Datenschutz­erklärung

1. Verantwortlich & Kontakt

Diese Erklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von klimafeld.at, bei Anfragen, Newsletter-Anmeldungen sowie bei Mitgliedschaften, Spenden und angebotenen Bestellfunktionen. Maßgeblich sind insbesondere die DSGVO, das österreichische Datenschutzgesetz und das Telekommunikationsgesetz 2021.

Für Datenschutzanliegen und die Ausübung deiner Rechte erreichst du uns unter der genannten E-Mail-Adresse. Weitere Vereinsangaben findest du im Impressum.

2. Website, Hosting & Cloudflare

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, Referrer sowie Fehler- und Sicherheitsereignisse. Empfänger sind unsere technischen Hosting- und IT-Dienstleister.

Wir verwenden Cloudflare für die Auslieferung und Zwischenspeicherung von Website-Inhalten, die Absicherung gegen Angriffe und die technische Verkehrssteuerung. Auch Medien werden über cdn.klimafeld.at bereitgestellt. Dabei erhält Cloudflare Verbindungs- und Anfragedaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Website. Soweit Sicherheitsfunktionen auf Informationen deines Endgeräts zugreifen, ist zusätzlich § 165 Abs. 3 TKG 2021 zu berücksichtigen. Technisch unbedingt erforderliche Funktionen benötigen keine Cookie-Einwilligung.

Informationen des Anbieters: Cloudflare-Datenschutz.

3. Anfragen & Kontaktformulare

Wenn du uns per E-Mail oder Formular kontaktierst, verarbeiten wir die von dir übermittelten Angaben, etwa Name, E-Mail-Adresse, Organisation und Nachricht. Bitte sende nur Informationen, die für dein Anliegen erforderlich sind.

Auf der Kontaktseite nutzen wir HubSpot-Formulare und das zugehörige CRM zur Erfassung und Bearbeitung von Anfragen. Beim Laden eines eingebetteten Formulars werden technische Verbindungsdaten an HubSpot übermittelt; beim Absenden zusätzlich deine Formularangaben und Informationen zur Übermittlung.

Für die Bearbeitung allgemeiner Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO, insbesondere unser Interesse an einer geordneten Kommunikation. Betrifft deine Anfrage einen Vertrag oder vorvertragliche Schritte, gilt Art. 6 Abs. 1 lit. b DSGVO. Eine Anfrage allein ist keine Newsletter-Anmeldung.

HubSpot-Gruppe, insbesondere HubSpot Ireland Limited und HubSpot, Inc.: Datenschutzhinweise und Datenverarbeitungsbedingungen.

4. Newsletter mit HubSpot

Unser Newsletter informiert über Klimafeld-Projekte, Hanfwissen und Möglichkeiten zum Mitmachen. Für die Anmeldung erheben wir deine E-Mail-Adresse und deine ausdrückliche Einwilligung über ein Pflicht-Kontrollkästchen. Zusätzlich werden die zur Dokumentation und technischen Abwicklung notwendigen Anmeldeinformationen verarbeitet, etwa Zeitpunkt, Formular und Einwilligungstext.

Wir verwenden HubSpot zur Formularverarbeitung, Verwaltung der Anmeldung und zum Newsletter-Versand. Eingebettete Formulare stellen eine Verbindung zu HubSpot her. Statt des eingebetteten Formulars kannst du den jeweils angebotenen separaten Formularlink verwenden; auch dort verarbeitet HubSpot Daten.

Rechtsgrundlage für den werblichen Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Der Nachweis einer Einwilligung und die Verwaltung einer Abmeldung können auf Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO beruhen.

Du kannst deine Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an [email protected] widerrufen. Der Widerruf wirkt für die Zukunft. Für eine Mitgliedschaft oder Spende ist kein Newsletter-Abonnement erforderlich.

5. Mitgliedschaften, Spenden & Zahlungen

Für Mitgliedsbeiträge und Spenden verlinken wir auf Stripe-Checkout beziehungsweise Stripe-Zahlungsseiten. Nach dem Wechsel verarbeitet Stripe die dort eingegebenen Kontakt-, Rechnungs- und Zahlungsdaten sowie technische und Betrugspräventionsdaten. Wir erhalten die für die Zuordnung und Verwaltung erforderlichen Zahlungs- und Transaktionsinformationen, jedoch nicht deine vollständigen Kartendaten.

Bestätigte Zahlungen können technisch mit der zugehörigen Mitgliedschaft oder Spende verknüpft werden. Eine werbliche Erfolgsmessung ist davon zu unterscheiden und wird im Abschnitt „Statistik & Werbung“ beschrieben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung vereinbarter Leistungen und Mitgliedschaften, lit. c für gesetzliche Nachweis- und Aufbewahrungspflichten sowie lit. f für die geordnete Spendenverwaltung und Betrugsabwehr.

