Datenschutzerklärung für die Mindra-Testphase

1. Worum geht es in dieser Datenschutzerklärung?

Diese Datenschutzerklärung informiert darüber, wie im Rahmen der Mindra-Testphase personenbezogene Daten verarbeitet werden.

Die Testphase dient dazu, das Konzept, die Vormerkung, Feedbackfunktionen, erste Nutzerrückmeldungen, Angebotsinteresse sowie die technische und inhaltliche Weiterentwicklung von Mindra zu überprüfen.

Mindra versteht sich als privacy-first Entwicklungs- und Entscheidungsnavigator. Ziel ist es, Menschen mit passenden realen Lern-, Workshop-, Vereins-, Begegnungs- und Entwicklungsangeboten zu verbinden. In der Testphase werden nur jene Daten verarbeitet, die für Vormerkung, Feedback, Kontaktaufnahme, technische Sicherheit, Auswertung der Testphase und gegebenenfalls die Durchführung eines Gewinnspiels erforderlich sind.

Es erfolgt keine medizinische Diagnose, keine Therapie, kein Social Scoring, keine Emotionserkennung und keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: BILDUVEA Weidenweg 12 4690 Schwanenstadt Österreich

Kontakt

E-Mail: office@bilduvea.org Website: https://www.bilduvea.org

Bankverbindung

IBAN: AT41 2031 7077 0127 3141 BIC: SPLAAT21XXX

ZVR-Zahl

ZVR 1697676179

3. Welche Daten werden verarbeitet?

Im Rahmen der Testphase können insbesondere folgende Daten verarbeitet werden:

• Name, sofern angegeben
• E-Mail-Adresse
• Angaben zur Rolle, etwa Nutzer, Anbieter, beides oder sonstige Interessent
• freiwillige Angaben im Rahmen der Vormerkung, etwa Interessen, gewünschte Angebote, Erwartungen oder Feedback
• Antworten aus Feedbackformularen oder Testfragebögen
• Angaben zur Teilnahme am Gewinnspiel
• technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser, Betriebssystem, aufgerufene Seiten und ähnliche Server-Logdaten
• Cookie- und Trackingdaten nur dann, wenn hierfür eine wirksame Einwilligung erteilt wurde
• Kommunikationsdaten, wenn per E-Mail oder über ein Formular Kontakt aufgenommen wird

Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, religiöse oder weltanschauliche Angaben, werden von Mindra nicht gezielt abgefragt. Da Nutzer in freien Textfeldern dennoch sensible Angaben machen könnten, wird empfohlen, solche Angaben nur zu machen, wenn dies wirklich erforderlich ist. Freie Texte werden im Rahmen der Testphase vertraulich behandelt und nicht zur individuellen Profilbildung an Dritte weitergegeben.

4. Zwecke der Datenverarbeitung

4.1 Vormerkung für die Testphase

Wenn sich Personen für Mindra vormerken, werden die angegebenen Daten verwendet, um

• die Vormerkung zu erfassen,
• über den Start oder Fortschritt der Testphase zu informieren,
• gegebenenfalls Zugang zur Testversion oder zu Feedbackmöglichkeiten zu übermitteln,
• Interesse, Nachfrage und Zielgruppenbedürfnisse besser zu verstehen,
• Mindra inhaltlich und technisch weiterzuentwickeln.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit die Vormerkung auf Anfrage der betroffenen Person erfolgt, die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

4.2 Feedback und Testfragebögen

Wenn Feedback abgegeben wird, werden die angegebenen Daten verwendet, um

• die Verständlichkeit, Nutzbarkeit und Relevanz von Mindra zu überprüfen,
• Produktentscheidungen für die Testphase abzuleiten,
• Angebotsinteresse und Bedarfsmuster zu erkennen,
• die Plattform, Inhalte und Kommunikation zu verbessern,
• aggregierte und anonymisierte Auswertungen zu erstellen.

