Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Philipp Rechberger
Leo-Lezak-Gasse 2/11, 1180 Wien, Österreich
E-Mail: office@bandl.at

Bandl wird privat betrieben und ist kein Angebot einer Verbindung oder eines Verbands. Die Verbindungen tragen ihre Termine und Profile selbst ein.

2. Welche Daten wir verarbeiten

• Öffentliche Nutzung ohne Konto: technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur Auslieferung und Absicherung der Seite. Speicherdauer auf dem Server: höchstens 30 Tage.
• Konto: E-Mail-Adresse (Anmeldung per Einmal-Link oder Passwort), optional dein Couleurname. Bürgerliche Namen fragen wir nicht ab.
• Mitgliedschaft: Zugehörigkeit zu einer oder mehreren Verbindungen, Mitgliedsart (z. B. Bursch, Alter Herr, Mädchen, Dame) und Berechtigungen innerhalb der Plattform.
• Termine und Verbindungsprofile: von berechtigten Personen eingetragene Veranstaltungen, Orte und Beschreibungen sowie die Information, wer einen Termin angelegt hat. Öffentliche Termine und Verbindungsprofile sind frei abrufbar; ihre Einzelseiten sind für Suchmaschinen gesperrt („noindex“). Interne Termine und Mitgliederdaten sind nicht öffentlich.
• Gruppen: Gruppen, deren Einladung du angenommen hast, und deine Antworten zu Terminen („Ich gehe hin“, „Ich komme nicht“). Die anderen Mitglieder der Gruppe sehen deinen Couleurnamen und diese Antworten, nicht aber deine E-Mail-Adresse und deine Verbindungen.
• Protokoll: Zur Sicherheit und Nachvollziehbarkeit werden Anmeldungen (Zeitpunkt) sowie Änderungen an Mitgliedschaften, Einladungen, Beitrittsanfragen, Terminen, Verbindungs- und Profildaten mit Zeitpunkt, handelnder und betroffener Person gespeichert. Einsehen können das Protokoll nur die Plattform-Administratoren.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kalenders, der Karte und der Mitgliederverwaltung – Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis / Mitgliedschaft).
• Gruppen und Terminantworten – Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Du nimmst die Einladung selbst an und kannst jederzeit austreten; dabei werden deine Antworten in dieser Gruppe gelöscht. Interne Termine lassen sich nicht in Gruppen teilen.
• Sicherheit und Betrieb der Plattform – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Anzeige der Karte (OpenFreeMap) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, siehe Punkt 5).
• Aus der Mitgliedschaft in einer konfessionell gebundenen Verbindung (z. B. MKV, ÖCV) lassen sich Rückschlüsse auf religiöse Überzeugungen ziehen (besondere Kategorie nach Art. 9 DSGVO). Diese Angabe verarbeiten wir nur mit deiner ausdrücklichen Einwilligung – Art. 9 Abs. 2 lit. a DSGVO –, die du beim Angeben einer Mitgliedschaft oder beim Annehmen einer Einladung gibst. Ohne Einwilligung speichern wir keine Mitgliedschaft. Du kannst sie jederzeit unter „Mein Profil“ widerrufen; dabei werden deine Mitgliedschaften und offenen Anfragen gelöscht. Mitgliedschaften werden nicht öffentlich angezeigt.

4. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland – Server für Website, Datenbank und Anmeldung (Software Supabase, selbst betrieben) in Rechenzentren in Deutschland – Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Couleurname, E-Mail-Adresse und Mitgliedsart sehen nur Personen, die die Mitglieder dieser Verbindung verwalten dürfen (z. B. Senior, Consenior oder Standesführer), sowie die Plattform-Administratoren – nicht die übrigen Mitglieder.
• Lädt eine Verbindung jemanden über die Mitgliederverwaltung ein, schicken wir an die angegebene Adresse eine E-Mail mit dem Couleurnamen der einladenden Person, der Verbindung und der vorgesehenen Mitgliedsart – höchstens eine je Tag. Die E-Mail-Adresse stammt in diesem Fall nicht von dir, sondern von der einladenden Person (Art. 14 DSGVO). Die Einladung wird erst wirksam, wenn sich die Person selbst anmeldet und einwilligt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse der Verbindung an der Organisation ihrer Mitglieder).
• Lädt dich der Gründer einer Gruppe über deine E-Mail-Adresse ein, bekommst du eine E-Mail mit dem Namen der Gruppe und dem Couleurnamen der einladenden Person. Wir sagen dem Gründer nicht, ob es zu einer Adresse ein Konto gibt; Mitglied wirst du erst, wenn du annimmst.
• Geht jemand aus einer Gruppe zu einem Termin, erhalten die anderen Mitglieder eine E-Mail mit dem Couleurnamen der Person, der Gruppe und dem Termin – je Gruppe und Termin einmal. Das kannst du in der Gruppe abschalten.
• Stellt jemand eine Beitrittsanfrage („Ich bin Mitglied“), erhalten die für die Verbindung Zuständigen eine E-Mail mit dem Couleurnamen und der E-Mail-Adresse der anfragenden Person. Versand über den eigenen Mailserver der Domain bei der Hetzner Online GmbH, Serverstandort EU – Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Karten (OpenStreetMap)

