(Information nach Artikel 13 und 14 DSGVO)
Wenn du unsere Webseite besuchst oder nutzt, nehmen wir den Schutz deiner personenbezogenen Daten sehr ernst. Wir verarbeiten deine Daten nur auf Grundlage gesetzlicher Bestimmungen (insbesondere der Datenschutz-Grundverordnung) und möchten dich im Folgenden über wichtige Aspekte unserer Datenverarbeitung informieren. Wir, das ist die LebensGroß GmbH mit Sitz in 8010 Graz, Conrad von Hötzendorf-Straße 37a, als Betreiberin dieser Webseite.
Unsere Webseite
Dienstleister und Risiken bei der Drittlandübermittlung
Damit wir unsere Webseite benutzerfreundlich gestalten können, verwenden wir Cookies und ähnliche Technologien (z.B. Externe Einbindungen), die unter anderem auch von Drittanbietern stammen können.
Beim Einsatz von Cookies und ähnlichen Technologien, die von US-amerikanischen Dienstleistern (z.B. UserWay) stammen, werden Informationen von Ihnen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten) in die USA als Drittland übermittelt. Aufgrund des „Trans-Atlantic Data Privacy Framework“ und des für die USA erlassenen Angemessenheitsbeschlusses der Europäischen Kommission ist von einem angemessenen Schutzniveau auszugehen, sofern die Datenempfänger zertifiziert und in der „Data Privacy Framework“-Datenbank eingetragen sind. Außerdem können Sie in bestimmten Fällen mit Ihrer Einwilligung (z.B. über den Cookie-Banner) selbst entscheiden, ob eine Datenübertragung stattfinden soll.
Bitte beachten Sie, dass behördliche Überwachungsprogramme in den USA (wie insb. die „Section 702“ des FISA und die E.O. 12333“ in Verbindung mit der „PPD-28“) vorsehen, dass Anbieter elektronischer Kommunikationsdienste in den USA, wie z.B. Google, verpflichtet sind, US-Behörden personenbezogene Daten zur Verfügung zu stellen. Als betroffene Person stehen Ihnen eine Beschwerde beim „Civil Liberties Protection Officer“ zu, die Sie direkt bei einer nationalen Aufsichtsbehörde wie der Österreichischen Datenschutzbehörde einbringen können.
Sonstige Datenübermittlungen
Abgesehen von Datenübermittlungen, welche im Zuge des Einsatzes von Cookies und ähnlicher Technologien erfolgen, findet eine Übermittlung der von Ihnen erhobenen personenbezogenen Daten insbesondere dann statt, wenn wir externe Dienstleister (z.B. für das Hosting oder die Betreuung der Webseite) beiziehen. Mit solchen externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.
Server-Log-Files
Wir erheben und speichern automatisch Informationen in sogenannten Server-Log Files, die Ihr Browser beim Aufrufen unserer Webseite automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP Adresse
Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir Ihnen ansonsten unsere Webseite nicht zur Verfügung stellen können. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns jedoch vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Externe Einbindungen
„Externe Einbindungen“ sind kleine Programme, mit denen wir zusätzliche Funktionen von Drittanbietern auf unserer Webseite einbauen. Damit derartige Einbindungen von Drittanbietern angezeigt werden können, müssen regelmäßig die IP-Adresse und andere technische Informationen an den Drittanbieter übermittelt werden. Manchmal werden auch andere Informationen (z.B. Nutzungsverhalten, Meta-/Kommunikationsdaten) zu Statistik- und Marketingzwecken erhoben. Wenn keine andere Rechtsgrundlage angeführt ist, stützen wir uns bei dieser Datenverarbeitung auf Ihre Einwilligung.
