Das Renner Institut Steiermark (im Folgenden kurz als „RI Steiermark“ bezeichnet) ist sich seiner großen Verantwortung bei der Verarbeitung personenbezogener Daten bewusst und verpflichtet sich daher im Rahmen ihrer gesellschaftlichen Verantwortung zur vollständigen Einhaltung von Datenschutzrechten. Die Persönlichkeitsrechte und die Privatsphäre eines jeden Einzelnen zu wahren, ist für das RI Steiermark oberste Priorität im Umgang mit personenbezogenen Daten.
Wir handeln hierbei nach den Grundsätzen von Rechtmäßigkeit, Transparenz, Zweckbindung, Speicherbegrenzung und Datensicherheit.
Die vorliegende Datenschutzerklärung dient dazu, unsere InteressentInnen und FunktionärInnen über alle Aspekte der Verarbeitung ihrer personenbezogenen Daten zu informieren (Transparenz) und ihnen den Zugang zu ihren Rechten und Möglichkeiten im Rahmen der Datenschutzbestimmungen zu erleichtern.
Es werden auch jene Maßnahmen beschrieben, welche das RI Steiermark ergriffen hat, um die Sicherheit und Vertraulichkeit der Daten zu schützen.
Die Verarbeitung personenbezogener Daten wird vom RI Steiermark ausschließlich für die Zwecke erhoben und verarbeitet, die vor der Erhebung der Daten festgelegt wurden. Das RI Steiermark verarbeitet nur diejenigen personenbezogenen Daten, die für die Abwicklung von Leistungen des RI Steiermark benötigt werden, sowie für die Verrechnung von freiwilligen Spenden und dies nur solange, wie die Leistung bezogen wird oder das RI Steiermark durch gesetzliche Bestimmungen dazu verpflichtet ist.
Die Verarbeitung aller personenbezogenen Daten erfolgt unter strikter Beachtung der geltenden datenschutzrechtlichen Bestimmungen. Personenbezogene Daten werden vom RI Steiermark weder veröffentlicht, noch unberechtigt an Dritte weitergegeben. Die Datenverarbeitung erfolgt ausschließlich im EU-Inland.
Diese Datenschutzerklärung gilt für die Website „renner-institut-stmk.at“ des RI Steiermark. Einzelne Seiten können Links auf andere AnbieterInnen innerhalb und außerhalb des RI Steiermark enthalten, auf die sich die Datenschutzerklärung nicht erstreckt. Für diese Inhalte übernehmen wir keine Haftung.
Rechtliche Grundlagen unserer Datenverarbeitungen
Das RI Steiermark verarbeitet drei Kategorien von personenbezogenen Daten:
- Daten von SPÖ-Mitgliedern, FunktionärInnen und MandatarInnen
- Daten von InteressentInnen, MitdiskutantInnen und InformationsbezieherInnen, die dem RI Steiermark ihre personenbezogenen Daten, aufgrund einer ausdrücklichen Einwilligung, zur Verfügung gestellt haben.
Auftragsverarbeiter
Eine Auftragsdatenverarbeitung liegt vor, wenn ein Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten beauftragt wird, ohne dass ihm die Verantwortung für den zugehörigen Geschäftsprozess übertragen wird. In diesen Fällen schließen wir mit dem externen Auftragsverarbeiter eine Vereinbarung über eine Auftragsdatenverarbeitung ab. Dabei behält das RI Steiermark die volle Verantwortung für die datenschutzrechtlich korrekte Durchführung der Datenverarbeitung. Der Auftragsverarbeiter darf personenbezogene Daten nur im Rahmen der Weisungen des Verantwortlichen verarbeiten.
Das RI Steiermark arbeitet nur mit Auftragsverarbeitern (wie z.B. Druckereien oder Versandagenturen) zusammen, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen bei der Verarbeitung, im Einklang mit den Anforderungen der DSGVO erfolgen und den Schutz der personenbezogenen Daten gewährleisten. Die Verarbeitung durch einen Auftragsverarbeiter erfolgt nur auf Grundlage eines Vertrages mit dem RI Steiermark, welcher die Dauer, die Art und den Zweck der Verarbeitung genau festlegt. Alle Auftragsverarbeiter, die personenbezogene Daten verarbeiten und überprüfen, kontrollieren regelmäßig, ob die datenschutzrechtlichen Bestimmungen eingehalten werden.
