Stand: 10.12.2021
Informationen zum Datenschutz
Diese Datenschutzerklärung informiert Dich über unseren Umgang mit Deinen Daten. Damit die Verarbeitungen Deiner Daten für Dich nachvollziehbar ist, möchten wir Dir mit den folgenden Informationen einen Überblick zu diesen Verarbeitungen verschaffen. Um eine faire Verarbeitung zu gewährleisten, beinhaltet diese Datenschutzerklärung allgemeinen Angaben zu unserem Umgang mit Euren Daten sowie Informationen über Eure Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Datenschutzgesetz (DSG).
Wir informieren Dich außerdem im Detail über
I. Allgemeine Angaben
II. Datenverarbeitungen auf unserer Website
III. Datenverarbeitungen auf unseren Social Media Seiten
IV. Weitere Datenverarbeitungen
Verantwortlich für die Datenverarbeitung ist Viva con Agua Österreich (nachfolgend als „wir“ oder „uns“ bezeichnet).
1. Kontakt
Wenn Du Fragen oder Anregungen zu diesen Informationen hast oder dich wegen der Geltendmachung Deiner Rechte an uns wenden möchtest, richte Deine Anfrage bitte an
Viva con Agua Österreich
Mariahilfer Gürtel 32/10
E-Mail: datenschutzbeauftragte@vivaconagua.at
2. Rechtsgrundlagen
Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen.
Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des DSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Deiner Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Du bist, oder auf Deine Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs.1 Buchst. c) DSGVO) oder wenn die Verarbeitung zu Wahrung unser berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Deine Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) DSGVO).
Wenn Du Dich auf eine offene Stelle in unserem Unternehmen bewirbst, verarbeiten wir Deine personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
3. Dauer der Speicherung
Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben.
4. Kategorien von Empfängern der Daten
Wir bedienen uns beauftragter Dienstleister für einzelne Verarbeitungen. Dazu gehören z.B. Hosting, Wartung und Support von IT-Systemen, Marketingmaßnahmen oder Akten- und Datenträgervernichtung. Diese Dienstleister verarbeiten die Daten nur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir ggf. personenbezogene Daten unserer Kunden an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung.
5. Datenübermittlung in Drittländer
Der Besuch unserer Website kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.
Sofern im Folgenden nichts anderes angegeben ist, verwenden wir als geeignete Garantien die EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32010D0087
6. Verarbeitung bei der Ausübung Deiner Rechte gem. Art. 15 bis 22 DSGVO
Wenn Du Deine Rechte gemäß den Art. 12 bis 22 DSGVO ausübst, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.
Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. Art. 15 bis 22 DSGVO.
7. Deine Rechte
Als betroffene Person hast Du das Recht, uns gegenüber Deine Betroffenenrechte geltend zu machen. Dabei hast Du insbesondere die folgenden Rechte:
8. Widerspruchsrecht
Du hast nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Dich zum Zweck der Direktwerbung verarbeitet werden, kannst Du gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.
8. Datenschutzbeauftragter
Du erreichst Birgit Straka, unsere Datenschutzbeauftragte, unter datenschutzbeauftragte@vivaconagua.at
Bei der Nutzung der Website erfassen wir Informationen, die Du selbst bereitstellst. Außerdem werden während Deines Besuchs auf der Website automatisch bestimmte Informationen über Deine Nutzung der Website durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.
1. Verarbeitung von Server-Log-Files
Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Dein Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden nach sieben Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Wir sind nicht in der Lage, Dich anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Du stellst zur Ausübung Deiner in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Deine Identifizierung ermöglichen
2. Kontaktmöglichkeiten und Anfragen
Wenn Du uns über die angegebene Kontakt-E-Mail eine Nachricht schickst, werden wir die übermittelten Daten zu dem Zweck verarbeiten, Deine Anfrage zu beantworten.
Sofern sich Deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, ist Art. 6 Abs. 1 Buchst. b) DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f) DSGVO.
