Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG und Telekommunikationsgesetz – TKG). In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf unserer Website erheben und wie wir diese verwenden.

1. Verantwortlicher

Kopfweh Österreich – gemeinnütziger Verein
Schusterweg 8, 4073 Wilhering, Österreich
E-Mail: [email protected]

2. Erhebung von Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website werden durch Ihren Browser automatisch technische Informationen an unseren Webserver übermittelt und in sogenannten Server-Logfiles gespeichert. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• verwendetes Betriebssystem
• aufgerufene Seiten
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Verwendung zur Identifizierung einzelner Personen erfolgt nicht.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung und für Anschlussfragen. Das Websiteformular fragt Name, E-Mail-Adresse, Betreff und Nachricht ab; Bundesland bzw. Anliegen sind freiwillig und dienen der Zuordnung an das zuständige regionale Team oder die allgemeine Vereinsadresse. Bei Auswahl von Oberösterreich, Niederösterreich, Wien, Steiermark, Burgenland, Kärnten oder Tirol erhält neben der jeweiligen Vereinsadresse auch das veröffentlichte zusätzliche Team-Postfach eine Kopie der Anfrage. Diese regionalen Postfächer werden bei Gmail, GMX oder Outlook betrieben; die Adressen finden Sie bei den regionalen Ansprechpersonen. Für allgemeine Anfragen ist die Rechtsgrundlage unser berechtigtes Interesse an ihrer Beantwortung (Art. 6 Abs. 1 lit. f DSGVO); bei Anfragen zur Anbahnung oder Durchführung einer Mitgliedschaft oder Teilnahme Art. 6 Abs. 1 lit. b DSGVO.

Eine kurze Beschreibung genügt. Bitte senden Sie keine Befunde, Diagnosedokumente oder detaillierten Behandlungsdaten. Wenn Sie das Formular oder seinen Bot-Schutz nicht nutzen möchten, schreiben Sie direkt an [email protected]. E-Mail ist kein Weg ohne technische Dienstleister, umgeht aber das Websiteformular und Turnstile. Für die technische Verarbeitung setzen wir die unter Punkt 9 genannten Dienstleister ein. Das ist keine Weitergabe Ihrer Anfrage an unbeteiligte Dritte zu deren eigenen Werbezwecken.

4. Mitgliedschaft

Für die Prüfung eines Mitgliedsantrags, die Entscheidung über die Aufnahme und die anschließende Mitglieder- und Beitragsverwaltung verarbeiten wir die dafür notwendigen Angaben. Der Antrag ist derzeit über ein externes Google-Formular verlinkt. Das im November 2026 öffentlich zugängliche Formular umfasst vier Seiten mit bedingten Abschnitten. Auf der ersten Seite werden folgende Angaben abgefragt:

• E-Mail-Adresse, Vor- und Nachname
• Geburtsdatum; laut Formular zur eindeutigen Zuordnung und zur Prüfung einer erforderlichen Zustimmung der gesetzlichen Vertretung
• Straße und Hausnummer, Postleitzahl, Ort, Land sowie Bundesland bzw. Region
• verpflichtende Rollenwahl: selbst betroffen, angehörig bzw. unterstützend, beides, Fachperson oder andere Unterstützung
• Angabe, ob Sie unter 18 sind, sowie gegebenenfalls Name, E-Mail-Adresse und Zustimmung der gesetzlichen Vertretung
• Telefonnummer als freiwillige Angabe

