Datenschutzerklärung - Soziale Projekte Steiermark

Für uns – den Verein „Soziale Projekte Steiermark – ist das Vertrauen unserer Mitglieder und PartnerInnen in den von uns praktizierten Datenschutz von wesentlicher Bedeutung, weshalb wir großes Augenmerk auf einen sicheren und sensiblen Umgang mit allen Daten legen.

Daher gelten für den Verein „Soziale Projekte Steiermark“ folgende Prinzipien:

Die gesetzlichen Regelungen zum Datenschutz werden konsequent umgesetzt.
Wir orientieren uns an den internationalen Standards der Informationssicherheit.
Wir legen größten Wert darauf, dass unsere Regelungen bezüglich des Datenschutzes für alle Beteiligten transparent und verständlich sind.

Wir verarbeiten personenbezogenen Daten ausschließlich im Rahmen der geltenden Bestimmungen.

Kontaktdaten der Verantwortlichen:

„Soziale Projekte Steiermark“

c//o Theater am Lend

Wiener Straße 58a

8020 GRAZ

ZVR: 1482349784

1. Zielsetzung und Geltung dieser Datenschutzerklärung

Jedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung bzw. achtsame Verwendung seiner personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht.

Diese Datenschutzerklärung ist für alle FunktionärInnen des Vereins „Soziale Projekte Steiermark“ bindend. Sie gilt für den Umgang mit allen personenbezogenen Daten, insbesondere Daten von Mitgliedern, PartnerInnen und VeranstaltungsbesucherInnen.

2. Rechtmäßigkeit der Datenverarbeitung

Die Verarbeitung personenbezogener Daten ist nur dann rechtmäßig, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

Die Verarbeitung wird durch eine Rechtsvorschrift angeordnet oder erlaubt.
Der/die Betroffene hat seine Einwilligung erteilt.
Die Verarbeitung dient der Wahrung eines berechtigten Interesses, z.B. der Durchsetzung offener Forderungen.

Nur FunktionäreInnen und MitarbeiterInnen des Vereins „Soziale Projekte Steiermark“, die explizit mit der Erhebung, Verarbeitung oder Nutzung bestimmter personenbezogener Daten betraut werden, sind hierzu im Rahmen der Erfüllung ihrer Aufgaben befugt.

Es ist jedem/jeder MitarbeiterIn und FunktionärIn des Vereins „Soziale Projekte Steiermark“ strikt untersagt, personenbezogene Daten für private Zwecke zu nutzen oder sie Unbefugten zugänglich zu machen.

3. Auftragsdatenverarbeitung

Bei einer Datenverarbeitung im Auftrag von „Soziale Projekte Steiermark“ wird ein(e) AuftragsverarbeiterIn (ehemals „DienstleisterIn“) mit der Durchführung der Datenverarbeitung beauftragt, ohne dass ihm die Verantwortung für den zugehörigen Geschäftsprozess übertragen wird. Somit sind bei der Auftragserteilung folgende Maßnahmen zu befolgen:

Es bedarf eines schriftlichen Vertrages, in dem die Anforderungen an Datenschutz und Informationssicherheit sowie diesbezügliche Kontrollrechte vereinbart sind und festgehalten ist, dass die Daten nur nach den Weisungen des Auftraggebers verarbeitet werden dürfen.
Sollen die Daten außerhalb Österreichs verarbeitet werden, muss der/die AuftragnehmerIn ein dieser Richtlinie adäquates Datenschutzniveau garantieren.

4. Übermittlung personenbezogener Daten

Die Weitergabe von personenbezogenen Daten an einen Dritten bedarf einer rechtlichen Grundlage. Diese kann sich auch aus der Erfüllung einer vertraglichen Verpflichtung gegenüber dem Betroffenen oder aus seiner Einwilligung ergeben. Vor der Weitergabe von Daten müssen mit dem Empfänger angemessene Datenschutz- und Informationssicherheitsmaßnahmen vereinbart und gewährleistet werden.

Die Übermittlung an staatliche Einrichtungen oder Behörden erfolgt ausschließlich aufgrund jeweils gültiger Rechtsvorschriften.

5. Rechte von Betroffenen

Die Betroffenen haben ein Recht auf Information im Zeitpunkt der Datenerhebung.

