Datenschutz

Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten durch die soogut Sozialmarkt gemeinnützige GmbH im Zusammenhang mit der Nutzung der Website www.soogut.at sowie der darüber erreichbaren Website www.soogut.eu und den darauf bereitgestellten Formularen und Diensten.

1. Verantwortlicher

soogut Sozialmarkt gemeinnützige GmbH
Eybnerstraße 13
3100 St. Pölten, Österreich
E-Mail: oeffentlichkeit@soogut.at
Telefon: +43 676 880 44 654
UID: ATU 61206224
FN: 254016d

Für datenschutzrechtliche Anfragen wenden Sie sich bitte an: oeffentlichkeit@soogut.at

2. Allgemeine Website-Nutzung

Hosting und Server-Logfiles

Unsere Website wird beim folgenden Anbieter gehostet:

World4You Internet Services GmbH
Hafenstrasse 47–51
4020 Linz, Österreich

Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten (Server-Logfiles) erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

World4You Internet Services GmbH verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Hosting-Anbieter hat Sitz in der EU; ein Drittlandtransfer findet durch das Hosting selbst nicht statt.

Domain-Weiterleitung

Die Domain www.soogut.at wird per automatischer Weiterleitung (301 Redirect) auf www.soogut.eu umgeleitet. Beide Domains werden vom selben Verantwortlichen betrieben.

Cookies und lokale Speicherung

Unsere Website verwendet Cookies und ähnliche Technologien. Dabei handelt es sich um kleine Dateien, die auf Ihrem Endgerät gespeichert werden und die Wiedererkennung Ihres Browsers ermöglichen.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Sie sind für den Betrieb der Website und deren Grundfunktionen erforderlich:

Cookie-Name	Zweck	Speicherdauer
WordPress Session-Cookie (`wordpress_*`, `wp-settings-*`)	Sitzungsverwaltung, eingeloggte Benutzer	Sitzungsende / 1 Jahr
`cookies_version`	Speicherung der Cookie-Hinweis-Einstellung	1 Jahr

Diese Website setzt keine einwilligungspflichtigen Tracking- oder Statistik-Cookies. Externe Analyse- oder Werbedienste sind nicht aktiv.

Gemäß § 165 TKG 2021 (Österreich) werden Cookies, die nicht technisch zwingend erforderlich sind, nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Schriftarten (Google Fonts)

Diese Website verwendet Schriftarten (Manrope, Poppins, Lato, Roboto), die lokal auf unserem Server gespeichert sind. Es findet keine Übertragung von Daten an externe Schriftanbieter statt.

Spenden-Plattform (RaiseNow)

Auf der Seite „Spenden“ ist ein Widget der RaiseNow AG (Hardturmstrasse 101, 8005 Zürich, Schweiz) eingebunden. Bei Nutzung der Spendenfunktion werden Ihre für die Spende erforderlichen Daten (Name, E-Mail, Zahlungsdaten) direkt an RaiseNow übermittelt und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spendenvorgangs) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Widgets).

Drittlandtransfer: Schweiz – Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO liegt vor.

Datenschutzerklärung RaiseNow: https://www.raisenow.com/de/datenschutz

3. Kontaktformular

Zweck

Das Kontaktformular dient der elektronischen Übermittlung von Anfragen an die soogut Sozialmarkt gemeinnützige GmbH und der Weiterleitung an den zuständigen Standort.

Verarbeitete Daten

• Name, E-Mail-Adresse, Telefonnummer (optional), Betreff, Nachricht, Standortauswahl
• IP-Adresse und Datum/Uhrzeit der Übermittlung
• Captcha-Validierungsdaten (Cloudflare Turnstile)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung von Kundenanfragen). Wenn Sie eine Einwilligungserklärung im Formular abgeben, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Drittdienstleister

Für die SPAM-Schutzfunktion (CAPTCHA) wird Cloudflare Turnstile eingesetzt:
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Drittlandtransfer: USA – EU-U.S. Data Privacy Framework + EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Anfragen werden nach abgeschlossener Bearbeitung, spätestens nach sechs Monaten, gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Newsletter

Zweck

Das Newsletter-Formular dient der Anmeldung zum Erhalt von Informationen und Neuigkeiten der soogut Sozialmarkt gemeinnützige GmbH.

Verarbeitete Daten

• E-Mail-Adresse (Pflichtfeld)
• IP-Adresse und Zeitstempel der Anmeldung (Double-Opt-In-Nachweis)
• Captcha-Validierungsdaten (Cloudflare Turnstile)

Double-Opt-In-Verfahren

Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Adresse in den Verteiler aufgenommen. Der Zeitstempel und die IP-Adresse der Bestätigung werden für Nachweiszwecke protokolliert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder per E-Mail an oeffentlichkeit@soogut.at widerrufen werden.

Versand

Der Newsletter wird über den E-Mail-Server des Hosting-Anbieters World4You Internet Services GmbH (EU) versendet. Eine Übermittlung an externe Newsletter-Dienste findet derzeit nicht statt.

