DATENSCHUTZERKLÄRUNG DES VERANTWORTLICHEN
In diesem Abschnitt informieren wir über die Verarbeitung und den Schutz personenbezogener Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO) sowie gemäß dem slowakischen Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten (im Folgenden „Datenschutzgesetz“).
Der Verantwortliche WALDKIND mit Sitz in Tupého 12246/25A, ID-Nr. (IČO): 52489710 (im Folgenden „Verantwortlicher“) hat zum Schutz der Rechte der betroffenen Personen angemessene technische und organisatorische Maßnahmen getroffen, die eine rechtmäßige Verarbeitung personenbezogener Daten gewährleisten. Darüber hinaus hat der Verantwortliche ein transparentes System zur Erfassung von Sicherheitsvorfällen sowie von Anfragen betroffener und anderer Personen eingeführt.
Bei Bedarf kann die betroffene Person einzelne Informationen auch telefonisch unter +421 908 724 932 oder per E-Mail an waldkind.ba@gmail.com erhalten.
1. Verantwortlicher
Tupého 12246/25A
831 01 Bratislava – Stadtteil Nové Mesto
ID-Nr. (IČO): 52489710
Wir verarbeiten Ihre Daten für eigene Zwecke als Verantwortlicher. Das bedeutet, dass wir den Zweck der Erhebung Ihrer personenbezogenen Daten festlegen, die Mittel der Verarbeitung bestimmen und für deren ordnungsgemäße Durchführung verantwortlich sind.
2. Auftragsverarbeiter und Empfänger
Auftragsverarbeiter verarbeiten personenbezogene Daten im Auftrag des Verantwortlichen. Die Verarbeitung durch einen Auftragsverarbeiter hat keine negativen Auswirkungen auf die Ausübung der Rechte der betroffenen Person. Der Verantwortliche setzt nur Auftragsverarbeiter ein, die angemessene technische, organisatorische und sonstige Maßnahmen gewährleisten, damit die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Person vollständig geschützt sind.
Kategorien von Auftragsverarbeitern:
- Anbieter technischer Lösungen, Webhosting, Wartung und Support der vom Verantwortlichen genutzten IT-Systeme (zum Beispiel auch E-Mail-Dienste).
Kategorien von Empfängern personenbezogener Daten:
- Personen, die im Auftrag des Verantwortlichen handeln, Rechtsvertreter, Anwaltskanzleien und Wirtschaftsprüfer.
- Staatliche Behörden und öffentliche Stellen zur Ausübung von Kontrolle und Aufsicht.
3. Zweck der Verarbeitung personenbezogener Daten
Als Verantwortlicher verarbeiten wir personenbezogene Daten ausschließlich auf einer rechtmäßigen Grundlage und im Einklang mit den in der Satzung festgelegten Zielen des Vereins (insbesondere Entwicklung von Kindern, Bildung und Umweltschutz):
- Verwaltung und Mitgliederverzeichnis
Verarbeitung der Daten ordentlicher und außerordentlicher Vereinsmitglieder zur Ausübung ihrer Rechte (z. B. Teilnahme an der Mitgliederversammlung, Abstimmung) und zur Erfüllung ihrer Pflichten (z. B. Erfassung der Zahlung der Mitgliedsbeiträge).
Rechtsgrundlage: Erfüllung eines Vertrags bzw. der Satzung (Art. 6 Abs. 1 lit. b DSGVO).
- Beantwortung von Anfragen, Anregungen oder Fragen
Bearbeitung von Anfragen per Telefon, E-Mail, Post oder über das Kontaktformular auf der Website.
Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, dieser Verarbeitung zu widersprechen.
- Datenverarbeitung im Rahmen eines Vertragsverhältnisses und zur Erfüllung gesetzlicher Pflichten
Erfassung und Verarbeitung von Daten im Zusammenhang mit Verträgen mit Lieferanten und Lektorinnen und Lektoren, Rechnungsstellung, Annahme und Verwaltung von Spenden und Zuschüssen sowie Bearbeitung des zugewiesenen Steueranteils (2 % oder 3 %) zur Finanzierung der Vereinsziele.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): erforderlich zur Erfüllung vertraglicher Verpflichtungen, von Schenkungsverträgen oder zur Bestätigung des Eingangs des Mitgliedsbeitrags.
- Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): verpflichtende Verarbeitung für die Buchhaltung, die Erfüllung steuerlicher Pflichten, den Nachweis der Herkunft von Vermögen und die Registrierung von Daten nach dem slowakischen Vereinsgesetz.
- Verarbeitung von Daten von Bewerberinnen und Bewerbern für eine Zusammenarbeit oder ehrenamtliche Tätigkeit
Förderung des Ehrenamts und Gewinnung von Mitarbeiterinnen und Mitarbeitern für den Klub.
Rechtsgrundlage: vorvertragliches Verhältnis (Art. 6 Abs. 1 lit. b DSGVO) oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO – bei Aufnahme in die Kartei potenzieller Mitarbeiterinnen und Mitarbeiter).
- Marketing, Projektkommunikation und Aufbau der Gemeinschaft
Veröffentlichung von Fotos und Videos von Aktivitäten des Klubs, der Waldpädagogik und von Gemeinschaftsveranstaltungen auf der Website und in sozialen Netzwerken, um die Ziele des Vereins bekannt zu machen.
- Rechtsgrundlage:
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – beim Marketing ähnlicher Leistungen gegenüber bestehenden Kundinnen und Kunden.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – beim Versand eines Newsletters an Nichtmitglieder oder bei der Veröffentlichung von Bild- und Videoaufnahmen.
Kategorien betroffener Personen:
- Vereinsmitglieder (ordentliche und außerordentliche)
- Kinder und ihre gesetzlichen Vertreter (Klientinnen und Klienten des Waldklubs)
- Spenderinnen, Spender und Unterstützer
- Ehrenamtliche sowie Bewerberinnen und Bewerber für eine Zusammenarbeit
- Vertragspartner und Lieferanten
Umfang der verarbeiteten personenbezogenen Daten:
- Identifikationsdaten: Vorname, Nachname, Titel.
- Kontaktdaten: E-Mail, Telefon, Wohnadresse.
- Zahlungsdaten: Kontonummer, Verwendungszweck/variables Symbol (Mitgliedsbeiträge, Spenden).
- Bildaufnahmen: Fotos und Videos von Aktivitäten in der Natur.
- Inhalt der Kommunikation: Korrespondenz und Nachrichten aus Formularen.
4. Dauer der Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten, die wir gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung der Verpflichtungen des Verantwortlichen verarbeitet haben oder verarbeiten, verarbeiten wir auch zur Erfüllung unserer gesetzlichen Pflichten in Bezug auf Steuern und Buchhaltung. Diese Pflichten ergeben sich aus allgemein verbindlichen Rechtsvorschriften, etwa dem slowakischen Gesetz Nr. 431/2002 Slg. über die Rechnungslegung, dem Gesetz Nr. 595/2003 Slg. über die Einkommensteuer und dem Gesetz Nr. 563/2009 Slg. über die Steuerverwaltung. Wir müssen die Daten für die in diesen Vorschriften festgelegte Dauer aufbewahren. Wir folgen dem Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO; daher werden Ihre Daten, die keiner Archivierungspflicht nach besonderen Vorschriften unterliegen, gelöscht oder anonymisiert.
Personenbezogene Daten, die auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden – etwa für die Aufnahme in die Kartei von Bewerberinnen und Bewerbern oder für den Versand aktueller Neuigkeiten –, verarbeiten wir für 3 Jahre oder bis zum Widerruf der Einwilligung. Wenn das Ende der Verarbeitungsdauer naht, kontaktieren wir die betroffene Person mit der Möglichkeit, die Einwilligung für einen weiteren Zeitraum zu erneuern. Erteilt die betroffene Person keine Einwilligung oder reagiert sie nicht, beenden wir die Verarbeitung: Wir entfernen die Daten aus der Kartei, löschen elektronische Daten technisch aus unseren Systemen und vernichten physische Dokumente.
Personenbezogene Daten, die auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO bei der Beantwortung einer Anfrage, Anregung oder Frage erhoben wurden, werden nach deren Erledigung unverzüglich gelöscht, sofern sie nicht in ein vorvertragliches oder vertragliches Verhältnis übergehen.
