Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Art, den
Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website
sowie im Rahmen unserer Vereinstätigkeit gemäß der Datenschutz-Grundverordnung
(DSGVO) und dem Datenschutzgesetz (DSG).
Rechtsgrundlage: berechtigte Interessen Die Verarbeitung erfolgt nur, soweit keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.
Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf folgenden
Grundlagen:
Art. 6 Abs. 1 lit. b DSGVO:
zur Erfüllung der Mitgliedschaft im Absolventenverein sowie zur Durchführung
von Veranstaltungen
Art. 6 Abs. 1 lit. a DSGVO:
soweit Sie uns Daten freiwillig zur Verfügung stellen, die nicht zwingend für
die Mitgliedschaft erforderlich sind
Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen des Vereins, insbesondere zur Aufrechterhaltung der Kommunikation mit Absolventinnen und Absolventen und zur Förderung des Vereinszwecks.
Pflicht zur Bereitstellung der Daten
Die Angabe der Daten ist für eine Mitgliedschaft im Absolventenverein bzw. für die Teilnahme an Absolvententreffen erforderlich. Ohne die Angabe der Kontaktdaten können wir Sie nicht in die Mitgliederverwaltung aufnehmen und keine Einladungen oder Informationen über Vereinsaktivitäten zukommen lassen. Die Nichtbereitstellung kann daher dazu führen, dass eine Mitgliedschaft oder Teilnahme an Veranstaltungen nicht möglich ist. Bei der Anmeldung zu einem Absolvententreffen oder einer Vereinsveranstaltung wird Ihr Name in der Teilnehmerliste angezeigt. Diese Liste kann von anderen angemeldeten Teilnehmerinnen und Teilnehmern eingesehen werden, um die Vernetzung innerhalb des Absolventennetzwerks zu ermöglichen.
Speicherdauer/Löschungsfrist
Wir speichern Ihre Daten nur so lange, wie es für die
Erfüllung der genannten Zwecke erforderlich ist und keine darüberhinausgehenden
gesetzlichen Aufbewahrungspflichten bestehen. Konkret gilt:
Mitgliederdaten: werden
für die Dauer der Mitgliedschaft gespeichert. Nach Austritt oder Beendigung der
Mitgliedschaft werden die Daten gelöscht, sofern keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
Kommunikations- und
Veranstaltungsdaten: werden bis zum Abschluss der jeweiligen Veranstaltung
gespeichert und anschließend gelöscht, soweit keine darüberhinausgehende
Dokumentationspflicht besteht.
Rechnungs- und
Abrechnungsdaten: werden gemäß den gesetzlichen Aufbewahrungspflichten nach
§ 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB) für 7
Jahre aufbewahrt.
Freiwillige Zusatzangaben:
werden bis auf Widerruf der Einwilligung oder bis zur Beendigung der
Mitgliedschaft gespeichert.
Nach Ablauf der jeweiligen Fristen werden die Daten unverzüglich gelöscht bzw. anonymisiert.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte
erfolgt grundsätzlich nicht,
außer wenn dies zur Erfüllung unserer Vereinszwecke erforderlich ist (z. B. im
Rahmen von Auftragsverarbeitungen mit unseren Dienstleistern wie Brevo oder der
Schule) oder wenn eine gesetzliche Verpflichtung besteht.
Einsatz externer Dienste
1. E-Mail-Kommunikation über Brevo
Für den Versand von E-Mails und
ggf. Anmeldebestätigungen nutzen wir den Dienst Brevo (Sendinblue GmbH,
Köpenicker Straße 126, 10179 Berlin, Deutschland / Muttergesellschaft:
Sendinblue SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich).
Brevo agiert als Auftragsverarbeiter
gemäß Art. 28 DSGVO.
Mit Brevo wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen, der
sicherstellt, dass Ihre Daten nur nach unseren Weisungen und im Einklang mit
der DSGVO verarbeitet werden.
Verarbeitete Daten:
·
Name
·
E-Mail-Adresse
· Inhalt von E-Mails oder Formularen
Zweck der Verarbeitung:
·
Versand und Verwaltung von E-Mails (z. B.
Bestätigungen, Informationen, Einladungen zu Absolvententreffen)
·
Verwaltung von Kontaktlisten
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung, z. B. bei Newsletter-Versand).
Weitere Informationen zum
Datenschutz von Brevo:
https://www.brevo.com/de/datenschutz-uebersicht/
2. Nutzung eines Schulservers
Unsere Website sowie die dazugehörige Datenbank werden auf einem Server betrieben, der von unserer Schule bereitgestellt und technisch verwaltet wird.
Kontakt
Schulzentrum Ungargasse
Ungargasse 69, 1030 Wien
Email: direktion@szu.at
Tel: +43 0171315180
Auf diesem Schulserver werden
betrieben:
- die Website des Absolventenvereins,
- eine Datenbank zur Speicherung von Anmeldedaten und Mitgliedsinformationen
Die Schule stellt diese
Infrastruktur als technischen Dienstleister zur Verfügung.
Die Datenverarbeitung erfolgt ausschließlich im Rahmen unserer Vereinszwecke
und nach unseren Weisungen.
Zwischen dem Verein und der Schule besteht eine Vereinbarung zur
Auftragsverarbeitung gemäß Art. 28 DSGVO, um den Schutz der personenbezogenen
Daten sicherzustellen.
Verarbeitete Daten:
·
Name
·
E-Mail-Adresse
·
Fachrichtung
·
ggf. Veranstaltungsdaten (z. B. Anmeldung zu
Absolvententreffen)
· technische Logdaten
Zweck der Verarbeitung:
·
Betrieb und Bereitstellung der Website
·
Verwaltung von Mitglieds- und
Veranstaltungsdaten
·
interne Organisation und technische
Administration
·
sichere Speicherung aller Vereinsdaten auf
Servern innerhalb Österreichs
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
(Vertrag / vorvertragliche Maßnahmen) und
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer,
datenschutzkonformer Verarbeitung).
Die Daten werden ausschließlich
auf Servern innerhalb Österreichs verarbeitet.
Eine Weitergabe oder Übermittlung an Dritte oder in Drittstaaten findet nicht
statt; sämtliche Daten werden ausschließlich innerhalb Österreichs verarbeitet.
Kontakt
Sie erreichen uns unter folgenden Kontaktdaten:
Absolventenverein Schulzentrum Ungargasse
Unseren Datenschutzbeauftragten erreichen Sie unter:
Rechtsbehelfsbelehrung
Da wir die Daten in unseren berechtigten Interessen verarbeiten, haben Sie grundsätzlich ein Widerspruchsrecht, wenn bei Ihnen Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, die gegen diese Verarbeitung sprechen.
Ihnen stehen grundsätzlich die Rechte auf Auskunft,
Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu.
Dafür wenden Sie sich an uns.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist die Datenschutzbehörde zuständig: https://www.dsb.gv.at
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.