Für gegebenenfalls genutzte Shop-, Warenkorb- und Kundenkonto-Funktionen verwenden wir WooCommerce. Bei einer Bestellung werden insbesondere Bestell-, Kontakt- und Rechnungsdaten verarbeitet. Falls dir im Bezahlvorgang WooPayments oder PayPal angeboten werden und du diese auswählst, erhalten die jeweiligen Zahlungsanbieter die erforderlichen Zahlungsdaten.

Anbieterinformationen: Stripe, Automattic / WooCommerce / WooPayments und PayPal.

6. Cookies & deine Auswahl

Wir verwenden Complianz zur Anzeige und Verwaltung deiner Cookie-Auswahl. Dabei werden die gewählten Kategorien und die zugehörigen Einwilligungsinformationen gespeichert. Technische Funktionen können außerdem Sprach-, Sitzungs- und Warenkorbinformationen benötigen. Polylang dient der Sprachwahl der Website.

Für das Speichern von oder den Zugriff auf nicht unbedingt erforderliche Informationen auf deinem Endgerät ist nach § 165 Abs. 3 TKG 2021 eine Einwilligung erforderlich. Die Verarbeitung personenbezogener Daten zu optionalen Statistik- und Werbezwecken stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Notwendige Funktionen beruhen je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Du kannst deine Auswahl über „Zustimmung verwalten“ am Seitenrand ändern. Für technische Cookies und Informationen zur Verwaltung deiner Entscheidung bestehen Ausnahmen von der Einwilligungspflicht. Ein Widerruf macht bereits rechtmäßig erfolgte Verarbeitungen nicht rückwirkend unzulässig.

Eine Übersicht der vom Cookie-Manager erfassten Technologien und Laufzeiten findest du in der Cookie-Richtlinie. Die jeweils verwendeten Funktionen und Kategorien sind auch im Einstellungsdialog ersichtlich.

7. Statistik & Werbung

Google-Dienste

Auf der Website sind Google Tag Manager, Google Analytics und Google Ads eingebunden. Sie dienen der Messung der Website-Nutzung und der Wirksamkeit unserer Werbung. Dabei können besuchte Seiten, Referrer, Geräteinformationen, Interaktionen, Klick- und Kampagnenkennungen sowie Angaben zu abgeschlossenen Vorgängen verarbeitet werden.

Google Tag Manager verwaltet die eingebundenen Mess-Tags. Die Google-Messdienste bleiben vor einer Einwilligung in die entsprechenden optionalen Kategorien blockiert. Google Tag Manager und Werbetags werden erst nach Marketing-Einwilligung geladen. Deine Auswahl wird über die Einwilligungssteuerung und Google Consent Mode an die Google-Tags weitergegeben. Du kannst die optionalen Kategorien ablehnen oder eine erteilte Einwilligung jederzeit über die Cookie-Auswahl widerrufen.

Empfänger sind Unternehmen der Google-Gruppe, insbesondere Google Ireland Limited; eine Verarbeitung außerhalb des EWR ist möglich. Hinweise: Google auf Partner-Websites und Google-Datenschutz.

Kliken / SiteWit

Die Website bindet Kliken / SiteWit für Werbe- und Besuchsmessung ein. Dabei können technische Geräte- und Nutzungsdaten, aufgerufene Seiten, Herkunft und Kampagnenbezug verarbeitet werden. Anbieter ist SiteWit Corp., tätig unter Kliken. Weitere Informationen: Kliken-Datenschutz.

Cloudflare Web Analytics

Zusätzlich wird Cloudflare Web Analytics erst nach deiner Statistik-Einwilligung geladen, um Seitenaufrufe und technische Leistungsdaten auszuwerten. Cloudflare beschreibt den Dienst als Messung ohne Analyse-Cookies oder individuelles Fingerprinting. Die technische Verbindung zu Cloudflare bleibt davon zu unterscheiden.

Für nicht notwendige personenbezogene Statistik- und Werbeverarbeitung ist deine Einwilligung maßgeblich; eine rein technische Absicherung wird im Abschnitt „Website, Hosting & Cloudflare“ behandelt. Du kannst optionale Kategorien über die Cookie-Auswahl ablehnen oder eine erteilte Einwilligung widerrufen.

8. Darstellung, externe Inhalte & soziale Netzwerke

Die Website verwendet WordPress, Elementor und ThemeREX für die Darstellung. Webschriften werden über die eigene Website beziehungsweise deren Medien-Auslieferung bereitgestellt. Für die Bedienungshilfen ist ein extern geladenes Elementor-Accessibility-Widget eingebunden. Dabei fallen technische Verbindungsdaten an; Rechtsgrundlage für notwendige Bedienungsfunktionen ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer zugänglichen Website. Für darüber hinausgehende optionale Messfunktionen ist eine Einwilligung erforderlich.

Bei Videos, Formularen oder anderen externen Inhalten können beim Laden Verbindungen zu deren Anbietern entstehen. Welche Anbieter beteiligt sind, hängt vom jeweiligen Inhalt ab. Für nicht notwendige externe Inhalte und Tracking ist eine Einwilligung erforderlich.

