Wer ist verantwortlich?
Michael Atteneder, michael@atteneder.at
ifohr.at ist eine private Website für unseren Freundeskreis.

Hosting
Die Website liegt bei der Neue Medien Münnich (all-inkl.com) in Deutschland. Dort liegen alle Daten der Website, dort werden Mails versendet und dort entstehen Server-Protokolle (IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser-Kennung), die dem Betrieb und der Sicherheit dienen. Gespeichert werden sie sieben Tage. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit all-inkl besteht ein Vertrag zur Auftragsverarbeitung.

Mitgliedskonto
Für dein Konto speichern wir Login-Namen, Mailadresse, Anzeigenamen, dein Passwort (nur verschlüsselt) und den Zeitpunkt der Registrierung. Registrieren kann sich nur, wer einen Einladungscode hat. An deine Mailadresse gehen nur Konto-Mails, zum Beispiel „Passwort vergessen“. Die Daten bleiben gespeichert, bis du dein Konto löschen lässt. Rechtsgrundlage: deine Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor Missbrauch
Damit niemand Passwörter oder Einladungscodes durchprobieren kann, speichern wir bei Anmeldung und Registrierung kurz IP-Adresse, den eingegebenen Login-Namen und die Zahl der Versuche. Diese Einträge werden nach Ablauf der Sperre gelöscht, spätestens nach 24 Stunden. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Events und was Mitglieder sehen
Wenn du ein Event einträgst, speichern wir Name, Datum, Uhrzeit, Ende, Ort, Adresse, Kartenposition und Notiz sowie deine Mailadresse und/oder Telefonnummer. Das Board sehen nur angemeldete Mitglieder.

Bei jedem Event sehen Mitglieder deinen Anzeigenamen aus dem Profil (hast du keinen eigenen festgelegt, steht dort „ein Mitglied“ — deinen Login-Namen zeigen wir nicht). Mailadresse und Telefonnummer sehen Mitglieder nur, wenn du beim Eintragen das jeweilige Häkchen gesetzt hast; wir speichern, wann du eingewilligt hast. Einwilligen kannst nur du selbst: Ändert die Moderation deine Mailadresse oder Telefonnummer, wird sie erst wieder angezeigt, wenn du erneut zustimmst. Widerrufen kannst du jederzeit, indem du das Feld beim Bearbeiten leerst — die Anzeige endet dann sofort. Bitte bedenke: Was Mitglieder einmal gesehen haben, können sie sich notiert haben.

Vergangene Events werden sieben Tage nach ihrem letzten Tag automatisch in den Papierkorb gelegt und nach weiteren 30 Tagen endgültig gelöscht, samt Kontaktdaten. Du kannst deine Events jederzeit selbst ändern oder löschen.

Rechtsgrundlagen: für das Event selbst deine Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO); für die Anzeige von Mail und Telefon deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für den Anzeigenamen unser berechtigtes Interesse, dass Mitglieder sehen, wer ein Event eingetragen hat (Art. 6 Abs. 1 lit. f DSGVO).

Adresssuche und Karten
Gibst du eine Adresse ein, sucht unser Server ihre Kartenposition beim Dienst Nominatim der OpenStreetMap Foundation (Großbritannien). Dabei geht nur die Adresse dorthin, nicht deine IP-Adresse; Ergebnisse speichern wir eine Woche zwischen. Die Kartenbilder lädt dein Browser direkt von OpenStreetMap (tile.openstreetmap.org); dabei sieht die OpenStreetMap Foundation deine IP-Adresse. Für Großbritannien gibt es einen Angemessenheitsbeschluss der EU. Rechtsgrundlage: berechtigtes Interesse an einer Kartenanzeige (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Statistik
Für die Anmeldung setzt WordPress Cookies, die für das Mitgliederkonto nötig sind. Für die Besuchsstatistik verwenden wir Koko Analytics; es zählt Seitenaufrufe auf unserem eigenen Server, ohne Daten an Dritte weiterzugeben.

Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst eine Einwilligung jederzeit widerrufen. Schreib dafür an michael@atteneder.at wir antworten innerhalb eines Monats. Beschweren kannst du dich bei der Österreichischen Datenschutzbehörde (dsb.gv.at).

Stand: Oktober 2026