Datenschutz

 

für Benützer*innen und Besucher*innen der Webportals des Kroatischen Kulturvereines im Burgenland, kurz HKD, sowie für Interessent*innen an den angebotenen Services (einschließlich Marketing)

Der HKD, 7000 Eisenstadt, Mail: ured@hkd.at, respektiert und schützt die Rechte auf Datenschutz und Privatsphäre ihrer Benützer*innen, Besucher*innen und Interessent*innen und ergreift alle gesetzlich erforderlichen Maßnahmen, um deren personenbezogene Daten zu schützen. Der HKD ist datenschutzrechtliche „Verantwortliche“ hinsichtlich der in der Folge dargestellten Verarbeitungstätigkeiten personenbezogener Daten. Die/Der Datenschutzbeauftragte des HKD ist erreichbar unter ured@hkd.at und postalisch unter 7000 Eisenstadt, Dr. Lorenz  Karall-Straße 23.

In der Folge können Sie sich in dieser Datenschutzinformation schnell und einfach einen Überblick verschaffen, welche personenbezogenen Daten von Ihnen als Benützer*in, Besucher*in und/oder Interessent*in der Online-Services der HKD für welche Zwecke und auf welcher Rechtsgrundlage verarbeitet werden. Weiters informieren wir Sie über die (möglichen) Empfänger*innen Ihrer Daten und Ihre datenschutzgesetzlichen Rechte, die sogenannten Betroffenenrechte.

 

  1. Verwaltung der Benützer*innen von bibliothekarischen Einrichtungen (Bibliothek in Eisenstadt und Oberwart) des HKD, einschließlich Shop, Buchleihe, und Sonderberechtigungen

1.1.     Interessent*innen und dann Besucher*innen / Benützer*innen können sich zum Besuch bzw zur Benützung der bibliothekarischen Einrichtungen des HKD registrieren.

1.2.     Der HKD verarbeitet die von den Benützer*innen / Besucher*innen / Mitgliedern und Teilnehmern bei Veranstaltungen angegebenen Daten (bei Bibliotheksbenutzer*innen einschließlich Foto, Meldenachweis und Lichtbildausweis), die User-ID (generiert im Verwaltungssystem), im Bereich der Bibliothek Bestell- und Entlehndaten (unter Umständen auch die Unterschrift), und etwaige Nachweise der Notwendigkeit, sowie die sonstigen Verrechnungsdaten, zur Erfüllung vertraglicher Verpflichtungen bzw. zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, nämlich der Registrierung bzw. Bestellung durchgeführt werden.

1.3.  Zur Erbringung des Services setzt der HKD die Benützer*innen /Besucher*innen-Verwaltung insbesondere lokale Applikationen sowie Cloud-Lösungen ein. Erfolgt eine Zahlung mit Kreditkarte, werden die personenbezogenen Daten der Benutzer*innen über den Webshop erhoben und zur Zahlungsabwicklung an den Zahlungsdienstleister übermittelt. Der HKD arbeitet mit Dienstleistern zusammen, die für die Datenlagerung die gültigen datenschutzrechtlichen Gesetze einzuhalten verpflichtet sind.

1.4.     Die personenbezogenen Daten der Bibliotheks-Benützer*innen werden bis 10 Jahre nach Ablauf der letzten Benützung und bei Besucher*innen / Benützer*innen im Zusammenhang mit zahlungs- und damit steuerrelevanten Daten für zumindest sieben Jahre (Art 6 Abs 1 lit c DSGVO iVm § 132 BAO gespeichert. Es werden keine Zutrittsdaten gespeichert.

 

  1. Online-Bestellungen

2.1.     Interessent*innen und dann Benützer*innen können sich online registrieren, um Bücher, sonstige Publikationen des HKD und ihnen übertragenen Shop-Artikel zu bestellen.

