Datenschutz

Informationspflicht des Verantwortlichen bei Erhebung von personenbezogenen Daten gemäß Art. 13 und Art. 14 DSGVO

Inhaltsverzeichnis

1 Allgemeine Datenschutzinformationen
1.1 Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
1.2 Was sind „personenbezogene Daten“?
1.3 Was sind besondere Kategorien personenbezogener Daten ("sensible" Daten)?
1.4 Was sind Gesundheitsdaten?
1.5 Was bedeutet der Begriff „Verarbeitung personenbezogener Daten“?
1.6 Welche Datenschutzrechte stehen Ihnen zu?
1.7 Sind Sie zur Bereitstellung von Daten verpflichtet?
1.8 Wie wird mit Datensicherheit umgegangen?

2 Kontaktaufnahme über unsere Kontaktmöglichkeiten
2.1 Welche Daten werden verarbeitet?
2.2 Aus welchen Quellen stammen Ihre Daten?
2.3 Für welche Zwecke werden Ihre Daten verarbeitet?
2.4 Wer erhält Ihre Daten?
2.5 Wie lange werden Ihre Daten gespeichert?

3 Verarbeitung von Klient:innendaten
3.1 Welche Daten werden verarbeitet?
3.2 Aus welchen Quellen stammen Ihre Daten?
3.3 Für welche Zwecke werden Ihre Daten verarbeitet?
3.3.1 Die fachliche Dokumentation im Zusammenhang mit der Beratung bzw. Betreuung
3.3.2 Die fachliche Dokumentation im Zusammenhang mit gesetzlichen Vorgaben
3.3.3 Die Dokumentation im Zusammenhang mit der Finanzierung der Leistungen
3.3.4 Die fachliche Dokumentation im Zusammenhang mit der Biografiearbeit
3.4 Wer erhält Ihre Daten?
3.5 Wie lange werden Ihre Daten gespeichert?

4 Verarbeitung von Spender:innendaten
4.1 Welche Daten werden verarbeitet?
4.2 Aus welchen Quellen stammen Ihre Daten?
4.3 Für welche Zwecke werden Ihre Daten verarbeitet?
4.4 Wer erhält Ihre Daten?
4.5 Spendenabsetzbarkeit
4.6 Wie lange werden Ihre Daten gespeichert?

5 Unser Onlineshop
5.1 Welche Daten werden verarbeitet?
5.2 Aus welchen Quellen stammen Ihre Daten?
5.3 Für welche Zwecke werden Ihre Daten verarbeitet?
5.4 Wer erhält Ihre Daten?
5.5 Wie lange werden Ihre Daten gespeichert?

6 Newsletter
6.1. Welche Daten werden verarbeitet?
6.2 Aus welchen Quellen stammen Ihre Daten?
6.3 Für welche Zwecke werden Ihre Daten verarbeitet?
6.4 Wer erhält Ihre Daten?
6.5 Wie lange werden Ihre Daten gespeichert?

7 Verarbeitung von Adressdaten
7.1 Welche Daten werden verarbeitet?
7.2 Aus welchen Quellen stammen Ihre Daten?
7.3 Für welche Zwecke werden Ihre Daten verarbeitet?
7.4 Wer erhält Ihre Daten?
7.5 Wie lange werden Ihre Daten gespeichert?

8 Verarbeitung von Bewerber:innendaten
8.1 Welche Daten werden verarbeitet?
8.2 Aus welchen Quellen stammen Ihre Daten?
8.3 Verwendung von Bewerbungsunterlagen
8.4 Wer erhält Ihre Daten?
8.5 Wie lange werden Ihre Daten gespeichert?

9 Verarbeitung von Fotos, Videos und Tonaufnahmen
9.1 Welche Daten werden verarbeitet?
9.2 Aus welchen Quellen stammen Ihre Daten?
9.3 Für welche Zwecke werden Ihre Daten verarbeitet?
9.4 Wer erhält Ihre Daten?
9.5 Wie lange werden Ihre Daten gespeichert?

10 Verarbeitung der Daten im Zusammenhang mit der derzeitigen Pandemie (COVID-19)
10.1 Welche Daten werden verarbeitet?
10.2 Aus welchen Quellen stammen Ihre Daten
10.3 Für welche Zwecke werden Ihre personenbezogene Daten verarbeitet?
10.3.1 Betriebliche Covid19-Testung
10.3.2 Kontaktnachverfolgung und Kontrolle des Nachweises einer geringen epidemiologi-schen Gefahr (3G)
10.4 Wer erhält Ihre personenbezogenen Daten?
10.5 Wie lange werden Ihre Daten aufbewahrt?

11 Technische Datenverarbeitung im Zusammenhang mit unserer Webseite
11.1 Datenübermittlungen und Risiken bei Übermittlungen in Drittländer
11.2 Server-Log-Files
11.3 Unsere Cookies
11.3.1 Widerrufsrecht
11.3.2 Eingesetzte Dienste
11.3.3 Cookies, die von uns verwendet werden
11.4 Externe Einbindungen
11.4.1 Widerrufsrecht

11.4.2 Unsere externen Einbindungen

12 Unsere Sozialen Medien
12.1 Unsere Präsenz auf Sozialen Medien von Meta (z.B. Facebook, Instagram)
12.2 Unsere Präsenz auf YouTube

13 Änderungen dieser Datenschutzerklärung

1 Allgemeine Datenschutzinformationen

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, nämlich aufgrund der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz (TKG 2021). In dieser Datenschutzinformation informieren wir Sie über Umfang und Zweck unserer Datenverarbeitungen.

Alle Mitarbeiter:innen des Vorarlberger Kinderdorfes unterliegen einer strengen Verschwiegenheit, sind auf dem Gebiet des Datenschutzes geschult und erhalten nur für ihre jeweilige Rolle eingeschränkten Zugriff auf personenbezogene Daten.

1.1 Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Vorarlberger Kinderdorf
RN SO-1178 Kronhaldenweg 2
6900 Bregenz
T +43/5574/4992-0
F +43 5574 4992-48
E-Mail: vermittlung@voki.at

Vorarlberger Kinderdorf gGmbH
FN 184033m, Bezirksgericht Bregenz
Kronhaldenweg 2 6900 Bregenz
T +43/5574/4992-0
F +43 5574 4992-48
E-Mail: vermittlung@voki.at

Bei weiteren Fragen zum Thema Datenschutz kontaktieren Sie uns per E-Mail: datenschutz@voki.at

Unseren externen Datenschutzbeauftragten erreichen Sie über folgende E-Mail-Adresse: datenschutz@pilgermair.at

Wenn in diesen Bestimmungen von „Vorarlberger Kinderdorf“, oder „wir“ die Rede ist, sind immer beide Firmen (Vorarlberger Kinderdorf und Vorarlberger Kinderdorf gemeinnützige GmbH) gemeint.

