Traunsee Trailrunning Club – Website, Verein und App TTConnect Stand: 15. September 2026
Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, wer sie erhält und welche Rechte Sie haben. Sie gilt für
Traunsee Trailrunning Club Am Weinberg 4, 4694 Ohlsdorf, Österreich ZVR-Zahl: 1212808455
Obmann: Paul Prechtl Datenschutzbeauftragte: Tanja Prechtl
Kontakt für alle Datenschutzfragen: info@trailrunningclub.at
Die Website wird bei der Ledl.net GmbH (Domaintechnik), Lederergasse 6, 5204 Straßwalchen, Österreich, betrieben. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und der Abwehr von Angriffen.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Website verwendet keine Analyse-, Tracking- oder Werbecookies. Technisch notwendige Cookies, etwa für die Anmeldung von Redakteurinnen und Redakteuren im Verwaltungsbereich, betreffen Besucherinnen und Besucher nicht.
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Angaben werden per E-Mail an den Verein übermittelt und können auf dem Webserver gespeichert werden. Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Ihre Anfrage bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Auf der Startseite zeigen wir Bilder aus unserem Instagram-Kanal. Diese Bilder werden direkt von Servern der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) geladen. Dabei wird Ihre IP-Adresse an Meta übermittelt; eine Übermittlung in die USA ist möglich und über das EU-US Data Privacy Framework abgesichert. Sind Sie gleichzeitig bei Instagram angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Informationen dazu finden Sie in der Datenschutzrichtlinie von Instagram.
Rechtsgrundlage: berechtigtes Interesse an der Darstellung unseres Vereinslebens (Art. 6 Abs. 1 lit. f DSGVO).
Die Streckenkarten unserer Rennen werden mit Kartenmaterial von OpenStreetMap dargestellt. Beim Laden einer Seite mit Karte ruft Ihr Browser Kartenausschnitte vom Kartenserver ab; dabei wird Ihre IP-Adresse an den Betreiber übermittelt (OpenStreetMap Foundation, St John’s Innovation Centre, Cambridge, Vereinigtes Königreich – für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission).
Rechtsgrundlage: berechtigtes Interesse an einer anschaulichen Streckendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Website verlinkt auf externe Angebote, zum Beispiel Spond (Vereinsgruppe), Strava (Streckensegmente), time2win (Anmeldung und Ergebnisse unserer Rennen) sowie auf Seiten unserer Partner. Diese Dienste werden erst geladen, wenn Sie den Link anklicken. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.
Vom TTClosing veröffentlichen wir Fotos auf einer eigenen Seite, damit Teilnehmerinnen und Teilnehmer ihre Bilder finden und herunterladen können. Die Seite ist ohne Anmeldung erreichbar und ab dem Tag der Veranstaltung online.
Die automatische Erkennung der Startnummern läuft im Browser der hochladenden Person aus dem Vorstand und lädt dafür eine Programmbibliothek von jsDelivr (cdn.jsdelivr.net). Besucherinnen und Besucher der Fotoseite betrifft das nicht.
Bei manchen Veranstaltungen gibt es Aufgaben oder Abstimmungen, etwa die gewählte Distanz oder wer mithilft. Was Sie dort wählen, sehen alle, die die Veranstaltung sehen dürfen.
Zu Veranstaltungen gibt es Galerien mit Fotos und Videos. Videos werden vor dem Hochladen auf Ihrem Gerät verkleinert. Gespeichert werden die Datei, wer sie hochgeladen hat, wann, und eine allfällige Beschreibung.
Wenn Sie Benachrichtigungen erlauben, speichern wir eine von Google (Firebase Cloud Messaging) bzw. Apple vergebene Gerätekennung. Für die Zustellung erhält der Dienst den Inhalt der Meldung. Bei Chatnachrichten sind das der Name des Absenders und des Chats; der Nachrichtentext wird nur verschlüsselt übertragen und erst auf Ihrem Gerät lesbar gemacht. In der App können Sie Benachrichtigungen nach Bereichen abschalten oder nur Meldungen der Crew erhalten.
Google Ireland Ltd. – Places API Ortssuche beim Anlegen oder Vorschlagen einer Veranstaltung der eingegebene Suchtext; die Abfrage stellt unser Server, nicht Ihr Gerät Irland (EU), Übermittlung in die USA möglich
Für die Führung des Vereins, die Erfüllung der Statuten und aller vereinsbezogenen Aufgaben verarbeiten wir von unseren Mitgliedern: Vor- und Nachname, Geschlecht, Geburtsdatum, Anschrift (Straße, PLZ, Ort), E-Mail-Adresse, Mobiltelefonnummer, Eintritts- und Austrittsdatum sowie die Beitragsklasse.
