Datenschutz

Stand: 26.5.2026

Jane Goodall Institute Austria 
für Naturschutz, Umweltbildung und Erforschung wildlebender Tiere („JGI Austria“) 

Zinckgasse 20-22 
A-1150 Wien 
Tel.: +43 1 318 60 86 
 

Datenschutzhinweise nach Art 13 und 14 DSGVO 

Diese Datenschutzhinweise erklären, wie JGI Austria Ihre personenbezogenen Daten verarbeitet. Wir bitten Sie, die Erklärung betreffend Datenschutz und Datensicherheit aufmerksam zu lesen. 

1. Allgemeines 

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). 

Unsere Kontaktdaten sind: 
Jane Goodall Institute Austria 
Zinckgasse 20-22 
1150 Wien 

Unsere Ansprechperson in Datenschutzfragen erreichen Sie unter: 
office@janegoodall.at 

Oder durch eine Nachricht an die oben genannte postalische Anschrift. 

2. Begriffe 

„Betroffene Personen“ sind natürliche Personen, deren Daten verarbeitet werden. 

„Verantwortlicher“ ist jenes Unternehmen (oder Behörde, Stelle), welches alleine über die Zwecke und Mittel der Verarbeitung bestimmen kann. Es bestimmt also ob und wie eine Datenverarbeitung durchgeführt wird. Das Unternehmen ist auch rechtlich verantwortlich dafür, dass alles korrekt abläuft. Betroffene Personen können Ihre Rechte laut DSGVO gegenüber dem Verantwortlichen geltend machen. 

Ein „Auftragsverarbeiter“ verarbeitet personenbezogene Daten im Auftrag und auf Weisung des Verantwortlichen. 

„Personenbezogene Daten“ sind Informationen über Betroffene (natürliche Personen), deren Identität bestimmt oder zumindest bestimmbar ist (zB Name, E-Mail-Adresse oder IP-Adresse).. 

„Verarbeitung“ von Daten steht für alles, was man mit Daten machen kann: Kopieren, löschen, drucken, ändern, übermitteln, usw.  

3. Kontaktaufnahme mit uns 

Wenn Sie mit uns über unsere E-Mail-Adressen oder unser Kontaktformular Kontakt aufnehmen, verarbeiten wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse oder Telefonnummer sowie Inhalt Ihrer Anfrage, weitere Korrespondenz zu Ihrer Anfrage) zum Zwecke der Bearbeitung und Beantwortung Ihrer Anfrage.  

Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, nämlich die effiziente Bearbeitung eingehender Anfragen sowie eine sachgerechte Kommunikation mit Unterstützer:innen, Interessent:innen und Volunteers. 

Wir speichern Ihre Daten im Rahmen von Kontaktaufnahmen für eine Dauer von sechs Monaten, damit wir auf Folgefragen angemessen reagieren können. Eine längere Speicherdauer erfolgt nur, wenn es im Nachgang zu einer Geschäftsbeziehung kommt oder aufgrund gesetzlicher Aufbewahrungspflichten oder zur Verteidigung bei allfälligen Rechtsstreitigkeiten. 

4. Postalische Aussendungen an bestehende Spender:innen und Interessent:innen 

Wir verarbeiten ihren Vor- und Nachnamen, Ihre Adresse, Ihr Geburtsdatum, Angaben zu Patenschaften, Spendenbeträge, Ihren Status als ordentliches oder Fördermitglied, Spender:innen IDs sowie Ihre Spender:innenhistorie zur Durchführung von postalischen Informations- und Spendenaktionen. Zweck dieser postalischen Aussendungen ist die Gewinnung von finanziellen Mitteln für unsere Projekte und die Öffentlichkeitsarbeit für unsere Anliegen und Ziele. Rechtsgrundlage für diese Verarbeitungen ist daher unser berechtigtes Interesse gemäß Art. 6 Abs 1 lit f DSGVO. Die Erfüllung dieser auch öffentlich anerkannten Organisationsziele ist ohne Spenden nicht möglich und sind somit unsere Informations- und Spendenaktionen erforderlich – auch um auf unser Anliegen und unsere Ziele im Sinne unserer Öffentlichkeitsarbeit aufmerksam zu machen. 

Sie haben das Recht, Direktmarketing-Maßnahmen und ansonsten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung jederzeit zu widersprechen (Art 21 DSGVO). 

5. Zielgruppenauswahl betreffend bestehende Spender:innen für unsere Spendenaktionen und unsere Öffentlichkeitsarbeit 

Wir verarbeiten personenbezogene Daten (Vor- und Nachname, Geburtsdatum, Angaben zu Patenschaften, Ihre Eigenschaft als private unterstützende Person oder Unternehmen, Spender:innen IDs, Ihre Spender:innenhistorie sowie die Zeitpunkte der Spenden) zu Analysezwecken, insbesondere um zielgerichtete Aktionen zur Erfüllung unserer Vision durchzuführen. Damit sollen vor allem auch den Interessen von Spender:innen und Sponsor:innen bestmöglich entsprochen und Streuverluste vermieden werden. Dies soll auch dafür sorgen, dass eingeworbene finanzielle Mittel, im Interesse sämtlicher Personen, die uns unterstützen, möglichst kostensparend eingesetzt werden. 

Deshalb führen wir, mit der Unterstützung eines Auftragsverarbeiters mit dem Sitz in Österreich, eine automatisierte Zielgruppenauswahl für unsere Kampagnen durch. Hierbei verwenden wir einen Prozess, der unsere Unterstützer:innen nach der Höhe ihrer Spende, nach der Häufigkeit der Spende, dem Spendenthema und dem Zeitpunkt der letzten Spende gruppiert, um, wie oben erwähnt, möglichst zielgerichtete Aktionen durchführen zu können und um Streuverluste zu vermeiden. Diese Gruppierung entfaltet keine negativen rechtlichen, physischen oder finanziellen Auswirkungen oder kann dazu genutzt werden automatisierte Entscheidungsfindungen zu treffen, die Rechtswirkung gegenüber den bewerteten Personen entfalten, oder diese in ähnlich erheblicher Weise beeinträchtigen. Mögliche Auswirkung dieser Gruppierung ist die Berücksichtigung oder die etwaige Nichtberücksichtigung bei unseren Informations- und Spendenaktionen. Die von uns getroffene Gruppierung geben wir nicht an Dritte weiter. Betroffene können jederzeit ihre Rechte laut DSGVO ausüben und insbesondere ihre Daten bei uns löschen lassen können. 

Rechtsgrundlage für die Zielgruppenauswahl ist unser berechtigtes Interesse gemäß Art. 6 Abs 1 lit f DSGVO an einer zielgerichteten und effizienten Kommunikation mit unseren Spender:innen und Interessent:innen. Im Zuge der gerade beschriebenen Vorgehensweise und der möglichen Auswirkungen auf die Betroffenen gehen wir aus den genannten Gründen von einem überwiegen unserer berechtigten Interessen aus. 

