Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Hier informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und § 165 Telekommunikationsgesetz 2021 (TKG 2021) darüber, welche Daten Unity Hub – das Ehrenamtlichenportal der HOSI Wien – verarbeitet, wofür, auf welcher Rechtsgrundlage und wie lange. Diese Erklärung gilt für Unity Hub; für die Website hosiwien.at gilt die dort veröffentlichte Datenschutzerklärung.

Stand: 04.11.2026

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Z 7 DSGVO ist:

Homosexuelle Initiative (HOSI) Wien
Heumühlgasse 14/1
1040 Wien, Österreich
office@hosiwien.at
+43 660 2166605

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns – auch unsere Ansprechstelle für Datenschutz – unter diesen Kontaktdaten.

Aufruf des Portals und Hosting

Unity Hub wird in der Cloud-Plattform Microsoft Azure betrieben. Bei jedem Aufruf verarbeitet unser Server technisch notwendig: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser-Kennung (User-Agent), bevorzugte Sprache sowie Status und Größe der Antwort. Diese Daten brauchen wir, um die Seiten auszuliefern, den Dienst stabil und sicher zu betreiben und Missbrauch abzuwehren.

Bilder zu Veranstaltungen werden aus einem Dateispeicher von Microsoft Azure direkt in deinen Browser geladen. Dabei erhält Microsoft als unser Auftragsverarbeiter technisch bedingt ebenfalls deine IP-Adresse und Browser-Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Cookies und Speicherung im Browser

Unity Hub verwendet ausschließlich Cookies und Browserspeicher, die für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind (etwa um dich angemeldet zu halten) oder die eine Einstellung speichern, die du selbst getroffen hast. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein, binden keine Inhalte Dritter ein (z. B. Videos, Karten, Social-Media-Plugins oder externe Schriftarten) und erstellen keine Nutzungsprofile.

Für solche Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich – deshalb zeigen wir kein Cookie-Banner. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Nutzung deines Kontos) bzw. Art. 6 Abs. 1 lit. f DSGVO (Speichern deiner Anzeigeeinstellungen).

Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren; ohne die notwendigen Cookies ist eine Anmeldung allerdings nicht möglich. Folgende Einträge werden verwendet:

  • uh_sessionCookieUnbedingt erforderlich
    Zweck
    Hält dich angemeldet. Enthält deine verschlüsselten Anmeldedaten (Zugangs-Token); ist für Skripte nicht lesbar.
    Speicherdauer
    Bis zur Abmeldung; endet nach 14 Tagen ohne Nutzung, spätestens nach 30 Tagen.
    Anbieter
    Unity Hub selbst – wird nicht an Dritte übermittelt
  • uh_oidcCookieUnbedingt erforderlich
    Zweck
    Schützt die Anmeldung mit einem Organisationskonto über Microsoft (verschlüsselter Sicherheitsnachweis für die Weiterleitung). Wird nur bei dieser Anmeldung gesetzt.
    Speicherdauer
    10 Minuten; wird nach der Anmeldung sofort gelöscht.
    Anbieter
    Unity Hub selbst – wird nicht an Dritte übermittelt
  • uh_pkCookieUnbedingt erforderlich
    Zweck
    Schützt die Anmeldung mit einem Passkey (verschlüsselter Zwischenstand der Anmeldung). Wird nur bei dieser Anmeldung gesetzt.
    Speicherdauer
    5 Minuten.
    Anbieter
    Unity Hub selbst – wird nicht an Dritte übermittelt
  • unityhub.resendTokenunityhub.resendUntilSitzungsspeicherUnbedingt erforderlich
    Zweck
    Merkt sich die Wartezeit, bis du einen Code erneut anfordern kannst, damit sie beim Neuladen der Seite erhalten bleibt.
    Speicherdauer
    Bis du den Browser-Tab schließt.
    Anbieter
    Unity Hub selbst – wird nicht an Dritte übermittelt
  • uh_localeCookieEinstellung
    Zweck
    Merkt sich die zuletzt verwendete Sprache (Deutsch oder Englisch), wenn sie von der Spracheinstellung deines Browsers abweicht.
    Speicherdauer
    Bis du den Browser schließt.
    Anbieter
    Unity Hub selbst – wird nicht an Dritte übermittelt
  • uh_themeCookieEinstellung
    Zweck
    Speichert die Darstellung (hell, dunkel oder System), die du selbst über das Darstellungsmenü gewählt hast. Wird nur gesetzt, wenn du eine Darstellung auswählst.
    Speicherdauer
    1 Jahr ab deiner letzten Auswahl.
    Anbieter
    Unity Hub selbst – wird nicht an Dritte übermittelt

