Datenschutzerklärung

Allgemeines
Mit dieser Datenschutzerklärung soll offengelegt werden, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden und wie mit diesen Daten umgegangen wird. Der Verein CCO – Computer Club Ottensheim beachtet beim Umgang mit personenbezogenen Daten die Datenschutz-Grundverordnung (DSGVO), das Datenschutzgesetz und das Telekommunikationsgesetz in der jeweils gültigen Fassung. Des Weiteren hat der Verein CCO – Computer Club Ottensheim im eigenen Verantwortungsbereich die für einen angemessenen Datenschutz erforderlichen technischen und organisatorischen Maßnahmen getroffen. Der Verein ist jedoch nicht verantwortlich, wenn es Dritten – trotz aller Sicherheitsmaßnahmen – dennoch gelingt, sich auf rechtswidrige Weise Zugang zu Daten und Informationen zu verschaffen.

Verantwortlicher
Computer Club Ottensheim (CCO), ZVR: 1670775086
Im Weingarten 12, 4100 Ottensheim, Österreich
E-Mail: cc@ottensheim.at
Weitere Angaben finden Sie im Impressum.

Keine Cookies, keine Drittanbieter
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Die Website ist unter den Adressen cc.ottensheim.at und www.computerclub.cloud erreichbar. Unter beiden Adressen werden dieselben Seiten vom selben Server ausgeliefert. Schriften, Skripte und Bilder kommen ausschließlich von der jeweils aufgerufenen Adresse. Beim Aufruf der Seiten werden keine Inhalte von Drittanbietern geladen. Externe Websites, auf die wir verlinken, erhalten Ihre Daten erst, wenn Sie den jeweiligen Link anklicken. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Den E-Mail-Weg beim Mitgliedsantrag und die Übermittlung an CrowdSec beschreiben die Abschnitte weiter unten.

Wenn Sie die Darstellung der Website umschalten, wird Ihre Auswahl im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Sie wird nicht an uns übertragen und lässt sich über die Browsereinstellungen löschen.

Passwort-Prüfung
Im Abschnitt Security können Sie prüfen, ob ein Passwort in bekannten Datenlecks vorkommt. Das Passwort verlässt Ihren Browser nicht. Der Browser berechnet daraus einen SHA-1-Hash und sendet nur dessen erste fünf Zeichen an unseren Server. Dieser fragt damit den Dienst Pwned Passwords von Have I Been Pwned ab und gibt dabei weder Ihre IP-Adresse noch andere Angaben über Sie weiter. Die Antwort wird im Browser ausgewertet. Unser Webserver protokolliert diese Abfragen nicht und speichert sie nicht zwischen.

Datenprotokollierung
Diese Website liegt auf einem Server in Österreich, der dem CCO gehört und von ihm betrieben wird. Jede Anfrage an diese Website läuft über einen vorgeschalteten Server (Reverse Proxy). Dieser protokolliert nur Anfragen, die mit einem Fehler beantwortet werden (HTTP-Statuscodes 400 bis 599), und speichert dazu:
• IP-Adresse des Rechners des Benutzers
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Adresse und Art der Anfrage
• HTTP-Statuscode und übertragene Datenmenge
• Website, von der aus der Benutzer diese Website besucht (Referrer URL)
• Browser-Kennung (User-Agent), aus der sich Browsertyp, Betriebssystem und gegebenenfalls das Gerätemodell ergeben können
• Technische Angaben zur internen Weiterleitung und zur Antwortdauer

Der Webserver selbst zeichnet Zugriffe zusätzlich ohne die IP-Adresse des Benutzers auf. Diese Aufzeichnung ist in ihrer Größe begrenzt und wird laufend überschrieben.

Die Daten dienen dem sicheren Betrieb der Website, der Fehlersuche und der Abwehr von Angriffen. Sie werden nicht für Statistiken oder Nutzungsprofile verwendet und nicht mit eventuell bekannt gegebenen Kontaktdaten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung dieser Daten ist technisch erforderlich, um die Website aufzurufen.

Speicherdauer der Protokolle
Die Protokolle des vorgeschalteten Servers liegen sieben Tage in laufend ersetzten Dateien auf dem Server. Danach werden sie archiviert, auf einem getrennten Sicherungsserver des CCO in Österreich aufbewahrt und nach etwa 30 Tagen gelöscht.