2.2.     Der HKD verarbeitet die von Benützer*innen angegebenen Daten und die Verrechnungsdaten und damit zusammenhängende Zahlungsdaten (Bankverbindung und Belegdaten samt etwaigen Mahndaten) und etwaige Korrespondenzdaten in diesem Zusammenhang zur vertraglichen Erfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der Benützer*innen erfolgen, nämlich die Registrierung (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung der Daten ist im Zusammenhang mit dem Vertragsabschluss bzw. der Vertragsdurchführung erforderlich und bei Nichtbereitstellung kann weder eine Registrierung noch eine Bestellung bzw. der Vertrag durchgeführt werden.

2.3.  Zur Erbringung des Services setzt der HKD die Benützer*innen /Besucher*innen-Verwaltung insbesondere lokale Applikationen sowie Cloud-Lösungen ein. Erfolgt eine Zahlung mit Kreditkarte, werden die personenbezogenen Daten der Benutzer*innen über den Webshop erhoben und zur Zahlungsabwicklung an den Zahlungsdienstleister übermittelt. Der HKD arbeitet mit Dienstleistern zusammen, die für die Datenlagerung die gültigen datenschutzrechtlichen Gesetze einzuhalten verpflichtet sind.

2.4.     Die personenbezogenen Daten der Bibliotheks-Benützer*innen werden bis 10 Jahre nach Ablauf der letzten Benützung und bei Besucher*innen / Benützer*innen im Zusammenhang mit zahlungs- und damit steuerrelevanten Daten für zumindest sieben Jahre (Art 6 Abs 1 lit c DSGVO iVm § 132 BAO) gespeichert. Es werden keine Zutrittsdaten gespeichert.

 

  1. Website des HKD, einschließlich Cookie-Management und WebApp

3.1.     Interessent*innen und Besucher*innen / Benützer*innen können Informationen von und über den HKD auf deren Website unter www.hkd.at abrufen. Dabei werden unterschiedliche Cookies verwendet, wobei Sie im Rahmen der  Cookie-Einstellungen, wo diese Cookies im Detail aufgelistet werden, nach dem jeweiligen Verwendungszweck der Cookies über den Umfang ihres Einsatzes jederzeit selbst entscheiden können bzw. entsprechende Auswahlen abändern können. Funktionell ist zwischen Session Cookies und persistenten Cookies zu unterscheiden:

Session Cookies:

Um Ihnen die Nutzung unseres Webangebots zu ermöglichen, verwenden wir so genannte Session-Cookies, die im Arbeitsspeicher Ihres Computers gespeichert werden. In einem Session-Cookie wird eine zufällig erzeugte Identifikationsnummer (Session-ID) abgelegt, außerdem enthält es Angaben über seine Herkunft und Speicherfrist. Session-Cookies können aber keine anderen Daten speichern.

Session Cookies werden von unserem Server benötigt, um die Anfragen der verschiedenen Besucher auseinanderzuhalten. Das Blockieren dieser Cookies kann dazu führen, dass verschiedene Funktionen unserer Webseite nicht ordnungsgemäß funktionieren. Session-Cookies erlauben uns nicht, Dateien auf Ihrem Computer einzusehen. Sie werden außerdem nach Beendigung Ihrer Sitzung, d.h. nach Schließen des Browserfensters, automatisch gelöscht.   

Persistente Cookies:

Persistente (dauerhafte) Cookies werden nach dem Schließen Ihres Browsers nicht gelöscht, sondern bleiben auf Ihrem Computer gespeichert. Auch diese Cookies können nicht verwendet werden, um Daten von Ihrem Computer auszulesen. Ein persistentes Cookie wird von unserer Webseite verwendet, um Einstellungen, die Sie einmal getroffen haben (z.B. hinsichtlich Ihrer Bildschirmdarstellung) auch bei Ihrem nächsten Einstieg wieder zu erhalten. Wir verwenden dieses Cookie nicht zu Auswertungs- oder Trackingzwecken. Weitere persistente Cookies werden von verschiedenen anderen Anbietern (exlibrisgroup.com, wikipedia.org, google.com, obvsg.at) gesetzt, wenn Sie deren Zusatzdienste, die auf unseren Webseiten mit angeboten werden, in Anspruch nehmen. Wir haben keinen Einfluss auf diese Anbieter und nutzen diese Cookies nicht für eigene Zwecke.