6. Postalische Aussendungen zur Gewinnung von neuen Unterstützer:innen 

Um Interessent:innen über unsere Arbeit zu informieren und Unterstützer:innen zu gewinnen, werden uns personenbezogene Daten (Name und Anschrift) fallweise zur einmaligen Verwendung für die Durchführung einer postalischen Informations- und Spendenaktion über das Direktmarketingunternehmen 

DIRECT MIND GmbH 
Technologiestraße 8 
Postfach 207 
A-1121 Wien 

Link für Datenschutzanfragen: https://directmind.schuetzt-meine-daten.at    
Kontakt für Datenschutzfragen: datenschutz@directmind.at 

bereitgestellt. Wir haben für die Produktion dieser Aussendungen eine Vereinbarung gemäß Art. 26 DSGVO (gemeinsame Verantwortlichkeit) mit DIRECT MIND GmbH abgeschlossen. DIRECT MIND GmbH verarbeitet im Zuge dieser Vereinbarung personenbezogene Daten, welche sie von den Inhabern der Ursprungsdateisysteme (Datenquelle) erhalten haben, im Rahmen ihrer Zugriffsrechte auf diese Daten. Die Inhaber der Ursprungdateisysteme werden auf jede Aussendung von uns angedruckt. Durch eine Nachricht an die Inhaber der Ursprungsdateisysteme oder an DIRECT MIND GmbH kann der Verarbeitung der Daten zu Werbezwecken widersprochen und weitere Informationen angefordert werden. 

Erst nach einer Spende auf diese Aussendung gehen die personenbezogenen Daten (Personenstammdaten, Spende, Herkunft, Datum der Spende, Aktion auf welche die Spende zugeordnet wird, Daten, die wir im Zuge der Spendenübermittlung von den Banken erhalten) in unsere Datenbank über. Dies ist für den Abschluss der Spende notwendig. Vorher haben wir keinen Zugriff auf die personenbezogenen Daten. Die auf diese Weise gespeicherten Daten verarbeiten wir dann auch zur Durchführung und Planung von Werbeaussendungen (Punkt 1. dieser Datenschutzerklärung). 

Zweck dieser Datenverarbeitung ist die Gewinnung von neuen Unterstützer:innen und Öffentlichkeitsarbeit für unsere Anliegen und Ziele. Rechtsgrundlage für diese Verarbeitungen ist unser berechtigtes Interesse gemäß Art. 6 Abs 1 lit f DSGVO. Die Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung stellt ein berechtigtes Interesse dar, wenn die Verarbeitung für die Erfüllung des berechtigten Interesses erforderlich ist. Wir verfolgen dabei im Interesse der Öffentlichkeit liegende Organisationsziele, deren Erfüllung ohne Spenden nicht möglich ist. 

Rechtsgrundlage für die Erfassung der Spenden in unserer elektronischen Datenbank ist Art. 6 Abs 1 lit. c DSGVO iVm §§ 190, 212 UGB, §§ 131 BAO ff (gesetzliche Pflicht). 

Ein Widerspruch gegen die Verarbeitung der Daten zu Werbezwecke oder die Wahrnehmung Ihrer Rechte gemäß DSGVO ist jederzeit möglich (Art 21 DSGVO). Entsprechende Fragen können Sie an uns, an DIRECT MIND GmbH oder an den Inhaber des Ursprungdateisystems richten. 

7. Unsere Sperrliste und Hinweis auf die Robinsonliste der WKÖ 

(a) Unsere Sperrliste 

Wir können in unserem Verantwortungsbereich eine Verarbeitung der Daten zum Zweck künftiger Kontaktaufnahmen nur dann ausschließen, wenn wir die bloßen Identitätsdaten (Vor- und Nachnamen und Anschrift) auf unsere Sperrliste setzen. Erreicht uns etwa ein entsprechend an uns gerichteter Widerspruch gegen Direktmarketing-Maßnahmen oder der Widerruf einer erteilten Einwilligung nehmen wir eine solche Eintragung vor. Adressverlage und Direktmarketingunternehmen stellen uns fallweise im Rahmen ihrer Tätigkeit rechtskonform Adressdaten für postalische Aussendungen zur Verfügung. Im Zuge dieses Verfahrens könnten Betroffene – zum Beispiel nach der Löschung ihrer Daten aus unserer Datenbank – wieder eine Aussendung von uns erhalten, wenn wir keine entsprechende Eintragung in unserer Sperrliste haben, gegen die ein Abgleich vor Postaufgabe möglich ist. Rechtsgrundlage für diese Eintragung in unsere Sperrliste ist Art. 6 Abs 1 lit f DSGVO (unser berechtigtes Interesse Ihre Betroffenenrechte erfüllen zu können): Eine Löschung auf Grund eines Widerspruchs gegen die Verarbeitung muss unbegrenzt beachtet werden. Dies ist in unserem Verantwortungsbereich nur durch einen Eintrag in unsere interne Sperrliste möglich. 

Ein Widerspruch gegen die Eintragung in unserer Sperrliste ist jederzeit unbegründet möglich, zB elektronisch an office@janegoodall.at, postalisch an Jane Goodall Institute Auustria, Zinckgasse 20-22, 1150 Wien oder auch telefonisch unter +43 1 318 60 86. Mit der Löschung der Daten aus der Sperrliste können wir nicht mehr den Widerspruch gegen die Datenverarbeitung durch uns gewährleisten. 

Die Daten auf unserer Sperrliste löschen wir nach Zweckerfüllung oder nach Widerspruch. Gesperrte Daten in unserer Datenbank werden zu keinem anderen Zweck verwendet und von uns nicht an Dritte weitergegeben – außer es gibt hierfür einen zwingenden rechtlichen Grund. 

Bei der Verwaltung unserer Sperrliste unterstützt uns ein Auftragsverarbeiter mit dem Sitz in Österreich, der entsprechend Zugriff auf diese Daten erlangen kann. 

Eine weitere Möglichkeit, wie Werbeaussendungen vermieden werden können, wäre, neben einer Streichung aus der Kartei des Verantwortlichen des Dateisystems und einer Aufnahme in unsere Sperrliste, auch eine Eintragung in die Robinsonliste (siehe unten). 

(b) Robinsonliste 

Personalisierte Briefwerbung, welche mit Daten von Adressverlagen und Direktmarketingunternehmen adressiert wurden, kann durch eine Eintragung in die Robinsonliste der Wirtschaftskammer Österreich ausgeschlossen werden: 

Die Adresse lautet:  
Wirtschaftskammer Österreich 
Fachverband Werbung und Marketingkommunikation 
Wiedner Hauptstraße 63, 1045 Wien 

Das Antragsformular finden Sie auch unter: https://apppool.wko.at/Robinsonliste/Registrierung.aspx 

Mit einem Eintrag in die Robinsonliste kann keine postalische Aussendung aus dem Ausland, Eigenwerbung von Unternehmen/Organisationen (bei einer bestehenden Beziehung: Kunde:in/Spender:in), amtliche Informationen, politische Werbung, unadressierte Postwurfsendungen und Werbung per E-Mail, SMS, WhatsApp oder Fax ausgeschlossen werden. 

