Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verein
Amanita Muscaria Institut
Berggerichtsweg 32
9530 Bad Bleiberg Österreich

Telefon: +43 670 7034132 / +43 681 81802091 
E-Mail: info@amanita-muscaria-institut.org

Vertretungsbefugt: Marco Cruz da Silva

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte, unseres Vereinsbetriebs und unserer Leistungen (u. a. Mitgliedschaften, Ausgabe von Forschungsmaterial gegen Förderbeitrag, Veranstaltungen) erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur mit Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage dies erlaubt.

2.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten stützt sich je nach Zweck auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Mitgliedschaft, Ausgabe von Forschungsmaterial gegen Förderbeitrag)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und vereinsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (u. a. des Vereins an einem sicheren, funktionsfähigen Betrieb)

Soweit Informationen auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden (z. B. Cookies), ist zusätzlich § 165 TKG 2021 (Telekommunikationsgesetz) maßgeblich.

2.3 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Zweckfortfall werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere gelten:

• Geschäfts- und Buchungsunterlagen: 7 Jahre (§ 132 BAO)
• Mitgliederdaten: bis längstens ein Jahr nach Austritt, sofern keine offenen Forderungen bestehen und keine längere Aufbewahrung gesetzlich vorgeschrieben ist

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

2.4 Datenübermittlung in Drittländer

Soweit wir Dienstleister mit Sitz außerhalb der EU/des EWR einsetzen (z. B. im Rahmen unserer Website-Plattform), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-U.S. Data Privacy Framework für zertifizierte US-Anbieter), geeignete Garantien nach Art. 46 DSGVO bestehen (insbesondere EU-Standardvertragsklauseln) oder eine Ausnahme nach Art. 49 DSGVO greift. Details nennen wir beim jeweiligen Dienst.

2.5 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Browserzeile.

2.6 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

3.1 Hosting

Diese Website wird über die Plattform Shopify betrieben, bereitgestellt von:

Shopify International Limited Victoria Buildings, 2nd Floor, 1–2 Haddington Road Dublin 4, D04 XN32, Irland

Der Hoster verarbeitet in unserem Auftrag sämtliche Daten, die über diese Website erhoben werden. Es besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Im Rahmen des Betriebs kann Shopify Daten auch an die Konzernmutter Shopify Inc. (Kanada) sowie an Subunternehmer übermitteln; Details entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

3.2 Server-Logfiles

Bei jedem Aufruf der Website erfasst das System automatisiert u. a. folgende Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL
• Browsertyp und -version, Betriebssystem

Die Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Einwilligungsverwaltung

 

Diese Website verwendet Cookies und vergleichbare Technologien (z. B. LocalStorage), die von unserer Plattform Shopify gesetzt werden.

Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO ein. Sie sind für den Betrieb der Website erforderlich (u. a. Login-Session im Mitgliedsbereich, Speicherung Ihrer Cookie-Einstellung) und können nicht abgewählt werden. Dazu zählt insbesondere:

• _shopify_essential – für den technischen Betrieb der Seite erforderlich, Laufzeit ca. 1 Jahr

Cookies mit Einwilligungspflicht (Statistik/Marketing) setzt Shopify auf dieser Website ebenfalls standardmäßig, jedoch nur nach Ihrer Einwilligung nach § 165 Abs. 1 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Dazu zählen laut Shopify:

• _shopify_analytics – dient der statistischen Auswertung des Besucherverhaltens, Laufzeit ca. 1 Jahr
• _shopify_marketing – dient Marketing-/Werbezwecken, Laufzeit ca. 1 Jahr
• _shopify_y – dient der Zuordnung von Besuchen zu wiederkehrenden Besucher:innen (Analyse), Laufzeit ca. 1 Jahr

Zur Einholung und Verwaltung dieser Einwilligung wird beim ersten Besuch ein Cookie-Banner eingeblendet. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern, indem Sie die Cookies Ihres Browsers für diese Website löschen: Das Einwilligungsbanner erscheint dann beim nächsten Seitenaufruf erneut, und Sie können Ihre Auswahl neu treffen. Eine gesonderte Seite zur nachträglichen Änderung der Cookie-Einstellungen bieten wir aktuell nicht an.

5. Kontaktaufnahme

Bei Kontaktaufnahme über das Kontaktformular oder per E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachricht, ggf. Telefonnummer) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

6. Mitgliedschaft, Mitgliedsbereich und Ausgabe von Forschungsmaterial

6.1 Mitgliedsbereich

Mitglieder können in unserem Mitgliedsbereich ein persönliches Konto anlegen. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Kontaktdaten) zur Bereitstellung dieses Zugangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.2 Mitgliedschaft im Verein

Zur Begründung und Verwaltung einer Vereinsmitgliedschaft verarbeiten wir die für die Mitgliedschaft erforderlichen Daten (u. a. Name, Kontaktdaten, Zahlungsdaten für den Mitgliedsbeitrag). Die Bereitstellung dieser Daten ist zur Erfüllung des Vereinszwecks gemäß Statuten erforderlich; ohne diese Daten ist eine Mitwirkung an Vereinsaktivitäten nicht möglich. Dies gilt nicht für freiwillige Angaben (z. B. Einwilligung in den Newsletter-Empfang oder in die Anfertigung/Nutzung von Fotos).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

6.3 Ausgabe von Forschungsmaterial gegen Förderbeitrag

Forschungsmaterial wird ausschließlich an Mitglieder gegen einen Förderbeitrag ausgegeben. Zur Abwicklung dieser Ausgabe (sowie der Teilnahme an Veranstaltungen) verarbeiten wir:

• Name, Anschrift für die Zustellung
• E-Mail-Adresse, ggf. Telefonnummer
• Angaben zum jeweiligen Förderbeitrag

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Mitgliedschaft) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Eine Weitergabe erfolgt nur, soweit zur Abwicklung erforderlich, an: Zahlungsdienstleister, ggf. Logistik-/Zustelldienstleister, unsere Buchhaltung.