Wenn du dich mit einem Organisationskonto anmeldest, leiten wir dich zu Microsoft (login.microsoftonline.com) weiter. Dort setzt Microsoft eigene Cookies, für die die Datenschutzbestimmungen von Microsoft gelten.

Benutzerkonto und Anmeldung

Für die Anmeldung zu Veranstaltungen brauchst du ein Konto. Dafür verarbeiten wir:

  • deine E-Mail-Adresse (Pflichtangabe; sie ist zugleich dein Benutzername)
  • Einmal-Codes und Anmeldelinks, die wir dir per E-Mail senden (nur wenige Minuten gültig und nicht gespeichert)
  • optional Passkeys: den öffentlichen Schlüssel, die Kennung und den von dir vergebenen Namen des Passkeys sowie Zeitpunkt und Zähler seiner Verwendung. Biometrische Merkmale wie Fingerabdruck oder Gesicht verlassen dein Gerät nie und werden von uns nicht verarbeitet.
  • Anmeldesitzungen: Beginn, Ablauf und Beendigung der Sitzung sowie die IP-Adresse, von der aus die Anmeldung erfolgt ist (um missbräuchliche Anmeldungen erkennen zu können; Löschung 30 Tage nach Ende der Sitzung)
  • Sicherheitsdaten wie fehlgeschlagene Anmeldeversuche und vorübergehende Kontosperren

Mitarbeiter*innen der HOSI Wien und ihrer Partnerorganisationen melden sich mit ihrem Organisationskonto über Microsoft Entra ID an. Dabei erhalten wir von Microsoft deine Konto- und Organisationskennung, deine E-Mail-Adresse sowie Vor-, Nach- und Anzeigenamen; diese Angaben werden bei jeder Anmeldung aktualisiert. Ist deine Organisation in Unity Hub hinterlegt, wirst du automatisch als deren Mitglied geführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontos); für Sicherheitsdaten und IP-Adressen Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos und unseres Dienstes).

Profil

In deinem Profil kannst du Vorname, Nachname, einen gewählten Namen, dein Geburtsdatum, deine Telefonnummer und ein Profilbild hinterlegen. Vorname, Nachname, Geburtsdatum und Telefonnummer sind Voraussetzung für die Anmeldung zu Veranstaltungen; manche Aufgaben setzen zusätzlich ein Profilbild voraus. Wir verwenden diese Angaben, um dich bei Veranstaltungen zu erkennen, dich bei Bedarf erreichen zu können und Altersgrenzen einzuhalten.

Dein Profilbild wird in unserer Datenbank gespeichert und ist nicht öffentlich abrufbar. Außer dir sehen es nur die Verwalter*innen von Organisationen, bei denen du dich angemeldet hast (siehe „Veranstaltungsanmeldungen“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Organisation deiner ehrenamtlichen Mitarbeit).

Anmeldungen zu Veranstaltungen

Wenn du dich für eine Schicht anmeldest, speichern wir die Schicht, den Status deiner Anmeldung (z. B. bestätigt, Warteliste, abgesagt), den Zeitpunkt, deine Nachricht an das Organisationsteam sowie den Verlauf aller Statusänderungen. Lehnt das Organisationsteam eine Anmeldung ab, speichern wir den gewählten Grund und eine etwaige Nachricht an dich; beides siehst du unter „Meine Anmeldungen“ und in der E-Mail dazu.

