Datenschutzerklärung

1 Unsere Webseite

Damit wir unsere Webseiten zur Verfügung stellen, benutzerfreundlich gestalten und optimieren können, erheben wir Server-Log-Files und verwenden Cookies und ähnliche Technologien (z.B. Marketingdienste und Externe Einbindungen wie eingebundene Videodienste), die von Drittanbietern stammen können.

1.1 Datenübermittlung

1.1.1 Beiziehung von externen Dienstleistern und Diensten

Eine Übermittlung der von Ihnen erhobenen personenbezogenen Daten findet insbesondere dann statt, wenn wir externe Dienstleister (z.B. für das Hosting oder die Betreuung der Webseite) beiziehen oder externe Dienste wie Cookies und ähnliche Technologien verwenden. Mit solchen externen Dienstleistern bzw. Diensten haben wir grundsätzlich einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister bzw. Dienste zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.

1.1.2 Drittlandübermittlungen

Bei der Beiziehung bzw. Verwendung von externen Dienstleistern und Diensten, die in Drittländern wie die USA (z.B. Google, Facebook) angesiedelt sind, werden Informationen von Ihnen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten) in Drittländer übermittelt.
USA: Aufgrund des „Trans-Atlantic Data Privacy Framework“ und des erlassenen Angemessenheitsbeschlusses der Europäischen Kommission ist bei Drittlandübermittlungen in die USA von einem angemessenen Schutzniveau auszugehen, sofern die Datenempfänger zertifiziert und in der Data Privacy Framework-Datenbank eingetragen sind. Sind die Datenempfänger nicht eingetragen, schließen wir mit diesen alternativ Standardvertragsklauseln für die Drittlandübermittlung ab. Außerdem können Sie in bestimmten Fällen mit Ihrer Einwilligung (z.B. über den Cookie-Banner) selbst entscheiden, ob einzelne Dienste zugelassen und somit Datenübertragungen stattfinden sollen oder nicht.
Bitte beachten Sie, dass behördliche Überwachungsprogramme in den USA (wie insb. die „Section 702“ des FISA und die E.O. 12333“ in Verbindung mit der „PPD-28“) vorsehen, dass Anbieter elektronischer Kommunikationsdienste in den USA, wie z.B. Google, verpflichtet sind, US-Behörden personenbezogene Daten zur Verfügung zu stellen. Als betroffene Person steht es Ihnen zu, eine Beschwerde beim Civil Liberties Protection Officer dagegen einzubringen.
Sonstige Drittländer: Bei der Hinzuziehung von bestimmten Diensten kann es zu einer Drittlandübermittlung in Länder kommen, für die kein angemessenes Datenschutzniveau vorhanden ist. Zwar werden für diese Fälle Standardvertragsklauseln abgeschlossen, in gewissen Ländern bleiben dennoch Risiken für betroffene Personen bestehen. So können z.B. staatliche Sicherheitsbehörden auf personenbezogene Daten zugreifen, ohne dass sich betroffene Personen rechtlich dagegen wehren können. Somit bestehen für Betroffene insbesondere keine Rechte auf Auskunft, Löschung oder Beschwerde. Für diese Fälle holen wir uns im Vorfeld eine ausdrückliche Einwilligung von Ihnen ein.

1.2 Server-Log-Files

Wir erheben und speichern automatisch Informationen in sogenannten Server-Log Files, die Ihr Browser beim Aufrufen unsere Webseite automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Request URL
• Meldung über erfolgreichen Abruf
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP Adresse

Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir Ihnen ansonsten unsere Webseite nicht zur Verfügung stellen können. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns jedoch vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

1.3 Unsere Cookies und ähnlichen Dienste

1.3.1 Allgemeine Informationen zu Cookies und ähnlichen Diensten

"Cookies" sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät gespeichert werden. Sie können uns unter anderem ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen, statistische Auswertungen, seitenübergreifende Marketingmaßnahmen vorzunehmen sowie unsere Webseite benutzerfreundlich zu gestalten. Dabei können auch Informationen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten) von Ihnen erhoben und an Drittanbieter übermittelt werden. Zusätzlich können wir ähnliche Dienste einsetzen, die zwar keine Cookies setzen, aber die dieselben Funktionen anbieten.

Viele Browser sind so eingestellt, dass sie Cookies und ähnliche Dienste automatisch akzeptieren. Sie können das Speichern von Cookies und den Einsatz von ähnlichen Diensten aber auch deaktivieren oder Ihren Browser so einrichten, dass er Sie benachrichtigt, sobald Cookies gespeichert und ähnliche Dienste eingesetzt werden sollen. Im Fall der Benachrichtigung können Sie unsere Cookies und ähnlichen Dienste ablehnen. Entsprechende Datenschutzeinstellungen können Sie in Ihrem Browser vornehmen. Bitte beachten Sie, dass die Funktionalität unserer Webseite eingeschränkt sein kann, wenn Sie unsere Cookies und ähnlichen Dienste ablehnen oder deaktivieren.

1.3.2 Rechtsgrundlagen

Mit dem Aufrufen unserer Webseite werden Sie mit unserem Cookie-Banner über den Einsatz von Cookies und ähnlichen Diensten informiert und mit Ihrer Einwilligung (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung) können Sie entscheiden, ob Cookies und Dienste, die für den Betrieb unserer Webseite technisch nicht notwendig sind, zugelassen werden. Technisch nicht notwendige Cookies und Dienste ermöglichen uns, insbesondere Ihr Webseitenverhalten zu analysieren, Statistiken zu erheben und Onlinemarketingmaßnahmen durchzuführen.
Beim Einsatz von Cookies und Dienste, die für den Betrieb unserer Webseite technisch notwendig sind, stützen wir uns auf unsere überwiegenden berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir diese benötigen, um die Funktionalität unserer Webseite gewährleisten zu können. Ohne den Einsatz von technisch notwendigen Cookies und Diensten können wir Ihnen unsere Webseite und ihre Funktionen nicht zur Verfügung stellen.

1.3.3 Widerrufsrecht

Ihre erteilte Einwilligung für die Verwendung von Cookies können Sie jederzeit durch Löschung im entsprechenden Ordner bzw. über die Löschfunktion Ihres Browsers oder über die "Cookie Einstellungen" am Fußende der Webseite widerrufen.

1.3.4 Folgende Cookies werden von uns eingesetzt:

Technisch notwendige Cookies

Technisch nicht notwendige Cookies

1.3.5 Eingesetzte Dienste

1.3.5.1 Usercentrics

Wir verwenden die Consent-Management-Plattform "Usercentrics" der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Mit diesem Dienst verwalten wir die Zustimmungen der Nutzer*innen bezugnehmend auf den Einsatz von Cookies und ähnlichen Diensten. Dabei werden bestimmte Informationen im Local- und Session-Storage Ihres Browsers gespeichert und es findet eine Datenübertragung an den Dienstleister statt. Mit dem Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir den Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Weitere Informationen zur Datenverarbeitung durch Usercentrics finden Sie hier.

