Datenschutzinformation „Online-Dienste“

Internationale Christine Lavant Gesellschaft

 

1) Verarbeitungstätigkeit

Bewerbung und Bereitstellung von Kommunikationskanälen (Veranstaltungen und Mitgliederversammlungen) an (registrierte, nicht registrierte) Mitglieder des Vereins

Vertrieb von online Informationsangeboten und Newsletter für registrierte Mitglieder zur Förderung des Gesellschaftszweckes

 

2) Verantwortlicher

Internationale Christine Lavant Gesellschaft („Christine Lavant“)

Sitz: Kärntner Straße 6
A-1010 Wien
Tel: +43 1 961 82 82 – 33
E-Mail: office@christine-lavant.com

 

3) Zwecke der Daten-verarbeitung auf der

• Rechtsgrundlage der Vertragserfüllung oder -vorbereitung

a) Versand und Bewerbung von Online-Informationsangeboten (Versand von Newslettern, Verlinkung zu Verlagswebsites) für Kunden, Interessenten (Konsumenten/Verbraucher und Unternehmer) und Mitglieder des Vereins

b) Abrufbarhaltung und Verbreitung von eigener und fremder Werbung in den Online-Informationsangeboten und Produkten

c) Betrieb eines Online-Shops zur Bewerbung (Verlinkung an Verlagwebsites), Rabattsysteme

d) Veranstaltung von Mitgliederversammlungen, Lesungen, Gewinnspielen (Christine Lavant Preis), Events und Mitgliederbefragungen zur Erhöhung der Mitgliederzufriedenheit und der Mitgliederbindung zum Zwecke der Förderung des Gesellschaftszweckes

e) Bereitstellung von Kommunikationskanälen (Mitgliederversammlungen, Events, etc.) zur Servicierung der Mitglieder

f) Erhebung der Nutzerzahlen zur Dokumentation der Reichweite der Website

g) Aufrechterhaltung der Information zu Mitgliedern und Interessente vor, während und nach einem Vertragsabschluss (Beitritt)

h) Abwicklung des Newsletterangebots (Anmeldungen, Abmeldungen, Adressberichtigungen etc), der Aktionsangebote sowie Zufriedenheitsumfragen

 

• Rechtsgrundlage der (überwiegenden) berechtigten Interessen von Christine Lavant: Direktwerbung

a) Rückgewinnung sowie Neugewinnung von Interessenten und Mitgliedern

b) Erhebung und Erhaltung der Mitgliederzufriedenheit und –bindung (unter Einsatz von Profiling, siehe Punkt 8.)

c) Erhebung der Nutzerzahlen zu den Produkten (Veranstaltungen, Newsletter) zur Dokumentation der Reichweite

d) Verbreitung/Ausspielung von Werbung für (weitere) Produkte und zur Bereitstellung von Kommunikationskanälen des Christine Lavant im Wege der Direktwerbung („Marketingzwecke“) soweit gesetzlich zulässig.

e) Verbesserung der Dienste und Leistungen von Christine Lavant durch Durchführung von Umfragen und Analysen durch Fragebögen, Handhabung von Forderungen/Beschwerden

 

4) Zweckänderungen (Weiterleitung)

Direktwerbung: Christine Lavant informiert, dass personenbezogene Daten von Kunden (Mitgliedern) auch zu Zwecken der Direktwerbung (inkl. Profiling) verarbeitet werden. Mit der Direktwerbung möchte Christine Lavant den Geschäftszweck des Vereines fördern. Zu diesem Zweck werden diese Daten keinem Dritten überlassen. Es besteht keine Unvereinbarkeit mit dem Zweck der ursprünglichen Datenerhebung.

 

5) Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung:

Das Mitglied, der Kunde und Interessent kann gegen die Verwendung seiner personenbezogenen Daten zur Direktwerbung (inklusive Profiling) jederzeit und ohne Angabe von Gründen beim Verantwortlichen Widerspruch einlegen. Der Widerspruch bewirkt, dass Christine Lavant die personenbezogenen Daten des Kunden (Mitgliedern) zukünftig nicht mehr zu diesen Zwecken verarbeitet.

 

6) Rechtsgrundlage der Datenverarbeitung

1.) Online-Informationen, Newsletter-Versand: Vertragserfüllung – oder vorbereitung: Die Inanspruchnahme der Online-Medien, sowie des Newsletter Services des Verantwortlichen, basiert auf einem Vertrag iSd Art 6 Abs 1 lit b DS-GVO , durch Registrierung entsteht ein Registrierungsverhältnis. Der Verantwortliche legt offen, dass er bei der Erbringung der vertragsgemäßen Leistungen Inhalte Dritter (wie Links, Pixel, Plug-ins) einbindet. Aufgrund der technischen Gegebenheiten beim Aufruf der Inhalte bzw. des Internets werden beim Seitenaufbau automatisiert elektronische Identifikationsdaten, insbesondere die IP-Adresse und die Browser-Einstellungen des Nutzers, an Dritte, die diese unter eigener Verantwortung weiterverarbeiten, übermittelt. Bei der Verwendung von Social-Media-Kanälen des Verantwortlichen besteht das primäre Vertragsverhältnis zum jeweiligen Diensteprovider.

