Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein zentrales Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Erklärung beschreibt, was auf dieser Website tatsächlich passiert — nicht mehr und nicht weniger.

Verantwortlicher

The Shift – Bildungsverein für Transformation
c/o Alexander Smetana, 8074 Raaba-Grambach, Parkring 18/Geb. A, Österreich
ZVR-Zahl: 1223021910
E-Mail: datenschutz@theworldshift.com

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer und den Text deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne das Häkchen im Formular wird die Anfrage nicht gespeichert. Wir löschen sie, sobald dein Anliegen erledigt ist.

Aufnahmeantrag

Für einen Aufnahmeantrag verarbeiten wir Vorname, Nachname, E-Mail-Adresse, auf Wunsch die Telefonnummer und — falls du ihn ausfüllst — deinen Text zur Motivation. Rechtsgrundlage ist die Anbahnung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Nehmen wir dich auf, bleiben die Daten für die Dauer der Mitgliedschaft gespeichert; lehnen wir ab oder ziehst du zurück, löschen wir den Antrag.

Mitgliedskonto

Mit der Aufnahme legen wir dir ein Konto für den Mitgliederbereich an und schicken dir ein Start-Passwort per E-Mail. Bitte ändere es nach dem ersten Login — das geht im Mitgliederbereich selbst. Gespeichert werden E-Mail-Adresse, Vor- und Nachname sowie ein Hashwert deines Passworts; das Passwort im Klartext kennen wir nicht und können es auch nicht auslesen.

Anmeldung zu Veranstaltungen

Meldest du dich im Mitgliederbereich zu einer Veranstaltung an, speichern wir deinen Namen, deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und ob sie noch besteht. Dazu kommt, ob dein Förderbeitrag für diese Veranstaltung eingegangen ist und wann das Präsidium ihn bestätigt hat. Rechtsgrundlage ist die Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).

Diese Angaben stehen in einer Teilnehmerliste, die das Präsidium sieht — es muss wissen, wer kommt und wer den Beitrag geleistet hat. Andere Mitglieder sehen die Liste nicht. Meldest du dich ab, bleibt der Eintrag als abgemeldet stehen, damit wir Plätze richtig zählen; er wird gelöscht, wenn die Veranstaltung abgeschlossen und abgerechnet ist, spätestens mit dem Ende deiner Mitgliedschaft.

Besondere Kategorien: Selbsthilfegruppen

Manche unserer Angebote sind so beschaffen, dass allein die Teilnahme etwas über dich verrät. Wer sich zu einer Selbsthilfegruppe anmeldet, gibt damit einen Hinweis auf seine Gesundheit — und das ist eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.

Solche Daten dürfen wir nur mit deiner ausdrücklichen Einwilligungverarbeiten (Art. 9 Abs. 2 lit. a DSGVO). Deshalb steht bei diesen Veranstaltungen ein eigenes Kästchen: Ohne dein Häkchen können wir die Anmeldung nicht speichern. Wir halten fest, wann du zugestimmt hast — das verlangt das Gesetz als Nachweis (Art. 7 Abs. 1 DSGVO).

Du kannst die Einwilligung jederzeit zurückziehen, indem du dich von der Veranstaltung abmeldest; wir löschen den Vermerk dann sofort (Art. 7 Abs. 3 DSGVO). Die Teilnahme an einer Selbsthilfegruppe geben wir an niemanden weiter.

Online-Veranstaltungen

Findet eine Veranstaltung online statt, hinterlegen wir dafür einen Zugangslink. Er wird dir nur angezeigt, wenn du angemeldet bist und dein Förderbeitrag bestätigt wurde — vorher steht er nicht einmal im Seitenquelltext. Auch die Bestätigungs-E-Mail enthält den Link nicht, sondern verweist auf den Mitgliederbereich.

