Datenschutz bei TogetherOne
Der verantwortungsvolle Umgang mit personenbezogenen Daten ist eine wichtige Grundlage unserer Community. Wir verarbeiten nur Daten, die für den Betrieb, die Sicherheit und die von Mitgliedern gewünschten Funktionen erforderlich sind.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit TogetherOne ist die Markus Kapun Marketing GmbH, Perschaweg 9, 9530 Bad Bleiberg, Österreich, FN 596650b, Landesgericht Klagenfurt.
Datenschutzanfragen können über die im Impressum veröffentlichten Kontaktmöglichkeiten oder postalisch an die angegebene Geschäftsanschrift gerichtet werden.
Soweit für einzelne Angebote gemeinsam mit Partnern über Zwecke und Mittel einer Datenverarbeitung entschieden wird, informieren wir vor der jeweiligen Verarbeitung gesondert über eine mögliche gemeinsame Verantwortlichkeit.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website, den Mitgliederbereich, die Registrierung, Mitgliedschaften, Community-Projekte, Aktivitäten, Veranstaltungen, Abstimmungen, Nachrichten, Newsletter, Business-Partner-Funktionen und sonstige digitale Angebote von TogetherOne.
Für externe Websites, Partnerangebote oder Dienste Dritter gelten zusätzlich deren eigene Datenschutzerklärungen.
3. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dafür eine gesetzliche Grundlage besteht. Dabei beachten wir insbesondere Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
Daten werden nicht für mit dem ursprünglichen Zweck unvereinbare Zwecke verwendet, sofern keine zusätzliche Rechtsgrundlage oder wirksame Einwilligung besteht.
4. Verarbeitete Datenkategorien
Abhängig von der Nutzung von TogetherOne können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
- Stammdaten wie Vorname, Nachname, Mitgliedsnummer und Benutzer-ID
- Kontaktdaten wie E-Mail-Adresse und Telefonnummer
- Konto- und Authentifizierungsdaten
- Mitgliedschafts-, Vertrags-, Zahlungs- und Rechnungsinformationen
- Profilangaben, Profilbild, Bundesland, Einstellungen und Einwilligungsstatus
- Community-Score, Badges und Aktivitätsnachweise
- Projekt-, Aktivitäts-, Teilnahme-, Check-in- und Abstimmungsdaten
- Nachrichten, Kommentare, Feedback und Supportanfragen
- Newsletter-Einstellungen und Kommunikationshistorie
- hochgeladene Texte, Bilder, Videos, Partnerbelege und sonstige Dateien
- Unternehmens-, Partner-, Kontakt-, Rechnungs- und Partnerbesuchsdaten bei Business-Partner-Funktionen
- Geräte- und Browserdaten für freiwillig aktivierte Web-Push-Benachrichtigungen
- technische Daten wie IP-Adresse, Geräte-, Browser-, Protokoll- und Sicherheitsdaten
5. Registrierung und Benutzerkonto
Bei der Registrierung und Verwaltung eines Benutzerkontos verarbeiten wir die angegebenen Stamm- und Kontaktdaten, Zugangsinformationen, Mitgliedschaftsdaten sowie technisch erforderliche Sicherheits- und Protokolldaten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung des Nutzungs- oder Mitgliedschaftsvertrags, zur Kontoverwaltung und zur Gewährleistung der Sicherheit der Plattform.
Ohne die als erforderlich gekennzeichneten Angaben kann kein Benutzerkonto angelegt oder der jeweilige Dienst nicht bereitgestellt werden.
6. Mitgliedschaften und Vertragsverwaltung
Zur Verwaltung kostenloser und kostenpflichtiger Mitgliedschaften verarbeiten wir insbesondere Mitgliedschaftsmodell, Status, Beginn, Laufzeit, Kündigungsstatus, Abrechnungszeitraum und zugehörige Vertragsinformationen.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des jeweiligen Vertrags. Darüber hinaus können gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.
