I. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere der EU-Datenschutz-Grundverordnung „DSGVO“), dem österreichischen Datenschutzgesetz „DSG“ und dem Telekommunikationsgesetz 2021 „TKG“). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung durch ÖKOBÜRO – Allianz der Umweltbewegung (im Folgenden „Wir“ oder „ÖKOBÜRO“) im Kontext der Projektaktivitäten und der Website „genug für alle!“ – genug-fuer-alle.at.

Die vorliegende Datenschutzerklärung stellt eine Übersicht über die von uns durchgeführten Verarbeitungen personenbezogener Daten und Ihre damit verbundenen Rechte dar. Bei personenbezogenen Daten handelt es sich um alle Informationen, welche sich auf identifizierte oder identifizierbare natürliche Personen beziehen (Art 4 Z 1 DSGVO).

Wer wir sind

Verantwortlich für die Datenverarbeitung ist:

ÖKOBÜRO – Allianz der Umweltbewegung
Neustiftgasse 36/3a
1070 Wien
ZVR-Zahl: 873642346
+43 1 5249377
office@oekobuero.at

Die Adresse unserer offiziellen Website ist: www.oekobuero.at

Die vorliegende Webseite betreuen wir im Rahmen eines vom BMLUK geförderten Projektes gemeinsam mit der Armutskonferenz. Ihre URL lautet: www.genug-fuer-alle.at.

Datenverarbeitung im Einzelnen

Abhängig davon, ob Sie unsere Webseite www.genug-fuer-alle.at besuchen, das Video abspielen, das Kontaktformular nutzen, Newsletter abonnieren, an einer Veranstaltung teilnehmen oder aus sonstigen Gründen mit uns in Kontakt treten, verarbeiten wir Ihre Daten auf unterschiedliche Weise auf Grund unterschiedlicher Rechtsgrundlagen. Im Folgenden finde Sie den Zweck und die Rechtsgrundlage der Verarbeitungen im Einzelnen.

Besuch unserer Webseite

Beim Besuch unserer Webseite wird Ihre IP-Adresse mit Zeitpunkt des Zugriffs für die Dauer dieser Sitzung erfasst. Dies ist technisch bedingt und stellt damit ein berechtigtes Interesse im Sinne des Art 6 Abs 1 lit f DSGVO dar. Soweit im Folgenden nichts anderes geregelt wird, werden diese Daten von uns nicht weiterverarbeitet. Die Speicherdauer beträgt 14 Tage.

Verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente. Zweck der Verarbeitung: Anonymisierung und Erstellung von Statistiken, Untersuchung des Nutzungsverhaltens und Optimierung von Inhalten. Die Rechtsgrundlage für die Verarbeitung: Ihre Einwilligung nach Art. 6 (1) a DSGVO. Eine Übermittlung von Daten erfolgt: an den selbständigen Verantwortlichen Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die Rechtsgrundlage für die Datenübermittlung an Automattic Inc. ist Ihre Einwilligung nach Art. 6 (1) a DSGVO. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Privacy Frameworks (DPF) verpflichtet hat.

Hosting / Externes Hosting (Manitu GmbH)

Unsere Website wird gehostet bei der Manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland, Anbieter von Webhosting- und Serverdienstleistungen. Wir haben mit Manitu einen Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass personenbezogene Daten nur in unserem Auftrag und nach unseren Weisungen verarbeitet werden sowie angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten getroffen werden. manitu

Logdateien

• • Manitu speichert Webserver-Logdateien aus technischen und betrieblichen Gründen sowie zur Erstellung statistischer Auswertungen.

• • Die Speicherfrist beträgt ca. 21 Tage.

• • Es besteht keine Möglichkeit, diese Speicherung vollständig zu deaktivieren; eine Löschung vor Ablauf der Frist kann zusätzlich manuell durch uns erfolgen.