1.3.5.2 Google Analytics 4

Wir verwenden den Webanalysedienst „Google Analytics 4“ der Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland. Zum Zweck der Analyse Ihrer Interaktionen auf unserer Webseite speichert Google Analytics Cookies auf Ihrem Computer und wertet Informationen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten wie Geräte- und Browserinformationen) aus. Die Daten werden zunächst an ein lokales Rechenzentrum gesendet, dort noch einmal verschlüsselt und in weiterer Folge an Server in die USA übertragen, um Reports über die Webseitenaktivität für uns zu erstellen und gegebenenfalls weitere mit der Nutzung von Webseiten verbundene Dienstleistungen zu erbringen. Ihre IP-Adresse wird kurz gespeichert, um Standortinformationen (Land, Stadt, Breiten- und Längengrad der Stadt) zu bestimmen. Anschließend wird Ihre IP-Adresse umgehend gelöscht. Nähere Informationen zur Datenverarbeitung im Rahmen von Google Analytics finden Sie hier.

1.3.5.3 Google Tag Manager

Mit dem "Google Tag Manager" von Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland, werden Webseiten-Tags auf unserer Webseite verwaltet, über die wir andere Dienste einbinden können (z.B. Tracking Codes von Google Analytics). Somit werden mit dem Tag Manager selbst noch keine personenbezogenen Daten gespeichert, sondern erst durch andere eingebundene Dienste. Lediglich Ihre IP-Adresse wird an Google übermittelt, damit dieser Dienst ausgeführt werden kann. Nähere Informationen zur Datenverarbeitung im Rahmen von Google finden Sie hier.

1.3.5.4 Meta Pixel und Conversion API

Wir verwenden auf unserer Webseite das Marketing-Tool "Meta Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Bei dieser Technologie werden Cookies in Ihrem Browser gespeichert. Dadurch wird es Meta ermöglicht, Ihr Besucherverhalten zu analysieren (z.B. wenn Sie über eine Werbeanzeige von Meta auf unsere Webseite weitergeleitet wurden), zielgerichtete Werbemitteilungen anzuzeigen sowie die Effektivität derselben zu überprüfen (Konversionen). Im Zusammenhang mit dem Meta Pixel setzen wir auch die sogenannte "Conversion API" ein. Diese Funktion ermöglicht uns eine serverseitige Analyse Ihres Benutzerverhaltens. Die beim Meta Pixel und bei der Conversion API erhobenen Daten werden mit Ihrem Meta-Profil (z.B. Facebook, Instagram) verknüpft, wenn Sie eingeloggt sind. Ein Zugriff auf die gesammelten Informationen ist für uns nicht möglich und diese können lediglich in statistischer Form für die Optimierung unserer Werbeanzeigen verwendet werden. Sie können die Funktion oben über die Datenschutzeinstellungen deaktivieren. Zusätzlich können Sie hier und für eingeloggte Facebook-Nutzer hier eine Deaktivierung vornehmen. Weitergehende Informationen zur Datenverarbeitung durch Meta erhalten Sie hier sowie die Funktionsweise des Marketing Tools hier.

1.3.5.5 Hotjar

Wir verwenden den Webanalysedienst "Hotjar" der Hotjar Ltd., Level 2 St. Julians Business Centre, 3, Elia Zammit Street St Julians STJ3155, Malta. Zum Zweck der Analyse Ihrer Interaktionen auf unserer Webseite speichert Hotjar Cookies auf Ihrem Computer und und wertet Informationen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten wie Geräte- und Browserinformationen) aus. Die dadurch erzeugten Informationen werden an Server von Hotjar übertragen, um Reports über die Webseitenaktivität für uns zu erstellen, wie z.B. in Form von „Wärmebildern“ oder Aufzeichnungen von Mauszeigerbewegungen. Diese Informationen helfen uns, die Interaktionen der Webseitennutzer*innen besser zu verstehen und unser Angebot zu verbessern. Weitere Informationen zum Datenschutz von Hotjar finden Sie hier.

1.3.5.6 Visual Website Optimizer

Wir verwenden den Webanalysedienst "Visual Website Optimizer (VWO)" der Wingify Software Private Limited, 703, 7th floor, KLJ North Tower, Netaji Subhash Place, Pitampura, Delhi-110034, Indien. Zum Zweck der Analyse und Optimierung Ihrer Interaktionen auf unserer Webseite speichert VWO Cookies auf Ihrem Computer und wertet Informationen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten wie Geräte- und Browserinformationen) aus. Die dadurch erzeugten Informationen werden an Server von VWO übertragen, um Reports über die Webseitenaktivität für uns zu erstellen, wie z.B. im Rahmen von A/B-Tests oder der Analyse von Benutzerflüssen. Diese Informationen helfen uns, das Verhalten der Webseitenbesucher*innen besser zu verstehen und unser Online-Angebot zu verbessern. Weitere Informationen zum Datenschutz von VWO finden Sie hier.

1.3.5.7 Anonymisierte Statistikfunktion von Fusedeck

Wir verwenden auf unserer Webseite den Web-Analyse-Dienst "Fusedeck", der cptr AG, Löwenstraße 3, 8001 Zürich, Schweiz. Mit diesem Dienst erheben wir eine anonymisierte Statistik über die Webseitenbenützung. Durch diese Funktion können wir keinen Rückschluss auf einzelne Personen ziehen. Wir erhalten lediglich eine statistische Auswertung über die Benützung unserer Webseite und es werden keine Informationen an Dritte weitergegeben. Weitergehende Informationen zur Datenverarbeitung sowie Funktionsweise von Fusedeck erhalten Sie hier.

1.4 Unser Onlinemarketing

Damit wir unser Onlinemarketing durchführen können (Darstellung von werbenden Inhalten auf anderen Webseiten), setzen wir Dienste ein, mit denen Nutzerprofile angelegt werden (z.B. mittels Cookies oder ähnlicher Verfahren), durch die zielgerichtet Werbung angeboten werden kann. Dabei können Informationen von Ihnen, wie betrachtete Inhalte, besuchte Webseiten, genutzte Soziale Netzwerke und technische Angaben (z.B. verwendeter Browser) zusammengeführt werden. Klardaten wie Name und E-Mail-Adresse werden grundsätzlich nicht zugeordnet, jedoch könnte eine Verbindung stattfinden, wenn Sie z.B. Mitglied eines sozialen Netzwerkes sind.

Wir erhalten keinen Zugriff auf die zusammengeführten Informationen. Uns werden dabei nur statistische Informationen über den Erfolg unserer Werbeanzeigen zur Verfügung gestellt. Bei dieser Verarbeitung stützen wir uns auf Ihre Einwilligung, die Sie jederzeit über die "Cookie Einstellungen" am Fußende der Webseite widerrufen können.

1.4.1 Integrierte Marketingdienste

1.4.1.1 Google Ads

Unsere Webseite ist in das Werbesystem „Google Ads“ eingebunden, um Werbeanzeigen zielgerichtet und in Echtzeit anhand mutmaßliche Interessen der Nutzer:innen auszuliefern und die Effektivität dieser Anzeigen zu messen. In diesem Zusammenhang werden folgende Funktionen genutzt:

• Das „Google-Remarketing-Tag„ wird verwendet, um Besucher:innen unserer Webseite erneut mit entsprechenden Werbeanzeigen anzusprechen.
• Das „Google Conversion Tracking„ wird verwendet, um Ihre Aktionen zu erfassen, nachdem Sie auf eine unserer Werbeanzeigen reagiert haben. Dabei sehen wir welche Werbeanzeigen und -kampagnen zu welchen Aktionen (z.B. Besuch der Webseite, Abgabe einer Spende) geführt haben und können dadurch unsere Kampagnen analysieren (z.B. in Bezug auf Kosten-Nutzen) und verbessern.