8. Spender:innenverwaltung unserer elektronischen Spender:innendatenbank 

Zur Verwaltung unserer Spender:innen, unserer Sponsor:innen und unserer Interessent:innen speichern wir diese in unserer elektronischen Spender:innendatenbank, welche von unseren Auftragsverarbeitern gehostet und entwickelt wurde. Die gespeicherten Daten verarbeiten wir zu Werbezwecken, zur Verwaltung und zur Vertragserfüllung (z.B. im Rahmen eines SEPA Lastschriftmandats). Wir speichern in dieser Datenbank Personenstammdaten (Name, Adresse, Titel, Geburtsdatum, E-mail-Adresse, Telefonnummer), ), Kommunikationsdaten, Personenstatus, Restriktionen, Spender:innenhistorie, Zielgruppenzuordnung, Vertragsdaten, Bankverbindungsdaten und Daten, welche zur Einmeldung der Spenden an das Finanzamt relevant sind (Finanzamtmeldezustimmung). Zu beachten ist aber, dass wir nicht immer zu allen Betroffenen alle hier aufgezählten Datenkategorien in unserer Datenbank führen. 

Rechtsgrundlage für die Verwaltung unserer Spender:innen, unserer Sponsor:innen und unserer Interessent:innen in einer elektronischen Datenbank ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, da eine hohe Funktionalität und ein leichtes Auffinden der Daten und der damit einhergehenden effizienten Verwaltung und Bearbeitung zu unserem Erfolg beitragen. Des Weiteren verwalten wir personenbezogene Daten unserer Spender:innen, unserer Sponsor:innen und unserer Interessent:innen in unserer elektronischen Datenbank auch auf Grund von Art. 6 Abs 1 lit. b DSGVO (Vertragsbeziehung und auch vorvertragliche Maßnahmen) und auch im Zuge unserer rechtlichen Verpflichtungen nach Art. 6 Abs 1 lit. c DSGVO iVm §§ 190, 212 UGB, §§ 131 BAO ff. 

9. Einmeldung der Spenden an das Finanzamt 

Als Zuwendungsempfänger nach der Sonderausgaben-Datenübermittlungsverordnung BGBl. II Nr. 289/2016 sind Spenden an uns steuerlich absetzbar, sofern uns alle diesbezüglichen Daten bekannt sind (Vor- und Nachnamen laut Meldezettel und Geburtsdatum). Liegen uns diese Daten vor und haben die Betroffenen einer Einmeldung ihrer Spenden nicht widersprochen, übermitteln wir sie gemäß unserer Pflicht an das Zentrale Melderegister zur Abfrage der bPK und der vbPK-SA – bPK und vbPK-SA sind Abfolgen von Zeichen, welche vom Zentralen Melderegister je Spender:in vergeben werden und welche wir zur Einmeldung der Zuwendungen an das Finanzamt verwenden müssen. An die Abgabenbehörde (Finanzamt Österreich, Postfach 260, 1000 Wien) übermitteln wir dann jährlich die vbPK-SA und die jeweilige Jahresspendensumme. 

Rechtsgrundlage hierfür ist unsere rechtliche Verpflichtung nach Art. 6 Abs 1 lit c DSGVO iVm § 18 Abs 8 EStG als Zuwendungsempfänger gemäß der Sonderausgaben-Datenübermittlungsverordnung BGBl. II Nr. 289/2016. Ein Widerspruch gegen die Datenübermittlung ist als Untersagung laut Art. 4 der Sonderausgaben-Datenübermittlungsverordnung BGBl. II Nr. 289/2016 möglich. 

Bei der Einmeldung der Spenden an das Finanzamt unterstützt uns ein Auftragsverarbeiter mit dem Sitz in Österreich. 

Achtung: 

Bitte beachten Sie, dass wir, bei einem Wunsch auf Löschung der Daten aus unserer Spender:innendatenbank, zukünftig keine weitere Einmeldung der Spenden durchführen können – wir werten den Antrag auf Löschung als Widerspruch gegen die zukünftige Übermittlung der Spenden an das Finanzamt (als Untersagung laut Art. 4 der Sonderausgaben-Datenübermittlungsverordnung BGBl. II Nr. 289/2016) – bis uns die relevanten Daten erneut bekannt geben werden. 

10.  E-Mailings, Newsletter und Newsletteranalyse 

Wir verarbeiten ebenso personenbezogene Daten zur Vorbereitung und Durchführung von digitalen Informations- und Spendenaktionen. Rechtsgrundlage hierfür ist die Einwilligung gemäß Art. 6 Abs 1 lit a DSGVO iVm Art. 174 TKG. Ein Widerruf der Einwilligung ist jederzeit möglich, bspw. durch das Anklicken des Links in unseren elektronischen Aussendungen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hiervon jedoch nicht berührt. Zur Durchführung von elektronischen Aussendungen und dem Versand von Marketing-E-Mails beauftragen wir einen Auftragsverarbeiter mit Sitz in Österreich. 

Zur Verbesserung der Erreichbarkeit und zur Datenpflege werden unsere elektronischen Nachrichten hinsichtlich Öffnungsrate, Klickrate, Klickverhalten, benutzte Devices, Internet Browser und des Betriebssystems analysiert. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Wir führen diese Verarbeitung durch, um möglichst zielgerichtete Aktionen durchführen zu können und um unseren Datenbestand möglichst aktuell halten zu können. Damit sollen vor allem den Interessen unserer Spender:innen entsprochen und Streuverluste vermieden werden. Dies soll auch dafür sorgen, dass die eingesetzten finanziellen Mittel möglichst kostensparend eingesetzt werden können. Diesen Verarbeitungen kann jederzeit widersprochen werden. 

11.  Facebook Fanpage 

In diesem Abschnitt informieren wir über die Art, den Umfang und den Zweck der Verarbeitungen von personenbezogenen Daten aller BesucherInnen unserer Facebook – Fanpage https://www.facebook.com/janegoodall.at (im Folgenden kurz „Fanpage“). 

Zweck der Fanpage ist es, Informationen über unsere Projekte und Informationen, über uns und unsere Tätigkeit bereitzustellen sowie neue Interessent:innen und Unterstützer:innen zu gewinnen. Auch können Facebooknutzer:innen uns über die Fanpage kontaktieren. 

Um diese Fanpage betreiben zu können, haben wir mit Facebook Ireland Ltd. (META, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) – nachfolgend bezeichnet als „Facebook“ – eine Vereinbarung zur gemeinsamen Verantwortung gemäß Art. 26 Datenschutzgrundverordnung (DSGVO) abgeschlossen. Dies bedeutet, dass prinzipiell wir gemeinsam mit Facebook verantwortlich für die Datenverarbeitungen im Rahmen der Fanpage sind. Wie genau sich die Verantwortlichkeiten aufteilen, ist hier https://www.facebook.com/legal/terms/page_controller_addendum nachzulesen, Facebook ist aber vorrangig für die Verarbeitung verantwortlich. Die Datenschutzerklärung von Facebook und weitere Informationen sind an den folgenden Stellen zu finden https://www.facebook.com/privacy/explanation und https://www.facebook.com/policy.php. 

