Datenschutzerklärung

Stand: Juli 2026

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website ist der Cluster Kopfschmerzen Verein Österreich, Stenografengasse 4, 1230 Wien (ZVR: 1825258068), vertreten durch den Obmann Stefan Kohlweg.

Datenschutz Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre personenbezogenen Daten entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

Auftragsverarbeiter, Empfänger Wir verarbeiten Ihre personenbezogenen Daten mit der Unterstützung von Auftragsverarbeitern, welche uns bei der Bereitstellung der Dienste unterstützen (z.B. Webhoster). Diese Auftragsverarbeiter sind zum strengen Schutz Ihrer personenbezogenen Daten verpflichtet und dürfen Ihre personenbezogenen Daten zu keinem anderen Zweck als zur Bereitstellung unserer Dienste verarbeiten. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur an wirtschaftstypische Dienstleister wie z.B. Banken (im Fall von Überweisungen oder Mitgliedsbeiträgen), Steuerberater (falls Sie in unserer Buchhaltung vorkommen), etc.

Cookies Diese Website verwendet Cookies. Cookies machen Websites für den Benutzer benutzerfreundlicher und effizienter. Ein Cookie ist eine kleine Textdatei, die zur Speicherung von Informationen dient. Beim Besuch einer Website kann die Website auf dem Computer des Website-Besuchers ein Cookie platzieren. Besucht der Benutzer die Website später wieder, kann die Website die Daten des früher gespeicherten Cookies auslesen und so z.B. feststellen, ob der Benutzer die Website schon früher besucht hat und für welche Bereiche der Website sich der Benutzer besonders interessiert hat.

Ändern der Cookie-Einstellungen Wie der Web-Browser mit Cookies umgeht, welche Cookies zugelassen oder abgelehnt werden, kann der Benutzer in den Einstellungen des Web-Browsers festlegen. Wo genau sich diese Einstellungen befinden, hängt vom jeweiligen Web-Browser ab. Detailinformationen dazu können über die Hilfe-Funktion des jeweiligen Web-Browsers aufgerufen werden. Wenn die Nutzung von Cookies eingeschränkt wird, sind unter Umständen nicht mehr alle Funktionen dieser Website vollumfänglich nutzbar.

Essenziell: Consent Management (Cookie-Einstellungen) Ihre Cookie-Entscheidung (Opt-In/Opt-Out je Kategorie) speichern wir lokal in Ihrem Browser (localStorage), damit sie bei zukünftigen Besuchen berücksichtigt wird. Diese Speicherung ist für die Bereitstellung des von Ihnen gewählten Datenschutzniveaus erforderlich (§ 165 Abs. 3 TKG 2021). Eine Zustimmung fragen wir nach spätestens 12 Monaten erneut ab, eine Ablehnung nach ca. 6 Monaten. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer jeder Seite ändern oder widerrufen — der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).

Server Log File Diese Website verarbeitet zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit des Webservers auf Grundlage des überwiegenden berechtigten Interesses des Verantwortlichen (technische Sicherheitsmaßnahmen) folgende personenbezogene Daten in einem Server Log File:

• aufgerufener Inhalt
• Uhrzeit der Serveranfrage
• Browsertyp / Browserversion
• verwendetes Betriebssystem
• Referrer URL
• IP-Adresse

Diese Daten werden nur temporär für die Dauer von max 24 Stunden personenbezogen gespeichert. Danach werden die IP-Adressen anonymisiert.

Google Analytics 4 & Google Ads (mit Conversion-Tracking) Diese Website verwendet Google Analytics 4 und Google Ads, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Wir setzen den Google Consent Mode v2 in der erweiterten Variante (Advanced Consent Mode) ein. Das bedeutet: Die Google-Skripte (gtag.js) werden bei jedem Seitenaufruf geladen, ihr Verhalten richtet sich jedoch strikt nach Ihrer im Cookie-Banner getroffenen Auswahl.

• Solange Sie keine Einwilligung erteilt haben oder wenn Sie ablehnen, werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert. An Google werden lediglich anonyme, cookielose Signale („cookielose Pings“) ohne wiedererkennbare Merkmale übermittelt, aus denen Google ausschließlich aggregierte, statistische Schätzwerte zur Reichweiten- und Werbewirkungsmessung modelliert; eine Wiedererkennung Ihrer Person oder eine geräte- bzw. seitenübergreifende Nachverfolgung findet dabei nicht statt. Die Datenminimierungs-Option ads_data_redaction ist aktiviert. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse an einer aggregierten, datenschutzschonenden Erfolgsmessung unserer Aufklärungs- und Informationsangebote (Art. 6 Abs. 1 lit. f DSGVO).
• Erst nach Ihrer aktiven Zustimmung im Cookie-Banner setzen die Google-Dienste Cookies und verarbeiten personenbezogene Daten im nachstehend beschriebenen Umfang. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Google Analytics 4 (GA4) GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Dabei werden Daten wie Ihre IP-Adresse (anonymisiert), der ungefähre Standort, Sitzungsdauer und Interaktionen erfasst. IP-Adressen werden bei GA4 standardmäßig sofort anonymisiert, bevor sie auf Google-Servern gespeichert werden.

