Datenschutzerklärung

1. Verantwortlicher

JVP Unteres Saalachtal
Obmann: Daniel Stöckl
E-Mail: kontakt@jvp-unteressaalachtal.at
Weitere Angaben: siehe Impressum

2. Geltungsbereich

Diese Datenschutzerklärung gilt speziell für die JVP Cloud (cloud.jvp-unteressaalachtal.at) — die Medienbibliothek der JVP Unteres Saalachtal für Eventfotos und -videos. Für andere Dienste des JVP-Verbunds gilt die jeweilige Datenschutzerklärung auf der entsprechenden Website.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Einklang mit den Bestimmungen der DSGVO, des österreichischen DSG sowie des Telekommunikationsgesetzes 2021 (TKG 2021). Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit (Art. 5 DSGVO).

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Upload von Fotos und Videos, Anzeige in der öffentlichen Galerie sowie Veröffentlichung auf unseren Instagram-Kanälen mit Verlinkung des angegebenen Instagram-Handles)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Administrationszugang)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. IT-Sicherheit, Missbrauchsschutz)

5. Hosting und technische Infrastruktur

Die JVP Cloud wird auf eigener Infrastruktur (Self-Hosting) in Österreich bzw. der EU betrieben. Die gesamte technische Infrastruktur – einschließlich Webserver, Objektspeicher (S3-kompatibel), Authentifizierung und Webanalyse – befindet sich unter unserer direkten Kontrolle.

Beim Zugriff auf unsere Websites werden automatisch folgende technische Daten erhoben (Server-Logfiles):

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Angeforderte Seite bzw. Datei
• HTTP-Statuscode
• Browsertyp und Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Gewährleistung des technischen Betriebs und der IT-Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Cookies und Speichertechnologien

Gemäß § 165 Abs. 3 TKG 2021 verwenden wir auf der JVP Cloud ausschließlich technisch notwendige Cookies, die für den Betrieb der Dienste unbedingt erforderlich sind. Für diese ist gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Folgende Cookies werden eingesetzt:

• Session-Cookies (Keycloak, Realm "jvp") – Für den Administrationszugang (cloud.jvp-unteressaalachtal.at/admin) werden Session-Cookies des Keycloak-Realms "jvp" verwendet. Diese Cookies werden nach dem Schließen des Browsers bzw. nach Ablauf der Sitzung automatisch gelöscht.
• Cookie-Consent – Ein lokaler Speichereintrag (localStorage) merkt sich, ob der Benutzer den Cookie-Hinweis bestätigt hat. Es werden dabei keine personenbezogenen Daten gespeichert.

Keine Tracking- oder Marketing-Cookies: Wir setzen keine Cookies zu Werbezwecken, zur Erstellung von Nutzerprofilen oder zur Nachverfolgung des Surfverhaltens ein.

7. Webanalyse (Matomo)

Wir verwenden Matomo, eine selbst gehostete Open-Source-Webanalysesoftware, zur statistischen Auswertung der Websitenutzung. Matomo wird auf unserer eigenen Serverinfrastruktur betrieben – es werden keine Daten an Dritte übermittelt.

Matomo ist so konfiguriert, dass es ohne Cookies arbeitet (Cookieless Tracking). Zusätzlich wird:

• Ihre IP-Adresse anonymisiert (die letzten zwei Bytes werden entfernt)
• Keine personenbezogenen Daten gespeichert
• Keine Daten an Dritte weitergegeben
• Die Do-Not-Track-Einstellung Ihres Browsers respektiert

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung des Nutzungsverhaltens zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

8. Administrationszugang und Authentifizierung

Der Administrationsbereich der JVP Cloud (/admin) ist ausschließlich für interne Mitarbeiter zugänglich und erfordert eine Authentifizierung. Die Authentifizierung erfolgt über Keycloak, einen selbst gehosteten Open-Source-Identitätsprovider. Für die JVP Cloud wird der Keycloak-Realm "jvp" verwendet.

Für den öffentlichen Upload-Flow und die öffentliche Galerie ist keine Registrierung erforderlich.

