Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Erklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website und bei einer Spende erheben, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Z 7 DSGVO ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@austriayetimeli.at oder an die oben genannte Postanschrift. Ein Datenschutzbeauftragter ist für unseren Verein gesetzlich nicht vorgeschrieben und wurde nicht bestellt.

2. Das Wichtigste auf einen Blick

• Kein Tracking durch Dritte: Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste von Drittanbietern ein (kein Google Analytics, kein Facebook-Pixel o. Ä.) und erstellen keine Nutzerprofile. Für eine anonyme Besucherstatistik nutzen wir ein eigenes Verfahren ohne Cookies auf unserem Server (Punkt 3).
• Nur notwendige Cookies: Wir verwenden ausschließlich Cookies und Speichertechniken, die für den Betrieb der Website technisch erforderlich sind (z. B. Sprachauswahl, Spendenkorb, sichere Zahlung).
• Externe Inhalte nur mit Zustimmung: YouTube-Videos und die Google-Karte werden erst geladen, wenn Sie zustimmen oder sie im Einzelfall anklicken.
• Schriften und Bilder vom eigenen Server: Schriftarten, Symbole, Flaggen und Video-Vorschaubilder werden von unserem eigenen Server geladen – beim bloßen Besuch unserer Seiten werden keine Daten an Google oder andere Dritte übertragen.
• Zahlungsdaten: Karten- und Kontodaten geben Sie direkt bei Stripe bzw. PayPal ein; wir erhalten diese Daten nicht.
• Keine Weitergabe zu Werbezwecken: Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

3. Hosting, Server-Logdateien und Besucherstatistik

Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Die Server befinden sich in Deutschland; dort werden auch unsere Datenbank und die über die Website versandten E-Mails verarbeitet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logdateien gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung dient dazu, die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe) abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

Anonyme Besucherstatistik (ohne Cookies)

Um zu verstehen, welche Inhalte und Projekte unsere Besucher interessieren, und unsere Website zu verbessern, erstellen wir eine anonyme Besucherstatistik. Dafür verwenden wir kein externes Analyse-Tool, sondern ein eigenes Verfahren, das ausschließlich auf unserem Server läuft. Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert.

Beim Aufruf einer Seite übermittelt Ihr Browser an unseren Server: die aufgerufene Seite, die zuvor besuchte Website (nur Domain und Pfad), den Seitentitel, gegebenenfalls Kampagnen-Kennzeichen im Link (utm-Parameter), die Bildschirmbreite, die Zeitzone und Sprache Ihres Browsers, die auf der Seite verbrachte Zeit und die Scrolltiefe sowie bestimmte Klicks (z. B. „In den Spendenkorb“, WhatsApp-, Telefon- oder E-Mail-Links, Absenden eines Formulars). Aus der Zeitzone leiten wir nur das ungefähre Land ab, aus der Browserkennung nur Gerätetyp, Browser und Betriebssystem.

Ihre IP-Adresse und die vollständige Browserkennung werden nicht gespeichert. Um die Seitenaufrufe eines Besuchs zusammenzufassen, bilden wir aus IP-Adresse, Browserkennung und einem Zufallswert, der täglich neu erzeugt und danach gelöscht wird, eine verkürzte Prüfsumme (Hash). Ein Besucher kann daher nur innerhalb desselben Tages wiedererkannt werden; eine tagesübergreifende Verfolgung, ein Nutzerprofil oder eine Zuordnung zu Ihrer Person ist nicht möglich. Die Statistik wird nicht mit Spenden- oder Kontaktdaten zusammengeführt. Die Rohdaten löschen wir spätestens nach 13 Monaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, erfassen wir Ihren Besuch nicht. Sie können der Erfassung außerdem jederzeit widersprechen (Art. 21 DSGVO); dabei wird das Cookie aye_nt gesetzt, damit Ihr Widerspruch beachtet wird: Besucherstatistik auf diesem Gerät deaktivieren

4. Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Daneben nutzen wir den lokalen Speicher Ihres Browsers („localStorage“ und „sessionStorage“). Wir verwenden ausschließlich solche Cookies und Speichertechniken, die unbedingt erforderlich sind, damit Sie die von Ihnen ausdrücklich gewünschten Funktionen nutzen können. Hierfür ist gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich; Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

Die Daten im lokalen Speicher verbleiben auf Ihrem Gerät und werden nicht automatisch an uns übertragen. Sie können Cookies und den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren; einzelne Funktionen (z. B. der Spendenkorb) stehen dann möglicherweise nicht zur Verfügung.