Die Verwalter*innen der veranstaltenden Organisation sehen deinen Namen (deinen gewählten Namen, sonst Vor- und Nachnamen), deine E-Mail-Adresse, den Status deiner Anmeldung, deine Nachricht und ihre eigenen internen Notizen dazu. Sobald du dich für eine Veranstaltung einer Organisation angemeldet hast (in jedem Status), können deren Verwalter*innen – und nur die dieser Organisation – außerdem dein Profil öffnen: deinen Namen, deine E-Mail-Adresse, Telefonnummer, dein Geburtsdatum und Alter, dein Profilbild, deine Anmeldungen bei dieser Organisation und einen etwaigen Ausschluss. Damit prüfen sie vor der Bestätigung einer Anmeldung Voraussetzungen wie ein Mindestalter oder ein Profilbild. Die Entscheidung einer Verwalterin oder eines Verwalters über dein Profilbild oder über eine Voraussetzung, die sich nicht automatisch prüfen lässt (z. B. eine Schulung), speichern wir für diese Organisation samt einer optionalen Notiz. Die Freigabe eines Bildes gilt nur für das geprüfte Bild; lädst du ein anderes hoch, wird es erneut geprüft. Akzeptiert eine Verwalterin oder ein Verwalter dein Bild nicht, schicken wir dir den Grund per E-Mail. Jedes Mal, wenn jemand dein Profil öffnet, speichern wir, welche Organisation das wann getan hat; du siehst das in deinem Datenexport (ohne den Namen der Person). Verwalter*innen können die Anmeldungen einer Veranstaltung außerdem als CSV-Datei herunterladen. Sie enthält alle angemeldeten Personen mit den oben genannten Daten (Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Alter, deine Nachricht, die Notizen des Teams und den Stand deiner Voraussetzungen). Für jede Person in einem solchen Download speichern wir wie bei einem Profilzugriff, welche Organisation das wann getan hat; du siehst das in deinem Datenexport. Nach dem Download liegt die Datei nicht mehr in der Hand der App; die Organisation ist dafür verantwortlich, sie vertraulich zu behandeln und zu löschen, wenn sie nicht mehr gebraucht wird. Andere Organisationen und andere Nutzer*innen können dein Profil nicht sehen.

Um einen sicheren und geordneten Ablauf zu gewährleisten, kann eine Organisation Personen von der Anmeldung zu ihren Veranstaltungen ausschließen. Dabei werden die betroffene Person, der Grund und die verantwortliche Person gespeichert.

Öffentlich – also ohne Anmeldung – sichtbar sind nur Angaben zur Veranstaltung selbst, etwa Beschreibung, Bild, Kontaktadresse und die Anzahl freier Plätze, niemals aber die Namen angemeldeter Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Ausschlüsse und interne Notizen Art. 6 Abs. 1 lit. f DSGVO (sicherer und geordneter Ablauf von Veranstaltungen); für das Protokoll der Profilzugriffe und Downloads Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Schutz vor Missbrauch).

Automatische Prüfung der Teilnahmevoraussetzungen

Bei der Anmeldung prüft Unity Hub automatisch, ob du die Voraussetzungen der jeweiligen Aufgabe erfüllst – etwa ein Mindestalter (berechnet aus deinem Geburtsdatum zum Tag der Schicht), vollständige Profilangaben oder ein Profilbild –, ob die Schicht noch freie Plätze hat (sonst kommst du auf die Warteliste), ob sie sich mit einer anderen deiner Schichten überschneidet und ob ein Ausschluss besteht.

