Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ZRK - Zentrum für Risiko- & Krisenmanagement
Graben 28/1, A-1010 Wien, Österreich
ZVR 796766303, Landespolizeidirektion Wien
office@zfrk.org, Telefon +43 650 225 29 91

Bei Fragen zum Datenschutz wenden Sie sich bitte an den Vorstandsvorsitzenden DI Johannes Göllner, MSc, johannes.goellner@zfrk.org. Weitere Angaben zum Verein finden Sie im Impressum.

Cookies und lokale Speicherung

Diese Website setzt ein einziges Cookie, und zwar ein technisch notwendiges:

• PHPSESSID - die Sitzungskennung. Sie ordnet Ihre Eingaben innerhalb eines Besuchs einander zu, trägt das Sicherheitsmerkmal gegen Formularmissbrauch (CSRF-Token), merkt sich die gewählte Sprache und hält die Anmeldung im internen Bereich. Das Cookie enthält nur eine zufällige Zeichenfolge, keine Angaben zu Ihrer Person, ist für Skripte im Browser nicht lesbar (HttpOnly), wird nur über eine verschlüsselte Verbindung übertragen (Secure) und verfällt, sobald Sie den Browser schliessen.

Zusätzlich legt diese Website einen Eintrag im lokalen Speicher Ihres Browsers ab (cookie_consent), sobald Sie den Hinweis am unteren Seitenrand beantwortet haben. Darin steht nur, wie Sie entschieden haben - damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Dieser Eintrag wird nicht an uns übertragen und bleibt in Ihrem Browser, bis Sie ihn dort löschen.

Wir setzen keine Cookies zu Werbezwecken, kein Profiling, kein Wiedererkennen über mehrere Websites hinweg und kein Consent-Werkzeug eines Drittanbieters ein.

Rechtsgrundlage für das Sitzungscookie: § 165 Abs. 3 TKG 2021, da es für die Bereitstellung der von Ihnen gewünschten Funktionen unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).

Reichweitenmessung

Wir möchten wissen, welche Seiten gelesen werden - ohne die Leserinnen und Leser wiederzuerkennen. Die Messung läuft deshalb auf unserem eigenen Server, ohne Cookies und ohne einen Dienst wie Google Analytics.

Bei jedem Seitenaufruf werden übermittelt: die aufgerufene Adresse, die Sprache, die verweisende Seite (falls vorhanden) und die Geräteklasse (Mobil, Tablet, Desktop). Ihre IP-Adresse und die Browserkennung werden dabei nicht gespeichert. Sie fliessen zusammen mit dem Tagesdatum und einem geheimen Schlüssel in eine Einwegberechnung ein; gespeichert wird nur deren Ergebnis, eine Zeichenfolge, aus der sich die Ausgangsdaten nicht zurückrechnen lassen. Weil das Tagesdatum mit einfliesst, ist die Kennung am Folgetag eine andere - eine Wiedererkennung über Tage hinweg ist damit ausgeschlossen.

Zugriffe von Suchmaschinen und anderen automatischen Besuchern werden nicht gezählt. Hat Ihr Browser die Einstellung „Do Not Track" gesetzt, findet gar keine Messung statt.

Sie können widersprechen. Der Hinweis am unteren Seitenrand bietet dafür die Schaltfläche „Ablehnen"; danach unterbleibt die Zählung. Die Entscheidung bleibt in Ihrem Browser gespeichert und gilt für alle weiteren Seiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die eigenen Inhalte anhand anonymer Summen zu beurteilen. Auf Ihr Endgerät wird dabei nicht zugegriffen.

Formulare auf dieser Website

Personenbezogene Daten erreichen uns vor allem über die Formulare dieser Website. Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir das jeweilige Anliegen nicht bearbeiten. Weitere Angaben sind freiwillig.

Kontaktformular

Daten: Name, E-Mail-Adresse, Betreff, Nachricht.
Zweck: Beantwortung Ihrer Anfrage.
Weg: Die Nachricht wird nicht in der Website-Datenbank gespeichert, sondern unmittelbar als E-Mail an unsere Geschäftsstelle gesendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Mitgliedschaft oder Leistung, sonst Art. 6 Abs. 1 lit. f DSGVO.