Als Verantwortlicher sorgen wir für die Löschung personenbezogener Daten ohne unnötige Verzögerung, nachdem: alle Vertragsverhältnisse zwischen Ihnen und uns als Verantwortlichem beendet wurden; und/oder
– alle Ihre Verpflichtungen gegenüber dem Verantwortlichen erloschen sind; und/oder
– alle Ihre Beschwerden und Anfragen bearbeitet wurden; und/oder
– alle weiteren Rechte und Pflichten zwischen Ihnen und uns als Verantwortlichem abgewickelt wurden; und/oder
– alle gesetzlich festgelegten Verarbeitungszwecke oder die Zwecke, für die Sie uns Ihre Einwilligung gegeben haben, erfüllt wurden, sofern die Verarbeitung auf einer Einwilligung beruhte; und/oder
– die Frist, für die die Einwilligung erteilt wurde, abgelaufen ist oder die betroffene Person ihre Einwilligung widerrufen hat; und/oder
– dem Antrag der betroffenen Person auf Löschung stattgegeben wurde und einer der Gründe dafür erfüllt ist; und/oder
– ein maßgeblicher rechtlicher Umstand für die Beendigung des Verarbeitungszwecks eingetreten ist und zugleich die mit Blick auf den Grundsatz der Speicherbegrenzung festgelegte Schutzfrist abgelaufen ist;
– und zugleich kein berechtigtes Interesse des Verantwortlichen mehr besteht und alle gesetzlichen Pflichten erloschen sind, die eine Aufbewahrung der Daten der betroffenen Person erfordern (insbesondere zu Archivierungszwecken, für Steuerprüfungen u. Ä.) oder ohne deren Aufbewahrung nicht erfüllt werden könnten.
Zufällig erlangte personenbezogene Daten verarbeiten wir in keinem Fall systematisch für einen von uns festgelegten Zweck weiter. Wenn möglich, informieren wir die betroffene Person über die zufällige Erlangung ihrer Daten und leisten ihr je nach Fall die nötige Unterstützung, damit sie wieder die Kontrolle über ihre Daten erlangt. Unmittelbar nach diesen notwendigen Schritten vernichten wir alle zufällig erlangten Daten unverzüglich und auf sichere Weise.
Wenn Sie weitere Informationen zur konkreten Speicherdauer Ihrer personenbezogenen Daten wünschen, kontaktieren Sie uns bitte über die angegebenen Kontaktdaten.
5. Veröffentlichung von Daten
Wir veröffentlichen erhobene personenbezogene Daten in keinem Fall eigenmächtig.
6. Übermittlung in Drittländer und Profiling
Eine Übermittlung in Länder außerhalb der EU sowie Profiling finden nicht statt und sind auch künftig nicht vorgesehen.
7. Rechte und Pflichten der betroffenen Person
- Die betroffene Person ist verpflichtet, nur vollständige und wahrheitsgemäße Angaben zu machen.
- Die betroffene Person verpflichtet sich, ihre Daten bei einer Änderung zu aktualisieren, spätestens vor der ersten Bestellung nach der Änderung.
- Gibt die betroffene Person personenbezogene Daten Dritter an (Name, Nachname, Telefonnummer), tut sie dies nur mit deren Zustimmung und hat diese über die auf dieser Seite beschriebenen Verfahren, Rechte und Pflichten informiert.
- Als betroffene Person haben Sie im festgelegten Umfang das Recht, über den Umgang mit Ihren personenbezogenen Daten zu entscheiden. Ihre Rechte können Sie persönlich am Sitz des Verantwortlichen, telefonisch oder schriftlich (per Post oder E-Mail) geltend machen.
Wir bemühen uns, Ihnen so schnell wie möglich zu antworten, spätestens jedoch innerhalb von 30 Tagen nach Eingang Ihres Antrags. Die geltenden Rechtsvorschriften, die DSGVO bzw. das Datenschutzgesetz garantieren Ihnen insbesondere:
Auskunftsrecht – Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und wenn ja, eine Kopie dieser Daten und die weiteren Informationen nach Art. 15 DSGVO bzw. § 21 des Datenschutzgesetzes zu erhalten. Wenn wir eine große Menge an Daten über Sie verarbeiten, können wir Sie bitten, Ihre Anfrage auf bestimmte Daten einzugrenzen.
