DATENSCHUTZERKLÄRUNG
Klub Wiener Rechtsanwälte
1. Allgemeine Informationen
1.1 Anwendungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Verarbeitung Ihrer personenbezogenen Daten beim Verein Klub Wiener Rechtsanwälte. Die Erklärung gilt sowohl für die Homepage (https://klubwienerrae.at/) als auch für die Verarbeitung von personenbezogenen Daten im Rahmen der Vereinstätigkeit.
1.2 Für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche
Sofern in dieser Datenschutzerklärung nicht explizit anders geregelt, ist der für die Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtlich verantwortlich:
Klub Wiener Rechtsanwälte
c/o Gerald Mair
Annagasse 10/2/09
1010 Wien
ZVR: 807709111
E-Mail-Adresse: mair@pm-law.at
(im Folgenden auch „wir“ oder „uns“).
1.3 Definitionen
Dieser Datenschutzerklärung liegen folgende zentrale datenschutzrechtliche Begriffe zugrunde, die wir zum leichteren Verständnis nachfolgend dargestellt haben:
DSGVO meint die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).
DSG meint das Datenschutzgesetz in seiner jeweils aktuellen Fassung. Es ergänzt die DSGVO.
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
(Daten-)Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Diese Definitionen dienen nur zur Orientierung. In Zweifelsfällen gilt die Legaldefinition aus der DSGVO.
2. Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten
2.1 Vereinstätigkeiten
Wir verarbeiten Daten zur Durchführung von Vereinstätigkeiten. Dies sind zum Beispiel die Durchführung von Vereinsaktivitäten und die Einladung von Vereinsmitgliedern zu diesen Aktivitäten (zB den regelmäßigen Klubabenden), sowie zur Kontaktaufnahme mit Vereinsmitgliedern. Personenbezogenen Daten werden auch von an Klub interessierten Personen verarbeitet (zB Bewerber).
2.1.1 Verarbeitete Datenkategorien
Name, Vorname, Titel, Beruf, Telefonnummer, E-Mail-Adresse, Futnkion im Verein, Zahlungsinformationen Mitgliedsbeitrag, Profilfoto, Ausbildung, Beruflicher Werdegang; Mitgliedschaften; Hobbies;
2.1.2 Rechtsgrundlage
Art 6 Abs 1 lit b DSGVO (Vereinsmitgliedschaft)
2.1.3 Speicherdauer
Für die Dauer der Mitgliedschaft. Danach maximal 3 Jahre, solange keine gesetzliche oder rechtliche Verpflichtung bzw. Berechtigung für eine längere Aufbewahrung vorliegt Personenbezogene Daten von am Klub interessierte Personen, die nicht Mitglied werden, werden nach Abbruch der Korrespondenz, spätestens jedoch nach 3 Monaten gelöscht.
2.1.4 Empfänger oder Kategorien von Empfängern
Für Funktionsträger, sofern eine Funktion im Verein in das Vereinsregister übernommen werden muss: Landespolizeidirektion Wien, Referat Vereins-, Versammlungs- und Medienrechtsangelegenheiten
2.2 Webseite des Vereins / Mitgliederportal
Der Verein unterhält unter https://klubwienerrae.at/ eine Webseite. Beim Besuch der Webseite selbst werden keine personenbezogenen Daten gespeichert, es wird. Aus Gründen der IT-Sicherheit werden IP-Adresse, Browsertyp und -version, Betriebssystem und Plattform gespeichert. Diese gespeicherten Daten werden nach 7 Tagen gelöscht.
Weiters betreibt der Verein unter der oben genannten URL ein Mitgliederportal, welches von den Vereinsmitgliedern auf freiwilliger Basis genutzt werden kann. Das Portal dient der Vernetzung der Mitglieder untereinander. Das Mitglied verwaltet seine Daten hierbei selbst und kann diese auch selbständig verändern oder löschen.
2.2.1 Verarbeitete Datenkategorien
Name, Vorname, Titel, Kanzlei, Kontaktdaten (E-Mail, Telefonnummern), Status/Beruf, Funktionen im Verein, Funktionen im Stand, Tätigkeitsschwerpunkte, Profilbild, Biographie (Freitext)
2.2.2 Rechtsgrundlage
Art 6 Abs 1 lit f DSGVO (IT-Sicherheit, Schutz der Homepage vor Hackerangriffen)
Art 6 Abs 1 lit a DSGVO (Einwilligung in die Verarbeitung)
2.2.3 Speicherdauer
Bezüglich des Mitgliederportals: Bis zum Ende der Mitgliedschaft oder bis zur Änderung / Löschung durch das Mitglied.