Weitere Abschnitte enthalten freiwillige Angaben zu Interessen, möglicher Mitarbeit, Kontakt zu Mitwirkungsmöglichkeiten, dem Weg zum Verein und eine freie Mitteilung sowie Erklärungen zum Antrag, zu Statuten und Datenschutz. Im Rahmen der Beitragsverwaltung fallen außerdem Zahlungsinformationen an; diese sind keine Zahlungsabwicklung über das Websiteformular. Rechtsgrundlage für notwendige Antrags- und Mitgliedschaftsdaten ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Gesundheitsbezogene Angaben: Schon die Rollenwahl „selbst betroffen“ oder „beides“ kann einen Gesundheitsbezug offenlegen. Das Formular enthält darüber hinaus bedingte Fragen zu ärztlichen Kopfschmerzdiagnosen, die dort als freiwillig und ohne Einfluss auf die Aufnahme beschrieben werden. Als Zweck nennt die dortige Einwilligung das Verständnis der Mitgliederstruktur und die Planung passender Informations-, Austausch- und Veranstaltungsangebote. Sie nennt auch den Widerruf an [email protected]. Eine allgemeine Bestätigung dieser Datenschutzerklärung ersetzt keine ausdrückliche Einwilligung in Gesundheitsdaten; eine Rechtsgrundlage nach Art. 6 DSGVO allein genügt dafür nicht.

Bitte übermitteln Sie keine Befunde, medizinischen Dokumente oder ausführlichen Krankengeschichten. Wenn Sie keine gesundheitsbezogenen Angaben machen oder Google nicht nutzen möchten, fragen Sie zunächst per E-Mail zum Mitgliedsantrag nach dem passenden Vorgehen. Für diese erste Anfrage genügen Ihre Rückkontaktadresse und die Frage zum Beitritt; Geburtsdatum, Anschrift und medizinische Angaben sind dafür nicht nötig. Fragen zum Zweck oder zur Erforderlichkeit einzelner Pflichtfelder können Sie ebenfalls vor dem Ausfüllen an uns richten.

5. Newsletter

Die Anmeldung und der Versand erfolgen über die externe Newsletter-Plattform Brevo. Im verlinkten Formular sind E-Mail-Adresse und Newsletter-Einwilligung erforderlich; Vor- und Nachname sind freiwillig und können leer bleiben. Wir nutzen die Anmeldedaten für Informationen über Vereinsarbeit, Veranstaltungen und Angebote. Die Anmeldung ist als Double-Opt-In angelegt (Bestätigung per E-Mail). Rechtsgrundlage für den Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Mitgliedschaft ist dafür nicht erforderlich; eine Mitgliedsanfrage ist umgekehrt keine Newsletter-Einwilligung.

Brevo verarbeitet die Anmeldedaten und Versandinformationen für unseren Newsletter als Dienstleister; beim Öffnen des externen Formulars entstehen außerdem technische Verbindungsdaten. Informationen zu Brevos eigener Datenverarbeitung und den Anbieterangaben finden Sie in der Datenschutzerklärung von Brevo. Für unseren Newsletter bleiben wir Ihr Ansprechpartner. Sie können jederzeit kostenlos über den Abmeldelink in der Newsletter-E-Mail oder per Nachricht an [email protected] widerrufen. Das berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

6. Veranstaltungen (Foto- und Videoaufnahmen)

Im Rahmen unserer Veranstaltungen, Vorträge und Webinare können Fotos oder Videos erstellt werden. Diese können zur Berichterstattung über Vereinsaktivitäten auf unserer Website oder unseren Social-Media-Kanälen veröffentlicht werden. Rechtsgrundlage ist – je nach Situation – Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an der Öffentlichkeits- und Informationsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO unter Wahrung Ihrer schutzwürdigen Interessen (§ 78 UrhG – Recht am eigenen Bild). Sollten Sie mit einer Aufnahme nicht einverstanden sein, wenden Sie sich bitte vor Ort an die Veranstaltungsleitung oder nachträglich an uns. Für die Aufzeichnung von Online-Webinaren gilt ergänzend unsere gesonderte Einwilligungs- und Datenschutzinformation.

7. Social Media

Wir betreiben Präsenzen auf verschiedenen Social-Media-Plattformen (z. B. Facebook, Instagram, YouTube oder LinkedIn), um über unsere Arbeit zu informieren. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Vernetzung gemäß Art. 6 Abs. 1 lit. f DSGVO. Beim Besuch dieser Plattformen gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter, auf deren Datenverarbeitung wir nur eingeschränkt Einfluss haben. Bei einigen Plattformen kann eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) bestehen.

