor Missbrauch löschen wir nach 24 Stunden, abgelehnte Feuerabend-Vorschläge nach 30 Tagen.
Daten, für die eine gesetzliche Aufbewahrungspflicht besteht (z. B. Buchhaltungsunterlagen, 7 Jahre nach § 132 BAO), bewahren wir bis zum Ablauf dieser Frist auf – auch nach einem Widerruf.

Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu einfach eine E-Mail. Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich außerdem bei der Österreichischen Datenschutzbehörde beschweren:

Behörde: Österreichische Datenschutzbehörde
Anschrift: Barichgasse 40–42, 1030 Wien
Website: www.dsb.gv.at

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

Stand: November 2026