Datenschutz

1. Verantwortlicher Verein

Verantwortlich ist der Verein TriRocks – Triathlon Mödling, Industriestrasse 4/2/8, 2353 Guntramsdorf, ZVR 1877512052, vertreten durch Ing. Martin Kopp (Obmann). Datenschutzanfragen richtest du bitte an office@trirocks.at. Weitere Angaben findest du im Impressum.

2. Kontaktformular

Das Formular fragt deinen Namen, deine E-Mail-Adresse, ein Thema und deine Nachricht ab. Die Angaben dienen dazu, deine Anfrage an den Verein zu übermitteln.

Beim Absenden werden deine Eingaben verschlüsselt an unseren Server übertragen und von dort als E-Mail an office@trirocks.at weitergeleitet. Deine E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit wir dir direkt antworten können. Auf dem Webserver selbst werden die Formulareingaben nicht gespeichert.

Spamschutz (ALTCHA): Zum Schutz vor automatisierten Spam-Anfragen verwenden wir die Open-Source-Software ALTCHA, die vollständig auf unserem eigenen Server betrieben wird. Dein Browser löst dabei im Hintergrund eine kleine Rechenaufgabe, deren Ergebnis beim Absenden geprüft wird. Es werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Profile gebildet. Zusätzlich verarbeiten wir deine IP-Adresse kurzzeitig im Arbeitsspeicher, um die Anzahl der Anfragen pro Absender zu begrenzen; sie wird dabei nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

Deine E-Mail wird auf dem vereinseigenen Mailserver gespeichert, der auf demselben virtuellen Server bei OVH in Frankreich läuft (siehe Abschnitt 4). Ein externer E-Mail-Dienstleister ist nicht eingebunden. Zugriff haben nur die Personen im Verein, die deine Anfrage bearbeiten. Der Mailserver protokolliert zur Zustellung und zum Schutz vor Spam und Missbrauch technische Verbindungsdaten wie IP-Adresse, Absender- und Empfängeradresse und Zeitpunkt; diese Protokolle werden nach spätestens 14 Tagen automatisch gelöscht.

Wir verwenden deine Angaben ausschließlich zur Bearbeitung deiner Anfrage. Geht es um Schnuppertraining, Mitgliedschaft oder Trainingsangebote, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragen 12 Monate nach ihrem Abschluss, sofern daraus keine Mitgliedschaft entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Athletenprofile unserer TriKids

Auf der Seite Unsere Athletinnen und Athleten stellen wir junge Vereinsmitglieder mit ihren sportlichen Erfolgen vor. Ein Profil kann folgende Angaben enthalten: Vorname und Anfangsbuchstabe des Nachnamens, Altersklasse, eine kurze Beschreibung, Wettkampfergebnisse und Teilnahmen (Jahr, Bewerb, Platzierung) sowie ein Foto. Ohne Foto zeigen wir eine Comic-Figur. Zweck ist die Darstellung der Nachwuchsarbeit und der sportlichen Leistungen im Verein.

Wir veröffentlichen ein Profil nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Kinder unter 14 Jahren erteilen die Erziehungsberechtigten die Einwilligung, Jugendliche ab 14 Jahren willigen selbst ein (§ 4 Abs. 4 DSG). Die Einwilligung ist freiwillig und kann jederzeit ohne Angabe von Gründen per E-Mail an office@trirocks.at widerrufen werden – auch nur für das Foto. Wir entfernen das Profil oder das Foto dann umgehend von der Website. Die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung bleibt unberührt. Bitte beachte: Inhalte, die öffentlich im Internet stehen, können von Dritten kopiert oder von Suchmaschinen zwischengespeichert worden sein; darauf haben wir keinen Einfluss.

Profile und Fotos werden auf unserem eigenen Server bei OVH in Frankreich gespeichert (siehe Abschnitt 4) und nicht an Dritte weitergegeben. Fotos werden vor dem Hochladen verkleinert; eingebettete Metadaten wie Aufnahmeort oder Kameradaten werden dabei entfernt. Wir löschen ein Profil samt Foto bei Widerruf, spätestens aber, wenn das Kind oder der Jugendliche den Verein verlässt.

Adminbereich: Die Profile pflegen berechtigte Personen des Vereins über einen passwortgeschützten Adminbereich. Nach der Anmeldung setzt die Website ein technisch notwendiges Sitzungscookie, das nach spätestens 8 Stunden oder beim Abmelden ungültig wird. Zum Schutz vor dem Erraten des Passworts wird die IP-Adresse bei fehlgeschlagenen Anmeldeversuchen für 15 Minuten im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Für Besucherinnen und Besucher der öffentlichen Seiten werden keine Cookies gesetzt.

4. Hosting und Zugriffsprotokolle

Beim Aufruf einer veröffentlichten Website werden technisch bedingt Verbindungsdaten an den Hostinganbieter übermittelt. Abhängig von dessen Konfiguration können etwa IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse und Browserinformationen in Serverprotokollen verarbeitet werden.

Diese Website läuft auf einem virtuellen Server (VPS) von OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich (Datenschutzinformationen von OVHcloud). Der Server steht in einem Rechenzentrum in Frankreich; eine Übermittlung in Länder außerhalb der Europäischen Union findet dabei nicht statt. OVH stellt die Serverinfrastruktur als Auftragsverarbeiter gemäß Art. 28 DSGVO bereit.

Den Webserver auf diesem VPS betreibt der Verein selbst. Er protokolliert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserinformationen. Zweck ist die sichere und stabile Bereitstellung der Website sowie die Abwehr und Aufklärung von Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht.

5. Externe Inhalte und Tracking

Der aktuelle Seitencode lädt Schriftarten, Bilder, Skripte und Styles lokal. Er enthält keine eingebundenen Analyse-, Werbe-, Karten- oder Social-Media-Dienste. Externe Links (etwa zu Google Maps, Instagram oder zur WhatsApp-Gruppe) rufen fremde Websites erst auf, wenn du sie anklickst. Dort gelten die jeweiligen Datenschutzinformationen.

6. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen stehen dir insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Bei einer Verarbeitung aufgrund berechtigter Interessen besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen, wenn eine Verarbeitung auf dieser Grundlage erfolgt.

Zur Ausübung deiner Rechte wende dich an office@trirocks.at. Technische Fragen zur Website beantworten wir unter webmaster@trirocks.at. Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren; in Österreich ist dies die Österreichische Datenschutzbehörde.

7. Stand

Stand: 4. Oktober 2026. Bei Änderungen am Hosting, dem Kontaktformular, den Athletenprofilen oder weiteren Diensten müssen die entsprechenden Angaben ergänzt und aktualisiert werden.

Weiterführende Informationen: Österreichische Datenschutzbehörde: Informationspflichten und Betroffenenrechte.