Wir, der Verein SOS Mitmensch, freuen uns, Sie auf unserer Webseite begrüßen zu dürfen! Beim Webseiten-Besuch kommt es zur Erfassung und Verarbeitung personenbezogener Daten. Die folgende Datenschutzerklärung enthält Informationen zu diesen und anderen personenbezogenen Datenverarbeitungen durch SOS Mitmensch. Transparenz und die Wahrung Ihrer Datenschutzrechte sind uns wichtig.
Kontakt
SOS Mitmensch
Zollergasse 15/2
1070 Wien
Unsere Ansprechpersonen in Datenschutzfragen erreichen Sie via E-Mail unter [email protected] oder über die oben genannte postalische Anschrift.
Datenverarbeitungen nach Arbeitsbereich
Durch die sehr vielfältigen Aktivitäten von SOS Mitmensch, sind auch die Bereiche, in denen wir personenbezogene Daten verarbeiten, vielfältig. Unser zentraler Arbeitsbereich ist die Informations- und Kampagnenarbeit, in dem es in unterschiedlichen Zusammenhängen auch zur Verarbeitung personenbezogener Daten kommt. Wir finanzieren unsere Menschenrechtsarbeit ausschließlich durch die Unterstützung von privaten Spender:innen, weshalb ein weiterer zentraler Bereich, in dem wir personenbezogene Daten verarbeiten, das Bemühen um sowie die Verwaltung von Spendengeldern ist. Weitere Datenverarbeitungen sind hier dem Arbeitsbereich Verwaltung & Sonstiges zugeordnet.
Folgend werden konkrete Datenverarbeitungen beschrieben und erläutert, zu welchen Zwecken und auf Basis welcher Rechtsgrundlagen diese erfolgen. Die Datenverarbeitungen sind dabei verschiedenen Tätigkeitsbereichen zugeordnet. Das soll der Übersichtlichkeit dienen, bedeutet aber nicht, dass die jeweilige Datenverarbeitung nicht auch Überschneidungen mit anderen Tätigkeitsbereichen haben kann.
BEREICH KAMPAGNEN- UND INFORMATIONSARBEIT
Webseite
Bei der Nutzung unserer Webseite kommt es in unterschiedlichen Zusammenhängen zur Datenverarbeitungen, die folgend beschrieben werden.
Logfile-Informationen
Wir erheben zu Zugriffen auf den Server, auf dem sich unsere Webseite befindet, sogenannte „Serverlogfiles“. Zugriffsdaten, die erhoben und gespeichert werden, sind der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem der:des Nutzer:in, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Die Verarbeitung dieser Daten erfolgt aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen). Logfile-Informationen werden nach einer angemessenen Frist gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f. DSGVO (Berechtigtes Interesse an Sicherheit der Webseite)
Cookies & eingebettete Inhalte externer Dienste
Ein weiterer datenschutzrechtlich relevanter Punkt ist der Einsatz von „Cookies“, kleinen Textdateien, die im Rahmen der Nutzung unserer Webseite an Ihren Browser gesendet werden. Wir verwenden „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt werden. Diese Cookies werden von Diensten gesetzt, die entweder systemtechnisch notwendig sind oder uns die Einbettung von Inhalten anderer Webseiten ermöglichen; z.B. betten wir auf unserer Webseite interaktive Grafiken, die wir über das Online-Tool Datawrapper gestalten, ein oder Inhalte von YouTube, Facebook, oder Instagram.
Weitere Informationen zu verwendeten Diensten und Cookies, sowie die Möglichkeit diesbezügliche Einstellungen vorzunehmen, finden Sie HIER.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f. DSGVO (Berechtigtes Interesse an Funktionalität der Webseite) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, im Falle der Zustimmung zur Verwendung in optionaler Dienste)
Newsletter
Mit unserem E-Mail-Newsletter verschicken wir Informationen zu unserer politischen Öffentlichkeitsarbeit und aktuellen politischen Themen sowie werbliche Informationen. Dabei werden personenbezogene Daten verarbeitet.
Anmeldung & Versand
Die Anmeldung zu unserem Newsletter erfolgt in der Regel über das An- und Abmeldeformular auf unserer Webseite, wobei ein sogenanntes Double-Opt-In-Verfahren verwendet wird. Das heißt Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletter, anzugeben. Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters; eine Abmeldung ist auch HIER möglich. Wenn die Nutzer:innen die Anmeldung zum Newsletter gekündigt oder nie verifiziert haben, werden ihre personenbezogenen Daten schnellstmöglich, spätestens nach 12 Monaten, gelöscht.