7. Zahlungsabwicklung über Stripe
Kostenpflichtige Mitgliedschaften und Plattformkosten für Business-Partner werden über Stripe abgewickelt. Dabei können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsstatus, Transaktionskennung, Betrag, Zeitpunkt und gewählte Zahlungsmethode verarbeitet werden.
Vollständige Karten- oder Bankdaten werden grundsätzlich direkt durch Stripe und die beteiligten Zahlungsdienstleister verarbeitet. TogetherOne erhält die für Vertragsverwaltung, Freischaltung, Buchhaltung, Rückerstattungen und Zahlungsabgleich erforderlichen Informationen.
Rechtsgrundlagen sind die Vertragserfüllung, die Erfüllung gesetzlicher Pflichten sowie berechtigte Interessen an sicherer Zahlungsabwicklung, Betrugsprävention und ordnungsgemäßer Buchhaltung.
Je nach Zahlungsart können weitere Stellen wie Banken, Kartenorganisationen oder Zahlungsanbieter beteiligt sein. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sofern die gesetzlichen Voraussetzungen und geeignete Garantien vorliegen.
8. Benutzerverwaltung, Datenbank und Dateispeicherung über Supabase
TogetherOne nutzt Supabase für Funktionen wie Authentifizierung, Datenbank, Zugriffssteuerung und – soweit technisch vorgesehen – Dateispeicherung.
Dabei werden die zur Nutzung der Plattform erforderlichen Konto-, Profil-, Mitgliedschafts-, Projekt-, Aktivitäts-, Nachrichten-, Abstimmungs-, Score- und Dateidaten verarbeitet.
Supabase wird im Rahmen der vertraglichen Leistungserbringung als technischer Dienstleister eingesetzt. Datenübermittlungen in Drittländer erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen und geeigneter Garantien.
9. Projekte, Aktivitäten und Veranstaltungen
Bei Einreichung, Organisation oder Teilnahme an Projekten, Aktivitäten und Veranstaltungen verarbeiten wir die hierfür erforderlichen Angaben. Dazu können Anmeldung, Teilnahme- oder Wartelistenstatus, Rolle, Check-in, organisatorische Nachrichten, besondere Anforderungen und freiwillig mitgeteilte Hinweise gehören.
Die Verarbeitung erfolgt zur Organisation und Durchführung des jeweiligen Angebots, zur Kommunikation mit Teilnehmern, zur Sicherheit und zur Dokumentation berechtigter Community-Aktivitäten.
Gesundheitsbezogene Angaben wie Allergien oder relevante Einschränkungen sollen nur mitgeteilt werden, wenn dies für eine sichere Teilnahme erforderlich ist. Solche Angaben werden zweckgebunden, vertraulich und nur so lange wie erforderlich verarbeitet.
10. Check-in, QR-Codes und Mitgliedsausweis
Für Teilnehmerverwaltung, Event-Check-in, Mitgliedsausweise und Referral-Funktionen können individuelle Mitgliedsnummern, QR-Codes, Teilnahmeinformationen, Zeitpunkt und zugehörige Benutzerkennungen verarbeitet werden.
Diese Daten dienen der sicheren Zuordnung, der Vermeidung von Missbrauch, der Dokumentation der Teilnahme und – soweit vorgesehen – der Vergabe von Community-Score-Punkten.
11. Community Score, Badges und Abstimmungen
Für den freiwilligen Community Score verarbeiten wir Informationen über hierfür vorgesehene Aktivitäten, Transaktionen, Punktestände und Badges. Bei Abstimmungen verarbeiten wir die zur Berechtigung, Stimmabgabe, Missbrauchsvermeidung und Ergebnisermittlung erforderlichen Daten.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags sowie unser berechtigtes Interesse an transparenter Community-Beteiligung, Anerkennung freiwilligen Engagements und Schutz vor Manipulation.
Der Community Score dient nicht der Bewertung der Persönlichkeit eines Mitglieds und wird nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung verwendet.
