Datenschutzerklärung

Verein „Faire Biogetreide-Vermarktung“ („HUMUS Bewegung“), Schandachen 26, 3874 Litschau, Österreich, ZVR 949250320.
E-Mail: office@humusbewegung.at, Tel.: +43 (0)2863 / 58109 und +43 (0)664 / 4885803.

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte genügt eine formlose Nachricht an diese Adresse. Wir haben keinen gesetzlich verpflichtenden Datenschutzbeauftragten bestellt; Anfragen bearbeitet der Vorstand.

Diese Erklärung gilt für die Website humusbewegung.com sowie für humusbewegung.at, sobald diese Domain auf die neue Website verweist, und für die dazugehörige Android-/PWA-App. Sie ersetzt die frühere Datenschutzerklärung der alten WordPress-Website humusbewegung.at vollständig. Für andere Angebote des Vereins – etwa biogetreidemarkt.at – gelten die dort veröffentlichten eigenen Erklärungen.

Der überwiegende Teil dieser Website ist öffentlich und ohne Anmeldung nutzbar, unter anderem Startseite, Veranstaltungskalender, öffentliche Fachbeiträge, Angebot und Produkte, Kontakt sowie diese Rechtstexte. Für den Besuch dieser Seiten musst du keine Daten angeben; es entstehen lediglich die unten beschriebenen technischen Protokolle.

Zusätzlich kannst du dir freiwillig und kostenfrei ein Benutzerkonto anlegen (Selbstregistrierung mit E-Mail-Adresse und Passwort oder über die Google-Anmeldung). Alternativ werden Konten von der Administration angelegt oder über einen Einladungslink eröffnet. Mit einem Konto stehen zusätzliche Funktionen zur Verfügung (z. B. Merkliste, Notizen, Chat, Mitgliederkarte); bestimmte Inhalte bleiben Mitgliedern oder dem Team vorbehalten. Die Registrierung ist keine Voraussetzung für die Nutzung des öffentlichen Angebots.

• Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer, Betrieb und Region sowie deine Nachricht. Zweck: Beantwortung deiner Anfrage. Rechtsgrundlage: berechtigtes Interesse an der Kommunikation bzw. Anbahnung eines Vertrags oder einer Mitgliedschaft (Art. 6 Abs. 1 lit. f und b DSGVO).
• Produkt- und Angebotsanfragen (Merkliste/Anfragekorb): die angefragten Produkte samt Mengen sowie deine Kontakt- und Betriebsdaten. Zweck: Erstellung eines Angebots und Abwicklung der Anfrage, gegebenenfalls durch Weitergabe an den zuständigen Ansprechpartner oder Lieferpartner. Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
• Veranstaltungsanmeldungen: Name, E-Mail-Adresse, Telefonnummer, Betrieb/Adresse, Anzahl der Personen, Mitgliedsstatus und Anmerkungen. Zweck: Teilnehmerliste, Kontaktaufnahme, Abrechnung und Bestätigungs-E-Mails. Rechtsgrundlage: Vertrag über die Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Details regeln die Teilnahmebedingungen weiter unten.
• Mitgliedsanfragen und HUMUS-Card-Bestellungen: die für die Aufnahme bzw. Ausstellung erforderlichen Stamm-, Betriebs- und Versanddaten. Zweck: Bearbeitung der Anfrage und Vereinsverwaltung. Rechtsgrundlage: Vertrag bzw. Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).
• Newsletter: E-Mail-Adresse und Name. Der Newsletter wird nur bei ausdrücklicher, gesondert erteilter Zustimmung versendet (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung ist jederzeit über den Abmeldelink in jeder Aussendung oder per E-Mail widerrufbar. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Pflichtfelder sind jeweils gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Formularinhalte speichern wir in unserer Datenbank und versenden Benachrichtigungs- und Bestätigungs-E-Mails.

Zum Schutz vor automatisierten Eingaben und Spam verwenden wir Cloudflare Turnstile (Cloudflare, Inc.). Beim Absenden geschützter Formulare werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen an Cloudflare übertragen und ein kurzlebiges Prüf-Token erzeugt. Zusätzlich setzen wir einfache Rechenaufgaben, unsichtbare Prüffelder und eine Begrenzung der Absendehäufigkeit pro IP-Adresse ein und speichern dafür kurzzeitig einen technischen Zähler. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO).