2.) Nutzung Online-Shop: Durch die Nutzung des Online-Shops des Verantwortlichen werden Angebote verschiedener Verlage vermittelt, die Produkte (literarische Werke, Tonaufnahmen, etc.) über Christine Lavants Werke anbieten.

3.) Zusatzservices: Einwilligung. Für einzelne Services auf der Online Plattform (z.B. elektronischer Newsletterversand, Mitgliedschaft) holt der Verantwortliche ausdrücklich Einwilligungen vom Kunden (Mitgliedern) ein. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4.) Direktwerbung (inkl. Profiling): Überwiegende berechtigte Interessen (siehe Punkt 7.)

 

7) Beschreibung der (überwiegenden) berechtigten Interessen zu Zwecken

• der Direktwerbung: Christine Lavant verarbeitet Daten (nicht jedoch solche von Kindern oder besondere Kategorien von personenbezogenen Daten im Sinne des Art 9 DSGVO („sensible Daten“) auch, um diese zu Zwecken der Direktwerbung für (weitere) den Gesellschaftszweck von Christine Lavant zu nutzen (siehe dazu auch Punkt 3.). Christine Lavant hat an der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung ein berechtigtes Interesse (Erwägungsgrund 47, letzter Satz der DSGVO). Verarbeitet werden dabei ausschließlich jene Daten, über die Christine Lavant aus dem Vertragsverhältnis verfügt und für die noch die Speicherfrist läuft. Eine Verlängerung der Speicherfrist erfolgt dadurch nicht. Vorrangiges Ziel der Datenverarbeitung ist die Mitgliedergewinnung und Mitgliederbindung mit dem Ziel, damit wieder in ein (vor-)vertragliches Mitgliedschaftsverhältnis zu gelangen. Dabei stützt sich Christine Lavant auf seine konventions- und verfassungsrechtlich geschützte Erwerbsfreiheit (Art. 6 StGG) und Kommunikationsfreiheit (ins. Art 10 EMRK, der auch Werbemaßnahmen schützt) und auf die Rechte
• zur Übermittlung von postalischer Werbung;
• zur Vornahme von Werbeanrufen nach Einwilligung;
• zur Übermittlung von elektronischer Post nach Einwilligung;
• zur Übermittlung von elektronischer Post gemäß § 107 Abs 3 TKG;
Bei der Nutzung dieser Daten hält Christine Lavant die kommunikationsrechtlichen Vorgaben, insbesondere § 107 TKG, ein.
• der IT-Sicherheit Der Verantwortliche speichert die IP-Adressen der Nutzer für die Dauer von 7 Tagen, um auf gezielte Angriffe in Form der Überlastung von Servern („Denial of service“-Angriffe) und andere Schädigungen der Systeme abwehren zu können. An dieser Datenverarbeitung zum Zwecke der Aufrechterhaltung der Funktionsfähigkeit seiner online bereitgestellten Dienste hat der Verantwortliche ein überwiegendes berechtigtes Interesse (Erwägungsgrund 49 der DSGVO).

 

8) Bewertung von persönlichen Aspekten des Kunden („Profiling“) – soweit bekanntgeben Art Beschreibung

Erhebung, Speicherung Zum Zweck einer optimalen Kundenbetreuung speichert Christine Lavant das Nutzerverhalten (z.B. Leseverhalten, geöffnete Links, usw.) in einer zentralen Datenbank, damit relevante und zielgerichtete Maßnahmen gesetzt werden können, um so die Zufriedenheit und damit die Kundenbindung zu verbessern sowie das Service individuell anzupassen.
Bewertung von persönlichen Interessen Zum Zweck der Vermeidung von Streuverlusten (und der Minimierung von Datenverarbeitungen) bei der Ausspielung von Werbeinhalten im Direktmarketing speichert Christine Lavant das im Rahmen des Kundenkontakts (zB Anmeldung zu angebotenen Veranstaltungen, Eintragung Newsletter, Vermittlung von Produkten) erhobene Nutzerverhalten, wie zum Beispiel, Produktgruppen, Reaktionen auf bestimmte Angebote, und schließt daraus auf bestimmte persönliche Interessen und Vorlieben. Diese bewerteten Interessen verwendet Christine Lavant, um den Kunden zielgerichtet interessensspezifische Angebote und Werbung zu unterbreiten.

