Datenschutzerklärung

Ein verantwortungsbewusster Umgang mit personenbezogenen Daten hat für uns höchste Priorität. Die nachstehende Erklärung beschreibt, gemäß Art 13 und 14 DSGVO, welche Ihrer Daten im Rahmen des Besuchs auf der Website https://www.vereinskanzlei.at und im Rahmen einer allfälligen Mitgliedschaft im Online-Portal „Die Vereinskanzlei“ (kurz: „das Portal“) von uns verarbeitet werden. Eine Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage gesetzlicher oder vertraglicher Bestimmungen und nach Maßgabe der DSGVO und des österreichischen Datenschutzgesetzes in der geltenden Fassung.

Zur einfacheren Leserlichkeit wird in dieser Erklärung das generische Maskulinum verwendet.

Betreiberin der Website und Verantwortliche

MMag. Christina Toth, MSc, Rechtsanwältin

Laudongasse 12, 1080 Wien

Telefon: +43 1 9446613
E-Mail: office@christinatoth.at.

Ihre Rechte und wie Sie uns erreichen

Wenn wir von Ihnen Daten verarbeiten, haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie auf Datenübertragbarkeit (Art 12ff DSGVO).

Sollten Sie der Meinung sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, wenden Sie sich bitte zunächst unter office@christinatoth.at oder auch persönlich unter +43 1 9446613 an uns.

Schriftliche Anfragen werden wir ehestmöglich bearbeiten und uns spätestens binnen 30 Tagen bei Ihnen melden. In diesem Fall behalten wir uns vor, von Ihnen Identitätsnachweise zu verlangen. Dahingehend ersuchen wir um Ihr Verständnis.

Darüber hinaus haben Sie aber auch die Möglichkeit, sich direkt an die

Österreichische Datenschutzbehörde

Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

zu wenden.

Wie wir mit Ihren Daten umgehen

Wir verarbeiten Ihre Daten mit höchster Sorgfalt und entsprechend den gesetzlichen Bestimmungen. Ihre Daten werden ohne Ihre Einwilligung nicht an Dritte weitergegeben, es sei denn, es ist zur Leistungserbringung, zur sicheren Verarbeitung der personenbezogenen Daten oder aufgrund gesetzlicher Verpflichtungen erforderlich. Der Zugang zu Ihren Daten wird nach dem Need-to-know-Prinzip gehandhabt. Mitarbeiter, Auftragsverarbeiter oder Dritte bekommen daher nur Zugang zu Ihren Daten, solange für die Verarbeitung, eine rechtliche Grundlage besteht und dies erforderlich ist. Wir bedienen uns ausschließlich an Partner und Auftragsverarbeiter, die hinreichend Garantien dafür bieten, dass auch diese den Schutz Ihrer personenbezogenen Daten im Sinne der DSGVO gewährleisten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt nicht. Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verarbeiten als den, für den wir diese Daten erhoben haben, geben wir Ihnen diesen Umstand bekannt.

Wie wir Ihre Daten speichern

Ihre personenbezogenen Daten werden von uns nur so lange gespeichert, wie dies vernünftigerweise von uns als notwendig erachtet wird, um die unten genannten Zwecke zu erreichen und dies nach anwendbarem Recht zulässig ist. Wir speichern Ihre personenbezogenen Daten jedenfalls solange gesetzliche Aufbewahrungspflichten bestehen.

1. Ihr Besuch auf unserer Website

Hinweis: Unsere Website wird von IONOS auf Servern in Deutschland gehostet. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von IONOS unter https://www.ionos.at/datenschutzerklaerung.

1.1 Welche Daten werden von uns verarbeitet

Wenn Sie unsere Website besuchen, erfassen wir folgende Daten:

  • Datum und Uhrzeit des Aufrufs unserer Website,
  • Ihre IP-Adresse (Herkunftsland der Anfrage),
  • Name und Version Ihres Webbrowsers,
  • Menge der übertragenen Daten und
  • jene Informationen, die Sie selbst durch Ausfüllen des Anmeldeformulars zum Portal zur Verfügung stellen.

