Datenschutzerklärung

1. Datenschutzrechtliche Verantwortung

Der Verein Klimavolksbegehren, ZVR: 1917743502, Anningerstraße 26, 2601 Sollenau, ist für sämtliche mit dem Betrieb dieser Website und ihren Funktionen verbundenen Datenverarbeitungen verantwortlich im Sinne des Art 4 Z 7 DSGVO. Wir nehmen den Schutz Deiner personenbezogenen Daten sehr ernst. Bei Fragen zum Thema Datenschutz erreichst Du uns unter der angeführten Postadresse oder per E-Mail an [email protected].

2. Rechtsgrundlagen der Datenverarbeitung

Sämtliche Datenverarbeitungen, die im Zusammenhang mit unserem Webauftritt und den Funktionen unserer Website stattfinden, erfolgen ausschließlich auf Basis der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Sofern Du in Datenverarbeitungen im Zusammenhang mit der Website des Vereins freiwillig eingewilligt hast, stützen wir Datenverarbeitungen auf Deine Einwilligung (Art 6 Abs 1 lit a DSGVO). Du kannst die Einwilligung jederzeit widerrufen (vgl. Punkt 8).

Außerdem stützen wir uns auf die überwiegenden berechtigten Interessen des Vereins Klimavolksbegehren an der Datenverarbeitung (Art 6 Abs 1 lit f DSGVO). Die berechtigten Interessen des Vereins bestehen insbesondere in der Umsetzung der ideellen Ziele des Vereins gemäß den Vereinsstatuten, der Förderung des öffentlichen Diskurses zum Thema Klimaschutz, der Verbesserung unseres Angebotes und unseres Web- und Außenauftritts, der zielgerichteten Information von Mitgliedern, Unterstützer*innen und Interessent*innen sowie der für Teilnehmer*innen möglichst reibungslosen Abwicklung von Veranstaltungen und deren Bewerbung in der Öffentlichkeit.

3. Welche Daten wir verarbeiten, Verarbeitungszwecke und Übermittlung an Dritte

a) Nutzung ohne aktive Bekanntgabe personenbezogener Daten

Du kannst unsere Website besuchen, ohne dass Du personenbezogene Daten bekannt gibst. In diesem Fall werden aus technischen Gründen nur jene Daten erhoben, die Dein Browser an unsere Server übermittelt.

Wenn Du unsere Webseiten ohne Eingabe personenbezogener Daten betrachtest, erheben wir folgende Daten, die technisch erforderlich sind, um die Webseiten anzuzeigen und die Stabilität, Sicherheit, Nachvollziehbarkeit im Fehlerfall und die nachhaltige Fehlerbehebung zu gewährleisten:

  • Besuchte Webseiten
  • Datum und Uhrzeit des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Webseite der einlangenden Anforderung (Quelle/Verweis, von welchem Du auf die Seite gelangtest)
  • Verwendeter Browser inkl. Sprache und Version
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse

Diese Daten werden in den Logdateien unserer Webserver (Reverse-Proxy) sowie in den Logdateien unseres Frontend-Dienstleisters gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach spätestens 30 Tagen gelöscht.

b) Bekanntgabe personenbezogener Daten

Unsere Webseite enthält Formulare, in denen die Nutzer*innen zu bestimmten Zwecken ihre personenbezogenen Daten angeben und an uns übermitteln können (z.B. um ihr Interesse an einer Mitarbeit zu bekunden oder sich für eine Veranstaltung anzumelden).

In diesen Fällen werden zusätzlich zu den unter a) genannten Informationen Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer) erhoben und für den Fall von anschließend auftauchendem Bedarf nach Interaktion 18 Monate lang gespeichert und danach gelöscht, sofern nicht die weitere Verarbeitung erforderlich bzw. gewünscht ist.

Wir verarbeiten diese Daten, um den jeweils gewünschten Zweck zu erreichen, also insbesondere – falls gewünscht – zur Kontaktaufnahme mit dem/der Nutzer*in oder zur Organisation einer Veranstaltung, für die eine Anmeldung erfolgt.

Die Rechtsgrundlage für die Datenverarbeitung liegt in diesen Fällen in der Einwilligung der Nutzer*innen zur Datenverarbeitung (Art 6 Abs 1 lit a DSGVO).

Die Datenverarbeitung wird in der Regel beendet, sobald die Zustimmung widerrufen wird. Die Fortsetzung der Datenverarbeitung ist in diesem Fall nur dann denkbar, wenn die weitere Speicherung aufgrund überwiegender berechtigter Interessen des Vereins Klimavolksbegehren notwendig ist.

c) Mitmachformular

Über unser Mitmachformular kannst Du Dein Interesse an einer Mitarbeit bei der Zukunftsallianz bekunden. Dabei werden folgende Daten erhoben:

  • Vorname und Nachname (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Freitextfeld „Über mich" (freiwillig)
  • Bundesland (freiwillig)
  • Einwilligung zur Newsletter-Anmeldung (freiwillig)

Die übermittelten Daten werden in unserem Content-Management-System (gehostet bei Hetzner Online GmbH, Deutschland – siehe Punkt 3d) sowie bei unserem E-Mail-Dienstleister Brevo (Brevo SAS, Paris, Frankreich – siehe Punkt 4) gespeichert.