Fachanfragen aus den Kompetenzzentren und Fachbereichen

Daten: Name, E-Mail-Adresse, Nachricht, der betreffende Fachbereich.
Zweck: Weiterleitung an die zuständige Ansprechperson.
Weg: über unseren Formulardienst (siehe „Empfänger und Dienstleister") als E-Mail an die Geschäftsstelle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Anmeldung zu Veranstaltungen

Daten: Vorname, Nachname, E-Mail-Adresse, Organisation (freiwillig) sowie, wenn Sie das Kästchen setzen, Ihre Zustimmung zum Newsletter.
Zweck: Teilnehmerverwaltung, Versand Ihrer Anmeldebestätigung mit Ticketnummer, Benachrichtigung der Geschäftsstelle. Setzen Sie den Haken für den Newsletter, erhalten Sie dafür eine eigene Bestätigungsmail - siehe unten.
Weg: Die Anmeldung wird in unserer Datenbank gespeichert und mit der Veranstaltung verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter

Daten: E-Mail-Adresse, Zeitpunkt der Eintragung und der Bestätigung.
Zweck: Versand unseres Newsletters.
Weg: Die Eintragung läuft in zwei Schritten. Zuerst erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie ihn anklicken, nehmen wir die Adresse in den Verteiler auf. Ohne diese Bestätigung geht an die Adresse nichts hinaus, und der wartende Eintrag wird nach 30 Tagen gelöscht. Jede Ausgabe enthält einen Abmeldelink; ein Klick darauf genügt, eine Begründung ist nicht nötig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Mitgliedsanträge

Der Mitgliedsantrag ist das umfangreichste Formular dieser Website. Er erhebt, je nach Art der Mitgliedschaft:

• Unternehmen und Institutionen: Name der Organisation, Firmenbuchnummer, UID-Nummer, Anschrift, Staat des Sitzes, Webseite, Telefon (Festnetz und mobil), E-Mail-Adresse und Bankverbindung (IBAN/BIC); zur Ansprechperson Titel, Vorname, Nachname, akademischer Grad, Funktion, Geburtsdatum, E-Mail-Adresse, Telefonnummer und die E-Mail-Adresse für den Rechnungsversand; dazu Mitgliedschaftstyp, Leistungspaket, HUB-Mitgliedschaft und der daraus berechnete Jahresbeitrag.
• Einzelpersonen: Titel, Vorname, Nachname, akademischer Grad, Geburtsdatum, E-Mail-Adresse, Staatsangehörigkeit, Mobil- und Festnetznummer sowie die Postanschrift.

Zweck: Prüfung und Verwaltung Ihrer Mitgliedschaft, Erbringung der damit verbundenen Leistungen, Vorschreibung und Verbuchung des Mitgliedsbeitrags.
Weg: über unseren Formulardienst als E-Mail an mitgliedschaft@zfrk.org. Der Antrag wird nicht in der Website-Datenbank gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Mitgliedschaftsverhältnisses), für die Bankverbindung zusätzlich Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung der Zahlung, für Firmenbuch- und UID-Nummer Art. 6 Abs. 1 lit. c DSGVO (steuer- und vereinsrechtliche Pflichten).

Geburtsdatum und Staatsangehörigkeit erheben wir, weil die Statuten des Vereins und die vereinsrechtliche Mitgliederverwaltung eine eindeutige Zuordnung der Mitglieder verlangen.

Schutz vor Missbrauch

Alle Formulare tragen ein für Menschen unsichtbares Feld und eine Zeitsperre; beides fällt nur automatisierten Absendern auf. Zusätzlich zählen wir die Versuche je IP-Adresse: Ihre IP-Adresse wird dafür für höchstens 24 Stunden gespeichert und danach automatisch gelöscht. Wer in das unsichtbare Feld schreibt, wird für 24 Stunden gesperrt; ein Eintrag von Hand bleibt bis zur Aufhebung bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr automatisierter Angriffe.