Nähere Informationen zur Datenverarbeitung im Rahmen von Google finden Sie hier.

1.4.1.2 Microsoft Advertising

Wir verwenden auf unserer Webseite das Marketing-Tool „Microsoft Advertising“ von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Bei dieser Technologie wird Ihr Besuch auf unserer Webseite analysiert und ermöglicht uns im Suchmaschinennetzwerk von Microsoft Personen gezielt zu bewerben. Weitergehende Informationen zur Datenverarbeitung durch Microsoft erhalten Sie hier.

1.4.1.3 LinkedIn Insight Tag

Wir verwenden auf unserer Webseite das Marketing-Tool „LinkedIn Insight Tag„ von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland. Bei dieser Technologie wird Ihr Besuch auf unserer Webseite analysiert und mit demographischen Informationen verknüpft, damit wir statistische Einblicke in unsere Zielgruppe erhalten. Außerdem ermöglicht uns der LinkedIn Insight Tag unsere Zielgruppen individuell anzusprechen und unsere Werbeanzeigen auf ihre Effektivität zu messen (Konversionen). Weitergehende Informationen zur Datenverarbeitung durch LinkedIn erhalten Sie hier.

1.4.1.4 Pinterest Tag

Wir verwenden auf unserer Webseite das Marketing-Tool „Pinterest Tag“ von der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland. Bei dieser Technologie wird Ihr Besuch auf unserer Webseite analysiert und ermöglicht uns, die Effektivität unserer Pinterest-Anzeigen zu messen. Weitergehende Informationen zur Datenverarbeitung durch Pinterest erhalten Sie hier.

1.4.1.5 Teads Ad Manager

Wir verwenden auf unserer Webseite das Marketing-Tool „Teads Ad Manager“ von der Teads Deutschland GmbH, Poststraße 6, 20354 Hamburg, Deutschland. Bei dieser Technologie wird Ihr Besuch auf unserer Webseite analysiert und ermöglicht uns, Sie im Werbenetzwerk von Teads gezielt zu bewerben sowie die Effektivität unserer Anzeigen zu messen. Weitergehende Informationen zur Datenverarbeitung durch Teads erhalten Sie hier.

1.5 Externe Einbindungen

"Externe Einbindungen" sind kleine Programme, mit denen wir zusätzliche Funktionen von Drittanbietern auf unserer Webseite einbauen. Damit derartige Einbindungen von Drittanbietern angezeigt werden können, müssen regelmäßig die IP-Adresse und andere technische Informationen an den Drittanbieter übermittelt werden. Manchmal werden auch andere Informationen (z.B. Nutzungsverhalten, Meta-/Kommunikationsdaten) zu Statistik- und Marketingzwecken erhoben. Wenn keine andere Rechtsgrundlage angeführt ist, stützen wir uns bei dieser Datenverarbeitung auf Ihre Einwilligung, die Sie jederzeit durch Löschung im entsprechenden Ordner bzw. über die Löschfunktion Ihres Browsers oder durch Anpassung der Datenschutzeinstellungen oben unter Punkt 1.3.3. widerrufen können.

1.5.1. Unsere externen Einbindungen

1.5.1.1 YouTube

Wir haben auf unserer Webseite Videos von „YouTube“ der Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland, eingebettet. Wenn Sie Videos abspielen, entsteht eine direkte Verbindung zwischen Ihrem Browser und YouTube und es werden Daten wie z.B. IP-Adresse übermittelt. Über diese Einbindung können Cookies von Google gesetzt werden, wenn Sie dazu Ihre Einwilligung über den Cookie-Banner von Google erteilt haben. Nähere Informationen zur Datenverarbeitung im Rahmen von YouTube finden Sie hier.

1.5.1.2 Friendly Captcha

Wir verwenden den Dienst „Friendly Captcha„ der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Mit dieser Funktion erkennen wir, ob Eingaben auf unserer Webseite (z.B. Kontaktformular) von einem Menschen oder von einem Computer getätigt werden und können uns vor automatisierten Angriffen effektiv schützen. Zu diesem Zweck analysiert Friendly Captcha das Verhalten der Webseitenbesucher:innen anhand verschiedener Merkmale. Für die Analyse wertet Friendly Captcha verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Besuchers auf der Webseite oder Rechenaufgabe des Browser). Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigte Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Ohne den Einsatz von Friendly Captcha, könnten wir uns nicht effektiv gegen automatisierte Angriffe über unsere Webseite wehren. Beim Einsatz dieses Dienstes werden Informationen von Ihnen (z.B. IP-Adresse, technische Daten) an die Friendly Captcha GmbH übermittelt. Mit diesem Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir den Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Nähere Informationen zu Friendly Captcha finden Sie hier.

1.5.1.3 Simplecast

Wir verwenden zur Wiedergabe unserer Podcasts die externe Einbindung "Simplecast", der Audios Ventures, Inc., 24 4th Street, Suite 1007, Troy, NY 12180, USA. Dabei wird eine Verbindung zu den Servern von Audios Ventures, Inc. (USA) erstellt und Metadaten (insb. IP-Adresse) übermittelt. Zusätzlich können von Simplecast entsprechende Cookies gesetzt werden. Wir stützen uns dabei auf unsere berechtigten Interessen. Ohne diese Datenverarbeitung wäre uns die Zurverfügungstellung unserer Podcasts auf unserer Webseite nicht möglich. Mit dem Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung und für allfällige Drittlandübermittlungen in die USA Standardvertragsklauseln abgeschlossen. In diesem Vertrag verpflichten wir den Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Weitere Informationen zur Datenverarbeitung durch Simplecast finden Sie hier.

1.5.1.4 Spotify

Wir verwenden zur Wiedergabe unserer Podcasts die externe Einbindung der Plattform "spotify.com", der Spotify AB, Regeringsgatan 19, SE-111 54 Stockholm, Schweden. Dabei wird eine Verbindung zu den Servern von Spotify aufgebaut und Metadaten (insb. IP-Adresse) übermittelt. Außerdem werden durch Spotify Cookies gesetzt, mit der Ihr Nutzungsverhalten analysiert werden kann. Aufgrund der internationalen Tätigkeit von Spotify kann es auch zu Datenübermittlungen in Drittländer wie z.B. den USA kommen. Weitere Informationen zur Datenverarbeitung von Spotify finden Sie hier.

1.5.1.5 Erbrechner

Im Zuge unserer Informationen zum Thema Testamentsspenden bieten wir auf unserer Webseite den Erbrechner der Initiative „Vergissmeinnicht“ (Fundraising Verband Austria, Mommsengasse 35, 1040 Wien) an. Dabei wird eine Verbindung zu den Servern von www.vergissmeinnicht.at aufgebaut und Metadaten (insb. IP-Adresse) übermittelt. Wir stützen uns dabei auf unsere berechtigten Interessen. Ohne diese Datenverarbeitung wäre uns die Zurverfügungstellung des Erbrechners auf unserer Webseite nicht möglich. Weitere Informationen zur Datenverarbeitung durch die Initiative „Vergissmeinnicht“ finden Sie hier.

