Gültig ab: 25.5.2018; Aktualisiert: 10.05.2024
I. Allgemeines
0. Präambel
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere der EU-Datenschutz-Grundverordnung „DSGVO“), dem österreichischen Datenschutzgesetz „DSG“ und dem Telekommunikationsgesetz 2021 „TKG“). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung durch das ÖKOBÜRUO – Allianz der Umweltbewegung (im Folgenden „Wir“ oder „ÖKOBÜRO“).
Die vorliegende Datenschutzerklärung des ÖKOBÜRO stellt eine Übersicht über die von uns durchgeführten Verarbeitungen personenbezogener Daten und Ihre damit verbundenen Rechte dar. Bei personenbezogenen Daten handelt es sich um alle Informationen, welche sich auf identifizierte oder identifizierbare natürliche Personen beziehen (Art 4 Z 1 DSGVO).
1. Verantwortlicher für die Datenverarbeitung
ÖKOBÜRO – Allianz der Umweltbewegung
Neustiftgasse 36/3a
1070 Wien
ZVR-Zahl: 873642346
+43 1 5249377
office@oekobuero.at
2. Die Datenverarbeitungen im Einzelnen
Abhängig davon, ob Sie unsere Webseite besuchen, unseren Newsletter abonnieren, sich bei uns bewerben, mit unsere eine Partnerschaft begründen, an einer Veranstaltung teilnehmen oder aus sonstigen Gründen mit uns in Kontakt treten, verarbeiten wir Ihre Daten auf unterschiedliche Weise auf Grund unterschiedlicher Rechtsgrundlagen. Im Folgenden finde Sie den Zweck und die Rechtsgrundlage der Verarbeitungen im Einzelnen.
2.1 Besuch unserer Webseite
2.1.1 Beim Besuch unserer Webseite wird Ihre IP-Adresse mit Zeitpunkt des Zugriffs für die Dauer dieser Sitzung erfasst. Dies ist technisch bedingt und stellt damit ein berechtigtes Interesse im Sinne des Art 6 Abs 1 lit f DSGVO dar. Soweit im Folgenden nichts anderes geregelt wird, werden diese Daten von uns nicht weiterverarbeitet. Die Speicherdauer beträgt 14 Tage.
2.2 Anmeldung zum Newsletter / Veranstaltungseinladungen
Wenn Sie per Webformular, per E-Mail oder mittels Unterschriftenliste unseren Newsletter bzw unseren Service zur Versendung von Veranstaltungseinladungen abonnieren, werden Ihr Vor- und Zuname, Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mailadresse zwecks Bearbeitung der Anfrage und Versendung verarbeitet. Die Verarbeitung Ihrer personenbezogenen erfolgt aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO). Ihre Daten werden bis auf Widerruf gespeichert.
Um den Zweck der Datenverarbeitung zu erreichen, ist es unter Umständen notwendig, dass Ihre Daten an die Mamara-IT GmbH & Co KG mit Sitz in Österreich und an die Intuit Mailchimp mit Sitz in den USA weitergeben werden. Intuit ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
2.3 Kontaktaufnahme durch Sie
Wenn Sie per E-Mail oder telefonisch mit uns Kontakt aufnehmen, werden Ihr Vor- und Zuname, Ihre Telefonnummer, Ihre E-Mailadresse und gegebenenfalls Ihre Anschrift zwecks Bearbeitung der Anfrage verarbeitet. Die Verarbeitung Ihrer personenbezogenen erfolgt aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) und aufgrund eines berechtigten Interesses (Art 6 Abs 1 lit f DSGVO). Ihre Daten werden bis auf Widerruf gespeichert.
Um den Zweck der Datenverarbeitung zu erreichen, ist es unter Umständen notwendig, dass Ihre Daten an die Mamara-IT GmbH & Co KG mit Sitz in Österreich und an Microsoft Corporation mit Sitz in den USA weitergeben werden. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
2.4 Inanspruchnahme unseres Rechtsservices
Wenn Sie unseren Rechtsservice in Anspruch nehmen, werden Ihr Vor- und Zuname, Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mailadresse zwecks Bearbeitung der Anfrage verarbeitet. Die Verarbeitung Ihrer personenbezogenen erfolgt aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) und zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Ihre Daten werden im Rahmen der gesetzlichen Aufbewahrungspflicht nach der Bundesabgabenordnung nach Ablauf von sieben Jahren gelöscht.