5. Spenden

Wenn Sie über unsere Website spenden (Spendenkorb, Schnellspende oder Projektseite), verarbeiten wir folgende Daten:

• Vor- und Nachname, E-Mail-Adresse und Telefonnummer,
• Spendenzweck, Projekt, Betrag, Anzahl und gewählte Optionen sowie gegebenenfalls den Namen der Person, in deren Namen gespendet wird (z. B. beim Kurban),
• eine freiwillige Nachricht an uns,
• Zahlungsart, Zahlungsstatus, Referenznummer der Spende sowie die Transaktionsnummer des Zahlungsanbieters,
• Datum und Uhrzeit sowie die Sprache des Formulars.

Wir verwenden diese Daten, um Ihre Spende entgegenzunehmen und dem gewünschten Zweck zuzuführen, Ihnen eine Eingangs- und Zahlungsbestätigung (Spendenbeleg) per E-Mail zu senden, Sie bei einer noch offenen Zahlung per E-Mail an die Zahlung zu erinnern, Rückfragen zu Ihrer Spende zu klären und unsere gesetzlichen Buchhaltungs- und Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Spende), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufzeichnungs- und Aufbewahrungspflichten, insbesondere § 132 Bundesabgabenordnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und an der Klärung von Rückfragen). Die Angabe der Daten ist freiwillig; ohne sie können wir Ihre Spende über die Website jedoch nicht abwickeln.

Bitte geben Sie den Namen einer anderen Person (z. B. „im Namen von …“) nur an, wenn Sie dazu berechtigt sind. Wir verwenden ihn ausschließlich zur Durchführung der jeweiligen Spende. Aus der Art einer Spende (etwa Kurban, Zakat oder Fitra) können sich Rückschlüsse auf religiöse Überzeugungen ergeben; diese Angaben verwenden wir ausschließlich zur Abwicklung Ihrer Spende, behandeln sie streng vertraulich und geben sie nicht zu anderen Zwecken weiter.

Wählen Sie die Banküberweisung, erhalten wir von unserer Bank die Daten, die Sie bei der Überweisung angeben (Name, IBAN, Betrag, Verwendungszweck).

6. Online-Zahlung: Stripe und PayPal

Für Online-Zahlungen leiten wir Sie auf die gesicherte Zahlungsseite des jeweiligen Anbieters weiter. Ihre Karten-, Konto- oder Login-Daten geben Sie ausschließlich dort ein; wir erhalten sie nicht. Wir übermitteln an den Anbieter den Spendenbetrag, die Referenznummer, eine Beschreibung der Spende und – soweit für die Zahlung erforderlich – Ihre E-Mail-Adresse. Vom Anbieter erhalten wir die Bestätigung über den Zahlungsstatus und die Transaktionsnummer.

Stripe

Kartenzahlung, Apple Pay, Google Pay und EPS-Überweisung werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“), abgewickelt. Stripe verarbeitet dabei auch Daten zur Betrugsprävention. Weitere Informationen: stripe.com/at/privacy.

PayPal

Bei Zahlung mit PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Weitere Informationen: paypal.com/at/legalhub/privacy-full.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zahlung). Stripe und PayPal sind für die bei ihnen stattfindende Verarbeitung teilweise selbst Verantwortliche. Eine Verarbeitung durch verbundene Unternehmen in den USA kann nicht ausgeschlossen werden (siehe Punkt 13).

7. Kontaktformular, E-Mail, Telefon, WhatsApp

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff und Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Beim Kontaktformular speichern wir zusätzlich Zeitpunkt und IP-Adresse, um Missbrauch und Spam zu verhindern; die Nachricht wird uns zudem per E-Mail zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Spende oder einem Anliegen zusammenhängt, das wir für Sie erledigen sollen, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Auf unserer Website finden Sie Links zu WhatsApp. Es wird dabei kein WhatsApp-Programmcode in unsere Seiten eingebunden; erst wenn Sie den Link anklicken und uns schreiben, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach eigenen Bestimmungen (whatsapp.com/legal/privacy-policy-eea). Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon.

8. Spendendose (Kumbara) anfordern

Wenn Sie über unsere Website kostenlos eine Spendendose anfordern, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse, gewünschte Anzahl, eine freiwillige Nachricht sowie Zeitpunkt und IP-Adresse (Missbrauchsschutz). Die Daten verwenden wir zur Bearbeitung und zum Versand Ihrer Anfrage; Name und Lieferadresse erhält zu diesem Zweck das jeweilige Post- oder Zustellunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse sowie – zum Nachweis Ihrer Anmeldung und zum Schutz vor Missbrauch – Zeitpunkt, Herkunft (Formular) und IP-Adresse. Wir verwenden Ihre E-Mail-Adresse ausschließlich, um Ihnen Informationen über unsere Projekte, Kampagnen und Spendenaufrufe zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine formlose Nachricht an info@austriayetimeli.at. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Spendenassistent (Chat)