1.2 Was sind „personenbezogene Daten“?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Ziffer 1 DSGVO).

1.3 Was sind besondere Kategorien personenbezogener Daten ("sensible" Daten)?

Für besondere Kategorien personenbezogener Daten ("sensible" Daten) gelten erhöhte Anforderungen, insbesondere sind zusätzliche technische und organisatorische Maßnahmen (z.B. Verschlüsselung beim Transport, minimale Rechtevergabe) zum Schutz sensibler Daten zu ergreifen. Es handelt sich dabei um folgende Arten von Daten (Art. 9 Abs. 1 DSGVO):

Rassische und ethnische Herkunft
Politische Meinung, religiöse Überzeugung und Weltanschauung
Gewerkschaftszugehörigkeit
Gesundheitsdaten, genetischen Daten und biometrischen Daten
Daten zum Sexualleben oder der sexuellen Orientierung.

1.4 Was sind Gesundheitsdaten?

Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (Art. 4 Ziffer 15 DSGVO).

1.5 Was bedeutet der Begriff „Verarbeitung personenbezogener Daten“?

Unter „Verarbeitung personenbezogener Daten“ versteht man jeden mit oder ohne Hilfe automatisierter Verfahren (EDV/Computer etc.) ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten. Gemeint ist also beispielsweise das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung (Korrektur), das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung der personenbezogenen Daten (Art. 4 Ziffer 2 DSGVO).

1.6 Welche Datenschutzrechte stehen Ihnen zu?

Ihnen stehen grundsätzlich folgende Rechte zu:

das Recht auf Auskunft (gemäß Art. 15 DSGVO),
das Recht auf Berichtigung (gemäß Art. 16 DSGVO),
das Recht auf Löschung (gemäß Art. 17 DSGVO),

das Recht auf Einschränkung der Verarbeitung (gemäß Art. 18 DSGVO),
das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie
das Widerspruchsrecht gegen die Verarbeitung (gemäß Art. 21 DSGVO).

Sie können von Ihren Rechten Gebrauch machen, indem Sie mit uns schriftlich Kontakt aufnehmen. Wir werden Sie gegebenenfalls auffordern, Ihre Identität zu verifizieren und anzugeben, welche Informationen Sie wünschen.

Sofern die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt, können Sie bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Beschwerde erheben.

Basiert die Verarbeitung Ihrer Daten auf einer Einwilligung, haben Sie das Recht, die Einwilligung jederzeit per E-Mail (datenschutz@voki.at) oder schriftlich (Vorarlberger Kinderdorf, Kronhaldenweg 2, 6900 Bregenz) zu widerrufen; es wird allerdings darauf hingewiesen, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch nicht berührt wird.

Wenn die Verarbeitung Ihrer Daten auf unserem berechtigten Interesse oder zur Erfüllung einer Aufgabe im öffentlichen Interesse notwendig ist, besteht das Recht, gegen die Verarbeitung Widerspruch zu erheben. Der Widerspruch kann per E-Mail (datenschutz@voki.at) oder schriftlich (Vorarlberger Kinderdorf, Kronhaldenweg 2, 6900 Bregenz) erhoben werden (Art. 21 DSGVO).

1.7 Sind Sie zur Bereitstellung von Daten verpflichtet?

Wenn Sie die erforderlichen Daten nicht zur Verfügung stellen, werden wir Sie regelmäßig nicht wie gewünscht betreuen können. Sie sind jedoch nicht verpflichtet, eine Einwilligung für nicht relevante bzw. gesetzlich und/oder regulatorisch nicht erforderliche Daten zu erteilen.

1.8 Wie wird mit Datensicherheit umgegangen?

Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verlust, Verwendung und Manipulation.

2 Ihre Kontaktaufnahme

2.1 Welche Daten werden verarbeitet?

Wir verarbeiten sämtliche Daten, die Sie zum Zwecke der Kontaktaufnahme angeben, wie insbesondere Ihre Kontaktdaten und den Inhalt der Kontaktaufnahme.

2.2 Aus welchen Quellen stammen Ihre Daten?

Die verarbeiteten personenbezogenen Daten erhalten wir direkt von Ihnen.

2.3 Für welche Zwecke werden Ihre Daten verarbeitet?

Wenn Sie uns über unsere E-Mail-Adresse, über unsere Telefonnummer oder über unsere sonstigen Kontaktmöglichkeiten (z.B. Kontaktformular) kontaktieren, werden wir die von Ihnen bekannt gegebenen personenbezogen Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verwenden. Dabei stützen wir uns auf unsere berechtigten Interessen (Art. Abs. 1 lit. f DSGVO). Sollten Sie im Rahmen Ihrer Kontaktaufnahme bereits konkrete Anfragen zu unseren Leistungen an uns richten oder diesbezügliche Beratung von uns wünschen, stützen wir uns darüber hinaus auf die Erfüllung vorvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns eine Beantwortung Ihrer Anfrage nicht möglich.

2.4 Wer erhält Ihre Daten?

Innerhalb des Vorarlberger Kinderdorfes haben jene Mitarbeiter:innen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer beruflichen Aufgaben benötigen.

Die von Ihnen bekannt gegebenen personenbezogen Daten werden nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet bzw. berechtigt sind, externe Dienstleister:innen (z.B. E-Mail- und Webseitendienstleister:innen) beiziehen oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben. Externe Dienstleister:innen werden in der Regel als Auftragsverarbeiter tätig, dürfen die Daten nur nach unseren Weisungen verarbeiten und werden vertraglich zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichtet (Art. 28 DSGVO).

Im Fall einer missbräuchlichen Verwendung unserer Webseite behalten wir uns vor, bekannt gegebene personenbezogene Daten an zuständige Behörden weiterzuleiten.

2.5 Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten so lange, wie es notwendig ist, um die Erfüllung der oben genannten Zwecke sicherzustellen, jedenfalls für die Dauer der Bearbeitung Ihrer Anfrage. Darüber hinaus werden Ihre personenbezogenen Daten so lange gespeichert, wie dies für die Erfüllung gesetzlichen Aufbewahrungs- und Dokumentationspflichten erforderlich ist, die sich insbesondere aus gesetzlichen und vertraglichen Pflichten ergeben (z.B. Gesetz über die Kinder- und Jugendhilfe, Bundesabgabenordnung).

3 Verarbeitung von Klient:innendaten

Das Vorarlberger Kinderdorfes strukturiert sich in:

Vorarlberger Kinderdorf gGmbH:

Vorarlberger Kinderdorf (Verein)

Ehemaligenbegleitung
Kommunikation und Fundraising

Wenn in diesen Bestimmungen von „Klient:innendaten“ oder „Klient:innen“ die Rede ist, sind immer auch die Begriffe (Familien, Kinder, Jugendliche und weitere Bezugspersonen) gemeint.

3.1 Welche Daten werden verarbeitet?

Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unserer Leistungen erforderlich sind oder die Sie uns freiwillig zur Verfügung gestellt haben. Daten, welche für die jeweilige Dienstleistung nicht relevant sind, werden nicht verarbeitet.

