Datenschutzerklärung LRV-Salzburg

Stand: 23. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes ist:

Landesradsportverband Salzburg

Haus des Sports / EM-Stadion

Oberst-Lepperdinger-Straße 21

5071 Wals-Siezenheim, Österreich

Telefon: +43 662 262944

E-Mail: office@lrv-salzburg.at

Website: https://lrv-salzburg.at

Vertretungsorgan ist das jeweils statutengemäß zuständige Präsidium des Landesradsportverbandes Salzburg. Datenschutzanfragen richten Sie bitte an office@lrv-salzburg.at . Ein Datenschutzbeauftragter ist nicht bestellt, soweit keine gesetzliche Verpflichtung hierzu besteht.

2. Geltungsbereich und Datenschutzgrundsätze

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie im Rahmen unserer Aufgaben als Landesfachverband. Dazu gehören insbesondere Verbands- und Vereinsverwaltung, Kommunikation, Lizenz- und Wettkampfwesen, Nachwuchs- und Kaderförderung, Trainingsmaßnahmen, Veranstaltungen, Landesmeisterschaften, Ergebnisberichterstattung, Förderabwicklung, Öffentlichkeitsarbeit, Newsletter und der Betrieb einer Ombudsstelle.

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen festgelegten Zweck erforderlich und rechtlich zulässig ist. Dabei beachten wir insbesondere Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Bei Daten von Kindern und Jugendlichen berücksichtigen wir deren erhöhten Schutzbedarf.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere für bestimmte Veröffentlichungen, Newsletter, Statistik-, Marketing- und externe Medieninhalte.

Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung vertraglicher oder teilnahmebezogener Rechtsverhältnisse.

Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.

Art. 6 Abs. 1 lit. e DSGVO: Wahrnehmung einer Aufgabe im öffentlichen Interesse, sofern für die konkrete Verarbeitung eine entsprechende gesetzliche Grundlage besteht.

Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen des Verbandes, seiner Mitgliedsvereine und des organisierten Sports, etwa an sicherem Betrieb, Verbandsorganisation, Dokumentation, Sportberichterstattung und Öffentlichkeitsarbeit, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Art. 9 Abs. 2 DSGVO: Verarbeitung besonderer Kategorien personenbezogener Daten nur, wenn zusätzlich eine dort genannte Ausnahme anwendbar ist, etwa ausdrückliche Einwilligung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

§ 165 Abs. 3 TKG 2021: Speicherung von oder Zugriff auf Informationen im Endgerät. Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur nach vorheriger Einwilligung ein.

4. Hosting, technische Betreuung und Server-Logfiles

Unsere Website und die zugehörigen technischen Dienste werden bei Domaintechnik, einer Marke der Ledl.net GmbH & Co. KG, Lederergasse 6, 5204 Straßwalchen, Österreich, gehostet. Die Rechenzentrumsleistungen werden nach Anbieterangaben in Österreich erbracht. Domaintechnik verarbeitet dabei insbesondere technisch erforderliche Hosting-, Verbindungs- und Protokolldaten in unserem Auftrag. Soweit erforderlich, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Technischer Ansprechpartner und mit der laufenden Betreuung der Website beauftragt ist die Agentur E. Nimmrichter – Marketing · Handel · Werbung, Inhaber Eduard Nimmrichter, Joseph-Mösl-Straße 6, 5203 Köstendorf, Österreich. Im Rahmen der technischen Betreuung kann die Agentur Zugriff auf Website-, Formular-, Protokoll- und Administrationsdaten erhalten. Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang und – soweit die Agentur als Auftragsverarbeiter tätig wird – auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Hostname sowie Status- und Fehlercodes gehören.

Die Verarbeitung dient der Bereitstellung, Stabilität, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb. Server-Logfiles werden nach derzeitiger Websiteangabe grundsätzlich höchstens sieben Tage gespeichert und anschließend gelöscht. Daten zu Sicherheitsvorfällen können bis zur abschließenden Klärung und Beweissicherung länger aufbewahrt werden.