2.5 Teilnehmer:innen von Veranstaltungen
Wenn Sie an einer unserer Veranstaltungen teilnehmen oder sich dazu anmelden, verarbeiten wir Ihren Vor- und Zunamen, den Namen Ihrer Organisation und Ihre E-Mailadresse zwecks Abwicklung und Evaluierung der Veranstaltung. Die Verarbeitung Ihrer personenbezogenen erfolgt aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO). Ihre Daten werden 90 Tage nach Schließung Ihres Kontos auf Eventbrite Inc oder nach Widerruf gelöscht.
Um den Zweck der Datenverarbeitung zu erreichen, ist es notwendig, dass Ihre Daten an Eventbrite Inc mit Sitz in den USA weitergeben werden. Eventbrite Inc ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus werden Ihre Daten unter Umständen zum Nachweis unserer Tätigkeit an Fördergeber weitergegeben.
2.6 Bewerber:innen
Wenn Sie sich bei uns bewerben sollten, verarbeiten wir insbesondere Ihren Vor- und Zuname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mailadresse und Ihr Geburtsdatum zwecks Bearbeitung Ihrer Bewerbung. Darüber hinaus werden die von Ihnen übermittelten Unterlagen (CV, Motivationsschreiben) verarbeitet. Wir stützen uns bei der Verarbeitung auf die Notwendigkeit der Erfüllung vorvertraglicher Verpflichtungen (Art 6 Abs 1 lit b DSGVO) und auf Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Sollte kein Dienstverhältnis entstehen, werden die Daten nach Ablauf von sechs Monaten ab Abschluss des Bewerbungsprozesses gelöscht. Wenn Sie wünschen in Evidenz gehalten zu werden, werden die die Daten nach Ablauf von zwei Jahren gelöscht. Sollte ein Dienstverhältnis entstehen, wird die weitere Verarbeitung auf eine noch vorzulegende Datenschutzerklärung für Mitarbeiter:innen gestützt.
2.7 Potenzielle Förderpartner:innen
Im Rahmen der Akquise von Förderungen werden der Vor- und Zuname, die E-Mailadresse und gegebenenfalls die Telefonnummer der Kontaktpersonen der potenziell fördernden Stelle verarbeitet. Die Verarbeitung dient dem Zweck eine Partnerschaft aufzubauen und abzuwickeln. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt aufgrund eines berechtigten Interesses des ÖKOBÜRO (Art 6 Abs 1 lit f DSGVO). Ihre personenbezogenen Daten werden nach Beendigung der Zusammenarbeit gelöscht.
2.8 Geschäftspartner:innen (Caterer, Eventlocation, Lieferanten, Mitgliedsorganisationen etc)
Wenn Sie mit uns (insbesondere) im Rahmen der Durchführung von Veranstaltungen zusammenarbeiten, verarbeiten wir Ihren Vor- und Zunamen (Firma), Ihre E-Mailadresse, Ihre Telefonnummer, Bankverbindung und die im Rahmen der Zusammenarbeit entstandenen Unterlagen und darauf enthaltene personenbezogene Daten (Verträge, Rechnungen, Korrespondenz etc). Die Verarbeitung Ihrer personenbezogenen ist zur Vertragserfüllung erforderlich (Art 6 Abs 1 lit b DSGVO). Ihre Daten werden im Rahmen der gesetzlichen Aufbewahrungspflicht nach der Bundesabgabenordnung nach Ablauf von sieben Jahren bzw bei Verträgen im Rahmen von EU-Förderverträgen nach Ablauf von zehn Jahren gelöscht. Wir behalten uns für den Fall von Rechtsstreitigkeiten eine darüberhinausgehende Speicherung ausdrücklich vor.