Datenarten und Zweck der Verarbeitung
Personenbezogene Daten von InteressentInnen, SPÖ-Mitgliedern, FunktionärInnen und MandatarInnen (Name, Adresse, Telefonnummer, E-Mail-Adresse, Alter und Geschlecht etc.) sowie Finanzdaten (Bankverbindung und Kontonummer etc.) werden zum Zweck der Information vom RI Steiermark erhoben und verarbeitet.
Die Verwendung personenbezogener Daten zur Versendung von elektronischer Post zu Werbungszwecken, für Informationen und Veranstaltungseinladungen erfolgt nur für diesen Zweck und kann jederzeit widerrufen werden.
Dauer der Datenspeicherung
Das RI Steiermark speichert personenbezogene Daten nur solange, wie sie für den Zweck der Verarbeitung benötigt werden und solange es uns gesetzliche Bestimmungen vorschreiben. Danach werden sie unwiderruflich gelöscht.
Aufgrund gesetzlicher Bestimmungen (Aufbewahrungspflichten) der Bundesabgabenordnung (§ 132) für Rechnungs- und Finanzdaten müssen die betreffenden personenbezogenen Daten für 7 Jahre gespeichert werden.
Erhebung und Verarbeitung von personenbezogenen Daten bei Besuch unserer Website
Wenn Sie unsere Website besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Folgende Daten werden erfasst und bis zur automatisierten Löschung, die in der Regel alle 6 Monate erfolgt, gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Daten
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Erkennungsdaten des verwendeten Browser- und Betriebssystems
- Website, von der aus der Zugriff erfolgt
- Name Ihres Internet-Zugangs-Providers
Die Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie zur Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur ausgewertet.
Darüber hinausgehende personenbezogene Angaben wie Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse werden nicht erfasst, es sei denn, diese Angaben werden von Ihnen freiwillig gemacht, z.B. im Rahmen einer Kontaktaufnahme oder Seminaranmeldung.
Verschlüsselte Datenübertragung von Webformularen
Um auch persönliche Daten die von Websitebesuchern in Formulare auf der Website eingegeben werden wurde ein SSL Zertifikat für unseren Server gekauft, damit werden alle Formulare wie z.B. Kontakt/Anfrage, verschlüsselt per https vom Browser des Website-Besuchers zu unserem Webserver geschickt. Die Website schaltet dazu auch automatisch beim Aufruf von Webformularen von http auf https um.
Facebook
Diese Website verwendet sogenannte „Social-Plug-Ins“ (in der Folge auch kurz „Plug-Ins“ genannt) des sozialen Netzwerkes Facebook, das von der Facebook Inc., 1601 Willow Road, Manlow Park, Kalifornien, USA, (in der Folge auch kurz „Facebook“ genannt) betrieben wird. Die Plug-Ins sind mit einem Facebook-Logo, dem Facebook-Like-Button oder in dem Zusatz „soziales Plug-In von Facebook“ bzw. „Facebook Social Plug-in“ gekennzeichnet. Eine Übersicht über die Facebook-Plug-Ins und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plug-In enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Plug-Ins wird von Facebook direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information, einschließlich Ihrer IP-Adresse, wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Profil unmittelbar zuordnen. Wenn Sie mit den Plug-Ins interagieren, z.B. den „Gefällt mir“-Button bestätigen oder einen Kommentar abgeben, wird dieser Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Facebook-Profil veröffentlicht und Ihren Facebook-Freunden angezeigt.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook unter https://www.facebook.com/policy.php.
Wenn Sie nicht möchten, dass Facebook die über den Webauftritt gesammelten Daten unmittelbar Ihrem Facebook-Profil zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen. Wir weisen Sie darauf hin, dass Sie das Laden des Facebook-Plug-Ins auch mit Addons zu Ihrem Browser komplett verhindern können.
Twitter
Auf unseren Seiten sind Funktionen des sozialen Netzwerkes „Twitter“ eingebunden. Diese Funktionen werden angeboten durch die Twitter Inc., Twitter, Inc. 1355 Market St, Suite 900, San Francisco, CA 94103, USA. Durch das Benutzen von Twitter und der Funktion „Re-Tweet“ werden die von Ihnen besuchten Webseiten mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an Twitter übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Twitter unter http://twitter.com/privacy.
YouTube
Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.
