Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten nachfolgend „Daten" innerhalb unseres Vereins, unserer Website sowie damit verbundenen Funktionen, Inhalten und Diensten auf.

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln Ihre Daten vertraulich gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

2.1 Mitgliederverwaltung

Zur Begründung, Durchführung und Beendigung der Mitgliedschaft verarbeiten wir folgende Daten unserer Mitglieder:

• Name, Vorname
• Anschrift
• E-Mail-Adresse, ggf. Telefonnummer
• Geburtsdatum, ggf. Geschlecht (sofern angegeben, freiwillig)
• Eintrittsdatum
• Bei Studierenden: Hochschule, Status immatrikuliert/Alumni
• Bankverbindung für Beitragseinzug, sofern erteilt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Erfüllung des Mitgliedschaftsvertrags sowie § 10 unserer Satzung.

2.2 Spendenverwaltung

Zur Abwicklung von Spenden und Ausstellung von Zuwendungsbestätigungen verarbeiten wir:

• Name, Vorname des Spenders
• Postanschrift
• Spendenbetrag und -datum
• Verwendungszweck, sofern angegeben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO Vertragserfüllung und gesetzliche Aufbewahrungspflichten nach AO und HGB.

2.3 Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten Name, E-Mail-Adresse, Inhalt der Anfrage, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO berechtigtes Interesse bzw. Art. 6 Abs. 1 lit. b DSGVO bei anbahnender Mitgliedschaft.

2.4 Veranstaltungen und Öffentlichkeitsarbeit

Bei Vereinsveranstaltungen können Foto- und Videoaufnahmen entstehen, die zur Vereinsdokumentation und Öffentlichkeitsarbeit verwendet werden z. B. auf der Website, in sozialen Medien, in Rundbriefen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Einwilligung bzw. § 23 KUG. Eine Einwilligung wird vor Aufnahmen eingeholt; bei öffentlichen Veranstaltungen weisen wir gut sichtbar darauf hin. Personen können der Veröffentlichung jederzeit widersprechen.

2.5 Newsletter

Wir versenden einen Newsletter ausschließlich an Personen, die sich aktiv dafür angemeldet haben Double-Opt-In.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Einwilligung. Die Einwilligung kann jederzeit über den Abmelde-Link in jeder E-Mail oder per Mitteilung an uns widerrufen werden.

3. Datenverarbeitung auf unserer Website

3.1 Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen erfasst, die der Browser an unseren Server übermittelt:

• IP-Adresse anonymisiert nach 7 Tagen
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und Referrer-URL
• Browser-Typ und -Version sowie Betriebssystem

Diese Daten werden ausschließlich zur Gewährleistung der technischen Sicherheit und Stabilität der Website verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO berechtigtes Interesse.

3.2 Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Cookies zu Analyse- oder Marketingzwecken werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit in den Browser-Einstellungen ändern oder Cookies vollständig deaktivieren.

3.3 Social-Media-Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken z. B. Instagram, Telegram, LinkedIn. Es handelt sich um reine Textlinks; eine Datenübertragung an die Anbieter erfolgt erst beim Klick auf den Link. Für die Datenverarbeitung beim jeweiligen Anbieter verweisen wir auf dessen Datenschutzerklärung.

3.4 Online-Spendenplattform WhyDonate

Für Spenden nutzen wir die Plattform WhyDonate WhyDonate B.V. Beim Klick auf die Spendenmöglichkeit werden Sie auf die Server von WhyDonate weitergeleitet. Wir erhalten von WhyDonate Name, Adresse und Spendenbetrag für Spendenquittungen.

Datenschutzerklärung von WhyDonate: https://whydonate.com/de/datenschutzerklarung

3.5 Vereinsverwaltungssoftware Vereinsplaner

Für die digitale Mitgliederverwaltung, Kommunikation und interne Vereinsorganisation nutzen wir die Plattform Vereinsplaner Vereinsplaner GmbH, Österreich. Auf dieser Plattform werden folgende Daten unserer Mitglieder verarbeitet:

• Name, Vorname, Anrede
• Anschrift, E-Mail-Adresse, Telefonnummer
• Geburtsdatum, Geschlecht sofern angegeben
• Mitgliedsstatus, Eintrittsdatum, Beitragsstatus
• Gruppen-/Rollenzuordnung im Verein
• Kommunikationsverlauf innerhalb der Plattform

Die Datenverarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Der Anbieter hat seinen Sitz innerhalb der Europäischen Union Österreich, sodass keine Datenübermittlung in unsichere Drittländer erfolgt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Erfüllung des Mitgliedschaftsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO berechtigtes Interesse an effizienter Vereinsverwaltung.

Weitere Informationen zur Datenverarbeitung bei Vereinsplaner finden Sie in deren Datenschutzerklärung unter: https://www.vereinsplaner.at/datenschutz

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

5. Empfänger oder Kategorien von Empfängern

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, außer in folgenden Fällen:

• An Finanzbehörden zur Erfüllung steuerrechtlicher Pflichten z. B. Spendenquittungen
• An Banken zur Durchführung von Zahlungsverkehr und Beitragseinzug
• An IT-Dienstleister im Rahmen von Auftragsverarbeitungsverträgen, insbesondere an die Vereinsplaner GmbH Österreich für die Vereinsverwaltung, WhyDonate B.V. für Spenden sowie den E-Mail- und Hosting-Provider unserer Website
• An die Versicherung im Falle eines Schadensereignisses
• Wenn Sie ausdrücklich eingewilligt haben
• Wenn wir gesetzlich dazu verpflichtet sind z. B. bei behördlichen Anfragen, Strafverfolgung

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

6. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu, die Sie jederzeit gegenüber dem Verein geltend machen können:

6.1 Auskunftsrecht Art. 15 DSGVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Sie können Auskunft über diese Daten und weitere Informationen verlangen.

6.2 Recht auf Berichtigung Art. 16 DSGVO

Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.

6.3 Recht auf Löschung „Recht auf Vergessenwerden", Art. 17 DSGVO

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.4 Recht auf Einschränkung der Verarbeitung Art. 18 DSGVO

Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

6.5 Recht auf Datenübertragbarkeit Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6.6 Widerspruchsrecht Art. 21 DSGVO

Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

6.7 Widerruf einer Einwilligung Art. 7 Abs. 3 DSGVO

Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

6.8 Beschwerderecht Art. 77 DSGVO

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder Weitergabe zu schützen. Diese Maßnahmen umfassen insbesondere:

• Verschlüsselte Datenübertragung TLS/SSL
• Zugangskontrollen und Passwortschutz für alle vereinsinternen Systeme
• Regelmäßige Datensicherungen
• Sensibilisierung und Schulung des Vorstands im Datenschutz
• Sichere Aufbewahrung physischer Unterlagen

8. Datenschutzbeauftragter

Aufgrund der Größe und Struktur des Vereins sind wir nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet § 38 BDSG. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Vorstand unter der oben angegebenen Kontaktadresse.

9. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Pflicht zur Bereitstellung von Daten

Im Rahmen der Mitgliedschaft müssen Sie nur die Daten bereitstellen, die für die Begründung und Durchführung der Mitgliedschaft notwendig sind z. B. Name, Anschrift, E-Mail-Adresse. Ohne diese Daten ist eine Aufnahme in den Verein nicht möglich. Die Angabe weiterer Daten z. B. Telefonnummer, Bankverbindung ist freiwillig.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Wesentliche Änderungen teilen wir unseren Mitgliedern aktiv mit.