Datenschutzerklärung
Deine Privatsphäre ist uns wichtig. Auf dieser Seite erklären wir, welche Daten wir erheben, wozu wir sie verarbeiten und welche Rechte du hast. Fragen dazu beantworten wir jederzeit unter info@baeumefuermorgen.at.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bäume für Morgen – Gemeinnütziger Verein
Sonnenweg 12
5751 Maishofen
Österreich
Telefon: +43 660 6891289
E-Mail: info@baeumefuermorgen.at
ZVR-Zahl: 1944271770
UID-Nummer: ATU80095308
Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Alle Anliegen zum Datenschutz richtest du bitte an info@baeumefuermorgen.at.
2. Grundsätze
- Wir verarbeiten nur jene Daten, die wir für unsere Arbeit tatsächlich brauchen.
- Wir speichern Daten nicht länger, als es der Zweck oder eine gesetzliche Aufbewahrungspflicht verlangt.
- Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).
- Wir verkaufen keine Daten und geben sie nicht an Dritte weiter, außer an die hier genannten Dienstleister, mit deiner Einwilligung oder wenn wir gesetzlich dazu verpflichtet sind.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und gegebenenfalls die verweisende Seite.
Zweck: technischer Betrieb, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Diese Daten werden nur kurzfristig zur Fehleranalyse und Missbrauchsabwehr vorgehalten und danach gelöscht.
Die Website wird von unserem Hosting-Dienstleister betrieben, der diese Daten in unserem Auftrag verarbeitet. Soweit dabei Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
4. Cookies und lokale Speicherung
Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Es laufen keine Werbepixel und keine Reichweitenmessung auf dieser Website.
Verwendet werden ausschließlich technisch notwendige Cookies und lokale Speichereinträge, die für den Betrieb erforderlich sind – insbesondere zur Aufrechterhaltung deiner Anmeldung im Partnerbereich. Ohne sie funktioniert der Login nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung).
Du kannst Cookies jederzeit in deinen Browsereinstellungen löschen oder blockieren. In diesem Fall stehen dir angemeldete Bereiche gegebenenfalls nicht zur Verfügung.
5. Kontaktaufnahme und Formulare
Wenn du uns über ein Formular auf dieser Website oder per E-Mail kontaktierst, verarbeiten wir die Angaben, die du machst: in der Regel Name, E-Mail-Adresse, optional Telefonnummer, Art des Anliegens sowie deine Nachricht. Je nach Formular kommen weitere Angaben dazu, etwa Unternehmens- oder Hotelname, Teamgröße oder Angaben zu einer angebotenen Fläche.
Zweck: Bearbeitung und Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder eine Partnerschaft abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis dein Anliegen abschließend bearbeitet ist. Entsteht daraus eine Zusammenarbeit, gelten die Fristen aus Punkt 9. Ansonsten löschen wir die Anfrage spätestens nach drei Jahren.
6. Nutzerkonto und Partnerbereich
Für den Partner- und Impact-Bereich kannst du ein Konto anlegen. Dabei verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich verschlüsselt gespeichert), Name sowie die Angaben zu deinem Konto, etwa Hotel- oder Unternehmensname, Adresse und Ansprechperson. Dazu kommen die im laufenden Betrieb entstehenden Daten: Monatsmeldungen, gepflanzte Bäume, Beiträge, Rechnungen, Zertifikate und Anmeldezeitpunkte.
Zweck: Bereitstellung des Kontos, Abwicklung der Partnerschaft, Nachweis der Pflanzleistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags- bzw. Partnerschaftsverhältnisses).
Speicherdauer: für die Dauer des Kontos. Nach Löschung des Kontos werden die Daten entfernt, soweit keine gesetzliche Aufbewahrungspflicht besteht (siehe Punkt 9).
Diese Daten werden in einer Datenbank unseres Dienstleisters Supabase gespeichert. Der Serverstandort liegt in der Europäischen Union (Frankfurt, Deutschland). Supabase ist für uns als Auftragsverarbeiter tätig.
7. Spenden und Zahlungen
Für Spenden, Beiträge und Rechnungen verarbeiten wir Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Zahlungszeitpunkt und Verwendungszweck.
Die Zahlungsabwicklung erfolgt über Stripe, PayPal und EPS. Vollständige Zahlungsdaten wie Kreditkarten- oder Kontonummern werden direkt beim jeweiligen Zahlungsdienstleister eingegeben und nicht von uns gespeichert. Für diese Verarbeitung gelten zusätzlich die Datenschutzbestimmungen der Anbieter:
Zweck: Abwicklung der Zahlung, Buchhaltung, Ausstellung von Bestätigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Speicherdauer: sieben Jahre gemäß § 132 Bundesabgabenordnung.
8. Flächenangebote (Natur Freikaufen)
Wenn du uns eine Fläche anbietest, verarbeiten wir deine Kontaktdaten sowie die Angaben zur Fläche: Lage, Größe, Beschaffenheit, gegebenenfalls Fotos und Eigentumsnachweise sowie im weiteren Verlauf die Vertrags- und Kaufabwicklungsdaten.
Zweck: Prüfung und Bewertung der Fläche, Verhandlung und Abwicklung eines Kaufs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).
Speicherdauer: bis zum Abschluss der Prüfung. Kommt ein Kauf zustande, gelten die gesetzlichen Aufbewahrungsfristen von sieben Jahren; Unterlagen zum Liegenschaftserwerb bewahren wir darüber hinaus so lange auf, wie es für den Eigentumsnachweis erforderlich ist.
9. Fotos bei Pflanzaktionen
Bei Pflanzungen, Teamtagen und Veranstaltungen entstehen Foto- und Videoaufnahmen, die wir für Berichte, unsere Website und unsere Social-Media-Kanäle verwenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Übersichtsaufnahmen ohne erkennbare Einzelpersonen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation unserer Arbeit).
Du kannst einer Veröffentlichung jederzeit widersprechen oder eine erteilte Einwilligung widerrufen – formlos an info@baeumefuermorgen.at. Wir entfernen die betreffenden Aufnahmen dann aus unseren eigenen Kanälen.
10. Empfänger deiner Daten
Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Empfänger sind:
- unser Hosting-Dienstleister für den Betrieb der Website,
- Supabase als Betreiber der Datenbank (Serverstandort EU),
- die Zahlungsdienstleister Stripe, PayPal und EPS,
- unsere Steuerberatung und Buchhaltung im Rahmen der gesetzlichen Pflichten,
- Behörden, wenn wir gesetzlich zur Auskunft verpflichtet sind.
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Partnerbetriebe erhalten keine personenbezogenen Daten anderer Nutzerinnen und Nutzer.
11. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Für die Ausübung genügt eine formlose Nachricht an info@baeumefuermorgen.at. Wir antworten innerhalb eines Monats.
Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
dsb@dsb.gv.at
12. Datensicherheit
Die Website ist durchgehend über TLS/HTTPS verschlüsselt. Der Zugriff auf Konto- und Partnerdaten ist durch Authentifizierung und Berechtigungsregeln auf Datenbankebene beschränkt. Passwörter werden ausschließlich als Hash gespeichert. Zugriff auf personenbezogene Daten haben nur jene Personen im Verein, die ihn für ihre Aufgabe benötigen.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung ist immer unter baeumefuermorgen.at/datenschutz abrufbar.
Stand: 16. September 2026