3. Newsletter
a. Newsletter für eigene Dienste auf Grundlage von § 7 Abs. 3 UWG
Wenn Du über unserer Online-Spendenformular gespendet hast, werden wir Dich regelmäßig über Neuigkeiten rund um Viva con Agua und unsere Projekte informieren. Wir stützen diese Verarbeitung auf unser berechtigtes Interesse daran, Dich über unsere Arbeit zu informieren. Dieses ergibt sich insbesondere aus § 7 Abs. 3 UWG. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Der Verarbeitung kannst Du jederzeit mit Wirkung für die Zukunft widersprechen, etwa über den „Austragen“-Link im Newsletter oder indem Du uns über die oben genannten Kanäle (z.B. per E-Mail an kontakt@vivaconagua.at) kontaktierst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
b. Anmeldung
Wir bieten auf unserer Website auch die Möglichkeit an, sich für unseren Newsletter anzumelden. Nach der Anmeldung werden wir Dich regelmäßig über aktuelle Neuigkeiten zu unseren Angeboten informieren. Für die Anmeldung zum Newsletter ist eine gültige E-Mail-Adresse erforderlich. Zur Verifizierung der E-Mail-Adresse erhältst Du zunächst eine Anmelde-E-Mail, die Du über einen Link bestätigen musst (Double Opt-In). Wenn Du den Newsletter auf unserer Website abonnierst, verarbeiten wir personenbezogene Daten wie Deine E-Mail-Adresse und Deinen Namen auf Grundlage der von Dir erteilten Einwilligung. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO. Die erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den „Austragen“-Link im Newsletter oder indem Du uns über die oben genannten Kanäle kontaktierst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Deiner Einwilligung (Art. 6 Abs. 1 Buchst. c) i.V.m. Art. 7 Abs. 1 DSGVO).
c. Newsletter-Analyse
Für den Versand des Newsletters nutzen wir eine interne Installation der Software civiCRM. Mit dem darin enthaltenen Newsletter-Dienst analysieren wie außerdem das Leseverhalten und die Öffnungsraten unseres Newsletters. Hierzu werden pseudonymisierte Nutzungsdaten von uns erhoben und verarbeitet, die wir nicht mit Deiner E-Mail-Adresse oder Deiner IP-Adresse zusammenführen. Rechtsgrundlage für die Analyse unseres Newsletters ist Art. 6 Abs. 1 Buchst. f) DSGVO und die Verarbeitung dient unserem berechtigten Interesse an der Optimierung unseres Newsletters. Du hast das Recht dieser Verarbeitung zu widersprechen, indem Du dich von unserem Newsletter abmeldest. Ein Link zur Abmeldung befindet sich in jeder E-Mail, die von uns versendet wird.
4. Cookies
Die Verwendung von Cookies ist zum Teil für den Betrieb unserer Website technisch notwendig und damit ohne die Einwilligung des Nutzers zulässig. Außerdem verwenden wir möglicherweise Cookies, um besondere Funktionen und Inhalte anzubieten sowie zu Analyse- und Marketingzwecken. Darunter können auch Cookies von Drittanbietern (sog. Third Party Cookies) sein. Solche technisch nicht notwenigen Cookies verwenden wir nur mit Deiner Einwilligung gemäß § 15 Abs. 3 TMG oder Art. 6 Abs. 1 Buchst. a DSGVO. Hinweise zu den Zwecken, Anbietern, eingesetzten Technologien, gespeicherten Daten und der Speicherdauer einzelner Cookies findest Du in den Einstellungen unseres Consent Management Tools.
5. Consent Management
Diese Website verwendet ein Consent-Management-Banner zur Steuerung von Cookies. Der Consent-Banner ermöglicht es den Nutzern unserer Webseite, zu bestimmten Datenverarbeitungsprozessen eine Einwilligung zu erteilen oder eine abgegebene Einwilligung zu widerrufen. Durch die Bestätigung des Buttons „Ich akzeptiere“ oder durch die Speicherung individueller Cookie-Einstellungen stimmst Du der Nutzung der damit verbundenen Cookies zu. Die datenschutzrechtliche Rechtsgrundlage ist Deine Einwilligung im Sinne von Art. 6 Abs. 1 Buchst. a) DSGVO.