Sicherheit und Verschlüsselung

• • Die Webseite ist durch Manitu verschlüsselt

Kontaktformular

Wenn Sie per Webformular an uns wenden, werden Sie zunächst gebeten sich durch das Plugin Friendly Capture als Mensch zu identifizieren. Wir nutzen Friendly Captcha, einen Dienst der Friendly Captcha GmbH (Deutschland), um uns vor automatisierten Angriffen zu schützen. Friendly Captcha setzt ein unsichtbares kryptografisches Rätsel ein, um Bots zu erkennen, ohne dabei persönliche Daten zu speichern oder Cookies zu verwenden, und ist DSGVO-konform.

In weiterer Folge – bzw. wenn Sie sich per E-Mail an uns wenden oder mittels Unterschriftenliste unseren Newsletter bzw. unseren Service zur Versendung von Veranstaltungseinladungen abonnieren – werden Ihr Vor- und Zuname, Ihre Telefonnummer und Ihre E-Mailadresse zwecks Bearbeitung der Anfrage und Versendung verarbeitet. Die Verarbeitung Ihrer personenbezogenen erfolgt aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO). Ihre Daten werden bis auf Widerruf gespeichert.

Um den Zweck der Datenverarbeitung zu erreichen, ist es unter Umständen notwendig, dass Ihre Daten an die Mamara-IT GmbH & Co KG mit Sitz in Österreich und an Microsoft Corporation mit Sitz in den USA weitergeben werden. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Teilnehmer:innen von Veranstaltungen oder Mitmach-Aktionen
(digitale „Social Wall“)

Wenn Sie an einer unserer Veranstaltungen teilnehmen oder sich dazu anmelden, verarbeiten wir Ihren Vor- und Zunamen, den Namen Ihrer Organisation und Ihre E-Mailadresse zwecks Abwicklung und Evaluierung der Veranstaltung. Die Verarbeitung Ihrer personenbezogenen erfolgt aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO). Ihre Daten werden 90 Tage nach Schließung Ihres Kontos auf Eventbrite Inc oder nach Widerruf gelöscht.

Um den Zweck der Datenverarbeitung zu erreichen, ist es notwendig, dass Ihre Daten an Projektmitarbeiter:innen von ÖKOBÜRO oder der Armutskonferenz weitergegeben werden. Unter Umständen ist es notwendig, dass Ihre Daten an Eventbrite Inc mit Sitz in den USA weitergeben werden. Eventbrite Inc ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus werden Ihre Daten unter Umständen zum Nachweis unserer Tätigkeit an Fördergeber weitergegeben.

Geschäftspartner:innen (Caterer, Eventlocation, Lieferanten, Mitgliedsorganisationen etc)

Wenn Sie mit uns (insbesondere) im Rahmen der Durchführung von Veranstaltungen zusammenarbeiten, verarbeiten wir Ihren Vor- und Zunamen (Firma), Ihre E-Mailadresse, Ihre Telefonnummer, Bankverbindung und die im Rahmen der Zusammenarbeit entstandenen Unterlagen und darauf enthaltene personenbezogene Daten (Verträge, Rechnungen, Korrespondenz etc). Die Verarbeitung Ihrer personenbezogenen ist zur Vertragserfüllung erforderlich (Art 6 Abs 1 lit b DSGVO). Ihre Daten werden im Rahmen der gesetzlichen Aufbewahrungspflicht nach der Bundesabgabenordnung nach Ablauf von sieben Jahren bzw. bei Verträgen im Rahmen von EU-Förderverträgen nach Ablauf von zehn Jahren gelöscht. Wir behalten uns für den Fall von Rechtsstreitigkeiten eine darüberhinausgehende Speicherung ausdrücklich vor.
Um den Zweck der Datenverarbeitung zu erreichen, ist es unter Umständen notwendig, dass Ihre Daten an die Mamara-IT GmbH & Co KG (Datenbank) mit Sitz in Österreich, an Microsoft Corporation (E-Mailverarbeitung) mit Sitz in den USA, an die Erste Bank der Österreichischen Sparkassen (Zahlungsabwicklung) mit Sitz in Österreich, an die:den jeweilig beauftragte:n Steuerberater:in mit Sitz in Österreich sowie an Behörden und Projekte der Republik Österreich und der Europäischen Union weitergeben werden. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzbeauftragte:r

Da die vorgenommene Datenverarbeitung keine Kerntätigkeit der Organisation darstellt und keine umfangreiche systematische Überwachung der betroffenen Personen vorgenommen wird, ist die Ernennung eines:r Datenschutzbeauftragten nicht nötig.