Für weitere technische Infrastruktur und E-Mail-Dienste können sorgfältig ausgewählte IT-Dienstleister als Auftragsverarbeiter eingesetzt werden. Soweit erforderlich, bestehen Vereinbarungen gemäß Art. 28 DSGVO.

5. Cookies und Borlabs Cookie

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien dienen insbesondere der Bereitstellung der Website, der Speicherung Ihrer Datenschutzauswahl, der Sicherheit und der Formularfunktion. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021 eingesetzt.

Zur Verwaltung von Einwilligungen verwenden wir Borlabs Cookie als lokal eingebundene Consent-Management-Lösung. Dabei wird ein Cookie gespeichert, das Ihre Auswahl, den Zeitpunkt und gegebenenfalls eine zufällige Kennung dokumentiert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Statistik-, Marketing- und externe Medien-Dienste werden grundsätzlich erst nach Ihrer Einwilligung geladen.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

6. Kontaktaufnahme und Formulare

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten, insbesondere Name, Kontaktdaten, Nachricht, Anhänge und Kommunikationsmetadaten. Zweck ist die Bearbeitung Ihrer Anfrage und die Dokumentation der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Vertrags-, Mitgliedschafts- oder Teilnahmeverhältnis geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen und nachvollziehbaren Kommunikation. Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

7. Verbands-, Vereins- und Funktionärsdaten

Zur Erfüllung unserer Aufgaben verarbeiten wir Daten von Mitgliedsvereinen, Funktionär:innen, Trainer:innen, Kampfrichter:innen, ehrenamtlich Tätigen, Partnern und Ansprechpartner:innen. Dazu können Namen, Funktionen, Vereinszugehörigkeit, Kontaktdaten, Kommunikationsinhalte, Sitzungs- und Beschlussunterlagen, Abrechnungsdaten, Qualifikationen sowie organisatorische Informationen gehören.

Zwecke sind Verbandsführung, Mitglieder- und Gremienverwaltung, Information und Koordination, Durchführung von Sitzungen und Wahlen, Organisation des Sportbetriebs, Förderabwicklung, Abrechnung und Erfüllung satzungsmäßiger Aufgaben. Rechtsgrundlagen sind je nach Sachverhalt Art. 6 Abs. 1 lit. b, c oder f DSGVO. Daten werden nach Ende der Funktion oder Beziehung gelöscht, soweit keine gesetzlichen, satzungsmäßigen, dokumentarischen oder rechtlichen Gründe für eine weitere Speicherung bestehen.

8. Athlet:innen, Lizenzen, Kader, Training und Förderung

Im Rahmen des organisierten Radsports können wir Daten von Athlet:innen und Erziehungsberechtigten verarbeiten. Dazu gehören insbesondere Name, Geburtsdatum oder Jahrgang, Geschlecht bzw. Wertungskategorie, Kontaktdaten, Anschrift, Vereinszugehörigkeit, Lizenz- und Startdaten, Disziplin, Leistungs- und Ergebnisdaten, Kaderstatus, Trainings- und Reisedaten, Bank- und Abrechnungsdaten sowie Angaben in Förderanträgen.

Die Verarbeitung dient der Anmeldung und Durchführung von Trainings, Wettkämpfen, Meisterschaften und Kadermaßnahmen, der Lizenz- und Ergebnisverwaltung, Förderentscheidungen, Abrechnung, Kommunikation, Sicherheit und Erfüllung der Verbandsaufgaben. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; je nach Aufgabe kommen Art. 6 Abs. 1 lit. c oder f DSGVO sowie eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO hinzu.

Gesundheitsdaten, etwa Angaben zu Verletzungen, sportmedizinischer Betreuung oder notwendigen Schutzmaßnahmen, verarbeiten wir nur, wenn dies erforderlich ist und zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt ist. Zugriffe werden auf jene Personen beschränkt, die die Angaben für ihre Aufgabe benötigen.

