Datenschutz
Was die Vereinsseite speichert, wer es sieht und wie lange es bleibt. In Alltagssprache, ohne Kleingedrucktes. Kurz gesagt: Nur Mitglieder sehen etwas, es gibt keine Werbung, kein Tracking, und nichts wird verkauft. Nicht einmal ein Hendl.
Wer · Was gespeichert wird · Wo die Daten liegen · Deine Rechte · Nach dem Austritt
Wer ist verantwortlich?
Der Verein Hendlbrust. Ansprechpartner für alles rund um Daten ist der Super-Admin der Vereinsseite (derzeit Wilhelm). Am einfachsten erreichst du ihn angemeldet über Konto → Deine Daten: Dort geht deine Frage direkt in sein Postfach. Ohne Konto sprich ihn oder die Hand einfach persönlich an.
Was wird gespeichert, und wer sieht es?
Die ganze Seite ist nur für angemeldete Mitglieder. Wer kein Konto hat, sieht nur die Anmeldung und diese Seite. Auf der Website erscheinen grundsätzlich nur Vornamen. Ausnahme sind die Crew-Karten, die den vollen Namen zeigen.
| Bereich | Was | Wer sieht es | Wie lange |
|---|---|---|---|
| Konto | Vorname, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash, niemand kann es lesen), Ämter und Rechte, letzte Anmeldung | Du; die E-Mail-Adresse außerdem nur der Super-Admin | Solange du Mitglied bist |
| Anmeldung | Ein Anmelde-Cookie, damit du angemeldet bleibst. Bei Fehlversuchen ein gekürzter Hash der Netzwerkadresse, nie die Adresse selbst | Niemand, rein technisch | Cookie bis zum Abmelden, höchstens 90 Tage; Fehlversuche 10 Minuten |
| Mitgliederliste | Vor- und Nachname, Rufname, Geburtstag, Eintrittsdatum, Ämter | Alle Mitglieder | Solange du Mitglied bist |
| Profil | Maße, Bestleistungen, Trainingsplan, Profilfoto | Maße und Bestleistungen nur, wenn du sie je Feld freigibst | Bis du sie löschst |
| Training | Datum, Uhrzeit, Dauer, Art, Strecke, Herzfrequenz. Nie Orte oder GPS-Spuren, Dateien werden nur in deinem Browser gelesen | Was du in den Training-Einstellungen freigibst; Einheiten aus Strava bleiben immer privat | Bis du sie löschst |
| Jahresziele | Deine Ziele, Fortschritt, Anfeuern-Kommentare | Alle Mitglieder | Bis du sie löschst |
| Events | Events, die du anlegst, Zusagen, Anwesenheit (QR-Code oder vom Veranstalter eingetragen), Patches | Alle Mitglieder (Vornamen) | Bleibt als Vereinsgeschichte |
| Abstimmungen | Umlaufbeschlüsse offen mit Vorname, Stimme und Zeit; Anträge. Rückmeldungen zu Ideen sind anonym und keinem Mitglied zuordenbar | Alle Mitglieder | Bleibt als Protokoll |
| Kasse | Datum, Betrag, Zweck und Kategorie der Buchungen, bei Beiträgen der Vorname. IBAN, BIC, Kontonummern und E-Mail-Adressen werden beim Speichern entfernt, Kontoauszüge nicht aufgehoben | Alle Mitglieder; pflegen nur Meister der Münze und Super-Admin | Bleibt für die Vereinsbuchhaltung |
| Fotos und Videos | Bilder im Foto-Archiv, wer sie hochgeladen hat. Bei Fotos werden Ortsdaten vor dem Hochladen entfernt; Videos behalten sie, darum fragt die Seite vorher nach | Alle Mitglieder. Ein gemeldetes Foto ist sofort für alle anderen unsichtbar | Bis es gelöscht wird |
| Postfach und Chat | Nachrichten der Seite an dich, Chat-Nachrichten | Postfach nur du; Vereinschat alle, private Unterhaltung nur ihr beide | Papierkorb leert sich nach 30 Tagen; der Chat behält die letzten 200 Nachrichten je Unterhaltung |
| Mails | Welche Mail-Arten du abbestellt hast; nicht zugestellte Mails (Betreff, gekürzte Adresse) | Du; nicht zugestellte Mails der Super-Admin | Die letzten 50 Fehler |
Im Browser merkt sich die Seite ein paar Einstellungen (z. B. hell oder dunkel, Kalenderansicht). Die bleiben auf deinem Gerät und gehen nirgendwohin.
Wo liegen die Daten?
- Cloudflare (Cloudflare, Inc., USA) betreibt die Website, den Speicher und das Foto-Archiv. Fehler auf dem Server werden kurz protokolliert, ohne Passwörter und ohne E-Mail-Adressen.
- Brevo (Frankreich) verschickt die Vereins-Mails. Dafür bekommt Brevo deine E-Mail-Adresse, deinen Vornamen und den Inhalt der Mail. Welche Mails du bekommst, stellst du unter Konto → Mails ein; Passwort-Links und Mails zu deinen Aufgaben kommen immer.
- Strava nur, wenn du dein Konto selbst verbindest. Die Einheiten von dort sieht nur du.
- Schriften und Bilder kommen von der eigenen Seite. Es gibt kein Google, keine Werbung, keine Statistik- oder Tracking-Dienste.
- Jede Nacht entsteht eine Sicherung aller Vereinsdaten im Foto-Speicher bei Cloudflare. Sie bleibt 30 Tage, Passwörter sind darin nur als Hash enthalten.
Deine Rechte
- Auskunft: Unter Konto → Deine Daten lädst du jederzeit alles herunter, was die Seite zu dir gespeichert hat, als eine Datei.
- Berichtigen: Profil, Training und Ziele änderst du selbst. Name, Geburtstag oder E-Mail-Adresse ändert der Super-Admin.
- Löschen: Eigene Einträge, Fotos und Trainingsdaten löschst du selbst. Für dein ganzes Konto schickst du unter Konto → Deine Daten eine Löschanfrage an den Super-Admin.
- Widersprechen: Mails bestellst du unter Konto → Mails ab, Freigaben im Profil und im Training nimmst du jederzeit zurück.
- Beschweren: Wenn du meinst, dass etwas nicht passt, kannst du dich an die österreichische Datenschutzbehörde wenden (dsb.gv.at). Lieber ist uns natürlich, du redest vorher mit uns.
Nach dem Austritt
Wer austritt, kann sich aussuchen, was mit den Daten passiert. Entweder bleiben sie, und dein Konto wird gesperrt. Oder der Super-Admin löscht alles, was dir allein gehört (Konto, Profil, Training, Ziele, Postfach, Zusagen, Shop-Wünsche). Dann steht in Abstimmungsprotokollen, Anwesenheitslisten und Kassabuchungen statt deines Namens „Ehemaliges Mitglied“. Diese Einträge bleiben, weil der Verein sie für Beschlüsse und Buchhaltung braucht.
Stand: November 2026. Ändert sich etwas Wichtiges, steht es im Postfach.