Zugriff haben ausschließlich Obmann, Schriftführer und Kassier sowie deren Stellvertreter. Sensible Daten im Sinne von Art. 9 DSGVO verarbeiten wir nicht.
Rechtsgrundlage: Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Nach Ende der Mitgliedschaft löschen wir die Daten ein Jahr nach dem Austritt, sofern keine offenen Forderungen bestehen und die Daten nicht zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden. Bestehen beim Austritt offene Forderungen, beginnt die Frist mit deren Begleichung. Daten, die für die Buchhaltung benötigt werden, bewahren wir für die gesetzliche Dauer auf (siehe B.2).
Zur Erfüllung der gesetzlichen Pflichten eines Vereins (§§ 20 ff. Vereinsgesetz) erfassen wir Geschäftsvorgänge. Je nach Beleg sind darin Name, Anschrift, Geschlecht und Geburtsdatum von Mitgliedern, Lieferanten und Geschäftspartnern enthalten. Die Buchhaltung kann von einem externen Auftragsverarbeiter unterstützt werden.
Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: für die gesetzliche Aufbewahrungsfrist von sieben Jahren (§ 132 Bundesabgabenordnung).
Wenn Sie sich für unseren Newsletter angemeldet haben – über die Website oder über die Beitrittserklärung –, verarbeiten wir Vor- und Nachname sowie Ihre E-Mail-Adresse, um Ihnen unregelmäßig Informationen über das Vereinsgeschehen, Veranstaltungen sowie Wissenswertes zu Sport und Gesundheit zu schicken. Die Anmeldung über die Website erfolgt im Double-Opt-in-Verfahren. Der Bezug des Newsletters ist keine Voraussetzung für die Mitgliedschaft. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung: jederzeit über die Website, über den Hinweis in jedem Newsletter oder per E-Mail an info@trailrunningclub.at. Danach löschen wir Ihre Adresse aus dem Verteiler.
TTConnect ist die App unseres Vereins für Mitglieder und Interessierte. Die folgenden Angaben beschreiben, was die App tatsächlich verarbeitet.
| Angabe | Pflicht? |
|---|---|
| E-Mail-Adresse (dient als Anmeldename) | ja |
| Passwort | ja |
| Vor- und Nachname | ja |
| Profilbild | freiwillig |
| Geschlecht | freiwillig |
| Telefonnummer | freiwillig |
| Gemeinde | freiwillig |
| Rolle und Mitgliedsstatus im Verein (Community, Club-Mitglied, Crew, Vorstand) | vom Verein vergeben |
Ihr Passwort wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext. Bei aktivierter Zwei-Faktor-Anmeldung wird das zugehörige Geheimnis verschlüsselt abgelegt.
Wer was sieht:
Zu jeder Veranstaltung speichern wir, wer zu- oder abgesagt hat. Diese Angaben sind für die Personen sichtbar, die die Veranstaltung sehen dürfen. Den Veranstaltungsort trägt der Verein ein – er stammt nicht von Ihrem Gerät. Die Crew kann außerdem vermerken, ob Sie bei einer Veranstaltung Vereinsbekleidung getragen haben; dafür gibt es TTCoins.
Club-Mitglieder und Crew sammeln TTCoins – für besuchte Community Runs und für Einsätze im Verein (etwa Laufberichte, Podestplätze, Hilfe bei Veranstaltungen). Community-Konten sammeln keine TTCoins.
Wir speichern dazu Ihre Teilnahmen, die gutgeschriebenen und eingelösten TTCoins, allfällige Nachweise (z. B. Fotos zu einem Antrag), sportliche Kennzahlen (Kilometer, Höhenmeter) sowie Wettkampfergebnisse, die der Verein einträgt.
Die Rangliste, aus der hervorgeht, wer wie viele TTCoins hat, sieht ausschließlich die Crew. Ihren eigenen Stand sehen Sie in der App.
Prämien: Wenn Sie TTCoins gegen eine Prämie einlösen, entsteht ein Gutscheincode. Ihr Name und dieser Code werden dem Vorstand angezeigt und per E-Mail an die Vereinsadresse geschickt, damit der Code im Vereinsshop angelegt werden kann. Sie erhalten den Code per E-Mail. Wird er nicht innerhalb von 14 Tagen eingelöst, verfällt er und die TTCoins werden zurückgebucht.