Die Karten beruhen auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Das Kartenmaterial wird erst nach deiner ausdrücklichen Zustimmung („Karte laden“) vom Dienst OpenFreeMap (openfreemap.org, Hyperknot Software Kft., Ungarn) geladen; dabei wird deine IP-Adresse an dessen Server übertragen. Laut OpenFreeMap kann dafür auch Cloudflare als Auslieferungsnetz eingesetzt werden. Es werden keine Cookies gesetzt. Deine Zustimmung wird nur lokal in deinem Browser gespeichert und kann jederzeit widerrufen werden:

Einwilligung für die Karte widerrufen

Die Schaltflächen „In Apple Karten öffnen“ bzw. „In Google Maps öffnen“ übergeben nur die Adresse des Termins an den jeweiligen Dienst, und zwar erst, wenn du sie anklickst.

Wenn Berechtigte beim Anlegen eines Termins oder einer Verbindung eine Adresse eingeben, wird diese zur Ermittlung der Koordinaten an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) übermittelt; dabei wird auch die IP-Adresse übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich ein technisch notwendiges Cookie für die Anmeldung (Sitzung, gültig 30 Tage bzw. bis zur Abmeldung) sowie lokalen Browserspeicher für die Karten-Einwilligung, die Wahl zwischen hellem und dunklem Design und deine Filtereinstellungen. Wenn du Bandl als App installierst, speichert dein Browser zusätzlich öffentliche Seiten samt der nötigen Programmdateien, damit sie ohne Internetverbindung lesbar bleiben; dabei wird immer die Fassung ohne Anmeldung abgelegt, also keine Daten deines Kontos. Es findet kein Tracking und keine Werbung statt.

7. Schutz vor Missbrauch bei der Anmeldung

Bei Anmeldung, Registrierung und „Passwort vergessen“ prüft Cloudflare Turnstile (Cloudflare, Inc., USA), ob die Anfrage von einem Menschen stammt. Dabei werden IP-Adresse und technische Browsermerkmale an Cloudflare übertragen – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisierten Angriffen); Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.

8. Termin-Import

Hochgeladene Excel- oder CSV-Dateien werden nur in deinem Browser gelesen; gespeichert werden nur die Termine, die du veröffentlichst.

9. Kalender-Abos

Abonnierbare Kalender enthalten nur öffentliche Termine (nicht als „intern“ markiert) und keine personenbezogenen Daten von Mitgliedern.

10. Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Nach Austritt bzw. Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht. Termine bleiben für die Verbindung als Chronik erhalten; der Bezug zur anlegenden Person wird dabei entfernt. Protokolleinträge werden nach einem Jahr automatisch gelöscht – auch dann erst, wenn das Konto schon vorher gelöscht wurde (berechtigtes Interesse an der Nachvollziehbarkeit von Änderungen, Art. 6 Abs. 1 lit. f DSGVO).

Datensicherungen liegen auf dem Server und gegebenenfalls auf einem Sicherungsspeicher bei der Hetzner Online GmbH und werden nach rund zwei Wochen gelöscht. Gelöschte Daten können bis dahin noch in Sicherungen enthalten sein (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Datenverlust).

11. Richtigkeit der Inhalte

Termine und Verbindungsprofile stammen von den Verbindungen. Der Betreiber prüft sie nicht und übernimmt keine Verantwortung für ihre Richtigkeit (siehe Impressum). Sind Angaben zu deiner Person falsch, berichtigen wir sie auf deinen Hinweis (Art. 16 DSGVO).

12. Mindestalter, Pflichtangaben und automatisierte Entscheidungen

Für ein Konto musst du mindestens 14 Jahre alt sein (§ 4 Abs. 4 DSG). Die öffentlichen Seiten kannst du ohne Angaben nutzen. Für ein Konto ist nur die E-Mail-Adresse nötig, ohne sie können wir keines anlegen; alle weiteren Angaben sind freiwillig. Es gibt keine automatisierten Entscheidungen und kein Profiling im Sinn von Art. 22 DSGVO.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Ein Widerruf wirkt für die Zukunft; was bis dahin auf Grundlage der Einwilligung verarbeitet wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Wende dich dazu an die oben genannte Adresse.

Beschwerden kannst du bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, einbringen.