Um Ihre Rechte laut DSGVO gegenüber Facebook wahrnehmen zu können, können Sie den Facebook Datenschutzbeauftragten unter https://www.facebook.com/help/contact/540977946302970 kontaktieren und Ihr Facebookprofil anpassen. Hier ist die Anleitung dafür: https://www.facebook.com/help/568137493302217 

Im Zuge unserer Kommunikation und abhängig von der jeweiligen Privatsphäreneinstellung können wir über Facebook sehen, wem unsere Beiträge gefallen, wer unsere Nachrichten abonniert hat und wer auf unserer Facebook-Fanpage einen Kommentar hinterlässt. Als Rechtsgrundlage dient uns hierfür unser berechtigtes Interesse nach Art. 6 Abs 1 lit. f DSGVO: Die Facebook Fanpage ist, als weltweit relevante Plattform, für uns in unserer Öffentlichkeitsarbeit wichtig, um in Kontakt mit InteressentInnen zu treten und um Informationen über uns bereitzustellen und um neue Unterstützer:innen und Interessent:innen zu gewinnen. Ein Widerspruch gegen diese Datenverarbeitung ist jederzeit durch entsprechende Privatsphäreneinstellungen möglich. 

Facebook stellt darüber hinaus über die Funktion „Insights“ statistische Daten über die Besucher:innen unserer Fanpage bereit. Diese Daten dienen uns dazu, unseren Auftritt über die Fanpage bewerten zu können und zielgerichteter auf die Erfordernisse unserer Fanpagebesucher:innen eingehen zu können. Wir erhalten von Facebook aber ausschließlich anonymisierte Daten (ohne Personenbezug) und können diese durch das Setzen von Filtern analysieren. Die Funktion „Insights“ ist nicht abschaltbar, wir könnten nur durch das Setzen von Filtern auf diese Verarbeitung einwirken. Im Gegensatz zu unserer Verarbeitung, verarbeitet Facebook aber personenbezogene Daten und nützt diese für Marktforschungszwecke und Marketing. So kann Facebook beispielsweise genau auf das jeweilige Nutzerprofil zugeschnittene Anzeigen schalten. Informationen hierzu sind unter https://www.facebook.com/iq/tools-resources/audience-insights  zu finden. 

Rechtsgrundlage für unsere Verwendung der Funktion „Insights“ ist wieder unser berechtigtes Interesse nach Art. 6 Abs 1lit. f DSGVO: Die Funktion ermöglicht uns, unsere Fanpagebesucher:innen zielgerichteter ansprechen zu können, um für den Aufwand unserer Einsätze zu werben und dadurch mit weniger Streuverlusten zu kommunizieren. Auch können wir unseren Fanpageauftritt mit dieser Analysemöglichkeit verbessern. Ein Widerspruch gegen diese Datenverarbeitung ist gegenüber Facebook möglich. 

Meta Pixel (ehemals Facebook Pixel) 
Auf unserer Website verwenden wir das Meta Pixel des sozialen Netzwerks Facebook, das von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird. 

Mit Hilfe dieses Pixels kann das Verhalten von Besucher:innen nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auswerten und unsere Werbemaßnahmen optimieren. 

Die erhobenen Daten sind für uns anonym, das heißt, wir können keine Rückschlüsse auf die Identität der Nutzer:innen ziehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzer:innenprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenrichtlinie, verwenden kann. Dies kann es Meta sowie deren Partnern ermöglichen, Werbeanzeigen auf und außerhalb von Facebook zu schalten. 

Die Nutzung des Meta Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zB indem Sie Ihre Cookie-Einstellungen entsprechend anpassen. 

Weitere Informationen zum Datenschutz von Meta finden Sie unter: https://www.facebook.com/about/privacy/ 

Wir empfehlen Ihnen, Ihre Privatsphäre zu schützen und dementsprechend mindestens folgende Einstellungen vornehmen: 

• Eröffnung des Facebook-Nutzerkontos nur mit den zwingend notwendigen Daten. 

• Deaktivierung der Widget-Funktion (Widgets sind meistens ein Teil einer Anwendung, um deren schnelleren Start zu ermöglichen) 

• Deaktivierung von Cookies – Informationen sind zum Beispiel hier zur finden: https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/cookies-kontrollieren-und-verwalten-11996 

• Verhinderung des seitenübergreifenden Trackings (zum Beispiel durch Nutzung des Ghostery-AddOn im Browser) 

• Löschen des Browserverlaufs 

Das Aufrufen von Facebook bzw. die Verwendung eines entsprechenden Accounts führt zu einem Datentransfer in die USA. Die Nutzung von Facebook ist untrennbar mit dieser Datenübermittlung verbunden, die wir nicht beeinflussen können. Für diesen Datentransfer gibt es nach aktueller EU-Rechtsprechung einen Angemessenheitsbeschluss. Meta hat seinen Vertragszusatz für die Übermittlung europäischer Daten aktualisiert, um dem EU-US Data Privacy Framework (DPF) Rechnung zu tragen. Diese Änderungen traten am 7. September 2023 in Kraft. 

12.  Facebook Anzeigen 

Wir schalten über Facebook Anzeigen, um auf unsere Arbeit aufmerksam zu machen. Das ermöglicht uns, die Anzeige zu gestalten und anhand von vorgegebenen Merkmalen (zum Beispiel Altersklassen, geographische Vorgaben, demographische Merkmale) zu bestimmen, für welche Zielgruppe eine Anzeige geschaltet wird und über welchen Kanal des META-Konzerns (Instagram, Messenger, WhatsApp, Facebook) oder des Audience Networks (Webseiten mit einem Vertrag mit Facebook) sie ausgeliefert wird. Die Gestaltung der Zielgruppe erfolgt anonymisiert. 

Mit den Anzeigen haben unsere Interessent:innen die Möglichkeit, sich mit ihrem Namen, ihrer E-Mail-Adresse und ihrer Telefonnummer einzutragen, falls sie noch mehr über unsere Tätigkeiten erfahren möchten. Wir verarbeiten diese Daten auch elektronisch und telefonisch zur Spendenwerbung (Spendenkommunikation). Facebook verarbeitet diese Daten gemäß seiner Datenrichtlinie (https://de-de.facebook.com/policy). Dies beinhaltet das Vorausfüllen von Instant-Formularen, die Nutzer:innen vervollständigen. 

Nachdem unsere Interessent:innen die Anzeige ausgefüllt haben, leitet uns Facebook deren Daten weiter. Hierbei ergänzt Facebook diese mit Informationen über unsere Kampagne: also der Kampagnennamen, die Kennzeichnung des verwendeten Formulars, die Plattform, auf welcher die Anzeige geschaltet war, der Namen der Anzeige, die Kennzeichnung der Anzeige, sowie das Datum und die Uhrzeit, wann die Daten abgegeben wurden, werden übermittelt. 

