1. Bereitstellung und Nutzung der Webseite
a. Art und Umfang der Datenverarbeitung
Bei Aufruf und Nutzung unserer Webseite erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Wenn Sie unsere Webseite nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers
b. Rechtsgrundlage
Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unserer Organisation.
c. Speicherdauer
Sobald die genannten Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden sie gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
2. Spenden (Stripe, Fundraise Up, Dataro)
a. Art und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, freiwillig an KIRCHE IN NOT – Österreich zu spenden. Die hierfür erforderlichen Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Spendenvorgangs erhoben:
- Name
- Titel
- Anschrift
- Geburtsdatum für die Spendenabsetzbarkeit
- E-Mail-Adresse
- Zahlungsinformationen
Zusätzlich werden Ihre E-Mail-Adresse sowie Ihre Anschrift verarbeitet und gespeichert um Ihnen zusätzliche Informationen (Flyer etc) zu KIRCHE IN NOT zuzusenden, falls sie dazu freiwillig eingewilligt haben (Einwilligungserklärung siehe unten). Darüber hinaus wird an Personen, die über unsere Website etwas gespendet haben, postalisch der Rundbrief „Echo der Liebe“, in regelmäßigen Abständen, zugestellt.
Zur Abwicklung der Spende geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weiter. Diese Unternehmen dürfen Ihre Daten nur zur Auftragsabwicklung und nicht zu weiteren Zwecken nutzen.
Für den Zweck der steuerlichen Absetzbarkeit Ihrer Spenden, mit Ihrem Einverständnis vorausgesetzt (durch die Angabe Ihres Geburtsdatums), wird nur die Spendensumme, an das Finanzamt übermittelt.
In diesem Zusammenhang erfolgt eine Weitergabe der Daten an Dritte:
Für den Spendenvorgang wird ein Dienst des Auftragsverarbeiters Stripe in Anspruch genommen. Anbieter dieses Dienstes ist Stripe Inc.
Als Online-Spendenplattform wird ein Dienst des Auftragsverarbeiters Fundraise Up in Anspruch genommen. Alle persönlich identifizierbaren Informationen werden Fundraise Up verschlüsselt. Finanzielle Informationen werden nicht von Fundraise Up Inc. gespeichert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Fundraise Up Inc (https://fundraiseup.com/privacy/).
Um die Relevanz der von uns gesendeten Spendenaufrufe zu optimieren, wird ein Dienst des Auftragsverarbeiters Dataro in Anspruch genommen. Anbieter dieses Dienstes ist die Dataro Tech Pty Ltd (ACN 623 147 277) bzw. Dataro Ops Pty Ltd (ACN 623 149 173). Weitere Informationen finden Sie in der Datenschutzrichtlinie von Dataro Tech Pty Ltd (ACN 623 147 277) bzw. Dataro Ops Pty Ltd (ACN 623 149 173) (https://dataro.io/privacy-policy-2/). Mehr Informationen dazu finden Sie auch in unserer Datenschutzerklärung unter § 7 Punkt 3.
Um eine gesetzeskonforme Datenverarbeitung sicherzustellen, erfolgt eine Datenübertragung nur auf Grundlage eines mit dem Dienstleister abgeschlossenen Auftragsverarbeitungsvertrages gem. Art 28 DSGVO. Der Auftragsverarbeiter darf Ihre Daten nur zu unseren Zwecken verarbeiten und ist an unsere Weisungen gebunden.
b. Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten (vgl. § 4 3.a.) erfolgt auf Grundlage Ihrer freiwillig abgegebenen Einwilligungserklärung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Die Verarbeitung der personenbezogenen Daten im Zuge des regelmäßigen Versands von „Echo der Liebe“ erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein überwiegendes berechtigtes Interesse des Verantwortlichen besteht. Ein solches liegt ua deshalb vor, da die betroffene Person als Spender gegenüber dem Verantwortlichen auftritt (siehe dazu Erwägungsgrund 47 DSGVO). Daher werden, neben den oben genannten Daten, auch Ihre personenbezogenen Daten entsprechend § 4 Punkt 5 dieser Datenschutzerklärung verarbeitet.
