Datenschutzerklärung
1. Gesetz, Begriffsdefinition
Mit dem Inkrafttreten der Datenschutzgrundverordnung (DSGVO) und des neuen österreichischen Datenschutzgesetztes (DSG) am 25.05.2018 wurde die Verarbeitung personenbezogener Daten zum Schutz natürlicher Personen neu geregelt.
Gemäß Art. 4 Z 1 der Datenschutzgrundverordnung (DSGVO) sind personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (= Betroffener) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung
o zu einer Kennung, wie einem Namen,
o zu einer Kennnummer,
o zu Standortdaten,
o zur Online-Kennung oder
o zu einem oder mehreren besonderen Merkmalen
identifiziert werden kann, die Ausdruck der physischen, psychologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
2. Betroffene
Im Zuge der Rechtsabwicklung der
Vereinsname: Sportschützenvereinigung Sportshooters United Austria
(nachfolgend angeführt als Verantwortliche) mit ihren
Mitgliedern
Partnern und deren Kontaktpersonen
sonstigen Kooperationspartnern
erhebt, speichert, verarbeitet und übermittelt die Verantwortliche von den o.a. Betroffenen personenbezogene Daten.
3. Verarbeitungszweck
Diese Daten sind zur Erfüllung der jeweiligen Rechtsverhältnisses / Vertragsverhältnisses, wie
Verwaltung und Abwicklung der Vereinsmitgliedschaft
Verwaltung und Abwicklung der Nutzung von Einrichtungen des Vereins
Verwaltung und Abwicklung von Kursen und Ausbildungen des Vereins
sonstigen Rechtsverhältnissen mit sonstigen Geschäftspartnern bzw. sonstigen Lieferanten
bzw. zur Durchführung vorgelagerter Maßnahmen erforderlich.
Bestimmte Einrichtungen der Verantwortlichen werden videoüberwacht und stützt sich diese Daten-verarbeitung auf Art 2 §12 Abs. 2 Ziff. 4 iVm §12 Abs. 3 Ziff. 2 DSG 2000. Neben der Wahrung der Verhältnismäßigkeit sind berechtigte Interessen der Verantwortlichen gegeben, diese Maßnahme zum vorbeugenden Schutz von Personen und Sachen zu ergreifen. Diese Maßnahme wird in Aus-übung des bestehenden Hausrechtes gesetzt und resultiert aus dem Gefährdungspotential, welches in der Natur des bezughabenden Ortes gelegen ist.
Des Weiteren werden bestehende Mitgliederdaten und Daten sonstiger Partner idR Buchführungspflicht (Rechnungswesen) und zur Durchführung von Marketingmaßnahmen für die Verantwortliche verwendet. Dabei werden personenbezogene Daten für folgende Marketingzwecke genutzt: Zusendung von Newslettern (per Mail und/oder postalisch) bzw. sonstigen Informationen und Einladungen zu Veranstaltungen.
4. Rechtsgrundlage
Die Datenverarbeitung erfolgt einerseits
gem. Art 6 Abs 1 lit a DSGVO in Folge Einwilligung des Betroffenen
gem. Art 6 Abs 1 lit b DSGVO für die Erfüllung des jeweiligen Rechtsverhältnisses wie beispiels-weise der Vereinsmitgliedschaft und der damit einhergehenden Rechtsbeziehungen
gem. Art 6 Abs 1 lit c DSGVO zur Erfüllung einer rechtlichen Verpflichtung gem. § 132 BAO (Auf-bewahrungsfrist 7 Jahre); § 190 UGB (Buchführungspflicht); § 212 UGB (Aufbewahrungs-pflicht)
gem. Art 2 §12 Abs. 2 Ziff. 4 iVm §12 Abs. 3 Ziff. 2 DSG 2000 zum vorbeugenden Schutz von Per-sonen und Sachen in Ausübung des Hausrechtes in Folge des Gefährdungspotentials, welches in der Natur des Ortes gelegen ist.
5. Empfänger der personenbezogenen Daten
Die personenbezogenen Daten werden zur Erfüllung der jeweiligen Rechtsverhältnisse und daraus resultierenden, rechtlichen Pflichten an folgende Stellen übermittelt:
- Steuerberatung/Buchhaltung
- Bank
- Provider /IT-Dienstleiser (f. Server, Backup)
- Externer Betreiber Verwaltungssoftware (als Auftragsverarbeiter)
- Inkassounternehmen im Anlassfall
- mitwirkende Partner im Anlassfall
- Versicherungen im Anlassfall
- öffentl. Behörden und Förderstellen im Anlassfall
- Gericht und so. Verwaltungsbehörden im Anlassfall
- Rechtsvertreter im Geschäfts- und Anlassfall
- Inkassounternehmen im Anlassfall
6. Löschungs- und Aufbewahrungsfristen
Bei Aufnahme der personenbezogenen Daten wird bei der Verantwortlichen ein Hand-akt/elektronischer Akt angelegt, welcher sämtliche Dokumente, Korrespondenzen etc. beinhaltet. Dieser Akt wird für die Dauer der jeweiligen Mitgliedschaft bzw. der jeweiligen Rechtsbeziehung auf-bewahrt/gespeichert. Nach Beendigung muss der Akt für eine mögliche Überprüfung des Finanzam-tes 7 Jahre durch die Verantwortliche aufbewahrt werden.