Wenn Sie eine unserer Dienstleistung in Anspruch nehmen, müssen wir aus den untengenannten Gründen gewisse Daten verarbeiten. In der Regel sind das

Stammdaten von Klient:innen: Name, Vorname, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummern, Geschlecht, Sozialversicherungsnummer, Staatsangehörigkeit, etc.
Stammdaten Dritter: Sofern dies für die Erbringung unserer Dienstleistungen nowendi ist, werden auch Stammdaten Dritter erfasst, wie z.B. von gesetzlichen Vertreter:innen, Familienmitglieder, sonstige Personen aus dem Umfeld.
Daten zur Betreuung: Im Zuge unserer Dienstleistungen verarbeiten wir jeweils unterschiedliche Daten, wie z.B. Daten zum sozialen Umfeld sowie zur Lebens- und Betreuungsgeschichte, Ausbildungs- und berufsrelevante Daten, Daten über gewährte Leistungen und Kostenbeiträge, Dokumentation des Betreuungs- und Beratungsverlaufs, Daten zum physischen und psychischen Gesundheitszustand (z.B. Diagnosen, Krankengeschichte) sowie die Dokumentation im Zusammenhang mit der Biografiearbeit.

3.2 Aus welchen Quellen stammen Ihre Daten?

Die verarbeiteten personenbezogenen Daten erhalten wir direkt von Ihnen als Klient:in (z.B.: persönliches Gespräch) sowie in Einzelfällen von Dritten (z.B.: gesetzliche Vertreter:innen, Auftraggeber, Behörden, Ärztliche Anordnung, Systempartner:innen).

3.3 Für welche Zwecke werden Ihre Daten verarbeitet?

3.3.1 Die fachliche Dokumentation im Zusammenhang mit der Beratung bzw. Betreuung

Nehmen Klient:innen ein Angebot des Vorarlberger Kinderdorfes in Anspruch, kommt ein Vertrag zustande. Die Verarbeitung personenbezogener Daten ist erforderlich, um die Beratung bzw. Betreuung durchzuführen. Rechtsgrundlage für die Verarbeitung ist die Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).

Im Vorarlberger Kinderdorf können im Zusammenhang mit der Beratung bzw. Betreuung, auch sogenannte „besondere Kategorien personenbezogener Daten" („sensible Daten“) verarbeitet werden, wie insbesondere Gesundheitsdaten.

Rechtsgrundlage für die Verarbeitung von "sensiblen" Daten ist die Versorgung oder Behandlung im Sozialbereich (Art. 9 Abs. 2 lit. h DSGVO iVm. § 38 Gesetz über die Kinder- und Jugendhilfe und § 6 DSG).

3.3.2 Die fachliche Dokumentation im Zusammenhang mit gesetzlichen Vorgaben

Beim Vorarlberger Kinderdorf sind für die Erbringung der Leistungen Mitarbeiter:innen unterschiedlicher Professionen angestellt. Diese unterliegen gesetzlichen Vorgaben, wie dem Kinder- und Jugendhilfegesetz, dem Psychologengesetz 2013 und dem Psychotherapiegesetz. Die gesetzlichen Grundlagen verpflichten uns dazu, gewisse personenbezogene Daten zu verarbeiten. Rechtsgrundlage für die Verarbeitung ist die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. g DSGVO).

3.3.3 Die Dokumentation im Zusammenhang mit der Finanzierung der Leistungen

Unsere Dienstleistungen werden zu einem großen Teil durch die Öffentliche Hand (Bund, Land, Gemeinden) auf Basis gesetzlicher Grundlagen finanziert. Für die entsprechenden Leistungsnachweise müssen wir personenbezogene Daten verarbeiten und diese teilweise auch an die Kostenträger:innen übermitteln. Dabei stützen wir uns auf die Wahrnehmung einer Aufgabe im öffentlichen Interesse und auf unsere berechtigten Interessen, um unsere vertraglichen Verpflichtungen gegenüber den öffentlichen Kostenträger:innen zu erfüllen (Art. 6 Abs. 1 lit. e und f DSGVO).

3.3.4 Die fachliche Dokumentation im Zusammenhang mit der Biografiearbeit

Wir haben den gesetzlichen Auftrag den Betreuungsverlauf unserer Klient:innen zu dokumentieren. Bildaufnahmen werden in diesen Fällen für interne Zwecke genutzt (Chronik) und dokumentieren das Alltagsleben des Kindes. Zudem sind wir ebenfalls dazu verpflichtet, den betreuten Klient:innen die Möglichkeit zur Biografiearbeit zu bieten. Die eigene Biografie ist, begonnen bei der Bildungsentwicklung, eine der wichtigsten Grundlagen für die Entwicklung von Selbstwert und der eigenen Persönlichkeit. Biografiearbeit kann helfen, Klarheit zu schaffen, um Herausforderungen positiv begegnen zu können. Dabei stützen wir uns auf die Erfüllung vertraglicher Pflichten und auf die Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. b und e DSGVO).

3.4 Wer erhält Ihre Daten?

Innerhalb des Vorarlberger Kinderdorfes haben jene Mitarbeiter:innen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer beruflichen Aufgaben benötigen.

Wir übermitteln Ihre personenbezogenen Daten insbesondere in den folgenden Fällen:

soweit wir dazu gesetzlich oder vertraglich berechtigt bzw. verpflichtet sind (Art. 6 Abs. 1 lit. b und c DSGVO);
soweit dies aufgrund unserer berechtigter Interessen notwendig ist (Art. 6 Abs. 1 lit. f DSGVO);
an Dienstleister:innen, die uns bei der Bereitstellung unserer Dienste unterstützen (einschließlich Hosting und Daten-Storage-Provider). Diese Dienstleister:innen werden in der Regel als Auftragsverarbeiter tätig, dürfen die Daten nur nach unseren Weisungen verarbeiten und werden vertraglich zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichtet (Art. 28 DSGVO);
aufgrund Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Empfänger:innen Ihrer personenbezogenen Daten können Systempartner:innen (z.B. andere Institutionen aus dem Gesundheits- und Sozialbereich, Ärzt:innen, Kinder- und Jugendhilfe, Anwält:innen), Fördergeber:innen (Land Vorarlberg, Bund, etc.), Behörden, gesetzliche Vertreter:innen oder sonstige Personen, die im Beratungskontext Unterstützung bieten, sein.

Bei einer massiven Gefährdung (z.B. Gewalt gegen Kinder oder Jugendliche, Kindeswohlgefährundung) sind wir mitunter verpflichtet, Anzeige an die zuständigen Behörden zu erstatten. Die Anzeigepflicht an die Kriminalpolizei betrifft bestimmte Berufsangehörige (z.B. Psycholog:innen nach § 37 Abs. 4 Psychologengesetz und Psychotherapeut:innen nach § 15 Abs. 4 Psychotherapiegesetz) und die Mitteilungspflicht an die Kinder und Jugendhilfe betrifft das Vorarlberger Kinderdorf als Kinder- und Jugendhilfeeinrichtung (§ 37 B-KJHG 2013).