Einwilligungserklärung
Mit der Eingabe meiner Daten, des Ankreuzens des entsprechenden Kästchens sowie der Betätigung des entsprechenden Buttons erkläre ich mein Einverständnis zur Verarbeitung meines Namens sowie meiner Anschrift, für den regelmäßigen Versand von weiteren Informationen zu Kirche in Not. Ich kann die Einwilligung für den Versand dieser zusätzlichen Informationen jederzeit widerrufen. Der Widerruf ist möglich per E-Mail an kin@kircheinnot.at oder postalisch an KIRCHE IN NOT – Österreich, Weimarer Straße 104/3, 1190 Wien.
c. Speicherdauer
In jedem Fall werden Ihre Daten zusammen mit den Angaben zu Spendenhöhe, Spendenrhythmus und Spendenzweck/-projekt gespeichert und gemäß § 132 BAO 7 Jahre – nach Eintritt der Inaktivität durch den Spender – aufbewahrt.
3. Newsletter
a. Art und Umfang der Datenverarbeitung
Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir von Ihnen die folgenden Angaben:
- Anrede
- Vorname
- Nachname
- E-Mail-Adresse
In diesem Zusammenhang erfolgt eine Weitergabe der Daten an Dritte. Für die Zusendung der Newsletter wird ein Dienst des Auftragsverarbeiters Active Campaing in Anspruch genommen. Anbieter dieses Dienstes ist Active Campaign, Block D, Iveagh Court, Harcourt Road Dublin, 2, Irland. Um eine gesetzeskonforme Datenverarbeitung sicherzustellen, erfolgt eine Datenübertragung nur auf Grundlage eines mit dem Dienstleister abgeschlossenen Auftragsverarbeitungsvertrag gem. Art 28 DSGVO. Der Auftragsverarbeiter Ihre Daten nur zu unseren Zwecken verarbeiten und ist an unsere Weisungen gebunden.
Für den Newsletterversand verwenden wir das sog. Double Opt-In-Verfahren, d.h. wir werden Ihnen erst dann den Newsletter zusenden, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail per darin enthaltenem Link bestätigen. Damit möchten wir sicherstellen, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird.
b. Rechtsgrundlage
Die Verarbeitung Ihrer E-Mail – Adresse und Namens, für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a DSGVO auf der von Ihnen im Folgenden freiwillig abgegebenen Einwilligungserklärung:
Einwilligungserklärung:
Mit der Eingabe meiner Daten und der Betätigung des Buttons „Anmelden“ erkläre ich mein Einverständnis zur Verarbeitung meiner E-Mail – Adresse, für einen regelmäßigen Newsletterversand. Ich kann den Newsletter-Service jederzeit wieder abbestellen, indem ich den entsprechenden Link am Ende des Newsletters anklicke.
Die Einwilligung zur Erhebung der während des Anmeldevorgangs erhobenen personenbezogenen Daten kann ich jederzeit widerrufen.
Falls eine Einwilligung nicht erforderlich ist, beruht die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses. In einem solchen Fall ist die Verarbeitung der genannten Daten für die Eigenwerbung erforderlich, um zu unseren aktuellen Projekten zu informieren oder zu Spenden aufzurufen und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens. Zudem bestehen keine höherwertigen Interessen des Newsletter-Nutzers, sodass unser Interesse überwiegt.
c. Speicherdauer
Ihre E-Mail – Adresse und Ihr Name, werden solange gespeichert, wie Sie den Newsletter abonniert haben bzw. wenn die Verarbeitung auf Grundlage eines berechtigten Interesses erfolgt, bis der Zweck der Verarbeitung erreicht ist. Sie haben jederzeit die Möglichkeit, einen Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen. Der Widerspruch ist zu richten an mail@kinast.eu/ office@stanonik.at. Wir löschen Ihre personenbezogenen Daten, sobald Sie Ihre Einwilligung widerrufen oder der Verarbeitung der personenbezogenen Daten widersprochen haben.