Außerdem unterstützt der Banner uns dabei, den Nachweis über die Erklärung einer Einwilligung erbringen zu können. Hierzu verarbeiten wir Informationen über die Erklärung einer Einwilligung und weiter Protokolldaten zu dieser Erklärung. Zur Erhebung dieser Daten werden auch Cookies verwendet.
Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation deiner Einwilligung (Art. 6 Abs. 1 Buchst. c) i.V.m. Art. 7 Abs. 1 DSGVO).
Hier kannst Du Deine Einstellungen für Cookies anpassen und die Einwilligung(en) für Cookies widerrufen: Einstellungen Cookie Einwilligung
6. Google Analytics
Wir verwenden zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website den Dienst Google Analytics der Google Ireland Limited (Irland/EU). Der Dienst verwendet Cookies, die eine Analyse Deiner Benutzung unserer Website ermöglichen. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer Website verarbeitet. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden, die wir ggf. mit Daten, die wir über unser Kontaktformular erhalten haben, verknüpfen. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Wir verwenden die Variante Google Universal Analytics. Diese ermöglicht es uns, Interaktionsdaten von verschiedenen Geräten und aus unterschiedlichen Sitzungen einer eindeutigen User-ID zuzuordnen. Hierdurch können wir einzelne Nutzeraktionen in Kontext setzen und analysieren.
Die Nutzung von Google Analytics erfolgt nur mit Deiner Einwilligung gemäß § 15 Abs. 3 TMG oder Art. 6 Abs. 1 Buchst. a DSGVO.
Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA nicht ausgeschlossen werden. Beachte dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google: https://www.google.com/policies/privacy.
7. Google Marketing Services
Wir nutzen den Marketingdienst Google Ads Conversions der Google Ireland Limited (Irland/EU). Durch Google Ads können wir für die Nutzer relevante Anzeigen im Google-Werbe-Netzwerk platzieren (z.B. in Suchergebnissen, oder auf anderen Webseiten), die Berichte zur Kampagnenleistung verbessern und vermeiden, dass ein Nutzer Anzeigen mehrmals ausgespielt bekommt. Jeder Ads-Kunde setzt ein anderes Conversion-Cookie. Diese Cookies können somit nicht über die Websites von verschiedenen Ads-Kunden nachverfolgt werden. Über eine Cookie-ID wird erfasst, welche Anzeigen in welchem Browser ausgespielt werden. So kann eine mehrfache Anzeige derselben Kampagne verhindert werden. Darüber hinaus können mithilfe von Cookie-IDs sog. Conversions erfasst werden, also ob ein Nutzer eine Anzeige sieht und später die Website des Werbetreibenden aufruft und dort etwas erwirbt.
Die Nutzung von Google Marketing Services erfolgt nur mit Deiner Einwilligung gemäß § 15 Abs. 3 TMG oder Art. 6 Abs. 1 Buchst. a DSGVO.
Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA nicht ausgeschlossen werden. Beachte dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google: https://www.google.com/policies/privacy.
8. Google reCAPTCHA
Wir nutzen bei der Registrierung den Dienst reCAPTCHA der Google Ireland Limited (Irland/EU). Für eine solche Einbindung ist eine Verarbeitung Deiner IP-Adresse technisch notwendig, damit die Inhalte an Deinen Browser gesendet werden können. Deine IP-Adresse wird daher an Google übermittelt. Außerdem erhebt Google weitere Daten, z.B. über Deinen Browser und Dein Klickverhalten. Wir nutzen den Dienst aus Sicherheitsgründen zur Prüfung, ob Formulareingaben durch eine natürliche Person erfolgen. Auf diese Weise können automatisierte Zugriffsversuche und Angriffe erkannt und abgewehrt werden. Wir sind gesetzlich dazu verpflichtet, technisch und wirtschaftlich angemessene Maßnahmen zu ergreifen, um die Sicherheit des Portals zu gewährleisten. Rechtsgrundlage ist Art 6 I c DSGVO i.V.m. Art. 32 DSGVO und § 13 Abs. 7 TMG.