3.5 Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten so lange, wie dies notwendig ist, um die Erfüllung der oben genannten Zwecke sicherzustellen, jedenfalls für die Dauer der Betreuung bzw. Beratung. Darüber hinaus werden Ihre personenbezogenen Daten so lange gespeichert, wie dies für die Erfüllung gesetzlichen Aufbewahrungs- und Dokumentationspflichten erforderlich ist, die sich z.B. aus dem Gesetz über die Kinder- und Jugendhilfe ergeben. So ist die Dokumentation über Maßnahmen der vollen Erziehung 50 Jahre und die sonstige Dokumentation 30 Jahre ab Beendigung der Leistung aufzubewahren.

4 Verarbeitung von Spender:innendaten

4.1 Welche Daten werden verarbeitet?

Wir verarbeiten die von Ihnen bekannt gegebenen personenbezogenen Daten (Name, Adresse, E-Mail-Adresse, Geburtsdatum, Spendenhöhe, Datum der Spende, etc.) ausschließlich zum Zweck der Bearbeitung und Abwicklung Ihres Spendenauftrages.

4.2 Aus welchen Quellen stammen Ihre Daten?

Wir erhalten Ihre personenbezogenen Daten direkt von Ihnen, aber wir können auch bestimmte Informationen von Dritten erhalten, wenn Sie z.B. eine Banküberweisung tätigen und wir entsprechende Informationen über unser Bankinstitut erhalten (z.B. IBAN, Höhe der Spende, Name, Verwendungszweck).

4.3 Für welche Zwecke werden Ihre Daten verarbeitet?

Wenn Sie eine Spende abgeben, werden wir die von Ihnen bekannt gegebenen personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung und Abwicklung Ihres Auftrages verwenden. Dabei stützen wir uns auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Dies gilt auch dann, wenn Sie eine Beratung zu Spendenmöglichkeiten von uns wünschen. Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns die Bearbeitung und Abwicklung Ihres Auftrages nicht möglich.

4.4 Wer erhält Ihre Daten?

Innerhalb des Vorarlberger Kinderdorfes haben jene Mitarbeiter:innen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer beruflichen Aufgaben benötigen.

Eine Übermittlung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Abwicklung von Spendenaufträgen externe Dienstleister:innen beiziehen. Diese Dienstleister:innen werden in der Regel als Auftragsverarbeiter tätig, dürfen die Daten nur nach unseren Weisungen verarbeiten und werden vertraglich zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichtet (Art. 28 DSGVO).

Weiters ist die Übermittlung von personenbezogenen Daten an zuständige Behörden gesetzlich verpflichtend, wenn Sie die Spende als Sonderausgabe berücksichtigen wollen (§ 18 Abs. 1 Ziffer 7 Einkommensteuergesetz). Schließlich kann eine Offenlegung personenbezogener Daten gegenüber Prüforganen (z.B. Rechnungsprüfer, Wirtschaftsprüfer) nach Maßgabe gesetzlicher Vorschriften notwendig sein.

4.5 Spendenabsetzbarkeit

Seit 01.01.2017 gehört das Vorarlberger Kinderdorf zum Kreis der begünstigten Spendenempfänger in Österreich (Registriernummer SO 1178 für Spendenabsetzbarkeit).

Im Zuge einer Gesetzesänderung sind alle Spenden, die ab dem Jahr 2017 getätigt werden, von den Spendenorganisationen zu erfassen und im Folgejahr gesammelt direkt an das Finanzamt zu melden. Die von Ihnen geleisteten Beträge werden automatisch in Ihrer Veranlagung berücksichtigt und sind somit steuerlich absetzbar, wenn Sie der Spendenorganisation Ihren Vor- und Zunamen lt. Melderegister sowie Ihr Geburtsdatum bekannt geben. Wichtig dabei ist, dass Sie Ihre Daten korrekt bekannt geben und insbesondere, dass die Schreibweise Ihres Namens mit jener im Meldezettel übereinstimmt.

Eine Untersagung der Datenübermittlung an das Finanzamt kann jederzeit erfolgen. Eine Untersagung bezieht sich immer nur auf die Meldeverpflichtung für zukünftige Spenden, eine rückwirkende Untersagung ist rechtlich nicht vorgesehen. Weitere Informationen finden Sie hier: https://www.bmf.gv.at/themen/steuern/spenden/informationen-für-spenderinnen-und-spender/informationen-fuer-spender.html

Wenn Sie nicht möchten, dass Ihre Daten von der Spendenorganisation an die Finanzverwaltung übermittelt werden, müssen Sie Ihre Daten nicht bekannt geben. Anonyme Spenden sind daher weiterhin möglich. ACHTUNG: Die jeweilige anonyme Spende kann dann nicht von der Steuer abgesetzt werden!

4.6 Wie lange werden Ihre Daten gespeichert?

Ihre personenbezogenen Daten werden für die Dauer verarbeitet, die für die Bearbeitung und Abwicklung Ihres Spendenauftrages notwendig ist. Darüber hinaus werden Ihre Daten zur Erfüllung unserer Belegsaufbewahrungspflichten nach § 132 BAO für 7 Jahre ab Ende des Kalenderjahres, an dem die Spende getätigt wurde, aufbewahrt.

5 Unser Onlineshop

5.1 Welche Daten werden verarbeitet?

Wir verarbeiten die von Ihnen bekannt gegebenen personenbezogenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Geburtsdatum, aufgegebene Bestellung, Zahlungsart, Kommentar zur Bestellung, etc.) ausschließlich zum Zweck der Bearbeitung und Abwicklung Ihrer Bestellung.

5.2 Aus welchen Quellen stammen Ihre Daten?

5.3 Für welche Zwecke werden Ihre Daten verarbeitet?

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir Ihre angegebenen personenbezogenen Daten zum Zweck der Abwicklung Ihrer Bestellung (insb. Zustellung Ihrer Bestellung und Verwaltung Ihrer Zahlung). Dabei stützen wir uns auf die Erfüllung vertraglicher Pflichten und auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera b und f Datenschutz-Grundverordnung). Ohne Verarbeitung Ihrer Daten können wir Ihre Bestellung nicht bearbeiten.

5.4 Wer erhält Ihre Daten?

Innerhalb des Vorarlberger Kinderdorfes haben jene Mitarbeiter:innen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer beruflichen Aufgaben benötigen.

Im Fall einer missbräuchlichen Verwendung unseres Online-Shops behalten wir uns vor, bekannt gegebene personenbezogene Daten an zuständige Behörden weiterzuleiten.

5.5 Wie lange werden Ihre Daten gespeichert?

Ihre personenbezogenen Daten werden für die Dauer verarbeitet, die für die Bearbeitung und Abwicklung Ihrer Bestellung notwendig ist. Darüber hinaus werden Ihre Daten zur Erfüllung unserer Belegsaufbewahrungspflichten nach § 132 BAO für 7 Jahre ab Ende des Kalenderjahres, an dem die Bestellung aufgegeben wurde, aufbewahrt.

6 Newsletter

6.1 Welche Daten werden verarbeitet?

Zum Zweck der Zusendung unseres elektronischen Newsletters verarbeiten wir Ihre Anrede, Ihren Vornamen und Ihren Nachnamen sowie sonstige freiwillig angegebenen Daten wie Telefonnummer, Geburtsdatum und Adresse.