Dabei werden feste, für dich sichtbare Regeln angewendet; es findet kein Profiling statt. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO erfolgt nicht. Vor der Bestätigung einer Anmeldung sehen die Verwalter*innen der Organisation, wie du jede Voraussetzung erfüllst (z. B. dein Alter am Tag der Schicht). Manche Voraussetzungen – etwa dein Profilbild oder eine Schulung – müssen sie selbst bestätigen; eine Anmeldung kann nicht bestätigt werden, solange eine verpflichtende Voraussetzung nicht erfüllt ist. Ablehnungen trifft immer ein Mensch. Stellt die Organisation für ein Event ein, dass Mitglieder automatisch bestätigt werden, wird deine Anmeldung sofort bestätigt, wenn du Mitglied der veranstaltenden Organisation bist und alle verpflichtenden Voraussetzungen erfüllst (auch die, die Verwalter*innen bestätigen müssen); das begünstigt dich und schließt dich nicht aus. Erfüllst du eine Voraussetzung nicht oder bist du kein Mitglied, entscheidet weiterhin ein Mensch. Ebenso kann die Organisation einstellen, dass Mitglieder, die alle verpflichtenden Voraussetzungen erfüllen, auf der Warteliste vor anderen nachrücken.

Wenn du meinst, dass dich eine Prüfung zu Unrecht ausschließt, wende dich an das Organisationsteam oder an uns.

Besonders schützenswerte Daten

Unity Hub fragt keine Angaben zu sexueller Orientierung, Geschlechtsidentität, Gesundheit oder anderen besonderen Kategorien personenbezogener Daten ab. Weil die HOSI Wien eine LGBTIQ-Interessenvertretung ist, kann aber schon die Tatsache, dass du dich bei uns engagierst, Rückschlüsse darauf zulassen.

Wir verarbeiten deine Daten deshalb ausschließlich im Rahmen unserer satzungsgemäßen Tätigkeit als gemeinnütziger Verein (Art. 9 Abs. 2 lit. d DSGVO), behandeln sie vertraulich und geben sie ohne deine Einwilligung nicht an Dritte außerhalb der HOSI Wien und der jeweils veranstaltenden Organisation weiter.

Bitte trage in freie Textfelder wie Nachrichten an das Organisationsteam keine sensiblen Angaben ein, die für die Veranstaltung nicht nötig sind.

E-Mails

Wir senden ausschließlich Service-E-Mails, die sich aus deinen eigenen Handlungen oder aus Entscheidungen der Veranstalter*innen ergeben:

  • Anmeldecodes und Anmeldelinks sowie Bestätigungscodes, wenn du deine E-Mail-Adresse änderst
  • Hinweise zu Sicherheitsänderungen an deinem Konto (geänderte E-Mail-Adresse, hinzugefügter oder entfernter Passkey, gelöschtes Konto)
  • Nachrichten zu deinen Schicht-Anmeldungen: Eingang, Warteliste, Nachrücken, Bestätigung, Ablehnung samt Grund, Stornierung, Abmeldung sowie Änderungen oder Absage einer Veranstaltung. Sie enthalten einen Kalendereintrag (.ics-Datei) mit der Schicht.
  • ein Hinweis, wenn eine Verwalterin oder ein Verwalter einer Organisation dein Profilbild nicht akzeptiert, mit dem genannten Grund und einem Link zu deinem Konto.
  • eine Erinnerung zwei Tage vor einer bestätigten Schicht (mit Kalendereintrag); du kannst sie unter „Benachrichtigungen“ abschalten, die Einstellung speichern wir bis zur Löschung deines Kontos.
  • Nachrichten der Verwalter*innen einer Veranstaltung, für die du angemeldet bist. Sie betreffen ausschließlich diese Veranstaltung und können mit deinem Namen und deinen Schichten personalisiert sein und Dateianhänge der Verwalter*innen sowie eine Kalenderdatei mit deinen Schichten enthalten. Auch persönliche Dateien (z. B. ein Zertifikat) können angehängt sein; sie gehen ausschließlich an dich und werden erst versendet, nachdem die Verwalter*innen bestätigt haben, dass sie für dich bestimmt sind. Erreichen können Verwalter*innen nur Personen, die für ihre Veranstaltung angemeldet sind; sie sehen, ob die Nachricht an dich zugestellt wurde. Diese Nachrichten der letzten 90 Tage kannst du unter „Meine Nachrichten“ in deinem Konto nachlesen.
  • Zusammenfassungen für Admins einer Organisation (nur für dich als Admin): wöchentlich montags um 7:00 Uhr oder täglich, nur wenn es etwas zu berichten gibt. Sie enthalten Zahlen und Schichten (offene Anmeldungen, Neues, Verstärkungsbedarf), keine Namen von Freiwilligen. Auf Wunsch (unter „Benachrichtigungen“ einschaltbar) bekommst du außerdem sofort eine Nachricht, wenn eine Anmeldung auf Freigabe wartet. Du stellst die Häufigkeit unter „Benachrichtigungen“ ein oder schaltest sie ab; die Einstellung speichern wir bis zur Löschung deines Kontos.