2.2.4 Empfänger oder Kategorien von Empfängern
Auftragsverarbeiter:
Die Webseite bzw. das Mitgliederportal wird von der Firma LIghtcyde Media Solution GmbH serviciert und gewartet. https://lightcyde.agency/impressum/
Die Webseite bzw. das Mitgliederportal wird von der Firma WPEngine Inc. gehostet. https://getflywheel.com/
3. Aufbewahrungsfristen
Ergänzend zu den Angaben zur Speicherdauer wird angemerkt, dass personenbezogenen Daten über den Wegfall des Zwecks hinaus, gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten bzw. zur Verteidigung von Rechtsansprüchen gespeichert werden. Die Aufbewahrungsdauer ergibt sich insofern aus den gesetzlichen Aufbewahrungsfristen bzw. aus Verjährungsfristen.
4. Rechte der Betroffenen
Als betroffene Person können Sie folgende Rechte geltend machen:
4.1 Recht auf Widerruf der Einwilligung
Sofern Sie uns eine Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese gem Art 7 Abs 3 DSGVO jederzeit widerrufen. Wir verarbeiten diese personenbezogenen Daten dann zukünftig nicht mehr. Die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
4.2 Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Ihrer personenbezogenen Daten, die auf der Grundlage unserer berechtigten Interessen gem Art 6 Abs 1 lit. f DSGVO erfolgen, Widerspruch einzulegen.
Wir werden Ihre Daten dann für diesen Zweck nicht mehr verarbeiten, sofern nicht unsere schutzwürdigen Interessen überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
4.3 Betroffenenrechte
Sie haben die nachfolgenden Betroffenenrechte nach Art 15 ff DSGVO:
• Art 15 DSGVO – Recht auf Auskunft: Sie können Auskunft darüber einfordern, wie, durch wen, zu welchen Zwecken und unter welchen Bedingungen Ihre Daten gesammelt und genutzt werden. Dies schließt auch das Recht mit ein, eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten.
• Art 16 DSGVO – Recht auf Berichtigung: Sofern von uns verarbeitete Daten unrichtig sind, können Sie eine Berichtigung der Daten verlangen.
• Art 17 DSGVO – Recht auf Löschung: Sofern der Zweck für die von uns verarbeiteten Daten weggefallen ist können Sie, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen, die Löschung der Daten verlangen.
• Art 18 DSGVO – Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen können Sie verlangen, dass die Verarbeitung der Daten eingeschränkt wird. Dies zum Beispiel dann, wenn die Richtigkeit der Daten streitig ist und vom Verantwortlichen überprüft wird oder während der Prüfung der Interessenabwägung eines Widerspruchs.
• Art 20 DSGVO – Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen die Daten in einem maschinenlesbaren Format übermitteln. Auf Wunsch des Betroffenen können die Daten auch direkt einem Dritten ausgefolgt werden.
4.4 Geltendmachung der Betroffenenrechte
Um die genannten Datenschutzrechte uns gegenüber geltend zu machen, richten Sie bitte ein betreffendes Begehren unter Angabe Ihres Vor- und Nachnamens sowie Ihrer Personalnummer entweder per E-Mail an die oben angegebene E-Mailadresse oder postalisch an uns.
Wenn Sie uns gegenüber Ihre Rechte geltend machen, verarbeiten wir wiederum Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Diese Datenverarbeitung ist zur Erfüllung rechtlicher Verpflichtungen erforderlich (Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO).
4.5 Beschwerderecht bei der Aufsichtsbehörde
Sofern Sie der Auffassung sind, dass wir durch die Verwendung der Sie betreffenden Daten gegen die Datenschutzgrundverordnung verstoßen, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art 77 DSGVO).
Die Aufsichtsbehörde für den Datenschutz in Österreich ist die Österreichische Datenschutzbehörde.
5. Änderung der Datenschutzerklärung
Wir behalten uns vor, den Inhalt der Erklärung zu ergänzen und zu ändern. Die aktualisierte Datenschutzerklärung gilt ab dem Zeitpunkt, in dem wir sie Ihnen zur Verfügung stellen.