Datenschutzhinweise

Verantwortlicher und Kontakt

Code Stars - Verein für Software, Hardware und technische Projekte
Oidener Straße 7
4030 Linz, Österreich
Vereinssitz: Linz (Linz)
ZVR-Zahl: 1870617277

E-Mail: vereinsnetz@codestars.at

Fragen zum Datenschutz sowie Auskunfts-, Berichtigungs- oder Löschanfragen richten Sie bitte an vereinsnetz@codestars.at oder postalisch an diese Adresse. Nennen Sie das betroffene Konto bzw. den Verein. Senden Sie keine Passwörter, Anmeldecodes oder Ausweiskopien per unaufgeforderter E-Mail.

Öffentliche Nutzung, Konten und Vereinsinhalte

Sie können öffentliche Angebote ohne Anmeldung ansehen und regulär durchsuchen. Beim Abruf verarbeitet die technische Infrastruktur die für die Übertragung nötigen Verbindungsdaten, insbesondere Ihre IP-Adresse. Vereinsnetz verwendet keine eigenen Analyse- oder Werbetracker. Die Anwendung speichert Suchbegriffe nicht.

Für die Vereinsverwaltung verarbeiten wir die Zuordnung Ihres persönlichen Kontos zu seinen Vereinen, Mitgliedschafts- und Prüfstatus, Vereinsnamen und ZVR-Zahlen, angegebene Kontaktdaten sowie Inserate und Bearbeitungszeitpunkte. Die Berechtigung wird für jede Mitgliedschaft gesondert geprüft. Eine Aufnahme-Anfrage zu einem bestehenden Verein gewährt noch keinen Zugriff auf dessen private Profil- oder Kontaktdaten.

Freigegebene Inserate und die zentralen Vereinskontakte sind öffentlich sichtbar. Dritte können diese Informationen auch außerhalb unseres Angebots speichern. Verwenden Sie geeignete Vereinskontakte und veröffentlichen Sie keine vertraulichen oder unnötigen personenbezogenen Angaben.

Anmeldung und notwendige Cookies

Die Anmeldung erfolgt über Authentik unter authentik.codestars.at. Dort werden Anmeldung und zusätzlicher Sicherheitsfaktor verwaltet. Vereinsnetz erhält eine geschützte Kontozuordnung und speichert keine Authentik-Passwörter, TOTP-Geheimnisse oder Passkey-Schlüssel. Authentik-Namen oder Gruppen gelten nicht als amtlicher Identitäts- oder Vertretungsnachweis.

Die Vereinsnetz-Clients fordern derzeit nur die technische Anmeldung an. Gespeichert wird eine geschützte abgeleitete Kennung, nicht die rohe Authentik-Benutzerkennung oder das vollständige Anmeldetoken.

Vereinsnetz verwendet für Anmeldung und Missbrauchsschutz erforderliche Cookies: Sitzung und Schutzwert gegen fremde Formularaufrufe sind jeweils bis zu acht Stunden nutzbar; der einmalige Anmeldestatus bis zu fünf Minuten. Abmelden widerruft die Vereinsnetz-Sitzung und entfernt die Anwendungscookies. Es beendet nicht automatisch alle zentralen SSO-Sitzungen. Authentik verwendet eigene Cookies und Anmeldeaufzeichnungen; deren Fristen sind von den Vereinsnetz-Sitzungsfristen getrennt.

Prüfung der Vereinsberechtigung

Bei einem Prüfauftrag wird ein öffentlicher Vereinsregisterauszug beim österreichischen Bundesministerium für Inneres anhand der ZVR-Zahl abgerufen. Übertragen werden die ZVR-Zahl und die Verbindungsdaten des abrufenden Servers. Namen, Funktionen und Vertretungsregeln aus dem Auszug werden kurzzeitig verarbeitet. Die PDF-Datei und ihr extrahierter Text werden in Vereinsnetz nicht dauerhaft gespeichert.

Gespeichert werden Prüfauftrag, Ergebnis, Quelle, Abrufzeitpunkt und Dokumentprüfwert sowie bei manueller Prüfung die handelnde Administration, eine Begründung und begrenzte interne Nachweisreferenzen. Die Administration muss Identität und vollständige Vertretungsbefugnis prüfen, bei gemeinsamer Vertretung einschließlich der erforderlichen Mitwirkung. Nehmen Sie keine Ausweisdateien oder personenbezogenen Dokumentinhalte in Profile oder Inserate auf.

ID Austria ist als späterer Anmeldedienst vorgesehen und derzeit nicht der aktive Anmeldeweg. Vor seiner Aktivierung werden diese Hinweise an die tatsächlich freigegebenen Identitätsmerkmale angepasst.