Antworten auf Nachrichten zu einer Veranstaltung gehen an die dafür hinterlegte Adresse der Veranstaltung bzw. der Organisation. Die Sprache dieser Nachrichten richtet sich nach deiner bevorzugten Sprache; wir speichern sie beim Anmelden und du kannst sie unter „Benachrichtigungen“ ändern. Newsletter oder Werbung versenden wir über Unity Hub nicht.

Der Versand erfolgt über Amazon Simple Email Service (Amazon SES) von Amazon Web Services in Frankfurt am Main (Deutschland); verarbeitet werden dabei deine E-Mail-Adresse und der Inhalt der Nachricht. Über den Zustelldienst erfahren wir, ob eine Nachricht zugestellt wurde oder unzustellbar war; unzustellbare Adressen merken wir uns nur als nicht umkehrbaren Prüfwert (Hash), damit wir sie nicht erneut anschreiben. Wir verfolgen nicht, ob oder wann du eine E-Mail öffnest oder auf Links klickst. Organisationen können in ihren E-Mails ihr bei uns hochgeladenes Logo zeigen. Es wird aus unserem Speicher (Microsoft Azure, EU) geladen, sobald dein E-Mail-Programm Bilder lädt; dabei werden deine IP-Adresse und der Zeitpunkt des Abrufs technisch übermittelt (die Bilddarstellung kannst du in deinem E-Mail-Programm ausschalten). Wir speichern oder bewerten diese Abrufe nicht und erkennen daran nicht, ob du eine E-Mail geöffnet hast. Anmeldelinks enthalten deine E-Mail-Adresse und einen kurzlebigen Code – leite sie daher nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch

Damit niemand massenhaft Anmeldeversuche oder Anfragen stellen kann, begrenzen wir die Zahl der Anfragen pro IP-Adresse bzw. pro Konto. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten. Damit Codes nicht beliebig oft angefordert werden können, speichern wir nach jedem Versand für 60 Sekunden einen nicht umkehrbaren Hashwert deiner E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Dienstes und deines Kontos).

Fehlerdiagnose

Um Fehler zu erkennen und Verfügbarkeit sowie Antwortzeiten zu überwachen, nutzen wir serverseitig Azure Application Insights von Microsoft. Erfasst werden technische Daten zu Anfragen, Fehlern und Antwortzeiten einschließlich der aufgerufenen Adressen. Parameter in Adressen – etwa die E-Mail-Adresse und der Code in Anmeldelinks – entfernen wir vor der Übermittlung. Die IP-Adresse wird von Microsoft dabei standardmäßig gekürzt. In deinem Browser läuft dafür kein Code und es werden keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und fehlerfreien Dienst).