Recht auf Berichtigung – Damit wir stets nur aktuelle Daten über Sie verarbeiten, bitten wir Sie, uns Änderungen so schnell wie möglich mitzuteilen. Wenn wir unrichtige Daten über Sie verarbeiten, haben Sie das Recht, deren Berichtigung zu verlangen.
Recht auf Löschung – Wenn die Voraussetzungen von Art. 17 DSGVO bzw. § 23 des Datenschutzgesetzes erfüllt sind, können Sie die Löschung Ihrer Daten verlangen, zum Beispiel wenn Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht, wenn wir Ihre Daten unrechtmäßig verarbeiten oder wenn der Zweck der Verarbeitung entfallen ist und wir die Daten nicht für einen anderen vereinbaren Zweck verarbeiten. Ihre Daten löschen wir jedoch nicht, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Recht auf Einschränkung der Verarbeitung – Wenn die Voraussetzungen von Art. 18 DSGVO bzw. § 24 des Datenschutzgesetzes erfüllt sind, können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, zum Beispiel solange Sie die Richtigkeit der Daten bestreiten oder wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung wünschen, während Sie Ihre Rechte geltend machen. Wir verarbeiten Ihre Daten weiterhin, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Datenübertragbarkeit – Wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem mit Ihnen geschlossenen Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, die uns bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten. Auf Wunsch und soweit technisch möglich übermitteln wir Ihre Daten direkt an einen anderen Verantwortlichen. Dieses Recht gilt nicht für Verarbeitungen zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt.
Widerspruchsrecht – Wenn wir Ihre Daten zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt oder auf Grundlage unserer berechtigten Interessen oder derjenigen eines Dritten verarbeiten, haben Sie das Recht, dieser Verarbeitung zu widersprechen. Nach Ihrem Widerspruch schränken wir die Verarbeitung ein; sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, verarbeiten wir Ihre Daten nicht weiter und löschen sie. Sie können jederzeit der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung widersprechen, einschließlich eines damit verbundenen Profilings. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten für diesen Zweck nicht mehr.
Beschwerderecht – Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO bzw. das Datenschutzgesetz verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für das Gebiet der Slowakischen Republik ist die Aufsichtsbehörde das Amt für den Schutz personenbezogener Daten (Úrad na ochranu osobných údajov), Sitz: Námestie 1. mája 18, 811 06 Bratislava, Slowakische Republik, Web: www.dataprotection.gov.sk, Tel.: +421 2 3231 3220.
Recht auf Widerruf der Einwilligung – Wenn die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wenn Sie später wieder Angebote und Informationen von uns erhalten möchten, können Sie Ihre Einwilligung (bzw. Ihren Widerspruch) jederzeit über einen der oben genannten Kontaktwege erneut erteilen bzw. zurücknehmen.
8. Kontaktdaten der slowakischen Datenschutzbehörde
Úrad na ochranu osobných údajov Slovenskej republiky (Amt für den Schutz personenbezogener Daten der Slowakischen Republik)
Adresse:
Gebäude Park One
Námestie 1. mája 18
811 06 Bratislava
Slowakische Republik
ID-Nr. (IČO): 36 064 220
Poststelle:
Montag – Donnerstag: 8:00–15:00
Freitag: 8:00–14:00
Telefonische Beratung zum Datenschutz:
Dienstag und Donnerstag 8:00–12:00, +421 2 323 132 20
Sekretariat des Präsidenten des Amtes: +421 2 323 132 11
Sekretariat des Amtes: +421 2 323 132 14
Fax: +421 2 323 132 34
Pressesprecher:
Mobil: 0910 985 794
E-Mail: hovorca@pdp.gov.sk
E-Mail:
a) allgemein: statny.dozor@pdp.gov.sk
b) für Auskünfte nach Gesetz Nr. 211/2000 Slg.: info@pdp.gov.sk
c) Website: webmaster@pdp.gov.sk
d) Für Anträge auf Auskunft nach dem Gesetz Nr. 211/2000 Slg. über den freien Zugang zu Informationen nutzen Sie bitte das Online-Formular.
e) E-Mail-Adresse für Beratung zum Datenschutz – für Kinder, Jugendliche, Studierende, Lehrkräfte und Eltern, die den Verdacht haben, dass ihre Daten missbraucht wurden: ochrana@pdp.gov.sk.