Du kannst diese Datenverarbeitungen jederzeit über die Einstellungen des verwendeten Browsers oder bestimmter Browser-Erweiterungen unterbinden. Eine solche Erweiterung stellt beispielsweise die Matrix-basierte Firewall uMatrix für die Browser Firefox und Google-Chrome dar. Bitte beachte, dass es hierdurch zu Funktionseinschränkungen auf der Website bzw. im Portal kommen kann.
Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA nicht ausgeschlossen werden. Beachte dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google: https://www.google.com/policies/privacy
9. Google Maps
Wir nutzen auf unserer Website zur Darstellung von Kartenansichten den Dienst Google Maps Google Ireland Limited (Irland/EU). Für eine solche Einbindung ist eine Verarbeitung Deiner IP-Adresse technisch notwendig, damit die Inhalte an Deinen Browser gesendet werden können. Deine IP-Adresse wird daher an Google übermittelt. Außerdem verarbeitet Google eigenverantwortlich weitere Analysedaten, die der Optimierung ihrer Services dienen.
Bei der Einbindung von Google Maps greifen wir deshalb auf eine Zwei-Klick-Lösung zurück. Bei Nutzung der Zwei-Klick-Lösung wird zunächst keine Verbindung zu Google aufgebaut, sondern zunächst ein Platzhalter vom eigenen Server geladen. Hierbei kann es sich um ein Vorschaubild zu den eingebundenen Karten oder Videos handeln. Ein Kontakt zum „Fremd-Server“ wird erst nach einem weiteren Klick auf den jeweiligen Platzhalter hergestellt. Die Übermittlung der IP-Adresse und das Setzen von Cookies erfolgt somit erst, wenn Du dies durch Deinen Klick bestätigst.
Die Datenverarbeitung erfolgt mit Deiner Einwilligung gemäß § 15 Abs. 3 TMG oder Art. 6 Abs. 1 Buchst. a DSGVO.
Bei Google-Diensten kann eine Übermittlung von Daten an die Google Inc. in die USA nicht ausgeschlossen werden. Beachte dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google: https://www.google.com/policies/privacy
10. Stripe
Die Zahlungsabwicklung Deiner Spende erfolgt durch den Zahlungsdienstleister Stripe der Stripe Payments Europe Ltd. (Irland/EU), an den wir Deine mitgeteilten Informationen nebst den Informationen über deine Spende (Name, Anschrift, Kontonummer, Bankleitzahl, gegebenenfalls. Kreditkartennummer, Betrag und Transaktionsnummer) gemäß Art. 6 Abs. 1 Buchst. b) DSGVO weitergeben. Die Weitergabe Deiner Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist.
Das Plugin von Stripe auf unserer Website wird über unser Consent Management gesteuert. Das Setzen der Cookies erfolgt somit mit Deiner Einwilligung gemäß § 15 Abs. 3 TMG oder Art. 6 Abs. 1 Buchst. a DSGVO.
Nähere Informationen zum Datenschutz von Stripe findest Du unter https://stripe.com/de/privacy#translation.
11. twingle
Für Spendenaktionen zugunsten von Viva con Agua sowie unseren Spendenurkundengenerator arbeiten wir mit dem Anbieter twingle zusammen. In diesem Rahmen nutzt diese Website das Spendenformular der twingle GmbH, Prinzenallee 74, 13357 Berlin. Die twingle GmbH stellt für dieses Spendenformular die technische Plattform für den Spendenvorgang zur Verfügung. Die bei der Spende eingegebenen Daten (z.B. Adresse, Bankverbindung etc.) werden von twingle lediglich zur Abwicklung der Spende auf Servern in Deutschland gespeichert. Wir haben mit twingle einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen bei der Nutzung des Spendenformulars von twingle die strengen Vorgaben der EU Datenschutzgrundverordnung und der deutschen Datenschutzbehörden vollständig um. Die Übermittlung von Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Du hast die Möglichkeit, deine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten. Hierdurch möchten wir weitere Möglichkeiten zur Information über unser Unternehmen und zum Austausch bieten.