5.1. Information über die Erhebung und Verarbeitung von Daten

Der Verein „Soziale Projekte Steiermrk“ verarbeitet jene personenbezogenen Daten, die ihr die Mitglieder und NutzerInnen der Website als als InteressentInnen Verfügung stellen.

Es werden folgende personenbezogene Daten für eine Mitgliedschaft erhoben und verarbeitet:

Titel, Vorname, Name
Geburtsdatum
Adressen (PLZ, Ort, Anschrift)
E-Mail-Adressen und Website-Adressen
Telefonkontaktdaten

Weitere personenbezogene Daten, insbesondere Daten besonderer Kategorien (sensible Daten):

Bankverbindung (IBAN,BIC)
Garantieerklärungen von Firmen
UID
Firmenbuchnummer und Websiteadressen
Fotos und Videos von Veranstaltungen

Die Datenverarbeitung erfolgt zu nachstehenden Zwecken:

Vorschreibung und Abrechnung des Mitgliedsbeitrages
Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Kunden, Lieferanten und Sponsoren
Mitgliederverwaltung
Vorbereitung und Durchführung von Sitzungen
Aussendung von Einladungen, insbesondere im Rahmen der Projekte des Vereins „Soziale Projekte Steiermark“

Rechtsgrundlagen der Datenverarbeitungen sind:

a) erteilte Einwilligungen gemäß Art. 6 Abs. 1 lit. a DSGVO als InteressentIn zu unserem Angebot und/oder

b) im Rahmen der Vertragsanbahnung- und –erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und/oder

c) gesetzliche Verpflichtungen gemäß Art 6 Abs. 1 lit. c DSGVO, wie gesetzlich vorgeschriebene Aufbewahrungs- und Dokumentationspflichten

d) Informationsschreiben gemäß Art. 6 Abs. 1 lit. f DSGVO, damit die Mitglieder und PartnerInnen immer die aktuellsten Informationen erhalten

Personenbezogene Daten werden an Dritte nur weitergegeben bzw. übermittelt, wenn dies zum Zwecke der Vertragserfüllung oder zu Abrechnungszwecken erforderlich ist oder die NutzerInnen unserer Webseite zuvor eingewilligt haben.

Unter anderem können im Zuge von Veranstaltungen Fotos angefertigt werden, die auf der Homepage www.spstmk.at bzw. in der Vereinsbroschüre, in sozialen Medien oder anderen Publikationen des Vereins nach zuvor erfolgtem diesbezüglichen Hinweis auf der jeweiligen Einladung verwendet werden.

Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn die NutzerInnen der SPS-Webseite und/oder Mitglieder und PartnerInnen des Vereins die erteilte Einwilligung zur Datenverarbeitung widerrufen, sofern die Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich sind (z.B.: Beendigung der Mitgliedschaft), oder wenn die Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist bzw. wird. Daten für Abrechnungszwecke, buchhalterische Zwecke und zur Wahrung sonstiger gesetzlicher Verpflichtungen (Dokumentationspflichten) werden von einem Löschungsverlangen nicht berührt.

5.2. Datenaufbewahrung, Datenzugriff und Datensicherheit

Die Daten werden bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungs- und Dokumentationspflichten; darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, in personenbezogener Form gespeichert und aufbewahrt.

Zugriff auf die Daten haben die jeweils mit der Abwicklung und dem Prozess befassten Personen des Vereins „Soziale Projekte Steiermark“. Dies sind:

Vorstandsmitglieder und FunktionärInnen
Administrative MitarbeiterInnen des Vereins

Die Daten werden vor unberechtigtem Zugriff zum Teil durch verschlüsselte Übertragung, einem Rollenberechtigungskonzept, einem Datensicherungskonzept, beinhaltend organisatorische Maßnahmen für die zugriffsberechtigten Personen und physische Schutzmaßnahmen für die Server, geschützt. Diese Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung aktualisiert.