Google-Analytics
Diese Website benutzt Google-Analytics, ein Webanalysedienst der Google Inc. („Google“). Google-Analytics verwendet Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die Aktivierung der IP-Anonymisierung für Ihre Website aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Lediglich in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Google benutzt diese Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundenen Dienstleistungen uns zu erbringen. Die im Rahmen von Google-Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Cookie
Bereits beim erstmaligen Besuch unserer Website können Sie auf die Verwendung von Cookies aufmerksam gemacht werden. Cookies sind kleine, temporär abgelegte Textdateien, die von Websites an den Browser gesendet und gespeichert werden, wenn der Benutzer die Website besucht. Wenn der Benutzer dann die gleiche Website das nächste Mal aufruft, werden diese Cookies zurück an die Website gesendet.
Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden kann.
Datensicherheitsmaßnahmen
Die personenbezogenen Daten, die vom RI Steiermark verarbeitet werden, werden mit besonderer Sorgfalt sowohl auf technischer als auch organisatorischer Ebene aufbewahrt und gesichert. Sie sind vor zufälliger oder unrechtmäßiger Zerstörung und vor Verlust geschützt, und das RI Steiermark stellt sicher, dass ihre Verwendung ordnungsgemäß erfolgt und dass die Daten Unbefugten nicht zugänglich sind.
Alle Auftragsverarbeiter des RI Steiermark sind aufgrund einer vertraglichen Vereinbarung mit dem RI Steiermark dazu verpflichtet, ebenfalls alle technischen und organisatorischen Maßnahmen für eine sichere Verarbeitung zu ergreifen. Dies wird regelmäßig von einem Verantwortlichen des RI Steiermark überprüft.
Meldungsverpflichtung
Im Fall einer Verletzung des Schutzes personenbezogener Daten ist das RI Steiermark verpflichtet, unverzüglich die Datenschutzbehörde von dieser Verletzung zu benachrichtigen. Ist anzunehmen, dass durch eine solche Verletzung Personen in ihrer Privatsphäre oder die personenbezogenen Daten selbst beeinträchtigt werden, kann die Datenschutzbehörde – nach Berücksichtigung der wahrscheinlichen nachteiligen Auswirkungen der Verletzung – das RI Steiermark auffordern, eine Benachrichtigung der betroffenen Personen durchzuführen.
Information über Betroffenenrechte
Als Betroffene/r steht Ihnen ein Auskunftsrecht bezüglich der über Sie gespeicherten personenbezogenen Daten, ein Recht auf Richtigstellung unrichtiger Daten, auf Einschränkung und Widerspruch der Verarbeitung und auf Löschung zu. Um diese Rechte ausüben zu können, müssen Sie in geeigneter Form ihre Identität nachweisen. Unsere Auskunft wird die verarbeiteten Daten, die Informationen über deren Herkunft, allfällige Empfänger oder Empfängerkreise von Übermittlungen, den Zweck der Datenverwendung sowie die Rechtsgrundlagen hierfür in allgemein verständlicher Form anführen. Auf Ihr Verlangen sind auch Namen und Adressen von Auftragsverarbeitern bekannt zu geben.
Als Auskunftswerber haben Sie am Auskunftsverfahren in einem Ihnen zumutbaren Ausmaß mitzuwirken, um ungerechtfertigten und unverhältnismäßigen Aufwand beim Verantwortlichen der Datenverarbeitung zu vermeiden.
Innerhalb von einem Monat nach Einlangen Ihres Begehrens werden wir die Auskunft erteilen oder schriftlich begründen, warum sie nicht oder nicht vollständig erteilt werden kann.
Zur Auskunft über Ihre personenbezogenen Daten beziehungsweise deren Richtigstellung oder Löschung oder wenn Sie weitergehende Fragen über die Verwendung Ihrer uns überlassenen personenbezogenen Daten haben, kontaktieren Sie bitte unseren Datenschutzbeauftragten.
Die Datenschutzbehörde (DSB)
Im Falle einer angenommenen Unstimmigkeit des Schutzes personenbezogener Daten besteht für Betroffene die Möglichkeit Beschwerde bei der österreichischen Datenschutzbehörde (http://www.dsb.gv.at) zu erheben.
Änderung dieser Datenschutzerklärung
Da diese Hinweise der jeweils aktuellen Rechtslage unterliegen und die Leistungen des RI Steiermark fortlaufend weiterentwickelt werden, behalten wir uns vor, diese Datenschutzerklärung künftig entsprechend zu ändern. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz von uns erfassten personenbezogenen Daten auf dem Laufenden zu bleiben.
- Verantwortlicher: RI Steiermark, Metahofgasse 16, 8020 Graz, E-Mail: ristmk@nullspoe.at
- Kontaktadresse des Datenschutzbeauftragten: datenschutzbeauftragter@nullspoe.at