DATENSCHUTZ

1. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Für die Nutzung unserer Website und die damit verbundene Erhebung und Verarbeitung von personenbezogenen Daten kommt die vorliegende Datenschutzerklärung zur Anwendung.

2. Verantwortlicher im Sinne der DSGVO
Schulverein St. Ursula in Österreich
Standort Wien
Franz Asenbauer-Gasse 49
A - 1230 Wien
e-mail: info@st.ursula-wien.at

3. Datenübermittlungen

3.1. Wir überlassen Ihre personenbezogenen Daten im Anlassfall nur im erforderlichen Ausmaß an folgende externe Dienstleister (Auftragsverarbeiter):

• an IT-Dienstleister, die uns im Bedarfsfall bei IT- und Netzwerkproblemen unterstützen;
• an sonstige Dienstleister, Anbieter von Tools und Softwarelösungen, die uns ebenfalls bei der Erbringung unserer Leistungen unterstützen und in unserem Auftrag tätig werden (inkl. Mailservice-Provider).

3.2. Alle unsere Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag und auf Basis unserer Weisungen für die Erbringung der oben genannten Leistungen. Die Auftragsverarbeiter haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurden entsprechende Auftragsverarbeitungsverträge gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeiter können Sie jederzeit unter der e-mail Adresse des Verantwortlichen anfragen.

4. Wenn Sie über die Website Informationen und Dokumente abrufen oder unsere Anmeldeformulare für Veranstaltungen nutzen, erfassen wir die von Ihnen angegebenen personenbezogenen Informationen, sowie Daten über Ihre Abrufe inklusive vergangener Abrufe. Wir verarbeiten personenbezogene Daten, d.h. Informationen über Betroffene, deren Identität bestimmt oder zumindest bestimmbar ist.

4.1. Die Verarbeitung betrifft Vornamen, Nachnamen, Anschrift, Kontaktdaten, Daten, die während der Registrierung oder bei Anmeldung zu Leistungen der Nachmittags- und Ferienbetreuung erhoben werden, IP-Adresse und e-mail, im Anlassfall auch Verrechnungsdaten, soweit dies für eine etwaige Vertragserfüllung erforderlich. Wenn sich Personen zu Veranstaltungen anmelden, verarbeiten wir auch personenbezogene Daten wie Name und Datum der Veranstaltung sowie gegebenenfalls eine Dokumentation der Anwesenheit.

Etwaige Informationen über Zahlungsmittel inklusive Bankkontodaten werden im Anlassfall von unserer Bank verarbeitet. Wir erhalten keine Informationen über diese Daten. Sie können die jeweiligen Kontaktdaten unter unserer e-mail Adresse anfragen.

4.2. Personenbezogene Daten eines Betroffenen werden im konkreten Anlassfall an folgende Empfänger übermittelt:

• an etwaige Dritte, die an der Erfüllung unserer Verpflichtungen Ihnen gegenüber mitwirken, wie insbesondere Banken zur Abwicklung von Zahlungen;
• an sonstige externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen wie insbesondere Wirtschaftsprüfer und Steuerberater, Versicherungen im Versicherungsfall, Gerichte, Verwaltungsbehörden oder Rechtsvertretern;
• an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß wie insbesondere Finanzbehörden, Polizei und Sicherheitsbehörden, zuständigen Aufsichtsbehörden, Bezirksverwaltungsbehörden und Gemeindebehörden in verwaltungspolizeilichen Angelegenheiten

5. Der Zweck der Website besteht in der Kommunikation nach innen und nach außen mit dem Ziel, die Rolle, das schulische Angebot und das Leistungsangebot des Verantwortlichen und die Inhalte, für die er steht, zu vermitteln. Ferner bietet die Website die Möglichkeit, sich zu Veranstaltungen und dem Leistungsangebot online oder mit einem PDF anzumelden. Sämtliche Datenverarbeitungen auf der Website richten sich grundsätzlich nach diesem Zweck. Sonstige Datenverarbeitungen von personenbezogenen Daten, die nicht zur Erfüllung dieses Zwecks erfolgen, beruhen auf eigenen rechtlichen Grundlagen, die in der Datenschutzerklärung in der Folge dargestellt werden.