1.5.1.6 Unser Zahlungsdienstleister "PAYONE"

Damit wir auf unserer Webseite professionelle Zahlungsmöglichkeiten (z.B. PayPal, Klarna) anbieten können, haben wir den Zahlungsdienst „PAYONE“, der PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, für unsere Leistungen (z.B. Spenden, Shop) eingebunden. Bei der Einbindung des Zahlungsdienstes stützen wir uns auf unsere berechtigten Interessen, da wir Ihnen ansonsten keine professionelle Zahlungsabwicklung auf unserer Webseite anbieten können. Die im Rahmen des Zahlungsdienstes und der Zahlungsabwicklung von Ihnen erhobenen Daten werden von „PAYONE“ als eigenständiger Verantwortlicher verarbeitet. Nähere Informationen zur Datenverarbeitung von „PAYONE“ finden Sie hier.

1.6 Content Delivery Networks (CDN)

Für die Bereitstellung unserer Webseite verwenden wir "Content Delivery Networks" (CDN). Bei einem CDN handelt es sich um mehrere geografisch verteilten Server, mit denen Inhalte (z.B. Javascript-Dateien, HTML-Seiten, Bilder) schnell ausgeliefert werden können. Dadurch wird einerseits die Leistungsfähigkeit unserer Webseite verbessert und andererseits kann ein CDN zum Schutz vor Cyberattacken (z.B. DDoS-Angriffe) beitragen. Damit die Inhalte entsprechend ausgeliefert werden können, findet ein Verbindungsaufbau mit dem CDN statt und es werden IP-Adresse und andere technische Informationen an den jeweiligen Drittanbieter übermittelt. Beim Einsatz eines CDN stützen wir uns grundsätzlich auf unsere berechtigten Interessen, da wir Ihnen ansonsten keine leistungsfähige und schnelle Webseite zur Verfügung stellen können.

1.6.1 Unsere CDN

1.6.1.1. Cloudfront

Wir verwenden das CDN „Cloudfront“ der Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108-1226, USA. Mit dem Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir den Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Amazon Web Services ist unter dem Data-Privacy-Framework zertifiziert (Angemessenheitsbeschluss). Weitere Informationen zur Datenverarbeitung durch Amazon Web Services finden Sie hier.

1.6.1.2 jsDelivr

Wir verwenden "sDelivr" der Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB. Mit dem Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir den Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Die Microsoft Corporation ist unter dem Data-Privacy-Framework zertifiziert (Angemessenheitsbeschluss). Weitere Informationen zur Datenverarbeitung durch den Dienstleister finden Sie hier.

2 Unsere Präsenz auf Sozialen Medien

2.1 Meta (z.B. Facebook, Instagram)

Wenn Sie unsere Präsenz auf Sozialen Medien von Meta (z.B. Facebook, Instagram) besuchen, werden personenbezogene Daten (Dokumentation des Nutzungsverhaltens) mittels Cookies von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland verarbeitet. Aus diesen Informationen werden anonymisierte, statistische Daten über die Seitenaktivität erstellt und uns automatisch bereitgestellt (Insights). Wir sind gemäß Artikel 26 Datenschutz-Grundverordnung gemeinsam mit Meta für diese Datenverarbeitung verantwortlich. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Ohne die Verarbeitung dieser Daten wäre uns die Präsenz und Optimierung unseres Angebotes auf Sozialen Medien von Meta nicht möglich.

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 Datenschutz-Grundverordnung abgeschlossen (Zusatz für Verantwortliche). Weitere Informationen finden Sie auch in den Datenschutzrichtlinien von Meta

2.2. TikTok

Wenn Sie unsere Präsenz auf TikTok besuchen, werden mittels Cookies und ähnlicher Dienste Ihre personenbezogene Daten (Dokumentation des Nutzungsverhaltens) durch die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland verarbeitet. Aus diesen Informationen werden anonymisierte, statistische Daten über die Seitenaktivität erstellt und uns automatisch bereitgestellt. Wir sind gemäß Artikel 26 Datenschutz-Grundverordnung gemeinsam mit TikTok für diese Datenverarbeitung verantwortlich. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Ohne die Verarbeitung dieser Daten wäre uns die Präsenz und Optimierung unseres Angebotes auf TikTok nicht möglich.

Wir haben mit TikTok eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 Datenschutz-Grundverordnung abgeschlossen (Zusatz für gemeinsame Verantwortliche). Weitere Informationen finden Sie auch in der Datenschutzerklärung von TikTok.

2.3. LinkedIn

Wenn Sie unsere Präsenz auf LinkedIn besuchen, werden mittels Cookies und ähnlicher Dienste Ihre personenbezogene Daten (Dokumentation des Nutzungsverhaltens) durch die LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland verarbeitet. Aus diesen Informationen werden anonymisierte, statistische Daten über die Seitenaktivität erstellt und uns automatisch bereitgestellt (Insights). Wir sind gemäß Artikel 26 Datenschutz-Grundverordnung gemeinsam mit LinkedIn für diese Datenverarbeitung verantwortlich. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Ohne die Verarbeitung dieser Daten wäre uns die Präsenz und Optimierung unseres Angebotes auf LinkedIn nicht möglich.

Wir haben mit LinkedIn eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 Datenschutz-Grundverordnung abgeschlossen (Zusatz für gemeinsame Verantwortliche). Weitere Informationen finden Sie auch in der Datenschutzerklärung von LinkedIn.

2.4 X (vormals Twitter)

Wenn Sie unsere Präsenz auf X, der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland besuchen, werden personenbezogene Daten von Twitter erhoben und im Sinne der Datenschutzerklärung von X verarbeitet.

2.5 YouTube

Wenn Sie unsere Präsenz auf YouTube, der Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland besuchen, werden personenbezogene Daten von Google erhoben und im Sinne der Datenschutzerklärung von Google verarbeitet.

3 Ihre Kontaktaufnahme

Wenn Sie uns über unsere E-Mail-Adresse, über unsere Telefonnummer oder uns auf sonstige Art und Weise (z.B. über unser Formular, Chat-Funktion) kontaktieren oder Daten übermitteln, werden wir die von Ihnen bekannt gegebenen personenbezogen Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verwenden. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Sollten Sie im Rahmen Ihrer Kontaktaufnahme bereits konkrete Anfragen zu unseren Leistungen an uns richten oder diesbezügliche Beratung von uns wünschen, stützen wir uns darüber hinaus auf die Erfüllung vorvertraglicher Pflichten (Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung). Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns eine Beantwortung Ihrer Anfrage nicht möglich.

Die von Ihnen bekannt gegebenen personenbezogen Daten werden nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir externe Dienstleister (z.B. Online-Formulare von aidaform) beiziehen, aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet sind oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben. Mit externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.Im Fall einer missbräuchlichen Verwendung unserer Webseite behalten wir uns vor, bekannt gegebene personenbezogene Daten an zuständige Behörden weiterzuleiten.

4 Unsere Verwaltung von geschäftlichen Kontakten

Wir verarbeiten von aktiven und früheren Mitgliedern, von Sponsoren sowie von Geschäfts- und Kooperationspartner*innen personenbezogene Daten wie Name, Ansprechpersonen, Kontaktinformationen (z.B. Telefonnummer, E-Mai-Adresse) und Zahlungsinformationen (z.B. Bankdaten, Zahlungseingänge) zum Zwecke der Verwaltung von geschäftlichen Kontakten und dazugehörigen Leistungen (z.B. Sponsoring, Geschäftsbeziehungen). Dabei stützen wir uns auf die Erfüllung vertraglicher Pflichten sowie auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera b und f Datenschutz-Grundverordnung), da wir ansonsten unsere geschäftlichen Kontakte nicht verwalten könnten.