Rechtsgrundlage: §§ 174 , § 96 Abs 3 TKG sowie Art 6 Abs 1 lit a DSGVO (Einwilligung)
Protokollierung & Analyse
Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden die Änderungen Ihrer gespeicherten Daten protokolliert. Für statistische Erhebungen und Analysen enthalten die Newsletter einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services und zur Analyse der Lesegewohnheiten unserer Nutzer:innen genützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f. DSGVO (berechtigtes Interesse an Funktionalität, Rechtssicherheit und Reichweite unseres Newsletters)
Petitionen- und Kampagnenunterstützung
Ein wichtiges Werkzeug unserer Menschenrechtsarbeit stellen Petitionen dar, wobei wir dazu aufrufen ein spezifisches Anliegen, das sich meist an die österreichische Politik richtet, mit ihrem:seinem Namen zu unterstützen. Das Petitions-Tool ist Teil unserer Webseite und die Datenübertragung erfolgt mittels eines Petitionsunterstützungsformulars. Neben dem Namen wird auch eine E-Mail-Adresse abgefragt, an die ein Bestätigungslink zur Verifizierung der Unterstützungserklärung verschickt wird. Die im Rahmen von Petitionen eingegebenen und übermittelten Daten werden zum Zweck der Petitionsunterstützung erhoben, gespeichert und verarbeitet. Diese Petitionsunterstützung erfolgt freiwillig und kann jederzeit per E-Mail an [email protected] widerrufen werden. Petitionen werden fallweise im Rahmen einer Petitionsübergabe an jeweilige Petitions-Adressat:innen inklusive einer Unterstützer:innenliste übergeben, in der Vor- und Nachnamen der Petitions-Unterstützer:innen genannt werden. Vornamen und Anfangsbuchstaben der Nachnamen der fünf letzten Petitions-Unterstützer:innen sind auch auf der Petitions-Webseite veröffentlicht. Im Rahmen einer Petitionsunterstützung gesammelte Daten werden spätestens sechs Monate nach Abschluss der Petition gelöscht.
Das Petitions-Formular enthält auch die Möglichkeit sich für den Newsletter anzumelden, wozu die entsprechende Option aktiv ausgewählt werden muss; für weitere datenschutzrelevante Informationen dazu siehe das Kapitel Newsletter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f. DSGVO (berechtigtes Interesse im Sinne der Ziele unserer Öffentlichkeitsarbeit sowie hinsichtlich der seriösen und nachvollziehbaren Abwicklung von Petitionen)
Presse-Verteiler
Im Rahmen unserer Kampagnen- und Öffentlichkeitsarbeit publizieren wir regelmäßig Presseaussendungen, die wir unter anderem über einen von uns betriebenen Presseverteiler ausschicken. An- und Abmeldung erfolgt über ein E-Mail an [email protected] oder an [email protected]. Im Rahmen des Presseverteilers verarbeiten wir E-Mail-Adressen. Die Daten werden bis zu Ihrem Widerspruch verarbeitet.
Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO (berechtigtes Interesse, Informationen über unsere Tätigkeit an Medien zu senden)
Veranstaltungen
Teil unserer Informations- und Kampagnenarbeit ist auch die Organisation von Veranstaltungen, z.B. von Kundgebungen und Aktionen im öffentlichen Raum, Pressekonferenzen, Podiumsdiskussionen oder Preisverleihungen. Dabei kommt es in verschiedenen Zusammenhängen zur Verarbeitung personenbezogener Daten.
Einladungs-Versand
Zu unseren Veranstaltungen laden wir über unsere öffentlich zugänglichen Kanäle sowie über unseren Newsletter ein. In manchen Fällen schicken wir zusätzlich auch Einladungen via Post und E-Mail aus, unter anderem zu den Verleihungs-Events des Ute Bock Preises für Zivilcourage, die wir in der Regel jährlich veranstalten. Die Daten werden bis zu Ihrem Widerspruch bearbeitet.
Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO (berechtigtes Interesse iVm Art. 174 Abs 4 TKG die eigene Leistung zu bewerben)
Anmeldungen
Zu manchen unserer Veranstaltungen bitten wir die Teilnehmer:innen um eine Anmeldung. Dabei verarbeiten wir Namens- und Kontaktdaten. Die Namensdaten fließen in eine Anmeldeliste ein, die wir beim Einlass zur jeweiligen Veranstaltung zu Abgleichzwecken verwenden.