6. Zum Zwecke der Durchführung und Abwicklung von Veranstaltungen werden die im jeweiligen Anmeldeformular bekannt gegebenen Daten auf der Grundlage einer ausdrücklichen Einwilligung der sich anmeldenden Person verarbeitet. Konkret sind das: Name der Erziehungsberechtigten, Name des Kindes/Schülers, Adresse, Kontaktdaten, Datum, Name der Veranstaltung, im Anlassfall Essens- bzw. Übernachtungsmöglichkeit, Auswahl des Leistungsangebot, Informationen zu Abholzeiten durch Erziehungsangebote, Anmerkungen sowie gegebenenfalls eine Dokumentation der Anwesenheit. Die oben genannten Anmeldedaten werden längstens für die Dauer von 7 Jahren aufbewahrt. Etwaige Stornierungen und die dazugehörige Korrespondenz werden 6 Monate aufbewahrt.

7. Erhebung personenbezogener Daten

7.1. Cookies sowie Funktionen von Webanalysedienste können auf unserer Internetplattform auf vielfältige Art und Weise zum Einsatz kommen. Cookies sind kleine Textinformationen, die eine Wiedererkennung des Nutzers und eine Analyse Ihrer Nutzung unserer Websites möglich machen bzw. die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert. Ein Cookie enthält den Namen der Domain, von der die Cookie-Daten gesendet wurden, ferner Informationen über das Alter und Ablaufdauer des Cookies und eine Cookie-ID (alphanumerisches Kennzeichen zur Identifizierung). Cookies helfen uns dabei, unseren Webauftritt zu verbessern und Ihnen optimierte Services anbieten zu können. Sie dienen dazu, unseren Internetauftritt insgesamt nutzerfreundlicher, effektiver sowie sicherer zu machen. Zudem dienen Cookies zur Messung der Häufigkeit von Seitenaufrufen und zur allgemeinen Navigation. Zu diesem Zweck kommen sogenannte „Session-Cookies und gegebenenfalls sogenannte „persistente Cookies“ zum Einsatz. Mit Hilfe von „Session-Cookies“ werden lediglich die oben erläuterten Daten über die Nutzung der Website temporär gespeichert. Diese speichern eine „Session-ID“, mit welcher sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen. Session-Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Die sog. „persistenten Cookies“ kommen ebenfalls zum Einsatz, welche automatisiert nach einer vorgegebenen Dauer gelöscht werden. Diese ermöglichen zum einen das Wiedererkennen Ihres Endgeräts, mit welchem Sie schon einmal unsere Websysteme besucht haben, zum anderen helfen sie uns auch, eine nicht-personenbezogene Analyse des Verhaltens auf unserem Webauftritt durchzuführen.

7.2. Beim Besuch unserer Website können Sie einwilligen, dass wir Cookies setzen. Sie können in Ihren Browsereinstellungen die Annahme von Cookies verweigern. Nähere Informationen hierzu entnehmen Sie bitte den entsprechenden Informationen von Ihrem Browser-Hersteller. Wir weisen Sie darauf hin, dass die Funktionalität unserer Website eventuell eingeschränkt werden könnte, wenn Sie sich gegen bestimmte technische und/oder funktionelle Cookies entscheiden. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.

7.3. Wir haben mit den unten angeführten Anbietern einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter der Email-Adresse des Verantwortlichen anfragen. Die Beziehung zu US-Anbietern wie insbesondere Google Inc., Twitter Inc. oder Facebook basiert auf einem Angemessenheitsbeschluss der Europäischen Kommission („Privacy Shield“ – USA).

7.4. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 DSGVO, wie insbesondere Abs 1 lit a (Einwilligung) und/oder f (berechtigtes Interesse). Da uns die Privatsphäre unserer Nutzer wichtig ist, werden grundsätzlich die Nutzerdaten – soweit dies technisch möglich ist - pseudonymisiert. Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebotes und unseres Webauftritts.

7.5. Der Webserver erhebt und speichert automatisch Informationen in Server-Log Files, die Ihr Computer & Browser automatisch an uns übermittelt. Diese Informationen in den Serverlogs umfassen:

• Name des Browsers
• Versionsnummer des Browsers
• Sprache des Browsers
• Betriebssystem
• Referrer-URL
• Anfrage, welche Daten angefragt wird (Name, URL)
• Übertragene Datenmenge
• Status der Übertragung (Zugriff / HTTP)
• Hostname des zugreifenden Computers
• IP-Adresse des zugreifenden Computers
• Timestamp der Serveranfrage (Datum, Uhrzeit)
• Zeitzonendifferenz (GMT)

Diese übermittelten Daten sind nicht bestimmten Personen unmittelbar zuordenbar. Eine Zusammenführung dieser ermittelten Daten mit anderen Daten aus anderen Quellen wird nicht vorgenommen. Die Serverlogs werden gespeichert, um die Sicherheit des Systems prüfen zu können, um etwaige Fehler der Website bzw. der Applikation feststellen und beseitigen zu können, ferner um die Auslastung der Website festzustellen, die Website technisch administrieren sowie das Angebot der Website optimieren zu können.

