Datenschutz­erklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und § 165 Telekommunikationsgesetz 2021 (TKG).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; eine Pflicht dazu besteht nach Art. 37 DSGVO nicht.

2. Wo diese Website läuft

Die Website wird auf eigener Hardware am Standort des Verantwortlichen in Österreich betrieben. Es besteht kein Hosting-Vertrag mit einem Rechenzentrum und keine Auftragsverarbeitung durch einen Hoster.

Die Auslieferung erfolgt über das Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) beziehungsweise deren europäische Gesellschaft. Cloudflare stellt die Verbindung her, verschlüsselt sie und wehrt Angriffe ab. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten einschließlich der IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, erreichbaren Betrieb). Es besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert.

3. Server-Protokolle

Beim Abruf einer Seite fallen technisch bedingt Protokolldaten an: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Statusmeldung, Browserkennung. Diese Daten dienen ausschließlich dem sicheren Betrieb und der Fehlersuche, werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Reichweitenmessung

Wir messen selbst, auf unserem eigenen Server. Es kommt kein Dienst eines Dritten zum Einsatz — kein Google Analytics, kein Meta-Pixel, keine Werbenetzwerke. Es werden keine Daten zu Werbezwecken verwendet, nicht verkauft und nicht weitergegeben.

Stufe 1 — Zählung ohne Zustimmung

Bei jedem Seitenaufruf erhöhen wir einen Zähler. Gespeichert werden ausschließlich: Datum, aufgerufene Seite, Sprache des Browsers, Land (aus der Netzverbindung), Geräteart (Telefon/Tablet/Rechner) und die verweisende Website.

Dabei entsteht keinerlei Kennung. Es wird kein Cookie gesetzt, nichts im Browserspeicher abgelegt, keine IP-Adresse gespeichert und auch kein Streuwert („Hash") einer IP-Adresse gebildet. Zwei Aufrufe derselben Person sind für uns nicht von zwei Aufrufen zweier Personen zu unterscheiden. Weil dabei weder Informationen auf Ihrem Gerät gespeichert noch von dort ausgelesen werden, ist § 165 Abs. 3 TKG 2021 nicht berührt; ein Personenbezug entsteht nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 3 Jahre.

Stufe 2 — nur mit Ihrer Zustimmung

Stimmen Sie zu, legen wir zwei zufällige Kennungen im lokalen Speicher Ihres Browsers ab (eine dauerhafte für das Gerät, eine für die laufende Sitzung). Damit können wir erkennen, ob jemand wiederkommt, wie lange ein Besuch dauert, wie lange eine einzelne Seite betrachtet wird, wie weit gescrollt wird und welche Schaltflächen benutzt werden.

Auch hier wird keine IP-Adresse gespeichert. Die Kennungen sind Zufallswerte ohne Bezug zu Ihrem Namen, Ihrer Adresse oder Ihrem Gerät; wir können daraus nicht auf Ihre Person schließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung). Speicherdauer: 180 Tage.

Ihre Zustimmung ist freiwillig; die Website funktioniert ohne sie vollständig. Sie können sie jederzeit über den Knopf „Cookie-Einstellungen" im Seitenfuß widerrufen. Beim Widerruf werden die Kennungen in Ihrem Browser gelöscht und die dazu gespeicherten Daten auf unserem Server entfernt. Der Widerruf wirkt für die Zukunft.

Signalisiert Ihr Browser „Do Not Track" oder „Global Privacy Control", fragen wir Sie gar nicht erst und behandeln das als Ablehnung.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail schreiben oder das Kontaktformular benutzen, verarbeiten wir Ihre Angaben zur Beantwortung der Anfrage. Über das Formular erheben wir Name, E-Mail-Adresse, einen Betreff (freiwillig) und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) beziehungsweise lit. f DSGVO. Die Nachricht wird auf unserem Server in Österreich gespeichert und gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Zum Schutz vor automatisierten Einsendungen enthält jedes Formular ein für Menschen unsichtbares Zusatzfeld, und wir begrenzen die Zahl der Absendungen je Internetadresse. Dabei wird Ihre IP-Adresse für höchstens eine Stunde im Arbeitsspeicher gehalten und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

