MeinSafespace Logo
    Rechtliches

    Datenschutzerklärung MeinSafespace

    Präambel

    Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir im Rahmen unseres Onlineangebots verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Die Erklärung gilt für die Website meinsafespace.at sowie für unsere Präsenzen in sozialen Netzwerken.

    Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

    Stand: Mai 2026

    Verantwortlicher

    MeinSafespace, Anlaufstelle für junge Betroffene
    c/o Coworking Geidorf, Villefortgasse 11/2
    8010 Graz, Österreich

    E-Mail: edv@meinsafespace.at
    Impressum: meinsafespace.at/impressum

    Übersicht der Verarbeitungen

    Arten der verarbeiteten Daten

    Besucher der Plattform:

    • Kontaktdaten (Name, E-Mail-Adresse) bei freiwilliger Kontaktaufnahme
    • Inhaltsdaten (Nachrichtentext im Kontaktformular)
    • Technische Protokolldaten (IP-Adressen in Infrastruktur-Logs, kurzfristig)

    Nutzerinnen und Nutzer der anonymen Anfrage-Funktion:

    • Nachrichteninhalt der Anfrage
    • Optional: Bundesland
    • Zeitstempel
    • Kryptografische Hashes (nicht umkehrbar)

    Betroffene Personen

    • Besucherinnen und Besucher der Plattform
    • Personen, die das Kontaktformular nutzen
    • Personen, die die anonyme Anfrage-Funktion nutzen
    • Followerinnen und Follower auf Social Media

    Zwecke der Verarbeitung

    • Bereitstellung des Onlineangebots
    • Beantwortung von Kontaktanfragen
    • Betrieb der anonymen Anfrage-Funktion
    • Sicherheitsmaßnahmen und Missbrauchsabwehr
    • Öffentlichkeitsarbeit und Fundraising

    Maßgebliche Rechtsgrundlagen

    • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für nicht zwingend notwendige Einstellungen im Browser (Sprachauswahl, Theme).
    • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bearbeitung von Kontaktanfragen und die Zusammenarbeit mit Teammitgliedern.
    • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit gesetzliche Aufbewahrungspflichten bestehen.
    • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für den sicheren Betrieb der Plattform, Missbrauchsabwehr und Infrastruktur-Logs.

    Zusätzlich gelten nationale Datenschutzregelungen Österreichs, insbesondere das Datenschutzgesetz (DSG).

    Sicherheitsmaßnahmen

    Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören:

    • Verschlüsselung aller Datenübertragungen via HTTPS (TLS)
    • Kryptografische Absicherung der anonymen Anfrage-Funktion
    • Zugriffskontrolle und rollenbasierte Berechtigungen im Admin-Bereich
    • Kurzlebige Session-Tokens für den anonymen Bereich, ausschließlich im Arbeitsspeicher des Browser-Tabs

    Auftragsverarbeiter und Subauftragsverarbeiter

    Für den Betrieb der Plattform setzen wir folgende Dienstleister ein. Mit allen bestehen Verträge gemäß Art. 28 DSGVO.

    Lovable Labs Sweden AB (Hauptauftragsverarbeiter)
    Hosting und technischer Betrieb der Webanwendung, einschließlich Weiterleitung von Kontaktformular-Nachrichten an unser Team.
    Sitz: Stockholm, Schweden.
    Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
    Datenschutz: https://lovable.dev/legal

    Supabase Inc. (Subauftragsverarbeiter)
    Datenbankhosting, Nutzerauthentifizierung und serverseitige Funktionen.
    Sitz: USA. Datenspeicherung in der EU (AWS eu-west-1, Irland).
    Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln (SCCs).
    Datenschutz: https://supabase.com/privacy

    Resend Inc. (Subauftragsverarbeiter)
    Technischer Versand von E-Mail-Benachrichtigungen an das MeinSafespace-Team.
    Sitz: USA.
    Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln (SCCs).
    Datenschutz: https://resend.com/privacy

    Amazon Web Services EMEA SARL (Subauftragsverarbeiter)
    Cloud-Infrastruktur (Serverstandort: eu-west-1, Irland).
    Sitz: Luxemburg (EU-Entität).
    Datenschutz: https://aws.amazon.com/privacy

    Weitere Auftragsverarbeiter im Rahmen der Spendenabwicklung sind im Abschnitt "Spenden" aufgeführt.

    Übermittlung personenbezogener Daten

    Personenbezogene Daten werden nur im Rahmen der oben genannten Auftragsverarbeitungsverhältnisse übermittelt. Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt.

