Datenschutz

Verantwortlicher für das Onlineangebot www.kaiserschild-stiftung.at gemäß Art. 4 Z 7 EU-Datenschutz-Grundverordnung („DSGVO“) ist die:

Gemeinnützige Privatstiftung Kaiserschild

(gemeinnützige Privatstiftung im Sinne des österreichischen Privatstiftungsgesetzes mit Sitz in Hieflau, FN 304326p)

Jassingau 23

8920 Hieflau-Landl,

Österreich

E-Mail: [email protected]

Diese Stiftung wird vertreten durch den Stiftungsvorstand, welchem angehören:

• Marco Alfter

• Anna Maria Bischof

• Univ.-Prof. i.R. Dr. Markus Achatz

Bei Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz wenden Sie sich bitte per E-Mail oder per Post an die oben angeführten Kontaktdaten.

Sie können nach Maßgabe der gesetzlichen Vorschriften die folgenden Rechte unentgeltlich gegenüber dem Verantwortlichen geltend machen:

• Recht auf Widerruf: Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);

• Recht auf Auskunft: Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO);

• Recht auf Berichtigung oder Löschung: Berichtigung unrichtiger oder Löschung Ihrer Daten (Art. 16 und Art. 17 DSGVO);

• Recht auf Einschränkung: Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);

• Recht auf Widerspruch: Widerspruch gegen die Verarbeitung, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt (Art. 21 DSGVO).

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die Bestimmungen der DSGVO oder des österreichischen Datenschutzgesetzes (DSG) verstößt, steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (gemäß Art. 77 DSGVO iVm § 24 DSG) zu. Zuständig in Österreich ist die:

Österreichische Datenschutzbehörde (DSB) Barichgasse 40–42, 1030 Wien E-Mail: [email protected] | Web: https://www.dsb.gv.at

Grundsätzlich verarbeiten wir personenbezogene Daten nur, sofern hierfür eine gesetzliche Grundlage besteht. Wir gehen bei den einzelnen Verarbeitungstätigkeiten näher auf die jeweiligen Rechtsgrundlagen ein. Allgemein gilt Folgendes:

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a iVm Art. 7 DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder einer Fördervereinbarung erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unsere Stiftung unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Stiftung oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Die von uns verarbeiteten Daten werden unter Einhaltung der gesetzlichen Vorschriften, insbesondere nach Art. 17 und 18 DSGVO, gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern in dieser Datenschutzerklärung keine konkreten Speicherfristen genannt werden, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere unternehmens-, stiftungs- oder abgabenrechtliche Aufbewahrungspflichten nach § 212 UGB und § 132 BAO) oder berechtigte Interessen (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) einer Löschung entgegenstehen. In diesen Fällen wird die Verarbeitung der Daten eingeschränkt, d. h. für andere Zwecke gesperrt.

Für die Verarbeitung Ihrer Daten setzen wir teilweise externe Dienstleister ein. Es handelt sich dabei um Dienste, die wir nutzen, um unsere Website funktional, sicher und optisch ansprechend bereitzustellen sowie um unsere Stiftungsaufgaben effizient wahrzunehmen.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, sind diese durch einen entsprechenden Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an unsere datenschutzrechtlichen Weisungen gebunden. Diese Auftragsverarbeiter wurden von uns sorgfältig ausgewählt und werden regelmäßig kontrolliert. Zu den Auftragsverarbeitern zählen insbesondere IT-Dienstleister (Wartung und Support) sowie Hosting- und Infrastruktur-Dienstleister zum Betrieb unserer IT-Systeme und dieser Website (z. B. Web-Hoster und Backup-Dienste).

Im Falle einer grenzüberschreitenden Übermittlung in ein Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) informieren wir Sie in den jeweiligen Abschnitten gesondert über den Empfänger und die entsprechende Rechtsgrundlage. Soweit Daten an Empfänger in Drittländern übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Im Rahmen des „EU-U.S. Data Privacy Framework“ (DPF) hat die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 das Datenschutzniveau für zertifizierte Unternehmen aus den USA als angemessen anerkannt. Sowohl die Liste der zertifizierten Unternehmen als auch weitere Informationen zum Data Privacy Framework finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/. In den jeweiligen Abschnitten dieser Datenschutzerklärung informieren wir Sie darüber, welche der von uns eingesetzten US-Dienstleister unter dem Data Privacy Framework zertifiziert sind.

Unsere Website kann Links zu Websites Dritter enthalten. Wenn Sie einem Link zu einer dieser Websites folgen, beachten Sie bitte, dass diese Angebote eigenen Datenschutzbestimmungen unterliegen und wir für die Datenverarbeitung auf diesen Websites nicht verantwortlich sind. Bitte informieren Sie sich in den jeweiligen Datenschutzerklärungen dieser Anbieter, bevor Sie dort personenbezogene Daten bekanntgeben.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Bei der Übertragung Ihrer Daten über unsere Website nutzen wir eine dem Stand der Technik entsprechende Transportverschlüsselung (TLS – Transport Layer Security).

Unser Onlineangebot richtet sich nicht an unmündige Minderjährige unter 14 Jahren (§ 4 Abs. 4 DSG). Soweit sich einzelne Programme, Wettbewerbe oder Veranstaltungen unserer Stiftung an Schülerinnen und Schüler richten, beachten wir die hierfür geltenden gesetzlichen Vorgaben zur Einwilligungsfähigkeit bzw. zur Einbindung der Erziehungsberechtigten.

Sofern in den nachfolgenden Abschnitten nicht ausdrücklich anders angegeben, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung bestimmter Angebote (z. B. Bearbeitung von Anfragen, Förderanträgen oder Veranstaltungsanmeldungen) ist die Angabe bestimmter Daten jedoch erforderlich; bei Nichtbereitstellung können wir Ihre Anfrage bzw. Ihr Anliegen nicht bearbeiten (Art. 13 Abs. 2 lit. e DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt (Art. 13 Abs. 2 lit. f DSGVO).