Datenschutzerklärung
1. Allgemeines |
|
Die Themen Datenschutz und Informationssicherheit sind für die St. Barbara Hospiz GmbH die Basis für unsere vertrauliche Arbeit mit Klient:innen und nehmen daher einen hohen Stellenwert innerhalb der Organisation ein. Die St. Barbara Hospiz GmbH beachtet beim Umgang mit personenbezogenen Daten alle relevanten Vorschriften – insbesondere jene der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021) bzw. des Gesetzes über den unlauteren Wettbewerb (UWG) – in der jeweils gültigen Fassung. Darüber hinaus haben wir die für einen angemessenen Datenschutz erforderlichen, dem Stand der Technik entsprechenden, technischen und organisatorischen Maßnahmen getroffen. Im Folgenden informieren wir Sie, welche personenbezogenen Daten bei Ihrem Besuch unserer Website und bei der Nutzung unserer weiterführenden Angebote erhoben werden und wie wir diese verarbeiten. |
2. Internetseite |
|
Nutzen Sie unseren Internetauftritt ausschließlich zur Information, werden die für den technischen Betrieb der Website notwendigen (personenbezogenen) Daten automatisch durch Ihren Browser übermittelt. Ein aktives Zutun Ihrerseits ist nicht erforderlich. Im Einzelnen handelt es sich dabei um folgende Informationen:
2.1 Zweck
Die Verarbeitung dieser Daten ist erforderlich, um die Nutzung der aufgerufenen Internetseiten technisch zu ermöglichen. Die zuvor genannten Informationen werden in sog. „Logfiles“ auf den Serversystemen gespeichert. Diese werden benötigt, um die IT-Sicherheit und den vereinbarungsgemäßen Betrieb der Systeme sicherstellen zu können. Darüber hinaus können die Daten zu statistischen Zwecken und zur Verbesserung unseres Internetangebots verarbeitet werden.
2.2 Rechtsgrundlage
Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem Art 6 Abs 1 lit f DSGVO zur Fehleranalyse, Verfügbarkeitsanalyse und zur Abwehr von Angriffen sowie die Aufrechterhaltung und generelle Funktionalität der Website.
2.3 Empfänger
Ihre Daten werden unter Umständen an Auftragsverarbeiter (konkret an Agentur Zeitpunkt Mediendesign & -Produktion GmbH) übermittelt. Sie werden jedoch nicht an Dritte übermittelt.
2.4 Speicherdauer
Die Daten werden für maximal 6 Monate gespeichert, sofern keine rechtliche Verpflichtung besteht, diese darüber hinaus zu behalten. Zugleich kann eine längere Speicherung erfolgen, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen.
2.5 Widerspruchshinweis
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen. |
3. Cookies |
||||||||||||||||||
|
Damit Sie diese Website ohne Einschränkung nutzen können, verwenden wir sogenannte „Cookies”. Dies sind Informationen, die auf ihrem Endgerät (z.B.: Computer) gespeichert werden, um eine Wiedererkennung des Nutzers und eine Analyse Ihrer Nutzung unserer Website zu ermöglichen. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Wir verwenden auf unserer Website drei Arten von Cookies:
Sie können den Einsatz von Cookies und ähnlicher Technologien durch entsprechende Einstellungen in Ihrem Browser einschränken oder verhindern. Unterstützt Ihr Browser die „Do-Not-Track“-Funktion und ist diese aktiviert, wird über Ihren Besuch kein Nutzungsprofil erstellt. Bitte beachten Sie jedoch, dass einzelne Funktionen der Website ohne Cookies möglicherweise nicht oder nur eingeschränkt zur Verfügung stehen.
3.1 Übersicht der eingesetzten Cookies
3.2 Rechtsgrundlage
Rechtsgrundlage für die Verwendung von technisch notwendigen und nicht zustimmungspflichtigen Cookies ist unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO, den technischen Betrieb und die grundlegenden Funktionen unserer Website sicherzustellen sowie Ihre gewählten Cookie-Einstellungen zu speichern und die Website dementsprechend zu betreiben. Rechtsgrundlage für die Verwendung von Cookies zu Marketing- und Analysezwecken sowie Drittanbieter-Cookies, ist ausschließlich Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO und § 165 TKG 2021, die Sie entweder via Cookie-Banner oder via Abrufen des entsprechenden Inhalts – etwa bei Abspielen eines YouTube-Videos – abgeben können.