Um den Zweck der Datenverarbeitung zu erreichen, ist es unter Umständen notwendig, dass Ihre Daten an die Mamara-IT GmbH & Co KG (Datenbank) mit Sitz in Österreich, an Microsoft Corporation (E-Mailverarbeitung) mit Sitz in den USA, an die Erste Bank der Österreichischen Sparkassen (Zahlungsabwicklung) mit Sitz in Österreich, an die:den jeweilig beauftragte:n Steuerberater:in mit Sitz in Österreich sowie an Behörden und Projekte der Republik Österreich und der Europäischen Union weitergeben werden. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
3. Datenschutzbeauftragte/r
Da die vorgenommene Datenverarbeitung keine Kerntätigkeit der Organisation darstellt und keine umfangreiche systematische Überwachung der betroffenen Personen vorgenommen wird, ist die Ernennung eines:r Datenschutzbeauftragten nicht nötig.
4. Keine Weitergabe an Dritte
Die oben genannten personenbezogenen Daten werden von ÖKOBÜRO nicht an Dritte weitergegeben. Sollten ausnahmsweise doch Daten an Dritte (=Auftragsverarbeiter) weitergegeben werden, wird bei der entsprechenden Verarbeitung ausdrücklich darauf hingewiesen.
5. Aufbewahrung der Daten
Die oben genannten personenbezogenen Daten werden von ÖKOBÜRO durch angemessene technische und organisatorische Maßnahmen vor Verlust, Zugriff und Manipulation durch Unbefugte geschützt. Dies geschieht insbesondere durch Verschlüsselung, Sicherung durch Kennwörter, Minimierung der Zugriffsrechte der MitarbeiterInnen, sowie physische Sicherung des von ÖKOBÜRO verwendeten Servers. Die Verarbeitung der Daten erfolgt nur für die für die Zweckerfüllung unbedingt notwendige Dauer.
II. Rechte der Betroffenen
Betroffene können sich für die Wahrnehmung ihrer Rechte via office@oekobuero.at an ÖKOBÜRO wenden.
1. Recht auf Auskunft – Art 15 DSGVO
Betroffene Personen haben das Recht, Auskunft über die von ÖKOBÜRO verarbeiteten Daten im Hinblick auf die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten und die geplante Speicherdauer erlangen.
2. Recht auf Berichtigung und Vervollständigung - Art 16 DSGVO
Betroffene Personen können von ÖKOBÜRO verlangen, dass unrichtige Daten berichtigt oder unvollständige Daten vervollständigt werden.
3. Löschung („Recht auf Vergessenwerden“) – Art 17 DSGVO
Betroffene Personen haben das Recht auf Löschung ihrer bei ÖKOBÜRO gespeicherten personenbezogenen Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Recht auf Datenübertragung – Art 20 DSGVO
Betroffene Personen haben das Recht, ihre Daten in einer gängigen, strukturierten, maschinenlesbaren Form zu erhalten oder an Dritte übertragen zu lassen.
5. Widerruf der Einwilligung zur Verarbeitung – Art 7 Abs 3 DSGVO
Betroffene Personen können ihre Einwilligung zur Verarbeitung ihrer Daten jederzeit widerrufen und die Löschung ihrer Daten veranlassen.
6. Recht auf Widerspruch – Art 21 Abs 3 DSGVO
Betroffene Personen können der Verarbeitung ihrer Daten, die ihm Rahmen des berechtigten Interesses von ÖKOBÜRO geschieht (Art 6 Abs 1 lit f DSGVO) jederzeit widersprechen und die Löschung ihrer Daten veranlassen.
7. Beschwerderecht bei der Aufsichtsbehörde – Art 77 DSGVO
Betroffenen Personen steht das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. Diese können sich hierfür an die Aufsichtsbehörde des üblichen Aufenthaltsortes, des Arbeitsplatzes oder des Ortes des vermuteten Verstoßes die Datenschutzbestimmungen wenden.
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
+43 1 52 152 – 0
dsb@dsb.gv.at
www.dsb.gv.at