Feedback wird, soweit möglich, getrennt von Kontaktinformationen ausgewertet. Veröffentlichungen oder Präsentationen erfolgen nur anonymisiert oder aggregiert, sodass keine direkte Identifizierung einzelner Personen erfolgt.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie das berechtigte Interesse an der Verbesserung und Validierung des Projekts gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.3 Gewinnspiel

Im Rahmen der Testphase kann ein Gewinnspiel, etwa zur Verlosung eines Gutscheins, durchgeführt werden. Dabei werden die hierfür erforderlichen Daten verarbeitet, insbesondere Name und E-Mail-Adresse oder eine sonstige zur Verständigung notwendige Kontaktinformation.

Die Daten werden ausschließlich verwendet, um

• die Teilnahme am Gewinnspiel zu erfassen,
• die Gewinner zu ermitteln,
• Gewinner zu verständigen,
• den Gewinn abzuwickeln,
• Missbrauch oder Mehrfachteilnahmen zu verhindern.

Eine Teilnahme am Gewinnspiel ist freiwillig und nicht Voraussetzung für die Nutzung der Website oder die Abgabe von Feedback, sofern nicht ausdrücklich anderes angegeben wird.

Eine Barablöse ist ausgeschlossen. Mindra steht in keiner Verbindung zu Amazon oder sonstigen Gutscheinanbietern, sofern dies nicht ausdrücklich anders angegeben wird. Der jeweilige Gutscheinanbieter ist nicht Veranstalter des Gewinnspiels.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Gewinnspiels erforderlich ist. Soweit gesetzliche Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für freiwillige Angaben gilt Art. 6 Abs. 1 lit. a DSGVO.

4.4 Technischer Betrieb und Sicherheit

Beim Besuch der Website werden technische Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten und übertragene Datenmengen gehören.

Diese Verarbeitung dient

• der Bereitstellung der Website,
• der technischen Stabilität,
• der IT-Sicherheit,
• der Fehleranalyse,
• der Abwehr von Missbrauch, Angriffen oder Spam.

Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website und der Testumgebung.

4.5 Kontaktaufnahme

Wenn per E-Mail oder über ein Formular Kontakt aufgenommen wird, werden die übermittelten Daten verarbeitet, um die Anfrage zu beantworten und die Kommunikation zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen möglichen Vertrag, eine Teilnahme, eine Zusammenarbeit oder eine Nutzung von Mindra gerichtet ist. In sonstigen Fällen ist die Rechtsgrundlage das berechtigte Interesse an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Tracking

Die Website kann technisch notwendige Cookies oder vergleichbare Technologien verwenden, die für den Betrieb der Website erforderlich sind. Dazu zählen insbesondere Cookies oder lokale Speicherungen für

• den technischen Betrieb,
• Sicherheitsfunktionen,
• die Speicherung von Cookie-Einstellungen,
• Formularfunktionen,
• Session-Verwaltung.

Technisch nicht notwendige Cookies, Analyse-Tools, Marketing-Tools oder vergleichbare Tracking-Technologien werden nur eingesetzt, wenn Nutzer zuvor ausdrücklich eingewilligt haben.

Sofern Analyse- oder Trackingtools eingesetzt werden, können insbesondere folgende Informationen verarbeitet werden:

• besuchte Seiten,
• Klickverhalten,
• Verweildauer,
• ungefähre Region,
• Gerätetyp,
• Browserinformationen,
• Referrer,
• gekürzte oder anderweitig geschützte IP-Adresse.

Tracking dient, sofern eingesetzt, ausschließlich der Verbesserung der Testphase, der Analyse der Nutzung und der technischen Optimierung. Mindra verwendet Tracking nicht für personalisierte Werbung, nicht für den Verkauf personenbezogener Daten und nicht zur Weitergabe individueller Profile an Hosts, Gemeinden oder Dritte.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.

Falls derzeit kein Tracking eingesetzt wird, gilt: Es werden keine nicht notwendigen Tracking-Cookies gesetzt. Sollte sich dies ändern, erfolgt dies erst nach entsprechender Information und Einwilligung.