Die von Ihnen bekannt gegebenen personenbezogen Daten werden nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir externe Dienstleister beiziehen, aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet sind oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben. Mit externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.

5 Digitale Kommunikation

5.1 WhatsApp

Auf Wunsch können wir mit Ihnen auch über WhatsApp kommunizieren. Wenn wir Ihren Kontakt (Name, Telefonnummer) auf einem Mobiltelefon abspeichern, auf dem auch WhatsApp installiert ist, werden diese Daten an die WhatsApp LLC, 1601 Willow Rd, Menlo Park, CA 94025 übermittelt. Dies ist notwendig, damit wir über WhatsApp mit den Personen kommunizieren zu können, die diesen Dienst nutzen möchten.

Im Rahmen bestimmter Projekte (z.B. ReadyTeams) bieten wir zusätzlich die freiwillige Teilnahme an unseren WhatsApp-Communitys an. Beim Beitritt können nur Admins Ihre Nummer sehen und werden nicht gegenüber anderen Teilnehmer:innen offengelegt. Sie können aber innerhalb der Community auch Gruppen beitreten, in denen Sie mit anderen Teilnehmer*innen kommunizieren können.

5.2 Datenübermittlung

Eine Übermittlung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben, wir aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet oder berechtigt sind und wenn wir zur Abwicklung der digitalen Kommunikation externe Dienstleister*innen (z.B. WhatsApp) beiziehen. Mit solchen externen Dienstleister*innen haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. In diesem Vertrag verpflichten wir diese zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.

Bei der Beiziehung US-amerikanischer Dienstleister*innen (z.B. WhatsApp), werden Ihre Informationen (z.B. Kontaktdaten, IP-Adresse, technische Daten) in die USA als Drittland übermittelt. Aufgrund des "Trans-Atlantic Data Privacy Framework" und des für die USA erlassenen Angemessenheitsbeschlusses der Europäischen Kommission ist von einem angemessenen Schutzniveau auszugehen, sofern die Datenempfänger zertifiziert und in der „Data Privacy Framework“-Datenbank eingetragen sind. Außerdem schließen wir in einigen Fällen zusätzlich Standardvertragsklauseln für die Drittlandübermittlung ab.

6 Ihre Spenden

Wenn Sie eine Spende abgeben oder in unserem Geschenkspende-Shop etwas kaufen, werden wir die von Ihnen bekannt gegebenen personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung und Abwicklung Ihres Auftrages verwenden. Bei der Datenverarbeitung stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Dies gilt auch dann, wenn Sie eine Beratung zu Spendenmöglichkeiten von uns wünschen. Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns die Bearbeitung und Abwicklung Ihres Auftrages nicht möglich.

Wenn Sie als Hinterbliebene Spenden in einer Traueranzeige einer verstorbenen Person veranlassen (sog. Kranzspende), können wir Ihren Namen und Ihre Kontaktinformationen verarbeiten, um mit Ihnen in Kontakt zu treten und Informationen über die Kranzspende auszutauschen. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir ansonsten die Kranzspenden nicht mit Ihnen abstimmen können.Eine Übermittlung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Abwicklung von Spendenaufträgen externe Dienstleister beiziehen. Mit solchen externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Weiters ist die Übermittlung von personenbezogenen Daten an zuständige Behörden gesetzlich verpflichtend, wenn Sie die Spende als Sonderausgabe berücksichtigen wollen (§ 18 Absatz 1 Ziffer 7 Einkommensteuergesetz). Schließlich kann eine Offenlegung personenbezogener Daten gegenüber Prüforganen (z.B. Rechnungsprüfer, Wirtschaftsprüfer) nach Maßgabe gesetzlicher Vorschriften notwendig sein.

Wir können Ihre personenbezogene Daten von Dritten erhalten, wenn Sie z.B. eine Banküberweisung tätigen und wir entsprechende Informationen über den Zahlungsdienstleister erhalten (z.B. IBAN, Höhe der Spende, Name, Verwendungszweck). Für die Durchführung von Spenden über unsere Webseite setzen wir den Zahlungsdienstleister "PAYONE" ein, um Ihnen eine sichere Zahlungsabwicklung über das Internet zu ermöglichen. Bei der Bezahlung werden Sie automatisch an die von Ihnen ausgewählten Zahlungsart (z.B. PayPal, Klarna) weitergeleitet. Wir erhalten daraufhin eine Bestätigung über den getätigten Zahlvorgang. Zahlungsdienstleister sind für die damit zusammenhänge Datenverarbeitung eigenständige Verantwortliche. Informationen dazu erhalten Sie in der jeweiligen Datenschutzerklärungen auf der Webseite der ausgewählten Zahlungsart. Nähere Informationen zur Datenverarbeitung des Zahlungsdienstleisters "PAYONE" finden Sie hier.

7 Unsere Foto- und Videoaufnahmen

7.1 Zwecke und Rechtsgrundlagen

Wenn wir Veranstaltungen durchführen (z.B. Feste, Tag der offenen Tür), behalten wir uns vor, Fotos und Videos aufzunehmen und diese zum Zweck der Dokumentation und Berichterstattung auf unseren Webseiten (z.B. www.sos-kinderdorf.at), in unseren Sozialen Medien (z.B. Facebook, Instagram, Twitter, YouTube) und in unseren Printmedien (Jahresbericht, Magazine, Broschüren) zu veröffentlichen. Weiters behalten wir uns vor, Fotos und Videos im Rahmen von Presseaussendungen zum Zweck der Berichterstattung über unsere Veranstaltungen an Medienunternehmen zu übermitteln.

Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). In Einzelfällen können wir uns auch auf Ihre konkludente Einwilligung stützen (z.B. bei Gruppenfotos). Ohne diese Verarbeitung wäre uns eine effektive Dokumentation und Berichterstattung über unsere gemeinnützigen und mildtätigen Unternehmenszwecke und damit eine zweckentsprechende Öffentlichkeitsarbeit nicht möglich.

7.2 Datenübermittlung und Risiken bei Übermittlungen in ein Drittland

Abgesehen von den oben erwähnten Veröffentlichungen und Übermittlungen werden Ihre Fotos und Videos nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir einen externen Dienstleister beiziehen (z.B. Druckerei) oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben.

Bitte beachten Sie, dass bei der Veröffentlichung in Sozialen Medien (z.B. Facebook) eine Drittlandübermittlung in die USA stattfindet. Aufgrund des „Trans-Atlantic Data Privacy Framework“ und des für die USA erlassenen Angemessenheitsbeschlusses der Europäischen Kommission ist von einem angemessenen Schutzniveau auszugehen, sofern die Datenempfänger zertifiziert und in der Data Privacy Framework-Datenbank eingetragen sind.

7.3 Widerspruch gegen die Verwendung von Fotos und Videos

kann sein, dass Sie als Teilnehmer*in unserer Veranstaltungen auf Fotos und Videos erkennbar sind. Wenn Sie das nicht wünschen, bitten wir Sie, unsere Fotograf*innen darauf aufmerksam zu machen. Wir werden Ihren Wunsch berücksichtigen. Sollten dennoch Fotos oder Videos von Ihnen veröffentlicht werden, bitten wir Sie um Mitteilung an die E-Mail-Adresse willkommen@sos-kinderdorf.at.