9. Kinder und Jugendliche

Ein wesentlicher Teil unserer Arbeit betrifft Nachwuchssportler:innen. Daten von Kindern und Jugendlichen verarbeiten wir besonders zurückhaltend und nur in dem Umfang, der für Training, Betreuung, Wettkampf, Sicherheit, Förderung, Berichterstattung oder andere Verbandsaufgaben erforderlich ist.

Soweit eine Verarbeitung auf Einwilligung beruht und die betroffene Person noch nicht selbst wirksam einwilligen kann, holen wir die Zustimmung der obsorgeberechtigten Person ein. Abhängig von Alter und Einsichtsfähigkeit beziehen wir auch das Kind oder die jugendliche Person angemessen ein. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit bereits erfolgter Verarbeitungen und kann bereits verbreitete Druckwerke oder Veröffentlichungen außerhalb unseres Einflussbereichs nicht vollständig rückgängig machen.

10. Veranstaltungen, Bewerbe und Ergebnislisten

Bei Veranstaltungen, Rennen, Cups und Meisterschaften verarbeiten wir insbesondere Anmelde-, Start- und Ergebnisdaten. Dazu können Name, Jahrgang oder Altersklasse, Geschlecht bzw. Wertungskategorie, Verein, Lizenznummer, Startnummer, Zeiten, Platzierungen, Punkte, Disqualifikationen und vergleichbare sportbezogene Angaben gehören.

Ergebnisse können auf unserer Website, in Verbandsmedien, über Ergebnisdienstleister, an Cycling Austria, Veranstalter, Vereine, Medien und sportbezogene Datenbanken übermittelt oder veröffentlicht werden. Zweck ist die ordnungsgemäße Durchführung, sportliche Vergleichbarkeit, Dokumentation, Berichterstattung und Führung von Meisterschaften, Cups und Bestenlisten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie gegebenenfalls einschlägige Sportreglements. Unser berechtigtes Interesse liegt in einem transparenten und nachvollziehbaren Wettkampfbetrieb.

Historisch bedeutsame Ergebnis- und Meisterschaftsdaten können im öffentlichen Interesse am Sportgeschehen und zur Verbandschronik länger verfügbar bleiben, soweit die Interessen der betroffenen Personen angemessen berücksichtigt werden.

11. Fotos, Videos, Presse- und Öffentlichkeitsarbeit

Bei Verbandsaktivitäten, Trainings, Ehrungen, Veranstaltungen und Wettkämpfen können Foto-, Video- und Tonaufnahmen entstehen. Wir veröffentlichen ausgewählte Inhalte insbesondere auf unserer Website, in Newslettern, Presseaussendungen, Druckwerken und unseren Social-Media-Kanälen. Dabei können Name, Verein, Funktion, sportliche Leistung oder Veranstaltungskontext genannt werden.

Zwecke sind aktuelle Sportberichterstattung, Information über die Verbandsarbeit, Dokumentation, Nachwuchs- und Vereinsförderung sowie die Darstellung des Salzburger Radsports. Je nach Situation stützen wir die Verarbeitung auf Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei Kindern, hervorgehobenen Einzelporträts, werblicher Nutzung oder besonders schutzwürdigen Situationen prüfen wir eine Einwilligung der betroffenen bzw. obsorgeberechtigten Person.

Wenn Sie nicht aufgenommen werden möchten oder gegen eine konkrete Veröffentlichung Einwände haben, wenden Sie sich möglichst bereits bei der Veranstaltung oder nachträglich an office@lrv-salzburg.at. Wir prüfen Ihr Anliegen unter Berücksichtigung der jeweiligen Rechtsgrundlage, journalistisch-redaktioneller Interessen und der technischen Einflussmöglichkeiten.

12. Ombudsstelle und Vertrauensperson

Athlet:innen, Kadermitglieder und andere betroffene Personen können sich bei Problemen an die auf unserer Website genannte Vertrauensperson wenden. Die Kontaktaufnahme erfolgt unmittelbar über die dort angegebenen Kontaktdaten. Bitte übermitteln Sie nur jene Informationen, die für die Bearbeitung notwendig sind.