• Kontodaten: Name, E-Mail-Adresse, ggf. Mitgliedsnummer, Passwort (nur als Hashwert gespeichert), zugewiesene Gruppen und Rollen. Zweck: Anmeldung und Rechtevergabe. Rechtsgrundlage: Vertrag bzw. Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).
• Profildaten (freiwillig): Profilfoto, Betriebsangaben, Kontaktdaten und Standort für die Mitgliederkarte. Diese Daten sehen andere angemeldete Mitglieder nur, wenn du die Anzeige selbst aktivierst. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit im Profil widerrufbar.
• Chat, Notizen und Kommentare: Inhalte, Medien und Zeitpunkte deiner Beiträge. Private Notizen sind nur für dich sichtbar. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse am internen Austausch (Art. 6 Abs. 1 lit. b und f DSGVO).
• Lernfortschritt: Wiedergabeposition, „angesehen“-Markierungen, Merklisten und deine persönlichen Bewertungen. Bewertungen sind nur für dich und die Administration sichtbar. Zweck: Fortsetzen der Wiedergabe und Sortierung.
• Nutzungsstatistik (freiwillig): Aufrufe, Wiedergabedauer und App-Öffnungen sowie eine grobe Herkunftsangabe (Ländercode und – sofern vom Netzwerk gemeldet – Region/Bundesland), Gerätetyp und die Domain der verweisenden Seite. Die Herkunft wird vom Content-Delivery-Netzwerk aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird dabei weder ausgelesen noch gespeichert, und es entsteht keine genaue Standortbestimmung (kein GPS, keine Ortungsdienste). Die Auswertung erfolgt ausschließlich zusammengefasst; einzelne Personen werden nicht ausgewertet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine Statistikereignisse gespeichert.
• Technische Protokolle: Beim Aufruf jeder Seite entstehen serverseitige Logs (u. a. IP-Adresse, Zeitpunkt, angefragte Adresse, Browsertyp) zur Sicherheit und Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Werbe- oder Trackingcookies. Technisch notwendig sind – nur wenn du angemeldet bist – die Anmelde-Session (Sitzungstoken im Browser) sowie lokale Einstellungen wie Schriftgröße, Traktormodus, Filterauswahl und deine Datenschutz-Auswahl. Diese Speicherung ist für den Betrieb erforderlich und daher nicht abwählbar. Beim reinen Besuch der öffentlichen Seiten ist keine Anmeldung und kein Sitzungscookie erforderlich.

Die freiwillige Nutzungsstatistik aktivierst oder deaktivierst du jederzeit selbst:

• Hosting, Datenbank und Anmeldung (Supabase): Website, Datenbank, Benutzerkonten, Chat und Mediendateien werden über unsere Hosting-Plattform und die Backend-Plattform Supabase betrieben; Datenbank und Dateispeicher liegen in der Europäischen Union. Verarbeitet werden alle in dieser Erklärung genannten Inhalts- und Kontodaten sowie technische Protokolle. Es bestehen Auftragsverarbeitungsverträge.
• Google-Anmeldung (optional): Wenn du dich mit einem Google-Konto registrierst, anmeldest oder dein Konto verknüpfst, wirst du zu Google (Google Ireland Ltd. bzw. Google LLC) weitergeleitet; dabei verarbeitet Google deine IP-Adresse und Anmeldedaten. Wir erhalten Name, E-Mail-Adresse, Google-Konto-Kennung und – falls vorhanden – das Profilbild. Rechtsgrundlage: Einwilligung durch aktive Auswahl dieser Anmeldeart (Art. 6 Abs. 1 lit. a DSGVO) bzw. Vertragserfüllung. Du kannst dich alternativ jederzeit mit E-Mail und Passwort registrieren.
• Vimeo (Videohosting): Videos und Podcastfolgen werden von Vimeo Inc. (USA) ausgeliefert und erst beim Start der Wiedergabe geladen. Der Player läuft im „Do Not Track“-Modus, es werden keine Tracking-Cookies gesetzt; technisch notwendig ist die Übertragung deiner IP-Adresse an Vimeo. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an der Bereitstellung der Inhalte. Vereinzelt sind Inhalte von YouTube verlinkt; dort gelten die Bestimmungen von Google.
• Kartendarstellung: Veranstaltungs- und Mitgliederkarte laden Kartenkacheln von einem externen Kartendienst (CARTO auf Basis von OpenStreetMap-Daten). Für die Umwandlung von Adressen in Koordinaten nutzen wir den OpenStreetMap-Dienst Nominatim. Dabei wird die IP-Adresse übertragen. Karten werden nur geladen, wenn du die entsprechende Seite aufrufst.
• E-Mail-Versand (Brevo): Bestätigungs-, Benachrichtigungs- und Newsletter-E-Mails versenden wir über Brevo (Sendinblue SAS, Frankreich). Verarbeitet werden Name, E-Mail-Adresse und Versandinformationen.
• Cloudflare: Auslieferung, Sicherheitsfilterung und Turnstile-Prüfung der Website (Cloudflare, Inc.).
• Weitergabe im Verein: Team- und Verwaltungsmitglieder erhalten nur die für ihre Aufgabe erforderlichen Daten. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Bei Übermittlungen in Drittstaaten (insbesondere USA) stützen wir uns auf Standardvertragsklauseln der EU-Kommission bzw. auf einen Angemessenheitsbeschluss der Europäischen Kommission.