Empfänger*innen und Auftragsverarbeiter

Deine Daten erhalten nur jene, die sie für die genannten Zwecke brauchen:

  • zuständige Mitarbeiter*innen und Administrator*innen der HOSI Wien
  • die Verwalter*innen der jeweils veranstaltenden Organisation, soweit du dich für deren Veranstaltungen anmeldest (siehe „Anmeldungen zu Veranstaltungen“)
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter für Hosting, Datenbank, Dateispeicher, die Anmeldung mit Organisationskonten und die Fehlerdiagnose (Microsoft Azure). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter für den E-Mail-Versand (Amazon SES). Mit Amazon Web Services besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

An sonstige Dritte geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

Datenübermittlung in Drittländer

Wir verarbeiten deine Daten in Rechenzentren in der Europäischen Union. Im Rahmen von Wartung und Support kann Microsoft in Einzelfällen auch aus Drittländern, insbesondere den USA, auf Daten zugreifen. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die E-Mails werden in Rechenzentren von Amazon Web Services in Frankfurt am Main verarbeitet. Auch hier ist in Einzelfällen ein Zugriff durch die Amazon.com, Inc. aus den USA im Rahmen von Wartung und Support möglich; Amazon ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

  • Konto- und Profildaten, Profilbild, Passkeys und Anmeldungen zu Veranstaltungen speichern wir, bis du dein Konto löschst. Die Löschung kannst du jederzeit selbst unter „Mein Account“ auslösen; dabei werden auch deine Anmeldesitzungen, Mitgliedschaften und Veranstaltungsanmeldungen samt Verlauf endgültig gelöscht.
  • Entscheidungen von Verwalter*innen über dein Profilbild oder über Voraussetzungen speichern wir, bis du dein Konto löschst, und löschen sie mit ihm. Das Protokoll, wer dein Profil geöffnet hat, löschen wir nach 12 Monaten.
  • Eine Anmeldesitzung endet nach 14 Tagen ohne Nutzung, spätestens aber nach 30 Tagen. Die Einträge zu einer Sitzung (einschließlich der IP-Adresse) löschen wir automatisch 30 Tage nach ihrem Ende.
  • In Änderungsverläufen anderer Datensätze (z. B. wer eine Anmeldung bestätigt hat) bleibt nach der Löschung deines Kontos nur eine zufällige Kennung ohne Namen oder E-Mail-Adresse zurück.
  • Einmal-Codes gelten wenige Minuten; die Sperre für das erneute Zusenden 60 Sekunden.
  • Zu jeder versendeten E-Mail speichern wir einen Zustelleintrag (Empfängeradresse, Art der Nachricht, Status, Zeitpunkt) 12 Monate lang; Betreff und Inhalt vorgemerkter Nachrichten löschen wir 90 Tage nach dem Versand. Anmeldecodes und -links werden nie gespeichert. Den Prüfwert einer unzustellbaren Adresse löschen wir nach 12 Monaten. Den Vermerk, dass dich eine Nachricht erreicht hat (ohne Inhalt), löschen wir 12 Monate nach dem Versand. Dateianhänge und persönliche Dateien von Nachrichten speichern wir nicht öffentlich zugänglich und löschen sie 90 Tage nach dem Versand.
  • Technische Diagnosedaten werden nach der in Azure eingestellten Aufbewahrungsdauer gelöscht (standardmäßig 90 Tage).
  • Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Deine Rechte

Du hast nach der DSGVO das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen (Art. 21)

Vieles davon kannst du direkt in deinem Konto erledigen: Profilangaben ändern, dein Konto löschen und eine vollständige Kopie aller zu dir gespeicherten Daten in einem maschinenlesbaren Format (JSON) herunterladen – mit Kontodaten, Profilbild, Passkeys, Anmeldesitzungen, Mitgliedschaften, Veranstaltungsanmeldungen samt Notizen und Verlauf sowie Ausschlüssen. Für alles Weitere schreib uns an die oben genannten Kontaktdaten. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Zu „Mein Account“

Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at
www.dsb.gv.at

Pflicht zur Bereitstellung

Deine E-Mail-Adresse ist erforderlich, um ein Konto anzulegen. Die Profilangaben sind freiwillig, aber Voraussetzung für die Anmeldung zu Veranstaltungen. Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht; ohne diese Angaben kannst du Unity Hub aber nur eingeschränkt nutzen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen von Unity Hub oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung findest du oben.