Datenschutzerklärung
Entwurf – vor dem Livegang fachlich prüfen lassen (z. B. WKO oder Rechtsanwalt).
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). Im Folgenden informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung auf dieser Website.
1. Verantwortlicher
MFA RACING e.U. Inhaber: Kevin Steinhauer Lachsfeld 50, 2113 Ernstbrunn, Österreich Telefon: 0680 2377908 E-Mail: m.f.a.racingteam@gmail.comEin Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.
2. Bereitstellung der Website und Server-Logfiles
Beim Aufruf dieser Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer).- Zweck: Auslieferung der Website, Sicherheit (Abwehr von Angriffen), Fehleranalyse
- Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb)
- Speicherdauer: Server-Logfiles werden nach [[PLATZHALTER: z. B. 14 Tagen – Einstellung beim Hoster prüfen]] gelöscht.
Die Website wird bei folgendem Anbieter in der EU gehostet: [[PLATZHALTER: Name und Anschrift des Hosters, Serverstandort (EU)]]. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
3. Kontaktformular, Anfragekorb und Anfragen per E-Mail oder Telefon
Wenn du uns über das Kontaktformular, den Anfragekorb, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, deine Nachricht sowie gegebenenfalls die angefragten Teile.- Zweck: Bearbeitung deiner Anfrage und Kommunikation mit dir, gegebenenfalls Anbahnung eines Kaufvertrags
- Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer: Deine Anfrage wird gespeichert, bis sie vollständig bearbeitet ist, und anschließend gelöscht. Kommt ein Vertrag zustande, bewahren wir die erforderlichen Daten entsprechend den gesetzlichen Aufbewahrungspflichten auf (in der Regel 7 Jahre gemäß § 132 BAO). [[PLATZHALTER: konkrete Löschpraxis festlegen, z. B. „spätestens 6 Monate nach Erledigung“]]
Du erhältst nach dem Absenden eine automatische Bestätigung per E-Mail an die von dir angegebene Adresse.
Benachrichtigung über Web3Forms: Damit wir sofort von deiner Anfrage erfahren, sendet dein Browser nach dem Absenden deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, deine Nachricht und die angefragten Teile an den Dienst Web3Forms (Web3Creative, Kerala, Indien), der sie per E-Mail an uns weiterleitet. Dabei wird auch deine IP-Adresse an Web3Forms übermittelt. Die Server von Web3Forms stehen in den USA. Laut Anbieter werden die Formularinhalte nicht dauerhaft gespeichert und Server-Logs regelmäßig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe oben). [[PLATZHALTER: Drittlandübermittlung (USA/Indien) und Auftragsverarbeitung mit Web3Forms rechtlich prüfen lassen; ggf. Standardvertragsklauseln oder Wechsel zu einem EU-Anbieter]]
Zum Schutz vor Spam verwenden wir ein unsichtbares Formularfeld, eine Mindestausfüllzeit und eine Begrenzung der Anfragen pro Zeitraum. Dafür wird deine IP-Adresse kurzzeitig ausschließlich in verschlüsselter (gehashter) Form im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Es kommt kein Captcha eines Drittanbieters zum Einsatz.
4. E-Mail-Versand
Für den Versand von E-Mails (Benachrichtigung über deine Anfrage, Bestätigungs-E-Mail) nutzen wir den Dienst [[PLATZHALTER: z. B. Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich)]]. Die Daten werden in der EU verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.5. Cookies und lokale Speicherung
Diese Website verwendet ausschließlich technisch notwendige Cookies und Speichereinträge in deinem Browser (localStorage/sessionStorage). Diese sind gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig, weil sie für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).Externe Inhalte (Google Maps) werden nur nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.
Es werden keine Analyse-, Tracking- oder Marketing-Dienste eingesetzt.