6. Keine Weitergabe individueller Profile an Hosts oder Dritte

Mindra gibt keine individuellen Feedbacks, Vormerkdaten oder Interessenprofile an Hosts, Gemeinden, Unternehmen oder sonstige Dritte weiter, sofern keine ausdrückliche Einwilligung vorliegt oder keine gesetzliche Pflicht besteht.

Soweit Bedarfsmuster ausgewertet werden, erfolgt dies nur aggregiert oder anonymisiert. Ziel ist nicht, einzelne Personen transparent zu machen, sondern allgemeine Interessen, Angebotslücken und Nachfrageentwicklungen besser zu verstehen.

7. Auftragsverarbeiter und technische Dienstleister

Für den technischen Betrieb können externe Dienstleister eingesetzt werden, etwa für

• Hosting,
• Formularverarbeitung,
• E-Mail-Versand,
• Sicherheitsfunktionen,
• Analyse und Consent-Management,
• Datenbank- oder Cloud-Infrastruktur.

Mit Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, werden entsprechende Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Derzeit bzw. voraussichtlich eingesetzte Dienstleister:

• Hosting: [Anbieter einsetzen, z. B. World4You / Vercel / sonstiger Anbieter]
• Formulare: [Tool einsetzen]
• E-Mail-Versand: [Tool einsetzen]
• Analytics: [Tool einsetzen oder „derzeit nicht eingesetzt“]
• Cookie-Consent: [Tool einsetzen]

Diese Liste ist vor Veröffentlichung technisch zu prüfen und vollständig zu ergänzen.

8. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für eingesetzte technische Dienstleister erforderlich ist und geeignete Garantien bestehen, insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln.

Sofern Tools eingesetzt werden, die Daten in Drittländer übertragen können, wird darüber gesondert informiert.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Für die Testphase gelten grundsätzlich folgende Speicherfristen:

• Server-Logdaten: in der Regel bis zu 14 Tage, sofern keine längere Speicherung wegen Sicherheitsvorfällen erforderlich ist.
• Vormerkdaten: bis zum Ende der Testphase und darüber hinaus nur, solange ein berechtigtes Interesse an Projektkommunikation besteht oder eine Einwilligung vorliegt.
• Feedbackdaten: personenbezogene Rohdaten werden nach Möglichkeit getrennt von Kontaktinformationen gespeichert und spätestens nach Abschluss der Auswertung anonymisiert oder gelöscht.
• Gewinnspieldaten: bis zur Abwicklung des Gewinnspiels und danach nur, soweit Dokumentations- oder Nachweispflichten bestehen.
• Kommunikationsdaten: solange dies für die Bearbeitung der Anfrage und allfällige Nachfragen erforderlich ist.
• Einwilligungsnachweise: solange erforderlich, um die Rechtmäßigkeit der Verarbeitung nachweisen zu können.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann per E-Mail an office@bilduvea.org erfolgen. Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

11. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Recht auf Widerruf erteilter Einwilligungen,
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an: office@bilduvea.org

Darüber hinaus besteht das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Website: www.dsb.gv.at

12. Datensicherheit

Mindra setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu zählen insbesondere Zugriffsbeschränkungen, sichere Passwörter, verschlüsselte Übertragung, rollenbasierte Zugriffe und eine möglichst datensparsame Verarbeitung.

13. Keine automatisierten Entscheidungen

In der Testphase werden keine automatisierten Entscheidungen getroffen, die rechtliche Wirkung entfalten oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigen.

Etwaige Matching- oder Empfehlungselemente dienen nur der Orientierung und Produktvalidierung. Sie ersetzen keine menschliche Entscheidung, keine Beratung, keine Therapie und keine medizinische oder psychologische Einschätzung.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Tools, rechtliche Anforderungen oder die technische Umsetzung von Mindra ändern.

Die jeweils aktuelle Version wird auf der Website veröffentlicht.