Datenschutz

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Besuch unserer Website und der Nutzung unserer Online-Dienste verarbeiten, zu welchen Zwecken wir das tun, auf welcher Rechtsgrundlage wir verarbeiten, an wen Daten gegebenenfalls übermittelt werden und welche Rechte Ihnen zustehen.

1.1 Verantwortliche Stelle, Gesamtverantwortung und Datenschutzverantwortlicher

Verantwortliche Stelle (im Sinne der DSGVO) ist:

Hilfswerk International
Grünbergstraße 15/2/5, 1120 Wien, Österreich
Telefon: +43 1 40 57 500-111
E-Mail: office@hilfswerk-international.at

Gesamtverantwortung: Mag. Stefan Fritz, MBA
Datenschutzverantwortlicher: Bernhard Stepanek, MSc

1.2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten je nach Kontext insbesondere auf folgenden Rechtsgrundlagen:

Wir verarbeiten Daten zur Erfüllung von Verträgen oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur IT-Sicherheit und Fehleranalyse, oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere bei Newsletter sowie bei Statistik- und Marketing-Technologien (Cookies/Tags), soweit diese eingesetzt werden und nicht technisch notwendig sind.

1.3 Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen bestehen. Details finden Sie in den jeweiligen Abschnitten dieser Erklärung.

1.4 Empfänger*innen, Auftragsverarbeiter und Drittlandübermittlungen

Zur Bereitstellung und zum Betrieb unserer Website und Online-Dienste können wir Dienstleister (Auftragsverarbeiter) einsetzen, etwa für Hosting, IT-Betrieb, E-Mail-Versand oder Analyse- und Marketingtechnologien. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab.

Sofern wir Dienste von Anbietern einsetzen, die Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten (insbesondere USA), informieren wir darüber in den jeweiligen Abschnitten. In solchen Fällen stützen wir Datenübermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission.

2. Server-Logfiles

Wenn Sie unsere Website besuchen, verarbeiten wir bestimmte technische Daten, die Ihr Browser automatisch übermittelt. Dazu zählen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem sowie technische Fehlerdaten.

Zweck dieser Verarbeitung ist die Sicherstellung des technischen Betriebs, die Gewährleistung der IT-Sicherheit, die Abwehr von Angriffen sowie die Fehleranalyse.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden für einen angemessenen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.

3. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien. Einige sind technisch notwendig, um die Website bereitzustellen. Andere Technologien dienen statistischen oder Marketingzwecken.

Soweit nicht technisch notwendige Cookies/Tags eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, etwa über die Cookie-Einstellungen unserer Website.

Für technisch notwendige Cookies ist Rechtsgrundlage unser berechtigtes Interesse an der Bereitstellung einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

3.1 Cookie-Banner / Consent-Management-Plattform
Beim ersten Besuch unserer Website zeigen wir Ihnen ein Cookie-Banner, über das Sie auswählen können, ob und welche Kategorien nicht technisch notwendiger Technologien (z. B. Statistik/Analyse, Marketing) gesetzt werden dürfen. Ihre Auswahl wird gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

 

4. Online-Spenden

Über unser Online-Spenden-Tool können Sie Hilfswerk International finanziell unterstützen. Wir verarbeiten dabei die von Ihnen angegebenen Daten, etwa Name, Kontakt-/Adressdaten, Spendenbetrag, Spendenzweck sowie Transaktionsdaten.

Zwecke der Verarbeitung sind die Abwicklung der Spende, die Buchhaltung, die Erfüllung gesetzlicher Pflichten sowie die Kommunikation im Zusammenhang mit Ihrer Spende.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere steuer- und abgabenrechtliche Vorgaben.

4.1 Spendenabsetzbarkeit (Übermittlung an das Finanzamt)

Sofern Sie die Spendenabsetzbarkeit in Anspruch nehmen möchten und die erforderlichen Daten bereitstellen, übermitteln wir im gesetzlich vorgesehenen Umfang Daten an das zuständige Finanzamt, insbesondere Name, Geburtsdatum und die Jahresspendensumme.

Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

4.2 Zahlungsabwicklung und Dienstleister

Wir speichern keine Kreditkarten- oder Bankdaten. Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister. Für die Zahlungsabwicklung setzen wir Unzer (vormals mPAY24) ein.

Für technische Leistungen rund um das Online-Spenden-Tool setzen wir ein:

i-kiu motion graphic backend gmbH, Trauttmansdorffgasse 16, 1130 Wien, Österreich, Telefon: +43 1 236 2503, E-Mail: postbox@i-kiu.at, Firmenbuchnummer: FN 384597i

Mit diesen Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Je nach gewählter Zahlungsart kann die Abwicklung über PayPal oder SumUp erfolgen. Es gelten deren Datenschutzbestimmungen; wir erhalten von dort i. d. R. nur Bestätigungs- und Transaktionsinformationen.

4.3 Speicherdauer

Bei Abbruch eines Spendenvorgangs werden die dafür angelegten Daten grundsätzlich gelöscht, sofern keine weitere Speicherung erforderlich ist.

Im Fall einer erfolgten Spende speichern wir die relevanten Daten entsprechend den steuer- und unternehmensrechtlichen Aufbewahrungspflichten. In der Regel beträgt die Aufbewahrungsfrist 7 Jahre, sofern keine längeren Pflichten greifen.

5. Online-Newsletter (Mailchimp)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten, um Ihnen den Newsletter zuzusenden. Wir verarbeiten dabei Ihre E-Mail-Adresse sowie – sofern von Ihnen angegeben oder im Rahmen der Anmeldung erhoben – Name und Anrede.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter.

Für den Newsletter-Versand verwenden wir Mailchimp. Dabei werden Ihre Newsletter-Daten an Mailchimp übermittelt und dort verarbeitet. Mailchimp stellt hierfür eine Datenverarbeitungsvereinbarung (DPA) bereit; im Zusammenhang mit Datenübermittlungen außerhalb Europas werden vertragliche Garantien, insbesondere Standardvertragsklauseln, herangezogen.

Wir werten im Newsletter-Versand Öffnungs- und Klickraten aus, um den Newsletter zu optimieren und die Zustellbarkeit sowie Relevanz zu verbessern. Dabei werden insbesondere Informationen darüber verarbeitet, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch Abmeldung über den Link in jedem Newsletter.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist je nach Inhalt Ihrer Anfrage die Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

7. Webanalyse mit Google Analytics 4 (GA4)

Unsere Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst. GA4 verwendet Technologien (z. B. Cookies oder ähnliche Identifikatoren), die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Dabei können insbesondere Informationen zu Ihrem Gerät, Browser, Zugriffszeiten sowie Interaktionen auf der Website verarbeitet werden.

Zweck ist die statistische Auswertung der Nutzung unserer Website und die Verbesserung unseres Online-Angebots.

GA4 wird nur eingesetzt, wenn Sie über das Einwilligungsmanagement in Statistik/Analyse eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Empfänger*innen und Drittlandtransfer: Anbieter ist in der Regel Google Ireland Limited; es kann eine Übermittlung an Google-Unternehmen in Drittländern, insbesondere in die USA, nicht ausgeschlossen werden. In solchen Fällen stützen wir die Übermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission.

8. Google Ads, Conversion-Tracking und Remarketing

Wenn Sie in die Kategorie „Marketing“ einwilligen, setzen wir Google Ads Conversion-Tracking ein, um die Wirksamkeit unserer Werbemaßnahmen zu messen (z. B. ob nach einem Klick auf eine Anzeige eine Spende oder Newsletter-Anmeldung erfolgt).