8. Cookies

Unsere Website verwendet technisch notwendige Cookies und lokale Speicherung (LocalStorage, z. B. für Darstellungs-Einstellungen und Ihre Consent-Entscheidung), die für den Betrieb der Website erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Google Analytics und YouTube werden erst nach Ihrer ausdrücklichen Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Die Freigabe erfolgt über das Cookie-Banner; ein einzelnes YouTube-Video können Sie außerdem bewusst über „Video laden“ aktivieren. Über „Cookie-Einstellungen“ im Footer können Sie die Auswahl jederzeit wieder öffnen und Ihre Einwilligung für die Zukunft ändern oder widerrufen. Diese Auswahl steuert nicht die Verarbeitung auf externen Google- oder Brevo-Formularseiten und nicht den notwendigen Bot-Schutz unserer Websiteformulare.

9. Webhosting und Formularverarbeitung

Unsere Website wird über Cloudflare Pages betrieben. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet technische Zugriffsdaten zur Auslieferung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO, siehe Punkt 2). Weitere Anbieterinformationen: Datenschutzerklärung von Cloudflare.

Websiteformulare: Kontakt- und interne Veranstaltungsformulare senden an Cloudflare Pages Functions. Die Funktion verarbeitet die Eingaben und übermittelt sie per E-Mail an die zuständige Vereinsadresse und bei regionalen Kontaktanfragen zusätzlich an das oben beschriebene Team-Postfach. Für diesen transaktionalen Versand verwenden wir Resend (Plus Five Five, Inc., USA). Resend erhält den Nachrichteninhalt, die Empfängeradressen und Ihre E-Mail-Adresse als Antwortadresse; dabei entstehen Versand- und Zustellinformationen. Die Funktion legt keine eigene Datenbank mit Ihren Formularnachrichten an. Die Nachricht wird aber bei der E-Mail-Verarbeitung und in den jeweiligen Vereins- und Team-Postfächern verarbeitet und gespeichert. Ein kurzzeitiger IP-bezogener Zähler bei Cloudflare begrenzt missbräuchliche Einsendungen; er ist keine Speicherung des Nachrichteninhalts. Anbieterinformationen: Datenschutzerklärung von Resend.

Diese technische Verarbeitung durch Hosting- und Versanddienstleister ist von einer Weitergabe an unbeteiligte Dritte zu eigenen Zwecken zu unterscheiden. Die Rechtsgrundlage richtet sich nach dem jeweiligen Anfrage- oder Teilnahmezweck; der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO. Aus der Nutzung US-amerikanischer Anbieter folgt keine Zusage einer ausschließlich europäischen Verarbeitung. Informationen zu konkreten Empfängern und Übermittlungen können Sie beim Datenschutzkontakt erfragen. Externe Google- und Brevo-Formulare laufen nicht über diesen Versandweg.

Cloudflare Turnstile: Schutz vor Bots

Unsere Kontakt- und internen Veranstaltungsformulare verwenden zusätzlich Cloudflare Turnstile gegen automatisierte Einsendungen und Spam. Das Turnstile-Skript wird beim Aufruf einer Seite mit diesem Websiteformular geladen, nicht erst beim Absenden und unabhängig von der Analytics- oder YouTube-Auswahl. Cloudflare verarbeitet dabei nach seinem Turnstile-Datenschutzhinweis insbesondere IP-Adresse, TLS-Fingerabdruck, Browserkennung (User-Agent) sowie den Website-Schlüssel mit zugehöriger Herkunftsseite. Beim Absenden überprüft unsere Funktion das Prüftoken bei Cloudflare und übermittelt dabei auch die IP-Adresse.