Rechtsgrundlage Art. 6 Abs 1 lit. b DSGVO (Vertragsbeziehung und auch vorvertragliche Maßnahmen)
Foto- und Videoaufnahmen bei Veranstaltungen
Wir dokumentieren unsere Veranstaltungen in der Regel durch Foto-, Video- und/oder Ton-Aufnahmen. Die Aufnahmen öffentlicher Veranstaltungen verwenden wir teilweise auch in unserer Öffentlichkeitsarbeit, z.B. auf unserer Webseite oder in unserem MO Magazin für Menschenrechte. Gegebenenfalls werden sie auch für die Berichterstattung von externen Medien übernommen. Die Daten werden bis zu Ihrem Widerspruch bearbeitet.
Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO (Berechtigtes Interesse an Öffentlichkeitsarbeit und Bekanntmachung unserer Arbeit)
Pass Egal Wahlen
Eine weitere regelmäßig von uns organisierte Veranstaltung, bei der es zu einer spezifischen Verarbeitung personenbezogener Daten kommt, sind Pass Egal Wahlen. Dabei organisieren wir eine symbolische Wahl, wobei wir zur Vermeidung von Mehrfach-Stimmabgaben Namensdaten und zum Zweck einer statistischen Auswertung Staatsbürgerschaften der Teilnehmer:innen dokumentieren. Wähler:innen-Daten werden spätestens ein Jahr nach Abschluss der jeweiligen Pass Egal Wahl gelöscht bzw. geschreddert.
Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO (Berechtigtes Interesse an seriöser Veranstaltungs-Abwicklung und im Sinne unserer Öffentlichkeitsarbeit und Bekanntmachung unserer Arbeit)
BEREICH SPENDEN
Spendenwerbung- und Verwaltung
Als spendenfinanzierte Menschenrechts-NGO ist das Bemühen um Spenden ein zentraler Arbeitsbereich, der für das Bestehen der Organisation unverzichtbar ist. Wenn Sie an uns spenden verarbeiten wir Ihre Daten zur Abwicklung und Verwaltung der Spenden und ggf. für Informations- und Spendenaktionen.
Schriftliche Spendenwerbung
Ein Weg, auf dem wir Menschen darum bitten, uns finanziell zu unterstützen ist der Versand Aussendungen via Post oder E-Mail mit aktuellen Informationen zu unserer Arbeit und Spendenaufrufen. Zielgruppe sind Interessent:innen und bestehende Spender:innen. Zweck dieser schriftlichen Aussendungen ist neben der Gewinnung finanzieller Mittel für unsere Projekte auch die Öffentlichkeitsarbeit für unsere Anliegen und Ziele. Neben Namens und Adressdaten verarbeiten wir in diesem Zusammenhang weitere Daten zu Analysezwecken, um die postalischen Aussendungen möglichst zielgerichtet zu gestalten. Konkret steht der Versand an bestehende Spender:innen und dessen Häufigkeit in einem Zusammenhang mit Höhe, Frequenz und Zeitpunkt vergangener Spenden.
Der Widerspruch gegen diese Verarbeitung Ihrer Daten ist jederzeit unbegründet möglich; u.a. via E-Mail an [email protected]. Bei der Vorbereitung und Durchführung unserer Spendenwerbung greifen wir auf eine:n Auftragsverarbeiter:in mit Sitz in Österreich zurück, weitere Informationen dazu sowie zur Dauer der Datenverarbeitung finden Sie unter „Spender:innen-Datenbank“.
Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO (Berechtigtes Interesse, das die Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung gemäß Erwägungsgrund 47 DSGVO darstellt, wenn die Verarbeitung für die Erfüllung des berechtigten Interesses erforderlich ist; bei Aussendungen via E-Mail iVm Art. 174 Abs 4 TKG)
Telefonische Spendenwerbung
Ein weiterer Weg, über den wir Menschen bitten unsere Arbeit finanziell zu unterstützen, sind gelegentlich telefonische Informations- und Spendenaktionen. Wir verarbeiten hierfür Telefonnummern, welche uns über Rücksendeabschnitte in unseren postalischen Aussendungen, über unsere Informationsstände, über persönliche Gespräche oder unsere Spendenwebseite, inkl. Einwilligung diese für Werbe- und Informationszwecke verwenden zu dürfen, erreichen. Vereinbarungen (Spendenzusagen, SEPA-Lastschriftmandate), die telefonisch abgeschlossen werden, bestätigen wir umgehend postalisch. Ein Rücktritt kann innerhalb von acht Wochen, beginnend mit dem Belastungsdatum, ohne Angabe von Gründen, beim jeweiligen Kreditinstitut im Rahmen einer Rückweisung veranlasst werden.