KI-Moderation und optionale KI-Suche

Zur Inhaltsmoderation werden Titel, Beschreibung, Kategorie, Ort, Anzeigentyp, Region und Preisangabe eines eingereichten Inserats an CodexLB/KamskerLB übermittelt. Zentrale Vereinskontakte, interne Kennungen und Identitätsnachweise werden dabei nicht mitgesendet. Unklare Antworten oder Dienstfehler führen zur menschlichen Moderation. Eine Inhaltsfreigabe kann automatisiert erfolgen; die KI entscheidet nicht über amtliche Identität oder Vertretungsbefugnis. Rückfragen zur Moderation können Sie an den oben genannten Kontakt richten.

Bei der optionalen KI-Suche erhält dieser Dienst Ihren Suchbegriff und eine begrenzte Auswahl öffentlicher Inseratkennungen und -texte. Zentrale Kontaktfelder, Kontozuordnungen, Identitätsnachweise und Sitzungsdaten werden nicht mitgesendet. Geben Sie keine vertraulichen oder personenbezogenen Suchinformationen ein. Die reguläre Suche funktioniert ohne diese externe KI-Anfrage; bei einem Fehler wird regulär weitergesucht. Vereinsnetz speichert oder protokolliert die Suchanfrage nicht.

Nach Auskunft des Betreibers wird CodexLB/KamskerLB von einem Vereinsmitglied betrieben und leitet Anfragen unmittelbar an OpenAI weiter. Dabei werden auch noch nicht veröffentlichte Inserattexte und eingegebene Suchbegriffe verarbeitet. Öffentliche Suchkandidaten machen diese zusätzlichen Eingaben nicht öffentlich oder anonym.

Die Anfragen verlangen technisch store:false. Dies ist keine Zusage, dass CodexLB, OpenAI oder weitere dort eingesetzte Stellen keine Daten speichern oder für Training nutzen. Die genaue rechtliche Betreiber- und Vertragszuordnung, Verarbeitungsorte, Drittlandübermittlungen und Anbieterfristen werden gesondert geklärt.

Empfänger und Aufbewahrung

Administratoren und Moderatoren erhalten den für ihre Aufgabe benötigten Zugriff. Veröffentlichte Vereinskontakte und Inserate sind für alle Besucher sichtbar. Technischer Betrieb, Authentik, Registerdienst und der beschriebene KI-Dienst verarbeiten Daten im dargestellten Umfang.

Verbrauchte technische Anmeldestatus werden sofort entfernt; abgelaufene Zustände und kurzlebige Missbrauchsschutz-Zähler werden im laufenden Betrieb minütlich bereinigt. Abgelaufene oder widerrufene Sitzungsdatensätze werden im laufenden Betrieb minütlich in begrenzten Chargen gelöscht. Die maximale Sitzungsdauer bleibt acht Stunden. Der Ablauf eines Prüfnachweises bedeutet nicht automatisch, dass alle zugehörigen Datenbankeinträge gelöscht wurden.

Für Konten, Mitgliedschaften, Inserate sowie zugehörige Prüf-, Moderations- und Sicherheitsaufzeichnungen gibt es derzeit keine allgemeine automatische Löschroutine. Löschanfragen werden über den oben genannten Kontakt manuell bearbeitet. Gemeinsam genutzte Vereinsdaten und gegebenenfalls bestehende Aufbewahrungs- oder Nachweispflichten können eine Einschränkung erfordern, die im Einzelfall erläutert wird. Verbindliche Fristen und Kriterien für diese Bestände und Sicherungen werden noch festgelegt.

Ihre Rechte und erforderliche Angaben

Je nach gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung gestützt wird, können Sie diese für die Zukunft widerrufen. Nutzen Sie dafür vereinsnetz@codestars.at. Eine erforderliche Zuordnung Ihrer Anfrage wird mit möglichst wenigen zusätzlichen Angaben geprüft; teilen Sie keine Zugangsdaten mit.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Die für Konto, Vereinsmitgliedschaft und Prüfung benötigten Informationen sind erforderlich, wenn Sie für einen Verein veröffentlichen möchten. Ohne diese Angaben ist eine Freigabe nicht möglich. Öffentliches Lesen und reguläre Suche bleiben ohne Anmeldung nutzbar.

Angaben, die noch konkretisiert werden

Die konkreten Rechtsgrundlagen für Kontoführung, Vereinszuordnung, Veröffentlichung sowie Sicherheits- und Prüfmaßnahmen werden noch ergänzt. Ebenso werden der zulässige Kanal manueller Identitätsnachweise, verbindliche längerfristige Aufbewahrungskriterien, die rechtlichen Hosting- und SSO-Empfänger, Verarbeitungsorte und die oben beschriebenen KI-Anbieterverhältnisse konkretisiert. Daraus wird keine bereits erteilte rechtliche Freigabe, Datenlokalität oder Zusage zur Nichtverwendung für Training abgeleitet.