Wenn Du ein Profil auf einer Social-Media-Plattform besuchst oder mit diesem interagierst, kann es zu einer Verarbeitung von personenbezogenen Daten über Dich kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Deines Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.
1. Besuch einer Social-Media-Seite
a. Facebook- und Instagram-Seite
Bei dem Besuch unserer Facebook- oder Instagram-Seite, über die wir unser Unternehmen oder einzelne Produkte aus unserem Angebot darstellen, werden bestimmte Informationen über Dich verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Facebook Ireland Ltd (Irland/EU – „Facebook“). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Facebook erhältst Du unter https://www.facebook.com/privacy/explanation. Facebook bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads.
Facebook stellt uns für unsere Facebook- und Instagram-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Facebook und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Facebook-Profilen, die mit unserer Facebook-Seite interagieren, zuordnen. Wir haben mit Facebook eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Facebook festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Facebook abgeschlossene Vereinbarung erhältst Du unter https://www.facebook.com/legal/terms/information_about_page_insights_data. In Bezug auf diese Datenverarbeitungen, hast Du die Möglichkeit, Deine Betroffenenrechte (siehe hierzu “Deine Rechte”) auch gegenüber Facebook geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Facebook unter https://www.facebook.com/privacy/explanation.
Bitte beachte, dass gemäß den Facebook-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländer verarbeitet werden. Facebook überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.
b. LinkedIn-Unternehmensseite
Für die Verarbeitung personenbezogener Daten bei dem Besuch unserer LinkedIn-Seite ist grundsätzlich die LinkedIn Ireland Unlimited Company (Irland/EU – „LinkedIn“) allein Verantwortliche. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch LinkedIn erhältst Du unter https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.
Wenn Du unsere LinkedIn-Unternehmensseite besuchst, dieser Seite folgst oder Dich mit der Seite beschäftigst, verarbeitet LinkedIn personenbezogene Daten, um uns in anonymisierter Form Statistiken und Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten von Handlungen, die Personen auf unserer Seite vornehmen (sog. Seiten-Insights). Hierzu verarbeitet LinkedIn insbesondere solche Daten, die Du LinkedIn bereits über die Angaben in Deinem Profil zur Verfügung gestellt hast, wie z. B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus. Darüber hinaus wird LinkedIn Informationen darüber verarbeiten, wie Du mit unserer LinkedIn-Unternehmensseite interagierst, z.B. ob Du ein Follower unserer LinkedIn-Unternehmensseite bist. Mit den Seiten-Insights stellt LinkedIn uns keine personenbezogenen Daten von Dir zur Verfügung. Wir haben nur auf die zusammengefassten Seiten-Insights Zugriff. Auch ist es uns nicht möglich, über die Informationen der Seiten-Insights Rückschlüsse zu einzelnen Mitgliedern zu ziehen. Diese Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights erfolgt durch LinkedIn und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer LinkedIn-Unternehmensseite auszuwerten und unsere Unternehmensseite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Wir haben mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und LinkedIn festgelegt ist. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum. Danach gilt Folgendes:
• LinkedIn und wir haben vereinbart, dass LinkedIn dafür verantwortlich ist, es Dir zu ermöglichen, Deine gemäß der DSGVO zustehenden Rechte auszuüben. Du kannst LinkedIn dazu über folgenden Link (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) online kontaktieren oder LinkedIn über die Kontaktdaten in der Datenschutzrichtlinie erreichen. Den Datenschutzbeauftragten bei LinkedIn Ireland kannst Du über folgenden Link kontaktieren: https://www.linkedin.com/help/linkedin/ask/TSO-DPO. Du kannst Dich unter unseren angegebenen Kontaktdaten wegen der Ausübung Deiner Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insigts auch an uns wenden. Wir werden in einem solchen Fall Deine Anfrage an LinkedIn weiterleiten.
• LinkedIn und wir haben vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Seiten-Insights überwacht. Du hast stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde einzureichen.