 

9) Widerspruch gegen das „Profiling“

Der Kunde kann gegen die Verwendung seiner personenbezogenen Daten zu Zwecken des Profiling jederzeit und ohne Angabe von Gründen Widerspruch beim Verantwortlichen einlegen. Der Widerspruch bewirkt, dass Christine Lavant, die personenbezogenen Daten des Kunden zukünftig nicht mehr zu Zwecken des Profiling verarbeitet.

 

10) Zweckänderungen (Weiterleitung)

Der Verantwortliche nimmt bei der Verarbeitung der personenbezogenen Daten keine Zweckänderung vor.

 

11) Pflicht zur Bereitstellung von Daten

Den Kunden trifft keine Pflicht zur Bereitstellung von Daten.

 

12) Automatisierte Entscheidungsfindung

Der Kunde unterliegt keiner automatisierten Entscheidung, die ihm gegenüber rechtliche Wirkung entfaltet.

 

13) Verarbeitete Datenarten

vom registrierten Kunden (Mitglied) bekannt gegeben

Vor- und Nachname
Titel
Anschrift
Telefonnummer
E-Mail Adresse
Datum
Zahlungsinformationen

vom Christine Lavant zusätzlich, auch vom nicht registrierten Nutzer erhoben

IP Adressen (Logfiles)
Daten zum Endgerät
Verwendeter Browser
Mitgliedsbeitrag
Zahlungsverhalten
Kommunikationshistorie
Kampagnenverhalten
Einzahlung des Jahresbeitrags

 

14) Externe Empfänger von Daten

Übermittlung von elektronischen Identifikationsdaten an Verantwortliche:

Google Analytics,

Dienstleistungen der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“)

anonymisierte IP-Adresse,

Websitetitel, browserspezifische Informationen, Informationen über die Websitenutzung
Verlinkte Verlagshäuser lt Website (zB Fidelio) IP-Adresse, URLs, Cookies und Daten zu den Browsereinstellungen

 

15) Externe Empfänger von Daten Auftragsverarbeiter –
Kategorien externer wirtschaftliche Dienstleister:

Steuerberater/Wirtschaftsprüfer
Rechtsanwälte
Banken und Zahlungsdienstleister
IT-Dienstleister
Postdienstleister
Druckereien
Kommunikationsdienstleister
Logistikunternehmen
Alle externen Empfänger von Daten können in Bezug auf datenschutzrechtliche Fragestellungen einheitlich über [Unternehmen] angeschrieben und kontaktiert werden.

 

16) Drittstaatstransfer

Es werden keine Daten im Zuge der Datenverarbeitung an Staaten außerhalb der EU übermittelt:

 

17) Speicherdauer

Nicht registrierte Nutzer: Die personenbezogenen Daten (insb. IP-Adresse) von (nicht registrierten) Websitebesuchern werden zum Zweck der IT-Sicherheit 7 Tage gespeichert.
Mitglieder, Online-Shop Kunden: Die Daten von registrierten Kunden werden auf Grund der oben genannten Rechtsgrundlage grundsätzlich für die Dauer ihrer Mitgliedschaft, oder noch 30 Monate nach Vertragsbeendigung (= 24 Monate mögliche vertragliche Schadenersatzansprüche + max. 6 Monate Zustelldauer einer Klage) personenbezogen verarbeitet und danach (jedenfalls der Personenbezug) gelöscht. Danach erfolgt eine personenbezogene Datenverarbeitung von Rechnungsdaten noch bis zum Ende der gesetzlichen Aufbewahrungspflicht (derzeit grundsätzlich 7 Jahre). Der Vertrag endet jedenfalls nach einem Zeitraum von 7 Jahren der Inaktivität und führt in diesem Fall zu einer sofortigen Löschung.

 

18) Rechte des Kunden Grundlage Inhalt

Art 15 DSGVO
„Auskunft“ Der Kunde hat das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von ihm verarbeitet werden.

Art 16 DSGVO
„Berichtigung“ Der Kunde hat das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen.

Art 17 DSGVO
„Löschung“ Der Kunde hat das Recht, zu verlangen, dass die personenbezogenen Daten unverzüglich gelöscht werden, soferne die in Art 17 Abs 1 DSGVO genannten Gründe erfüllt sind.

Art 18 DSGVO
„Einschränkung“ Der Kunde hat das Recht, zu verlangen, dass die Verarbeitung der personenbezogenen Daten eingeschränkt wird, soferne die in Art 18 Abs 1 DSGVO genannten Gründe erfüllt sind.

Art 21 DSGVO
„Widerspruch“ Der Kunde hat das Recht, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten auf Grundlage des berechtigten Interesses Widerspruch einzulegen.

Art 20 DSGVO
„Datenübertragbarkeit“ Der Kunde hat das Recht, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

 

19) Beschwerderecht

Art 77 DSGVO
Jeder Kunde hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

 

20) Aufsichtsbehörde Österreichische Datenschutzbehörde

Wickenburggasse 8-10, 1080 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at