    Datenspeicherung und Löschung

    Wir löschen personenbezogene Daten, sobald der Verarbeitungszweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    Gesetzliche Fristen nach österreichischem Recht:

    • 7 Jahre für steuerlich relevante Unterlagen (§ 132 BAO, §§ 190 bis 212 UGB)
    • 3 Jahre für Daten zur Geltendmachung oder Abwehr von Ansprüchen (§ 1489 ABGB)

    Datenbankbackups:
    Die Datenbank wird vom Hosting-Anbieter täglich automatisch gesichert. Backups werden für maximal 7 Tage aufbewahrt und ausschließlich zur Wiederherstellung im Störfall verwendet. Nach Ablauf dieser Frist werden sie automatisch überschrieben. Gelöschte Daten können daher in Backup-Kopien noch bis zu 7 Tage nach der Löschung vorhanden sein.

    Rechte der betroffenen Personen

    Nach der DSGVO stehen Ihnen folgende Rechte zu:

    • Auskunftsrecht (Art. 15 DSGVO)
    • Berichtigungsrecht (Art. 16 DSGVO)
    • Löschungsrecht (Art. 17 DSGVO)
    • Einschränkungsrecht (Art. 18 DSGVO)
    • Datenübertragbarkeit (Art. 20 DSGVO)
    • Widerspruchsrecht (Art. 21 DSGVO)
    • Widerrufsrecht bei Einwilligungen

    Anfragen richten Sie bitte an: edv@meinsafespace.at

    Besonderheit bei anonymen Anfragen: Da bei der anonymen Anfrage-Funktion bewusst keine identifizierenden Daten gespeichert werden, ist eine Zuordnung zu einer Person technisch ausgeschlossen. Auskunfts- und Löschungsrechte können daher nicht ausgeübt werden. Die automatische Löschung nach 30 Tagen erfüllt diesen Schutz durch Systemgestaltung.

    Beschwerderecht bei der Aufsichtsbehörde:
    Österreichische Datenschutzbehörde
    Barichgasse 40 bis 42, 1030 Wien
    Telefon: +43 1 52 152-0
    E-Mail: dsb@dsb.gv.at
    Website: dsb.gv.at

    Bereitstellung des Onlineangebots

    Für die technische Bereitstellung verarbeitet der Hosting-Anbieter bei jedem Seitenaufruf technische Metadaten: IP-Adresse, Zeitstempel, aufgerufener Pfad und Statuscode. Inhalte von Anfragen werden dabei nicht protokolliert. Diese Logs werden für maximal 7 Tage aufbewahrt und dienen ausschließlich der Fehleranalyse und Missbrauchsabwehr.

    Schriftarten: Die verwendeten Schriftarten (Inter) werden ausschließlich vom eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten.

    Statistik: Wir nutzen keine externen Analyse-Tools. Interne Statistiken werden ausschließlich aggregiert und ohne Personenbezug erfasst.

    Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

    Cookies und Browser-Speicher

    Die Plattform nutzt den lokalen Browser-Speicher für Einstellungen. Es werden keine Tracking-Cookies und kein Meta-Pixel eingesetzt.

    Lokaler Browser-Speicher (localStorage):

    • Cookie-Consent-Entscheidung (unbegrenzt, alle Besucher:innen)
    • Theme- und Sprachauswahl (unbegrenzt, alle Besucher:innen)

    Sitzungsspeicher (sessionStorage):

    • Weggeklickte Hinweisbänder (bis Tab geschlossen, alle Besucher:innen)

    Anonyme Anfragen: Der Session-Token wird ausschließlich im Arbeitsspeicher des Browser-Tabs gehalten und nicht gespeichert.

    Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

    Kontaktformular

    Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse und Nachrichteninhalt zur Beantwortung der Anfrage. Die Daten werden über Lovable Labs Sweden AB und Resend Inc. (siehe Auftragsverarbeiter) als E-Mail-Benachrichtigung an das Team weitergeleitet.

    Aufbewahrung: Bis zur abgeschlossenen Bearbeitung, danach nach den allgemeinen Löschfristen.
    Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

    Anonyme Anfrage-Funktion

    Die Funktion unter /anfrage ermöglicht die Kontaktaufnahme ohne Login, ohne Namensangabe und ohne E-Mail-Adresse.

    Gespeichert werden: Nachrichteninhalt, optional Bundesland, Bearbeitungsstatus, Zeitstempel sowie kryptografische Hashes des Antwort-Codes und des Kennworts. Aus diesen Hashes lassen sich Code und Kennwort nicht zurückrechnen.