6.2 Aus welchen Quellen stammen Ihre Daten?

Die verarbeiteten personenbezogenen Daten erhalten wir direkt von Ihnen.

6.3 Für welche Zwecke werden Ihre Daten verarbeitet?

Wir verarbeiten die von Ihnen bekannt gegebenen personenbezogenen Daten zum Zweck Ihrer Aufnahme in die Verteilerliste unseres Newsletters. Dabei stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie uns mit freiwilliger Angabe Ihrer Daten erteilen. Sobald Sie sich für den Newsletter angemeldet haben, werden wir Ihnen ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung senden („double Opt-in“).

Durch einen Widerruf Ihrer Einwilligung an die E-Mail-Adresse datenschutz@voki.at können Sie unseren Newsletter jederzeit stornieren. In diesem Fall werden wir Sie umgehend aus der Verteilerliste unseres Newsletters nehmen.

6.4 Wer erhält Ihre Daten?

Innerhalb des Vorarlberger Kinderdorfes haben jene Mitarbeiter:innen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer beruflichen Aufgaben benötigen.

Eine Übermittlung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Abwicklung unseres Newsletter-Versands externe Dienstleister:innen beiziehen. Diese Dienstleister:innen werden in der Regel als Auftragsverarbeiter tätig, dürfen die Daten nur nach unseren Weisungen verarbeiten und werden vertraglich zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichtet (Art. 28 DSGVO).

6.5 Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten so lange, wie es notwendig ist, um die Erfüllung der oben genannten Zwecke sicherzustellen, jedenfalls bis zu Ihrem Widerruf.

7 Verarbeitung von Adressdaten

7.1 Welche Daten werden verarbeitet?

In unserer Kontaktdatenbank verarbeiten wir Adressdaten insbesondere von Mitarbeiter:innen, Systempartner:innen, Referierenden, Auftraggeber:innen, Kund:innen, Lieferant:innen, Mitgliedern, Behörden, Spender:innen, Sammler:innen, Pflegeeltern, Kriseneltern und Kindeseltern. Es werden nur jene personenbezogene Daten erhoben, die für die Durchführung und Abwicklung unserer Leistungen erforderlich sind.

Beim Bestehen einer Geschäftsbeziehung, müssen wir aus den untengenannten Gründen gewisse Daten verarbeiten. In der Regel sind das:

Stammdaten Personen: z.B. Anrede, Titel, Vorname, Nachname, Funktion, Firma, Sprache etc.
Kontaktdaten Personen: z.B. Kontakt, E-Mail-Adresse, Telefon, Zusatzadresse, PLZ/Ort, Staat, Bundesland, Geb. Datum, etc.
Stammdaten Firmen: Firmenname, Zusatz Fa./Inst.
Kontaktdaten Firmen: Kontakt, E-Mail-Adresse, Telefon, Adresse, PLZ/Ort, Staat, Bundesland

7.2 Aus welchen Quellen stammen Ihre Daten?

Die verarbeiteten personenbezogenen Daten erhalten wir direkt von Ihnen.

7.3 Für welche Zwecke werden Ihre Daten verarbeitet?

Die Verarbeitung der personenbezogenen Daten erfolgt insbesondere zum Zwecke der zentralen Kontaktdatenverwaltung inkl. Erstellung von Kontaktgruppen, des E-Mails-Versands aus dem Adressbuch an einzelne Personen oder mehrere Kontaktgruppen sowie des Postversands von Mailings. Dabei stützen wir uns auf die Erfüllung vertraglicher Pflichten und auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. b und f DSGVO). Ohne Verarbeitung von Kontaktdaten könnten wir erforderliche Kontaktaufnahmen vornehmen.

7.4 Wer erhält Ihre Daten?

Innerhalb des Vorarlberger Kinderdorfes haben jene Mitarbeiter:innen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer berufliche Aufgabe benötigen.

Die von Ihnen bekannt gegebenen personenbezogen Daten werden nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet bzw. berechtigt sind, externe Dienstleister:innen (z.B. Kontaktdatenbankdienstleister:innen) beiziehen oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben. Externe Dienstleister:innen werden in der Regel als Auftragsverarbeiter tätig, dürfen die Daten nur nach unseren Weisungen verarbeiten und werden vertraglich zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichtet (Art. 28 DSGVO).

7.5 Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten so lange, wie es notwendig ist, um die Erfüllung der oben genannten Zwecke sicherzustellen, jedenfalls für die Dauer der gesamten Vertragsbeziehung. Darüber hinaus können Ihre Daten bei Bedarf zur Abwehr allfälliger Haftungsansprüche oder zur Durchsetzung berechtigter Ansprüche aufbewahrt werden.

8 Verarbeitung von Bewerber:innendaten

8.1 Welche Daten werden verarbeitet?

Für die Durchführung des Bewerbungsverfahrens und im Zuge von Initiativbewerbungen werden Ihre Bewerbungsunterlagen (z.B. Lebenslauf, Ausbildungsnachweise, Motivationsschreiben) sowie Ihre sonstigen angegebenen personenbezogenen Daten verarbeitet.

8.2 Aus welchen Quellen stammen Ihre Daten?

Die verarbeiteten personenbezogenen Daten erhalten wir direkt von Ihnen.

8.3 Verwendung von Bewerbungsunterlagen

Wir verarbeiten Ihre Bewerbungsunterlagen und Ihre sonstigen angegebenen personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens, dies betrifft auch alle Initiativbewerbungen. Dabei stützen wir uns auf die Erfüllung vorvertraglicher Pflichten und unsere berechtigten Interessen (Art. 6 Abs. 1 lit. b und f DSGVO). Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns die Prüfung Ihrer Bewerbung und die Durchführung des Bewerbungsverfahrens nicht möglich.

Ihre Bewerbung wird nur dann evident gehalten, wenn Sie uns dazu eine Einwilligung erteilen.

8.4 Wer erhält Ihre Daten?

Im Zuge des Bewerbungsverfahrens werden Ihre Bewerbungsunterlagen zur Beurteilung innerhalb des Vorarlberger Kinderdorfes an die Geschäftsführung, die zuständigen Mitarbeiter:innen, die Personalabteilung und an die zuständigen Ansprechpartner:innen der jeweiligen Bereiche weitergeleitet, die diese zur Aufgabenerfüllung (z.B. Durchführung des Bewerbungsverfahrens) benötigen. Eine Weitergabe von Bewerber:innendaten an Dritte erfolgt grundsätzlich nicht.

8.5 Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten so lange, wie es notwendig ist, um die Erfüllung des oben genannten Zwecks sicherzustellen, jedenfalls für die Dauer des Bewerbungsverfahrens. Darüber hinaus werden Ihre Daten so lange gespeichert, wie dies für die Verteidigung gegen Rechtsansprüche aus dem Gleichbehandlungsgesetz erforderlich ist. So werden Bewerber:innendaten jedenfalls für die Dauer von 8 Monate ab Beendigung des Bewerbungsverfahrens aufbewahrt.

Wenn Sie in die Evidenthaltung Ihrer Bewerbung eingewilligt haben, werden Ihre Daten für die in der Einwilligung angegebenen Dauer bzw. bis zu Ihrem Widerruf aufbewahrt.