5a. Anmeldung zur Mitgliedschaft

Über das Formular auf Mitmachen können Sie Interesse an einer Mitgliedschaft bekunden. Wir erheben Name und E-Mail-Adresse (erforderlich) sowie freiwillig Telefonnummer, Jahrgang, Disziplin und eine Nachricht. Wir verwenden diese Angaben ausschließlich, um mit Ihnen Kontakt aufzunehmen und die Mitgliedschaft zu besprechen — nicht für Werbung und nicht für Weitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss). Kommt keine Mitgliedschaft zustande, löschen wir die Anfrage spätestens sechs Monate nach der letzten Kommunikation.

Die Mitgliederliste des Vereins wird nicht auf dieser Website geführt. Sie liegt außerhalb dieser Seite beim Verein.

6. Eingesendetes Bild- und Videomaterial

Über Material schicken können Sie uns Fotos und Videos übermitteln. Wir verarbeiten dabei Ihren Namen, freiwillig Ihre E-Mail-Adresse, einen Titel und eine Beschreibung sowie die Datei selbst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden ausdrücklich erteilen.

Nichts wird automatisch veröffentlicht. Jede Einsendung ist zunächst nicht öffentlich abrufbar und wird erst nach Prüfung durch den Verein freigeschaltet. Abgelehnte Einsendungen werden samt Datei gelöscht.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen — eine Nachricht über das Kontaktformular genügt. Wir nehmen das Material dann von der Seite und löschen es. Das Urheberrecht verbleibt bei Ihnen; wir nennen bei einer Veröffentlichung Ihren Namen.

Minderjährige: Für Teilnehmerinnen und Teilnehmer unter 14 Jahren ist nach § 4 Abs. 4 DSG die Zustimmung der Erziehungsberechtigten erforderlich. Sind auf einem Bild oder Video weitere Personen erkennbar, muss deren Einverständnis vorliegen (§ 78 Urheberrechtsgesetz — Recht am eigenen Bild). Wir holen diese Bestätigungen beim Einreichen ausdrücklich ein und veröffentlichen nichts, bevor sie vorliegen.

6a. Bestenliste des Spiels

Auf der Seite BMX-Runner läuft ein kleines Geschicklichkeitsspiel. Das Spielen selbst verarbeitet keine personenbezogenen Daten und speichert nichts auf Ihrem Gerät; es läuft vollständig in Ihrem Browser.

Tragen Sie sich in die öffentliche Bestenliste ein, speichern wir: den von Ihnen gewählten Namen (frei wählbar, ein Klarname ist nicht nötig und nicht erwünscht), die erreichte Weite, die Dauer des Laufs und die zufällige Gerätekennung aus der Reichweitenmessung. Name und Weite sind für alle sichtbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne die Zustimmung zur Reichweitenmessung ist ein Eintrag technisch nicht möglich, weil wir das Ergebnis sonst niemandem zuordnen könnten. Das Spiel selbst steht davon unabhängig allen offen.

Gespeichert wird ein Eintrag je Gerät — der jeweils beste Lauf. Wir speichern keine IP-Adresse. Sie können den Eintrag jederzeit selbst entfernen (Schaltfläche beim Spiel); ein Widerruf der Zustimmung über „Cookie-Einstellungen" im Seitenfuß löscht ihn ebenfalls mit. Ohne Widerruf bleibt er stehen. Der Verein kann Einträge ausblenden oder löschen, wenn der gewählte Name beleidigend, verhetzend oder anstößig ist.

6b. Mitgliederbereich und Spielfigur

Über Mein Profil können Mitglieder des Vereins ein Konto anlegen. Verarbeitet werden dabei: E-Mail-Adresse und ein Passwort (gespeichert wird nur eine nicht umkehrbare Ableitung mit Salz, niemals das Passwort selbst), Ihr Name, ein frei gewählter Spielername, freiwillig Telefonnummer, Jahrgang und Mitgliedsnummer sowie Ihre Angaben zum Sport (Gerät, Lieblingsstelle, Tricks, seit wann) und ein Freitext dazu, was Sie im Verein beitragen möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Mitgliedschaft) beziehungsweise lit. f (Vereinsorganisation). Gelöscht wird das Konto, sobald Sie es selbst löschen oder die Mitgliedschaft endet.