Schutz vor Angriffen (CrowdSec)
Die Sicherheitssoftware CrowdSec wertet diese Protokolle auf unserem Server automatisiert aus. Erkennt sie ein Angriffsmuster, wird die betreffende IP-Adresse für vier Stunden gesperrt. Die zugehörigen Einträge bleiben lokal bis zu sieben Tage gespeichert. IP-Adresse, Zeitpunkt und Art des erkannten Angriffs werden außerdem an den Anbieter CrowdSec SAS (Frankreich) übermittelt, der daraus eine gemeinsame Sperrliste erstellt. Anfragen von IP-Adressen auf dieser Sperrliste werden abgewiesen. Übermittelt wird nur bei einem erkannten Angriffsmuster, nicht bei gewöhnlichen Seitenaufrufen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme und Mitgliedschaft
Wenn Sie uns per E-Mail schreiben oder einen Mitgliedsantrag übermitteln, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage bzw. zur Abwicklung der Mitgliedschaft (Art. 6 Abs. 1 lit. b und f DSGVO). Ihre personenbezogenen Daten werden nur solange gespeichert, wie es für die Erreichung des jeweiligen Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.

Mitgliedsantrag über das Webformular
Wenn Sie den Mitgliedsantrag über das Formular auf dieser Website absenden, verarbeiten wir:
• Vorname, Nachname, Anschrift, E-Mail-Adresse und Geburtsdatum; bei Vereinen zusätzlich Name des Vereins, ZVR-Zahl und die Angabe, dass Sie den Verein vertreten dürfen
• Telefonnummer, falls Sie eine angeben (freiwillig)
• Gewählte Beitragsstufe
• Ihre Bestätigung der Statuten und des Antragstexts, mit Zeitpunkt und Antragsversion

Bis auf die Telefonnummer sind diese Angaben nötig, damit der Antrag abgesendet werden kann. Sie dienen der Bearbeitung Ihres Antrags, der Entscheidung des Vorstands über die Aufnahme und der Rückmeldung an Sie. Rechtsgrundlage ist die Anbahnung der Mitgliedschaft auf Ihren Antrag hin (Art. 6 Abs. 1 lit. b DSGVO).

Ein Dienst auf unserem Server nimmt die Angaben entgegen und sendet sie als E-Mail an das Vereinspostfach cc@ottensheim.at. Dazu übergibt er die E-Mail verschlüsselt an den Mailserver mail.ottensheim.at. Dieser Mailserver wird von servus.at betrieben. [OFFEN vor Veröffentlichung: Standort dieses Mailservers.] An die angegebene Adresse geht außerdem eine automatische Eingangsbestätigung mit festem Text, die Ihre Eingaben nicht enthält. Sie läuft über denselben Mailserver und anschließend über Ihren E-Mail-Anbieter. Auf dem Weg zwischen Mailservern können wir eine durchgehende Verschlüsselung nicht zusagen.

Der Dienst selbst speichert Ihre Angaben nicht auf einem Datenträger, schreibt weder Ihre Eingaben noch Ihre IP-Adresse in sein Protokoll und setzt keine Cookies. Wird eine Übermittlung abgewiesen oder schlägt sie fehl, gilt für diese Anfrage die oben beschriebene Protokollierung des vorgeschalteten Servers samt IP-Adresse. Ihre Eingaben stehen nicht in diesem Protokoll.

Zum Schutz vor Missbrauch begrenzt der Dienst die Zahl der Anträge. Dazu hält er nur im Arbeitsspeicher einen Hashwert Ihrer IP-Adresse (höchstens fünf Anträge pro Stunde) und einen Hashwert Ihrer E-Mail-Adresse (höchstens eine Eingangsbestätigung in 24 Stunden). Nach dieser Zeit zählen die Einträge nicht mehr und werden beim nächsten Antrag entfernt. Bei einem Neustart des Dienstes gehen sie verloren. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Geht aus dem Geburtsdatum hervor, dass Sie unter 18 Jahre alt sind, wird der Antrag in der E-Mail an den Verein entsprechend gekennzeichnet. Vor der Aufnahme holen wir dann die Zustimmung Ihres gesetzlichen Vertreters ein.

Der Antrag liegt danach als E-Mail im Vereinspostfach. Nehmen wir Sie auf, legen wir den Antrag in unserer Cloud ab und bewahren ihn für die Dauer der Mitgliedschaft auf. Lehnen wir die Aufnahme ab, löschen wir den Antrag nach dem Beschluss über die Nichtaufnahme.

Ihre Rechte
Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) zu. Wenden Sie sich dazu bitte an cc@ottensheim.at. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde (www.dsb.gv.at).