Unser Spendenassistent läuft vollständig in Ihrem Browser. Ihre Nachrichten werden nicht an unseren Server oder an Dritte übertragen und nicht gespeichert; der Gesprächsverlauf liegt nur im Sitzungsspeicher (sessionStorage) Ihres Browsers und wird beim Schließen des Tabs gelöscht. Es kommt keine externe künstliche Intelligenz zum Einsatz. Namen, E-Mail-Adresse, Telefonnummer oder Nachricht, die Sie im Assistenten angeben, werden nur dann verwendet, wenn Sie „Zur Zahlung“ wählen: Sie werden dann in das Zahlungsformular übernommen und erst mit dem Absenden Ihrer Spende Teil Ihrer Spendendaten (siehe Punkt 5).

11. Externe Inhalte: YouTube und Google Maps

Auf einigen Seiten zeigen wir Videos von unserem YouTube-Kanal und auf der Kontaktseite eine Karte von Google Maps. Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Laden dieser Inhalte stellt Ihr Browser eine Verbindung zu Servern von Google her; Google erhält dabei insbesondere Ihre IP-Adresse, Informationen über Ihren Browser und die Seite, von der aus der Inhalt aufgerufen wurde, und kann Cookies oder ähnliche Technologien einsetzen. Sind Sie bei einem Google-Konto angemeldet, kann Google den Abruf Ihrem Konto zuordnen.

Diese Inhalte werden deshalb erst geladen, wenn Sie zustimmen: entweder allgemein über unser Hinweisfenster („Allen zustimmen“) oder im Einzelfall durch Anklicken von „Video abspielen“ bzw. „Karte anzeigen“. Videos binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Die Vorschaubilder der Videos werden von unserem eigenen Server ausgeliefert; die Liste unserer Videos ruft unser Server bei YouTube ab, ohne dass dabei Daten unserer Besucher übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen: Cookie-Einstellungen öffnen

Weitere Informationen: policies.google.com/privacy.

12. Lokal eingebundene Inhalte

Schriftarten (Inter, Outfit, Poppins), Symbole (Font Awesome), Bibliotheken für Bildergalerien und Slider (Swiper, Fancybox) sowie Länderflaggen werden von unserem eigenen Server geladen. Beim Aufruf unserer Seiten werden hierfür keine Verbindungen zu Google Fonts, Content-Delivery-Netzwerken oder sonstigen Drittanbietern aufgebaut. Die Gold-, Silber- und Wechselkurse für den Zakat-Rechner ruft ausschließlich unser Server bei öffentlichen Kursdiensten ab; dabei werden keine Daten unserer Besucher übermittelt.

13. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten innerhalb unseres Vereins nur die Personen, die sie für die jeweilige Aufgabe benötigen. Externe Empfänger sind – je nach Vorgang – unser Hoster (Punkt 3), die Zahlungsanbieter Stripe und PayPal (Punkt 6), unsere Bank, Post- und Zustelldienste (Punkt 8), Google bei externen Inhalten nach Ihrer Zustimmung (Punkt 11) sowie, soweit gesetzlich vorgesehen, Steuerberater, Wirtschaftsprüfer und Behörden.

Stripe, PayPal und Google können Daten auch an verbundene Unternehmen in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); die betreffenden Unternehmen sind danach zertifiziert. Im Übrigen erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

• Spenden: 7 Jahre ab Ende des Kalenderjahres der Spende (§ 132 BAO), bei laufenden Verfahren auch länger.
• Kontaktanfragen und Kumbara-Anfragen: bis zur vollständigen Erledigung; anschließend löschen wir sie, spätestens jedoch drei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Newsletter: bis zu Ihrer Abmeldung bzw. zum Widerruf Ihrer Einwilligung.
• Besucherstatistik: Rohdaten höchstens 13 Monate; der tägliche Zufallswert wird nach einem Tag gelöscht.
• Cookies und lokale Speicherung: siehe Tabelle unter Punkt 4.

15. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach formlos an info@austriayetimeli.at. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität nachzuweisen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die:

16. Datensicherheit und Schlussbestimmungen

Unsere Website ist durchgehend per SSL/TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Der Zugang zu den Spenden- und Kontaktdaten ist auf berechtigte Personen beschränkt und durch persönliche Zugangsdaten geschützt; wir sichern unsere Datenbank regelmäßig. Bitte beachten Sie, dass die Datenübertragung im Internet, etwa bei unverschlüsselten E-Mails, Sicherheitslücken aufweisen kann.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Der Nutzung der auf dieser Website veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Diese Erklärung ist auch auf Türkisch und Englisch verfügbar; maßgeblich ist die deutsche Fassung.