Datenschutz

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gesellschaft für Mukopolysaccharidosen und ähnliche Erkrankungen
Finklham 90
4612 Scharten
Österreich
E-Mail: [email protected]

Ansprechperson für Datenschutz:
Michaela Weigl, Geschäftsführerin
E-Mail: [email protected]

Bereitstellung der Website und Sicherheit

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Mit der Hetzner Online GmbH besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. In den Webserver-Protokollen bei Hetzner werden aufgrund des vorgeschalteten Dienstes Cloudflare insbesondere Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Verweisseite, Browserkennung sowie die IP-Adresse des vorgeschalteten Cloudflare-Servers gespeichert. Diese Protokolldaten werden nach etwa zwei bis drei Tagen automatisch überschrieben.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare

Zum Schutz unserer Website vor Angriffen sowie zur Verbesserung von Sicherheit, Verfügbarkeit und Ladezeiten verwenden wir Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Da der Datenverkehr unserer Website über das Netzwerk von Cloudflare geleitet wird, verarbeitet Cloudflare insbesondere die IP-Adresse der Websitebesucher:innen sowie technische Verbindungs- und Protokolldaten.

Cloudflare verarbeitet diese Daten für uns im Rahmen der Bereitstellung seiner Dienste. Bei Datenübermittlungen in die USA stützt sich Cloudflare unter anderem auf das EU-US Data Privacy Framework und – soweit erforderlich – auf Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Wordfence

Zum Schutz unserer Website vor unbefugten Zugriffen, Schadsoftware und anderen Angriffen verwenden wir das Sicherheits-Plugin Wordfence des Anbieters Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence verarbeitet dabei insbesondere IP-Adressen und Informationen über Zugriffs- und Anmeldeversuche. Nach unserer derzeitigen technischen Konfiguration werden Daten bei Angriffsversuchen etwa einen Tag, bei blockierten Zugriffen etwa einen Monat und bei Anmeldeversuchen etwa zwei Monate gespeichert.

Zur Erkennung und Abwehr von Angriffen können sicherheitsrelevante Daten an das Wordfence-Netzwerk in den USA übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Website und der Abwehr missbräuchlicher oder rechtswidriger Zugriffe gemäß Art. 6 Abs. 1 lit. f DSGVO. Für Übermittlungen personenbezogener Daten sieht Wordfence entsprechende Datenschutzvereinbarungen einschließlich Standardvertragsklauseln vor.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Wordfence/Defiant.

Personenbezogene Daten und Weitergabe

Personenbezogene Daten, die Sie uns über diese Website übermitteln, verarbeiten wir ausschließlich für die jeweils angegebenen bzw. erforderlichen Zwecke. Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie darin eingewilligt haben. Für bestimmte Leistungen setzen wir externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

Kontakt- und sonstige Formulare

Wenn Sie uns über ein Formular auf unserer Website Daten übermitteln, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung des jeweiligen Anliegens. Je nach verwendetem Formular werden die Angaben per E-Mail an uns übermittelt und/oder in unserem Website-System gespeichert.

Je nach Art des Formulars erfolgt die Verarbeitung insbesondere zur Bearbeitung Ihrer Anfrage, zur Anmeldung zu Veranstaltungen oder Angeboten, zur Abwicklung einer Mitgliedschaft oder Spende oder aufgrund Ihrer Einwilligung.

Die Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen.

Mitgliedschaft und Gesundheitsdaten

Wenn Sie die Mitgliedschaft bei MPS Austria beantragen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Bearbeitung des Mitgliedsantrags sowie zur Verwaltung und Durchführung der Mitgliedschaft.

Die Verarbeitung der für die Mitgliedschaft erforderlichen personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Beitrittserklärung können Sie darüber hinaus freiwillig Angaben zur Diagnose bzw. Erkrankung der betroffenen Person machen. Bei diesen Angaben handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Diese Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO und ausschließlich zum Zweck der Mitgliederbetreuung, Beratung sowie zur Bereitstellung von Informationen und Angeboten, die für die jeweilige Erkrankung relevant sind.

Die Angabe einer Diagnose ist freiwillig und keine Voraussetzung für die Mitgliedschaft.

Sofern Sie Gesundheitsdaten einer anderen Person, insbesondere eines minderjährigen Kindes, angeben, müssen Sie zur Abgabe dieser Einwilligung für die betroffene Person berechtigt sein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zugriff auf Gesundheitsdaten erhalten nur jene Personen, die diese Daten im Rahmen ihrer Tätigkeit für die Betreuung unserer Mitglieder benötigen.

Soweit wir für die technische Verarbeitung und Verwaltung der Mitgliederdaten externe Auftragsverarbeiter einsetzen, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

 

Spenden und Online-Fundraising

Wenn Sie an MPS Austria spenden, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Abwicklung und Verwaltung Ihrer Spende.

Dazu können insbesondere Name, Anschrift, Kontaktdaten, Spendenbetrag, Spendenrhythmus, Verwendungszweck und gewählte Zahlungsart gehören. Sofern Sie die steuerliche Absetzbarkeit Ihrer Spende wünschen, verarbeiten wir außerdem die dafür erforderlichen Daten.

