Datenschutzerklärung von des Spendenvereins der Diözese St. Pölten

 

Name und Kontaktdaten des Verantwortlichen

Spendenverein der Diözese St. Pölten
Domplatz 1, 3100 St. Pölten
Tel.: +43 2742 324 202
E-Mail: ordinariat@dsp.at

 

Kontaktdaten der Datenschutzbeauftragten der Diözese St. Pölten

Domplatz 1 
3100 St. Pölten 
E-Mail: datenschutz@dsp.at

 

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der in Österreich geltenden datenschutzrechtlichen Bestimmungen (EU-Datenschutzgrundverordnung, Datenschutzgesetz etc.) und stellen Ihnen diese Informationen gemäß Artikel 13 DSGVO zur Verfügung, um eine faire und transparente Verarbeitung Ihrer Daten zu gewährleisten:

 

Spendenverwaltung und -abwicklung

Die Datenverarbeitungen im Zusammenhang erfolgt mit der Verwaltung und Abwicklung von Spenden erfolgen vorrangig zum Zweck der Vertragserfüllung gemäß Artikel 6 Absatz lit b DSGVO. Daneben bestehen steuer- und unternehmensrechtliche Aufbewahrungspflichten gemäß Art 6 Abs 1 lit c DSGVO.
Im Zusammenhang mit der Spendenabwicklung werden Vor- und Nachname, Land/Region, E-Mailadresse, Spendenbetrag sowie Zahlungsinformationen (Zeitpunkt der Transaktion, IBAN) verarbeitet. 

 

Diese Daten werden zum Zweck der Zahlungsabwicklung an das abwickelnde Bankinstitut sowie zum Zweck der steuerlichen Absetzbarkeit an das Bundesdenkmalamt weitergegeben und ansonsten nur kirchenintern verarbeitet. Innerhalb der Katholischen Kirche in der Diözese St. Pölten erhalten nur diejenigen Stellen bzw. Mitarbeiterinnen und Mitarbeiter Zugang zu Ihren personenbezogenen Daten, die diese zur Durchführung der Buchung benötigen.

 

Wenn eine Zahlung mittels Kredit-/ oder Debitkarte erfolgt, werden zusätzlich die Kredit-/ oder Debitkartendaten (inklusive Gültigkeitsdauer und Prüfnummer) verarbeitet. Für die Zahlung via Kredit-/ oder Debitkarte bedienen wir uns zwecks einer effizienten und sicheren Zahlungsabwicklung des Zahlungsdienstleisters Stripe, 354 Oyster Point Blvd, South San Francisco, CA 94080. Eine Übermittlung von diesen Daten in die USA ist nicht ausgeschlossen. Es besteht hinsichtlich der Übermittlung in die USA ein entsprechender datenschutzrechtlicher Angemessenheitsbeschlusses, von der Europäischen Kommission am 10.07.2023 angenommen, wobei der Dienstleister Stripe Inc. in der entsprechenden Data Privacy Framework Liste aufgenommen ist: https://www.dataprivacyframework.gov/list Weitere Informationen zum Zahlungspartner Stripe finden Sie hier: https://stripe.com/privacy-center/legal 

 

Ansonsten, also bei Zahlung nicht via Kredit- oder Debitkarte, findet eine Datenverarbeitung nur innerhalb der EU statt.

 

Schließlich verarbeiten wir Ihre Daten für interne statistische und analytische Zwecke zur Verbesserung unsere Angebote. Diese Verarbeitung beruht auf unserem berechtigten Interesse zur Verbesserung der internen organisatorischen Abläufe (Artikel Abs 1 lit. f DSGVO).

 

Dauer der Speicherung

Wir verarbeiten Ihre personenbezogenen Daten bis zur Vertragserfüllung sowie darüber hinaus, soweit gesetzliche Pflichten (in der Regel steuerrechtlicher Natur) hierzu bestehen, in der Regel für 7 Jahre.

 

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer von uns verarbeiteten personenbezogenen Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit gemäß den in Österreich geltenden datenschutzrechtlichen Bestimmungen.

 

Die Katholische Kirche in der Diözese St. Pölten verwendet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO.

 

Wir möchten Sie schließlich noch auf Ihr Beschwerderecht bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1080 Wien) hinweisen.

Impressum Datenschutzerklärung

Datenschutz

Wir, die Diözese St. Pölten (Firmensitz: Österreich), würden gerne mit externen Diensten personenbezogene Daten verarbeiten. Diese ist für die Nutzung der Website nicht notwendig, ermöglicht uns aber eine noch engere Interaktion mit Ihnen. Falls gewünscht, treffen Sie bitte eine Auswahl:

Google Analytics

Google LLC, USA

Zweck: Fehleranalyse, statistische Auswertung unserer Website

Verarbeitungsvorgänge: Erhebung von Verbindungsdaten, Daten ihres Webbrowsers und Daten über die aufgerufenen Inhalte; Ausführung von Analysesoftware und Speicherung von Daten auf ihrem Endgerät, Anonymisierung der erhobenen Daten; Auswertung der anonymen Daten in Form von Statistiken

Speicherdauer: Daten auf ihrem Endgerät bis zu zwei Jahre.

Gemeinsamer Verantwortlicher: Google LLC, AmphitheatreParkway, Mountain View, CA 94043, USA

Rechtsgrundlage für die Datenverarbeitung: Freiwillige, jederzeit widerrufbare Einwilligung

Folgen der Nichteinwilligung: Keine unmittelbare Auswirkung auf die Funktion der Website; jedoch eingeschränkte Möglichkeiten zur Weiterentwicklung und Fehleranalyse

Rechtsgrundlage für die Datenübermittlung in die USA: Die Rechtsgrundlage für die Datenübermittlung in die USA ist Ihre Einwilligung gemäß Art. 49 Abs 1 lit a iVm Art. 6 Abs 1 lit a DSGVO. Die USA verfügt über kein den Standards der EU entsprechendes Datenschutzniveau. Insbesondere können US Geheimdienste auf Ihre Daten zugreifen, ohne dass Sie darüber informiert werden und ohne dass Sie dagegen rechtlich vorgehen können. Der EuGH hat aus diesem Grund in einem Urteil den früheren Angemessenheitsbeschluss für ungültig erklärt.