Wir verarbeiten diese Daten damit wir

  • unsere Website zur Verfügung stellen und
  • weiter verbessern und entwickeln können.

Rechtsgrundlage hierfür ist

  • unser berechtigtes Interesse am Betrieb einer gewerblichen Website gemäß Art 6 Abs 1 lit f DSGVO.

1.2 Cookies

Auf dieser Website werden sogenannte Cookies verwendet. Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden können, wenn Sie eine Website besuchen. Grundsätzlich werden Cookies verwendet, um Nutzern Funktionen auf einer Website zu ermöglichen und die Benutzerfreundlichkeit zu verbessern.

Auch wir verarbeiten diese Daten damit wir

  • die Funktionalität unserer Website gewährleisten können (Technisch notwendige Cookies).

Die Rechtsgrundlage für die Datenverarbeitung der technisch notwendigen Cookies ist

  • unser berechtigtes Interesse am Betrieb einer gewerblichen Website gemäß Art 6 Abs 1 lit f DSGVO.

Sonstige Cookies, die nicht unbedingt erforderlich sind, um die Dienste auf unserer Website zur Verfügung zu stellen, werden nur auf Grundlage Ihrer Zustimmung („Cookie-Banner“) verarbeitet und werden erst nach erfolgter Zustimmung von uns gesetzt.

Wir verarbeiten diese Daten damit wir

  • unsere Website laufend verbessern,
  • unser Online-Angebot optimieren und
  • Ihren Besuch auf unserer Website attraktiv gestalten können.

Rechtsgrundlage hierfür ist

  • Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Wir weisen aber darauf hin, dass, bei Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann.

1.3 Google Analytics

Für die Analyse von Nutzerverhalten und die Optimierung unserer Website verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Strett, Dublin 4, Irland. Google Analytics erfasst und analysiert das Verhalten von Wesitebesuchern mittels Cookies und Tracking-Technologien.

Wir weisen darauf hin, dass im Rahmen der Nutzung von Google Analytics Daten an Server von Google LLC. in die USA übertragen werden können. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (https://www.dataprivacyframework.gov/list). Die zertifizierten US-Unternehmen verpflichten sich damit, die genannten Datenschutzpflichten einzuhalten. Dazu zählt auch Google LLC..

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

1.4 Meta-Pixel

Für die Analyse von Nutzerverhalten und Optimierung unserer Website verwenden wir Meta-Pixel, Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir setzen Meta-Pixel dazu ein, um von uns geschaltete Facebook-Werbungen nur solchen Facebook-Nutzer anzuzeigen, die auch ein Interesse an unserer Website gezeigt haben oder bestimmte Merkmale aufweisen. Indem wir Meta-Pixel nutzen, können wir die Wirksamkeit der Facebook-Ads statistisch und zum Zwecke der Marktforschung nachvollziehen.

Wir weisen darauf hin, dass im Rahmen der Nutzung von Meta-Pixel Daten an Server von Meta Platforms, Inc in den USA übertragen werden können. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (https://www.dataprivacyframework.gov/list). Die zertifizierten US-Unternehmen verpflichten sich damit, die genannten Datenschutzpflichten einzuhalten. Dazu zählt auch Meta Platforms Inc..

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/policy.php.

Sie können der Erfassung durch Meta-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Werbungen widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

1.5 Google Fonts

Für die Darstellung von Schriftarten verwenden wir Google Fonts. Die Google Fonts sind lokal auf dem eigenen Webserver eingebunden, somit werden die Schriftarten nicht mehr von den Google-Servern geladen und die IP-Adresse der Nutzer nicht übertragen.

1.6 Social Plug-Ins

Wir verwenden auf unserer Website sogenannte Social Plugins („Plugins“) folgender Plattformen:

  • Facebook und Instagram, betrieben von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland und
  • LinkedIn, betrieben von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2 Irland.