    Nicht gespeichert werden:

    • Keine IP-Adressen in der Anfrage-Datenbank
    • Keine Cookies oder Browser-Speicher für Anfrageinhalte
    • Keine Nutzerprofile, kein Tracking
    • Keine KI-Verarbeitung von Nachrichteninhalten

    Missbrauchsschutz: Bei wiederholten fehlgeschlagenen Anmeldeversuchen wird der Zugang temporär gesperrt. Dabei werden technische Metadaten (z. B. Zeitstempel, IP-Adresse, Fehlercodes) zur Missbrauchserkennung verarbeitet. Diese Daten werden nicht zur Profilbildung genutzt und nach spätestens 7 Tagen gelöscht.

    Sicherheit: Antwort-Code und Kennwort werden kryptografisch gesichert und können nicht zurückgerechnet werden. Der Sitzungstoken wird ausschließlich im Arbeitsspeicher des Browser-Tabs gehalten.

    Aufbewahrung: Anfragen werden 30 Tage nach der letzten Aktivität automatisch gelöscht. Aufgrund automatischer Datenbankbackups können Daten noch bis zu 7 weitere Tage in Backup-Kopien vorhanden sein.

    Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

    Präsenzen in sozialen Netzwerken

    Wir unterhalten Präsenzen auf Instagram, Facebook und LinkedIn. Bei Besuchen dieser Seiten werden Daten durch die jeweiligen Plattformbetreiber verarbeitet, auch außerhalb der EU.

    Instagram: Meta Platforms Ireland Limited, Dublin, Irland.
    Datenschutz: https://privacycenter.instagram.com/policy/ | Drittlandtransfer: Data Privacy Framework (DPF).

    Facebook: Meta Platforms Ireland Limited, Dublin, Irland. Für Seitenstatistiken besteht gemeinsame Verantwortlichkeit (Art. 26 DSGVO).
    Datenschutz: https://www.facebook.com/privacy/policy/ | Drittlandtransfer: DPF, Standardvertragsklauseln.

    LinkedIn: LinkedIn Ireland Unlimited Company, Dublin, Irland. Für Seitenstatistiken besteht gemeinsame Verantwortlichkeit.
    Datenschutz: https://www.linkedin.com/legal/privacy-policy | Drittlandtransfer: DPF, Standardvertragsklauseln.

    Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

    Spenden

    Im Zuge von Spenden werden, soweit bei der Überweisung oder im Spendenformular angegeben, lediglich Name, Spendenhöhe und Kontaktdaten der spendenden Person festgehalten.

    Die Daten werden ausschließlich zur Spendenabwicklung verarbeitet und nur dann an Dritte weitergegeben, wenn dies zur Abwicklung der Spende erforderlich oder gesetzlich vorgeschrieben ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie bei gesetzlicher Pflicht auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Spenderdaten werden nicht zu Werbezwecken verwendet und nicht an Dritte verkauft oder weitergegeben.

    Die Löschung der verarbeiteten personenbezogenen Daten erfolgt nach Ablauf der gesetzlich vorgesehenen Aufbewahrungsfrist von 7 Jahren aus steuerrechtlichen Gründen gemäß § 132 BAO.

    Online-Spendenformular (FundraisingBox)

    Unsere Online-Spendenformulare werden vom Dienst FundraisingBox der Wikando GmbH (Schießgrabenstr. 32, 86150 Augsburg, Deutschland) bereitgestellt. Ihre personenbezogenen Daten werden über eine gesicherte Verbindung übermittelt. Zahlungsdaten werden verschlüsselt direkt an den jeweiligen Zahlungsdienstleister übergeben. Mit der Wikando GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://www.fundraisingbox.com/security

    Spende per Kreditkarte, Apple Pay oder Google Pay

    Bei Zahlung per Kreditkarte, Apple Pay oder Google Pay werden Ihre Zahlungsdaten ausschließlich über eine verschlüsselte Verbindung an den Zahlungsdienstleister Stripe (510 Townsend Street, San Francisco, CA 94103, USA) übermittelt. Wir erhalten Ihre Zahlungsdaten nicht und werden nur über die erfolgreiche Zahlung informiert. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

    Spende per PayPal

    Bei PayPal-Zahlung werden Sie nach Absenden des Formulars direkt auf die Website von PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) weitergeleitet. Wir erhalten Ihre Kontodaten nicht und werden nur über die erfolgreiche Zahlung informiert. Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

    Änderung und Aktualisierung

    Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungsvorgänge ändern. Den aktuellen Stand finden Sie jederzeit unter meinsafespace.at/datenschutz.

    Zuständige Aufsichtsbehörde:
    Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien
    dsb@dsb.gv.at | dsb.gv.at