Datenschutzerklärung
Gemäß DSGVO (EU-Datenschutz-Grundverordnung) und DSG (Datenschutzgesetz Österreich)
1. Verantwortlicher
Lukas Glatz
E-Mail: palu24@gmx.at
2. Welche Daten werden verarbeitet?
2.1 Benutzerkonto
| Datum | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Identifikation und Anmeldung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Name | Anzeige in den Anwendungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Passwort (nur als BCrypt-Hash) | Authentifizierung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Telefonnummer (bei Selbstregistrierung) | Rückfrage bei der Freischaltung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Zugewiesene Anwendungen und Rollen | Steuerung der Zugriffsrechte | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Zeitpunkt der letzten Anmeldung | Erkennen ungenutzter Konten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
2.2 Protokollierung von Anmeldevorgängen
Zum Schutz der Konten vor unbefugten Zugriffsversuchen wird jeder Anmeldevorgang protokolliert – erfolgreiche ebenso wie fehlgeschlagene. Gespeichert werden:
| Datum | Zweck | Rechtsgrundlage |
|---|---|---|
| Eingegebene E-Mail-Adresse | Erkennen und Abwehren von Angriffen auf Konten (Brute-Force-Schutz), Nachvollziehbarkeit bei Sicherheitsvorfällen | Berechtigtes Interesse an der Sicherheit der Systeme (Art. 6 Abs. 1 lit. f DSGVO) |
| IP-Adresse | ||
| Browser-/Gerätekennung (User-Agent) | ||
| Zeitpunkt sowie Erfolg bzw. Grund des Fehlschlags | ||
| Verwendeter Anmeldeweg (Webseite oder Schnittstelle) |
Diese Protokolle sind ausschließlich für den Betreiber einsichtig und werden nach 90 Tagen automatisch gelöscht. Eine Auswertung zu anderen Zwecken als der Sicherheit – etwa zur Verhaltens- oder Leistungskontrolle – findet nicht statt.
2.3 Daten in den einzelnen Anwendungen
In den angeschlossenen Anwendungen werden sport- und vereinsbezogene Daten verarbeitet, etwa Spielpläne, Ergebnisse, Aufstellungen, Platz- und Busreservierungen. Angeschlossen sind derzeit:
- Liga U16 – Austria U16 Girls League
- Tennis 2026 – Tennisturnier-Verwaltung
- SC Zoebern – Vereins-App mit Platz und Bus
- Stadion-Soundboard – Jingles und Sounds fuer den Fussballplatz
- Trainingsplan – Trainingsplanung U15B
- Fahrtenprotokoll – L17-Ausbildungsfahrten mit PDF-Export
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies:
| Cookie | Zweck | Dauer |
|---|---|---|
.EPalu.Auth |
Angemeldete Sitzung. Gilt für alle Anwendungen unter e-palu.at, damit eine einmalige Anmeldung genügt. | 8 Stunden bzw. bis zum Schließen des Browsers; mit „Angemeldet bleiben" 30 Tage. Verlängert sich jeweils bei Nutzung. |
.AspNetCore.Antiforgery.* |
Schutz vor gefälschten Formularabsendungen (CSRF) | Bis zum Schließen des Browsers |
Es werden keine Tracking-Cookies, Analysewerkzeuge (etwa Google Analytics) oder Werbe-Cookies verwendet und keine Inhalte von fremden Servern nachgeladen. Eine Einwilligung per Cookie-Banner ist daher nicht erforderlich. Eine Anmeldung über Drittanbieter wie Google ist derzeit nicht aktiv.
4. Datenweitergabe an Dritte
Personenbezogene Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke verwendet.
Die Anwendungen laufen auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Serverstandort ist Deutschland (EU).
5. Speicherdauer
- Kontodaten werden gespeichert, solange das Konto besteht. Wird es gelöscht, entfallen die zugehörigen Daten umgehend.
- Anmeldeprotokolle (siehe 2.2) werden nach 90 Tagen automatisch gelöscht.
- Zähler des Brute-Force-Schutzes liegen nur im Arbeitsspeicher und verfallen spätestens nach einer Stunde.
- Sicherungskopien der Datenbank werden nächtlich erstellt und nach 14 Tagen gelöscht. Gelöschte Daten können daher noch bis zu 14 Tage in Sicherungen enthalten sein.
6. Ihre Rechte (Betroffenenrechte)
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15) – welche Daten über Sie gespeichert sind
- Berichtigung (Art. 16) – Korrektur falscher Daten
- Löschung (Art. 17) – Entfernung Ihrer Daten
- Einschränkung (Art. 18) – Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) – Export Ihrer Daten
- Widerspruch (Art. 21) – Widerspruch gegen die Verarbeitung
Zur Ausübung Ihrer Rechte genügt eine Nachricht an palu24@gmx.at.
7. Beschwerderecht
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
8. Sicherheit
Zum Schutz der Daten sind unter anderem folgende Maßnahmen umgesetzt:
- Verschlüsselte Übertragung (HTTPS/TLS), erzwungen per HSTS
- Passwörter werden ausschließlich als BCrypt-Hash gespeichert, nie im Klartext
- Anmelde-Cookies sind HttpOnly (für JavaScript nicht lesbar) und nur über HTTPS gültig
- Begrenzung der Anmeldeversuche je IP-Adresse (Brute-Force-Schutz)
- Schutz vor gefälschten Formularabsendungen (CSRF-Token)
- Schutzheader gegen Einbetten in fremde Seiten und gegen MIME-Verwechslung
- Die Anwendungen sind aus dem Internet ausschließlich über den verschlüsselten Zugang erreichbar
- Nächtliche Sicherung der Daten
9. Änderungen
Diese Datenschutzerklärung wird bei Änderungen an der Verarbeitung angepasst. Die jeweils gültige Fassung ist stets unter dieser Adresse abrufbar.
Stand: September 2026