Im Zuge der Schaltung der Anzeigen agieren wir und Facebook als gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO. Eine entsprechende Vereinbarung haben wir abgeschlossen. Die diesbezüglichen Inhalte können unter https://www.facebook.com/legal/controller_addendum nachgelesen werden. Alle Informationen gemäß Artikel 13 Abs. 1 lit. a) und b) DSGVO über die Datenverarbeitungen von Facebook sind unter https://www.facebook.com/about/privacy zu finden. Mit Hilfe dieser Links sind auch alle Informationen zu finden, wie Betroffene ihre Rechte gegenüber Facebook ausüben können. 

Bitte beachten Sie die Datenrichtlinie und die Datenschutzerklärung von Facebook sowie unsere Angaben zur Facebook Fanpage. 

Rechtsgrundlagen für die Verarbeitung der Daten ist die Einwilligung der Facebook Nutzer:innen nach Art. 6 Abs 1 lit. a DSGVO iVm § 165 Abs. 3 TKG. Sie können diese jederzeit widerrufen. Bitte beachten Sie, dass Ihr Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

13.  Spendenseite 

Unser Spendenformular wird über eine Secure-Sockets-Layer (SSL)-Verbindung sicher aufgerufen und die darüber eingegebenen Daten sicher übermittelt. Sie erkennen die sichere Übermittlung an einem „versperrten” Schloss in der Statusleiste Ihres Internetbrowsers. Ihre Daten sind auf dem Weg von Ihrem Computer zu uns verschlüsselt und können erst wieder auf unserem Server gelesen werden. Ein Sicherheitszertifikat der Firma Thawte bestätigt die Authentizität. 

Nach der Dateneingabe im Spendenformular, der anschließenden Datenvalidierung und mit Klick auf den „Absenden Button“ werden die Datenfelder des Online Formulars geleert und die eingetragenen Werte von Unzer und unserer Onlinedatenbank übernommen. Unzer ist ein zertifizierter und auditierter Paymentprovider nach PCIDSS. Dort werden die Daten nach 90 Tagen pseudonymisiert und nach 12 Monaten ab Transaktionsdatum gelöscht. 12 Monate deshalb, da Gutschriften solange möglich sind. Unzer schickt die Daten zu den jeweiligen Zahlungsmitteln (Sofortüberweisung, Paypal, Online Banking EPS, Paysafecard, Postfinance). 

Bei einer Kreditkartenspende werden die Karten-Nummer und die CVC Zeile von Unzer pseudonymisiert und vom Kreditinstitut verifiziert. Wir speichern die Kreditkartendaten nicht. Anschließend werden die Zahlungen durchgeführt und die Daten gelöscht. Das Feld auf dem Formular zur Kreditkartendateneingabe wird von Unzer gestellt. Unzer speichert im Zuge der Bearbeitung der Kreditkartenzahlung folgende Daten: abgefragte Personendaten (Vor- und Nachname), zahlungsrelevante Daten, unique ID für jede Zahlung. Diese Daten sind für uns im Unzer-Händlerportal 1 Jahr lang einsehbar. 

Die Unzer E-Com GmbH (Vangerowstraße 18, D-69115 Heidelberg) ist ein Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetz (ZAG), beaufsichtigt durch die Bundesanstalt für Finanzdienstleistungsaufsicht (Register-Nr. 122914). Zuständige Aufsichtsbehörde: Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Graurheindorfer Str. 108, 53117 Bonn. 
 

Wenn Sie die Zahlungsart „einmaliger Einzug“ wählen, übermitteln wir die für die Abwicklung der Zahlung erforderlichen personenbezogenen Daten an die hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg, Österreich. Informationen zum Datenschutz bei der hobex AG finden Sie unter www.hobex.at/at/service/datenschutz-kunden/. 

Bei einem einmaligen Einzug müssen Sie den SEPA – Lastschriftbedingungen zustimmen. Die Bestätigung/Vorankündigung der SEPA-Lastschrift wird elektronisch versandt, sofern uns eine E-Mail-Adresse angegeben wurde. Das erteilte SEPA-Mandat für die Transaktion speichern wir für 13 Monate. 

Bei Auswahl der Zahlungsart „PayPal“ übermitteln wir personenbezogene Daten, die für die Abwicklung der Zahlung erforderlich sind, an die PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg). Informationen zum Datenschutz bei der PayPal (Europe) S.à r.l. et Cie, S.C.A. finden Sie unter www.paypal.com/de/webapps/mpp/ua/privacy-full. 

Unzer E-Com, hobex AG und Paypal beauftragen wir mit der Zahlungsverarbeitung. Diese Unternehmen agieren im Zuge dieser Tätigkeit aber als eigenständige Verantwortliche im Sinne der DSGVO.  

Wenn Sie die Zahlungsmöglichkeit „Zahlschein“ auswählen, schicken wir Ihnen diesen mit Hilfe unseres Auftragsverarbeiters DIRECT MIND GmbH (Technologiestraße 8, 1121 Wien) postalisch zu. 

Anrede, Vorname, Nachname, Anschrift, PLZ und Ort sind in unserem Formular Pflichtfelder, da wir nur so eine eindeutige Zuordnung Ihrer Spende in unserer Datenbank gewährleisten können. 

Für die Erstellung, die Wartung der Spendenseite und für die Zahlungsverarbeitung ziehen wir einen Auftragsverarbeiter mit Sitz in Österreich hinzu. 

Rechtsgrundlage für die Bereitstellung einer Spendenseite ist unser berechtigtes Interesse laut Art. 6 Abs 1 lit. f DSGVO an der Einrichtung einer digitalen Spendenmöglichkeit. Die Verarbeitung der Spendenzusagen basiert auf der Erfüllung eines Vertrages (Art. 6 Abs 1 lit b DSGVO). 

Die Spendensite wird bei easyname GmbH (Canettistraße 5/10 1100 Wien) gehostet. Dieses Unternehmen zieht einen Verarbeiter in Großbritannien zur Erfüllung seiner Aufgabe hinzu. Für Datentransfers nach Großbritannien (einem „Drittland“) gibt es einen Angemessenheitsbeschluss nach Art. 45 Abs 3 DSGVO. Deshalb ist ein solcher Datentransfer möglich. 

14. Social Media 

Sie können auf unseren Social-Media-Seiten mit uns interagieren, indem Sie unsere Beiträge kommentieren, auf diese reagieren (zB über den „Gefällt Mir„-Button), diese teilen oder an andere Nutzer senden. Wir verarbeiten hierbei Ihre Interaktionen, Ihren Benutzernamen sowie gegebenenfalls personenbezogene Daten eingeladener Dritter. Diese Daten können in diesem Zusammenhang auch von den Plattformen verarbeitet werden. Die jeweilige Plattform und wir sind in diesem Fall gemeinsame Verantwortliche gemäß Art. 26 DSGVO. Wir haben daher Vereinbarungen über die gemeinsame Verantwortlichkeit geschlossen.  

Rechtsgrundlage: Die Datenverarbeitung dient zur Beantwortung Ihrer Fragen, um Ihnen die Möglichkeit zur Äußerung zu geben und um zu Ihren Meinungen bzw Ihrem Feedback Stellung zu nehmen sowie um unser Angebot zu bewerben. Die Verarbeitung erfolgt daher sowohl auf Basis unserer als auch Ihrer berechtigten Interessen gemäß Art. 6 Abs 1 lit f DSGVO und zur Erfüllung unserer (vor-)vertraglichen Pflichten gemäß Art. 6 Abs 1 lit b DSGVO.  