Der Text Ihrer Nachrichten wird auf Ihrem Gerät verschlüsselt, bevor er den Server erreicht (Ende-zu-Ende-Verschlüsselung). Der Server speichert nur den unlesbaren Geheimtext; weder der Vorstand noch der Betreiber des Servers können Ihre Nachrichten lesen. Kann eine Nachricht nicht verschlüsselt werden, wird sie nicht gesendet.
Davon ausgenommen:
Ihr privater Schlüssel liegt nur auf Ihrem Gerät. Löschen Sie die App oder setzen Sie das Gerät zurück, lassen sich ältere Nachrichten dort nicht mehr entschlüsseln. Verlässt jemand eine Gruppe, wird der Gruppenschlüssel gewechselt; spätere Nachrichten kann die Person nicht mehr lesen.
Zu Veranstaltungen gibt es Fotogalerien. Gespeichert werden das Bild, wer es hochgeladen hat, wann, und eine allfällige Beschreibung. Alle, die die Veranstaltung sehen dürfen, können die Fotos ansehen und herunterladen. Hochgeladene Dateien sind nur mit gültiger Anmeldung abrufbar. Anhänge zu Veranstaltungen (etwa eine Ausschreibung als PDF) öffnet die App über einen Link, der fünf Minuten gültig ist und nur für diese eine Datei gilt.
Hinweis zu Bild-Metadaten: Fotos vom Smartphone enthalten oft unsichtbare Zusatzangaben, insbesondere GPS-Koordinaten des Aufnahmeorts und den Aufnahmezeitpunkt. Diese werden derzeit nicht automatisch entfernt. Bitte bedenken Sie das bei Aufnahmen aus dem privaten Umfeld.
Was Sie schreiben oder anbieten, wird mit Ihrem Namen und Profilbild gespeichert und ist für die berechtigten Nutzer sichtbar. Bei Umfragen ist erkennbar, wer wie abgestimmt hat – eine Umfrage in der App ist keine geheime Wahl. Der Marktplatz hat keine Bezahlfunktion. Rückmeldungen an den Verein werden mit Ihrem Namen gespeichert, dem Vorstand angezeigt und per E-Mail an die für die App zuständige Person weitergeleitet.
Sie können Beiträge, Chatnachrichten und Konten melden. Gespeichert werden dabei, wer gemeldet hat, was gemeldet wurde, von wem der Inhalt stammt, der angegebene Grund, ein Auszug des gemeldeten Inhalts sowie wer die Meldung wann bearbeitet hat. Meldungen sieht und bearbeitet ausschließlich die Crew.
Sie können andere Konten blockieren. Wir speichern, wen Sie blockiert haben, und blenden Inhalte dieser Konten für Sie aus. Die blockierte Person wird darüber nicht benachrichtigt.
Rechtsgrundlage: berechtigtes Interesse an einem respektvollen Umgang und der Erfüllung der Vorgaben der App-Stores (Art. 6 Abs. 1 lit. f DSGVO).
Sie können Ihre Termine in Ihren eigenen Kalender (Google, Apple, Outlook) einbinden. Dafür erzeugt die App eine persönliche, geheime Adresse. Wer sie kennt, kann Ihre Termine einsehen – geben Sie sie nicht weiter. In den Einstellungen können Sie jederzeit eine neue erzeugen; die alte wird damit sofort ungültig.
Wenn Sie Benachrichtigungen erlauben, speichern wir eine von Google (Firebase Cloud Messaging) bzw. Apple vergebene Gerätekennung. Für die Zustellung erhält der Dienst den Inhalt der Meldung. Bei Chatnachrichten sind das der Name des Absenders und des Chats, nicht der Nachrichtentext – dort steht nur „Verschlüsselte Nachricht”.
Für Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts und Prämien schicken wir Ihnen E-Mails vom Absender info@trailrunningclub.at über den Versanddienst Brevo (siehe C.13).
Unser App-Server führt Zugriffsprotokolle, in denen unter anderem IP-Adressen vorkommen. Sie dienen dem Betrieb und der Abwehr von Angriffen, sind in ihrem Umfang begrenzt und werden laufend überschrieben.