Der Widerruf der Einwilligung zu dieser Verarbeitung Ihrer Daten ist jederzeit unbegründet möglich; u.a. via E-Mail an [email protected]. Bei der Vorbereitung und Durchführung unserer Spendenwerbung greifen wir auf eine:n Auftragsverarbeiter:in mit Sitz in Österreich zurück, weitere Informationen dazu sowie zur Dauer der Datenverarbeitung finden Sie unter „Spender:innen-Datenbank“.
Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung)
Spender:innen-Datenbank
Zur Verwaltung unserer Spender:innen und Interessent:innen speichern wir diese in unserer elektronischen Spender:innen-Datenbank. Darin speichern wir Personenstammdaten, Kommunikationsdaten, Eigenschaften, Personenstatus, Restriktionen, Spender:innenhistorie, Zielgruppenzuordnung, Vertragsdaten, Bankverbindungsdaten und Daten, welche zur Einmeldung der Spenden an das Finanzamt relevant sind. Zu beachten ist aber, dass wir nicht immer zu allen Betroffenen alle hier aufgezählten Datenkategorien in unserer Datenbank führen.
Daten in unserer Datenbank löschen wir bei einem Wegfall des Verarbeitungszwecks, im Falle eines Widerrufs der Einwilligung, bei einem besonderen Widerspruch, soweit die betroffene Datenverarbeitung auf unsere berechtigten Interessen gestützt wird, sowie nach einer rechtlichen Löschungsverpflichtung. Bei einem Widerruf der Zustimmung oder einer Löschung werden die bisher gespeicherten Daten anonymisiert und in weiterer Folge lediglich für statistische Zwecke ohne Personenbezug weiterverwendet. Mittels des Widerrufs der Zustimmung wird die Rechtmäßigkeit, der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung, nicht berührt. Alle SEPA-Lastschriftmandate, bzw. Daten zu den SEPA-Lastschriftmandaten werden nach Vorgabe des Europäischen Zahlungsverkehrsausschusses aufbewahrt, solange das Mandat gültig ist und für die Dauer von mindestens 36 Monaten nach dem letzten Einzug.
Bei der Vorbereitung und Durchführung unserer Spendenwerbung sowie bei der Verwaltung der Spender:innen-Datenbank greifen wir auf eine:n Auftragsverarbeiter:in mit Sitz in Österreich zurück, nämlich auf das Direktmarketingunternehmen DIRECT MIND GmbH (Technologiestraße 8, Postfach 207, 1121 Wien, Datenschutzinformationen: www.directmind.at/datenschutz).
Rechtsgrundlage: Für die Abwicklung und Verwaltung von Spenden Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an hoher Funktionalität und leichtem Auffinden der Daten und an der damit einhergehenden effizienten Verwaltung und Bearbeitung) sowie gegebenenfalls Art. 6 Abs 1 lit. b DSGVO (Vertragsbeziehung und auch vorvertragliche Maßnahmen) und/oder Art. 6 Abs 1 lit. c DSGVO (rechtlichen Verpflichtung iVm §§ 190, 212 UGB, §§ 131 BAO ff)
Spendenwebseite
Sie können mithilfe unserer Spendenwebseite an uns spenden, die in einem von unserer Haupt-Webseite unabhängigen System platziert ist, konkret auf der Plattform „Sicher-helfen.org“, die vom Direktmarketingunternehmen DIRECT MIND GmbH (Technologiestraße 8, Postfach 207, 1121 Wien, Datenschutzinformationen: www.directmind.at/datenschutz) betrieben wird. Die DIRECT MIND GmbH agiert dabei als Auftragsverarbeiter:in bezüglich der im Rahmen der Spendenwebseite verarbeiteten personenbezogenen Daten.