7.4 Fotoaushang

Im Rahmen der Bewerbung und der Anmeldung zu unseren Veranstaltungen werden wir unsere Informationspflicht nach Artikel 13 Datenschutz-Grundverordnung jeweils gesondert durch eigene "Fotohinweise" erfüllen. Solche "Fotohinweise" werden auch vor Ort in den Eingangsbereichen unserer Veranstaltungen aushängen.

8 Unsere Zusendungen

8.1 Anmeldung zu unseren Zusendungen

Wenn Sie sich für unsere Zusendungen anmelden, werden wir die von Ihnen bekannt gegebenen personenbezogenen Daten zum Zweck der Zusendung von Informationen und Neuigkeiten verarbeiten (z.B. elektronischer Newsletter, postalische Zusendungen wie Magazine). Dabei stützen wir uns auf Ihre Einwilligung (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung). Sobald Sie sich für den elektronischen Newsletter angemeldet haben, werden wir Ihnen ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung senden ("double Opt-in").

8.2 Zusendungen ohne Anmeldung

Außerdem behalten wir uns vor, Sie auch ohne Anmeldung mit unseren postalischen Zusendungen zu informieren. Wenn Sie zusätzlich eine unserer Unterstützungsmöglichkeiten in Anspruch nehmen (z.B. Spenden, Geschenkspende-Shop), werden wir die von Ihnen bekannt gegebenen elektronischen Kontaktdaten (z.B. E-Mail-Adresse) zum Zweck der Zusendung von Informationen und Neuigkeiten (z.B. elektronischer Newsletter) verarbeiten. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung iVm § 174 Telekommunikationsgesetz 2021). Ohne diese Datenverarbeitung wäre uns die Zusendung von Informationen und Neuigkeiten an unsere Spender*innen und Unterstützer*innen und somit die Akquise von Spenden im Sinne der Verwirklichung unserer statutengemäßen Organisationsziele nicht möglich.

8.3 Auswertung der Öffnungs- und Klickrate bei elektronischen Newslettern

Außerdem (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung) messen wir bei unseren elektronischen Aussendungen (E-Mail-Newsletter) die Öffnungs- und Klickraten zum Zweck der Verbesserung unserer Direktwerbungsmaßnahmen. Dabei werten wir mit Zählpixel und Trackinglinks aus, wie viele Empfänger*innen unsere Newsletter öffnen und welche Links wie oft angeklickt werden. Zwar kann ein Rückschluss auf einzelne Empfänger*innen gezogen werden, jedoch stellen wir die Öffnungs- und Klickratenmessung so ein, dass uns lediglich eine statistische Auswertung sämtlicher Empfänger*innen angezeigt wird. Dabei stützen wir uns auf Ihre Einwilligung (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung), die Sie uns im Rahmen der Anmeldung zum Newsletter erteilt haben.

8.4 Datenherkunft

Wenn wir Ihre personenbezogene Daten nicht direkt von ihnen erhalten, können wir diese auch von Dritten wie insbesondere Adressdienstleister wie z.B. die arvato - AZ Direct GmbH, Herold Business Data GmbH, Alpenmedia GmbH und der Österreichischen Post AG erhalten.

8.5 Abmeldung von unseren Zusendungen

Durch einen Widerruf Ihrer Einwilligung bzw. einen Widerspruch gegen die auf unsere berechtigten Interessen gestützte Datenverarbeitung an die E-Mail-Adresse willkommen@sos-kinderdorf.at oder für elektronische Zusendungen über den Abmeldelink im Newsletter bzw. über das Abmeldeformular auf unserer Webseite können Sie unsere Zusendungen jederzeit stornieren. In diesem Fall werden wir Sie umgehend aus der Verteilerliste nehmen.

8.6 Datenübermittlung

Eine Übermittlung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Abwicklung unserer Zusendungen externe Dienstleister (z.B. Smart Letter Services Versand GmbH beiziehen. Mit solchen externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.

9 Unsere Telefonanrufe zu Werbezwecken

Wenn wir Sie telefonisch kontaktieren, um mit Ihnen Neuigkeiten und Unterstützungsmöglichkeiten zu besprechen, stützen wir uns auf Ihre freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Durch einen Widerruf Ihrer Einwilligung bei einem unserer Telefonanrufe oder an die E-Mail-Adresse willkommen@sos-kinderdorf.at willkommen@sos-kinderdorf.at können Sie sich von unseren Telefonanrufen zu Werbezwecken jederzeit abmelden. In diesem Fall werden wir Sie nur mehr dann telefonisch kontaktieren, wenn dies aus organisatorischen Gründen notwendig ist, z.B. wenn Probleme in Bezug auf eine Patenschaft oder die Spendenabsetzbarkeit bestehen.

Eine Übermittlung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Abwicklung unserer Zusendungen externe Dienstleister beiziehen. Mit solchen externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.

10 Unsere Analyse von personenbezogenen Daten für Affinitäts-Modelle

10.1 Personalisierung und Optimierung unserer Aussendungen und Telefonanrufe

Im Rahmen unserer Zusendungen oder Telefonanrufe (z.B. bei Spender*innen oder sonstigen Werbekontakten) analysieren wir automationsunterstützt Ihre personenbezogenen Informationen, wie insbesondere Name, Geburtsdatum, Wohnadresse, Geschlecht, persönliche Präferenzen und Informationen zu Ihren bisherigen Spenden (z.B. Datum und Höhe der Spenden) sowie bei Firmen ggf. unternehmensbezogene Daten (z.B. Branche, Geschäftsfelder, Umsatz), um Schwellenwerte für bestimmte Informationen, Präferenzen und Potentiale zu errechnen (Profiling gemäß Artikel 4 Z 4 Datenschutz-Grundverordnung), wie insbesondere:

das Potential, ob Sie in Zukunft nicht mehr für SOS-Kinderdorf oder umgekehrt regelmäßig spenden werden; das Potential, ob Sie als Spender*in reaktiviert werden können, wenn Sie nicht mehr an SOS-Kinderdorf spenden; die Information über das ungefähre Alter, sofern kein Geburtsdatum vorliegt und die Einteilung in Generationen; das Potential, ob Sie eine Großspender*in sein können; die Wahrscheinlichkeit, ob eine Werbezusendung bzw. ein Werbeanruf zu einer Spende führen kann und wie hoch diese Spende sein kann; das Potential, ob Sie auch andere Spenden- und Unterstützungsmöglichkeiten von SOS-Kinderdorf interessieren könnten (z.B. wenn Sie einzelne Spenden abgegeben haben, das Potential, ob auch Patenschaften oder Vermächtnis-Spenden für Sie interessant sein können); die Präferenz für einen personalisierten Spendenvorschlag, z.B. in Bezug auf eine bestimmte Summe oder ein bestimmtes Spendenprojekt; Ihre Interessen in Bezug auf unsere Spenden- und Unterstützungsmöglichkeiten.