Google Ads & Conversion-Tracking Wir setzen Google Ads ein, um auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Im Zusammenhang mit den Werbemitteln können wir ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Zudem nutzen wir Conversion-Tracking: Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Dies dient dazu, zu erkennen, ob ein Nutzer eine bestimmte Aktion (z.B. Absenden eines Formulars) auf unserer Website ausgeführt hat.

Google verarbeitet diese Informationen, um die Websitenutzung auszuwerten und Reports für uns zu erstellen. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend kommen EU-Standardvertragsklauseln zur Anwendung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Analytics deaktivieren / Einwilligung widerrufen Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Nutzungsprofile erstellt; es werden ausschließlich die oben beschriebenen anonymen, cookielosen Signale übermittelt. Eine bereits erteilte Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer jeder Seite widerrufen; nach dem Widerruf setzen die Google-Dienste bei künftigen Seitenaufrufen keine Cookies mehr und kehren in den cookielosen Modus zurück. Zusätzlich können Sie die Erfassung durch Google Analytics generell auf allen Websites verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Cookielose Reichweitenmessung (Vercel Web Analytics & Speed Insights) Zur grundlegenden Reichweitenmessung (Seitenaufrufe, Herkunftsland, Referrer, verwendeter Browser) und zur Messung der technischen Ladeleistung nutzen wir Vercel Web Analytics und Vercel Speed Insights unseres Hosting-Anbieters Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Diese Dienste setzen keine Cookies und speichern keine Kennungen auf Ihrem Endgerät; Besucher werden ausschließlich über einen täglich wechselnden, nicht rückrechenbaren Hash unterschieden, eine seiten- oder geräteübergreifende Nachverfolgung findet nicht statt. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse an einer datenschutzschonenden, aggregierten Statistik über die Nutzung unserer Informationsangebote (Art. 6 Abs. 1 lit. f DSGVO). Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen EU-Standardvertragsklauseln zur Anwendung.

Flyer-Bestellung und Kontaktformular Wenn Sie über unsere Website Flyer oder Infomaterial bestellen bzw. unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Institution, Lieferadresse und Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage, zur Abwicklung des Versands und zur organisatorischen Nachverfolgung.

Rechtsgrundlagen Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Bearbeitung und Dokumentation von Anfragen rund um Informationsmaterial des Vereins).

Empfänger und technische Abwicklung Zur technischen Verarbeitung werden Formularübermittlungen über unsere Website-Server entgegengenommen und über Google Apps Script in interne Google-Tabellen (Bestell- und Kontaktlisten) geschrieben. Zusätzlich können Benachrichtigungs-E-Mails an die zuständige Vereinsadresse gesendet werden, damit die Bearbeitung zeitnah erfolgen kann.

Speicherdauer Daten aus Flyer-Bestellungen und Kontaktanfragen werden grundsätzlich für 12 Monate aufbewahrt und danach regelmäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Newsletter Auf unserer Website bieten wir Ihnen die Möglichkeit, einen Newsletter zu abonnieren. Zur Anmeldung benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung, dass Sie mit dem Bezug des Newsletters einverstanden sind. Um Sie zielgerichtet mit Informationen zu versorgen, erheben und verarbeiten wir zudem freiwillig gemachte Angaben zu Vorname, Nachname, Geschlecht und Bundesland.

Double Opt-In & Protokollierung Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können (Speicherung von Anmelde- und Bestätigungszeitpunkt sowie des Token-Hashes).

Einsatz von Google Workspace Für den Versand und die Verwaltung unseres Newsletters nutzen wir Dienste der Google Cloud / Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden die von Ihnen eingegebenen Daten (E-Mail, Name, etc.) in einer Google Tabelle (Google Sheets) gespeichert und mittels Google Apps Script verarbeitet. Der Versand der Bestätigungs-E-Mails und Newsletter erfolgt über die Gmail-Infrastruktur des Vereins.

Google verarbeitet Daten unter Einhaltung strenger Datenschutzstandards. Wir haben mit Google einen Auftragsverarbeitungsvertrag (Data Processing Addendum) auf Basis der EU-Standardvertragsklauseln abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten.

Widerruf und Abmeldung Sie können das Abonnement unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters; alternativ können Sie sich jederzeit unter /abmelden abmelden. Nach Ihrer Abmeldung werden Ihre personenbezogenen Daten aus dem Verteiler entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten. Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie zudem das Recht auf Datenübertragbarkeit.

Sie haben das Recht auf Widerruf einer eventuell erteilten Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten. Die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten bis zum Widerruf wird durch den Widerruf nicht berührt. Sie haben das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeitet.

Ihre Wünsche bezüglich Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerruf oder Widerspruch richten Sie bitte per E-Mail an verein@clusterkopfschmerzen.at.

Weiters haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at).