Eingebettete Inhalte von anderen Websites

Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte.

Diese Websites können Daten über dich sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive deiner Interaktion mit dem eingebetteten Inhalt, falls du ein Konto hast und auf dieser Website angemeldet bist.

YouTube-Video

Unsere Seite verwendet für die Einbindung von Videos den Anbieter YouTube LLC , 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Double Klick von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).

Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube  unter www.google.de/intl/de/policies/privacy/ entnehmen. Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzerklärung.

 

Wohin deine Daten gesendet werden

Die oben genannten personenbezogenen Daten werden von ÖKOBÜRO nicht an Dritte weitergegeben. Sollten ausnahmsweise doch Daten an Dritte (=Auftragsverarbeiter) weitergegeben werden, wird bei der entsprechenden Verarbeitung ausdrücklich darauf hingewiesen.

Aufbewahrung der Daten

Die oben genannten personenbezogenen Daten werden von ÖKOBÜRO durch angemessene technische und organisatorische Maßnahmen vor Verlust, Zugriff und Manipulation durch Unbefugte geschützt. Dies geschieht insbesondere durch Verschlüsselung, Sicherung durch Kennwörter, Minimierung der Zugriffsrechte der MitarbeiterInnen, sowie physische Sicherung des von ÖKOBÜRO verwendeten Servers. Die Verarbeitung der Daten erfolgt nur für die für die Zweckerfüllung unbedingt notwendige Dauer.

II. Rechte der Betroffenen

Betroffene können sich für die Wahrnehmung ihrer Rechte via office@oekobuero.at an ÖKOBÜRO wenden.

1. Recht auf Auskunft – Art 15 DSGVO

Betroffene Personen haben das Recht, Auskunft über die von ÖKOBÜRO verarbeiteten Daten im Hinblick auf die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten und die geplante Speicherdauer erlangen.

2. Recht auf Berichtigung und Vervollständigung – Art 16 DSGVO

Betroffene Personen können von ÖKOBÜRO verlangen, dass unrichtige Daten berichtigt oder unvollständige Daten vervollständigt werden.

3. Löschung („Recht auf Vergessenwerden“) – Art 17 DSGVO

Betroffene Personen haben das Recht auf Löschung ihrer bei ÖKOBÜRO gespeicherten personenbezogenen Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Recht auf Datenübertragung – Art 20 DSGVO

Betroffene Personen haben das Recht, ihre Daten in einer gängigen, strukturierten, maschinenlesbaren Form zu erhalten oder an Dritte übertragen zu lassen.

5. Widerruf der Einwilligung zur Verarbeitung – Art 7 Abs 3 DSGVO

Betroffene Personen können ihre Einwilligung zur Verarbeitung ihrer Daten jederzeit widerrufen und die Löschung ihrer Daten veranlassen.

6. Recht auf Widerspruch – Art 21 Abs 3 DSGVO

Betroffene Personen können der Verarbeitung ihrer Daten, die ihm Rahmen des berechtigten Interesses von ÖKOBÜRO geschieht (Art 6 Abs 1 lit f DSGVO) jederzeit widersprechen und die Löschung ihrer Daten veranlassen.

7. Beschwerderecht bei der Aufsichtsbehörde – Art 77 DSGVO

Betroffenen Personen steht das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. Diese können sich hierfür an die Aufsichtsbehörde des üblichen Aufenthaltsortes, des Arbeitsplatzes oder des Ortes des vermuteten Verstoßes die Datenschutzbestimmungen wenden.

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

+43 1 52 152 – 0

dsb@dsb.gv.at

www.dsb.gv.at