Die Plugins sind auf unserer Website mit dem jeweiligen Plattform-Symbol gekennzeichnet. Zum Schutz Ihrer Privatsphäre sind die Plugins standardmäßig deaktiviert. Erst wenn Sie auf die jeweilige Schaltfläche klicken und damit aktiv zustimmen, wird das Plugin aktiviert und eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt.

Wenn Sie auf ein solches Plugin klicken, stellt Ihr Browser eine direkte Verbindung zu den Servern der jeweiligen Anbieter her. Dadurch erhält Meta bzw. LinkedIn die Information, dass Ihr Browser unsere Website aufgerufen hat, auch wenn Sie kein Konto bei den oben beschriebenen Anbietern besitzen oder gerade eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) kann von Ihrem Browser direkt an einen Server von Meta bzw. LinkedIn in die USA übermittelt und dort gespeichert werden. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (https://www.dataprivacyframework.gov/list). Die zertifizierten US-Unternehmen verpflichten sich damit, die genannten Datenschutzpflichten einzuhalten. Dazu zählt auch Meta Platforms Inc. und LinkedIn Corporation.

Sind Sie bei den oben beschriebenen Anbietern eingeloggt, kann Ihr Besuch unserer Website Ihrem Konto unmittelbar zugeordnet werden.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den jeweiligen Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter:

Wenn Sie nicht möchten, dass die sozialen Netze die über unsere Website gesammelten Daten unmittelbar Ihrem Account zuordnen, müssen Sie sich vor Ihrem Besuch unserer Website bei dem jeweiligen sozialen Netz ausloggen. Sie können das Laden der Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).

2. Ihre Mitgliedschaft im Portal

2.1 Welche Daten werden von uns verarbeitet

Mitglieder unseres Portals können ausschließlich österreichische Vereine werden. Daten juristischer Personen fallen grundsätzlich nicht in den Anwendungsbereich der DSGVO (Art 1 DSGVO). Im Rahmen der Mitgliedschaft können aber auch vereinzelt Daten natürlicher Personen abgefragt oder von Ihnen freiwillig zur Verfügung gestellt werden.

Wenn Sie eine Anmeldeanfrage an uns richten, erfassen wir folgende Daten:

  • Vereinsname;
  • ZVR-Zahl;
  • Anschrift;
  • Rechnungsdaten;
  • Name, Funktion und Kontaktdaten (E-Mail-Adresse) der Ansprechperson;
  • Bestätigung der Vertretungsbefugnis.

Ansonsten verarbeiten wir im Rahmen Ihrer Mitgliedschaft

  • Daten, die Sie im Portal im Rahmen unserer Leistungserbringung freiwillig zur Verfügung stellen.

Wir verarbeiten diese Daten damit wir

  • Ihre Anmeldeanfrage bearbeiten und
  • die im Rahmen der Mitgliedschaft geschuldeten Leistungen erbringen können.

Rechtsgrundlage hierfür ist

  • die Anbahnung eines Vertrags aufgrund Ihrer Anfrage oder Erfüllung eines Vertrags gemäß Art 6 Abs 1 lit b DSGVO.

2.2 Unser Newsletter / Brevo

Im Rahmen Ihrer Mitgliedschaft erhalten Sie von uns einen Newsletter und werden so über laufende Aktionen informiert. Sie können sich vom Newsletter jederzeit mit nur einem Klick abmelden.

Für den Versand unseres Newsletters verwenden wir den Dienst Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Wir weisen darauf hin, dass im Rahmen der Konzernstruktur eine Übermittlung von Daten an die US-Gesellschaft Brevo Inc., 823 Congress Ave., Ste 300, Austin, TX 78701, USA, nicht vollständig ausgeschlossen werden kann. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (https://www.dataprivacyframework.gov/list). Die zertifizierten US-Unternehmen verpflichten sich damit, die genannten Datenschutzpflichten einzuhalten. Dazu zählt auch Brevo Inc..

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.

2.3 Zahlungssystem Stripe

Die Einzahlung des Mitgliedbeitrags wird über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt.