Alle diese Informationen ermöglichen uns, unsere Zusendungen und Telefonanrufe zu personalisieren, Sie persönlich zu betreuen und Kosten einzusparen, indem wir insbesondere unsere Angebote individuell auf Sie abstimmen und unsere Zusendungen und Telefonanrufe auf die Personengruppen einschränken, für die diese auch interessant sind.

10.2 Datenherkunft

Wenn wir Ihre personenbezogenen Daten nicht direkt von Ihnen erhalten oder aus den bereits vorhandenen Informationen ableiten, können wir diese auch von Dritten wie insbesondere Adressdienstleister wie z.B. die arvato - AZ Direct GmbH, Herold Business Data GmbH, Alpenmedia GmbH, der Österreichischen Post AG oder aus öffentlich zugänglichen Quellen (z.B. Firmenwebseiten) erhalten.

10.3 Unsere berechtigten Interessen

Um unsere gemeinnützigen und wohltätigen Unternehmenszwecke als SOS-Kinderdorf bestmöglich erfüllen zu können, sind wir auf freiwillige Spenden angewiesen. Die oben beschriebene Analyse Ihrer personenbezogenen Daten hilft uns dabei, unsere Werbemaßnahmen effizienter zu gestalten, den Spendenumsatz zu erhöhen und den Kosten-/Nutzen-Faktor zu optimieren. Aus diesem Grund stützen wir uns bei dieser Datenverarbeitung auf unsere berechtigten Interessen gemäß Artikel 6 Absatz 1 litera f DSGVO.

10.4 Datenübermittlungen

Eine Übermittlung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Vorbereitung oder Abwicklung unserer Zusendungen und Telefonanrufe Adressverlage oder sonstige externe Dienstleister beiziehen. Mit diesen externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen, in dem wir diese zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichten.

10.5 Widerspruch gegen die Datenverarbeitung

Wenn Sie die oben beschriebene Analyse Ihrer personenbezogenen Daten zum Zweck der Personalisierung und Optimierung unserer Aussendungen nicht mehr wünschen, können Sie uns dies jederzeit durch eine Nachricht an willkommen@sos-kinderdorf.at mitteilen. In diesem Fall werden wir Ihre Daten nicht mehr analysieren sowie alle Daten löschen, sofern diese nicht für andere Zwecke benötigt werden (z.B. wenn Sie weiterhin allgemeine Zusendungen oder Telefonanrufe von uns wünschen, wir die Spendenabsetzbarkeit ermöglichen oder unsere 7-jährige Belegsaufbewahrungspflicht gemäß der Bundesabgabenordnung erfüllen).

11 Meldungen über unsere Whistleblower-Plattform

Wenn Sie eine Meldung über unser internes Meldesystem einbringen, werden die von Ihnen zur Verfügung gestellten personenbezogenen Daten (insbesondere auch der Klartext, auf den sich die Meldung bezieht und allenfalls übermittelte Dateianhänge) von uns zum Zweck der internen Prüfung der Meldung und zur Ergreifung allenfalls notwendiger Maßnahmen verarbeitet. Dabei stützen wir uns auf die Richtlinie (EU) 2019/1937 des Europäischen Parlaments und des Rates vom 23. Oktober 2019 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden und das nationale HinweisgeberInnenschutzgesetz.

Personenbezogene Daten werden nicht an Dritte weitergeleitet. Ausnahmen davon bestehen nur dann, wenn wir gesetzlich dazu berechtigt oder verpflichtet sind (z.B. Erstattung einer Anzeige an die zuständigen Strafverfolgungsbehörden, wenn unsere interne Überprüfung der Meldung den Verdacht einer strafbaren Handlung bestätigt), wir im Rahmen der Zurverfügungstellung der Online-Formularanwendung externe Dienstleister beiziehen oder Sie uns im Vorfeld Ihre Einwilligung dazu erklären.

12 Ihre Bewerbung

Wenn Sie sich bei uns bewerben, werden wir die von Ihnen bekannt gegebenen personenbezogenen Daten und die von Ihnen zur Verfügung gestellten Dokumente zum Zweck der Prüfung Ihrer Bewerbung und zur Durchführung des Bewerbungsverfahrens verarbeiten, wie insbesondere erforderliche Kontaktaufnahmen für Absagen, Zusagen und Einladungen zu Bewerbungsgesprächen. Dabei stützen wir uns auf die Erfüllung vorvertraglicher Pflichten und unsere berechtigten Interessen (Artikel 6 Absatz 1 litera b und f Datenschutz-Grundverordnung). Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns die Prüfung Ihrer Bewerbung und die Durchführung des Bewerbungsverfahrens nicht möglich.

Wenn wir Sie für die Stelle, für die Sie sich beworben haben, nicht berücksichtigt haben, behalten wir uns vor, Sie danach zu kontaktieren, wenn eine andere Stelle im SOS-Kinderdorf ausgeschrieben wird, die Ihrem Bewerberprofil entspricht und für Sie interessant sein kann. Wenn Sie im Rahmen dieser Kontaktaufnahme einverstanden sind, dass Sie beim Bewerbungsverfahren für diese andere Stelle berücksichtigt werden möchten, übermitteln wir Ihre Bewerbungsunterlagen an die für diese Ausschreibung zuständige Mitarbeitende des SOS-Kinderdorfs. Bei der Kontaktaufnahme stützen wir uns auf unserer berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir Sie ansonsten nicht auf andere Stellenangebote des SOS-Kinderdorf hinweisen können, die Ihrem Bewerbungsprofil entsprechen und für Sie interessant sein können. Bei der Übermittlung Ihrer Bewerbungsunterlagen an die für die Ausschreibung zuständige Mitarbeitende stützen wir uns auf Ihre freiwillige Einwilligung, die Sie uns im Rahmen der Kontaktaufnahme erteilen (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung).

Im Rahmen Ihrer Bewerbung über WhatsApp und bei der Evidenthaltung Ihrer Bewerbung stützen wir uns auf Ihre freiwillige Einwilligung (Artikel 6 Absatz 1 litera a DSGVO).

Ansonsten werden Ihre personenbezogene Daten grundsätzlich nicht an dritte Personen weitergeleitet. Ausnahmsweise kann eine Datenübermittlung stattfinden, wenn wir externe Dienstleister beiziehen (z.B. die eRecruiter GmbH im Zuge des Bewerbungsformulars auf der Webseite und die PitchYou GmbH im Zuge von Bewerbungen über WhatsApp).

13 Datenverarbeitungen zum Zweck der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Wir behalten uns vor, alle notwendigen Daten, die wir entweder von Ihnen, von Dritten oder aus öffentlich zugänglichen Quellen erhalten können, zu verarbeiten, wenn dies zum Zweck der Geltendmachung Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Eine Datenübermittlung findet insbesondere dann statt, wenn wir eine Rechtsvertretung hinzuziehen oder mit zuständigen Behörden oder Gerichten kommunizieren. In Einzelfällen behalten wir uns vor, Daten im erforderlichen Ausmaß auch an sonstige involvierte Dritte weiterzugeben, damit diese ihre Rechtsansprüche geltend machen, ausüben oder verteidigen können. Bei dieser Datenverarbeitung stützen wir uns auf berechtigte Interessen von uns und von sonstigen involvierten Dritten (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung) sowie auf die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Artikel 9 Absatz 2 litera f Datenschutz-Grundverordnung).