9 Verarbeitung von Fotos, Videos und Tonaufnahmen

9.1. Welche Daten werden verarbeitet?

Für die unten genannten Verarbeitungszwecke werden Fotos, Videos und Tonaufnahmen vom Vorarlberger Kinderdorf verwendet und insbesondere auf Webseiten, Blogs, in Sozialen Medien und in Printmedien veröffentlicht sowie an Medienunternehmen weitergegeben.

9.2 Aus welchen Quellen stammen Ihre Daten?

Fotos, Videos und Tonaufnahmen werden entweder vom Vorarlberger Kinderdorf selbst angefertigt oder von Ihnen bzw. Dritten zur Verfügung gestellt (z.B.: Fotograf:innen, Systempartner:innen).

9.3 Für welche Zwecke werden Ihre Daten verarbeitet?

Wenn wir Veranstaltungen durchführen (z. B. Feste, Veranstaltungen, Tag der offenen Tür, Jubiläen), behalten wir uns vor, Fotos und Videos aufzunehmen und diese zum Zweck der Dokumentation und Berichterstattung auf unserer Webseite (www.vorarlberger-kinderdorf.at), in unseren Sozialen Medien (Facebook, Instagram, LinkedIn, YouTube) und in unseren Printmedien (Jahresbericht, Perspektiven-Journal) zu veröffentlichen. Weiters behalten wir uns vor, Fotos und Videos im Rahmen von Presseaussendungen an Medienunternehmen bzw. an sonstige Personen, die die Öffentlichkeitsarbeit unterstützen, zu übermitteln (z.B. Presse, Systempartner:innen).

Dabei stützen wir uns grundsätzlich auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). In Einzelfällen können wir uns auch auf Ihre konkludente Einwilligung stützen (z.B. bei Gruppenfotos). Ohne diese Verarbeitung wäre uns eine effektive Dokumentation und Berichterstattung über unsere gemeinnützigen Unternehmenszwecke und damit eine zweckentsprechende Öffentlichkeitsarbeit nicht möglich. In Einzelfällen können wir uns auch auf die konkludente Einwilligung der abgebildeten Personen stützen (z.B. bei Gruppenfotos).

Es kann sein, dass Sie als Teilnehmer:in unserer Veranstaltungen auf Fotos und Videos erkennbar sind. Wenn Sie das nicht wünschen, bitten wir Sie, unsere Fotograf:innen darauf aufmerksam zu machen. Wir werden Ihren Wunsch berücksichtigen. Sollten dennoch Fotos oder Videos von Ihnen veröffentlicht werden, bitten wir Sie um schriftliche Mitteilung an datenschutz@voki.at oder an Vorarlberger Kinderdorf, Kronhaldenweg 2, 6900 Bregenz.

In allen anderen Fällen stützen wir uns entweder auf Ihre Einwilligung bzw. eine Nutzungsvereinbarung, die wir gesondert von Ihnen einholen bzw. mit Ihnen abschließen. In Einzelfällen kann es vorkommen, dass wir uns weiterhin auf berechtigte Interessen stützen. In diesen Fällen werden wir Sie im Vorfeld gesondert darüber informieren.

9.4 Wer erhält Ihre Daten?

Innerhalb des Vorarlberger Kinderdorfes haben jene Mitarbeiter:innen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer beruflichen Aufgaben benötigen.

Abgesehen von den oben erwähnten Veröffentlichungen und Übermittlungen werden Ihre Fotos und Videos nur dann weitergegeben bzw. veröffentlicht, wenn wir externe Dienstleister:innen beiziehen (z.B. Druckerei) oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben.

Bitte beachten Sie, dass es bei der Veröffentlichung in Sozialen Medien (z.B. Facebook, Instagram, YouTube) zu einer Drittlandübermittlung in die USA kommen kann und kein ausreichender Rechtsschutz für europäische Betroffene dagegen besteht. Konkret sehen behördliche Überwachungsprogramme in den USA (wie insb. die „Section 702“ des FISA und die E.O. 12333“ in Verbindung mit der „PPD-28“) vor, dass Anbieter elektronischer Kommunikationsdienste in den USA, wie z.B. die Konzerne „Meta“ oder „Google“, verpflichtet sind, US-Behörden personenbezogene Daten zur Verfügung zu stellen, ohne dass sich betroffene Personen rechtlich dagegen wehren können. Somit bestehen für europäische Betroffene in den USA insb. keine Rechte auf Auskunft, Löschung oder Beschwerde.

9.5 Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten so lange, wie es notwendig ist, um die Erfüllung der oben genannten Zwecke sicherzustellen, jedenfalls für die Dauer der Veröffentlichung oder falls Sie Ihre Einwilligung erteilt haben, bis zu Ihrem Widerruf.

10 Verarbeitung der Daten im Zusammenhang mit der derzeitigen Pandemie (COVID-19)

10.1 Welche Daten werden verarbeitet?

Im Zuge der Bekämpfung der derzeitigen Pandemie (COVID-19) können wir folgende personenbezogenen Daten von Ihnen verarbeiten:

Stammdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse, SV-Nr., Geburtsdatum)
Informationen zu einer betrieblich durchgeführten Testung (Testdatum, Testergebnis)
Relevante Dokumente zum Nachweis einer geringen epidemiologischen Gefahr (Impfnachweis, Testergebnisse, Absonderungsbescheid)

10.2 Aus welchen Quellen stammen Ihre Daten?

Die verarbeiteten personenbezogenen Daten erhalten wir direkt von Ihnen.

10.3 Für welche Zwecke werden Ihre personenbezogene Daten verarbeitet?

10.3.1 Betriebliche Covid19 Testung

Als Mitarbeiter:in des Vorarlberger Kinderdorf besteht die Möglichkeit einen kostenlosen Schnelltest beim Vorarlberger Kinderdorf durchzuführen. Hierfür werden Ihre personenbezogene Daten erfasst und am Ende des Monats an die Kinder und Jugendhilfe bei der Landesregierung übermittelt. Dabei stützen wir uns auf Ihre ausdrückliche Einwilligung (Art. 6. Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie haben das Recht Ihre Einwilligung jederzeit schriftlich per E-Mail an datenschutz@voki.at oder an Vorarlberger Kinderdorf, Kronhaldenweg 2, 6900 Bregenz zu widerrufen.

10.3.2 Kontaktnachverfolgung und Kontrolle des Nachweises einer geringen epidemiologischen Gefahr (3G)

Um eine lückenlose Nachverfolgung von Kontakten zu infizierten Personen zu ermöglichen (Contact Tracing), können Besuche namentlich mit den Kontaktdaten erfasst werden. Zudem werden in manchen Bereichen (z.B. Kindergruppen und Erwachsenen-Fortbildung) – sofern gesetzlich vorgesehen – verpflichtende Eingangskontrollen in Bezug auf 3G-Nachweise (z.B. negatives Testergebnis, Impfung, Absonderungsbescheid) durchgeführt. Bei dieser Datenverarbeitung stützen wir uns auf die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. g DSGVO) sowie auf die Bekämpfung der Pandemie (Art. 9 Abs. 2 lit. i DSGVO iVm § 5 Abs. 3 Epidemiegesetz 1950).