3.3 Widerspruchshinweis (Bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
3.4 Widerrufshinweis (Bei Einwilligung)
Sie können Ihre Cookie-Einstellungen und Ihre abgegebenen Einwilligungen jederzeit über den auf unserer Website bereitgestellten Link „Cookie-Einstellungen“ und Ihre Einwilligung mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3.5 Empfänger
Diese Daten werden an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt. Auftragsverarbeiter ist die Agentur Zeitpunkt Mediendesign & -Produktion GmbH.
3.6 Drittlandübermittlungen
Beim Abspielen von YouTube-Videos, Verwendung von Google Diensten oder dem Einwilligen in eine sonstige nachfolgend beschriebene Datenverarbeitung kann eine Übermittlung Ihrer Daten in die USA nicht ausgeschlossen werden. Personenbezogene Daten, die durch technisch notwendige Cookies verarbeitet werden, werden nie in ein Drittland übermittelt.
Jedoch existiert seit dem 10. Juli 2023 ein neues Datenschutzabkommen zwischen der EU und den USA, was einen Angemessenheitsbeschluss iSd Art 45 DSGVO darstellt. Aufgrund dieses Angemessenheitsbeschlusses darf ebenso eine Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation vorgenommen werden, sofern das jeweilige Unternehmen nach dem Data-Privacy-Framework zertifiziert ist. Bei Drittlandübermittlungen, wo dies nicht der Fall ist, wird sichergestellt, dass Standardvertragsklauseln als Garantie iSd Art 46 DSGVO abgeschlossen wurden.
3.7 Speicherdauer
Die eingesetzten funktionell notwendigen Cookies speichern Ihre Daten für 365 Tage. Wenn Sie Ihre Einwilligung für darüberhinausgehende Verarbeitungen erteilt haben, verarbeiten wir Daten bis zum Widerruf der Einwilligung, aber entsprechend unserer Cookie-Banner Einstellung maximal 1 Jahr, sofern keine anderen Gründe dagegensprechen.
3.8 Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Durch die Nichtbereitstellung der funktionell notwendigen Cookies könnten Sie Probleme mit dem Abruf und der Nutzung unserer Website erleben.
3.9 Statitsik- und Marketing Tools
Nachfolgend sind die von uns eingesetzten Statistik-/Marketing-Tools beschrieben:
3.9.1 Google Maps
Wir setzen auf unserer Website die Komponente „Google Maps“ von Google ein.
Bei Verwendung der Komponente „Google Maps“ werden keine Cookies gesetzt. Wir weisen Sie darauf hin, dass erst dann Daten an Google übertragen werden, wenn Sie die Komponente aktiv anwählen, sprich auf die Karte klicken und die Komponente verwenden. Für eine diesbezügliche Verarbeitung von personenbezogenen Daten (zB IP-Adresse, Standort) ist Google alleine verantwortlich, wir erhalten keinen Zugriff auf diese Daten.
Die Nutzung von „Google Maps“ und der über „Google Maps“ erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen HTTP://WWW.GOOGLE.DE/INTL/DE/POLICIES/TERMS/REGIONAL.HTML sowie der zusätzlichen Geschäftsbedingungen für „Google Maps“, die sie unter folgendem Link finden: HTTPS://WWW.GOOGLE.COM/INTL/DE_DE/HELP/TERMS_MAPS.HTML
3.9.2 Google Analytics
Wir setzen auf unserer Website „Google Analytics“, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein.
Wir weisen Sie darauf hin, dass Google Analytics auf unserer Website nur nach Ihrer ausdrücklichen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO aktiviert wird. Erst nach Ihrer Zustimmung werden Cookies gesetzt und Daten an Google übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google verarbeitet die erhobenen Informationen in unserem Auftrag, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Wir erhalten dabei ausschließlich statistische Auswertungen und keinen Zugriff auf personenbezogene Rohdaten.