Nähere Informationen zur Datenverarbeitung durch die Plattformen, unter anderem zur Speicherdauer, finden Sie unter:  

• Facebook: https://de-de.facebook.com/privacy/policy/  

• Instagram: https://de-de.facebook.com/help/instagram/155833707900388  

• LinkedIn: https://de.linkedin.com/legal/privacy-policy  

• YouTube: https://www.youtube.com/intl/de_be/howyoutubeworks/privacy/  

15. Telefonische Kontaktaufnahme 

Wir verarbeiten personenbezogene Daten zur Vorbereitung und Durchführung von telefonischen Informations- und Spendenaktionen. Hierfür beauftragen wir einen Auftragsverarbeiter mit dem Sitz in Österreich. Rechtsgrundlage für die telefonische Kontaktaufnahme ist die Einwilligung gemäß Art. 6 Abs 1 lit a DSGVO iVm Art. 174 Abs 1 TKG. Wir verarbeiten hierfür Telefonnummern, welche uns über Rücksendeabschnitte in unseren postalischen Aussendungen, über Haustürwerbung, über Petitionen, über unsere Informationsstände, über unsere Anzeigen bei Facebook, über persönliche Gespräche oder unsere Spendensite erreichen. Ein Widerruf der Einwilligung ist jederzeit möglich, zB per E-Mail an office@janegoodall.at. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hiervon jedoch nicht berührt. 

Vereinbarungen (Spendenzusagen, SEPA-Lastschriftmandate), die telefonisch abgeschlossen werden, bestätigen wir umgehend postalisch. Ein Rücktritt kann innerhalb von acht Wochen, beginnend mit dem Belastungsdatum, ohne Angabe von Gründen, beim jeweiligen Kreditinstitut im Rahmen einer Rückweisung veranlasst werden. 

16.  Fragebögen 

Für unsere Arbeit ist es enorm wichtig, zu wissen, was Sie als Pat:innen oder Spender:innen dazu bewegt, uns zu helfen. Deshalb versenden wir von Zeit zu Zeit postalisch oder elektronisch Fragebögen. Rechtsgrundlagen für den Versand der Fragebögen sind Art. 6 Abs 1 lit f DSGVO (berechtigte Interesse an Direktwerbung für den postalischen Weg) und Art. 6 Abs 1 lit a DSGVO iVm Art. 174 Abs 1 TKG (Einwilligung zur elektronischen Spendenkommunikation). Die Antworten aus dem Fragebogen sind für uns sehr wertvoll und sie helfen uns unsere Spender:innen noch gezielter über unsere Themen zu informieren. Auch können wir so die Texte unserer Spendenaktionen ein wenig persönlicher gestalten. 

Zusätzlich besteht für freiwillige Unterstützer:innen („Volunteers“) die Möglichkeit, ein Online‑Formular auszufüllen. Im Rahmen dieses Formulars werden folgende Daten erhoben und verarbeitet: Vorname, Nachname, E‑Mail‑Adresse und gewünschter Einsatzort. Optional können Angaben zur Telefonnummer, Postleitzahl, möglichen Tätigkeitsbereichen, Interessen, Fähigkeiten sowie weiteren Präferenzen zur Unterstützung gemacht werden. Die Datenschutzerklärung von Google ist unter folgendem Link abrufbar: 
https://policies.google.com/privacy 

Die Antworten in unserer Datenbank elektronisch erfasst. Die Fragebögen (in Papierform oder elektronisch) archivieren wir zu Nachweiszwecken. 

Die Verarbeitung der Antworten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art.  6 Abs. 1 lit. f DSGVO, unsere Kommunikation gezielt auszurichten und Spendenmittel effizient einzusetzen, um die freiwillige Mitarbeit zu koordinieren, geeignete Einsatzmöglichkeiten zu finden und eine sichere und effiziente Organisation unserer Volunteer‑Programme sicherzustellen. Dort, wo wir uns nicht auf das berechtigte Interesse stützen können, holen wir eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 174 TKG ein. Diese kann jederzeit widerrufen werden, zB per E-Mail an office@janegoodall.at. Eine Löschung der Daten ist ebenfalls jederzeit möglich, sofern es keine gesetzlichen Aufbewahrungspflichten gibt. Zu beachten ist, dass der Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Wir verwenden die Fragebögen auch als Möglichkeit, mit der Sie uns Ihre Identifikationsdaten für die Zwecke der Spendenabsetzbarkeit mitteilen können. Mit Bekanntgabe des Geburtsdatums und des vollständigen Namens laut Meldezettel melden wir die Spenden automatisch dem Finanzamt, sofern alle Daten korrekt sind. Wir verarbeiten auch das Geburtsdatum, um Geburtstagsgrüße zu versenden. 

Die Übermittlung der Spenden an das Finanzamt nach Bekanntgabe des Geburtsdatums dient der Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (Art. 6 Abs 1 lit c DSGVO iVm § 18 Abs 8 EStG als Zuwendungsempfänger DSGVO). Eine Einmeldung der Spenden kann jederzeit untersagt werden. 

Sofern Sie uns Ihr Geburtsdatum bekannt geben, kann es vorkommen, dass wir Ihnen postalische Geburtstagsgrüße übermitteln. Die Verarbeitung des Geburtsdatums für die Zusendung von Geburtstagsgrüßen basiert auf unserem „berechtigten Interesse“ (Art. 6 Abs 1 lit f DSGVO). Eine gute Beziehung zu unseren Unterstützer:innen ist uns sehr wichtig – wir bekommen laufend die Rückmeldung, dass diese Grüße auf positive Resonanz stoßen. Deshalb sehen wir diese Verarbeitung als angemessen an. Ein Widerspruch gegen das Zusenden von Geburtstagsgrüßen ist jederzeit ohne die Angabe von Gründen möglich. 

Sollten uns durch den Fragebogen die E-Mail-Adresse und/oder die Telefonnummer freiwillig bekanntgeben werden, verarbeiten wir diese Daten, damit wir bei Rückfragen zur Spende oder für Fragen, die im Zuge der Erfassung des Fragebogens auftauchen, Kontakt aufnehmen können. Diese Kanäle nützen wir auch zu elektronischen und telefonischen Informationen über unsere Arbeit sowie Spendenwerbung (Spendenkommunikation). 

Die Rechtsgrundlage für die Verarbeitung der E-Mail-Adresse und der Telefonnummer zur Spendenwerbung und zur Informationsübermittlung ist die Zustimmung (nach Art. 6 Abs 1 lit a DSGVO iVm § 174 TKG). Diese kann jederzeit widerrufen werden, zB per E-Mail an office@janegoodall.at. Eine Löschung der Daten ist ebenfalls jederzeit möglich, sofern es keine gesetzlichen Aufbewahrungspflichten gibt. Zu beachten ist, dass der Widerruf die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Wird uns der Fragebogen zurückgeschickt, versenden wir eine postalische Bedankung für die Mühe. 