Eine weitergehende Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben ist oder diese Daten für andere noch aktive Verarbeitungsvorgänge im Sinne dieser Datenschutzerklärung weiterhin benötigt werden.
4. Webshop
a. Art und Umfang der Datenverarbeitung
Auf unserer Webseite besteht die Möglichkeit Produkte von KIRCHE IN NOT – Österreich zu bestellen. Personen, die in unserem Webshop ein Produkt bestellt haben, erhalten zusätzlich postalisch den Rundbrief „Echo der Liebe“, in regelmäßigen Abständen, zugestellt. Um Ihre Bestellung verarbeiten zu können, benötigen wir von Ihnen die folgenden Angaben:
- IP-Adresse
- Name
- Anschrift
- E-Mail-Adresse
In diesem Zusammenhang erfolgt für den Zahlungsvorgang eine Weitergabe der Daten an Dritte. Für den Spendenvorgang wird ein Dienst des Auftragsverarbeiters Stripe und PayPal in Anspruch genommen. Anbieter dieses Dienstes ist die Stripe Inc. und PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Um eine gesetzeskonforme Datenverarbeitung sicherzustellen, erfolgt eine Datenübertragung nur auf Grundlage von mit den Dienstleistern abgeschlossenen Auftragsverarbeitungsverträgen gem. Art 28 DSGVO. Die Auftragsverarbeiter dürfen Ihre Daten nur zu unseren Zwecken verarbeiten und sind an unsere Weisungen gebunden.
b. Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten (vgl. § 4 3.a.) erfolgt auf Grundlage Ihrer freiwillig abgegebenen Einwilligungserklärung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Bestellungen in unserem Webshop entsprechen auch nicht einem Verkauf von Produkten. Alle Produkte aus unserem Webshop sind nur gegen eine Spende erhältlich. Die Selbstkosten der Produkte als Spende können Sie an uns mittels mit der Bestellung zugeschickten Zahlungsanweisung oder über andere Zahlungsmethoden des Webshops überweisen. Neben den oben genannten Daten, werden daher auch Ihre Daten entsprechend § 4 Punkt 2 dieser Datenschutzerklärung verarbeitet.
Die Verarbeitung der personenbezogenen Daten im Zuge des regelmäßigen Versands von „Echo der Liebe“ erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein überwiegendes berechtigtes Interesse des Verantwortlichen besteht. Ein solches liegt ua deshalb vor, da die betroffene Person als Spender gegenüber dem Verantwortlichen auftritt (siehe dazu Erwägungsgrund 47 DSGVO). Daher werden, neben den oben genannten Daten, auch Ihre personenbezogenen Daten entsprechend § 4 Punkt 5 dieser Datenschutzerklärung verarbeitet.
Einwilligungserklärung
Mit der Eingabe meiner Daten und der Betätigung des Buttons „Jetzt Kaufen“ erkläre ich mein Einverständnis zur Verarbeitung meines Namens, meiner Anschrift, meiner IP-Adresse sowie meiner E-Mail-Adresse für die Verarbeitung meiner Bestellung im Webshop. Ich kann die Einwilligung in dies Verarbeitung jederzeit widerrufen. Der Widerruf ist möglich per E-Mail an kin@kircheinnot.at oder postalisch an KIRCHE IN NOT – Österreich, Weimarer Straße 104/3, 1190 Wien.
c. Speicherdauer
In jedem Fall werden Ihre Daten zusammen mit den Angaben zu Ihrer Bestellung gespeichert und max. 10 Jahre – nach Eintritt der Inaktivität durch den Spender – aufbewahrt bzw. solange die Speicherung der Daten für den Zweck erforderlich ist.