Die Nutzung von „Google Analytics“ und der über „Google Analytics“ erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen sowie den Datenschutzbestimmungen von Google:
3.9.3 Meta Pixel
Zur Analyse und Optimierung unserer Online-Kommunikation sowie zur Erfolgsmessung unserer Marketingmaßnahmen kann auf unserer Website – vorbehaltlich Ihrer ausdrücklichen Einwilligung – der Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlan (nachfolgend „Meta“) eingesetzt werden.
Der Meta Pixel ermöglicht es, das Verhalten von Besucherinnen und Besuchern nachzuvollziehen, nachdem diese durch eine Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können die Wirksamkeit unserer Werbemaßnahmen bewertet sowie zukünftige Werbeanzeigen optimiert werden. Hierbei können insbesondere Informationen über Ihr Endgerät, Ihre IP-Adresse, Browserinformationen, aufgerufene Seiten, Zeitstempel sowie weitere Ereignisdaten verarbeitet und an Meta übermittelt werden.
Die von uns gesetzten Cookies des Meta Pixels weisen eine Speicherdauer von 180 Tagen auf.
Der Meta Pixel wird ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Consent-Management-System aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Hinsichtlich der Erhebung und Übermittlung der Daten besteht mit Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung finden Sie in den Zusatzbedingungen für Verantwortliche von Meta. Demnach sind wir für die Bereitstellung der Datenschutzinformationen beim Erheben der Daten verantwortlich, während Meta für die Erfüllung der Betroffenenrechte (zB Auskunftsersuchen) nach der Übermittlung an Meta zuständig ist.
Die erhobenen Daten können auch an Server von Meta in den USA übertragen werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für diese Datenübermittlungen gewährleistet ist.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Meta. |
||||||||||||||||||
4. Weitere Datenverarbeitung |
||||||||||||||||||
4.1 Kontakt
4.1.1 Zweck
Wenn Sie mit uns über das Kontaktformular auf der Website Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen.
4.1.2 Rechtsgrundlage
Rechtsgrundlage ist einerseits unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO, Ihre Anfrage zu beantworten oder die Vertragsanbahnung oder Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO.
4.1.3 Empfänger
Ihre personenbezogenen Daten werden unter Umständen an externe Auftragsverarbeiter jedenfalls aber nicht an Dritte weitergeleitet.
Auftragsverarbeiter ist die Agentur Zeitpunkt Mediendesign & -Produktion GmbH.
4.1.4 Speicherdauer
Die Daten werden nur so lange gespeichert, wie es für die Erreichung des jeweiligen Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist. 4.1.5 Widerspruchshinweis (bei Berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.1.6 Erforderlichkeit der BEreitstellung
Die Bereitstellung Ihrer Daten kann zur Vertragsanbahnung oder -erfüllung notwendig sein. Die Folgen der Nichtbereitstellung können bspw. die Verzögerungen in der Bearbeitung Ihrer Anfrage, kein Vertragsabschluss oder die Vertragsauflösung sein.
4.2 Bewerbungsverfahren
4.2.1 Zweck
Die im Rahmen einer Bewerbung von Ihnen übermittelten personenbezogenen Daten, einschließlich der Korrespondenz, verarbeiten wir zur Durchführung des Bewerbungsverfahrens. Dies umfasst insbesondere die Erfassung und Speicherung der Daten, die Koordination und Bewertung Ihrer Bewerbung, Erhebung der Online-Präsenz des Bewerbers, die Evidenzhaltung für mögliche spätere Bewerbungsverfahren sowie eine anonyme statistische Auswertung der Bewerberstruktur.
4.2.2 Verarbeitete Daten
Stammdaten, Kontaktdaten, Sozialversicherungs- und Bankdaten sowie Inhalte übersendeter Dokumente (Lebenslauf, Foto, Motivationsschreiben, Zeugnisse, Referenzen) sowie in bestimmten Fällen Gesundheitsdaten (Daten über etwaige Behinderungen).
4.2.3 Rechtsgrundlage
Die Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen im Sinne des Art 6 Abs 1 lit b DSGVO sowie im Falle einer Evidenzhaltung Ihre ausdrückliche Einwilligung im Sinne des Art 6 Abs 1 lit a DSGVO.