Soweit der Landesradsportverband in einen Vorgang eingebunden wird, können je nach Anliegen Identitäts- und Kontaktdaten, Sachverhaltsdarstellungen, Kommunikationsinhalte, Zeug:innenangaben und gegebenenfalls besonders geschützte Daten, etwa Gesundheitsdaten oder Angaben zu mutmaßlichen Übergriffen, verarbeitet werden. Der Zugriff wird auf einen möglichst kleinen, zur Vertraulichkeit verpflichteten Personenkreis beschränkt.

Rechtsgrundlagen hängen vom konkreten Fall ab und können Art. 6 Abs. 1 lit. a, c oder f DSGVO sowie bei besonderen Kategorien Art. 9 Abs. 2 lit. a oder f DSGVO sein. Zwecke sind vertrauliche Beratung, Schutz betroffener Personen, Aufklärung, Prävention und gegebenenfalls die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Weitergabe erfolgt nur, wenn sie erforderlich und rechtlich zulässig ist oder eine Einwilligung vorliegt.

13. Newsletter mit Brevo

Für den Newsletter-Versand verwenden wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Verarbeitet werden insbesondere E-Mail-Adresse sowie freiwillig Vor- und Nachname. Zusätzlich können Anmeldezeitpunkt, Bestätigung, IP-Adresse und technische Versand- und Nutzungsdaten verarbeitet werden.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Rechtsgrundlage für Versand und eine gegebenenfalls einwilligungsabhängige Erfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Die Protokollierung dient dem Nachweis der Einwilligung gemäß Art. 6 Abs. 1 lit. c und f DSGVO.

Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail an office@lrv-salzburg.at abbestellen. Danach wird Ihre Adresse aus dem aktiven Verteiler entfernt. Eine begrenzte Sperrlistenspeicherung kann erfolgen, um den Widerruf zu beachten und Rechtsansprüche abzuwehren.

14. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 zur statistischen Analyse und Verbesserung unseres Online-Angebots. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC und weitere Empfänger in Drittländern können eingebunden sein.

Google Analytics kann Seitenaufrufe, Sitzungsdauer, ungefähren Standort, Referrer, Browser, Gerät, Betriebssystem, Interaktionen und Ereignisse verarbeiten. Die auf unserer Website erkannte Mess-ID lautet G-7BV1D2X172. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Der Dienst wird erst nach Zustimmung geladen; ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

Die konkrete Speicherdauer richtet sich nach der im Analytics-Konto konfigurierten Aufbewahrungsdauer. Drittlandübermittlungen erfolgen abhängig vom Empfänger auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie Standardvertragsklauseln.

15. Google Maps

Zur Standortdarstellung ist Google Maps eingebunden. Die Karte ist zunächst blockiert und wird erst nach Ihrer Freigabe geladen. Dabei können IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, aufgerufene Seite, Standortinformationen und Interaktionen an Google Ireland Limited sowie gegebenenfalls Google LLC übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

16. Eingebettete Facebook-Inhalte

Auf einzelnen Seiten können Inhalte von Facebook eingebettet sein. Anbieter für Nutzer im EWR ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte werden zunächst blockiert und erst nach Ihrer Einwilligung geladen. Dabei können IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt und Interaktionsdaten verarbeitet und bei angemeldeten Nutzer:innen einem Facebook-Konto zugeordnet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Wir haben keinen vollständigen Einfluss auf die weitere Datenverarbeitung durch Meta.

17. Formularschutz: Google reCAPTCHA und Cloudflare Turnstile

17.1 Google reCAPTCHA

Zum Schutz von Formularen vor Spam kann Google reCAPTCHA eingesetzt werden. Der Dienst analysiert technische und verhaltensbezogene Merkmale, etwa IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Interaktionen. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA kann stattfinden. Soweit der Dienst erst nach Freigabe geladen wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Zusätzlich besteht ein berechtigtes Interesse an Missbrauchsabwehr gemäß Art. 6 Abs. 1 lit. f DSGVO.