5. Echo der Liebe
a. Art und Umfang der Datenverarbeitung
Auf unserer Webseite besteht die Möglichkeit, den kostenfreien monatlich erscheinenden Rundbrief „Echo der Liebe“ zu abonnieren. Um Ihnen regelmäßig den Rundbrief zusenden zu können, benötigen wir von Ihnen die folgenden Angaben:
Im Zusammenhang mit dem Rundbriefversand erfolgt keine Weitergabe Ihrer Daten an Dritte.
b. Rechtsgrundlage
Die Verarbeitung Ihrer Adresse sowie Ihres Namens, für den Rundbriefversand erfolgt auf Grundlage Ihrer freiwillig abgegebenen Einwilligungserklärung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Einwilligungserklärung
Mit der Eingabe meiner Daten und der Betätigung des Buttons „Absenden“ erkläre ich mein Einverständnis zur Verarbeitung meines Namens sowie meiner Anschrift, für den regelmäßigen Versand des Rundbriefs „Echo der Liebe“. Ich kann die Einwilligung in den Versand von „Echo der Liebe“ jederzeit widerrufen. Der Widerruf ist möglich per E-Mail an kin@kircheinnot.at oder postalisch an KIRCHE IN NOT – Österreich, Weimarer Straße 104/3, 1190 Wien.
c. Speicherdauer
Ihr Name sowie Ihre Anschrift, werden solange gespeichert, wie sie „Echo der Liebe“ abonniert haben. Nach einer Abmeldung des „Echo der Liebe“ werden Ihr Name sowie Ihre Anschrift gelöscht. Eine weitergehende Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben ist.
6. Gewinnspiele
a. Umfang und Zweck der Datenverarbeitung
Wir bieten Nutzern die Möglichkeit an, unter Angabe personenbezogener Daten an Gewinnspielen teilzunehmen. Die hierfür erforderlichen Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt, gespeichert und anschließend für die Abwicklung des jeweiligen Gewinnspiels verwendet. Wir sind berechtigt, die Daten des Gewinners an allfällige Kooperationspartner zu übermitteln, um so die Auslieferung des Gewinns zu ermöglichen (falls die Auslieferung nicht durch uns selbst erfolgt). Diese Unternehmen dürfen Ihre Daten nur zur Auftragsabwicklung und nicht zu weiteren Zwecken verwenden. Sollten Sie sich bei der Anmeldung des Gewinnspiels bereiterklären (mittels entsprechender Checkbox im Anmeldeverfahren), dass Ihre Daten an Dritte im Zuge des Gewinnspiels übermittelt werden dürfen, erfolgt dies ausschließlich an Kooperationspartner.
b. Folgende Daten werden im Rahmen der Gewinnspielteilnahme erhoben:
- Anrede
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Adresse
Die jeweiligen Teilnahmebedingungen werden bei jedem Gewinnspiel gesondert angeführt.
c. Rechtsgrundlage
Bei der Verarbeitung Ihrer personenbezogenen Daten, die zur Erfüllung des Gewinnspiels erforderlich sind, dient Art 6 Abs 1 lit b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich sind.
d. Speicherdauer
Mit vollständiger Auslieferung bzw. Übergabe des Gewinns werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und unternehmensrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
7. Verwendung von Social Media
a. Art und Umfang der Datenverarbeitung
Um den Nutzern*Nutzerinnen auf den verschiedenen, im folgenden aufgezählten Plattformen Informationen über uns zu Verfügung zu stellen und in Kontakt mit unseren Kund*innen oder Interessent*innen zu bleiben oder mit Neuen Kontakt aufzunehmen, haben wir eigene Fanseiten auf Facebook, Instagram, X (ehemals Twitter) und Youtube (im Folgenden „Social Media Plattformen“ genannt) eingerichtet.
Der Zweck besteht zudem neben dem Bereitstellen von Informationen und der öffentlichen oder privaten Interaktion mit anderen Nutzern*innen auch in der technischen Verwaltung der Konten.
An dieser Stelle weisen wir ausdrücklich darauf hin, dass die Social Media Plattformen Daten, welche von den Nutzern*innen angegeben werden, speichert und für geschäftliche Zwecke nutzt. Auf die Verarbeitung der Daten durch die Social Media Plattformen haben wir überhaupt keine Kontrolle. Dazu verweisen wir auf die einzelnen Datenschutzerklärung der oben aufgezählten Social Media Plattformen.