Sofern es sich um die Verarbeitung von sensiblen Daten wie Gesundheitsdaten handelt ist die Rechtsgrundlage Art 9 Abs 2 lit b DSGVO iVm §§ 4 Abs 2 oder 6 Abs 1 ASchG (Fürsorgepflichten des Arbeitgebers).
Weiters haben wir das berechtigte Interesse gem Art 6 Abs 1 lit f DSGVO, Dokumente aus dem Bewerbungsverfahren zu Beweiszwecken sowie zur Geltendmachung oder Abwehr etwaiger Rechtsansprüche aufzubewahren.
4.2.4 Empfänger
Ihre personenbezogenen Daten werden in der Regel nicht an Dritte weitergeleitet, sofern dies nicht im Einzelfall erforderlich ist (Überprüfung von Unterlagen bzw Zeugnissen im Verdachtsfall, Geltendmachung oder Abwehr etwaiger Rechtsansprüche). Auftragsverarbeiter ist Core Smartwork.
4.2.5 Speicherdauer
Nach Abschluss des Bewerbungsverfahrens werden die von Ihnen übermittelten personenbezogenen Daten, im Falle einer Absage nach 7 Monaten gelöscht. In bestimmten Fällen können die Daten länger aufbewahrt werden, nämlich zur Geltendmachung und Abwehr von Rechtsansprüchen.
Sofern Sie Ihre Einwilligung zu einer längeren Speicherdauer erteilt haben, werden wir die Daten im Rahmen von 24 Monaten aufbewahren und nach Ablauf löschen (sog. Evidenzhaltung).
4.2.6 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.2.7 Widerrufshinweis (bei Einwilligung)
Sie können Ihre abgegebenen Einwilligungen zur Evidenzhaltung jederzeit widerrufen. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4.2.8 Erforderlichkeit der Bereitstellung
Die Bereitstellung erfolgt grundsätzlich freiwillig, allerdings kann die Bereitstellung Ihrer Daten zur Vertragsanbahnung oder -erfüllung notwendig sein. Ohne die Bereitstellung dieser Daten kann Ihre Bewerbung im Bewerbungsverfahren nicht berücksichtigt werden, da eine Beurteilung Ihrer Eignung für die ausgeschriebene Stelle andernfalls nicht möglich ist. Die Folgen der Nichtbereitstellung können weiters die Verzögerungen in der Bearbeitung Ihrer Anfrage, kein Vertragsabschluss oder die Vertragsauflösung sein.
4.3 Geschäftsbeziehungen
Je nach Vertrag ist es notwendig, bestimmte Daten zu verarbeiten, um die jeweilige Leistung entweder in Anspruch zu nehmen oder unsererseits erbringen zu können. 4.3.1 Zweck
Für die Anbahnung eines Vertrages verarbeiten wir die dafür notwendigen Daten. Im Rahmen bestehender Geschäftsbeziehungen verarbeiten wir personenbezogene Daten, soweit dies zur Erbringung unserer Leistungen, zur Betreuung und Information unserer Vertragspartner sowie zur internen Dokumentation und Verwaltung erforderlich ist. Darüber hinaus verarbeiten wir Daten zur Erfüllung gesetzlicher Verpflichtungen, insbesondere nach der Bundesabgabenordnung (BAO), dem Umsatzsteuergesetz (UStG) und dem Unternehmensgesetzbuch (UGB).
4.3.2 Rechtsgrundlage
Folgende Rechtsgrundlagen kommen in diesem Fall zur Anwendung:
4.3.3 Empfänger
Zur Erbringung unserer Leistungen kann es erforderlich sein, personenbezogene Daten an Vertrags- oder Geschäftspartner weiterzugeben, die an der Leistungserbringung beteiligt sind oder beteiligt werden sollen. Außerdem kann es notwendig sein, Rechtsanwälte hinzuzuziehen (bspw zur Vertragserstellung). Alle zuvor genannten Parteien sind vertraglich zur Vertraulichkeit verpflichtet. Eine Weitergabe personenbezogener Daten an Behörden oder Gerichte erfolgt ausschließlich, soweit wir hierzu gesetzlich verpflichtet sind.