Für die Videokonferenzen selbst nutzen wir Zoom (Zoom Video Communications, Inc., USA). Zoom verarbeitet dabei in unserem Auftrag deinen Anzeigenamen, deine IP-Adresse, Angaben zu Gerät und Verbindung sowie die Bild-, Ton- und Chatinhalte während der Sitzung. Rechtsgrundlage ist die Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO); mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, an dem Zoom teilnimmt, ergänzt um die Standardvertragsklauseln der Europäischen Kommission.

Aufzeichnungen machen wir nur, wenn wir das vorher ankündigen und du zustimmst. Selbsthilfegruppen zeichnen wir grundsätzlich nicht auf.

Ein praktischer Hinweis: Deinen Anzeigenamen bei Zoom bestimmst du selbst, und du kannst ihn ändern, bevor du beitrittst. Die anderen Teilnehmenden sehen genau diesen Namen — bei Gruppen, in denen du lieber anonym bleiben möchtest, ist ein Vorname oder ein Kürzel völlig in Ordnung.

Cookies

Wir setzen ein einziges Cookie, und zwar erst nach dem Login: Es hält deine Sitzung im Mitgliederbereich aufrecht. Ohne dieses Cookie funktioniert der geschützte Bereich nicht. Es bleibt bis zu 400 Tage gültig, damit du nicht bei jedem Besuch neu eintippen musst — mit „Abmelden" wirst du es sofort los.

Es gibt keine Analyse-, Statistik- oder Marketing-Cookies, keine Zählpixel und keine Einbindungen von Diensten Dritter. Schriften, Bilder und Programmbibliotheken liefern wir von unserem eigenen Server aus; beim Aufruf dieser Website wird zu keinem fremden Anbieter eine Verbindung aufgebaut. Deshalb brauchen wir auch kein Cookie-Banner.

Server-Protokolle und Missbrauchsabwehr

Beim Aufruf der Website fallen technische Protokolldaten an (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp). Sie sind für den Betrieb nötig und dienen der Sicherheit. Zusätzlich merkt sich der Server kurzzeitig, von welcher IP-Adresse Kontaktformular und Aufnahmeantrag abgeschickt wurden, um automatisierte Massenzusendungen zu begrenzen. Diese Zählung liegt nur im Arbeitsspeicher, wird nach kurzer Zeit verworfen und an keinen weiteren Dienst übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails, die wir versenden

Wir schreiben dir nur anlassbezogen: das Start-Passwort nach der Aufnahme und eine Bestätigung, wenn dein Förderbeitrag für eine Veranstaltung eingegangen ist. Intern geht eine Benachrichtigung an den Verein, wenn eine Anfrage, ein Antrag oder eine Anmeldung eingeht. Es gibt keinen Newsletter und keine Werbemails.

Empfänger und Datenübermittlung

Wir setzen folgende Dienstleister ein:

• Supabase — Datenbank und Anmeldeverwaltung. Die Daten liegen auf Servern in Frankfurt am Main (EU).
• Vercel — Betrieb der Website. Die Verarbeitung findet in Frankfurt am Main (EU) statt.
• Resend — Versand der oben genannten E-Mails.
• Zoom — Durchführung von Online-Veranstaltungen, siehe oben.

Alle vier Anbieter sind Gesellschaften mit Sitz in den Vereinigten Staaten. Auch wenn Datenbank und Website in Europa laufen, lässt sich damit ein Zugriff nach US-Recht nicht vollständig ausschließen; bei Zoom findet die Verarbeitung ohnehin teilweise in den USA statt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist.

Darüber hinaus geben wir deine Daten nicht weiter — insbesondere verkaufen wir sie nicht und nutzen sie nicht für Werbung.

Wie lange wir speichern

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wende dich dazu an datenschutz@theworldshift.com — wir antworten spätestens binnen vier Wochen. Ein Widerruf wirkt für die Zukunft; was bis dahin rechtmäßig verarbeitet wurde, bleibt davon unberührt. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.

Stand: 30. Juli 2026