Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO und österreichisches Datenschutzgesetz).
Basketballclub Kapfenberg Wiener Straße 29a, 8605 Kapfenberg, Österreich
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
Diese Website wird bei Vercel (Vercel, Inc., USA) gehostet; die Speicherung der Daten (Datenbank, Authentifizierung, Datei-Speicher) erfolgt über Supabase (Supabase, Inc., USA). Zur Messung der Ladegeschwindigkeit ist Vercel Speed Insights auf allen Seiten eingebunden; dabei werden technische Messwerte (z. B. Ladezeit, Browsertyp, Land) ohne Cookies und ohne Personenbezug erhoben. Eine etwaige Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks.
Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Darüber laufen alle Nachrichten an Sie: Bestätigung und Ticket zum Kauf, Rechnungen, Zugangs-Einladungen, Erinnerungen sowie der Newsletter. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht — bei Tickets und Rechnungen einschließlich des angehängten PDF-Dokuments.
Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), beim Newsletter Ihre Einwilligung (lit. a). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks.
Für den Newsletter verwenden wir das Bestätigungsverfahren(Double-Opt-in): Nach Ihrer Anmeldung senden wir eine E-Mail mit einem Bestätigungslink. Erst mit Ihrem Klick darauf gilt die Einwilligung als erteilt, und erst dann erhalten Sie Newsletter. Bestätigen Sie nicht, wird die Adresse nicht für den Versand genutzt.
Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder per Nachricht an uns. Nach der Abmeldung erhalten Sie keine weiteren Newsletter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir verwenden ausschließlich technisch notwendige Cookies für die Funktion der Website (z. B. Login, Warenkorb). Für die Reichweitenanalyse führen wir eine eigene, aggregierte Statistik auf unserer Infrastruktur — kein Tracking über Dritte (z. B. Google), keine Cookies, kein Eintrag im Speicher Ihres Geräts, keine Weitergabe.
Damit wiederkehrende Aufrufe desselben Geräts an einem Tag nicht mehrfach gezählt werden, bilden wir aus Ihrer IP-Adresse und Ihrer Browserkennung zusammen mit einem täglich wechselnden Zufallswert eine Prüfsumme. Gespeichert wird ausschließlich diese Prüfsumme; IP-Adresse und Browserkennung werden nicht gespeichert. Die Prüfsummen und der Zufallswert werden nach spätestens 48 Stunden gelöscht — danach ist ein Rückschluss auch für uns ausgeschlossen, und ein Wiedererkennen über mehrere Tage hinweg ist technisch nicht möglich. Dauerhaft bleiben nur Zahlen: Aufrufe je Seite, Besucher je Tag und die Herkunft (z. B. Suchmaschine, soziales Netzwerk) in zusammengefasster Form. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Auf unserer Startseite zeigen wir Videos unseres YouTube-Kanals sowie Vorschaubilder zu Beiträgen aus sozialen Netzwerken. Diese Inhalte liegen auf den Servern der jeweiligen Anbieter — YouTube/Google Ireland Ltd., Meta Platforms Ireland Ltd. (Instagram, Facebook), LinkedIn Ireland Unlimited Company.
Sie werden erst geladen, wenn Sie ausdrücklich zustimmen. Bis dahin findet kein Kontakt zu diesen Anbietern statt; Sie sehen stattdessen einen Platzhalter mit dem Titel des Beitrags. Erst mit Ihrem Klick werden technische Daten übertragen, insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite. Sind Sie beim jeweiligen Anbieter angemeldet, kann dieser den Aufruf Ihrem Konto zuordnen. Für Videos nutzen wir die Variante ohne Cookies (youtube-nocookie.com); die Übermittlung Ihrer IP-Adresse verhindert das nicht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit widerrufen— über den Schalter „Externe Inhalte“ im Fußbereich dieser Seite. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage) und nicht an uns übertragen; ein Widerruf wirkt für alle künftigen Aufrufe.
Die Bezahlung erfolgt über Stripe (Stripe Payments Europe Limited, Dublin). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Kartendaten erhalten wir nicht. Wir erhalten die Angaben, die zur Zuordnung Ihres Kaufs nötig sind (Name, E-Mail-Adresse, Betrag, Zahlungsart, Vorgangsnummer). Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen von Stripe.
Zum Schutz vor automatisierten Anfragen (Spam, Bots, Brute-Force-Angriffe) setzen wir beim Login und bei der Newsletter-Anmeldung den Dienst „Turnstile“ der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Dabei werden technische Daten (u. a. IP-Adresse, Browser-Informationen, Maus-/Tastatur-Interaktionen) an Cloudflare übertragen und dort analysiert, um zu prüfen, ob die Anfrage von einem Menschen oder einem Bot stammt. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet.
Zusätzlich begrenzen wir die Zahl der Anfragen pro Absender, etwa bei Login, Ticketkauf und Sitzplatzreservierung. Dafür wird Ihre IP-Adresse kurzzeitig als Zählschlüssel bei Upstash (Upstash, Inc.) gespeichert und nach Ablauf des jeweiligen Zeitfensters (wenige Minuten) automatisch verworfen. Ein Personenbezug wird daraus nicht hergestellt.
Rechtsgrundlage für beides ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks. Weitere Informationen unter cloudflare.com/privacypolicy.
Zur Erkennung technischer Störungen setzen wir Sentry (Functional Software, Inc.) ein. Tritt ein Fehler auf, werden technische Angaben übertragen: Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp, die technische Fehlermeldung und die IP-Adresse. Zudem wird ein kleiner Anteil der Aufrufe (rund 10 %) zur Messung der Antwortzeiten erfasst.
Es findet keine Sitzungsaufzeichnung statt — Ihre Eingaben, Klicks und Bildschirminhalte werden nicht mitgeschnitten. Die Verarbeitung erfolgt je nach gewählter Region innerhalb der EU oder in den USA; eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Sie können Benachrichtigungen auf Ihrem Gerät abonnieren, etwa zu Spielterminen. Das geschieht nur, wenn Sie es aktiv erlauben— die Abfrage stellt Ihr Browser. Gespeichert werden dabei die technische Adresse Ihres Browser-Postfachs (Endpunkt) und zwei zugehörige Schlüssel; nur damit lässt sich eine Nachricht an Ihr Gerät ausliefern. Die Zustellung selbst läuft über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Google, Mozilla, Apple).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen in den Einstellungen Ihres Browsers entziehen oder das Abonnement auf der Website beenden; die gespeicherten Zustelldaten werden dann gelöscht.
Im internen Mitarbeiterbereich bieten wir optionale KI-Funktionen zur Textunterstützung an (z. B. Formulierungshilfe für Beschreibungen, Notizen und Mitteilungen). Diese Funktionen werden ausschließlich von Mitarbeitern manuell ausgelöst — es erfolgt keine automatische Verarbeitung. Dabei wird der eingegebene Textentwurf samt weniger Kontextangaben an die OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; für Nutzer außerhalb des EWR: OpenAI, L.L.C., USA) übermittelt und dort verarbeitet, um einen verbesserten Textvorschlag zu erzeugen.
Es werden nur die vom Mitarbeiter eingegebenen Inhalte verarbeitet. OpenAI verwendet über die Programmierschnittstelle (API) übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).
Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Eingeloggte Nutzer können zwei dieser Rechte direkt selbst ausüben — Bereich „Gefahrenzone“ im Mitglieder-Bereich:
Für weitere Anliegen oder wenn Sie nicht eingeloggt sind, schreiben Sie an office@kapfenbergbulls.at.
Unabhängig davon haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at (Art. 77 DSGVO).