4.3.4 Speicherdauer
Die Daten werden grundsätzlich nur so lange gespeichert, wie es zur Erfüllung der gegenseitigen Vertragspflichten erforderlich ist. Um den gesetzlichen Verpflichtungen (insbesondere § 132 Bundesabgabenordnung (BAO) sowie §§ 190 ff Unternehmensgesetzbuch (UGB)) nachzukommen, erfolgt eine Speicherung von steuer- und unternehmensrechtlich relevanten Unterlagen grundsätzlich für die Dauer von sieben Jahren ab Ende des jeweiligen Kalenderjahres. In bestimmten Fällen können die Daten länger aufbewahrt werden, nämlich zur Geltendmachung und Abwehr von Rechtsansprüchen. Vor allem Verträge und damit zusammenhängende Daten werden während der Dauer der Geschäftsbeziehung aufbewahrt und sodann nach Ablauf der gesetzlichen Verjährungsregelungen. Die allgemeine zivilrechtliche Verjährungsfrist beträgt in Österreich grundsätzlich drei Jahre gemäß § 1486 Allgemeines Bürgerliches Gesetzbuch (ABGB), sofern keine längeren gesetzlichen Fristen vorgesehen sind.
4.3.5 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.3.6 Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer personenbezogenen Daten ist für die Anbahnung und Durchführung eines Vertrags erforderlich. Werden diese Daten nicht bereitgestellt, kann dies zu Verzögerungen bei der Bearbeitung Ihrer Anfrage führen oder dazu, dass ein Vertrag nicht zustande kommt bzw. nicht durchgeführt werden kann.
4.4 Betroffenenrechte und Informationssicherheits bzw. Datenschutzverletzungen
4.4.1 Zweck
Zweck ist die Erfüllung unserer gesetzlichen Verpflichtungen in Bezug auf Betroffenenrechte oder Informationssicherheits- bzw. Datenschutzverletzungen.
Genaueres ist außerdem der Verarbeitung „Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen“ zu entnehmen.
4.4.2 Verarbeitete Daten
Verarbeitet werden alle Daten, die mit dem Betroffenenrecht oder der Informationssicherheits- bzw. Datenschutzverletzung in Verbindung stehen, sowie Kontaktdaten und ggf ein Identitätsnachweis des Betroffenen.
4.4.3 Rechtsgrundlage
Rechtsgrundlage ist die Erfüllung gesetzlicher Verpflichtungen, nämlich im Fall von Betroffenenrechten Art 6 Abs 1 lit c iVm Art 12 ff DSGVO und im Fall von einer Datenschutzverletzung Art 6 Abs 1 lit c iVm Art 33 f DSGVO.
4.4.4 Empfänger
Falls es zur Beweiszwecken erforderlich sein sollte, werden die personenbezogenen Daten der Datenschutzbehörde bzw. dem Gericht vorgelegt.
Im Fall von Datenschutzverletzungen kann es notwendig sein, personenbezogene Daten an die zuständige Aufsichtsbehörde zu übermitteln.
Auftragsverarbeiter werden für diesen Verarbeitungsprozess grundsätzlich nicht eingesetzt. Soweit im Einzelfall externe oder Fachdienstleister im Rahmen der Auftragsverarbeitung eingebunden werden, erfolgt dies ausschließlich auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
4.4.5 Drittlandübermittlung
Im Fall von Betroffenenrechten kommt es nur zu einer Drittlandübermittlung, wenn dies von Ihnen gewünscht wird.
Eine Drittlandübermittlung erfolgt nicht, außer dies ist zur Bekämpfung oder Aufklärung von Datenschutzverletzungen notwendig.
4.4.6 Speicherdauer
Ihre Daten im Zusammenhang mit Betroffenenbegehren oder Datenschutzvorfällen werden für drei Jahre nach Erledigung zu Beweiszwecken aufbewahrt. Dies gründet sich auf die allgemeinen Verjährungsfristen.