Ihre IP (Internet Protocol)-Adresse wird bei jeder Verbindung zu unserer Webseite oder zu unserer mobilen App übermittelt. Sie wird zwingend benötigt, um dem Server anzugeben, wohin er seine Antworten senden soll.

Bei einer Verbindung zu unserer Website werden alle IP-Adressen und die damit verbundenen Anfragen bei uns protokolliert, um im Anlassfall Angriffe auf unsere Webseite untersuchen zu können. Die Zugriffe werden außerdem zu statistischen Zwecken ausgewertet. Diese Protokolle werden spätestens nach vier Wochen gelöscht.

Erfasst werden:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • verwendeter Webbrowser und verwendetes Betriebssystem
  • Zugriffsmethode
  • angeforderte URL
  • Seite, von der aus die Datei angefordert wurde
  • Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
  • übertragene Datenmenge

Wir verwenden Daten aus Anmeldungen und Anfragen, um unsere Inhalte und Webseiten besser auf die Bedürfnisse unserer Besucher*innen / Benützer*innen abzustimmen. Die Daten werden mittels statistischer Methoden zusammengefasst und anonymisiert. Es werden keine individuellen Nutzerprofile gebildet oder personenbezogene Daten an Dritte weitergeleitet. Die Daten werden aufgrund der berechtigten Interessen des HKD verarbeitet, wobei die Interessen oder Grundrechte und Grundfreiheiten der Besucher*innen / Benützer*innen – schon aufgrund der zusammengefassten bzw anonymisierten Weiterverarbeitung – nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO), wobei bei doch überwiegendem Interesse der Besucher*innen / Benützer*innen diesen ein Widerspruchsrecht zukommt (siehe dazu unten zu den Betroffenenrechten).

3.2.     Der HKD bietet als Informationsservice auch Anfrageformulare an. Im Rahmen dessen werden die von den Anfragesteller*innen angegebenen Daten, sowie IP-Adresse und Website des Zugriffs, Guest-Nummer, Uhrzeit und Dauer zur vertraglichen Erfüllung des Services (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet. Die Daten werden bis auf Widerruf, jedenfalls maximal sieben Jahre gespeichert. 

 

  1. Marketing und PR des HKD, einschließlich Information und Veranstaltungen, e-Newsletter, social media Plug-ins und eingebundene Dienste

4.1.     Interessent*innen und Stakeholder*innen übermittelt der HKD Informationen zu ihren Services bzw. Veranstaltungen und verarbeitet in diesem Zusammenhang deren Daten, nämlich Name und Kontaktdaten, Interessent*innen- bzw Stakeholder*innen-Kategorien und Informationshistorie, auf der Rechtsgrundlage der berechtigten Interessen des HKD, wobei die Interessen oder Grundrechte und Grundfreiheiten der Interessent*innen und Stakeholder*innen nicht beeinträchtigt werden (Art. 6 Abs. 1 lit. f DSGVO), widrigenfalls den betroffenen Personen ein Widerspruchsrecht zukommt – siehe dazu unten zu den Betroffenenrechten. Eine etwaige Bereitstellung der Daten durch die Interessent*innen und Stakeholder*innen ist unter Umständen erforderlich, um die Information entsprechend zielgerichtet zu gestalten. Zur Versendung der Informationen setzt der HKD einen Dienstleister ein, welcher Zugriff auf Versendedaten hat. Der HKD hat entsprechende datenschutzrechtliche Vereinbarungen geschlossen, sodass die Daten der Interessent*innen und Stakeholder*innen rechtmäßig und sicher verarbeitet werden. Die Daten werden bis zum Widerspruch bzw. bis drei Jahre nach dem letzten Kontakt gespeichert.