Zweck und unser berechtigtes Interesse sind die Abwehr von Bots und der sichere Betrieb der Formulare (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare beschreibt sich für den Schutz unserer Website als Auftragsverarbeiter, für die Verbesserung seiner Bot-Erkennung hingegen als eigenständig Verantwortlicher. Einzelheiten: Cloudflare Turnstile Privacy Addendum. Wenn Sie Turnstile nicht verwenden möchten, nutzen Sie die direkte Kontaktaufnahme per E-Mail.

Anmeldung zu Veranstaltungen

Der Teilnahmeweg ist beim jeweiligen Termin angegeben. Bei einer internen Anmeldung verarbeiten wir Name, E-Mail-Adresse, Termin und gegebenenfalls Ihre freiwillige Nachricht für die Organisation und Rückfragen zur Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Ein Formular auf dieser Website und ein verlinktes externes Formular sind unterschiedliche Wege: Externe Anmeldungen werden nicht über unser Websiteformular abgewickelt. Für Fragen oder wenn Sie das angebotene Formular nicht nutzen möchten, wenden Sie sich vorab an die beim Termin genannte Kontaktperson oder an unser Team. Bitte geben Sie keine Befunde oder detaillierten Gesundheitsdaten ein.

Externe Google-Formulare

Sowohl der Mitgliedsantrag als auch einige Veranstaltungsanmeldungen führen zu Google Forms. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Formulare sind verlinkt, nicht in diese Website eingebettet. Erst beim Öffnen wechseln Sie zu Google; dort verarbeitet Google technische Verbindungs- und Nutzungsdaten und die eingegebenen Antworten. Je nach Anmeldung und Einstellungen können Daten mit einem Google-Konto verknüpft werden.

Wir nutzen die Antworten für die Bearbeitung des Mitgliedsantrags bzw. die Organisation des gewählten Termins, nicht als pauschale Newsletter-Anmeldung. Die Mitgliedschaftsdaten und der Gesundheitsbezug sind unter Punkt 4 beschrieben. Umfang und Pflichtfelder externer Veranstaltungsformulare können je Termin abweichen; beachten Sie die dortigen Hinweise vor Ihrer Eingabe. Für Googles eigene Verarbeitung, mögliche internationale Übermittlungen und Ihre Einstellungen gilt ergänzend die Datenschutzerklärung von Google. Die Nutzung eines externen Formulars ist keine pauschale Einwilligung in beliebige weitere Verarbeitungen. Bei Fragen zur Erforderlichkeit einzelner Angaben oder zum Vorgehen ohne Google kontaktieren Sie uns bitte zunächst per E-Mail, ohne medizinische Unterlagen mitzuschicken.

Fragen zu angekündigten Aufzeichnungen

Eine angekündigte Aufnahme bedeutet nicht automatisch eine öffentliche Veröffentlichung. Kläre vor Deiner Teilnahme, was aufgenommen wird, ob Beiträge von Teilnehmenden erfasst werden und welche Einwilligung vorgesehen ist. Wende Dich bei offenen Fragen an die beim Termin genannte Kontaktperson.

10. Analyse-Dienste und eingebettete Inhalte

Google Analytics 4 wird nur geladen, wenn Du im Cookie-Banner ausdrücklich zugestimmt hast und der Dienst für diese Website konfiguriert ist. Dabei können personenbezogene Nutzungs- und Verbindungsdaten verarbeitet werden; die Auswertung ist nicht automatisch anonym. Anbieter: Google Ireland Limited.

YouTube-Videos und -Livestreams werden erst nach Ihrer Zustimmung geladen. Google verarbeitet beim Aufruf Verbindungsdaten und kann gegebenenfalls Cookies setzen. Anbieter: Google Ireland Limited (YouTube LLC).

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. abgabenrechtliche Fristen) bestehen. Danach werden die Daten gelöscht.

12. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns (siehe Punkt 13).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
E-Mail: [email protected] · Web: www.dsb.gv.at

13. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Kopfweh Österreich, E-Mail: [email protected]

Stand: November 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unserer Leistungen anzupassen.