Bitte beachte, dass gemäß den LinkedIn-Datenschutzrichtlinien personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländer verarbeitet werden. LinkedIn überträgt personenbezogene Daten dabei nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.
c. YouTube
Für die Verarbeitung personenbezogener Daten bei dem Besuch unseres YouTube-Kanals ist grundsätzlich die Google Ireland Limited (Irland/EU) allein Verantwortlicher. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch YouTube bzw. die Google Ireland Limited erhältst Du unter https://policies.google.com/privacy.
2. Kommentare und Direktnachrichten
Wir verarbeiten außerdem Informationen, die Du uns über unsere Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt hast. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Diese Verarbeitungen durch uns erfolgen als allein Verantwortlicher. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Datenverarbeitungen können erfolgen, wenn Du eingewilligt hast (Art. 6 Abs 1 Buchst. a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 Buchst. c DSGVO).
1. Vertragsbeziehung
Zur Begründung oder Durchführung der Vertragsbeziehung mit unseren Kunden ist regelmäßig die Verarbeitung der uns übermittelten Kontaktdaten der entsprechenden Ansprechpartner erforderlich. Die Verarbeitung dient unserem berechtigten Interesse an einem reibungslosen Geschäftsablauf. Rechtgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO.Weitere Datenverarbeitungen können erfolgen, wenn Du eingewilligt hast (Art. 6 Abs 1 Buchst. a) DSGVO), wenn dies zur Durchführung des Vertrages erforderlich ist (Art. 6 Abs. 1 Buchst. b) DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c) DSGVO).
2. Bewerbungen
Wenn Du Dich bei uns bewirbst, verarbeiten wir Deine Bewerbungsdaten ausschließlich zu Zwecken, die im Zusammenhang mit Deinem Interesse an einer aktuellen oder zukünftigen Beschäftigung bei uns und der Bearbeitung Deiner Bewerbung stehen. Deine Bewerbung wird nur von den relevanten Ansprechpartnern bei uns bearbeitet und zur Kenntnis genommen. Alle mit der Datenverarbeitung betrauten Mitarbeiter sind verpflichtet, die Vertraulichkeit Deiner Daten zu wahren. Sollten wir Dir keine Beschäftigung anbieten können, werden wir die von Dir übermittelten Daten bis zu sechs Monate nach einer etwaigen Ablehnung für den Zweck aufbewahren, Fragen im Zusammenhang mit Deiner Bewerbung und Ablehnung zu beantworten. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Du einer längeren Speicherung ausdrücklich zugestimmt hast. Sollten wir Deine Bewerberdaten über die Dauer von sechs Monaten aufbewahren und hast Du darin ausdrücklich eingewilligt, weisen wir Dich darauf hin, dass diese Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO frei widerruflich ist. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
3. Spenden
Wenn Du Dich dafür entscheidest zu spenden, erheben und speichern wir personenbezogenen Daten von Dir. Dazu zählen Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bankdaten und die IP-Adresse sowie gegebenenfalls Deinen Firmennamen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b) DSGVO. Wir nutzen diese lediglich dazu, Deine Spende zu verwalten. Name, Firmenname und Anschrift nutzen wir zur Erstellung von Spendenbescheinigungen. E-Mail-Adresse sowie Telefonnummer nutzen wir, um mit Dir in Kontakt treten zu können, sollten Rückfragen bei Problemen mit der Transaktion nötig sein. Die Bankdaten dienen dazu die Spenden einziehen zu können. Die Spenderdaten unterliegen einer steuerrechtlichen Aufbewahrungsfrist von 10 Jahren.