Ein Nichtausfüllen des Fragebogens führt zu keinen Nachteilen. Gegebenenfalls versenden wir eher postalische Zusendungen mit Themen, die für den Betroffenen weniger interessant sind. Das Geburtsdatum zur Einmeldung der Spenden kann Sie uns auch über unsere Spendenhotline, postalisch oder durch die Rücksendeabschnitte, die manchen Aussendungen beiliegen, bekanntgeben werden. 

17. Eventfotos und Videos 

Im Rahmen unserer Veranstaltung werden Video- und Fotoaufnahmen gemacht, die auch die Besucher:innen erfassen können.  

Diese Aufnahmen verwenden wir aufgrund unserer berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO zur (i) Dokumentation der Veranstaltung und zur (ii) internen und externen Berichterstattung über die Veranstaltung zur PR- und Kundenbindungszwecken, insbesondere um auf weitere Veranstaltungen aufmerksam zu machen, unter anderem in Form von Postings auf unserer Website und in unseren Social-Media-Kanälen. Wenn wir die Bildernutzung nicht auf unsere berechtigten Interessen stützen können, werden wir von Ihnen gesondert eine Einwilligung nach Art 6 Abs 1 lit a DSGVO für die Verarbeitung einholen. 

Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einer dritten Person erfolgt, werden Ihre personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht. Wenn die Datenverarbeitung auf Ihrer Einwilligung beruht, löschen wir Ihre personenbezogenen Daten, sofern Sie ihre erteilte Einwilligung für die Zukunft widerrufen. 

18. Bereitstellung der Website und Erstellung von Logfiles 

Folgende technisch erforderliche Daten iSd § 165 Abs 3 TKG 2021 werden im Zuge Ihres Besuchs unserer Website automatisch erhoben, um Ihnen die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten: 

• Informationen über den Browsertyp und die verwendete Version, 

• das Betriebssystem der bzw des Nutzenden, 

• den Internet-Service-Providern der bzw des Nutzenden, 

• die IP-Adresse der bzw des Nutzenden, 

• Datum und Uhrzeit des Zugriffs, 

• Inhalt der Anforderung (konkrete Seite), 

• Websites, von denen das System der bzw des Nutzenden auf unsere Internetseite gelangt. 

All diese Daten übermittelt Ihr Webbrowser beim Aufruf unserer Website. Wir verarbeiten diese Daten lediglich zur Bereitstellung der Website, zum Zwecke der Betriebssicherheit und sind diese daher unbedingt technisch erforderlich iSv § 165 Abs 3 TKG 2021. Diese Verarbeitungen beruhen auf unseren berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO und beinhalten auch die Protokollierung der Systembenutzung, User-Berechtigungsprozesse und Auswertung der Serverlogs zur Problemanalyse.  

Ihre Nutzungsdaten beim Besuch der Website speichern wir grundsätzlich für eine Dauer von einem Jahr. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der bzw des Nutzenden findet nicht statt. 

19. Cookies 

Eine vollständige Auflistung der Cookies finden Sie im Cookie-Banner. Der Cookie-Banner erscheint automatisch beim erstmaligen Aufruf unserer Website. Sie gelangen auch über den Flying Button „Cookie Einstellungen“ in der rechten unteren Ecke der Website jederzeit zum Cookie-Banner. Weitere Informationen zum Einsatz von Cookies finden Sie auch in unserer https://janegoodall.at/cookie-richtlinie-eu/. 

20. Verarbeitungen im Rahmen der Bearbeitung von Datenschutzanfragen 

Im Rahmen der Bearbeitung von Datenschutzanfragen, verarbeiten wir jene personenbezogenen Daten, welche uns durch das jeweilige Ansuchen bekannt gegeben wurden, um diesbezügliche Suchabfragen in unseren Systemen durchzuführen. Des Weiteren speichern wir das von uns angefertigte Schreiben und den jeweiligen Antrag ab um im Zweifelsfall einen Nachweis für die Erfüllung unserer Pflicht gemäß DSGVO erbringen zu können. Gegebenenfalls geben wir dieses Schreiben als Einschreiben auf. 

Im Zuge dieser Vorgehensweise speichern wir, gegebenenfalls neben den Daten aus unserer Datenbank, welche zum Beispiel in einem Auskunftsschreiben notiert sein könnten, auch die Daten, welche uns im Zuge des Antrages mitgeteilt wurden (zum Beispiel: Name, Anschrift, E-Mail-Adresse, Telefonnummer) und, sofern vorhanden, die Einschreibebestätigung der Österreichischen Post. Einen Identifikationsnachweis in Form eines Lichtbildausweises speichern wir nicht ab. Wir vermerken im Antwortschreiben nur die Ausweisnummer um bei Fragen hinsichtlich der Identifikation darauf verweisen zu können. 

Diese personenbezogenen Daten finden keinen Eingang in unsere Datenbank, dienen ausschließlich der Durchführung von Suchanfragen zur Beantwortung des Datenschutzbegehrens und der Dokumentation der Erfüllung unserer Pflichten laut DSGVO, werden also nicht für andere Zwecke verwendet und nicht an Dritte im Sinne des Art. 4 Abs. 10 DSGVO weitergegeben – außer es gibt hierfür einen zwingenden rechtlichen Grund. Der Zugriff auf die so gespeicherten Daten ist innerhalb unserer Systeme stark reglementiert. Eine Datenübermittlung an einen Empfänger in einem Drittland findet nicht statt. Es besteht im Rahmen der Beantwortung der Datenschutzbegehren keine automatisierte Entscheidungsfindung. 

Die auf diese Art und Weise gespeicherten Daten löschen wir nach 18 Monaten. 

Rechtsgrundlagen für die Verarbeitungen im Rahmen der Bearbeitung von Datenschutzanfragen ist Art. 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs 1 lit f DSGVO (berechtigte Interesse) zur Dokumentation der Bearbeitung der Anfragen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Bei der Bearbeitung von Datenschutzanfragen greifen wir auf einen Auftragsverarbeiter mit dem Sitz in Österreich zurück. 

21. Benachrichtigung bei Änderung der Datenschutzerklärung 

Bei jeder künftigen Aktualisierung dieser Datenschutzhinweise werden wir diese Änderungen auf unserer Website bekannt geben. So sind unsere Spender:innen, Sponsor:innen und Interessent:innen immer darüber informiert, welche Information wir sammeln, wie diese Information verwendet wird, ob sie Dritten mitgeteilt werden und wenn ja, in welcher Weise. 

22. Empfänger von personenbezogenen Daten 

Wir behandeln Ihre personenbezogenen Daten selbstverständlich vertraulich. Daher halten wir den Kreis der Empfänger Ihrer Daten bewusst klein. Bestimmte von uns eingesetzte Auftragsverarbeiter wurden bereits an den jeweils dafür vorgesehenen Stellen dieser Datenschutzerklärung beschrieben. 

