Rechtliches
Datenschutzerklärung
Gültig für die Website www.aapc.at und die Turnier-App app.aapc.at · Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Verein
- Alpe Adria Predator Club Völkermarkt (ZVR-Zahl 1908300484)
- Anschrift
- Klagenfurter Straße 48, 9100 Völkermarkt, Österreich
- office@aapc.at
- Vertreten durch
- den Obmann (siehe Impressum)
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung dazu besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Grundsätze & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Wir erheben nur jene Daten, die für den jeweiligen Zweck erforderlich sind, und setzen keine Werbe-Tracker, kein Web-Analytics und keine Profilbildung ein.
Je nach Vorgang stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Standortfreigabe in der App, Veröffentlichung bestimmter Fotos).
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Anmeldung und Teilnahme am Alpe Adria Predator Cup, Nutzung der Turnier-App).
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen (z. B. Aufbewahrung von Zahlungsbelegen nach § 132 BAO).
- Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (sicherer Betrieb der Website und App, Durchführung und Dokumentation des Turniers, Öffentlichkeitsarbeit des Vereins).
3. Hosting & Server-Logfiles
Die Website www.aapc.at, die Turnier-App app.aapc.at und die dazugehörige Datenbank (db.aapc.at, selbst betriebene Supabase-Instanz) laufen auf einem vom Verein gemieteten Server bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Serverstandort: Deutschland (Rechenzentrum innerhalb der EU). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten der Datenbank verlassen diesen Server nicht; es wird kein Cloud-Dienst eines Drittanbieters für die Datenhaltung verwendet.
Bei jedem Aufruf werden aus technischen Gründen automatisch folgende Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, verwendeter Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien und sicheren Betriebs sowie der Abwehr von Angriffen und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Logfiles werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
5. Kontaktformular & E-Mail
Wenn Sie uns über das Kontaktformular auf der Seite „Über uns“ oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens und für Rückfragen. Die Nachricht wird über unseren eigenen Server (db.aapc.at) an unser Postfach office@aapc.at weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag (z. B. Turnierteilnahme) abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Speicherdauer: Anfragen werden gelöscht, sobald sie vollständig bearbeitet sind und keine Rückfragen mehr zu erwarten sind – in der Regel spätestens nach 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Unser E-Mail-Postfach wird bei der easyname GmbH, Fernkorngasse 10, 1100 Wien, Österreich, gehostet (Auftragsverarbeiter gemäß Art. 28 DSGVO).
6. Anmeldung zum Alpe Adria Predator Cup
Für die Anmeldung eines Teams zum Alpe Adria Predator Cup verarbeiten wir folgende Daten:
- Teamname
- Name der Teamleitung und des zweiten Teammitglieds
- E-Mail-Adresse und Telefonnummer der Teamleitung
- Zeitpunkt der Anmeldung und Bestätigung der Kenntnisnahme dieser Datenschutzerklärung
- Zahlungsdaten zum Startgeld, soweit sie uns durch Ihre Überweisung bekannt werden (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck)
Zwecke:
- Abwicklung Ihrer Anmeldung, Versand der Bestätigungs-E-Mail mit Zahlungsinformationen und Prüfung des Zahlungseingangs
- Erstellung der Startliste, Zuteilung von Startnummern und Einrichtung Ihres Team-Zugangs in der Turnier-App (siehe Punkt 7)
- Kommunikation rund um das Turnier (z. B. Änderungen im Ablauf, Wetterwarnungen, Absagen)
- Führung der Warteliste, sofern das Teilnehmerfeld bereits voll ist
- Veröffentlichung von Teamname und Platzierung in Start- und Ergebnislisten (Website, App, Aushang vor Ort, Social Media)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag). Für die Veröffentlichung von Ergebnislisten stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO – die Veröffentlichung von Ergebnissen ist wesentlicher Bestandteil eines sportlichen Wettbewerbs. Die Aufbewahrung von Zahlungsbelegen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.
Speicherdauer: Anmeldedaten werden bis zum Abschluss des Turniers und der Preisverleihung gespeichert und danach innerhalb von 12 Monaten gelöscht. Zahlungsunterlagen bewahren wir 7 Jahre auf (§ 132 BAO). Ergebnislisten (Teamname, Platzierung, Fangergebnisse) bleiben als Turnierchronik dauerhaft erhalten; auf Wunsch entfernen wir Klarnamen daraus.
Die Angabe der Daten ist für eine Teilnahme erforderlich; ohne sie kann keine Anmeldung entgegengenommen werden.
7. Turnier-App app.aapc.at (inkl. Standortdaten)
Zur Durchführung des Alpe Adria Predator Cup stellen wir den teilnehmenden Teams die Turnier-App unter app.aapc.at zur Verfügung. Die App dient der Fangmeldung, der Kontrolle der Revier- und Verbotszonen sowie der Live-Auswertung des Bewerbs. Sämtliche Daten der App werden auf unserem eigenen Server (db.aapc.at, siehe Punkt 3) gespeichert.
