Datenschutzerklärung

Verantwortlicher

Verein Tierheim Kapfenberg, Siegfried-Marcus-Straße 9, 8605 Kapfenberg, ZVR 894057703.
E-Mail: office@tierheimkapfenberg.at · Telefon: +43 664 1905335

Wer dieses Portal nutzt

Dieses Portal ist ausschließlich für Mitarbeiterinnen und Mitarbeiter des Tierheims Kapfenberg gedacht, nicht für die Öffentlichkeit. Es gibt keine offene Registrierung: Ein Konto legt ausschließlich ein Admin (Jenny Goldmann oder Jürgen Spiegel) über das interne Vormerkbuch an, sobald jemand tatsächlich als Mitarbeiter:in im Tierheim tätig ist.

Konto, Anmeldung und gespeicherte Daten

Wenn ein Admin ein Konto für dich anlegt, verarbeiten wir:

• Name und E-Mail-Adresse (bzw. eine aus deiner Handynummer gebildete technische Adresse, falls du keine E-Mail angegeben hast)
• dein selbst gewähltes Passwort — gespeichert als Hash durch unseren Auth-Anbieter Supabase, für uns selbst nicht einsehbar
• ob dein Konto aktiv ist und für welche Bereiche (aktuell: „Aufgaben") du freigeschaltet bist

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionierenden internen Arbeitsorganisation im Tierheim). Es findet keine Selbstregistrierung und keine gesonderte Einwilligung statt — das Konto ist Teil deiner Mitarbeit im Tierheim.

Anmeldung/Sitzung: Beim Anmelden setzt unser Auth-Anbieter Supabase ein technisch notwendiges Cookie, das dich für die Dauer deiner Sitzung angemeldet hält. Ohne dieses Cookie kannst du das Portal nicht nutzen — es dient ausschließlich der Anmeldung, nicht der Analyse oder Werbung, und ist deshalb von der Cookie-Einwilligungspflicht ausgenommen (§ 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. f DSGVO für die technische Verarbeitung).

Speicherdauer: Dein Konto bleibt bestehen, bis ein Admin es deaktiviert oder löscht — etwa wenn du im Tierheim aufhörst. Melde dich gerne bei Jenny oder Jürgen, wenn dein Konto entfernt werden soll.

Aufgaben-Daten

Im Bereich „Aufgaben" verarbeiten wir Titel, Anmerkung, Zeitraum und Kategorie einer Aufgabe sowie, wenn angegeben, wer sie erledigen soll und wer sie erstellt bzw. abgehakt hat — jeweils verknüpft mit dem Konto der betreffenden Person. Zweck ist die interne Koordination der Aufgaben im Tierheim (Ersatz für die bisher genutzte externe Software horse+).

Wer die Daten sieht: Offene Aufgaben sehen alle Mitarbeiter:innen mit freigeschaltetem Aufgaben-Bereich. Erledigte Aufgaben sehen nur die ausführende Person selbst sowie Admins (Jenny, Jürgen) mit vollständigem Verlauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren, koordinierten Aufgabenverteilung im Tierheimbetrieb).

Speicherdauer: Aufgaben-Einträge bleiben bestehen, bis sie gelöscht werden. Offene Aufgaben kann jede berechtigte Person löschen, erledigte Einträge bleiben zur Nachvollziehbarkeit gespeichert, bis ein Admin sie entfernt.

Supabase (Datenbank und Anmeldung)

Konten, Anmeldung und Aufgaben-Daten werden bei Supabase gespeichert — demselben Supabase-Projekt, das auch die Tierverwaltungs-Datenbank der Homepage nutzt, gehostet in der Region London/Vereinigtes Königreich. Supabase tritt dabei als Auftragsverarbeiter nach Art. 28 DSGVO für uns auf. Die Datenübermittlung ins Vereinigte Königreich ist durch den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gedeckt, der dem UK ein der EU entsprechendes Datenschutzniveau bescheinigt.

Hosting und Server-Logfiles

Dieses Portal wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf verarbeitet Netlify automatisch technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser- und Gerätetyp. Diese Angaben dienen ausschließlich dem sicheren und zuverlässigen Betrieb (z. B. Fehlerbehebung, Schutz vor Missbrauch) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Netlify tritt dabei als Auftragsverarbeiter nach Art. 28 DSGVO auf; als US-Unternehmen ist Netlify, Inc. nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, ergänzt um Standardvertragsklauseln.

Tracking

Dieses Portal setzt keine Analyse- oder Werbe-Tools ein. Außer dem technisch notwendigen Anmelde-Cookie (siehe oben) gibt es kein Tracking und kein Cookie-Consent-Banner, weil es dafür nichts einzuwilligen gibt.

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Deine Rechte

Du hast nach Art. 15–21 DSGVO das Recht auf:

• Auskunft über die von uns verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.