3. Fördermitgliedschaft
Wenn Du Dich dafür entscheidest eine Fördermitgliedschaft abzuschließen, erheben und speichern wir personenbezogenen Daten von Dir. Dazu zählen Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bankdaten und die IP-Adresse. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b) DSGVO. Personenbezogene Daten werden bis zur Beendigung der Fördermitgliedschaft dazu genutzt, die Fördermitgliedschaft zu verwalten. Name und Anschrift nutzen wir zur Erstellung von Bescheinigungen zur Fördermitgliedschaft. E-Mail-Adresse sowie Telefonnummer nutzen wir, um mit Dir in Kontakt treten zu können, sollten Rückfragen bei Problemen mit der Transaktion nötig sein. Zusätzlich informieren wir Dich über die durch die Mitgliedschaft unterstützte Vereinsarbeit und die Projekte, dies entspricht lediglich Themen, die relevant für die Mitgliedschaft sind und somit ein berechtigtes Interesse daran besteht, Dir diese Informationen zukommen zu lassen. Dazu gehört beispielsweise die Einladung zur Jahreshauptversammlung per E-Mail. Die Fördermitgliedsdaten unterliegen einer steuerrechtlichen Aufbewahrungsfrist von 10 Jahren.
4. Viva con Agua Portal
Das Viva con Agua Portal ist der zentrale Login für die Webanwendungen von Viva con Agua. Aktuell werden damit folgende Anwendungen betrieben:
– https://move4water.org/
Wenn du dich in dem Portal registrierst, verarbeiten wir persönliche Daten, wie Name, E-Mail Adresse und Benutzernamen. Die Datenverarbeitung geschieht zur Durchführung eines Vertrages, gem. Art. 6 Abs. 1 Buchst. b) DSGVO.
Das Viva con Agua Portal wird aktuell noch unabhängig von unserem Pool betrieben.
5. Strava bei move4water
Wenn du dich bei https://www.move4water.org angemeldet hast, hast du die Möglichkeit deinen Account mit einem Strava-Account zu verknüpfen. Wenn du das machst, speichern wir ein Token in unserer Datenbank, über welches wir Zugriff auf deine Daten bei Strava bekommen. Du hast dadurch die Möglichkeit deine Läufe direkt zu importieren. Viva con Agua nutzt diese Verbindung lediglich im deine Laufdaten zum Team Viva con Agua zu importieren und dein Strava-Profilbild anzuzeigen. Es werden keine personenbezogenen Daten von Strava zu uns importiert oder bei uns gespeichert. Wenn du die Verknüpfung trennst, bleiben lediglich deine importierten Laufdaten bei uns.
Um deinen Account mit deinem Strava-Account zu verknüpfen musst du selbst aktiv werden und in deinem Profil die Verknüpfung herstellen und erlauben. Du hast jederzeit die Möglichkeit diese Verknüpfung bei Strava wieder zu beenden.
6. Pool
Wenn Du selbst aktiv werden möchtest und Dich in unserer Supporterdatenbank registrierst, verarbeiten wir persönliche Daten, wie Name, Handynummer, Wohnort, Geburtsdatum und gegebenenfalls Geschlecht von Dir. Die Datenverarbeitung geschieht zur Durchführung eines Vertrages, gem. Art. 6 Abs. 1 Buchst. b) DSGVO. Um mit Dir in Kontakt zu treten, sind Deine angegebenen Informationen für die Ansprechpartner der Crews einsehbar. Die Verarbeitung stützen wir auf unser berechtigtes Interesse, mit Dir in Kontakt zu treten und deine Mithilfe bei einer Aktion zu planen. Die Rechtsgrundlage für die Verarbeitung bildet dann Art. 6 Abs. 1 Buchst. f) DSGVO.
7. Anmeldung zu Events
Wenn du Dich zu unseren verschiedenen Events (z.B. Spendenlauf, Sofa-Konzerte etc.) anmeldest, benötigen wir personenbezogen Informationen, um die Anmeldung und Verwaltung des Events durchführen zu können. Hierzu zählen beispielsweise Dein Name und die dazugehörigen Kontaktdaten, wie Telefonnummer und E-Mail-Adresse. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b) DSGVO.
Empfänger*in: Viva con Agua Österreich
IBAN: AT22 2011 1826 5134 8100
BIC: GIBAATWWXXX
Betreff: WASSER FÜR ALLE
Gib bitte bei der Überweisung dein Geburtsdatum und deine Emailadresse an, wenn du die Spende absetzen willst – nur so kann sie das Finanzamt zuordnen.