Wir weisen darauf hin, dass im Rahmen der Konzernstruktur eine Übermittlung von Daten an die US-Gesellschaft Stripe LLC., 354 Oyster Point Boulevard, South San Francisco, CA, USA nicht vollständig ausgeschlossen werden kann. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (https://www.dataprivacyframework.gov/list). Die zertifizierten US-Unternehmen verpflichten sich damit, die genannten Datenschutzpflichten einzuhalten. Dazu zählt auch Stripe LLC..

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

2.4 Calendly

Im Rahmen Ihrer Mitgliedschaft haben Sie die Möglichkeit, sich für verschiedene Online-Veranstaltungen und Online-Videokonferenzen anzumelden. Zur Koordination von derartigen Terminen verwenden wir den Dienst Calendly LLC., 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (https://www.dataprivacyframework.gov/list). Die zertifizierten US-Unternehmen verpflichten sich damit, die genannten Datenschutzpflichten einzuhalten. Dazu zählt auch Calendly LLC..

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly unter https://calendly.com/legal/privacy-notice.

2.5 Zoom

Für die Durchführung unserer Online-Veranstaltungen und Videokonferenzen (Webinare, Sprechstunden etc.) verwenden wir den Dienst Zoom Netherlands B.V., Locatellikade 1 (Parnassus Tower), 1076 AZ Amsterdam, Niederlande.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (https://www.dataprivacyframework.gov/list). Die zertifizierten US-Unternehmen verpflichten sich damit, die genannten Datenschutzpflichten einzuhalten. Dazu zählt auch Zoom Communications Inc..

Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom unter https://www.zoom.com/en/trust/privacy/privacy-statement/.

2.6 Vimeo

Für die Einbindung von Videos in unserem Portal nutzen wir den Dienst Vimeo.com Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Beim Aufruf einer Seite mit eingebettetem Vimeo-Video werden automatisch Daten wie IP-Adresse, Browserinformationen sowie Nutzungsdaten an Vimeo-Server übertragen.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (https://www.dataprivacyframework.gov/list). Die zertifizierten US-Unternehmen verpflichten sich damit, die genannten Datenschutzpflichten einzuhalten. Dazu zählt auch Vimeo.com Inc..

Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/legal/privacy/policy.

2.7 Chatbot „Specter“ / Tidio

Für unseren Chatbot Specter nutzen wir den Anbieter Tidio LLC., 1301 Sansome Street, San Francisco, CA 94111, USA. Tidio ermöglicht es uns, Mitglieder in Echtzeit per Chat mit KI-gestützten automatischen Antworten zu betreuen. Zum bestmöglichen Schutz raten wir Ihnen ab, personenbezogene Daten – also etwa Namen, Adressen oder Details zur konkreten Person – in Specter einzugeben. Derartige Daten sollten ausschließlich anonymisiert verwendet werden.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (https://www.dataprivacyframework.gov/list). Die zertifizierten US-Unternehmen verpflichten sich damit, die genannten Datenschutzpflichten einzuhalten. Dazu zählt auch Tidio LLC..

Weitere Informationen finden Sie in der Datenschutzerklärung von Tidio unter https://www.tidio.com/privacy-policy/.

2.8 Gravatar

Für die Anzeige von Nutzerbildern (Avataren) bei Kommentaren in unserem Portal nutzen wir Gravatar. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden. Seit dem 10.07.2023 liegt ein Angemessenheitsbeschluss für die USA (US Data Privacy Framework) nach Art. 45 DSGVO vor. Die EU-Kommission hat damit das Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt. Die Liste der zertifizierten US-Unternehmen wird vom US-Handelsministerium geführt (dataprivacyframework.gov ). Dazu zählt auch Automattic Inc..

Weitere Informationen finden Sie in der Datenschutzerklärung von Automattic unter https://automattic.com/de/privacy/.

3. Sonstige Daten

Wenn für eine Verarbeitung Ihrer Daten sonst keine andere Rechtsgrundlage besteht, verarbeiten wir diese ausschließlich aufgrund Ihrer Einwilligung oder eines lebensnotwendigen Interesses. Ihre Einwilligung zur Datenverarbeitung ist freiwillig und kann selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen werden.