7.6. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung unserer Website bekannt werden. Beispielsweise werden diese Daten– sollte es einen Hackangriff gegeben haben – an die zuständige Strafverfolgungsbehörden weitergeben. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Die Logs des Webservers werden für maximal 14 Tage gespeichert.

7.7. Ferner werden folgende Dienste von Auftragsverarbeitern von uns eingesetzt:

7.7.1. Google Analytics
Google Inc. ("Google"), 1600 Amphitheatre Parkway, Mountain View, California, 94043, USA. Die unter Verwendung der Cookies gespeicherten Daten werden hierbei von Google zur Auswertung in die USA übertragen und gespeichert. Google übermittelt die Daten Dritten nur im Rahmen gesetzlicher Vorschriften oder im Rahmen einer Auftragsdatenverarbeitung. Google wird die erfassten Daten nicht mit anderen von Google erfassten Daten kombinieren. Wir setzen Google Analytics mit der Erweiterung "_anonymizeIp()" ein. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen EWR-Vertragsstaaten vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die komplette IP-Adresse an Server von Google in den USA übertragen und dort gekürzt. Google Inc. wird in unserem Auftrag diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Berichte über die Aktivitäten auf der Website zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Sie können die Erfassung Ihrer Daten durch Google Analytics jederzeit verhindern, indem Sie auf einen bereitgestellten Opt-Out Link klicken. Hierbei wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert. Darüber hinaus kann die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten an Google und die Verarbeitung dieser Daten durch Google Inc verhindert werden, indem das unter dem nachfolgenden Link verfügbare Browser-Plugin heruntergeladen und installiert wird: http://tools.google.com/dlpage/gaoptout?hl=de Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

7.7.2. Google Maps Unsere Homepage nutzt über eine Schnittstelle den Online-Kartendienstanbieter Google Maps. Anbieter des Kartendienstes ist Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionalitäten von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung des Kartendienstes Google Maps erfolgt im Interesse einer ansprechenden Darstellung unseres Online-Angebots und an der einfacheren Auffindbarkeit der von uns auf der Website angeführten Adressen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/ .

7.7.3. Google reCAPTCHA
Auf unserer Website nutzen wir “Google reCAPTCHA” (im Folgenden “reCAPTCHA”). Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

Mit reCAPTCHA kann überprüft werden, ob eine Dateneingabe auf Websites in einem Formular durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Kriterien und Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse des Besucherverhalterns wertet dabei reCAPTCHA verschiedene Informationen aus, wie insbesondere IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer vorgenommene Mausbewegungen. Die bei dieser Analyse erfassten Daten werden an Google Inc. übermittelt. Die reCAPTCHA-Analysen laufen im Hintergrund, der Besucher der Website wird nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Weitere Informationen zu Google reCAPTCHA sowie zur Datenschutzerklärung von Google finden Sie hier:
https://www.google.com/intl/de/policies/privacy/
https://www.google.com/recaptcha/intro/android.html

7.7.4. YouTube
Unsere Webseite nutzt Plugins des von Google Inc betriebenen Video-Portals YouTube. Betreiber des Portals ist YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten unserer Homepage aufrufen, wird eine Verbindung zu den Servern von YouTube hergestellt. Hierbei wird den Servern von Youtube mitgeteilt, welche Seiten auf unserer Homepage aufgerufen wurden. Wenn Sie beim Aufruf unserer Website in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie es YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie dadurch verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube, abrufbar unter: https://www.google.de/intl/de/policies/privacy

Die Beziehung zum außereuropäischen Anbieter Google Inc. basiert auf einem Angemessenheitsbeschluss der Europäischen Kommission („Privacy Shield“ – USA).

7.7.5. Sonstige Anbieter
Auf unseren Webauftritten können Schnittstellen-Dienste, Widgets, Erweiterungen bzw. Programmierungsbibliotheken („Libraries“) von Anbietern eingebunden sein (insbesondere jQuery, CDN und Google (wie insbesondere Web Fonts, Maps)), um eine Beschleunigung der Ladezeiten der Website und der Seitendarstellung zu erzielen. Dabei kommt es zum Aufruf von Ressourcen dieser Anbieter von externen Servern und damit auch zur Übermittlung von Daten wie z.B. der IP-Adresse, die sich je nach Anbieter auch in Drittstaaten und damit außerhalb der Europäischen Union befinden können. Wir haben keinen Einfluss auf die erhobenen Daten und die jeweiligen Datenverarbeitungsvorgänge. Ferner sind uns die Form und der Umfang der Datenerhebung, die Zwecke sowie die Speicherfristen bekannt. Weitere Informationen zu den Zwecken und zum Umfang der Datenerhebung und ihrer Verarbeitung durch diese-Dritte erhalten Sie in den jeweiligen Datenschutzerklärungen dieser Anbieter. Sie finden dort auch die entsprechenden Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.