4.4.7 Erforderlichkeit der Bereitstellung
Die Bereitstellung bei Betroffenenbegehren erfolgt grundsätzlich freiwillig, allerdings kann die Bereitstellung Ihrer Daten zur Bearbeitung notwendig sein. Die Folgen der Nichtbereitstellung wäre, dass Betroffenenbegehren nur beschränkt oder gar nicht nachgekommen werden kann.
Im Fall von Datenschutzverletzungen kann die Verarbeitung personenbezogener Daten zwingend notwendig sein, um gesetzliche Pflichten zu erfüllen.
4.5 Verwaltung von Einwilligungen und Widerrufen
4.5.1 Zweck
Zweck ist der Nachweis der Erfüllung unserer gesetzlichen Verpflichtungen in Bezug auf Einwilligungen und Widerrufe.
Genaueres ist außerdem der Verarbeitung „Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen“ zu entnehmen.
4.5.2 Verarbeitete Daten
Verarbeitet werden alle Daten, die mit der Einwilligung oder dem Widerruf in Verbindung stehen.
4.5.3 Rechtsgrundlage
Rechtsgrundlage ist die Erfüllung gesetzlicher Verpflichtungen, nämlich Art 6 Abs 1 lit c iVm Art 7 DSGVO.
4.5.4 Empfänger
Falls es zur Beweiszwecken erforderlich sein sollte, werden die personenbezogenen Daten der Datenschutzbehörde bzw. dem Gericht vorgelegt.
Auftragsverarbeiter ist die Agentur Zeitpunkt Mediendesign & -Produktion GmbH.
4.5.5 Speicherdauer
Einwilligungen werden nach Zweckerreichung für drei Jahre zu Beweiszwecken aufbewahrt.
Im Falle eines Widerrufes werden Einwilligung und Widerruf für drei Jahre ab Widerruf aufbewahrt. Dies gründet sich auf die allgemeinen Verjährungsfristen. 4.5.6 Erforderlichkeit der Bereitstellung
Die Bereitstellung der Einwilligung und damit verbundener personenbezogener Daten erfolgt grundsätzlich freiwillig, allerdings kann die Bereitstellung Ihrer Daten notwendig sein, um gewisse Verarbeitungen durchführen zu können. Bei Nichtbereitstellung ist das auf die Einwilligung gestützte Angebot nicht oder nur eingeschränkt nutzbar. Die Bereitstellung bei Widerrufen erfolgt grundsätzlich freiwillig, allerdings kann die Bereitstellung Ihrer Daten zur Bearbeitung notwendig sein. Die Folgen der Nichtbereitstellung wäre, dass Widerrufen nur beschränkt oder gar nicht nachgekommen werden kann. Im Falle der Aufbewahrung zu Beweiszwecken kann die Verarbeitung personenbezogener Daten zwingend notwendig sein, um gesetzliche Pflichten zu erfüllen.
4.6 Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen4.6.1 Zweck
Personenbezogene Daten aller Art werden gegebenenfalls aufbewahrt und weiterverarbeitet, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – einschließlich dem außergerichtlichen Betreiben sowie dem Abtreten von Forderungen – oder im Zusammenhang mit Handlungen von Gerichten im Rahmen ihrer justiziellen Tätigkeit erforderlich ist.
4.6.2 Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben beschriebenen Zwecken bildet unser berechtigtes Interesse gem Art 6 Abs 1 lit f DSGVO. Das berechtigte Interesse besteht darin personenbezogene Daten als Beweis zur Geltendmachung und Abwehr von Rechtsansprüchen zu verarbeiten bzw im Fall der Betreibung oder der Abtretung („Factoring“) die Durchsetzung bzw der Verkauf von fälligen, unbestrittenen Forderungen, um wirtschaftliche Verluste abzuwenden oder zu minimieren. Im Fall von besonderen Kategorien personenbezogener Daten bildet Art 9 Abs 2 lit f DSGVO die Rechtsgrundlage.
4.6.3 Empfänger
Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Eine Übermittlung erfolgt nur, sofern es für den beschriebenen Zweck erforderlich ist. Dabei können personenbezogene Daten insbesondere an Rechtsanwälte, Inkasso-Büros, Kredit- oder Finanzdienstleistungsinstitute sowie Gerichte oder andere Behörden übermittelt werden.