Zum Betrieb unserer Website und App setzen wir Dienstleister ein, die auch Zugriff auf personenbezogene Daten haben, um die beauftragten Dienstleistungen erbringen zu können. Unsere Auftragsverarbeitende sind vor allem auch Anbietende von IT-Dienstleistungen: 

• Software- und Dienstleistungsanbietende sowie Anbietende von Tools und Lösungen, die uns bei der Bereitstellung der Website und der Erbringung unserer Leistungen unterstützen,  

• allgemeine IT-Verwaltung (einschließlich Support, Software und Wartung, Rechenzentrum). 

Diese Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag, auf Basis unserer Weisungen und zur Erbringung der oben genannten Leistungen. Wir haben mit all unseren Auftragsverarbeitenden Vereinbarungen gemäß Art 28 DSGVO geschlossen.  

Außerdem übermitteln wir Ihre personenbezogenen Daten im Anlassfall im erforderlichen Ausmaß an folgende Empfänger:  

• an externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (zB Wirtschaftsprüfer, Inkassounternehmen, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall, etc); 

• an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (zB Finanzbehörden, Datenschutzbehörde etc). 

Ihre personenbezogenen Daten werden ohne Ihre Einwilligung an keine weiteren Dritten für deren eigene Zwecke weitergegeben.  

23. Aufbewahrungsdauer  

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie wir sie für die Erfüllung der dargestellten Zwecke benötigen. Wenn wir Ihre personenbezogenen Daten nicht länger benötigen, löschen wir diese von unseren Systemen oder anonymisieren sie, damit Sie unwiderruflich nicht mehr identifiziert werden können.  

Daten in unserer Datenbank löschen wir bei einem Wegfall des Verarbeitungszwecks, im Falle eines Widerrufs der Einwilligung, bei einem Widerspruch, soweit die betroffene Datenverarbeitung auf unsere berechtigten Interessen gestützt wird, sowie nach einer rechtlichen Löschungsverpflichtung. Bei einem Widerruf der Einwilligung oder einer Löschung werden die bisher gespeicherten Daten anonymisiert und in weiterer Folge lediglich für statistische Zwecke ohne Personenbezug weiterverwendet. Mittels des Widerrufs der Zustimmung wird die Rechtmäßigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Als Zuwendungsempfänger nach der Sonderausgaben-Datenübermittlungsverordnung BGBl. II Nr. 289/2016 sind Spenden an uns steuerlich absetzbar, sofern uns alle diesbezüglichen Daten bekannt sind. Wenn wir die Spenden der Abgabebehörde gemeldet haben, müssen wir die hierfür notwendigen Daten (den Namen, die Spendenhöhe, PLZ und auch das Geburtsdatum) nach Art. 132 Abs. 1 BAO jedenfalls 7 Jahre speichern, darüberhinausgehend solange sie für die Abgabenbehörde in einem anhängigen Verfahren von Bedeutung sind. 

Alle SEPA-Lastschriftmandate, bzw. Daten zu den SEPA-Lastschriftmandaten sollten nach Vorgabe des Europäischen Zahlungsverkehrsausschusses aufbewahrt werden, solange das Mandat gültig ist und für die Dauer von mindestens 36 Monaten nach dem letzten Einzug. 

Daten, welche über unsere Spendensite erhoben wurden, werden nach 90 Tagen in der Onlinedatenbank pseudonymisiert und nach 12 Monaten ab Transaktionsdatum gelöscht. 12 Monate deshalb, da Gutschriften solange möglich sind. 

Zudem berücksichtigen wir bei der Speicherdauer die gesetzlichen Verjährungsfristen, die zB nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB), die in der Regel 3 Jahre, in bestimmten Fällen bis zu 30 Jahre beträgt (§ 1489 ABGB). 

Ihre Daten im Zusammenhang mit der Ausübung von Betroffenenrechten speichern wir zum Nachweis der Erledigung Ihres Antrags für 18 Monate auf Grundlage unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO). 

Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung für Rechtsstreitigkeiten, Anfragen der zuständigen Behörden oder nach geltendem Recht erforderlich ist. 

24.  Internationale Datentransfers 

Ihre personenbezogenen Daten können in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die ein angemessenes Datenschutzniveau bieten, wie es durch Angemessenheitsbeschlüsse der Europäischen Kommission (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) festgelegt ist. 

Die Übermittlung Ihrer personenbezogenen Daten in Länder, die nicht der EU/dem EWR angehören und die kein angemessenes Schutzniveau gewährleisten, erfolgt nur dann, wenn der für die Verarbeitung Verantwortliche und die Empfänger der Daten die Standardvertragsklauseln der Europäischen Kommission (SCCs) als angemessene Garantien für den Schutz Ihrer personenbezogenen Daten geschlossen, ein Transfer Impact Assessment durchgeführt und ergänzenden Sicherheitsmaßnahmen implementiert haben oder Sie Ihre ausdrückliche freiwillige Einwilligung erteilt haben 

25.  Datensicherheit 

Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen im Sinne von Art 32 DSGVO getroffen, um die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.  

26.  Ihre Rechte 

Sie haben ein Recht auf Auskunft über Ihre von uns als Verantwortlichen verarbeiteten personenbezogenen Daten (Art 15 DSGVO). Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und Löschung Ihrer Daten („Recht auf Vergessenwerden“) (Art 16 und 17 DSGVO). Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art 18 DSGVO) sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen („Datenübertragbarkeit“, Art 20 DSGVO). Außerdem können Sie jederzeit Ihre freiwillig erteilte Einwilligung zur Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft widerrufen, zB per E-Mail an office@janegoodall.at (Art 7 Abs 3 DSGVO).  

Darüber hinaus haben Sie das Recht, Direktmarketing-Maßnahmen und jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung jederzeit zu widersprechen (Art 21 DSGVO). In diesem Fall werden wir von der weiteren Verarbeitung Ihrer personenbezogenen Daten absehen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, und wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. 

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde zu erheben oder einen gerichtlichen Rechtsbehelf einzulegen (Art 77 DSGVO). In Österreich ist das:  

Österreichische Datenschutzbehörde 
Barichgasse 40-42 
1030 Wien 
E-Mail: dsb@dsb.gv.at 

Die Beschwerde können Sie auch bei der Aufsichtsbehörde des EU-Landes einreichen, in dem Sie Ihren gewöhnlichen Wohnsitz haben oder arbeiten, oder bei der Aufsichtsbehörde des Ortes, an dem der mutmaßliche Verstoß stattgefunden hat.  

Zur Ausübung dieser Rechte können Sie sich jederzeit zum Beispiel per E-Mail an office@janegoodall.at an uns wenden. 

27.  Änderungen 

Die Weiterentwicklung unseres Angebots kann zu Änderungen führen. Selbstverständlich werden wir die Datenschutzhinweise aktuell halten und falls erforderlich anpassen. Wir stellen die aktuell gültige Version der Datenschutzhinweise auf unserer Website https://janegoodall.at/datenschutz/zum Abruf bereit und verständigen Sie über wesentliche Änderungen gesondert. Wir empfehlen zudem, sich regelmäßig über die aktuelle Version zu informieren.