17.2 Cloudflare Turnstile

Zur Absicherung von Formularen kann Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt werden. Verarbeitet werden technische Daten zur Erkennung automatisierter Zugriffe, insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt und Interaktionsdaten. Rechtsgrundlagen sind – abhängig von der Einbindung – Art. 6 Abs. 1 lit. a und f DSGVO sowie § 165 Abs. 3 TKG 2021.

18. Accessibility Widget von Elementor

Wir können das Accessibility Widget von Elementor einsetzen, um zusätzliche Bedienhilfen bereitzustellen. Das Widget wird von einer Domain von Elementor geladen und kann IP-Adresse, Browser- und Geräteinformationen, Referrer und Zeitpunkt verarbeiten. Es wird über das Consent-Management zunächst blockiert. Rechtsgrundlage für das Laden ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

19. Externe Links und Downloads

Unsere Website verlinkt auf externe Angebote, insbesondere Cycling Austria, Veranstalter, Ergebnisdienste, Vereine, Sponsoren, Facebook und Instagram. Erst beim Anklicken wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab dann gelten dessen Datenschutzbestimmungen. Für Dateien im Downloadbereich können technisch erforderliche Abruf- und Serverdaten verarbeitet werden. Öffentlich bereitgestellte Dokumente dürfen keine nicht zur Veröffentlichung bestimmten personenbezogenen Daten enthalten.

20. Einsatz von ChatGPT Business WORK und anderen KI-Systemen

Wir können ChatGPT Business WORK von OpenAI sowie vergleichbare KI-Systeme als unterstützende Arbeitsmittel einsetzen oder durch beauftragte Dienstleister einsetzen lassen. Einsatzbereiche können insbesondere die Strukturierung und Zusammenfassung von Informationen, Rechercheunterstützung, Erstellung und Überarbeitung von Entwürfen, Presse- und Websitebeiträgen, Newslettertexten, Ergebnisberichten, Protokollen und administrativen Unterlagen sein. Die Verantwortung verbleibt beim Landesradsportverband; Inhalte und Entscheidungen werden, soweit erforderlich, von einer verantwortlichen Person geprüft.

Dabei können im Einzelfall Namen, Funktionen, Vereinszugehörigkeiten, veröffentlichte Sport- und Ergebnisdaten, geschäftliche Kontaktdaten, Kommunikationsinhalte und Dokumente verarbeitet werden. Wir beschränken Eingaben auf das erforderliche Maß. Nicht veröffentlichte Daten von Minderjährigen, Gesundheitsdaten, Ombudsstellenfälle und andere besonders vertrauliche Inhalte werden nicht in KI-Systeme eingegeben, außer dies ist für einen klar bestimmten Zweck erforderlich, rechtlich zulässig und durch zusätzliche Schutzmaßnahmen abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für ein konkretes Rechtsverhältnis erforderlich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in effizienter, zeitgemäßer und qualitativ hochwertiger Verbandsarbeit und Öffentlichkeitsarbeit. Soweit erforderlich, wird eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Bei besonderen Kategorien muss zusätzlich Art. 9 Abs. 2 DSGVO erfüllt sein.

Für Kunden mit Sitz im EWR ist die datenschutzrechtliche OpenAI-Vertragspartnerin grundsätzlich OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Soweit OpenAI oder ein beauftragter Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, werden die erforderlichen Vereinbarungen nach Art. 28 DSGVO abgeschlossen. Weitere Unterauftragsverarbeiter können eingesetzt werden.

Nach den Unternehmens-Datenschutzangaben von OpenAI werden Eingaben und Ausgaben aus ChatGPT Business standardmäßig nicht zum Training der Modelle verwendet. OpenAI kann Inhalte automatisiert auf Sicherheits- und Missbrauchsrisiken prüfen; eingeschränkte Zugriffe autorisierter Personen können insbesondere für Support, Missbrauchsuntersuchungen und rechtliche Pflichten stattfinden.