12. Nachrichten, Kommentare, Feedback und Support
Wenn Mitglieder Nachrichten, Kommentare, Unterstützungsanfragen oder Feedback übermitteln, verarbeiten wir Inhalt, Absender, Empfänger, Zeitpunkt, Status sowie technisch erforderliche Zuordnungsdaten.
Die Verarbeitung dient der Bereitstellung der jeweiligen Kommunikationsfunktion, der Bearbeitung von Anfragen, der Moderation, der Dokumentation und dem Schutz der Community.
Inhalte können geprüft oder eingeschränkt werden, wenn konkrete Hinweise auf Rechtsverletzungen, Missbrauch, Sicherheitsgefährdungen oder Verstöße gegen die Community-Regeln bestehen.
14. Foto- und Videoaufnahmen
Vor Veranstaltungen kann im Dashboard eine gesonderte Einwilligung für Foto- und Videoaufnahmen sowie deren Veröffentlichung eingeholt werden. Dabei informieren wir über Zweck, Umfang, Kanäle und Widerrufsmöglichkeiten.
Eine verweigerte Einwilligung hat keine Nachteile für die Mitgliedschaft. Personen ohne Einwilligung werden nach Möglichkeit nicht gezielt aufgenommen oder bei Veröffentlichungen entsprechend berücksichtigt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits erfolgte Veröffentlichungen werden im Rahmen des rechtlich und tatsächlich Zumutbaren angepasst oder entfernt.
Unabhängig davon können Aufnahmen auf einer anderen gesetzlichen Grundlage zulässig sein, etwa bei öffentlichen Veranstaltungen oder wenn eine Person lediglich als nicht hervorgehobenes Beiwerk erscheint. Jeder Fall wird gesondert beurteilt.
15. Regionale Benachrichtigungen und Web Push
Mitglieder können freiwillig Benachrichtigungen zu neuen Activities im ausgewählten österreichischen Bundesland aktivieren. Hierfür verarbeiten wir insbesondere das im Profil gewählte Bundesland, den Opt-in-Status und die zur Zuordnung der passenden Activity erforderlichen Daten.
Wenn Web Push auf einem Gerät ausdrücklich aktiviert wird, werden zusätzlich technische Push-Subscription-Daten des jeweiligen Browsers oder Geräts verarbeitet, insbesondere Push-Endpunkt, öffentliche Schlüssel, Geräte-/Browserzuordnung und Versandstatus. Ein Mitglied kann mehrere Geräte registrieren.
Die Verarbeitung für freiwillige Benachrichtigungen erfolgt auf Grundlage der Einwilligung. Die Browser-Berechtigung und der Push-Opt-in können jederzeit mit Wirkung für die Zukunft deaktiviert werden. Eine Deaktivierung berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
16. Business-Partner und Partnerbesuche
Bei Business-Partnern verarbeiten wir insbesondere Firmenname, Branche, Website, UID-/ATU-Nummer, interne und öffentliche Telefonnummern, Rechnungs- und Geschäftsadresse, Ansprechpartner, öffentliche E-Mail-Adresse, Kontaktwege, Öffnungszeiten, Vorteil, Kurz- und Langbeschreibung, Unternehmensbilder sowie Vertrags-, Mitgliedschafts-, Stripe-, Abrechnungs- und Kommunikationsdaten.
Interne Unternehmens- und Rechnungsdaten wie UID-/ATU-Nummer oder interne Rufnummer werden nicht allein durch ihre Hinterlegung öffentlich angezeigt. Öffentlich freigegebene Profil-, Kontakt- und Präsentationsdaten werden Mitgliedern im Partnerbereich dargestellt.
Die Verarbeitung erfolgt zur Vertragsanbahnung und -durchführung, Verwaltung der Partner-Mitgliedschaft, Präsentation des Unternehmens, Kommunikation, Zahlungsabwicklung, Buchhaltung und Bereitstellung der Partnerfunktionen.
