Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Benjamin Luger (Jahrgang 1993)
Schweinbartherstraße 14
2214 Auersthal
Österreich
E-Mail: benjamin.luger@fuxxig.at

2. Welche Daten werden verarbeitet?

2.1 Account-Daten (nur für eingeloggte Benutzer:innen)

• Username (frei wählbar, z.B. Personalnummer)
• Passwort (ausschließlich als Argon2-Hash gespeichert, das Klartext-Passwort ist dem Betreiber zu keinem Zeitpunkt bekannt)
• Rolle (Verwalter, K-Hallen-Admin, Bestandsverwaltung, Mitarbeit) und freigegebene Verwaltungs-Bereiche
• Zeitstempel der Account-Erstellung und letzten Änderung
• Flag „Passwort muss geändert werden"

2.2 Nutzungs-Metadaten

• Username der Person, die einen Eintrag (Bestandsgegenstand oder Rezept) angelegt bzw. zuletzt geändert hat
• Zeitpunkt dieser Änderungen

2.3 Server-Logs (alle Besucher)

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referer und User-Agent (Browser-Kennung)

Diese Server-Logs werden vom nginx-Webserver erzeugt und ausschließlich zur Sicherstellung des Betriebs (Fehlersuche, Missbrauchserkennung) ausgewertet.

2.4 Cookies und lokaler Speicher

• Session-Cookie k_halle_session: signiertes Token, das nach erfolgreichem Login gesetzt wird und 14 Tage gültig bleibt. Nur für Login-Funktion erforderlich. Wird mit den Flags HttpOnly, Secure und SameSite=Lax gesetzt.
• localStorage k-halle.colprefs.*: speichert pro Tabelle deine persönlich gewählte Spalten-Sichtbarkeit (z. B. Bestand, Rezepte, Benutzer:innen). Verlässt deinen Browser nur beim Export einer Liste: Dann wird die Auswahl einmalig mitgeschickt, damit der Server weiß, welche Spalten in die Datei gehören. Gespeichert wird sie dabei nicht.

Beide Speichermechanismen sind technisch für die gewünschte Funktion erforderlich. Eine vorherige Einwilligung (Cookie-Banner) ist daher gemäß §165 Abs. 3 TKG 2021 nicht notwendig.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsverhältnisses (Anmeldung, Bereitstellung der Funktion).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen des Verantwortlichen am sicheren Betrieb (Logs, Backups).

4. Empfänger und Auftragsverarbeiter

Die Website läuft auf folgenden Drittanbietern, die als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig werden:

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland — Server-Hosting (VPS).
• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — verschlüsselter Off-Site-Backup-Speicher (Storage Box).
• Cloudflare, Inc., San Francisco, USA — DNS-Auflösung für die Domain fuxxig.at (keine Proxy-Funktion, lediglich autoritative Nameserver).

Sämtliche Drittanbieter haben passende Verträge zur Auftragsverarbeitung bzw. EU-Standardvertragsklauseln in ihren AGB. Eine Übermittlung an weitere Empfänger findet nicht statt. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt.

5. Speicherdauer

• Account-Daten: bis zur Löschung des Accounts durch eine:n K-Hallen-Admin oder den Betroffenen.
• Nutzungs-Metadaten (Erstellt von / Aktualisiert von): für die Lebensdauer des betroffenen Eintrags.
• Server-Logs: rotieren automatisch nach etwa 14 Tagen.
• Backups: Aufbewahrung gemäß restic-Rotation — lokal 7 tägliche und 4 wöchentliche Snapshots, off-site 7 tägliche, 8 wöchentliche und 12 monatliche Snapshots.
• Session-Cookie: 14 Tage ab Login oder bis zur Abmeldung.

6. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Für Auskunfts- und Löschanträge genügt eine formlose E-Mail an benjamin.luger@fuxxig.at.

7. Beschwerderecht

Du hast das Recht, dich bei der österreichischen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 521 52-25 69
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Änderungen am Betrieb der Website angepasst werden. Die jeweils aktuelle Fassung ist unter k-halle.at/datenschutz abrufbar.

Stand: Juni 2026