Gelöschte oder nicht gespeicherte Unterhaltungen werden nach den Angaben von OpenAI grundsätzlich innerhalb von 30 Tagen entfernt, soweit keine längere Aufbewahrung gesetzlich erforderlich oder zur Abwehr erheblicher Schäden notwendig ist. Drittlandübermittlungen erfolgen nach den vertraglichen Regelungen insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. KI dient als Assistenzsystem.

21. Empfänger und Auftragsverarbeiter

Empfänger können je nach Zweck insbesondere Präsidiums- und zuständige Verbandsmitglieder, Mitgliedsvereine, Trainer:innen, Veranstalter, Cycling Austria, Sportorganisationen, Förderstellen, Behörden, Ergebnisdienstleister, Medien, Domaintechnik als Hostinganbieter, die Agentur E. Nimmrichter als technische Website-Betreuung, weitere IT-Dienstleister, Newsletter-, Analyse-, Sicherheits-, Cloud- und KI-Anbieter, Banken, Steuer- und Rechtsberatung sowie Reise- und Transportdienstleister sein. Daten erhalten nur jene Stellen, die sie für den jeweiligen Zweck benötigen.

Auftragsverarbeiter werden sorgfältig ausgewählt und – soweit erforderlich – gemäß Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht ohne Rechtsgrundlage.

22. Drittlandübermittlungen

Bei einzelnen Diensten kann es zu Verarbeitungen außerhalb der EU bzw. des EWR kommen. Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlich vorgesehenen Ausnahme. Bei US-Empfängern kann das EU-US Data Privacy Framework herangezogen werden, sofern der konkrete Empfänger zertifiziert ist. Trotz Garantien können Restrisiken, etwa staatliche Zugriffsrechte und eingeschränkte Rechtsschutzmöglichkeiten, bestehen.

23. Speicherdauer und Archivierung

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche, satzungsmäßige bzw. sportorganisatorische Gründe bestehen. Maßgeblich sind insbesondere die Dauer von Mitgliedschaft, Funktion, Kader- oder Teilnahmeverhältnis, Förder- und Abrechnungsfristen, Gewährleistungs- und Haftungsfristen sowie mögliche Rechtsansprüche.

Bestimmte Ergebnisse, Meistertitel, Ehrungen, Gremienbeschlüsse, Chronik-, Presse- und Archivunterlagen können aufgrund ihrer dauerhaften Bedeutung für den Verband und die Sportgeschichte länger aufbewahrt oder veröffentlicht werden. Dabei prüfen wir Erforderlichkeit, Datenumfang und schutzwürdige Interessen.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation, unbefugtem Zugriff und Offenlegung zu schützen. Dazu gehören je nach Risiko Berechtigungskonzepte, Vertraulichkeitsverpflichtungen, sichere Passwörter und Mehrfaktor-Authentifizierung, verschlüsselte Übertragung, Sicherungen, Aktualisierungen und die Auswahl geeigneter Dienstleister.

25. Ihre Rechte

Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),

Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

Löschung (Art. 17 DSGVO),

Einschränkung der Verarbeitung (Art. 18 DSGVO),

Datenübertragbarkeit (Art. 20 DSGVO),

Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),

Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO),

Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte kontaktieren Sie office@lrv-salzburg.at. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis verlangen.

26. Beschwerderecht

In Österreich können Sie sich insbesondere an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, https://www.dsb.gv.at, wenden.

27. Widerspruch und Widerruf

Sie können aus Gründen Ihrer besonderen Situation Verarbeitungen auf Grundlage berechtigter Interessen widersprechen. Gegen Direktwerbung ist ein Widerspruch jederzeit ohne Begründung möglich. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontaktieren Sie office@lrv-salzburg.at oder nutzen Sie für Cookies die Einstellungen im Consent-Management.

28. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Abläufe ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Das am Beginn angeführte Datum zeigt den Stand der letzten Überarbeitung.