Zum Schutz vor Datenverlust erstellen wir jede Nacht eine Sicherung der Datenbank und der hochgeladenen Dateien. Sicherungen werden 14 Tage aufbewahrt und danach automatisch gelöscht. Gelöschte Daten können daher bis zu 14 Tage in einer Sicherung enthalten sein; sie werden daraus nicht wiederhergestellt, außer zur Behebung eines Datenverlusts.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
| Dienst | Wofür | Was dorthin gelangt | Sitz |
|---|---|---|---|
| Hetzner Online GmbH | Server, Datenbank, Dateien, Sicherungen | alle in Teil C genannten Daten | Deutschland (EU) |
| Brevo (Sendinblue SAS) | E-Mail-Versand | E-Mail-Adresse, Name, Inhalt der jeweiligen E-Mail | Frankreich (EU) |
| Google Ireland Ltd. – Firebase Cloud Messaging | Push-Benachrichtigungen (Android und iOS) | Gerätekennung, Meldungstext (siehe C.9) | Irland (EU), Übermittlung in die USA möglich |
| Apple Inc. – Push-Dienst | Zustellung von Benachrichtigungen auf iPhones | Gerätekennung, Meldungstext | USA |
| Google Ireland Ltd. – Maps SDK | Kartenausschnitt bei Veranstaltungen | IP-Adresse Ihres Geräts, angezeigter Kartenausschnitt | Irland (EU), Übermittlung in die USA möglich |
| OpenMeteo GmbH | Wetter zu einer Veranstaltung | Koordinaten des Veranstaltungsorts, IP-Adresse – keine Kennung, kein Konto | Schweiz |
Karte und Wetter werden erst beim Öffnen einer Veranstaltung abgerufen. Übermittlungen in die USA sind über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Ihre Daten werden nicht verkauft.
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Konto, Anmeldung, Veranstaltungen, Chat, Beiträge, Galerie, TTCoins, Prämien | Nutzungsvertrag bzw. Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) |
| Freiwillige Angaben (Profilbild, Geschlecht, Telefon, Gemeinde) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Push-Benachrichtigungen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Melden und Blockieren, Protokolle, Sicherungen | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Eine Einwilligung können Sie jederzeit widerrufen: freiwillige Angaben löschen Sie im Profil, Benachrichtigungen schalten Sie in den Einstellungen Ihres Geräts ab. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.
Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Zeitlich begrenzt sind Links zum Zurücksetzen des Passworts (60 Minuten), Links zur Bestätigung der E-Mail-Adresse (24 Stunden), Gutscheincodes (14 Tage) und Sicherungen (14 Tage).
Sie können Ihr Konto jederzeit selbst löschen: in der App unter Profil → Security → Konto endgültig löschen, oder per E-Mail an info@trailrunningclub.at.
Dabei werden entfernt: E-Mail-Adresse, Passwort, Vor- und Nachname, Profilbild, Geschlecht, Telefonnummer, Gemeinde, Ihr Verschlüsselungsschlüssel, die Push-Gerätekennung, das Zwei-Faktor-Geheimnis, Ihre Statistiken und Ihre Kalenderadresse. Ihr Name und Profilbild verschwinden auch dort, wo sie an Inhalten mitgeführt werden.
Was bleibt: Gemeinsame Inhalte – etwa ein Kommentar in einer Unterhaltung, ein Foto in einer Galerie oder ein Ergebnis in einer Wertung – bleiben ohne Zuordnung zu Ihrer Person erhalten, damit die Beiträge anderer verständlich bleiben. Wünschen Sie die vollständige Entfernung einzelner Inhalte, genügt eine E-Mail an info@trailrunningclub.at.
Die Löschung des App-Kontos beendet nicht Ihre Vereinsmitgliedschaft; dafür gilt Teil B.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür formlos an info@trailrunningclub.at.
Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien www.dsb.gv.at
Website und App sind durchgehend über TLS (HTTPS) verschlüsselt erreichbar. Chattexte sind zusätzlich Ende-zu-Ende-verschlüsselt (C.4). Passwörter werden nur als Hash gespeichert. Verwaltungsfunktionen sind serverseitig auf Crew und Vorstand beschränkt, wiederholte fehlgeschlagene Anmeldeversuche werden gebremst. Absolute Sicherheit kann bei einer Übertragung über das Internet niemand zusagen; wir setzen dem Stand der Technik entsprechende Maßnahmen ein.
Personen unter 14 Jahren dürfen die App nur mit Zustimmung der Erziehungsberechtigten nutzen (§ 4 Abs. 4 Datenschutzgesetz). Erfahren wir von einem Konto, das ohne diese Zustimmung angelegt wurde, löschen wir es.
Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert. Die jeweils gültige Fassung finden Sie unter https://trailrunningcup.at/datenschutzerklaerung/.
Stand: 15. September 2026