Anrede, Vorname, Nachname, Anschrift, PLZ und Ort sind in unserem Formular Pflichtfelder, da wir nur so eine eindeutige Zuordnung Ihrer Spende in unserer Datenbank gewährleisten können. Telefonnummer und E-Mail-Adresse sind keine Pflichtfelder und können freiwillig angegeben werden. Die postalische Anschrift, E-Mail-Adresse und bei Einwilligung auch die Telefonnummer können von uns für die Informationen über unsere Menschenrechtsarbeit und Spendenkommunikation verwendet werden. Sie können dieser Nutzung Ihrer Kontaktdaten jederzeit und formlos widersprechen bzw. die Einwilligung zu telefonischer Kontaktaufnahme widerrufen, u.a. via E-Mail an [email protected]. Weitere Informationen zur Dauer der Datenverarbeitung finden sie unter „Spender:innen-Datenbank“.
Rechtsgrundlage: Art. 6 Abs 1 lit. f DSGVO (berechtigtes Interesse an der Einrichtung einer digitalen Spendenmöglichkeit sowie iVm Erwägungsgrund 47 DSGVO und ggf. Art. 174 Abs 4 TKG berechtigtes Interesse an Kontaktaufnahme im Sinne unseres Interesses an Öffentlichkeitsarbeit und Spendenkommunikation) sowie Art. 6 Abs 1 lit b DSGVO (Vertragserfüllung bei Spendenzusagen) und Art. 6 Abs 1 lit. c DSGVO (Verarbeitung beruht auf abgaberechtlichen Verpflichtungen)
Einmeldung der Spenden an das Finanzamt
Als Zuwendungsempfänger nach der Sonderausgaben-Datenübermittlungsverordnung BGBl. II Nr. 289/2016 sind Spenden an uns steuerlich absetzbar, sofern uns alle diesbezüglichen Daten bekannt sind (Vor- und Nachnamen laut Meldezettel und Geburtsdatum). Liegen uns diese Daten vor und haben die Betroffenen einer Einmeldung ihrer Spenden nicht widersprochen, übermitteln wir sie gemäß unserer Pflicht an das Zentrale Melderegister zur Abfrage der bPK und der vbPK-SA – Zeichen-Abfolgen, welche vom Zentralen Melderegister je Spender:in vergeben werden. An die Abgabenbehörde (Finanzamt Österreich, Postfach 260, 1000 Wien) übermitteln wir dann jährlich die vbPK-SA und die jeweilige Jahresspendensumme.
Ein Widerspruch gegen die Datenübermittlung ist als Untersagung laut Art. 4 der Sonderausgaben-Datenübermittlungsverordnung BGBl. II Nr. 289/2016 möglich. Wenn wir die Spenden der Abgabebehörde gemeldet haben, müssen wir die hierfür notwendigen Daten (den Namen, die Spendenhöhe, PLZ und auch das Geburtsdatum) nach Art. 132 Abs. 1 BAO jedenfalls 7 Jahre speichern, darüberhinausgehend, solange sie für die Abgabenbehörde in einem anhängigen Verfahren von Bedeutung sind.
Bei der Einmeldung der Spenden an das Finanzamt unterstützt uns ein:e Auftragsverarbeiter:in mit Sitz in Österreich, nämlich das Direktmarketingunternehmen DIRECT MIND GmbH (Technologiestraße 8, Postfach 207, 1121 Wien, Datenschutzinformationen: www.directmind.at/datenschutz).
Rechtsgrundlage: Art. 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung iVm § 18 Abs 8 EStG als Zuwendungsempfänger gemäß der Sonderausgaben-Datenübermittlungsverordnung BGBl. II Nr. 289/2016)
BEREICH VERWALTUNG & SONSTIGES
Abonnements MO Magazin für Menschenrechte
Das von SOS Mitmensch herausgegebene MO Magazin für Menschenrechte ist unter anderem als Abonnement beziehbar. Dabei kommt es sowohl bei der Bestellung als auch bei Verwaltung und Versand zur Verarbeitung personenbezogener Daten. Unter anderem ist das MO Magazin als Solidaritäts- bzw. Spenden-Abo bestellbar. Dabei stockt die:der Bezieher:in den Normal-Abo-Preis mit einer Spende auf. Wir bewerben das MO-Soli-Abo regelmäßig u.a. über Direktwerbung via E-Mail an Empfänger:innen unseres Newsletters (siehe Kapitel Newsletter) und/oder Spender:innen (siehe Kapitel Spendenwebseite und Spendenwerbung- und Verwaltung).