7.1 Zugangsdaten
Ihr Team-Zugang wird aus den Anmeldedaten (Punkt 6) angelegt: Teamname, Namen der Teammitglieder, E-Mail-Adresse. Beim Login werden zusätzlich Zeitpunkt und IP-Adresse protokolliert, um Missbrauch zu verhindern.
7.2 Fangmeldungen
Bei jeder Fangmeldung verarbeiten wir: Fischart, Länge, Zeitpunkt, das von Ihnen aufgenommene Fangfoto, die dazugehörige Position (siehe 7.3) sowie den Bearbeitungsstatus durch die Turnierleitung (angenommen, abgelehnt, Rückfrage). Fangfotos können Personen zeigen; sie werden ausschließlich zur Wertung verwendet und nicht ohne gesonderte Einwilligung veröffentlicht.
7.3 Standortdaten (GPS)
Die App greift – nur nach Ihrer ausdrücklichen Freigabe im Betriebssystem bzw. Browser Ihres Geräts – auf den Standort Ihres Geräts zu, und zwar ausschließlich im Moment einer Fangmeldung. Erfasst werden dabei die GPS-Position und der Zeitpunkt des Fangs. Es findet keine laufende oder wiederkehrende Standortübertragung statt – die App zeichnet keinen Bewegungs- oder Standortverlauf auf und ortet Ihr Gerät nicht im Hintergrund. Die Fangposition verwenden wir ausschließlich für:
- die Überprüfung, ob der Fang innerhalb der freigegebenen Reviere und außerhalb der Verbotszonen erfolgt ist (Regelkonformität, Fairness gegenüber allen Teams),
- die Zuordnung des Fangs zum jeweiligen Revier für die Turnierdokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Standorterfassung ist nach der Turnierausschreibung Bestandteil der Teilnahmebedingungen und für eine ordnungsgemäße Wertung erforderlich. Die technische Freigabe des Standorts auf Ihrem Gerät erfolgt freiwillig (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Geräteeinstellungen widerrufen. Ohne Standortfreigabe können Fangmeldungen jedoch nicht gewertet werden.
Fangpositionen sind nur für die Turnierleitung einsehbar. Andere Teams sehen weder Ihre Fangpositionen noch Ihren Standort. Es findet keine Auswertung über das Turnier hinaus und keine Weitergabe an Dritte statt.
Speicherdauer: Die Position einzelner gewerteter Fänge wird spätestens 12 Monate nach Turnierende gelöscht oder so vergröbert (anonymisiert), dass kein Rückschluss auf Personen mehr möglich ist. Bei einem laufenden Einspruchsverfahren verlängert sich die Speicherdauer bis zu dessen Abschluss.
7.4 Ranglisten & Live-Auswertung
Während des Bewerbs und danach zeigt die App eine Rangliste mit Teamname, Anzahl und Länge der gewerteten Fänge sowie Platzierung. Diese Informationen sind für alle angemeldeten Teams sichtbar und können auf der Website sowie auf unseren Social-Media-Kanälen veröffentlicht werden (Art. 6 Abs. 1 lit. f DSGVO, siehe Punkt 6).
7.5 Turnierleitung
Die Mitglieder der Turnierleitung haben Zugriff auf alle Fangmeldungen, Fotos und Standortdaten, soweit dies zur Wertung und Kontrolle erforderlich ist. Sie sind zur Vertraulichkeit verpflichtet.
8. Eingebundene Dienste Dritter
Schriftarten und Skripte laden wir grundsätzlich von unserem eigenen Server (keine Google Fonts, keine Facebook-Plugins). Folgende externe Dienste sind auf einzelnen Seiten eingebunden. Beim Laden der jeweiligen Seite wird Ihre IP-Adresse zwangsläufig an den jeweiligen Anbieter übermittelt.
8.1 Revierkarte (CARTO & Leaflet) – Seite „Cup 2026“
Zur Darstellung der Reviere und Verbotszonen verwenden wir die Kartenbibliothek Leaflet, die über das Content Delivery Network unpkg.com (betrieben über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) geladen wird, sowie Kartenkacheln von CARTO (CartoDB Inc., 1 Little W 12th St, New York, NY 10014, USA) auf Basis von OpenStreetMap-Daten. Übermittelt werden IP-Adresse, Browserdaten und die aufgerufenen Kartenausschnitte. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung an CARTO erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einer verständlichen Darstellung der Turnierreviere. Datenschutzhinweise: carto.com/privacy, cloudflare.com/privacypolicy.
8.2 Instagram-Feed (Behold) – Seite „Galerie“
Auf der Galerie-Seite zeigen wir unsere aktuellen Instagram-Beiträge über den Dienst Behold (behold.so). Dabei wird ein Skript von w.behold.so geladen und die Bilder werden von den Servern von Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, bzw. Meta Platforms, Inc., USA) nachgeladen. An beide Anbieter wird Ihre IP-Adresse übermittelt; ein Instagram-Konto ist dafür nicht erforderlich, und es werden von uns keine Cookies von Meta gesetzt. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit des Vereins). Wenn Sie diese Übermittlung vermeiden möchten, rufen Sie die Galerie-Seite bitte nicht auf – alle Turnierfotos sind auch direkt auf dieser Seite ohne Instagram verfügbar. Datenschutzhinweise: behold.so/privacy, privacycenter.instagram.com.