Unsere externen Einbindungen
UserWay: Wir verwenden das Tool „UserWay“, der UserWay Inc., 1007 North Orange St. 10th Floor, Wilmington, DE, 19801, USA, um Einstellungsmöglichkeiten für die Barrierefreiheit unserer Webseite zur Verfügung zu stellen. Damit diese Funktion angeboten werden kann, werden technisch notwendige Informationen (z.B. IP-Adresse) an UserWay übermittelt und technisch notwendige Cookies zur Speicherung Ihrer individuellen Einstellungen gesetzt. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Ohne diese Funktion können wir unsere Webseite nicht barrierefrei gestalten. Weitere Informationen zur Datenverarbeitung durch UserWay finden Sie hier.
Ihre Kontaktaufnahme
Wenn Sie uns über unsere Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer) kontaktieren, werden wir die von Ihnen bekannt gegebenen personenbezogen Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verwenden. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung).
Sollten Sie im Rahmen Ihrer Kontaktaufnahme bereits konkrete Anfragen zu unseren Leistungen an uns richten oder diesbezügliche Beratung von uns wünschen, stützen wir uns darüber hinaus auf die Erfüllung vorvertraglicher Pflichten (Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung). Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns eine Beantwortung Ihrer Anfrage nicht möglich.
Die von Ihnen bekannt gegebenen personenbezogen Daten werden nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir externe Dienstleister beiziehen, aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet sind oder du uns im Vorfeld Ihre Einwilligung dafür erklärt haben. Mit externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.
Im Fall einer missbräuchlichen Verwendung unserer Webseite behalten wir uns vor, bekannt gegebene personenbezogene Daten an zuständige Behörden weiterzuleiten.
Ihre Bestellung
Wenn Sie die GesuPa Passhülle bestellen, werden wir Ihre angegebenen personenbezogenen Daten zum Zweck der Abwicklung der Bestellung verarbeiten. Hierbei stützen wir uns auf unsere berechtigten Interessen sowie auf die Erfüllung vertraglicher Pflichten (Artikel 6 Absatz 1 litera b und f Datenschutz-Grundverordnung). Ohne Verarbeitung Ihrer Daten wäre uns eine ordnungsgemäße Abwicklung Ihrer Bestellung nicht möglich.
Die von Ihnen bekannt gegebenen personenbezogen Daten werden nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir externe Dienstleister beiziehen, aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet sind oder du uns im Vorfeld deine Einwilligung dafür erteilt haben. Mit externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.
Die Bestellung erfolgt über das Microsoft 365 Tool „MS Forms“. Microsoft ist hierbei als Auftragsverarbeiter für die LebensGroß GmbH tätig und hat den Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir unseren externen Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Da der Dienst von einem US-amerikanischen Anbieter stammt, findet eine Drittlandübermittlung in die USA statt. Ein angemessenes Datenschutzniveau wird durch den Abschluss von EU-Standardvertragsklauseln sowie den Angemessenheitsbeschluss für die USA in Kombination mit einer Zertifizierung von Microsoft unter dem Data Privacy Framework sichergestellt.
Ihre Bewerbung
Wenn Sie sich bei uns bewerben, werden wir Ihre bekanntgegebenen personenbezogenen Daten und zur Verfügung gestellten Dokumente ausschließlich zum Zweck der Prüfung Ihrer Bewerbung und zur Durchführung des Bewerbungsverfahrens verarbeiten. Dabei stützen wir uns auf die Erfüllung vorvertraglicher Pflichten und unsere berechtigten Interessen (Artikel 6 Absatz 1 litera b und f Datenschutz-Grundverordnung). Dies gilt auch für Ihre Bewerbung zur Freiwilligenarbeit. Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns die Prüfung Ihrer Bewerbung und die Durchführung des Bewerbungsverfahrens nicht möglich.
Ohne Ihre vorher erklärte Einwilligung wird Ihre Bewerbung weder evident gehalten noch an dritte Personen weitergeleitet. Eine Datenübermittlung kann stattfinden, wenn wir externe Dienstleister beiziehen. Mit externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.