Dabei können Cookies oder ähnliche Technologien eingesetzt werden, die es erlauben, Interaktionen bestimmten Kampagnen zuzuordnen oder Besucher*innen wiederzuerkennen. Abhängig von der konkreten Implementierung können Online-Kennungen und Nutzungsdaten verarbeitet werden.

Wir nutzen Google Ads auch im Rahmen des Programms Google Ad Grants (Google Grants) für gemeinnützige Organisationen.

Diese Funktionen werden nur eingesetzt, wenn Sie über das Einwilligungsmanagement in Marketing eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf ist jederzeit über Cookie-Einstellungen möglich.

Empfänger*innen und Drittlandtransfer: Wie bei GA4 kann eine Übermittlung an Google-Unternehmen in Drittländern (insbesondere USA) nicht ausgeschlossen werden; geeignete Garantien, insbesondere Standardvertragsklauseln, werden eingesetzt.

9. Meta Pixel (Meta Platforms)
Wir verwenden auf unserer Website das Meta Pixel (Meta Platforms Ireland Limited), um die Wirksamkeit unserer Marketingmaßnahmen zu messen, Kampagnen zu optimieren und ggf. zielgruppenbasierte Anzeigen auf Plattformen von Meta (z. B. Facebook, Instagram) auszuspielen.
Dabei können Cookies oder ähnliche Technologien eingesetzt werden, die Informationen über Ihr Nutzungsverhalten auf unserer Website erfassen (z. B. besuchte Seiten, Interaktionen) und an Meta übermitteln. Meta kann diese Informationen Ihrem Meta-Profil zuordnen, sofern Sie bei Meta eingeloggt sind.
Das Meta Pixel wird nur eingesetzt, wenn Sie über das Einwilligungsmanagement in Marketing eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Empfänger*innen und Drittlandtransfer: Anbieter ist Meta Platforms Ireland Limited; eine Übermittlung von Daten an Unternehmen von Meta in Drittländern (insbesondere USA) kann nicht ausgeschlossen werden. Wir stützen solche Übermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission.

10. Einsatz von KI-Tools

Wir verwenden fallweise KI-gestützte Tools zur Unterstützung interner Arbeitsprozesse, etwa für Textentwürfe, Übersetzungen, Bildbearbeitung und Support. Dabei achten wir auf Datensparsamkeit.

Wir geben keine Spenderinnen- oder Bewerberinnen-Daten in diese KI-Tools ein.

Je nach Anwendung können folgende Tools eingesetzt werden: ChatGPT, Microsoft Copilot, DeepL, Canva und Adobe. Die Verarbeitung dient der Effizienzsteigerung und Qualitätsverbesserung interner Prozesse. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), soweit keine Einwilligung erforderlich ist.

11. Ihre Rechte

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit.

Wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at.

12. Datenweitergabe innerhalb der Hilfswerk-Organisation

Soweit dies zur Bearbeitung Ihrer Anfrage, zur Durchführung eines Bewerbungsverfahrens oder zur zweckentsprechenden Verwendung einer Spende erforderlich ist, können Daten innerhalb der Hilfswerk-Organisation an zuständige Teilorganisationen weitergegeben werden.

Eine Weitergabe an sonstige Dritte erfolgt nicht, außer dies ist zur Vertragserfüllung erforderlich, gesetzlich verpflichtend oder von Ihnen ausdrücklich gewünscht oder es werden Auftragsverarbeiter zur Erbringung von IT- und Kommunikationsleistungen eingesetzt.

Datenschutzerklärungen der Teilverbände des Hilfswerk Österreich finden Sie hier:
https://www.hilfswerk.at/burgenland/datenschutz/
https://www.hilfswerk.at/kaernten/datenschutz/
https://www.hilfswerk.at/niederoesterreich/datenschutz/
https://www.hilfswerk.at/oberoesterreich/datenschutz/
https://www.hilfswerk.at/salzburg/datenschutz/
https://www.hilfswerk.at/steiermark/datenschutz/
https://www.hilfswerk.at/wien/datenschutz/