13a. Hochgeladene Fotos und Videos

Die zentrale Funktion der JVP Cloud ist das Hochladen und Bereitstellen von Event-Fotos und -Videos. Für diese Verarbeitung gelten folgende Regelungen:

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die hochladende Person).
• Verantwortung der hochladenden Person: Mit dem Upload versichert die hochladende Person, die Einwilligung aller abgebildeten Personen (bzw. der Erziehungsberechtigten bei Minderjährigen) zur Veröffentlichung zu besitzen (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung dürfen keine Fotos oder Videos hochgeladen werden.
• EXIF-Daten: Bei Fotos, die in öffentliche Speicherbereiche hochgeladen werden, werden EXIF-Metadaten (z.B. GPS-Koordinaten, Kamera-Modell, Aufnahmezeit) serverseitig beim Upload entfernt, sofern die Zielablage öffentlich sichtbar ist.
• Speicherdauer: Hochgeladene Fotos und Videos bleiben gespeichert, bis sie durch den Hochladenden widerrufen oder durch einen Administrator gelöscht werden.
• Zweck: Darstellung in der öffentlichen Galerie unter cloud.jvp-unteressaalachtal.at sowie ggf. Veröffentlichung auf den Instagram-Kanälen der JVP mit Verlinkung des angegebenen Instagram-Handles.
• Missbrauch: Uploads ohne die erforderliche Einwilligung aller abgebildeten Personen stellen eine Rechtsverletzung dar und werden nach Kenntnis unverzüglich entfernt. Uploads werden protokolliert; Missbrauch kann rechtlich verfolgt werden.

14. Löschung hochgeladener Fotos (Art. 17 DSGVO)

Sie haben gemäß Art. 17 DSGVO jederzeit das Recht, die Löschung Ihrer hochgeladenen Fotos und Videos bzw. von Aufnahmen, auf denen Sie abgebildet sind, zu verlangen.

Wie lösche ich meine hochgeladenen Fotos?

• Kontaktieren Sie uns per E-Mail unter kontakt@jvp-unteressaalachtal.at.
• Bitte nennen Sie das betroffene Event (Name, Datum) und — falls bekannt — den Dateinamen oder die URL der entsprechenden Datei(en).
• Bei Aufnahmen, auf denen Sie abgebildet sind (auch wenn Sie diese nicht selbst hochgeladen haben), beschreiben Sie bitte das Foto (z.B. Kleidung, Position, Zeitpunkt). Wir löschen das Material nach Prüfung umgehend.

Die Löschung erfolgt innerhalb einer angemessenen Frist, spätestens binnen eines Monats nach Eingang der Anfrage.

15. Empfänger und Auftragsverarbeiter

Für den Betrieb der JVP Cloud werden keine personenbezogenen Daten an externe Empfänger außerhalb des JVP-Verbunds übermittelt. Datenbank, Objektspeicher, Webanalyse und Authentifizierung werden selbst gehostet und unterliegen unserer direkten Kontrolle. Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Hochgeladene Fotos / Videos: Bis zum Widerruf durch den Hochladenden oder Löschung durch einen Administrator
• Server-Logfiles: Maximal 30 Tage
• Admin-Sessions: Bis zum Ablauf der Keycloak-Session

17. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (Art. 32 DSGVO):

• Verschlüsselte Datenübertragung (TLS/SSL)
• Verschlüsselte Passwortspeicherung (Keycloak)
• Rollenbasierte Zugriffskontrolle (RBAC) für Administratoren
• Selbst gehostete Infrastruktur unter eigener Kontrolle
• Regelmäßige Sicherheitsupdates
• Entfernung von EXIF-Daten bei öffentlich sichtbarem Bildmaterial
• IP-Anonymisierung in der Webanalyse

18. Ihre Rechte als betroffene Person

Gemäß DSGVO und DSG stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen — insbesondere auch die Löschung hochgeladener Fotos und Videos (siehe Abschnitt 14).
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format bereitstellen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage eines berechtigten Interesses erfolgt, jederzeit widersprechen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@jvp-unteressaalachtal.at

19. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie gemäß Art. 77 DSGVO und § 24 DSG das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: April 2026