Bei der freiwilligen Funktion für Partnerbesuche und Community Points können insbesondere Partner, Mitglied, Rechnungsdatum, Betrag, gehashte Rechnungsnummer, technischer Beleg-Fingerprint, Belegbild oder PDF, Prüfstatus, Prüfnotiz, Zeitpunkt und vergebene Punkte verarbeitet werden. Diese Daten dienen der Prüfung des Besuchs, der Vermeidung mehrfach eingereichter Belege, der Missbrauchs- und Betrugsprävention sowie der Vergabe von Community Points.
Belegbilder sind technisch mit einem vorgesehenen Löschzeitpunkt von grundsätzlich 30 Tagen nach Einreichung versehen. Soweit ein Beleg für eine laufende Prüfung, Missbrauchsklärung, Rechtsverteidigung oder gesetzliche Pflicht länger erforderlich ist, kann eine abweichende Aufbewahrung notwendig sein. Prüf- und Buchungsdaten können unabhängig vom Bild nach den allgemeinen Speicherregeln länger gespeichert werden.
Nimmt ein Mitglied ein externes Partnerangebot in Anspruch, ist der jeweilige Partner für seine eigene Datenverarbeitung verantwortlich. TogetherOne übermittelt personenbezogene Daten an Partner nur, wenn dies zur angeforderten Leistung erforderlich, vertraglich vorgesehen oder anderweitig rechtmäßig ist.
18. Technische Daten, Sicherheit und Protokollierung
Beim Aufruf und bei der Nutzung der Plattform können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Inhalte, Browser- und Geräteinformationen, Fehler-, Sicherheits- und Zugriffsprotokolle.
Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Stabilität, IT-Sicherheit, Missbrauchs- und Betrugsprävention sowie der Abwehr unberechtigter Zugriffe.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Plattform sowie – soweit erforderlich – die Vertragserfüllung.
19. Google Search Console
TogetherOne nutzt die Google Search Console, um die technische Auffindbarkeit der öffentlichen Website in der Google-Suche zu überwachen, insbesondere Crawling, Indexierung, Sitemap-Status und Suchperformance.
Für die Search Console ist auf TogetherOne kein zusätzliches Search-Console-Tracking-Script eingebunden. Durch die Nutzung der Search Console setzen wir daher keine zusätzlichen Search-Console-Cookies auf den Endgeräten unserer Besucher. Die Domain-Verifizierung erfolgt über einen DNS-Eintrag.
Google crawlt und verarbeitet öffentlich erreichbare Webseiten im Rahmen seiner Suchmaschine nach eigener Verantwortlichkeit. In der Search Console können uns von Google bereitgestellte, überwiegend zusammengefasste Informationen zu Suchanfragen, Impressionen, Klicks, Positionen, Ländern, Geräten und indexierten Seiten angezeigt werden.
Weitere Informationen über die Datenverarbeitung durch Google ergeben sich aus den Datenschutzinformationen von Google. Die Einbindung der Search Console ändert nichts daran, dass nicht öffentliche Bereiche wie Dashboard, Admin, Login und API nicht für die Suchmaschinenindexierung vorgesehen sind.
21. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, wenn dies erforderlich und rechtmäßig ist. Empfänger können insbesondere sein:
- IT-, Hosting-, Datenbank-, Speicher- und Sicherheitsdienstleister
- Supabase als technischer Plattformdienstleister
- Stripe sowie beteiligte Banken und Zahlungsanbieter
- E-Mail- und Kommunikationsdienstleister, sobald diese eingesetzt werden
- Steuerberatung, Buchhaltung, Rechtsberatung und sonstige berufliche Berater
- Projekt-, Veranstaltungs- oder Kooperationspartner, soweit dies für das konkrete Angebot erforderlich ist
- Behörden, Gerichte oder sonstige öffentliche Stellen bei gesetzlicher Verpflichtung
22. Datenübermittlung in Drittländer
Einzelne technische oder Zahlungsdienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss besteht, geeignete Garantien wie Standardvertragsklauseln eingesetzt werden oder eine andere gesetzliche Ausnahme greift.
Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen berücksichtigt.
23. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Vertragserfüllung, die Sicherheit, die Bearbeitung von Ansprüchen oder gesetzliche Aufbewahrungspflichten erforderlich ist.
Kontodaten werden nach Beendigung der Mitgliedschaft und Ablauf erforderlicher Fristen gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten, offenen Ansprüche, Sicherheitsgründe oder wirksamen Einwilligungen eine längere Speicherung rechtfertigen.
Zahlungs-, Rechnungs- und Buchhaltungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Belegbilder aus Partnerbesuchen sind technisch grundsätzlich zur Löschung nach 30 Tagen vorgesehen, soweit keine laufende Prüfung, Missbrauchsklärung, Rechtsverteidigung oder gesetzliche Pflicht eine längere Speicherung erfordert. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist.
Öffentliche oder geteilte Inhalte können nach einer Kontolöschung anonymisiert werden, wenn ihre Entfernung berechtigte Rechte anderer Mitglieder oder die nachvollziehbare Dokumentation eines Projekts unverhältnismäßig beeinträchtigen würde und keine überwiegenden Rechte der betroffenen Person entgegenstehen.
24. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung, sofern keine gesetzlichen Gründe entgegenstehen
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit bei Vorliegen der gesetzlichen Voraussetzungen
- Recht auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
- Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
25. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde. Das Recht, sich zuvor direkt an TogetherOne zu wenden, bleibt unberührt.
26. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist erforderlich, soweit diese für Registrierung, Vertragsabschluss, Mitgliedschaft, Zahlung, Teilnahmeverwaltung oder eine ausdrücklich angeforderte Funktion benötigt werden.
Werden erforderliche Daten nicht bereitgestellt, kann die jeweilige Leistung möglicherweise nicht angeboten oder fortgeführt werden.
Freiwillige Angaben sind als solche erkennbar und können grundsätzlich ohne Nachteil nicht bereitgestellt oder später entfernt werden, soweit keine andere Rechtsgrundlage besteht.
27. Automatisierte Entscheidungen und KI
TogetherOne verwendet derzeit keine ausschließlich automatisierten Entscheidungen, die gegenüber Mitgliedern rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
KI-gestützte Funktionen können künftig unterstützend eingesetzt werden. Sie ersetzen keine menschliche Prüfung, wenn eine Entscheidung erhebliche Auswirkungen auf Rechte oder Mitgliedschaften haben kann.
28. Datensicherheit
TogetherOne trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.
Dazu gehören insbesondere Zugriffs- und Berechtigungskonzepte, Authentifizierung, Protokollierung, rollenbasierte Datenbankregeln, sichere Übertragung und regelmäßige Überprüfung relevanter Schutzmaßnahmen.
Trotz sorgfältiger Maßnahmen kann bei internetbasierten Diensten keine absolute Sicherheit garantiert werden.
29. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister, rechtliche Anforderungen oder Datenverarbeitungen ändern.
Über wesentliche Änderungen informieren wir in geeigneter Weise, etwa im Mitgliederbereich oder per E-Mail. Soweit eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.
Datenschutz schafft Vertrauen
Bei Fragen zur Verarbeitung deiner Daten oder zur Ausübung deiner Rechte kannst du dich jederzeit über die im Impressum genannten Kontaktmöglichkeiten an uns wenden.
17. Social-Media-Inhalte und Teilen-Funktionen
TogetherOne kann Inhalte zum freiwilligen Teilen auf sozialen Netzwerken und Messenger-Diensten bereitstellen. Eine Übermittlung an den jeweiligen Anbieter erfolgt grundsätzlich erst, wenn ein Mitglied die entsprechende Teilen- oder Öffnen-Funktion aktiv nutzt.
Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des ausgewählten Dienstes. TogetherOne hat keinen vollständigen Einfluss auf die weitere Verarbeitung durch externe Plattformen.
Persönliche Storys oder teilnehmerbezogene Inhalte werden nur auf geeigneter Rechtsgrundlage, insbesondere mit erforderlicher Einwilligung, bereitgestellt.