8.3 Titelbild (Unsplash) – Seite „Galerie“
Das Titelbild der Galerie-Seite wird von Unsplash (Unsplash Inc., 500 Rue Saint-Jacques, Montréal, QC H2Y 1S1, Kanada) geladen; dabei wird Ihre IP-Adresse an Unsplash übermittelt. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8.4 Links zu Facebook, Instagram und Sponsoren
Unsere Website enthält lediglich Links zu unseren Profilen auf Facebook und Instagram sowie zu den Websites unserer Sponsoren. Es sind keine Social-Media-Plugins eingebettet; beim bloßen Besuch unserer Website werden daher keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
9. Fotos, Galerie & Social Media
Bei unseren Veranstaltungen – insbesondere beim Alpe Adria Predator Cup – werden Fotos und Videos aufgenommen, auf denen Teilnehmerinnen, Teilnehmer und Gäste erkennbar sein können. Ausgewählte Aufnahmen veröffentlichen wir in der Galerie auf dieser Website, auf unseren Social-Media-Kanälen (Facebook, Instagram) und in Presseberichten. Auf die Aufnahmen wird bei der Anmeldung und vor Ort hingewiesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 78 UrhG (Bildnisschutz) – unser berechtigtes Interesse an der Dokumentation des Vereinslebens und der Öffentlichkeitsarbeit. Wir veröffentlichen keine Aufnahmen, die Personen herabsetzen oder ihre berechtigten Interessen verletzen. Fotos aus den Fangmeldungen der App (Punkt 7.2) veröffentlichen wir nur mit Ihrer Einwilligung.
Sie können der Veröffentlichung einzelner Aufnahmen jederzeit widersprechen; wir entfernen das Bild dann von der Website und – soweit technisch möglich – von unseren Social-Media-Kanälen. Wenden Sie sich dazu an office@aapc.at.
Galerie-Fotos auf dieser Website werden vor der Veröffentlichung von Metadaten (insbesondere EXIF- und GPS-Daten) bereinigt.
10. Empfänger & Drittlandübermittlung
Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist:
- Auftragsverarbeiter: Hosting-Anbieter (Punkt 3) und E-Mail-Provider (Punkt 5), jeweils mit Vertrag nach Art. 28 DSGVO.
- Turnierleitung und Vorstand des Vereins, soweit für die Turnierabwicklung erforderlich.
- Fischereiberechtigte und Behörden, wenn wir gesetzlich dazu verpflichtet sind (z. B. Nachweis von Fischereikarten, Anzeigepflichten nach dem Kärntner Fischereigesetz).
- Öffentlichkeit: Teamnamen, Platzierungen und ausgewählte Fotos (Punkte 6 und 9).
Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur im Rahmen der in Punkt 8 genannten Dienste (Cloudflare, CARTO, Meta, Unsplash) statt, jeweils abgesichert durch Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln. Die Daten der Cup-Anmeldung und der Turnier-App (einschließlich Fangpositionen) werden nicht in Drittländer übermittelt.
Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.
11. Datensicherheit
Website, App und Datenbank sind ausschließlich über verschlüsselte Verbindungen (TLS/HTTPS) erreichbar. Der Zugriff auf Anmelde- und Turnierdaten ist auf die Turnierleitung beschränkt und durch persönliche Zugänge geschützt. Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Bitte beachten Sie, dass die Datenübertragung im Internet (insbesondere unverschlüsselte E-Mail) Sicherheitslücken aufweisen kann.
12. Speicherdauer im Überblick
- Server-Logfiles
- max. 30 Tage
- Kontaktanfragen
- bis zur Erledigung, max. 12 Monate
- Cup-Anmeldedaten
- bis 12 Monate nach Turnierende
- Zahlungsbelege
- 7 Jahre (§ 132 BAO)
- Fangpositionen (App)
- max. 12 Monate nach Turnierende, danach anonymisiert
- Fangfotos (App)
- bis 12 Monate nach Turnierende
- Ergebnislisten
- dauerhaft (Turnierchronik), Klarnamen auf Wunsch entfernt
- Galerie-Fotos
- bis zum Widerspruch
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein laufendes Verfahren entgegensteht.
13. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15) über die zu Ihrer Person gespeicherten Daten,
- Berichtigung (Art. 16) unrichtiger Daten,
- Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20) der von Ihnen bereitgestellten Daten,
- Widerspruch (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen – insbesondere gegen die Veröffentlichung von Fotos,
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an office@aapc.at. Wir antworten innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Wertung von Fängen in der Turnier-App erfolgt durch die Turnierleitung.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die eingesetzten Techniken ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: September 2026