Für allfällige Rechtsstreitigkeiten aus der jeweiligen Rechtsbeziehung wird dieser Akt darüber hinaus als Papierakt bis zu 30 Jahre archiviert – bis zum Ablauf der absoluten Verjährungsfrist gem. 4
§ 1489 ABGB. Ausgenommen davon sind nicht mehr benötigte Kontodaten, die vorzeitig gelöscht werden. Zugang zu den archivierten Papierakten haben ausschließlich der zuständige Vereinsorgane. Es steht dem Verantwortlichen frei, diesen Akt digital zu archivieren.
Die gem. Art 2 §12 Abs. 2 Ziff. 4 iVm §12 Abs. 3 Ziff. 2 DSG 2000 generierten Bild- und Videoaufnahmen werden gem. Art 2 §13 Abs. 3 DSG 2000 maximal 14 Tage gespeichert um allfälligen Schadensmeldungen und sonstigen Anfragen von Behörden und Kunden entsprechen zu können.
7. Betroffenenrechte
a) Auskunfsrecht
Im Sinne des Art. 15 DSGVO hat jeder Betroffene das Recht, von der Verantwortlichen eine Bestätigung darüber zu verlangen, ob seine personenbezogenen Daten verarbeitet wurden und – wenn ja – über folgende Informationen aufgeklärt zu werden:
die Verwendungszwecke, für die die personenbezogenen Daten verarbeitet werden,
die Art von Daten (= Kategorien personenbezogener Daten), die verarbeitet werden,
die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder – falls dies nicht möglich ist – die Kriterien für die Festlegung dieser Dauer,
das bestehende Recht auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder ei-nes Widerspruchsrechts gegen die Verarbeitung,
das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde,
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten,
die Nutzung automatisierter Entscheidungsfindungssysteme (incl. Profiling) sowie die Trag-weite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
b) Recht auf Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung
Darüber hinaus hat jeder Betroffene gem. Art 16 bis 21 DSGVO ebenso das Recht, die BERICHTIGUNG seiner unrichtigen personenbezogenen Daten oder deren unverzügliche LÖSCHUNG – sofern einer der nachfolgenden Gründe vorliegt – zu verlangen:
die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder in sonstiger Wei-se verarbeitet wurden, nicht mehr notwendig,
die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Weiterverarbeitung vor,
die personenbezogenen Daten wurden unrechtmäßig verarbeitet,
die Löschung der personenbezogenen Daten ist für die Erfüllung einer rechtlichen Verpflichtung (lt. Unionsrecht bzw. Recht der Mitgliedstaaten) erforderlich, dem der Verantwortliche unterliegt,
die personenbezogenen Daten wurden bei einem Kind im Zusammenhang mit Diensten der Informationsgesellschaft ermittelt.
Ein Recht auf Löschung der Daten gemäß Art. 17 DSGVO besteht jedoch NICHT, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Jeder Betroffene hat das Recht, „seine“ Daten „in einer maschinenlesbaren Form“ zu erhalten (Recht auf Übertragbarkeit) sowie für seine eigenen Zwecke und verschiedenen Dienste wiederzuverwenden. Dieses Recht kann auch in einem aufrechten Rechtssverhältnis geltend gemacht werden.
Ansuchen auf Übertragbarkeit der personenbezogenen Daten sind in schriftlicher Form unter Nach-weis der Identität des Betroffenen (Ausweiskopie) bei der Verantwortlichen zu stellen.
Ebenso hat jeder Betroffene das Recht, gemäß Art. 21 DSGVO aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten WIDERSPRUCH einzulegen, dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Die Verantwortliche verarbeitet sodann die personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Durch den WIDERRUF DER EINWILLIGUNG gem. Art. 7 DSGVO wird die Rechtsmäßigkeit bisheriger Verarbeitungen (die auf Grundlage der Einwilligung erfolgt sind) nicht berührt. Ein Widerruf kann schriftlich oder mündlich erfolgen – für die Beweiskraft wird jedoch Schriftform empfohlen.
c) Beschwerderecht
Jeder Betroffene hat gem. Art. 77 DSGVO und § 24 DSG das Recht binnen eines Jahres nach Kenntnis der Datenschutzverletzung Beschwerde bei der Datenschutzbehörde
Österreichische Datenschutzbehörde,
Wickenburggasse 8 – 10, 1080 Wien,
Telefon: +43 1 52 152 – 0; E-Mail: dsb@dsb.gv.at
zu erheben, wenn die Verantwortliche bei der Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die DSGVO oder das DSG verstoßen hat. Sollte sich die Datenschutzbehörde mit der Beschwerde nicht befassen oder den Betroffenen nicht innerhalb von drei Monaten über den Stand oder das Ergebnis der erhobenen Beschwerde informieren, steht dem Betroffenen auch die Anrufung des Bundesverwaltungsgerichtes offen.
Alle Anfragen und Ansuchen an die Verantwortliche (betreffend Pkte. 7. a) bis c)) sind in schriftlicher Form unter Nachweis der Identität des Betroffenen (Ausweiskopie) zu stellen.
Kontaktdaten der Verantwortlichen
Vereinsname: Sportschützenvereinigung Sportshooters United Austria
Straße / Haus-Nr.: Edi-Finger Straße 7/6/604
1210 Wien
Datenschutzbeauftragter: Gerhard Pointecker
Telefonnummer: +43 677 623 209 49
E-Mailkontakt: admin@sportshooters-united.com