Das MO-Abonnement wird in der Regel über ein Formular auf unserer Webseite bestellt, wobei zumindest eine postalische und eine E-Mail-Adresse angegeben werden muss. Die Bestelldaten werden den Bezieher:innen zur Kontrolle und als Bestell-Bestätigung via E-Mail zugeschickt. Das Abo kann außerdem via postalischem oder digitalem Schreiben bestellt werden.
Nach der Abo-Bestellung tragen wir Bestelldaten in unsere Datenbank ein und beschicken die neuen Abonnent:innen postalisch mit der aktuellen MO-Ausgabe. Der Rechnungsversand erfolgt jährlich via E-Mail oder postalisch. Der laufende Abo-Versand erfolgt durch eine:n Auftragsverarbeiter:in mit Sitz in Österreich. Diese:r bekommt zum Zweck des Abo-Versandes vor Erscheinen jeder Ausgabe die für die Adressierung notwendigen Daten und löscht sie nach Versand. Die Abo-Bestell- und Rechnungsdaten werden gemäß steuerlicher Aufbewahrungsfristen mindestens sieben Jahre ab Beendigung des Abos aufbewahrt. Bezieher:innen eines MO-Solidaritäts-Abos sind gleichzeitig auch Spender:innen, weshalb sie in unsere Spender:innen-Datenbank aufgenommen werden; für weitere datenschutzrelevante Informationen dazu siehe die Kapitel Spendenwerbung- und Verwaltung sowie Einmeldung der Spenden an das Finanzamt. Die Daten werden bis zur Kündigung des Abonnements sowie für die Dauer von sieben Jahren danach verarbeitet.
Rechtsgrundlage: Art. 6 Abs 1 lit. b DSGVO (Vertragsbeziehung und auch vorvertragliche Maßnahmen)
Benefiz-Kunstauktion
Ein weiteres Element zur finanziellen Sicherstellung unserer unabhängigen Menschenrechtsarbeit stellt die jährlich stattfindende Benefiz-Kunstauktion dar. Dabei kommt es sowohl bei der Bewerbung als auch bei der Durchführung zur Verarbeitung personenbezogener Daten. Die Durchführung der Online-Kunstauktion selbst erfolgt durch die Dorotheum GmbH & Co KG (Dorotheergasse 17, 1010 Wien, Datenschutzinformationen: www.dorotheum.com/de/c/datenschutz-2448/) als Auftragsverarbeiter:in.
Die Daten werden für die Dauer von sieben Jahren verarbeitet.
Ehrenamtlichen-Verteiler
Zur Kommunikation mit Menschen, die unsere Menschenrechtsarbeit auf ehrenamtlicher Basis unterstützen wollen, z.B. im Rahmen von Aktionen im öffentlichen Raum, betreiben wir eine E-Mail-Verteiler-Liste. Die An- und Abmeldung erfolgt via E-Mail an [email protected]. Im Rahmen des Ehrenamtlichen-Verteilers verarbeiten wir bis zum Widerruf E-Mail-Adressen.
Rechtsgrundlage: Art. 6 Abs 1 lit a DSGVO (Einwilligung)
Bewerbungen
Personenbezogene Daten, die uns im Zuge von Bewerbungen zur Mitarbeit in unserer Organisation zugeschickt werden, verarbeiten wir zur Abwicklung und Verwaltung des Bewerbungsprozesses. Personenbezogene Daten löschen wir 6 Monate nach Abschluss des Bewerbungsverfahrens.
Rechtsgrundlage: Art. 6 Abs 1 lit. b DSGVO (Vertragsbeziehung und auch vorvertragliche Maßnahmen)
Aktenverwaltung und Büroautomation
Wir verarbeiten Ihre Daten im Rahmen der formalen Behandlung, der vom Auftraggeber zu besorgenden Geschäftsfälle. Dies betrifft unter anderen, die Aufbewahrung von anfallenden Dokumenten, die Inventarverwaltung und die Verwaltung von Anlage- und Umlaufvermögen. Es erfolgt keine Übermittlung der Daten an Dritte.
Die Daten werden aufgrund der gesetzlichen Aufbewahrungspflicht für die Dauer des Arbeitsverhältnisses und nach Beendigung des Arbeitsverhältnisses, für weitere sieben Jahre gespeichert.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einem reibungslosen Geschäftsablauf.
