Datenschutzerklärung

Die öffentliche Website wird als statische Seite über Cloudflare Pages (Cloudflare, Inc.) ausgeliefert. Beim Aufruf überträgt Ihr Browser technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Daten werden verarbeitet, um die Seiten auszuliefern und die Website vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine automatisch geladenen Inhalte Dritter ein. Links zu sozialen Netzwerken sind einfache Verweise: Daten werden an den jeweiligen Anbieter erst übertragen, wenn Sie einen solchen Link anklicken.

Wir verwenden nur, was für die Funktion der Website technisch notwendig ist:

• Ein Sitzungs-Cookie, wenn Sie sich anmelden. Es hält Sie angemeldet, ist für Skripte nicht lesbar (HttpOnly) und läuft nach sieben Tagen ohne Nutzung ab; jede Nutzung Ihres Kontos verlängert die Sitzung um weitere sieben Tage.

• Ihre Auswahl zwischen hellem und dunklem Design, gespeichert im lokalen Speicher Ihres Browsers, sobald Sie das Design umschalten. Diese Angabe verlässt Ihr Gerät nicht.

• Während der Registrierung Ihre E-Mail-Adresse im Sitzungsspeicher des Browsers, damit Sie den Bestätigungslink bei Bedarf erneut anfordern können. Sie wird beim Schließen des Tabs gelöscht.

Für ein Benutzerkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird nur als nicht umkehrbarer Hashwert gespeichert. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Bestätigungslink.

Für die Aufnahme als Mitglied fragen wir außerdem Vor- und Nachnamen, Ihre Gemeinde, Ihre Adresse (Straße, Postleitzahl, Ort, Region, Land) und Ihre bevorzugte Sprache ab, sowie — wenn Ihre Gemeinde das vorsieht — Ihr Geburtsdatum. Die Angaben werden von berechtigten Personen der Diözese bzw. Ihrer Gemeinde geprüft, um über die Freischaltung zu entscheiden.

Im Mitgliederbereich verarbeiten wir zusätzlich die Daten, die Sie dort selbst eingeben oder die Ihre Gemeinde für die Organisation des Gemeindelebens benötigt, etwa Anmeldungen zu Veranstaltungen. Zugriff haben nur Personen, denen die Diözese die entsprechenden Rechte eingeräumt hat.

Rechtsgrundlage ist die Erfüllung des Nutzungs- bzw. Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Da die Zugehörigkeit zu einer Gemeinde Rückschlüsse auf Ihre religiöse Überzeugung zulässt, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. d DSGVO (Verarbeitung durch eine religiöse Organisation im Rahmen ihrer Tätigkeit für ihre Mitglieder). Die Daten werden ohne Ihre Einwilligung nicht nach außen weitergegeben.

Die Pflichtangaben sind für Konto und Mitgliedschaft erforderlich; ohne sie können wir kein Konto einrichten.

Zu jeder Anmeldung speichern wir die IP-Adresse und die Browserkennung (User-Agent), damit Sie Ihre aktiven Sitzungen sehen und beenden können und wir Missbrauch erkennen. Zum Schutz vor automatisierten Angriffen begrenzen wir die Zahl der Anfragen je IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

E-Mails, die zum Betrieb Ihres Kontos gehören — etwa Bestätigungslinks, Anmelde-Codes, das Zurücksetzen des Passworts und Nachrichten zu Ihrem Konto —, versenden wir über den Dienst Resend. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an Resend übermittelt.

Die Programmschnittstelle, die Datenbank mit den Konto- und Mitgliedsdaten und die Hintergrunddienste laufen auf Servern in der EU. Bilder und Dateien werden in Cloudflare R2 gespeichert und über Cloudflare ausgeliefert. Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Cloudflare und Resend sind Unternehmen mit Sitz in den USA; eine Übermittlung personenbezogener Daten in die USA ist daher nicht auszuschließen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln (Art. 45 und 46 DSGVO).

Der Server schreibt technische Betriebsprotokolle (z. B. Zeitpunkt, aufgerufene Funktion, Ergebnis und Fehlermeldungen), um Störungen zu erkennen und zu beheben. Diese Protokolle werden nach 30 Tagen gelöscht.

Sicherheitsrelevante Vorgänge, etwa die Vergabe oder der Entzug von Rechten und die Freischaltung von Konten, werden zusätzlich in einem Prüfprotokoll festgehalten. Es enthält nur interne Kennungen der Beteiligten — keine Namen, E-Mail-Adressen oder IP-Adressen — und wird drei Jahre aufbewahrt, damit wir nachweisen können, wer welche Berechtigung erteilt hat (Art. 5 Abs. 2 und Art. 6 Abs. 1 lit. f DSGVO).

• Konto- und Mitgliedsdaten: solange Ihr Konto bzw. Ihre Mitgliedschaft besteht; auf Ihre Anfrage löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Nicht bestätigte Registrierungen: Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 30 Tagen und haben bis dahin keinen Antrag gestellt, löschen wir das Konto automatisch samt Name, E-Mail-Adresse und Passwort-Hashwert.

• Abgelehnte oder zurückgezogene Anträge: 180 Tage nach der Entscheidung löschen wir automatisch alle Angaben (Name, Geburtsdatum, Adresse und den übrigen Antragsinhalt) und leeren das Konto. Als Nachweis bleiben nur Zeitpunkte, Status und Verlaufscodes ohne Namen oder Adressen. Auf Ihren Wunsch geschieht das sofort.

• Sitzungen: sie enden sieben Tage nach der letzten Nutzung.

• Betriebsprotokolle: 30 Tage.

• Prüfprotokoll: drei Jahre.

Die Löschung Ihres Kontos können Sie jederzeit per E-Mail an info@kopten.at verlangen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@kopten.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Stand: Oktober 2026.