Wir weisen zudem darauf hin, dass die Social Media Plattformen den Besuch auf unserer Fanseite zuordnen kann, sofern Sie über einen Browser einsteigen, welcher Ihre Benutzerdaten gespeichert hat.
Sobald Sie unsere Fanseiten aufrufen, stellt der Browser eine Verbindung mit dem Server von der Social Media Plattform her. In diesem Moment können Ihre Daten an Drittländer übermittelt werden, Ihre IP-Adresse übertragen werden oder Cookies benutzt werden. Es ist nicht auszuschließen, dass Ihre Daten auch in Drittländern, insbesondere der USA, verarbeitet werden. Näheres dazu finden Sie unter
https://www.facebook.com/policy. (Facebook)
https://instagram.com/about/legal/privacy/ (Instagram)
https://twitter.com/de/privacy (X, ehemals Twitter)
https://policies.google.com/privacy (Youtube)
Folgende Daten werden im Rahmen der Fanpage von KIRCHE IN NOT verarbeitet, sofern diese Personen über einen Social-Media Account bei einer der oben aufgezählten Social Media Plattformen verfügen:
- Vor- und Nachname/Firma/Pseudonym
- Profilbild
- Interaktionen (öffentlich und privat)
- Aufrufe, Likes, Reaktionen
Wir weisen darauf hin, dass die jeweilige KIRCHE IN NOT – Fanseiten öffentlich sind und somit auch Reaktionen oder Kommentare zu Beiträgen der Fanseite öffentlich und somit weltweit verfügbar und ersichtlich sind; dies auch für Personen, die über keinen Nutzeraccount verfügen.
Personen, die keinen Account auf den Social Media Plattformen haben, können auf Informationen zugreifen, die auf den jeweiligen Fanseiten veröffentlicht werden. Alle Formen von Interaktionen über die Profile sind aber für Personen ohne Account nicht möglich.
Wir benutzen auf unserer Facebook Fanseite für statistische Auswertungszwecke Facebook Insights. Dabei erhalten wir statistische Daten über die Besucher*innen unserer Fanseite. Diese Daten sind anonym und können nicht einer bestimmten Person oder einem bestimmten Profil zugeordnet werden. Mit Hilfe dieser Funktion können wir unsere Fanpage besser analysieren und an die Bedürfnisse sowie Interessen der Nutzer*innen anpassen.
b. Gemeinsame Verantwortliche nach Art 26 DSGVO
Für die Verarbeitung der genannten personenbezogenen Daten ist KIRCHE IN NOT nach Ansicht des Europäischen Gerichtshofs gemeinsam iSd Art 26 DSGVO mit der jeweiligen Social Media Plattform verantwortlich.
Weitere Informationen finden Sie unter folgenden Links:
Facebook: https://www.facebook.com/legal/terms/page_controller_addendum
Instagram (Facebook): https://www.facebook.com/legal/terms/page_controller_addendum
X (ehemals Twitter): https://twitter.com/de/tos
Youtube: https://www.youtube.com/static?gl=DE&template=terms&hl=de
Einstellungsmöglichkeiten zur Verarbeitung personenbezogener Daten durch Facebook finden Sie auf ihrem Facebook Account unter dem Menüpunkt „Einstellungen“.
c. Rechtsgrundlage
Die Verarbeitung der oben genannten Daten erfolgt zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten iSd Art 6 Abs 1 lit f DSGVO, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Wir sehen ein berechtigtes Interesse daran, unsere Fanseiten und Social-Media-Konten zu betreiben, um effektives Marketing über globale Plattformen zu betreiben und zeitgemäße Kommunikationsmöglichkeiten zu bieten.
d. Speicherdauer
Die Daten werden von KIRCHE IN NOT für die Dauer des Bestehens Ihres Social Media Accounts aufbewahrt.