4.6.4 Speicherdauer
Die Daten werden nur so lange gespeichert, wie es zur Erfüllung des beschriebenen Zwecks erforderlich ist.
4.6.5 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.7 Foto- und/oder Videoaufnahmen bei Veranstaltungen
4.7.1 Zweck
Im Rahmen von uns organisierter Veranstaltungen werden – wie allgemein üblich – Fotos und/oder Videos angefertigt. Dabei steht nicht die Identifizierung einzelner Personen im Vordergrund, sondern die Dokumentation der jeweiligen Veranstaltung.
4.7.2 Rechtsgrundlage
Die Verarbeitung (die Anfertigung, die Präsentation als auch die Veröffentlichung der Fotos/Videos) basiert auf unserem überwiegenden berechtigten Interesse, die Veranstaltungen zu dokumentieren und auch in einem Archiv aufzubewahren (Art 6 Abs 1 lit f DSGVO). Darunter fällt auch das Interesse, die Öffentlichkeit, Klient:innen sowie Interessenten über Veranstaltungen zu informieren sowie diese mit Foto- und Videoaufnahmen für die Zukunft zu dokumentieren.
4.7.3 Empfänger
Mögliche Empfänger der im Rahmen von Veranstaltungen angefertigten und veröffentlichten Foto- und Videoaufnahmen sind insbesondere Besucher unserer Website, Abonnenten unseres Newsletters, Nutzer:innen unserer Social-Media-Auftritte sowie die Social-Media-Plattformen als Verantwortliche. Weiters können beauftragte Dienstleister wie Fotografen, Grafikdesigner, Druckereien oder technische Dienstleister sein, die im Auftrag und auf Weisung des Verantwortlichen tätig werden (Auftragsverarbeiter). Darüber hinaus können Medienunternehmen, wie Zeitungen oder sonstige Publikationsstellen, die Aufnahmen im Rahmen ihrer eigenen redaktionellen Tätigkeit verwenden und in diesem Zusammenhang als eigenständige Verantwortliche agieren.
Auftragsverarbeiter ist Agentur Zeitpunkt Mediendesign & -Produktion GmbH.
4.7.4 Speicherdauer
Die angefertigten Fotos/Videos werden so lange gespeichert, solange sie für den Zweck notwendig sind. Foto-/Videoaufnahmen werden grundsätzlich sofort gelöscht, wenn sie für die oben genannten Zwecke nicht geeignet sind, berechtigte Interessen der abgebildeten Person verletzen würden oder im Falle eines Widerspruchs durch Betroffene.
Bitte beachten Sie jedoch, dass bei einer Veröffentlichung im Internet nicht ausgeschlossen werden kann, dass Inhalte von Dritten gespeichert, verändert oder weiterverbreitet werden. Auf diese externen Vorgänge haben wir keinen Einfluss. Ein vollständiges Entfernen ist technisch nicht immer möglich und kann unter Umständen nicht gewährleistet werden.
4.7.5 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen. Sollten Sie mit der Aufnahme bzw. Veröffentlichung nicht einverstanden sein, teilen Sie dies bitte gleich dem Fotografen vor Ort mit. Sie können uns auch nach bereits erfolgter Foto-/Videoaufnahme kontaktieren. 4.7.6 Erforderlichkeit der Bereitstellung
Es besteht für Sie grundsätzlich keine Verpflichtung, sich fotografieren bzw. aufnehmen zu lassen.
4.8 Hinweisgebersystem (Whisteblowing)
Die St. Barbara Hospiz GmbH stellt ein internes Hinweisgebersystem zur Verfügung, über welches Hinweise auf tatsächliche oder vermutete Rechtsverstöße, Compliance-Verstöße oder sonstige Missstände abgegeben werden können. Die Verarbeitung personenbezogener Daten erfolgt dabei unter Einhaltung des HinweisgeberInnenschutzgesetzes (HSchG).