10.4 Wer erhält Ihre personenbezogenen Daten?

Innerhalb des Vorarlberger Kinderdorfes haben jene Mitarbeiter:innen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer beruflichen Aufgaben benötigen.

Ihre personenbezogenen Daten werden lediglich auf Verlangen der zuständigen Bezirksverwaltungsbehörde übermittelt, sofern dies zur Nachverfolgung von möglichen Infektionen (Contact Tracing) oder zum Nachweis der Erfüllung unserer gesetzlichen Pflichten erforderlich ist.

10.5 Wie lange werden Ihre Daten aufbewahrt?

Ihre personenbezogenen Daten werden gelöscht, sobald diese für die Durchführung von Schutzmaßnahmen nicht mehr benötigt werden. So werden z.B. Testergebnisse nach Ablauf einer Woche gerechnet ab der Testdurchführung und Daten zur Kontaktnachverfolgung (Contact Tracing) nach 28 Tagen gelöscht.

11 Technische Datenverarbeitung im Zusammenhang mit unserer Webseite

Damit wir unsere Webseite benutzerfreundlich gestalten können, verwenden wir Cookies und ähnliche Technologien (z.B. Externe Einbindungen), die von Drittanbietern stammen können.

11.1 Datenübermittlungen und Risiken bei Übermittlungen in Drittländer

Beim Einsatz von Cookies und ähnlichen Technologien, die von US-amerikanischen Dienstleister:innen (z.B. Google) stammen, werden Informationen von Ihnen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten) in die USA als Drittland übermittelt. Da kein angemessenes Datenschutzniveau in den USA vorhanden ist, holen wir uns für diese Drittlandübermittlung eine ausdrückliche Einwilligung von Ihnen ein.

Bitte beachten Sie, dass bei Drittlandübermittlungen ohne Angemessenheitsbeschluss der Europäischen Kommission oder Vorliegen geeigneter Garantien kein ausreichender Rechtsschutz für europäische Betroffene dagegen besteht. Konkret sehen behördliche Überwachungsprogramme in den USA (wie insb. die „Section 702“ des FISA und die E.O. 12333“ in Verbindung mit der „PPD-28“) vor, dass Anbieter elektronischer Kommunikationsdienste in den USA, wie z.B. Google und Facebook, verpflichtet sind, US-Behörden personenbezogene Daten zur Verfügung zu stellen, ohne dass sich betroffene Personen rechtlich dagegen wehren können. Somit bestehen für europäische Betroffene in den USA insb. keine Rechte auf Auskunft, Löschung oder Beschwerde.

Abgesehen von Datenübermittlungen, welche im Zuge des Einsatzes von Cookies und ähnlicher Technologien erfolgen, findet eine Übermittlung der von Ihnen erhobenen personenbezogenen Daten insbesondere dann statt, wenn wir externe Dienstleister:innen (z.B. für das Hosting oder die Betreuung der Webseite) beiziehen. Externe Dienstleister:innen werden in der Regel als Auftragsverarbeiter tätig, dürfen die Daten nur nach unseren Weisungen verarbeiten und werden vertraglich zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichtet (Art. 28 DSGVO).

11.2 Server-Log-Files

Wir erheben und speichern automatisch Informationen in sogenannten Server-Log Files, die Ihr Browser beim Aufrufen unsere Webseite automatisch an uns übermittelt. Dies sind insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP Adresse

Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigte Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir Ihnen ansonsten unsere Webseite nicht zur Verfügung stellen können. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns jedoch vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

11.3 Unsere Cookies

„Cookies“ sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät gespeichert werden. Sie ermöglichen uns unter anderem, Ihren Browser beim nächsten Besuch wiederzuerkennen, statistische Auswertungen vorzunehmen und unsere Webseite benutzerfreundlich gestalten zu können. Dabei können auch Informationen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten) von Ihnen erhoben und teilweise auch an Drittanbieter übermittelt werden. Viele Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies aber auch deaktivieren oder Ihren Browser so einrichten, dass er Sie benachrichtigt, sobald Cookies gespeichert werden sollen. Im Fall der Benachrichtigung können Sie unsere Cookies ablehnen. Entsprechende Datenschutzeinstellungen können Sie in Ihrem Browser vornehmen. Bitte beachten Sie, dass die Funktionalität unserer Webseite eingeschränkt sein kann, wenn Sie unsere Cookies ablehnen oder deaktivieren.

Mit dem Aufrufen unserer Webseite werden Sie mit unserem Cookie-Banner über den Einsatz von Cookies informiert und mit Ihrer Einwilligung (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung) können Sie entscheiden, ob technisch nicht notwendige Cookies zugelassen werden. Technisch nicht notwendige Cookies ermöglichen uns, insbesondere unsere Webseite zu personalisieren und Statistiken zu erheben.

Beim Einsatz von technisch notwendigen Cookies stützen wir uns auf unsere überwiegenden berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir diese benötigen, um die Funktionalität unserer Webseite gewährleisten zu können. Ohne den Einsatz von technisch notwendigen Cookies können wir Ihnen unsere Webseite und ihre Funktionen nicht zur Verfügung stellen.

11.3.1 Widerrufsrecht

Ihre erteilte Einwilligung für die Verwendung von Cookies können Sie jederzeit durch Löschung im entsprechenden Ordner bzw. über die Löschfunktion Ihres Browsers oder über die Cookie-Banner-Einstellungen (auf der Seite rechts unten) widerrufen.

11.3.2 Eingesetzte Dienste

Google Analytics: Wir verwenden den Webanalysedienst „Google Analytics“ der Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland. Zum Zweck der Analyse Ihrer Interaktionen auf unserer Webseite speichert Google Analytics Cookies auf Ihrem Computer. Die dadurch erzeugten Informationen werden an Server von Google in die USA übertragen, um Reports über die Webseitenaktivität für uns zu erstellen und gegebenenfalls weitere mit der Nutzung von Webseiten verbundene Dienstleistungen zu erbringen. Im Falle der Aktivierung der IP-Anonymisierung (anonymizeIP) auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nähere Informationen zur Datenverarbeitung im Rahmen von Google Analytics finden Sie hier.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren.

Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics verhindern, indem Sie auf den folgenden Link klicken: Google Analytics deaktivieren. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Webseite und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.

Facebook Pixel: Wir verwenden auf unserer Webseite das Marketing-Tool „Facebook Pixel“ von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Bei dieser Technologie werden Cookies in Ihrem Browser gespeichert. Dadurch wird es Meta ermöglicht, Ihr Besucherverhalten zu analysieren und anschließend zielgerichtete Werbemitteilungen anzuzeigen. Die gesammelten Informationen werden für den Einsatz gezielter Werbung sowie Optimierung unserer Webseite verwendet. Sie können die Funktion hier und für eingeloggte Facebook-Nutzer hier deaktivieren. Weitergehende Informationen zur Datenverarbeitung durch Meta sowie die Funktionsweise des Marketing Tools erhalten Sie hier.