Die Verarbeitung erfolgt zur Durchführung der Spende sowie zur Erfüllung unserer gesetzlichen Verpflichtungen, insbesondere im Zusammenhang mit Buchhaltung, Nachweis- und Aufbewahrungspflichten und – sofern gewünscht – der Meldung steuerlich absetzbarer Spenden.

Fundraising und Spendenverwaltung

Für unsere Spendenverwaltung und verschiedene Online-Fundraising-Prozesse setzen wir das Fundraising Studio der

DaDi EDV GmbH (Datadialog)
Reininghausstraße 49–51
8020 Graz
Österreich

ein.

Dabei können insbesondere jene personenbezogenen Daten verarbeitet werden, die Sie uns im Rahmen einer Spende, einer Anmeldung oder eines anderen Fundraising-Angebots bekannt geben.

DataDialog verarbeitet diese Daten im Rahmen der für uns erbrachten Dienstleistungen. Soweit DataDialog als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei DataDialog finden Sie unter www.datadialog.net/datenschutz/.

Online-Zahlungen

Bei einer Online-Spende werden je nach gewählter Zahlungsart weitere Zahlungsdienstleister in die Abwicklung einbezogen. An diese werden nur jene Daten übermittelt, die für die Durchführung der jeweiligen Zahlung erforderlich sind.

Für die technische Abwicklung von Online-Zahlungen setzen wir den Payment Service Provider

VIVEUM Zahlungssysteme GmbH
Riemergasse 14/30
1010 Wien
Österreich

ein.

Bei Kreditkartenzahlungen ist außerdem die

card complete Service Bank AG
Lassallestraße 3
1020 Wien
Österreich

in die Zahlungsabwicklung eingebunden.

Die Zahlungsdienstleister verarbeiten die für die Durchführung der Zahlung erforderlichen Daten im Rahmen ihrer jeweiligen datenschutzrechtlichen Verantwortlichkeit und gesetzlichen Verpflichtungen.

Vollständige Kreditkartendaten werden von MPS Austria nicht in der Fundraising-Datenbank gespeichert. Die Verarbeitung der für die Kreditkartenzahlung erforderlichen Kartendaten erfolgt über die dafür eingesetzten Zahlungsdienstleister.

Weitere Informationen zur Verarbeitung Ihrer Daten durch die Zahlungsdienstleister finden Sie in deren jeweiligen Datenschutzerklärungen.

Datenschutzerklärung VIVEUM: https://www.viveum.com/datenschutzerklaerung
Datenschutzerklärung card complete: https://www.cardcomplete.com/fuer-unternehmen/faqs/datenschutz/datenschutzerklarung-fur-akzeptanzpartner-der-card-complete-service-bank-ag

Bei einer Zahlung über PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

übermittelt. Die weitere Verarbeitung der Zahlungsdaten erfolgt durch PayPal im Rahmen der eigenen datenschutzrechtlichen Verantwortlichkeit. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Speicherdauer

Wir speichern Spenden- und Abrechnungsdaten so lange, wie dies für die Verwaltung der Spende erforderlich ist und gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Zwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.

Online-Shop

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die für die Bearbeitung und Abwicklung Ihrer Bestellung erforderlichen personenbezogenen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, bestellte Produkte, Bestell- und Rechnungsdaten sowie die gewählte Zahlungsart.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Bestellungen erfolgen ohne Einrichtung eines Kundenkontos.

Für die Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name und Lieferadresse, an die Österreichische Post AG. Die Übermittlung erfolgt ausschließlich zum Zweck der Zustellung Ihrer Bestellung.

Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet die Zahlungsdaten im Rahmen der eigenen datenschutzrechtlichen Verantwortlichkeit.

Offene, fehlgeschlagene oder stornierte Bestellungen werden nach fünf Tagen gelöscht bzw. in den Papierkorb verschoben. Abgeschlossene Bestellungen und die damit verbundenen Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten sieben Jahre aufbewahrt und anschließend anonymisiert.

Sofern Sie in Marketing-Cookies eingewilligt haben, können wir zusätzlich auswerten, über welchen Zugangsweg eine Bestellung zustande gekommen ist, etwa über eine Suchmaschine, einen Direktaufruf oder eine Verweisseite. Diese Auswertung erfolgt nur auf Grundlage Ihrer Einwilligung.

Newsletter

Mit Ihrer Einwilligung erhalten Sie unseren Newsletter, wir verwenden dafür das sog. Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten. Darüber hinaus speichern wir die für den Nachweis der Anmeldung und Bestätigung erforderlichen Informationen. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse und Ihr Vorname, die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 174 TKG 2021.

Für den Versand unseres Newsletters setzen wir folgenden Auftragsverarbeiter ein:

Mit Ihrer Einwilligung stimmen Sie zu, dass wir bei Versand des Newsletters das Nutzer:innenverhalten, insbesondere Öffnungen und Klicks, auswerten. Für die Auswertungen verknüpfen wir die genannten Daten mit Ihrer E-Mail-Adresse.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link erklären.

Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Für die Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie. Die auf unserer Website eingesetzten Dienste sind in die Kategorien Essenziell, Externe Medien, Marketing und Statistiken eingeteilt. Die erteilten Einwilligungen werden zum Zweck des Nachweises der Einwilligung protokolliert. Nach unserer aktuellen Konfiguration wird dabei keine IP-Adresse gespeichert.

Technisch unbedingt erforderliche Cookies und Technologien können ohne vorherige Einwilligung eingesetzt werden, soweit sie für die Bereitstellung der von Ihnen gewünschten Website-Funktionen erforderlich sind.

Alle anderen Dienste, insbesondere Statistik-, Marketing- und externe Mediendienste, werden grundsätzlich erst aktiviert, wenn Sie darin eingewilligt haben.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten aufgrund Ihrer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Das Speichern oder Auslesen technisch nicht notwendiger Informationen auf Ihrem Endgerät erfolgt nur nach Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Verwenden Sie dazu den auf unserer Website bereitgestellten Link „Datenschutzeinstellungen“.

Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungen, Interaktionen, ungefähren Standort sowie Browser- und Geräteinformationen verarbeitet werden.

Google Analytics verwendet unter anderem Cookies bzw. vergleichbare Technologien, um Nutzer:innen und Sitzungen zu unterscheiden. Google Analytics wird auf unserer Website erst nach Ihrer Einwilligung aktiviert.

In Google Analytics 4 werden IP-Adressen bei der Datenerhebung zur Ermittlung von Standortinformationen verwendet und anschließend verworfen; Google gibt an, dass IP-Adressen in GA4 nicht protokolliert oder gespeichert werden. Im Rahmen der Nutzung können Daten auch an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; soweit erforderlich, verwendet Google zusätzlich Standardvertragsklauseln.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Tag Manager und Google Ads

Wir verwenden den Google Tag Manager der Google Ireland Limited. Der Google Tag Manager dient der technischen Verwaltung und Auslösung verschiedener Website-Dienste und Tags. Über ihn werden auf unserer Website unter anderem Dienste von Google Analytics und Google Ads gesteuert.

Der Google Tag Manager und die darüber eingebundenen nicht notwendigen Dienste werden erst nach Ihrer entsprechenden Einwilligung aktiviert.

Darüber hinaus verwenden wir Google Ads einschließlich Remarketing-Funktionen. Dadurch können wir nachvollziehen, ob Nutzer:innen über eine von uns geschaltete Google-Anzeige auf unsere Website gelangt sind und den Erfolg unserer Werbemaßnahmen messen. Außerdem können – abhängig von Ihrer Einwilligung – Informationen über die Nutzung unserer Website für interessenbezogene bzw. erneut ausgespielte Werbung verwendet werden.

Dabei können insbesondere Online-Kennungen, Cookie-Informationen, Informationen zum verwendeten Endgerät und Browser sowie Angaben zur Nutzung unserer Website verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Eingebettete YouTube-Videos

Auf unserer Website sind Videos des Dienstes YouTube eingebunden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited.

Die YouTube-Inhalte werden auf unserer Website zunächst blockiert und nicht automatisch geladen. Erst wenn Sie der Anzeige des jeweiligen Inhalts zustimmen bzw. den Inhalt aktiv entsperren, wird eine Verbindung zu YouTube hergestellt. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie Informationen über Ihr Endgerät und Ihre Nutzung des Dienstes, an Google übermittelt werden.

Wenn Sie gleichzeitig in Ihrem Google- bzw. YouTube-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Benutzerkonto zuordnen.

Die Aktivierung der YouTube-Inhalte erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google.

Meta Pixel

Auf unserer Website verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland.

Das Meta Pixel ermöglicht uns, die Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram zu messen und Zielgruppen für Werbeanzeigen zu bilden.

Dabei können insbesondere Informationen über den Besuch unserer Website, aufgerufene Seiten, Interaktionen mit unserer Website, Browser- und Geräteinformationen sowie Online-Kennungen verarbeitet und an Meta übermittelt werden. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Informationen gegebenenfalls Ihrem Benutzerkonto zuordnen.

Das Meta Pixel wird auf unserer Website erst nach Ihrer Einwilligung in Marketing-Dienste aktiviert.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in der Datenschutzrichtlinie von Meta.

Instagram-Feed

Auf unserer Startseite zeigen wir aktuelle Beiträge unseres Instagram-Kontos. Die Beiträge und Bilder werden regelmäßig durch unseren Server abgerufen und auf unserem eigenen Server gespeichert.

Beim Aufruf unserer Website wird durch die Anzeige dieses Feeds keine Verbindung zu Instagram oder Meta hergestellt und es werden dabei keine personenbezogenen Daten unserer Websitebesucher:innen an Meta übertragen.

 

Ihre Rechte

Sie haben im Rahmen der geltenden datenschutzrechtlichen Bestimmungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Darüber hinaus können Ihnen ein Recht auf Datenübertragbarkeit und ein Widerspruchsrecht zustehen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich an die Österreichische Datenschutzbehörde wenden und dort Beschwerde erheben.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

Stand September 2026