Die Links zu unseren Profilen bei Instagram, TikTok, YouTube und X führen auf externe Plattformen. Wenn du einem solchen Link folgst, gelten dort die Datenschutzinformationen des jeweiligen Anbieters. Ein einfacher Profil-Link ist von einem eingebetteten Video oder Tracking-Pixel zu unterscheiden.

Anbieterinformation: Elementor-Datenschutz.

9. Empfänger & internationale Übermittlungen

Je nach Nutzung erhalten Hosting-, CDN-, Sicherheits-, Formular-, CRM-, E-Mail-, Analyse- und Zahlungsdienstleister die für ihre Aufgabe erforderlichen Daten. Weitere Empfänger können zur Erfüllung rechtlicher Pflichten zuständige Behörden, Banken und mit der Buchhaltung beauftragte Stellen sein. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. Zahlungs- und Plattformanbieter können für eigene Zwecke selbst verantwortlich sein.

Bei HubSpot, Cloudflare, Google, Kliken, Elementor sowie Zahlungsanbietern kann es zu Übermittlungen in die USA oder andere Staaten außerhalb des EWR kommen. Für solche Übermittlungen kommen – abhängig vom Anbieter und Empfänger – Angemessenheitsbeschlüsse nach Art. 45 DSGVO, insbesondere bei wirksam zertifizierten US-Empfängern, oder geeignete Garantien nach Art. 46 DSGVO wie EU-Standardvertragsklauseln in Betracht. Die Anbieterinformationen erläutern ihre jeweiligen Transferregelungen. Informationen zu den für deine Daten maßgeblichen Empfängern und Garantien kannst du bei uns anfordern.

10. Wie lange Daten gespeichert werden

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und gesetzlichen Pflichten:

• Anfragen: solange die Bearbeitung und notwendige Anschlusskommunikation dies erfordern; darüber hinaus nur bei einer gesetzlichen Pflicht oder erforderlichen Rechtsverfolgung.
• Newsletter: für die Dauer der Anmeldung. Nach einer Abmeldung können erforderliche Einwilligungsnachweise und eine Sperrinformation zur Beachtung des Widerrufs gesondert aufbewahrt werden.
• Mitgliedschaften, Spenden und Bestellungen: für die Verwaltung des jeweiligen Vorgangs. Steuerlich relevante Belege unterliegen regelmäßig einer siebenjährigen Aufbewahrung nach § 132 BAO; offene Verfahren oder weitere gesetzliche Pflichten können längere Fristen erfordern.
• Verbindungs- und Sicherheitsdaten: Die Standard-Webserverlogs rotieren derzeit ab 10.240 KB; Plesk bewahrt bis zu zehn Archivdateien je Logtyp auf. Daraus ergibt sich keine feste Aufbewahrungsdauer in Tagen. Weitere Verbindungs- und Sicherheitsdaten werden nach den betrieblichen Lösch- und Rotationsfristen gelöscht, soweit sie nicht mehr für den sicheren Betrieb oder die Aufklärung eines Vorfalls benötigt werden.
• Cookies und Messdaten: nach der jeweiligen Funktion, den Einstellungen des eingesetzten Dienstes und der Cookie-Laufzeit. Ein lokal abgelaufenes Cookie bedeutet nicht automatisch, dass bereits übermittelte Daten beim Anbieter gelöscht sind.

Nach Wegfall des Zwecks und entgegenstehender Aufbewahrungsgründe sind personenbezogene Daten zu löschen oder zu anonymisieren. Auskünfte zu einem konkreten Datensatz und der anwendbaren Frist kannst du unter [email protected] anfordern.

11. Deine Rechte & Beschwerde

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen.

Widerspruch: Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen; dies gilt auch für damit verbundenes Profiling.

Wende dich an [email protected]. Wir bearbeiten Anträge nach den Vorgaben der DSGVO, grundsätzlich innerhalb eines Monats. Soweit erforderlich, bitten wir um geeignete Angaben zur Identitätsprüfung.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected], Informationen zur Beschwerde.

12. Freiwilligkeit, Sicherheit & Aktualisierung

Das Lesen unserer Inhalte setzt keine Newsletter-Anmeldung voraus. Kontaktangaben sind erforderlich, wenn wir deine Anfrage beantworten sollen; Zahlungs- und gegebenenfalls Mitgliedsdaten werden für die gewünschte Abwicklung benötigt. Ohne diese Angaben können wir den betreffenden Vorgang gegebenenfalls nicht durchführen.

Die Website verwendet HTTPS/TLS. Daneben sind technische und organisatorische Schutzmaßnahmen für Verfügbarkeit, Zugriffsbegrenzung und Datensicherheit erforderlich. Eine vollständige Sicherheit jeder Internetübertragung lässt sich nicht garantieren.

Wir passen diese Erklärung an, wenn sich Website-Funktionen oder Verarbeitungen ändern. Diese Fassung beschreibt den Stand vom 23. Oktober 2026.