6.4 Fulfillment / Logistikpartner

Für einen Teil der Ausgabe von Forschungsmaterial (Versand aus Deutschland) erfolgen Lagerung, Kommissionierung und Versand durch unseren Fulfillment-Partner:

Heart Warrior – Business meets Spiritualität UG (haftungsbeschränkt) Wasserstr. 9
27308 Kirchlinteln
Deutschland

vertreten durch den Geschäftsführer
Christoph Junge
Telefon: +49 4238 9599799
E-Mail: info@fliegenpilz-onlineshop.de

Dieser Dienstleister erhält die für den Versand erforderlichen Daten (Name, Lieferadresse, ggf. E-Mail/Telefon für Versandbenachrichtigungen). Es besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.5 Versand

Je nach Verfügbarkeit erfolgt der Versand des Forschungsmaterials entweder direkt durch das Institut aus Österreich oder über den in Abschnitt 6.4 genannten Fulfillment-Partner aus Deutschland. Der konkret ausführende Paketdienstleister (z. B. Österreichische Post AG, DHL, DPD o. Ä.) kann je nach Versandort variieren. Zur Zustellung übermitteln wir die dafür erforderlichen Lieferdaten (Name, Adresse, ggf. E-Mail/Telefon für Versandbenachrichtigungen) an den jeweils beauftragten Paketdienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.6 Abwicklung des Förderbeitrags

Für die Abwicklung von Zahlungen (Mitgliedsbeitrag, Förderbeitrag) nutzen wir ausschließlich:

PayPal:
PayPal (Europe)
S.à r.l. et Cie, S.C.A.,
22-24 Boulevard Royal,
L-2449 Luxemburg.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten (z. B. Name) zum Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst mit Klick auf den Bestätigungslink wird die Anmeldung wirksam. Wir protokollieren Anmeldung, Bestätigung, IP-Adresse und Zeitpunkte, um die Einwilligung nachweisen zu können.

Pflichtangabe ist nur die E-Mail-Adresse; weitere Angaben sind freiwillig.

Für den Versand nutzen wir Shopify Email, einen Dienst von Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (siehe auch Abschnitt 3.1 zum Hosting). Es besteht ein Auftragsverarbeitungsvertrag mit Shopify. Weitere Informationen: https://www.shopify.com/legal/privacy

Shopify Email zeichnet standardmäßig auf, ob und wann eine E-Mail geöffnet und ob ein enthaltener Link angeklickt wurde (technisch meist über einen unsichtbaren Tracking-Pixel bzw. umgeleitete Links). Diese Erfassung erfolgt automatisch durch das Tool selbst, unabhängig davon, ob wir die Statistiken aktiv im Detail auswerten oder nur gelegentlich einen Blick darauf werfen. Sofern ihr dieses Tracking nicht explizit deaktiviert habt, gilt es als aktiv:

Wir erhalten dadurch statistische Informationen darüber, ob und wann unsere Newsletter-E-Mails geöffnet und welche darin enthaltenen Links angeklickt wurden. Diese Messung ist Bestandteil Ihrer Einwilligung zum Newsletter-Empfang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach Abmeldung speichern wir Ihre E-Mail-Adresse ggf. in einer Sperrliste, um weitere Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

8. Webanalyse und Marketing

Die von Shopify selbst gesetzten Analyse-/Marketing-Cookies sind bereits in Abschnitt 4 beschrieben.

9. Eingebundene Dienste und Inhalte

Auf dieser Website werden keine externen Inhalte Dritter eingebunden (z. B. keine Google-Maps-Karten, keine eingebetteten YouTube-Player, keine externen Werbe- oder Tracking-Skripte außerhalb der in Abschnitt 8 genannten). Auch Schriftarten werden nicht von einem externen Font-Anbieter nachgeladen, sondern über unsere Plattform Shopify bereitgestellt (siehe Abschnitt 3.1 zum Hosting). Es findet daher in diesem Zusammenhang keine zusätzliche Datenübertragung an Drittanbieter statt.

10. Verlinkung zu Social-Media-Profilen

Auf unserer Website befinden sich Verlinkungen (z. B. Icons/Textlinks) zu unseren Profilen auf:

• Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
• Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Es handelt sich dabei ausschließlich um einfache Hyperlinks, keine eingebetteten Plugins, Like-Buttons, Feeds oder Video-Player. Beim bloßen Aufruf unserer Website werden daher keine Daten an diese Anbieter übertragen. Erst wenn Sie aktiv auf einen solchen Link klicken, verlassen Sie unsere Website und gelangen auf die jeweilige Plattform. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich; es gelten dessen Datenschutzhinweise:

• Meta (Instagram/Facebook): https://www.facebook.com/privacy/policy/ bzw. https://help.instagram.com/519522125107875
• Google/YouTube: https://policies.google.com/privacy

11. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: info@amanita-muscaria-institut.org

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien,
Österreich
https://www.dsb.gv.at

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.