5.3. Geltendmachung der Rechte als betroffene Person

Den betroffenen Personen stehen die nachstehend angeführten Rechte und Rechtsbehelfe zu. Zur Geltendmachung dieser Rechte und bei Fragen veröffentlicht „Soziale Projekte Steiermark“ die nachstehende E-Mail-Adresse: office@spstmk.at

Gegebenenfalls kann es erforderlich sein, uns die Identität in geeigneter Form nachzuweisen, um auszuschließen, dass unberechtigten Dritten Auskünfte über personenbezogene Daten erteilt werden und/oder unberechtigte Änderungen und/oder unberechtigte Löschungen vorgenommen werden.

Im Falle der Ausübung dieser Rechte hat „Soziale Projekte Steiermark“ unverzüglich, spätestens aber innerhalb eines Monats nach Einlangen von Anfragen dazu Stellung zu nehmen bzw. den Anliegen zu entsprechen bzw. bekanntzugeben, ob und warum die Frist zur Stellungnahme um zwei Monate verlängert wird.

a) Recht auf Auskunft
Soziale Projekte Steiermark hat auf Verlangen Auskunft zu erteilen, ob sie personenbezogene Daten verarbeitet.

b) Recht auf Berichtigung und Löschung
Sollten von „Soziale Projekte Steiermark“ verarbeitete Daten nicht richtig erfasst worden sein, besteht der Rechtsanspruch, diese unverzüglich richtig zu stellen und/oder zu vervollständigen und/oder einzuschränken.

Im Falle, dass eine Verarbeitung der Daten durch „Soziale Projekte Steiermark“ nicht länger gewünscht wird, ersucht „Soziale Projekte Steiermark“, ihr dies mitzuteilen. Es werden die Daten selbstverständlich umgehend gelöscht, und die Betroffenen darüber informiert. Sollten zwingende rechtliche, insbesondere gesetzliche Gründe einer Löschung entgegenstehen, erfolgt dahingehend umgehend eine Benachrichtigung.

c) Recht auf Einschränkung
Die Einschränkung der Verarbeitung von Daten kann verlangt werden, wenn

die Richtigkeit der Daten bestritten wird, und zwar für eine Dauer, die es ermöglicht, die Richtigkeit der Daten zu überprüfen;
die Verarbeitung der Daten unrechtmäßig ist, statt der Löschung aber eine Einschränkung der Datennutzung verlangt wird;
die Daten für den vorgesehenen Zweck nicht mehr benötigt werden; diese Daten aber von Betroffenen noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen gebraucht werden oder Widerspruch gegen die Verarbeitung der Daten eingelegt wird.

d) Recht auf Datenübertragbarkeit
Auf Verlangen wird „Soziale Projekte Steiermark“ die von ihr erhobenen personenbezogenen Daten an einen von Ihnen bekanntgegeben Dritten übermitteln, wobei die Datenübermittlung in einem gängigen elektronischen Format [z.B.: PDF] erfolgen wird.

e) Widerspruchsrecht
Betroffene haben das Recht aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. „Soziale Projekte Steiermark“ wird in weitere Folge die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, sie kann zwingende schutzwürdige Gründe für die Notwendigkeit der Verarbeitung nachweisen, die wichtiger sind als die Interessen, Rechte und Freiheiten, oder die Datenverarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Insbesondere gegen Datenverarbeitungen zum Zweck der Direktwerbung kann jederzeit Widerspruch mit Wirkung für die Zukunft erhoben werden.

f) Beschwerderecht
Sollten Betroffene der Meinung sein, dass „Soziale Projekte Steiermark“ bei der Verarbeitung von Daten gegen österreichisches oder europäisches Datenschutzrecht verstößt, so werden Sie eingeladen, mit „Soziale Projekte Steiermark“ Kontakt aufzunehmen, um allfällige Fragen abklären zu können. Darüber hinaus besteht auch das Recht, sich bei der österreichischen Datenschutzbehörde oder bei einer Aufsichtsbehörde innerhalb der EU zu beschweren.

6. Sanktionen

Die Einhaltung der Datenschutzrichtlinien und der geltenden Datenschutzgesetze wird durch die Datenschutzbehörde überprüft. Missbräuchliche Erhebung, Verarbeitung oder Nutzung personenbezogener Daten wird gemäß den gesetzlichen Bestimmungen geahndet.

7. Publizität

Diese Richtlinie wird im Internet veröffentlicht und gilt bis auf Widerruf.