Kontodaten speichern wir für die Dauer deines Kontos bzw. deiner Mitgliedschaft. Nach Löschung des Kontos werden Profil, Fortschritt, Merklisten, Bewertungen und private Notizen gelöscht. Chatbeiträge können zur Nachvollziehbarkeit von Diskussionen erhalten bleiben; auf Wunsch anonymisieren oder löschen wir sie. Anfragen aus Formularen speichern wir, solange die Bearbeitung und mögliche Rückfragen es erfordern, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (insbesondere sieben Jahre nach § 132 BAO für abrechnungsrelevante Unterlagen) bestehen. Newsletter-Zustimmungen dokumentieren wir bis zum Widerruf und anschließend zum Nachweis der Rechtmäßigkeit. Statistikereignisse werden ausschließlich zusammengefasst ausgewertet und nach spätestens 24 Monaten gelöscht. Im Profil kannst du deine bisherigen Nutzungsdaten jederzeit selbst anonymisieren: Der Bezug zu deinem Konto wird dabei dauerhaft und unwiderruflich entfernt. Technische Protokolle werden kurzfristig gelöscht.

Wie du dein Konto samt zugeordneter Daten löschen lässt, steht Schritt für Schritt auf der Seite Konto und Daten löschen.

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen – etwa über die Datenschutz-Einstellungen, den Abmeldelink im Newsletter oder in deinem Profil.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf nicht öffentliche Inhalte ist über Benutzerkonten, Gruppenfreigaben und Zugriffsregeln auf Datenbankebene abgesichert; Inhalte für Mitglieder werden serverseitig gefiltert und nicht an nicht angemeldete Besucher ausgeliefert. Passwörter werden ausschließlich als Hashwert gespeichert.

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: August 2026.

Für Anmeldungen zu Veranstaltungen der HUMUS Bewegung gelten die folgenden Teilnahmebedingungen. Mit der Anmeldung erkennst du sie an.

• Anmeldung und Teilnahmebeitrag: Der angegebene Teilnahmebeitrag (Mitglieder bzw. ohne Mitgliedschaft) ist vor oder bei Veranstaltungsbeginn zu entrichten. Bei Verhinderung bitten wir um rechtzeitige Abmeldung; eine Ersatzperson kann jederzeit genannt werden.
• Absage und Änderungen: Wir können Termin, Ort oder Programm ändern oder eine Veranstaltung bei zu geringer Teilnehmerzahl, Witterung oder höherer Gewalt absagen. Bereits bezahlte Beiträge werden in diesem Fall rückerstattet.
• Externe Veranstaltungen: Bei Terminen anderer Veranstalter erfolgt die Anmeldung direkt beim jeweils angegebenen Veranstalter; dessen Bedingungen und Datenschutzhinweise gelten.
• Foto- und Videoaufnahmen: Bei unseren Veranstaltungen werden Foto- und gegebenenfalls Videoaufnahmen zur Dokumentation der Veranstaltung und für die Öffentlichkeitsarbeit gemacht. Diese Aufnahmen können auf unserer Website, im Mitgliederbereich, in Social-Media-Kanälen, im Newsletter, in Veranstaltungsnachberichten sowie in Print- und Pressematerial veröffentlicht werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer Vereinsarbeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung, wenn du gezielt einzeln abgebildet wirst. Wenn du nicht abgebildet werden möchtest, genügt ein Hinweis vor Ort beim Fotografierenden oder bei der Veranstaltungsleitung; du kannst der Veröffentlichung außerdem jederzeit formlos per E-Mail widersprechen, wir entfernen die betreffenden Aufnahmen dann aus unseren eigenen Kanälen.
• Teilnahme auf eigene Verantwortung: Feld-, Stall- und Maschinenbesichtigungen erfolgen auf eigene Gefahr. Den Anweisungen der Veranstaltungsleitung und der Gastgeber ist Folge zu leisten. Für Schäden haften wir nur bei Vorsatz oder grober Fahrlässigkeit.
• Datenverarbeitung: Die bei der Anmeldung angegebenen Daten verarbeiten wir zur Organisation und Abwicklung der Veranstaltung (Teilnehmerliste, Kontaktaufnahme, Abrechnung). Ein Newsletter-Bezug erfolgt nur bei ausdrücklicher, jederzeit widerrufbarer Zustimmung.