Speicherdauer

Ihre E-Mail-Adresse wird bis zur Abmeldung gespeichert. Nach Widerruf der Einwilligung erfolgt die Löschung innerhalb von 30 Tagen.

5. soogut Einkaufspass – Antrag

Zweck

Das Formular dient der Bearbeitung von Anträgen zur Ausstellung eines soogut Einkaufspasses. Die erhobenen Daten werden verwendet, um die Anspruchsberechtigung zu prüfen, Rückfragen zu ermöglichen und den Pass ggf. auszustellen.

Verarbeitete Daten

Personenbezogene Basisdaten:
Vorname, Nachname, Titel, Geschlecht, Geburtsdatum, Staatsbürgerschaft, Adresse, Telefonnummer, E-Mail-Adresse.

Haushaltsbezogene Daten:
Anzahl der volljährigen und minderjährigen Personen im Haushalt, Angaben zu einer zweiten einkaufsberechtigten Person (optional).

Hochgeladene Dokumente:
1. Lichtbildausweis (Hauptantragsteller:in)
2. Meldezettel aller Haushaltsmitglieder
3. Einkommensnachweis oder Schulbesuchsbestätigung aller volljährigen Personen
4. Optional: Lichtbildausweis der zweiten Person
5. Bei Studierenden: Studentenausweis und Erklärung

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO):
Einkommensnachweise können Informationen über den Bezug von Sozialleistungen oder den Gesundheitszustand enthalten. Diese besonders schutzbedürftigen Daten werden ausschließlich zur Prüfung der Anspruchsberechtigung verarbeitet, sind auf einen streng begrenzten Personenkreis zugänglich und werden nicht an Dritte weitergegeben.

Technische Metadaten:
IP-Adresse, Übermittlungszeitpunkt, Captcha-Validierung.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Antragsbearbeitung und Prüfung).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an einer effizienten und nachweisbaren Abwicklung der Anträge.
• Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung für die Verarbeitung besonderer Datenkategorien (Einkommens- und Sozialleistungsdaten), sofern diese aus den hochgeladenen Dokumenten hervorgehen.

Drittdienstleister

Cloudflare, Inc. (CAPTCHA / Turnstile), USA – Drittlandtransfer über EU-U.S. DPF + SCCs.

Speicherdauer

• Bei Ablehnung: Löschung der Antragsdaten und hochgeladenen Dokumente innerhalb von sechs Monaten nach Ablehnung.
• Bei Ausstellung des Einkaufspasses: Speicherung für die Gültigkeitsdauer des Passes; nach Ablauf oder Widerruf Löschung innerhalb von sechs Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Hochgeladene Dokumente (Scans) werden nach Abschluss der Antragsprüfung gelöscht, spätestens jedoch nach dem Ende der Passbeziehung.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen:

• E-Mail: office@soogut.at
• Post: soogut Sozialmarkt gemeinnützige GmbH, Eybnerstraße 13, 3100 St. Pölten

6. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse sowie alle in der E-Mail enthaltenen personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

Speicherdauer: E-Mails werden nach Abschluss der Korrespondenz gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere steuerliche oder handelsrechtliche) bestehen.

7. Empfänger und Auftragsverarbeiter

Die folgenden Dienstleister verarbeiten personenbezogene Daten ganz oder teilweise in unserem Auftrag (Art. 28 DSGVO):

Dienstleister	Zweck	Sitz	Drittlandtransfer
World4You Internet Services GmbH	Webhosting, Server-Infrastruktur	Linz, Österreich (EU)	Keiner
Cloudflare, Inc.	CAPTCHA (Turnstile) bei Formularübermittlungen	San Francisco, USA	EU-U.S. DPF + SCCs
RaiseNow AG	Spendenabwicklung	Zürich, Schweiz	Angemessenheitsbeschluss

Mit allen relevanten Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

8. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Recht auf Bestätigung und Auskunft über die zu Ihrer Person gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO) – Recht auf Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) – Recht auf Löschung, sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Recht auf Einschränkung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Recht auf Herausgabe Ihrer Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO) – Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Widerruf (Art. 7 Abs. 3 DSGVO) – Recht auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: oeffentlichkeit@soogut.at
Post: soogut Sozialmarkt gemeinnützige GmbH, Eybnerstraße 13, 3100 St. Pölten

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzulegen:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

9. Datensicherheit

Unsere Website ist über eine verschlüsselte Verbindung (TLS/SSL) erreichbar. Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter:innen mit einem berechtigten Bedarf beschränkt. Hochgeladene Dokumente (insbesondere im Rahmen des Einkaufspass-Antrags) werden sicher gespeichert und nach Ablauf der Speicherfrist nachweislich gelöscht.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz Ihrer Daten. Trotz dieser Maßnahmen kann keine absolute Sicherheit bei der Datenübertragung im Internet garantiert werden.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, um gesetzlichen Vorgaben oder Änderungen unserer technischen Systeme zu entsprechen. Wesentliche Änderungen werden auf dieser Seite veröffentlicht. Wir empfehlen, diese Seite regelmäßig aufzurufen.

*Stand: 12. April 2026*