Was öffentlich wird und was nicht: Auf der Crew-Seite erscheinen ausschließlich Spielername, Mitgliedsnummer, Sportgerät, Lieblingsstelle, Tricks, Beitragstext, die vom Verein vergebenen Werte und die Spielfigur. Ihr bürgerlicher Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Jahrgang werden nicht veröffentlicht — sie sieht nur der Vorstand. Eine Karte erscheint erst, wenn Sie sie ausdrücklich freigeben (Art. 6 Abs. 1 lit. a DSGVO) und der Vorstand das Konto bestätigt hat. Sie können die Freigabe jederzeit im Profil zurücknehmen.

Fotos für die Spielfigur: Sie können Fotos von sich hochladen, aus denen wir eine gezeichnete Spielfigur erstellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Profil ausdrücklich erteilen. Die Fotos selbst werden niemals veröffentlicht; sie sind ausschließlich für den Vorstand sichtbar und werden gelöscht, sobald die Figur fertig ist oder Sie das Foto entfernen. Öffentlich wird nur die daraus entstandene Zeichnung.

Wie die Figur entsteht: Die Umwandlung wird von Hand ausgelöst — durch ein Mitglied des Vorstands im Verwaltungsbereich, nie automatisch und nie beim Hochladen. Dabei wird Ihr Foto zusammen mit einem festen Textbaustein an einen Bilddienst übermittelt, der daraus die Zeichnung erstellt.

Empfänger ist derzeit die OpenRouter, Inc. (USA), über die das Bildmodell Gemini der Google LLC (USA) angesprochen wird. Vorgesehen ist außerdem die Replicate, Inc. (USA); welcher Dienst tatsächlich verwendet wurde, halten wir zu jeder einzelnen Figur fest. Rechtsgrundlage für die Übermittlung ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Übermittlung in die USA stützt sich auf Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in die konkrete Übermittlung). Sie erteilen sie im Profil mit einem eigenen Haken, der genau das benennt.

Bitte beachten Sie dabei: Auf die Speicherdauer beim Bilddienst haben wir keinen Einfluss, und ein Widerruf wirkt für die Zukunft — er kann eine bereits erfolgte Übermittlung nicht rückgängig machen. In den USA besteht kein dem europäischen gleichwertiges Datenschutzniveau. Wenn Sie das nicht möchten, lassen Sie den Haken einfach weg: Konto, Profil und Karte funktionieren ohne Figur genauso, und der Verein kann Ihnen stattdessen von Hand etwas zeichnen.

Minderjährige: Für Personen unter 14 Jahren ist nach § 4 Abs. 4 DSG die Zustimmung der Erziehungsberechtigten erforderlich; wir fragen sie beim Hochladen ausdrücklich ab. Sind auf einem Foto weitere Personen erkennbar, muss deren Einverständnis vorliegen (§ 78 Urheberrechtsgesetz — Recht am eigenen Bild).

Die Werte auf der Karte (Air, Style, Platzgeist und so weiter) vergibt der Vereinsvorstand. Sie sind eine Vereinsangelegenheit im Spaßformat und keine Bewertung Ihrer Person im Sinne einer automatisierten Entscheidung — es findet insoweit weder Profiling noch eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.

7. Empfänger

Außer der oben genannten Auslieferung über Cloudflare geben wir keine Daten an Dritte weiter. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Wenden Sie sich dafür an [email protected]. Bitte beachten Sie: Bei den Daten der Reichweitenmessung können wir Sie ohne die Kennung aus Ihrem Browser nicht zuordnen — den Löschvorgang lösen Sie dort am schnellsten selbst über „Cookie-Einstellungen" im Seitenfuß aus.

Ihnen steht außerdem ein Beschwerderecht bei der Aufsichtsbehörde zu:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at

9. Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert — etwa wenn Einreichungen, Mitgliederbereich oder eingebettete Inhalte hinzukommen.

Stand: 24. August 2026

Zurück zur Startseite