Datenschutzerklärung

für www.vergissdeinnicht.net

Ein Projekt von Salz Steirische Alzheimerhilfe

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Salz Steirische Alzheimerhilfe

Salz Steirische Alzheimerhilfe
Rechtsform: Verein

ZVR-Zahl:212698008

Vereinssitz/Kontaktadresse: Varenaweg 7, 8043 Graz, Österreich

Telefon: 0676/45 20 400
E-Mail: info@steirische-alzheimerhilfe.at

Website:
www.steirische-alzheimerhilfe.at

vergissdeinnicht – Netzwerk Demenzhilfe Graz ist ein Projekt von Salz Steirische Alzheimerhilfe. Rechtsträger und Websitebetreiber ist Salz Steirische Alzheimerhilfe.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, den Versand des Newsletters, die technische Sicherheit und die Auswertung der Website-Nutzung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• 6 Abs. 1 lit. a DSGVO – Einwilligung;
• 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen oder Vertragserfüllung;
• 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
• 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sichere, funktionsfähige und nutzerfreundliche Bereitstellung der Website.

3. Hosting und Server-Logfiles

Unsere Website wird bei IONOS gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten in Server-Logfiles. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion und Betriebssystem gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Log files werden überlicheweise für max. 8 Wochen von IONOS bereitgehalten.

4. Cookies und Einwilligungsmanagement mit Complianz

Wir verwenden Complianz zur Verwaltung von Cookie- und Dienste-Einwilligungen. Dabei werden technisch erforderliche Einwilligungsinformationen gespeichert, damit die von Ihnen getroffene Auswahl dokumentiert und bei weiteren Besuchen berücksichtigt werden kann. Hierzu können Cookies mit dem Präfix „cmplz_“ gesetzt werden.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweispflichten und zur Verwaltung Ihrer Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Nicht technisch notwendige Dienste werden erst nach Ihrer Einwilligung geladen.

Die Einwilligungsentscheidung wird mithilfe technisch erforderlicher Complianz-Cookies für grundsätzlich 365 Tage gespeichert. Danach wird die Einwilligung erneut abgefragt. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

5. Kontaktaufnahme und Kontaktformular

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über das Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und – sofern dies der Zweck Ihrer Anfrage ist – zur Kontaktvermittlung und Vernetzung mit geeigneten Ansprechpersonen, Einrichtungen oder Angeboten im Netzwerk.

Das Kontaktformular umfasst derzeit folgende Felder:

• Name
• E-Mail-Adresse
• Telefonnummer als freiwillige Angabe
• Nachricht

Die über das Kontaktformular übermittelten Angaben werden in der WordPress-Funktion Elementor Submissions gespeichert und den mit der Bearbeitung betrauten Personen zugänglich gemacht.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung einer konkreten Leistung oder Zusammenarbeit gerichtet ist. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen sowie an der Vernetzung von Menschen mit passenden Informations-, Beratungs- und Unterstützungsangeboten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über das allgemeine Kontaktformular nach Möglichkeit keine Gesundheitsdaten oder andere besonders sensible Informationen. Sollten solche Angaben freiwillig in der Nachricht enthalten sein, werden sie ausschließlich zur Bearbeitung des konkreten Anliegens verarbeitet. Soweit erforderlich, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Daten werden so lange gespeichert, wie dies für die Bearbeitung, die gewünschte Vernetzung und eine angemessene Nachbetreuung erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder berechtigten Nachweisinteressen entgegenstehen.

6. Schutz des Kontaktformulars mit Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen verwenden wir Cloudflare Turnstile. Dabei können insbesondere die IP-Adresse, technische Browser- und Geräteinformationen, Interaktionsdaten sowie ein Prüf-Token verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und funktionsfähigen Bereitstellung des Kontaktformulars gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Im Rahmen der Nutzung kann es zu einer Datenübermittlung in die USA kommen. Dabei kommen die vom Anbieter vorgesehenen datenschutzrechtlichen Garantien zur Anwendung.

Bei unserem Test wurden durch Turnstile keine Cookies oder vergleichbaren Browser-Speichereinträge gesetzt. Unabhängig davon können für die technische Prüfung insbesondere IP-Adresse, Browser- und Geräteinformationen sowie ein Prüf-Token verarbeitet werden.

7. Newsletter mit Mailchimp

Auf unserer Website ist ein Anmeldeformular für den Newsletter von Mailchimp eingebunden. Bei der Anmeldung werden folgende Daten abgefragt:

• E-Mail-Adresse
• Vorname
• Nachname
• Organisation (als freiwillige Angabe)
• Freiwillige Angabe zur eigenen Rolle beziehungsweise zum Bezug zum Thema, insbesondere:
  • Angehörige:r
  • Selbstvertreter:in
  • Professionist:in

Die Angaben zu Organisation und Rolle dienen dazu, die Abonnent:innen besser zuzuordnen und die Inhalte des Newsletters zielgerichteter aufzubereiten.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird über ein Double-Opt-in-Verfahren bestätigt. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns mit Wirkung für die Zukunft widerrufen.

Mailchimp wertet den Versand des Newsletters aus. Dabei werden insbesondere Öffnungen und Klicks erfasst. Zu diesem Zweck können technische Informationen wie Zeitpunkt des Abrufs, IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit dem Newsletter verarbeitet werden. Diese Auswertung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und dient der statistischen Auswertung und Verbesserung unserer Newsletterinhalte.

Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen von Intuit, USA. Mit Mailchimp besteht eine Vereinbarung zur Auftragsverarbeitung. Für Datenübermittlungen in die USA kommen die vom Anbieter vorgesehenen datenschutzrechtlichen Garantien zur Anwendung.

Sie können Ihre Einwilligung jederzeit widerrufen. Nach der Abmeldung können bestimmte Daten in einer Sperrliste gespeichert bleiben, damit sichergestellt wird, dass keine weiteren Newsletter an die betreffende Adresse versendet werden.

8. Google Analytics

Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Google Analytics wird über das WordPress-Plugin Site Kit by Google eingebunden.

Dabei können insbesondere Online-Kennungen, Cookie- oder Gerätekennungen, IP-Adresse, technische Browser- und Geräteinformationen, Seitenaufrufe, Interaktionen, Referrer-Informationen und ungefähre Standortinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können Daten auch von verbundenen Google-Unternehmen, insbesondere in den USA, verarbeitet werden. Für internationale Datenübermittlungen kommen die vom Anbieter vorgesehenen datenschutzrechtlichen Garantien zur Anwendung.

Die Aufbewahrungsdauer für Ereignisdaten ist auf 2 Monate eingestellt. Nutzerdaten werden für 14 Monate aufbewahrt. Nach Ablauf der jeweiligen Frist werden die betreffenden Daten automatisch gelöscht.

Google Analytics wird vor der Einwilligung blockiert und erst nach Zustimmung zur Kategorie Statistik aktiviert.

9. Datensicherungen mit UpdraftPlus und Google Drive

Zur Sicherung unserer Website verwenden wir UpdraftPlus. Die Sicherungskopien werden über eine verschlüsselte Verbindung an Google Drive übertragen. Die in Google Drive gespeicherten Backup-Dateien werden in der derzeit eingesetzten kostenfreien Version von UpdraftPlus nicht zusätzlich durch das Plugin verschlüsselt. Der Zugriff auf die Sicherungen ist auf berechtigte Personen beschränkt und durch die Sicherheitsmaßnahmen des verwendeten Google-Kontos geschützt. Backups können Daten enthalten, die auch auf der Website oder in der WordPress-Datenbank gespeichert sind, etwa Benutzerkonten, Formulareinstellungen und – falls Formulareingaben lokal gespeichert werden – entsprechende Kontakt- oder Anfragedaten.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an Datensicherheit, Wiederherstellbarkeit und Betriebskontinuität gemäß Art. 6 Abs. 1 lit. f DSGVO. Anbieter von Google Drive ist Google Ireland Limited; im Rahmen der Leistungserbringung können Daten auch von verbundenen Google-Unternehmen verarbeitet werden. Die Übertragung der Sicherungskopien erfolgt über eine verschlüsselte Verbindung. Die in Google Drive gespeicherten Backup-Dateien werden in der derzeit verwendeten kostenfreien Version von UpdraftPlus nicht zusätzlich durch das Plugin verschlüsselt. Der Zugriff auf die Sicherungen ist auf berechtigte Personen beschränkt.

Sicherungskopien von Datein und Datenbank werden monatlich erstellt. Es werden jeweils bis zu viel Sicherungsstände aufbewahrt. Das verwendete Google-Workspace-Administratorkonto ist mit einer Zwei-Faktor-Authentifizierung abgesichert. Als primäre Methode wird ein Passkey verwendet; zusätzlich ist eine Telefonnummer als alternative Bestätigungsmethode hinterlegt.

10. Barrierefreiheitsfunktionen

Unsere Website stellt Funktionen zur Verbesserung der individuellen Zugänglichkeit bereit, beispielsweise Anpassungen von Kontrast, Textgröße oder Hervorhebungen. Zur Speicherung der gewählten Darstellungsoptionen können technisch erforderliche Informationen im Browser gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer barrierearmen und nutzerfreundlichen Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Externe Links

Unsere Website enthält Links zu externen Websites und Plattformen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es wird eine Verbindung zum jeweiligen Anbieter hergestellt. Die weitere Verarbeitung erfolgt in dessen eigener Verantwortung nach den dort geltenden Datenschutzbestimmungen.

12. Künftige Einbettung von Videos – in Planung

Sofern künftig Videos, insbesondere von YouTube, direkt auf unserer Website eingebettet werden, werden diese Inhalte erst nach Ihrer Einwilligung geladen. Beim Laden können Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten an den jeweiligen Plattformanbieter übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

13. Empfänger und Auftragsverarbeiter

Im Rahmen der beschriebenen Verarbeitungen können personenbezogene Daten – soweit erforderlich – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-, IT-, Wartungs- und Sicherheitsdienstleister;
• Newsletter- und Kommunikationsdienstleister;
• Cloud- und Backupanbieter;
• sonstige Empfänger, wenn eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht.

Mit Dienstleistern, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Datenübermittlungen in Drittländer

Einzelne Dienstleister oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework, Standardvertragsklauseln oder anderer geeigneter Garantien.

15. Speicherdauer

Soweit in den einzelnen Abschnitten keine konkrete Dauer genannt ist, speichern wir Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweisinteressen oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen entgegenstehen.

16. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft;
• Berichtigung;
• Löschung;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben angegebenen Kontaktdaten. Die zuständige österreichische Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffs- und Berechtigungskonzepte, Sicherheitsupdates, Backups und organisatorische Vertraulichkeitsmaßnahmen.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Stand: Juli 2026