Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Beratungsstelle für Gehörlose / Gehörlosenverband Tirol
Ing.-Etzel-Straße 67, 6020 Innsbruck, Österreich
E-Mail: beratung@gehoerlos-tirol.at
Telefon: 0512 580 800

Ein/e Datenschutzbeauftragte/r ist gesetzlich nicht verpflichtend zu bestellen (keine umfangreiche systematische Überwachung, keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten im Kerngeschäft) und wurde nicht bestellt. Für Anliegen zum Datenschutz wenden Sie sich an obige Adresse.

2. Welche Daten wir verarbeiten und zu welchem Zweck

a) Server-Logfiles (automatisch beim Websitebesuch)

Beim Aufruf der Website erhebt der Hoster automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem, übertragene Datenmenge sowie Referrer-URL.

Zweck: technisch fehlerfreie Bereitstellung und Absicherung der Website (Erkennung von Angriffen/Missbrauch). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb). Speicherdauer: automatische Löschung bzw. Anonymisierung nach 90 Tagen, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung zu Beweiszwecken erfordern.

b) Nutzer:innen-Stammdaten (Ausleiher:innen)

Vor- und Nachname, optional E-Mail-Adresse, Mitglieds-/Nutzungsstatus (aktiv/inaktiv), Ausleihhistorie.

Zweck: Verwaltung der Vereinsbibliothek, Zuordnung von Medien zu Ausleiher:innen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) bzw. lit. f DSGVO (berechtigtes Interesse am geordneten Bibliotheksbetrieb). Speicherdauer: für die Dauer der aktiven Nutzung bzw. Vereinsmitgliedschaft. Gab es 2 Jahre lang keine Ausleihe und keine Änderung mehr und ist nichts mehr ausgeliehen, löschen wir die Daten automatisch.

c) Ausleihdaten

Welches Medium wann von wem ausgeliehen, verlängert und zurückgegeben wurde; gegebenenfalls hinterlegte Kaution.

Zweck: Nachvollziehbarkeit der Ausleihe, Bestandsverwaltung, Geltendmachung von Rückgabeansprüchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: Ausleihbestätigungen und der Verlauf der Ausleihen werden 2 Jahre nach ihrer Erstellung automatisch gelöscht. Solange ein Medium noch ausgeliehen ist (auch bei Verlust oder Beschädigung bis zur Klärung), bleibt die zugehörige Ausleihbestätigung gespeichert.

d) Kontaktanfragen und Medienvorschläge

Vor-/Nachname, E-Mail, Nachrichtentext, bei Nutzung des Kontaktformulars oder des Formulars „Medium vorschlagen“.

Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/anfragebezogene Kommunikation) bzw. lit. f DSGVO. Speicherdauer: bis zur Erledigung der Anfrage, spätestens 2 Jahre nach dem Eingang wird sie automatisch gelöscht.

e) Reservierungsanfragen

Vor-/Nachname, E-Mail, Wunschtermin zum Abholen, reservierte Medien, bei Reservierung über den öffentlichen Katalog.

Zweck: Bearbeitung und Bestätigung der Reservierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Abholung oder Absage der Reservierung, danach Überführung in die Ausleihdaten (siehe c) oder Löschung. Nicht bearbeitete Reservierungen werden spätestens 2 Jahre nach dem Eingang automatisch gelöscht.

f) Zugangsdaten für Mitarbeiter:innen-Accounts

Benutzername, E-Mail, Passwort (mit bcrypt gehasht/gesalzen, nicht im Klartext einsehbar), Rolle.

Zweck: Zugriffsschutz und Absicherung der Verwaltungsfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontensicherheit) i.V.m. arbeits-/vereinsrechtlichem Verhältnis. Speicherdauer: Löschung spätestens 3 Monate nach Beendigung der Tätigkeit.

g) Technische Protokolldaten (Ereignis-Logs)

Logs zu Anmeldungen und sicherheitsrelevanten Systemaktionen.

Zweck: Fehlersuche, Nachvollziehbarkeit bei sicherheitsrelevanten Vorfällen (z. B. unbefugte Zugriffsversuche). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 90 Tage, danach automatische Löschung, außer im Rahmen der Aufklärung eines konkreten Vorfalls. Einträge im Protokoll der Ausleihvorgänge in der Bibliotheksverwaltung werden automatisch gelöscht, sobald sie älter als 2 Jahre sind. Fehlgeschlagene Anmeldeversuche merken wir uns nur verschlüsselt (ohne lesbare IP-Adresse) und höchstens eine Stunde lang.

h) Cookies

Im öffentlichen Katalog werden keine Cookies gesetzt. Nur beim Login in den Verwaltungsbereich wird ein technisch notwendiges Session-Cookie gesetzt, das die angemeldete Sitzung für höchstens 5 Stunden aufrechterhält. Dieses Cookie ist für den Betrieb der geschützten Verwaltungsbereiche zwingend erforderlich und fällt unter die Ausnahme des § 165 Abs. 3 TKG 2021 (technisch unbedingt erforderliche Cookies), es bedarf daher keiner gesonderten Einwilligung. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

i) Speicherung nur auf Ihrem Gerät (Local Storage)

Die Merkliste, Ihre letzten Suchbegriffe, Einstellungen des Gebärdenvideo-Players (Tempo, gespiegelt) und Ihre Zustimmungen für Karte und Videos speichert Ihr Browser im lokalen Speicher (Local Storage) Ihres Geräts. Diese Daten werden nicht an uns übertragen, wir können sie nicht sehen. Die Speicherung ist für diese von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Sie können die Daten jederzeit löschen: mit „Liste leeren“ in der Merkliste, Ihre Zustimmungen für Karte und Videos weiter unten auf dieser Seite, alles zusammen in den Einstellungen Ihres Browsers.