14 Unsere Datenspeicherung

Von Ihnen bekannt gegebene personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die oben erwähnten Zwecke - für die wir die Daten verarbeiten - jeweils erforderlich ist. Konkret sind insbesondere folgende Aufbewahrungsfristen vorgesehen:

• Server-Log-Files werden 365 Tage nach Ende Ihres Webseitenbesuchs gelöscht.
   
• Daten, die aufgrund einer freiwilligen Einwilligung verarbeitet werden, werden nach Ihrem Widerruf gelöscht.
   
• Daten, die für die Abrechnung unserer Leistungen benötigt werden, werden nach § 132 Bundesabgabenordnung 7 Jahre ab Ende des Jahres, an dem diese angefallen sind, gelöscht (z.B. Spenden, Patenschaften, Geschenkspende-Shop).
   
• Daten im Zuge von Meldungen über unsere Whistleblower-Plattform werden gemäß § 8 Absatz 9 HSchG für die Dauer von 30 Jahren und Protokolldaten gemäß § 8 Absatz 10 HSchG für die Dauer von 3 Jahren ab der letztmaligen Bearbeitung verarbeitet.
   
• Daten einer Bewerbung, werden 8 Monate nach Ende des Bewerbungsverfahren bzw. nach erteilter Absage gelöscht.

Aufgrund von gesetzlichen Dokumentations- und Aufbewahrungspflichten kann sich eine längere Speicherdauer ergeben. Nach Ablauf entsprechender Fristen werden Ihre personenbezogenen Daten gelöscht, sofern nach der Datenschutz-Grundverordnung keine andere Rechtsgrundlage für eine länger andauernde Speicherung mehr besteht.

15 Ihre Rechte

Sie haben das Recht auf Auskunft,

• ob wir personenbezogene Daten von Ihnen verarbeiten,
• zu welchen Zwecken personenbezogene Daten von Ihnen verarbeitet werden,
• welche Kategorien personenbezogener Daten von Ihnen verarbeitet werden,
• an welche Empfänger personenbezogene Daten von Ihnen übermittelt werden, und
• wie lange personenbezogenen Daten von Ihnen bei uns gespeichert bleiben (Artikel 15 Datenschutz-Grundverordnung).

Sie haben das Recht auf Berichtigung, wenn personenbezogene Daten von Ihnen unrichtig verarbeitet werden. Davon umfasst ist auch die Vervollständigung, wenn personenbezogene Daten von Ihnen unvollständig verarbeitet werden (Artikel 16 Datenschutz-Grundverordnung).

Sie haben das Recht auf Löschung („Recht auf Vergessenwerden“), wenn für die Verarbeitung Ihrer personenbezogenen Daten keine taugliche Rechtsgrundlage nach der Datenschutz-Grundverordnung mehr besteht (Artikel 17 Datenschutz-Grundverordnung).

Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Artikel 18 Datenschutz-Grundverordnung).

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an eine von Ihnen gewählte dritte Person zu übermitteln (Datenübertragbarkeit), sofern die näheren Voraussetzungen dafür vorliegen (Artikel 20 Datenschutz-Grundverordnung).

Wenn wir die Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch zu erheben (Artikel 21 Datenschutz-Grundverordnung).Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, steht Ihnen das Recht auf jederzeitigen Widerruf Ihrer Einwilligung zu (Artikel 7 Absatz 3 Datenschutz-Grundverordnung).

Detaillierte Informationen zu Ihren Rechten finden Sie in der der deutschsprachigen Version der Datenschutz-Grundverordnung.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder eine andere datenschutzrelevante Vorschrift verstößt, steht es Ihnen frei, bei der österreichischen Datenschutzbehörde (https://www.dsb.gv.at/) Beschwerde zu erheben.

16 Links zu anderen Webseiten

Diese Webseite enthält Links zu anderen Webseiten. Wir sind für die Inhalte dieser Webseiten nicht verantwortlich.

17 Datensicherheit

SOS-Kinderdorf verwendet für die Zahlungsabwicklung eine anerkannte und erprobte Technologie. Zahlungsinformationen werden über eine SSL-Verbindung mit einer höchstmöglichen Verschlüsselung passend zu Ihrem Browser übertragen.

Die Daten sämtlicher Online-Transaktionen werden auf einem Sicherheitsserver, der bei einer internationalen, erfahrenen und angesehenen Gesellschaft untergebracht ist, gespeichert. Mehrere eingebaute Sicherheitsstufen, einschließlich eines hochentwickelten Firewall-Systems, der Verschlüsselung der Kreditkartennummern und der Verwendung von Passworten, schützen die erfassten Daten.

17.1 Phishing

SOS-Kinderdorf möchte Sie vor der Tatsache warnen, dass es immer häufiger zu Phishing-Versuchen kommt. Trickbetrüger versuchen, geheime Daten von Spendern zu erschwindeln – natürlich zum Schaden der Kinder.

17.1.1 Was ist Phishing?

Phishing ist eine Methode, bei der sich Betrüger geheime Zugangsdaten, wie etwa Passwörter und Angaben zu Kreditkarten erschwindeln; dabei missbrauchen sie elektronische Kommunikationsmittel, um sich als vertrauenswürdige Person oder Firma auszugeben. Die meisten Phishing-Methoden täuschen die Weitergabe von technischen Informationen vor, die als Link in ein E-Mail eingebaut wurden. Die gefälschte Webseite, zu der das Link führt, sieht jener der wirklichen Organisation täuschend ähnlich.

17.2 Schutz

Weder eine gut konfigurierte Firewall noch das beste Antiviren-Programm werden ausreichen, um Sie wirkungsvoll vor Phishing-Attacken zu schützen. Stete Vorsicht und "gesundes" Misstrauen sind daher angebracht! Achten Sie auf die Adresse des Absenders, die ähnlich, aber nicht ident ist mit der E-Mail-Adresse von SOS-Kinderdorf. Betrüger legen oft kostenlose E-Mail-Accounts an, deren Adressen Firmennamen enthalten, um Sie in die Irre zu führen. Um Ihnen Ihre Zugangsdaten zu entlocken, bauen die Betrüger oft einen Link zu einer gefälschten Webseite ein, die fast oder manchmal sogar genauso aussieht wie das Log-in der echten Webseite von SOS-Kinderdorf. Nur weil eine Seite ein SOS-Kinderdorf-Logo aufweist oder wie unsere wirkliche Seite aussieht, heißt das noch lange nicht, dass sie es auch ist! Bedenken Sie, dass Logos und Portale von echten Webseiten leicht kopiert werden können.

Sollte Ihnen ein via E-Mail empfangener Link zur SOS-Kinderdorf-Seite verdächtig erscheinen, geben Sie keine Daten ein, sondern schließen Sie erst einmal Ihren Browser und öffnen ihn dann wieder. Nun tippen Sie die Adresse der Webseite in das Adressfeld ihres Browsers.

Das Eintippen der korrekten Adresse unserer SOS-Kinderdorf-Webseite ist die wirkungsvollste Methode, um zu verhindern, dass Sie auf eine gefälschte Seite gelockt werden.

17.3 Warnen und Weitersagen

Geben Sie SOS-Kinderdorf Bescheid: willkommen@sos-kinderdorf.at Sie können die Phishing-Attacke der Anti-Phishing-Arbeitsgruppe melden https://www.antiphishing.org, die zum Vorteil aller User eine einschlägige Liste führt und auf dem neuesten Stand hält.