Die Speicherung im CMS dient der Verwaltung und Koordination von Interessent*innen für die Mitarbeit im Verein. Die Speicherung bei Brevo erfolgt zum Zweck der Kontaktaufnahme per E-Mail sowie – sofern Du dem zugestimmt hast – zum Versand des Newsletters.

Rechtsgrundlage ist Deine Einwilligung (Art 6 Abs 1 lit a DSGVO), die Du durch das Absenden des Formulars und die Zustimmung zur Datenschutzerklärung erteilst. Du kannst Deine Einwilligung jederzeit widerrufen (vgl. Punkt 8). Nach dem Widerruf werden Deine Daten aus beiden Systemen gelöscht, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

d) Übermittlung an Dritte

Die von uns verarbeiteten Daten können von uns im Rahmen von Verträgen über die Auftragsverarbeitung gegenüber Dritten offengelegt werden. Voraussetzung dafür ist, dass die Auftragsverarbeiter die gesetzlich vorgesehenen Garantien für Datenschutz und Datensicherheit einhalten und mit uns einen Vertrag über die Auftragsverarbeitung mit dem gesetzlich erforderlichen Inhalt abgeschlossen haben.

Derzeit werden als Auftragsverarbeiter eingesetzt:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting unseres Content-Management-Systems und der Datenbank. Die Daten werden in Rechenzentren in Deutschland verarbeitet.
  • Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Hosting und Auslieferung unserer Website (Frontend). Vercel verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Browser-Informationen) zur Auslieferung der Webseiten. Die Serverless Functions werden in der Region Frankfurt (EU) ausgeführt. Für die Übermittlung personenbezogener Daten in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework sowie die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs).
  • Easyname GmbH, Fernkorngasse 10/3/501, 1100 Wien – DNS-Verwaltung unserer Domains.

4. Newsletter

Auf unserer Website kannst Du Dich für unseren Newsletter anmelden. Mit der Anmeldung zum Newsletter stimmst Du zu, Informationen zu Aktivitäten des Klimavolksbegehrens zu erhalten.

Double-Opt-In-Verfahren: Nach der Eingabe Deiner E-Mail-Adresse erhältst Du eine Bestätigungs-E-Mail mit einem Link. Erst nach dem Klick auf diesen Link wird Deine Anmeldung aktiviert. Damit stellen wir sicher, dass nur Du selbst Dich für den Newsletter anmelden kannst.

Die Daten werden zum Zweck des Newsletter-Versands bis zum Widerruf Deiner Zustimmung gespeichert und dem Versanddienstleister übermittelt.

Versanddienstleister: Der Versand der Newsletter erfolgt über Brevo (Sendinblue), Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo ist ein in der EU ansässiger Dienstleister und verarbeitet Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union.

Der Versanddienstleister verwendet die verarbeiteten Daten zur technischen Optimierung des Versandes und der Darstellung der Newsletter sowie für statistische Zwecke. Der Versanddienstleister nutzt die Daten jedoch nicht, um die Empfänger*innen des Newsletters selbst zu kontaktieren, und gibt die Daten nicht an Dritte weiter.

Die Newsletter enthalten einen sogenannten „Web-Beacon", d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Dabei werden technische Informationen (Art des Browsers, Systemdaten, z.B. IP-Adresse) erhoben. Diese Informationen werden zur technischen Verbesserung der Services genutzt. Zu den statistischen Erhebungen gehört auch die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden.

Diese Informationen können zwar den einzelnen Newsletterempfänger*innen zugeordnet werden. Es ist jedoch nicht unser Ziel, einzelne Nutzer*innen zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer*innen zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer*innen zu versenden.

Kündigung/Widerruf: Du kannst Deine Zustimmung zum Empfang unseres Newsletters jederzeit widerrufen (z.B. durch eine E-Mail an [email protected]). Damit erlöschen gleichzeitig Deine Einwilligungen in dessen Versand durch den Versanddienstleister und die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den Versanddienstleister oder die statistische Auswertung ist leider nicht möglich. Einen Link zur Kündigung des Newsletters findest Du auch am Ende eines jeden Newsletters. Wenn die Nutzer*innen sich nur zum Newsletter angemeldet und diese Anmeldung gekündigt haben, werden ihre personenbezogenen Daten gelöscht.