3. Empfänger und Auftragsverarbeiter

• Hosting: Agentur Bergwerk, betreibt die Server im Auftrag des Vereins (Auftragsverarbeitung gemäß Art. 28 DSGVO, entsprechender Vertrag liegt vor bzw. ist abzuschließen).
• E-Mail-Versand: Für Benachrichtigungen (z. B. neue Reservierungen, Kontaktanfragen) wird ein SMTP-Dienst über Microsoft Outlook / Microsoft 365 genutzt. Anbieter ist die Microsoft Ireland Operations Ltd. bzw. Microsoft Corporation (USA). Soweit dabei eine Datenübermittlung in die USA erfolgt, stützt sich diese auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10.07.2023, hilfsweise auf EU-Standardvertragsklauseln. Hinweis: Die rechtliche Tragfähigkeit des DPF wird derzeit (Stand Sommer 2026) infolge eines Urteils des US Supreme Court zur Unabhängigkeit der FTC (Trump v. Slaughter) sowie eines anhängigen Rechtsmittelverfahrens vor dem EuGH (Rs. C-703/25 P) beobachtet; wir verfolgen die Entwicklung und passen die Datenübermittlung bei Bedarf an.
• Google Books API und weitere Bibliothekskataloge (beim Eintragen neuer Medien): Zum automatischen Abrufen von Buchinformationen (Titel, Beschreibung, Cover) anhand der ISBN kann die ISBN, ohne personenbezogene Nutzer:innendaten, an Google LLC/Google Ireland Ltd., die Deutsche Nationalbibliothek oder Open Library übermittelt werden. Rechtsgrundlage der etwaigen Drittlandübermittlung: EU-US Data Privacy Framework, soweit Google dafür zertifiziert ist, hilfsweise Standardvertragsklauseln.
• Eine Übermittlung an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet (z. B. gegenüber Behörden oder Gerichten).

4. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (zum Beispiel für Karte und Videos) mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung wenden Sie sich an die oben unter 1. genannte Kontaktadresse. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at

Die Bereitstellung der unter 2. lit. b bis e genannten Daten ist erforderlich, um die Bibliotheksnutzung bzw. Ihre Anfrage bearbeiten zu können; ohne diese Daten können wir die jeweilige Leistung nicht erbringen. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

5. Minderjährige Mitglieder/Nutzer:innen

Unter unseren Bibliotheksnutzer:innen sind auch minderjährige Vereinsmitglieder. Wir verarbeiten dabei ausschließlich die unter 2. genannten, für den Ausleihbetrieb notwendigen Daten und keine besonderen Kategorien personenbezogener Daten (z. B. keine Gesundheits- oder Behinderungsdaten im Rahmen der Bibliotheksnutzung selbst).

Die Mitgliedschaft Minderjähriger im Verein setzt keine gesonderte Zustimmung der Erziehungsberechtigten voraus. Eine zusätzliche gesonderte Information der Erziehungsberechtigten über diese Datenverarbeitung erfolgt nicht standardmäßig, außer sie wird im Einzelfall angefragt oder ist rechtlich erforderlich.

Erziehungsberechtigte können die Rechte aus Punkt 4. (Auskunft, Berichtigung, Löschung usw.) für ihr minderjähriges Kind stellvertretend über die oben genannte Kontaktadresse geltend machen, sofern das Kind diese Rechte noch nicht selbst ausüben kann bzw. möchte. Ältere Jugendliche, die die Bedeutung einer solchen Anfrage verstehen können, können sich auch selbst direkt an uns wenden.

6. Datensicherheit

Zugangsdaten werden mit dem Verfahren bcrypt (Salting und adaptives Hashing) gespeichert, nicht im Klartext. Der Zugriff auf Verwaltungsfunktionen ist durch eine Anmeldepflicht sowie eine serverseitige Rollenprüfung abgesichert. Es kommen technische Maßnahmen wie Sicherheits-HTTP-Header und Zugriffsbeschränkungen zum Einsatz. Nähere technische Details zu den Sicherheitsmaßnahmen können auf Anfrage bereitgestellt werden.

7. Eingebundene bzw. verlinkte Dienste

Karte von Google Maps (nur nach Zustimmung)

Bei „So findest du uns“ zeigen wir zuerst nur eine gezeichnete Karte. Die echte Karte von Google Maps lädt erst, wenn Sie auf „Karte laden“ tippen (auf Wunsch mit „immer laden“). Dann werden Daten wie Ihre IP-Adresse an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen; dabei können auch Daten in die USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu: policies.google.com/privacy.

Videos von YouTube (nur nach Zustimmung)

Videos in Gebärdensprache können bei YouTube liegen. Wir binden sie im erweiterten Datenschutzmodus (youtube-nocookie.com) ein, und sie laden erst, wenn Sie zustimmen. Dann werden Daten wie Ihre IP-Adresse an YouTube (Google Ireland Limited) übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Haben Sie „immer laden“ gewählt? Sie können diese Zustimmung hier zurücknehmen:

Zustimmungen zurücknehmen

Links zu Facebook, Instagram und YouTube

Unten auf der Seite gibt es Links zu den Seiten der Beratungsstelle bei Facebook, Instagram und YouTube. Erst wenn Sie einen Link anklicken, kommen Sie zu diesen Diensten. Dort gelten deren Datenschutzregeln.

Schriften, Icons und Bilder des Katalogs liegen auf unserem eigenen Server. Beim Laden der Seiten gehen deshalb keine Daten an fremde Dienste.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung in dieser Anwendung ändert. Es gilt die jeweils aktuelle, auf dieser Seite abrufbare Fassung.

Stand: November 2026