11.3.3 Cookies, die von uns verwendet werden

Technisch notwendige Cookies

Name	Zweck und Datenkategorien	Speicherdauer	Anbieter	Zugriff Dritter
CookieScriptConsent	Speichert den Zustimmungsstatus der Benutzer bezugnehmend auf den Einsatz von Cookies	1 Monat	-	-
Cart	Speichert die Artikel im Warenkorb unseres Online-Shops	Sitzungsende	-	-

Technisch nicht notwendige Cookies:

Name

Zweck und
Datenkategorien

Speicherdauer

Anbieter

Zugriff Dritter

Google Analytics

_ga

_gid

_gat

_gat_gtag_UA_*

Diese Cookies sammeln zu Analysezwecken Informationen über das Webseitenverhalten der Nutzer*innen, mit denen Statistiken erstellt werden (Analyse- und Statistikfunktion)

_ga (Laufzeit: 2 Jahre)

_gid (Laufzeit: 1 Tag)

_gat (Laufzeit: 1 Minute)

_gat_gtag_UA_* (Laufzeit: 1 Minute)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA oder Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, wenn Sie in der EU ansässig sind.

An den Anbieter

Facebook Pixel

_fbp

Analysiert Ihr Benutzerverhalten und ermöglicht uns, zielgerichtete Werbemitteilungen anzeigen zu lassen.

13 Wochen

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA oder Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, wenn Sie in der EU ansässig sind.

An den Anbieter

11.4 Externe Einbindungen

„Externe Einbindungen“ sind kleine Programme, mit denen wir zusätzliche Funktionen von Drittanbietern auf unserer Webseite anbieten. Damit derartige Einbindungen von Drittanbietern angezeigt werden können, müssen regelmäßig die IP-Adresse und andere technische Informationen an den Drittanbieter übermittelt werden. Manchmal werden auch andere Informationen (z.B. Nutzungsverhalten, Meta-/Kommunikationsdaten) zu Statistik- und Marketingzwecken erhoben. Wenn keine andere Rechtsgrundlage angeführt ist, stützen wir uns bei dieser Datenverarbeitung auf Ihre Einwilligung.

11.4.1 Widerrufsrecht

Ihre erteilte Einwilligung für die Nutzung unserer externen Einbindungen können Sie jederzeit durch Verlassen unserer Webseite oder über die Cookie-Banner-Einstellungen (auf der Seite rechts unten) widerrufen.

11.4.2 Unsere externen Einbindungen

YouTube: Wir haben auf unserer Webseite Videos von „YouTube“ der Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland, eingebettet. Wenn Sie Videos abspielen, entsteht eine direkte Verbindung zwischen Ihrem Browser und YouTube und es werden Daten wie z.B. IP-Adresse übermittelt. Über diese Einbindung können Cookies von Google gesetzt werden, wenn Sie dazu Ihre Einwilligung über den Cookie-Banner von Google erteilt haben. Nähere Informationen zur Datenverarbeitung im Rahmen von YouTube finden Sie hier.

Google Maps: Im Interesse der leichteren Auffindbarkeit unseres Standortes haben wir auf unserer Webseite den Kartendienst „Google Maps“ der Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Im Zuge der Nutzung von Maps-Funktionen können von Google Cookies eingesetzt und Nutzer-Daten an Server von Google in die USA übertragen werden. Cookies werden von Google nur dann gesetzt, wenn Sie dazu Ihre Einwilligung über den Cookie-Banner von Google erteilt haben. Nähere Informationen zu Google Maps finden Sie hier und zur Datenverarbeitung von Google hier.

Google Tag Manager: Mit dem „Google Tag Manager“ von Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland, werden Webseiten-Tags auf unserer Webseite verwaltet, über die wir andere Dienste einbinden können (z.B. Tracking Codes von Google Analytics). Somit werden mit dem Tag Manager selbst noch keine personenbezogene Daten gespeichert, sondern erst durch andere eingebundene Dienste. Lediglich Ihre IP-Adresse wird an Google übermittelt, damit dieser Dienst ausgeführt werden kann. Nähere Informationen zur Datenverarbeitung im Rahmen von Google finden Sie hier.

browser-update.org: Wir verwenden auf unserer Webseite die Einbindung von browser-update.org der Thomas Hümmer Webentwicklung, Stillachweg 6e, 86163 Augsburg, Deutschland, um Webseitenbesucher:innen bei Bedarf darauf hinzuweisen, wenn eine Aktualisierung der Browser-Software notwendig ist. Im Zuge dieser Einbindung wird die IP-Adresse zwar an browser-update.org übermittelt, aber nicht gespeichert. Wir stützen uns beim Einsatz dieser Einbindung auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ansonsten unsere Webseitenbesucher:innen nicht auf Browser-Updates hinweisen können, die insbesondere für die Sicherheit und Nutzung neuer Funktionen auf unserer Webseite notwendig sind. Nähere Informationen zur Datenverarbeitung von browser-update.org finden Sie hier.

Mailworx: Wir verwenden auf unserer Webseite die Einbindung von Mailworx unseres Dienstleisters eworx Network & Internet GmbH, Hanriederstraße 25, A-4150 Rohrbach-Berg, um auf unserer Webseite unsere Newsletter-Anmeldung zur Verfügung zu stellen. Im Zuge dieser Einbindung wird die IP-Adresse an unseren Dienstleister übermittelt. Wir stützen uns beim Einsatz dieser Einbindung auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ansonsten unsere direkt in Mailworx integrierte Newsletter-Anmeldung nicht zur Verfügung stellen können.

12 Unsere Sozialen Medien

12.1 Unsere Präsenz auf Sozialen Medien von Meta (z.B. Facebook, Instagram)

Wenn Sie unsere Präsenz auf Sozialen Medien von Meta (z.B. Facebook, Instagram) besuchen, werden personenbezogene Daten (Dokumentation des Nutzungsverhaltens) mittels Cookies von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland verarbeitet. Aus diesen Informationen werden anonymisierte, statistische Daten über die Seitenaktivität erstellt und uns automatisch bereitgestellt (Insights). Wir sind gemäß Art. 26 DSGVO gemeinsam mit Meta für diese Datenverarbeitung verantwortlich. Dabei stützen wir uns auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Ohne die Verarbeitung dieser Daten wäre uns die Präsenz und Optimierung unseres Angebotes auf Sozialen Medien von Meta nicht möglich.

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO abgeschlossen (Zusatz für Verantwortliche). Weitere Informationen finden Sie auch in den Datenschutzrichtlinien von Meta.

12.2 Unsere Präsenz auf YouTube

Wenn Sie unsere Präsenz auf YouTube besuchen, werden personenbezogene Daten von Google erhoben und im Sinne der Datenschutzerklärung von Google verarbeitet.

13 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft, um neuen gesetzlichen Regelungen und Technologien, Änderungen unserer Tätigkeiten und Verfahren sowie dem sich wandelnden Geschäftsumfeld Rechnung zu tragen.

Zuletzt aktualisiert: Juni 2022