4.8.1 Zweck
Die Verarbeitung personenbezogener Daten erfolgt zum Zweck der Entgegennahme, Bearbeitung und Dokumentation von Hinweisen über mögliche Rechtsverstöße oder sonstige Missstände innerhalb der St. Barbara Hospiz GmbH. Darüber hinaus dient die Verarbeitung der Durchführung interner Untersuchungen, der Einleitung erforderlicher Folgemaßnahmen sowie der Erfüllung gesetzlicher Verpflichtungen nach dem HinweisgeberInnenschutzgesetz. Im Rahmen des Hinweisgebersystems können insbesondere folgende personenbezogene Daten verarbeitet werden:
Die Nutzung des Hinweisgebersystems ist grundsätzlich auch anonym möglich. Wir ersuchen Hinweisgeber, keine Informationen offenzulegen, die für die Bearbeitung des jeweiligen Hinweises nicht erforderlich sind. Insbesondere sollen keine sensiblen Gesundheitsdaten übermittelt werden, sofern diese nicht zwingend zur Beschreibung des gemeldeten Sachverhalts notwendig sind.
4.8.2 Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage:
4.8.3 Empfänger
Zugriff auf die Hinweise erhalten ausschließlich jene Personen, die mit der Entgegennahme und Bearbeitung von Meldungen betraut und zur Vertraulichkeit verpflichtet sind.
Sofern dies zur Bearbeitung des Hinweises erforderlich ist oder eine gesetzliche Verpflichtung besteht, können Daten an externe Berater, Behörden oder Gerichte weitergegeben werden.
Das Hinweisgebersystem wird technisch durch einen externen Dienstleister betrieben. Dieser verarbeitet personenbezogene Daten ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art 28 DSGVO.
HINWEIS: Die Identität von Hinweisgeber wird vertraulich behandelt und ausschließlich Personen offengelegt, die diese Information zur Bearbeitung des Hinweises zwingend benötigen oder wenn eine gesetzliche Verpflichtung zur Offenlegung besteht.
4.8.4 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Hinweises, zur Durchführung allfälliger Verfahren sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.
Sobald die Daten für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen, werden sie gelöscht.
4.8.5 Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten erfolgt freiwillig. Hinweisgeber dürfen aufgrund einer zulässigen Meldung keine Benachteiligungen erfahren. Hinweise können auch anonym abgegeben werden.
4.9 Spenden
4.9.1 Zweck
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck:
Im Zuge Ihrer Spende können insbesondere folgende Daten verarbeitet werden:
4.9.2 Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt:
4.9.3 Empfänger
Ihre personenbezogenen Daten werden von uns ausschließlich im erforderlichen Umfang und nur an jene Empfänger weitergegeben, die diese zur Durchführung der Spendenabwicklung oder aufgrund gesetzlicher Verpflichtungen benötigen.
Sofern Ihre Spende steuerlich berücksichtigt werden soll, sind wir gesetzlich verpflichtet, die hierfür erforderlichen personenbezogenen Daten (insbesondere Vor- und Nachname, Geburtsdatum sowie Spendenbetrag) gemäß § 18 Abs 8 EStG an die österreichische Finanzverwaltung zu übermitteln, damit Ihre Spende automatisch in der Arbeitnehmerveranlagung bzw. Einkommensteuererklärung berücksichtigt werden kann.
Eine darüberhinausgehende Weitergabe erfolgt nicht, sofern keine gesetzliche Verpflichtung dazu besteht.
4.9.4 Speicherdauer
Ihre personenbezogenen Daten werden nur solange gespeichert, wie dies zur Erfüllung gesetzlicher Verpflichtungen sowie zur Abwicklung und Dokumentation Ihrer Spende erforderlich ist.
Zur Erfüllung steuer- und unternehmensrechtlicher Aufbewahrungspflichten erfolgt eine Speicherung insbesondere gemäß §§ 132 BAO sowie §§ 190 ff UGB grundsätzlich für die Dauer von sieben Jahren.
4.9.5 Erforderlichkeit der Bereitstellung
Die Bereitstellung der personenbezogenen Daten ist für die Durchführung und steuerliche Berücksichtigung Ihrer Spende erforderlich. Ohne diese Daten kann die Spende unter Umständen nicht ordnungsgemäß verarbeitet oder an die Finanzverwaltung gemeldet werden. |