Verarbeitungen im Rahmen der Bearbeitung von Datenschutzanfragen
Sie haben im Rahmen der Nutzung Ihrer Betroffenenrechte die Möglichkeit Datenschutzanfragen an uns zu stellen (siehe Kapitel Betroffenenrechte). Bei der Bearbeitung dieser Datenschutzanfragen kommt es zur Verarbeitung der personenbezogenen Daten, welche uns durch das jeweilige Ansuchen bekannt gegeben wurden, um diesbezügliche Suchabfragen in unseren Systemen durchzuführen. Des Weiteren speichern wir das von uns angefertigte Schreiben und den jeweiligen Antrag ab, um im Zweifelsfall einen Nachweis für die Erfüllung unserer Pflicht gemäß DSGVO erbringen zu können. Gegebenenfalls geben wir dieses Schreiben als Einschreiben auf.
Im Zuge dieser Vorgehensweise speichern wir, gegebenenfalls neben den Daten aus unserer Datenbank, welche zum Beispiel in einem Auskunftsschreiben notiert sein könnten, auch die Daten, welche uns im Zuge des Antrages mitgeteilt wurden (zum Beispiel: Name, Anschrift, E-Mail-Adresse, Telefonnummer) und, sofern vorhanden, die Einschreibebestätigung der Österreichischen Post. Diese personenbezogenen Daten finden keinen Eingang in unsere Datenbank, dienen ausschließlich der der Dokumentation der Erfüllung unserer Pflichten laut DSGVO.
Die auf diese Art und Weise gespeicherten Daten löschen wir nach einer bestimmten Frist automatisch. Diese bemisst sich nach Art. 24 Abs. 4 DSG und § 1489 ABGB
Die Daten werden für die Dauer von drei Jahren verarbeitet.
Rechtsgrundlage: Art. 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs 1 lit f DSGVO (berechtigtes Interesse zur Dokumentation der Bearbeitung der Anfragen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).
Betroffenenrechte
Sie haben jederzeit das Recht auf Auskunft über die betreffenden personenbezogenen Daten. Soweit keine gesetzliche Aufbewahrungspflicht besteht, haben Sie das Recht auf Löschung dieser Daten sowie Widerspruch gegen die Verarbeitung. Ferner haben Sie das Recht auf Berichtigung der Daten sowie auf Einschränkung der Verarbeitung, auf Widerruf Ihrer Einwilligung, auf Datenübertragbarkeit sowie auf Beschwerde bei der österreichischen Datenschutzbehörde (1030 Wien, Barichgasse 40 – 42, [email protected]).
Bitte beachten Sie, dass das Recht auf Auskunft (und generell alle Rechte laut DSGVO) ein höchstpersönliches Recht ist. Diese höchstpersönlichen Rechte können nur über die zur eigenen Person verarbeiteten Daten ausgeübt werden – dieses Recht gewährt kein Recht auf Auskunft über personenbezogener Daten Dritter. Eine Vertretung ist möglich, allerdings sind an das Vorliegen der Bevollmächtigung sehr strenge Maßstäbe anzulegen.
Wenn möglich und wenn Sie Ihre Rechte wahrnehmen wollen, kontaktieren Sie uns am besten selbst. Wir helfen Ihnen gerne weiter!
Unsere Kontaktdaten sind:
SOS Mitmensch
Zollergasse 15/2
1070 Wien
Unsere Ansprechperson in Datenschutzfragen erreichen Sie unter: [email protected]
Für Definitionen zu wichtigen datenschutzrechtlichen Begriffen hier klicken
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine Person beziehen. Solange die Person mit diesen Informationen erkannt und von anderen Personen unterschieden werden kann.
„Verantwortliche:r“ ist jenes Unternehmen (oder Behörde, Stelle), welches alleine über die Zwecke und Mittel der Verarbeitung bestimmen kann. Es bestimmt also ob und wie eine Datenverarbeitung durchgeführt wird. Das Unternehmen ist auch rechtlich verantwortlich dafür, dass alles korrekt abläuft. Betroffene Personen können Ihre Rechte laut DSGVO gegenüber der:dem Verantwortlichen geltend machen.
„Betroffene Personen“ sind Personen, deren Daten verarbeitet werden.
Ein:e „Auftragsverarbeiter:in“ (oder Dienstleister:in) arbeitet im Auftrag der:des Verantwortlichen und darf mit den Daten nur das tun, wofür er einen schriftlichen Auftrag erhalten hat.
„Verarbeitung“ von Daten steht für alles, was man mit Daten machen kann: Kopieren, löschen, drucken, ändern, übermitteln, usw.