Übersicht aller Cookies und Speichereinträge
| Name | Zweck | Anbieter | Speicherdauer | Art | Kategorie |
|---|---|---|---|---|---|
mfa-consent | Speichert deine Cookie-Auswahl (Einwilligungs-ID, Zeitpunkt, Version, Kategorien). | MFA RACING (eigene Website) | 6 Monate | localStorage | Notwendig |
mfa-theme | Merkt sich den gewählten Farbmodus (hell/dunkel). | MFA RACING (eigene Website) | bis du ihn im Browser löschst | localStorage | Notwendig |
mfa-anfragekorb | Speichert die Teile in deinem Anfragekorb (nur in deinem Browser). | MFA RACING (eigene Website) | bis du den Korb leerst oder die Anfrage sendest | localStorage | Notwendig |
mfa-intro-seen | Verhindert, dass die Startanimation bei jedem Seitenaufruf erneut abläuft. | MFA RACING (eigene Website) | bis zum Schließen des Browser-Tabs | sessionStorage | Notwendig |
__Host-mfa.csrf | Sicherheits-Token gegen gefälschte Formularübermittlungen (nur im Login- und Admin-Bereich). | MFA RACING (eigene Website) | Sitzung | Cookie | Notwendig |
__Host-mfa.session_token, __Host-mfa.two_factor, __Host-mfa.pending, __Host-mfa.dont_remember | Anmeldung und Zwei-Faktor-Bestätigung – ausschließlich für den Inhaber im Admin-Bereich. | MFA RACING (eigene Website) | Sitzung bzw. max. 30 Minuten Inaktivität | Cookie | Notwendig |
Cookies von Google (z. B. NID, AEC) | Werden von Google gesetzt, sobald die Google-Maps-Karte geladen wird. | Google Ireland Limited / Google LLC (USA) | laut Google bis zu 13 Monate | Cookie | Externe Inhalte |
Nachweis deiner Cookie-Auswahl
Um nachweisen zu können, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO), speichern wir bei jeder Auswahl: eine zufällige Einwilligungs-ID, Zeitpunkt, Version des Cookie-Hinweises, gewählte Kategorien und eine gekürzte Browserkennung (z. B. „Firefox 140 / Windows“). **Deine IP-Adresse wird dabei nicht gespeichert.**- Rechtsgrundlage: rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO bzw. berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer: Eine Einwilligung gilt 6 Monate; danach fragen wir erneut. Die Nachweise werden 6 Monate nach Ablauf der Einwilligung gelöscht.
6. Google Maps (Anfahrtskarte)
Auf der Startseite kannst du eine Karte von Google Maps laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.Die Karte wird erst nach deinem Klick auf „Karte laden“ bzw. nach deiner Einwilligung in die Kategorie „Externe Inhalte“ geladen (Zwei-Klick-Lösung). Erst dann werden Daten an Google übertragen, insbesondere deine IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Browser- und Geräteinformationen. Google kann dabei Cookies setzen und die Daten auch in den USA verarbeiten.
- Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021
- Drittlandübermittlung: Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). [[PLATZHALTER: aktuellen Stand des Data Privacy Framework prüfen]]
- Widerruf: jederzeit über „Cookie-Einstellungen“. Bereits von Google gesetzte Cookies kannst du in deinem Browser löschen.
Der Link „In Google Maps öffnen“ ist ein normaler Link. Erst beim Anklicken wirst du zu Google weitergeleitet.
Weitere Informationen: Datenschutzerklärung von Google
7. Social-Media-Links
Auf dieser Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Ltd.) und TikTok (TikTok Technology Ltd., Irland). Es handelt sich um **einfache Links**, keine eingebetteten Inhalte oder Plugins. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.8. Schriftarten
Alle verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google Fonts oder anderen Drittanbietern.9. Admin-Bereich
Der Login- und Verwaltungsbereich dieser Website wird ausschließlich vom Inhaber genutzt. Dort verarbeiten wir die zur Anmeldung erforderlichen Daten (E-Mail-Adresse, verschlüsseltes Passwort, Zwei-Faktor-Schlüssel, Sitzungsdaten). Aus Sicherheitsgründen protokollieren wir Anmeldeversuche und Änderungen an Inhalten mit Zeitstempel; IP-Adressen werden dabei nur in verschlüsselter (gehashter) Form gespeichert und nach 6 Monaten gelöscht (Art. 6 Abs. 1 lit. f DSGVO – Sicherheit unserer Systeme).10. Empfänger und Drittlandübermittlung
Deine Daten werden nur an die oben genannten Auftragsverarbeiter (Hosting, E-Mail-Versand, Web3Forms) weitergegeben. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur bei der Benachrichtigung über Web3Forms (USA/Indien, siehe Punkt 3) und beim Laden von Google Maps nach deiner Einwilligung (siehe Punkt 6) statt.11. Deine Rechte
Dir stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).Wende dich dazu einfach an m.f.a.racingteam@gmail.com.
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, E-Mail: dsb@dsb.gv.at.