Datenschutzerklärung

Stand: 29.09.2026

Diese Datenschutzerklärung gilt für das Portal für Externe von Team Alpha Bar (Kursanmeldung, Tickets, Check-in). Für unsere Website teamalphabar.com gilt deren eigene Datenschutzerklärung.

1. Verantwortlicher

Team Alpha Bar Sportverein, Sparbach 80, 2393 Sparbach, Österreich (ZVR 113068917).
Ansprechperson für Datenschutz: Florian Schachner, E-Mail: office@teamalphabar.at

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) und des österreichischen Datenschutzgesetzes (DSG) – nur, wenn mindestens eine dieser Bedingungen zutrifft:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): für die Teilnahme an unseren Trainings, z. B. Konto, Kursanmeldung, Tickets.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrung von Zahlungsbelegen für die Buchhaltung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. sicherer Betrieb der Seite, Nachweis des Haftungsausschlusses.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wo wir ausdrücklich darum bitten, z. B. freiwillige Profilangaben.

3. Welche Daten wir verarbeiten und wofür

Konto

Für dein Konto speichern wir Vor- und Nachname, E-Mail-Adresse, Geburtsdatum und dein Passwort (nur als verschlüsselter Hash). Freiwillig kannst du einen Anzeigenamen, eine Telefonnummer, einen „Über mich“-Text und ein Profilbild angeben. Zweck ist die Teilnahme an unseren Trainings (Art. 6 Abs. 1 lit. b DSGVO). Dein Geburtsdatum brauchen wir, um festzustellen, ob das Einverständnis eines Elternteils nötig ist.

Minderjährige

Bei Personen unter 18 Jahren speichern wir Name und E-Mail-Adresse eines Elternteils bzw. einer erziehungsberechtigten Person und schicken ihr einen Link zur Einverständniserklärung. Wir speichern, wann und von welcher IP-Adresse das Einverständnis gegeben wurde (Art. 6 Abs. 1 lit. b und f DSGVO – Nachweis des Einverständnisses).

Haftungsausschluss

Wenn du den Haftungsausschluss bestätigst, speichern wir Version, Zeitpunkt, IP-Adresse und Browserkennung als Nachweis (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Nachweisbarkeit).

Tickets

Für Day und Season Passes speichern wir Art, Preis, Gültigkeitszeitraum, Buchungs- und Zahlungsdatum und ggf. eine Notiz des Trainerteams. Einen selbst gebuchten, noch nicht bezahlten Day Pass löschen wir, wenn du dich vom Kurs abmeldest oder dein Konto löschst; wirst du beim Training als „nicht da“ markiert, wird er storniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungspflichten (§ 132 BAO).

Kursanmeldungen, Warteliste und Anwesenheit

Wir speichern, zu welchen Kursen du dich anmeldest, ob du auf einer Warteliste stehst und ob du beim Training anwesend warst (Check-in per QR-Code). Das dient der Organisation der Trainings, der Platzvergabe und der Sicherheit – wer ist in der Halle? (Art. 6 Abs. 1 lit. b und f DSGVO). Angemeldete Personen sehen auf der Kursseite die Anzeigenamen und Profilbilder der anderen Angemeldeten.

Passkeys (nur Trainerteam und Administration)

Trainer und Admins bestätigen ihre Anmeldung zusätzlich mit einem Passkey (Face ID, Fingerabdruck oder Geräte-PIN). Wir speichern dafür nur einen öffentlichen Schlüssel, einen Zähler, den selbst gewählten Gerätenamen und wann der Passkey eingerichtet und zuletzt genutzt wurde. Fingerabdruck, Gesichtsdaten und PIN verlassen dein Gerät nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten mit erweiterten Rechten).

Übermittlung an unsere Vereinsverwaltung (easyVerein)

Unseren Kursplan verwalten wir mit easyVerein ([Anbieter laut Auftragsverarbeitungsvertrag: Firma, Sitz]). Wenn du dich zu einem Kurs anmeldest, übertragen wir deinen Anzeigenamen bzw. Vor- und Nachnamen – und beim Check-in, ob du anwesend warst – in die Kursteilnahme in easyVerein. So sehen Trainerteam und Vereinsmitglieder, wer zum Training kommt. Weitere Daten (E-Mail, Geburtsdatum, Tickets …) werden nicht an easyVerein übertragen. easyVerein verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

E-Mails

Wir schicken dir E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts, wenn du von einer Warteliste nachrückst, wenn sich die Uhrzeit eines Kurses ändert oder er abgesagt wird, und kurz bevor dein Season Pass abläuft. Werbung verschicken wir nicht. Für den Versand nutzen wir [Mail-Anbieter]. Wir protokollieren Empfänger, Betreff und Versandzeitpunkt.

Hosting

Das Portal läuft bei Render Services, Inc. (San Francisco, USA) auf Servern in Frankfurt am Main (EU). Render verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); [Grundlage für eine mögliche Übermittlung in die USA laut Auftragsverarbeitungsvertrag von Render prüfen, z. B. EU-Standardvertragsklauseln]. Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). [Angaben zu Server-Logs von Render und deren Speicherdauer]

4. Cookies und Einbindungen

Wir verwenden nur ein technisch notwendiges Cookie („sid“), damit du eingeloggt bleibst und Formulare vor Missbrauch geschützt sind (§ 165 Abs. 3 TKG 2021). Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking. Schriftarten werden von unserem eigenen Server geladen, nicht von Google. Der Instagram-Link ist ein normaler Link. Erst wenn du ihn anklickst, gelten die Datenschutzbestimmungen von Meta.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Teilnahme an unseren Trainings notwendig ist, und löschen sie, sobald der Zweck wegfällt – außer wir sind gesetzlich zur Aufbewahrung verpflichtet:

• Kontodaten, Anmeldungen und Anwesenheit: bis du dein Konto löschst.
• Bezahlte Tickets: 7 Jahre (§ 132 BAO). Nach einer Kontolöschung ohne Namen.
• Nachweise zum Haftungsausschluss: [z. B. 3 Jahre nach der letzten Nutzung].
• Login-Sitzungen: 14 Tage nach der letzten Nutzung.
• Sicherungskopien der Datenbank: 14 Tage. Gelöschte Daten verschwinden daraus also spätestens nach 14 Tagen.
• Links zum Zurücksetzen des Passworts: 60 Minuten. Links zur Bestätigung: 48 Stunden bzw. 14 Tage (Eltern).

6. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen (Art. 25 und 32 DSGVO): Die gesamte Übertragung zwischen deinem Browser und unserem Server ist per HTTPS (TLS) verschlüsselt, Passwörter werden nur als Hash gespeichert, und auf deine Daten zugreifen können nur unser Trainerteam und die Administration.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15) – welche Daten wir über dich verarbeiten, wofür und wie lange.
• Berichtigung (Art. 16) und Löschung (Art. 17, „Recht auf Vergessenwerden“).
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Vieles kannst du direkt selbst erledigen:

• Auskunft/Datenübertragbarkeit: Unter Profil → Meine Daten kannst du alle gespeicherten Daten herunterladen.
• Berichtigung: Deine Angaben kannst du unter Profil ändern.
• Löschung: Unter Profil → Konto löschen. Dein Name wird dabei auch aus easyVerein entfernt.

Für alles andere schreib uns an office@teamalphabar.at.

8. Beschwerde bei der Aufsichtsbehörde

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.