7.8. Kontaktformular
Wenn Sie mit uns per Formular auf der Website oder per E-Mail Kontakt aufnehmen möchten, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

7.9. Anmeldeformular
Wenn Sie mit uns per Formular auf der Website Kontakt aufnehmen möchten, um sich oder Ihr Kind für Veranstaltungen anzumelden, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage mindestens bis zum Ablauf der Veranstaltung bei gespeichert, sofern nicht gesetzliche oder steuerrechtliche Aufbewahrungspflichten diese verlängern. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

8. Einwilligung und Recht auf Widerruf

8.1. Für die Verarbeitung Ihrer personenbezogenen Daten ist – sofern nicht eine vertragliche oder gesetzliche Verpflichtung hierfür vorliegt - Ihre Zustimmung notwendig, wir verarbeiten diese erst nach Ihrer ausdrücklichen Zustimmung.

8.2. Wir verarbeiten grundsätzlich keine Daten von minderjährigen Personen. Wir sind hierzu auch nicht befugt. Mit der Abgabe Ihrer Zustimmung bestätigen Sie, dass Sie das 14. Lebensjahr vollendet haben oder die Zustimmung Ihres gesetzlichen Vertreters vorliegt.

8.3. Ihre Zustimmung können Sie jederzeit unter der oben genannten E-Mail Adresse des Verantwortlichen widerrufen. In einem solchen Fall werden die bisher über Sie gespeicherten Daten anonymisiert und in weiterer Folge lediglich für statistische Zwecke ohne Personenbezug weiterverwendet. Mittels des Widerrufs der Zustimmung wird die Rechtmäßigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Datensicherheit

9.1. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die gespeicherten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend des technischen Fortschritts fortlaufend verbessert.

9.2. Zum Schutz von personenbezogenen Daten vor Gefahren bei der Datenübertragung sowie vor Erlangung von Kenntnis über die Daten durch Dritte setzen wir auf Verschlüsselungstechnologien. Hierfür setzen wir, sofern dies technisch möglich ist, auf die verschlüsselte Übertragung mittels SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security).

10. Ihre Rechte

10.1. Sie haben jederzeit das Recht auf
a) Auskunft über die ihn betreffenden personenbezogenen Daten gemäß Artikel 15 DSGVO;

b) Berichtigung unrichtiger personenbezogener Daten gemäß Artikel 16 DSGVO;

c) Löschung der ihn betreffenden personenbezogenen Daten bei Vorliegen der Voraussetzungen gemäß Artikel 17 DSGVO;

d) Einschränkung der Verarbeitung bei Vorliegen der Voraussetzungen gemäß Artikel 18 DSGVO;

e) Erhalt der personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format gemäß Artikel 20 DSGVO;

f) allenfalls Widerspruch gemäß Artikel 21 DSGVO;

g) Weiters hat die betroffene Person das Recht gemäß § 24 Datenschutz-Anpassungsgesetz 2018 auf Beschwerde bei der Datenschutzbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder gegen § 1 oder Artikel 2 erstes Hauptstück des Datenschutz-Anpassungsgesetzes 2018 verstößt.

Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, www.dsb.gv.at

10.2. Soweit die Verarbeitung auf einer Einwilligung des Betroffenen beruht, wird der Betroffene hiermit darüber aufgeklärt, dass die Einwilligung jederzeit widerrufen werden kann und die Datenverarbeitung bis zum Zeitpunkt des Widerrufs rechtmäßig bleibt.

10.3. Die genannten Betroffenenrechte können Sie per eMail oder alternativ per Brief an die oben angeführte Adresse des Verantwortlichen geltend machen.

11. Sonstiges
Im Zuge der Weiterentwicklung ist es notwendig, dass wir auch diese Datenschutzerklärung laufend anpassen. Wir behalten uns das Recht vor, unsere Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist online abrufbar. Unsere Besucher sollten diese Seite daher regelmäßig aufrufen, um sich über den aktuellen Stand zu informieren.

Schulverein St. Ursula in Österreich
Standort Wien
Franz Asenbauer-Gasse 49
1230 Wien

Tel. +43 (1) 888 21 25-0
Fax +43 (1) 888 21 25-46
E-mail info@st.ursula-wien.at