5. Spendenformular

Diese Website nutzt das Fundraisingbox Spendenformular der Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg, Deutschland.

Erhebung, Verarbeitung und Nutzung personenbezogener Daten bei Spenden

Bei einer Spende erheben und verwenden wir Deine personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Deiner Spende sowie gegebenenfalls zur Bearbeitung Deiner Anfragen erforderlich ist. Die Bereitstellung der Daten ist für die Abwicklung des Spendenvorgangs erforderlich. Eine Nichtbereitstellung hat zur Folge, dass Deine Spende nicht empfangen werden kann.

Die Verarbeitung erfolgt auf Grundlage des Art 6 Abs 1 lit b DSGVO und ist für die Abwicklung der Spende erforderlich. Eine Weitergabe Deiner Daten an Dritte ohne Deine ausdrückliche Einwilligung erfolgt nicht. Ausgenommen hiervon sind lediglich unsere Dienstleistungspartner, die wir zur Abwicklung der Spende benötigen, oder Dienstleister, derer wir uns im Rahmen einer Auftragsverarbeitung bedienen (z.B. Zahlungsdienstleister, Dienstleister für den allfälligen Versand einer Spendenbescheinigung). In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Du hast die Möglichkeit, Deine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

6. Cookies und Tracking

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind. Diese Cookies dienen beispielsweise der Aufrechterhaltung von Sitzungsinformationen oder der korrekten Darstellung der Website. Sie enthalten keine personenbezogenen Daten und werden nicht zu Analyse- oder Werbezwecken eingesetzt.

Da es sich ausschließlich um technisch notwendige Cookies handelt, ist hierfür keine Einwilligung erforderlich. Die Rechtsgrundlage für den Einsatz dieser Cookies ist unser berechtigtes Interesse am technisch einwandfreien Betrieb der Website (Art 6 Abs 1 lit f DSGVO).

Unsere Website setzt keine Tracking-Tools (wie z.B. Analyse- oder Werbedienste) ein. Es findet kein Tracking Deines Nutzungsverhaltens statt.

Sollten wir in Zukunft darüber hinausgehende Cookies oder Tracking-Tools einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und – sofern erforderlich – Deine vorherige Einwilligung über ein Cookie-Consent-Banner einholen.

7. Eingebettete Inhalte Dritter

Unsere Website kann eingebettete Inhalte von Drittanbietern enthalten (z.B. das Spendenformular von FundraisingBox). Beim Laden dieser Inhalte kann eine Verbindung zu den Servern des jeweiligen Drittanbieters hergestellt werden, wobei Deine IP-Adresse und weitere technische Daten übermittelt werden können. Details zur Datenverarbeitung durch Drittanbieter entnimm bitte deren jeweiligen Datenschutzerklärungen.

8. Information über Deine Rechte als betroffene Person

Als betroffene Person hast Du folgende Rechte:

  • Widerrufsrecht (Art 7 Abs 3 DSGVO): Du kannst die von Dir erteilte Einwilligung in Datenverarbeitungen jederzeit auf dem Postweg an Verein Klimavolksbegehren, Anningerstraße 26, 2601 Sollenau, oder per E-Mail an [email protected] widerrufen. Der Widerruf hat keine Auswirkung auf die Rechtmäßigkeit sämtlicher aufgrund der ausdrücklichen Einwilligungen bis zum Widerruf erfolgten Datenverarbeitungen.
  • Auskunftsrecht (Art 15 DSGVO): Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Dir verarbeiten. Ist dies der Fall, hast Du ein Recht auf Auskunft über diese Daten, eine Kopie der Dich betreffenden personenbezogenen Daten sowie weitere Informationen.
  • Berichtigungsrecht (Art 16 DSGVO): Du hast das Recht, die Vervollständigung oder die Berichtigung der Dich betreffenden unvollständigen oder unrichtigen personenbezogenen Daten zu verlangen.
  • Löschungsrecht (Art 17 DSGVO): Du hast das Recht, zu verlangen, dass sämtliche Dich betreffende personenbezogene Daten unverzüglich gelöscht werden.
  • Einschränkung der Verarbeitung (Art 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.
  • Datenübertragbarkeit (Art 20 DSGVO): Du hast das Recht, zu verlangen, dass wir Dir sämtliche Dich betreffende personenbezogene Daten, die Du uns zur Verfügung gestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen. Auf Wunsch übermitteln wir diese Daten auch an andere von Dir namhaft gemachte Verantwortliche.
  • Widerspruchsrecht (Art 21 DSGVO): Du hast das Recht, der Verarbeitung der Dich betreffenden personenbezogenen Daten zu widersprechen, soweit wir diese Datenverarbeitung auf unsere berechtigten Interessen (Art 6 Abs 1 lit f DSGVO) oder die Erforderlichkeit zur Wahrnehmung einer im öffentlichen Interesse