Empfänger und Dienstleister

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Für den Betrieb dieser Website greifen wir auf folgende Dienstleister zurück, die für uns als Auftragsverarbeiter tätig sind:

• Webspace und E-Mail. Website, Datenbank und die Postfächer des Vereins liegen beim selben Anbieter. Beim Abruf jeder Seite fallen Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), die der Anbieter zur Fehlersuche und Abwehr von Angriffen kurzfristig protokolliert. Über dessen Mailserver gehen auch die Nachrichten hinaus, die diese Website versendet: Anmeldebestätigungen, Newsletter und die Benachrichtigungen an die Geschäftsstelle.
• Formulardienst unter forms.onoqueo.com, betrieben von oQueo. Er nimmt die Mitgliedsanträge und die Fachanfragen entgegen, prüft sie auf automatisierte Absender und stellt sie als E-Mail an die zuständige Adresse zu.

Alle Bestandteile dieser Seite kommen von unserem eigenen Server - Schriften, Bilder, Stilvorlagen und Programmbausteine. Es wird nichts von einem fremden Auslieferungsnetz nachgeladen, und damit erfährt auch kein Dritter beim blossen Aufruf einer Seite Ihre IP-Adresse.

Eine Kartendarstellung von Google Maps kann auf Terminseiten erscheinen, sofern für die Veranstaltung Koordinaten hinterlegt sind. Sie wird erst nach einem ausdrücklichen Klick geladen. Vorher wird keine Verbindung zu Google aufgebaut und keine Angabe zu Ihnen übertragen. Klicken Sie, erfährt Google Ihre IP-Adresse; Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Auf einzelnen Beitragsseiten steht ein eingebettetes Video von YouTube, etwa der offizielle Rückblick des Österreichischen Bundesheeres zur IKT-Sicherheitskonferenz 2026. Es wird erst nach einem ausdrücklichen Klick geladen. Bis dahin sehen Sie nur ein Standbild von unserem eigenen Server; es wird nichts von Google angefordert, auch kein Vorschaubild.

Klicken Sie auf Abspielen, baut Ihr Browser eine Verbindung zu YouTube auf. Dabei erfährt Google Ihre IP-Adresse, Angaben zu Gerät und Browser sowie die Seite, von der aus Sie das Video gestartet haben, und kann Daten auf Ihrem Gerät speichern oder auslesen. Sind Sie zugleich bei Google angemeldet, kann der Abruf Ihrem Konto zugeordnet werden. Wir binden den Player über youtube-nocookie.com ein; Google setzt nach eigenen Angaben in diesem Modus erst mit dem Abspielen Cookies. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können dabei an Google LLC in den Vereinigten Staaten übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, dem die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau bescheinigt hat. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, die Sie mit dem Klick erteilen; Sie widerrufen sie, indem Sie die Seite neu laden - dann steht wieder das Standbild dort. Was Google mit den Daten tut, steht in dessen Datenschutzerklärung unter policies.google.com/privacy.

Behörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind.

Speicherdauer

• Sitzungscookie: bis zum Schliessen des Browsers.
• Reichweitenmessung: die Tageskennung wird nach 12 Monaten gelöscht; die reinen Zählwerte je Seite und Tag enthalten keinen Personenbezug und bleiben erhalten.
• IP-Adressen zur Missbrauchsabwehr: höchstens 24 Stunden, Sperren bis zu ihrem Ablauf.
• Anfragen über das Kontaktformular und Fachanfragen: bis zur Erledigung, danach längstens sechs Monate, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Veranstaltungsanmeldungen: bis zum Abschluss der Veranstaltung und der damit verbundenen Abrechnung.
• Newsletter: bis zu Ihrer Abmeldung; eine nicht bestätigte Eintragung wird nach 30 Tagen gelöscht.
• Mitgliedsdaten: für die Dauer der Mitgliedschaft und anschliessend so lange, wie es die gesetzlichen Aufbewahrungsfristen verlangen - für Belege und Buchhaltung sieben Jahre nach § 132 BAO.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung, die wir auf ein berechtigtes Interesse stützen. Haben Sie in eine Verarbeitung eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür formlos an office@zfrk.org. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Stand: 2. Oktober 2026. Wir schreiben diese Seite fort, sobald sich am Umgang der Website mit Daten etwas ändert.