1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Surf'Inn – Eine Welle für Innsbruck
ZVR-Zahl: 1464300157
Vertreten durch: Daniel Rechberger
Hauptstraße 24/4, 6401 Inzing, Österreich
E-Mail: einewellefuerinnsbruck@gmail.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Vereinsleistungen erforderlich ist oder du ausdrücklich eingewilligt hast. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Mitgliedschaft)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

3. Mitgliedschaft und Nutzerkonto

Bei der Registrierung als Mitglied erheben wir folgende Daten:

• Vor- und Nachname, Benutzername
• E-Mail-Adresse, Telefonnummer
• Adresse, Postleitzahl, Stadt, Land
• Geburtsdatum, Geschlecht
• Profilbild (freiwillig)
• Zustimmungen zu Statuten, Datenschutz, Haftungsausschluss und Verhaltensempfehlungen

Diese Daten werden zur Verwaltung der Vereinsmitgliedschaft, zur Kommunikation mit dir sowie zur Abwicklung von Sessions und Veranstaltungen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Deine Daten werden so lange gespeichert, wie deine Mitgliedschaft besteht. Nach Beendigung der Mitgliedschaft werden die Daten entsprechend gesetzlicher Aufbewahrungsfristen (in der Regel 7 Jahre für buchhalterisch relevante Daten) gespeichert und danach gelöscht.

4. Session-Buchungen

Bei der Buchung von Surf-Sessions speichern wir deine Teilnahme, An- und Abwesenheit sowie eventuelle No-Shows. Diese Daten dienen der Verwaltung der Sessions und der Sicherheit der Teilnehmer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Mitgliedsbeiträgen und Spenden nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei der Zahlungsabwicklung werden Zahlungsdaten (Kreditkartendaten, Rechnungsadresse) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe speichert eine Kunden-ID (stripe_customer_id) und Abo-ID, die wir zur Verwaltung deiner Mitgliedschaft verwenden.

Stripe kann Daten in die USA übertragen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/at/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Push-Benachrichtigungen

Mit deiner ausdrücklichen Einwilligung senden wir dir Push-Benachrichtigungen über neue Sessions, Änderungen und News. Hierbei wird ein sogenanntes Push-Subscription-Token deines Browsers in unserer Datenbank gespeichert. Die Benachrichtigungen werden über den Dienst Firebase Cloud Messaging (FCM) von Google LLC übertragen.

Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Browsers deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Cookies und Session-Daten

Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookie (sessionid): Hält dich nach dem Login eingeloggt. Läuft nach 30 Tagen ab (bei „Angemeldet bleiben") oder mit dem Schließen des Browsers.
• CSRF-Token (csrftoken): Schützt vor Cross-Site-Request-Forgery-Angriffen. Technisch notwendig.

Wir verwenden keine Marketing- oder Tracking-Cookies von Drittanbietern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

8. YouTube-Videos

Auf unserer Website sind Links zu Videos auf YouTube eingebunden. Videos werden nicht automatisch geladen – du wirst vor dem Öffnen auf einen externen Dienst hingewiesen und musst aktiv bestätigen. Erst durch die Weiterleitung zu YouTube kann Google LLC Daten über dich verarbeiten. Wir haben keinen Einfluss auf diese Datenverarbeitung. Weitere Informationen: policies.google.com/privacy.

9. Progressive Web App (PWA) und Service Worker

Unsere Website kann als App auf deinem Gerät installiert werden. Dazu wird ein sogenannter Service Worker im Browser registriert, der das Laden der Seite beschleunigt und Push-Benachrichtigungen ermöglicht. Der Service Worker speichert keine personenbezogenen Daten.

10. Hosting und Server-Logs

Unsere Website wird auf einem Server in der EU gehostet. Bei jedem Seitenaufruf werden automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, aufgerufene URL, Datum/Uhrzeit) in Server-Logs gespeichert. Diese Daten dienen ausschließlich der technischen Sicherheit und werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. E-Mail-Kommunikation

Wir versenden transaktionale E-Mails (Willkommens-E-Mail, Rechnungen, Buchungsbestätigungen) über unseren E-Mail-Server. Deine E-Mail-Adresse wird ausschließlich für vereinsbezogene Kommunikation verwendet und nicht an Dritte weitergegeben.

12. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten verlangen („Recht auf Vergessenwerden").
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in maschinenlesbarem Format erhalten.
• Widerspruch (Art. 21 DSGVO): Der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung jederzeit widerrufen.

Zur Ausübung deiner Rechte wende dich an: einewellefuerinnsbruck@gmail.com

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der technischen Infrastruktur oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

---

Surf'Inn – Eine Welle für Innsbruck · ZVR 1464300157 · Stand: Februar 2026