4.2.     Interessent*innen können sich beim HKD unter Angabe ihrer Daten, nämlich Name und Kontaktdaten zu Newslettern anmelden, also die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilen, entsprechende Newsletter von des HKD zu erhalten, wobei auch die entsprechende Newsletter-Auswahl, Versendungshistorie und etwaige Fehlzustellungen verarbeitet werden. Die Bereitstellung der Daten ist erforderlich und bei Nichtbereitstellung können die entsprechenden Newsletter nicht empfangen werden. Im Rahmen der Einwilligung werden die Anmeldenden auch über den Prozess zum jederzeit möglichen Widerruf informiert, wobei auch in jedem Newsletter ein Link zur Abmeldung enthalten ist. Zur Verwaltung und Versendung der Newsletter setzt der HKD Dienstleister an, welche der der Verarbeitung bzw. Wartung Zugriff auf obgenannte Daten erhalten kann. Der HKD hat entsprechende datenschutzrechtliche Vereinbarungen geschlossen, sodass die Daten der Interessent*innen rechtmäßig und sicher verarbeitet werden. Die Daten werden bis zum Widerruf gespeichert.

4.3.     Interessent*innen können dem HKD unter deren social Media-Auftritten Facebook und Instagram folgen, diesen kommentieren, abonnieren oder „liken“. Entsprechend werden die von Interessent*innen auf Facebook oder Instagram an- bzw. freigegebenen Daten allgemein zugänglich. Rechtsgrundlage ist die Einwilligung der Interessent*in (Art. 6 Abs. 1 lit. a DSGVO). Die Bereitstellung personenbezogener Daten ist zum bloßen Folgen des Auftritts des HKD nicht erforderlich. Für diese Auftritte (Facebook und Instagram) setzt der HKD den Dienstleister Meta Platforms Ireland Limited mit Sitz in Irland ein, welcher Zugriff auf obgenannte Daten hat.

Auf der Webseite der Österreichischen Nationalbibliothek werden weiters Dienste Dritter eingebunden (YouTube, Vimeo und Google Maps). Über eine entsprechende Auswahl in den Cookie-Einstellungen haben Interessent*innen die Möglichkeit, diese Dienste zu nutzen, wobei gegebenenfalls Daten von Interessent*innen auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs.1 lit. a, welche durch entsprechenden Klick in den Cookie-Einstellungen erteilt wird, an die anbietenden Drittanbieter übermittelt wird.

Bitte beachten Sie, dass es bei der Nutzung von Facebook, Instagram und Diensten Dritter zu einer Datenübermittlung in die USA kommen kann und dass die USA datenschutzrechtlich nicht als sicherer Drittstaat gelten. Die USA unterliegen keinem Angemessenheitsbeschluss der Europäischen Kommission und verfügen über kein den Standards der EU entsprechendes Datenschutzniveau. Es können zB Geheimdienste der USA auf Daten zugreifen, ohne dass die betroffenen Personen davon informiert werden oder dagegen rechtlich vorgehen können. Wenn Interessent*innen unsere Facebook/Instagram-Angebote nutzen oder Cookies von unseren Drittanbietern akzeptieren, akzeptieren sie (Art. 49 Abs.1 lit.a DSGVO), dass diese Übermittlung trotzdem durchgeführt wird. Der HKD weist darauf hin, dass gegebenenfalls die Daten vom jeweiligen Diensteanbieter als Verantwortlichem verarbeitet werden, und sich diese Verarbeitung der Kontrolle des HKD entzieht. Weitere Informationen zur Datenverarbeitung dieser Diensteanbieter finden Sie auf:

Facebook:  https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy/

YouTube: https://www.google.com/intl/de/policies/privacy/

Vimeo: https://vimeo.com/privacy

Google: https://policies.google.com/privacy?hl=de

4.4      Abgesehen von den Angeboten Dritter (s. Punkt 4.3) referenziert unsere Webseite teilweise auf extern gehostete Inhalte. Aus technischen Gründen ist es nicht möglich, mit angemessenem Aufwand die bei Aufruf der betroffenen Seiten erfolgende externe Referenzierung zu vermeiden.  


ABONNIERE unseren Newsletter
Datenschutzerklärung | Wie Sie uns erreichen können | Impressum