Unsere Datenspeicherung
Von Ihnen bekannt gegebene personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die oben erwähnten Zwecke – für die wir die Daten verarbeiten – jeweils erforderlich ist.
Server-Log-Files werden dreißig Tage nach Ende deines Webseitenbesuchs gelöscht.
Daten, die aufgrund einer freiwilligen Einwilligung verarbeitet werden, werden nach Ihrem Widerruf oder nach der in der Einwilligung angeführten Dauer gelöscht.
Daten, die für die Abrechnung unserer Leistungen benötigt werden, werden nach § 132 Bundesabgabenordnung 7 Jahre ab Ende des Jahres, an dem diese angefallen sind, gelöscht (z.B. Spenden).
Daten einer Bewerbung werden 8 Monate nach Ende des Bewerbungsverfahrens bzw. nach erteilter Absage gelöscht.
Aufgrund von gesetzlichen Dokumentations- und Aufbewahrungspflichten kann sich eine längere Speicherdauer ergeben. Nach Ablauf entsprechender Fristen werden Ihre personenbezogenen Daten gelöscht, sofern nach der Datenschutz-Grundverordnung keine andere Rechtsgrundlage für eine länger andauernde Speicherung mehr besteht.
Ihre Rechte
Sie haben das Recht auf Auskunft,
- ob wir personenbezogene Daten von Ihnen verarbeiten,
- zu welchen Zwecken personenbezogene Daten von Ihnen verarbeitet werden,
- welche Kategorien personenbezogener Daten von Ihnen verarbeitet werden,
- an welche Empfänger personenbezogene Daten von Ihnen übermittelt werden, und
- wie lange personenbezogenen Daten von Ihnen bei uns gespeichert bleiben (Artikel 15 Datenschutz-Grundverordnung).
Sie haben das Recht auf Berichtigung, wenn personenbezogene Daten von Ihnen unrichtig verarbeitet werden. Davon umfasst ist auch die Vervollständigung, wenn personenbezogene Daten von Ihnen unvollständig verarbeitet werden (Artikel 16 Datenschutz-Grundverordnung).
Sie haben das Recht auf Löschung („Recht auf Vergessenwerden“), wenn für die Verarbeitung Ihrer personenbezogenen Daten keine taugliche Rechtsgrundlage nach der Datenschutz-Grundverordnung mehr besteht (Artikel 17 Datenschutz-Grundverordnung).
Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Artikel 18 Datenschutz-Grundverordnung).
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an eine von Ihnen gewählte dritte Person zu übermitteln (Datenübertragbarkeit), sofern die näheren Voraussetzungen dafür vorliegen (Artikel 20 Datenschutz-Grundverordnung).
Wenn wir die Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch zu erheben (Artikel 21 Datenschutz-Grundverordnung).
Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, steht Ihnen das Recht auf jederzeitigen Widerruf Ihrer Einwilligung zu (Artikel 7 Absatz 3 Datenschutz-Grundverordnung).
Detaillierte Informationen zu Ihren Rechten finden Sie in der deutschsprachigen Version der Datenschutz-Grundverordnung.
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder eine andere datenschutzrelevante Vorschrift verstößt, steht es Ihnen frei, bei der österreichischen Datenschutzbehörde (https://www.dsb.gv.at/) Beschwerde zu erheben.
Links zu anderen Webseiten
Diese Webseite enthält Links zu anderen Webseiten. Die LebensGroß GmbH ist für die Inhalte dieser Webseiten nicht verantwortlich.
Unsere Kontaktdaten
LebensGroß GmbH
Conrad-von-Hötzendorf-Straße 37a
8010 Graz
E-Mail-Adresse: hier@lebensgross.at
Unsere interne Datenschutzbeauftragte, Frau Gabriela Grandtner, steht dir unter der E-Mail-Adresse datenschutz@lebensgross.at zur Verfügung.
Unser externer Datenschutzbeauftragter steht Ihnen unter der E-Mail-Adresse datenschutz@pilgermair.at zur Verfügung.