Source: http://schuledesdaseins.at/datenschutz.php
Timestamp: 2019-01-23 17:08:27+00:00

Document:
Schule des Daseins - Datenschutz
- zu einer Kennung, wie einem Namen,
- zu einer Kennnummer,
- zu Standortdaten,
- zur Online-Kennung oder
- zu einem oder mehreren besonderen Merkmalen
Im Zuge der Geschäftsabwicklung der Schule des Daseins (nachfolgend angeführt als Verantwortliche) mit ihren
- Verträge mit Kunden,
- Verträge mit Lieferanten,
- sonstige Verträge mit sonstigen Geschäftspartnern bzw. sonstigen Lieferanten und Kunden
Des Weiteren werden bestehende Kunden- und Lieferantdaten und Daten sonstiger Geschäftspartner iRd Buchführungspflicht (Rechnungswesen) und zur Durchführung von Marketingmaßnahmen für die Verantwortliche verwendet. Dabei werden personenbezogene Daten für folgende Marketingzwecke genutzt: Zusenden von Newslettern (per Mail oder postalisch), Informationsfoldern bzw. –broschüren (per Mail oder postalisch), Imageprospekten (per Mail oder postalisch), Einladungen zum Tag der offenen Tür (per Mail oder postalisch) u.ä.
Die Datenverarbeitung erfolgt einerseits und andererseits
- gem. Art 6 Abs 1 lit c DSGVO zur Erfüllung einer rechtlichen Verpflichtung gem. § 132 BAO (Aufbewahrungsfrist 7 Jahre); § 190 UGB (Buchführungspflicht); § 212 UGB (Aufbewahrungs-pflicht)
- Moore Stephans MSVIE connect GmbH (Rechnungswesen)
- Manuela Moser (Buchhaltung, Lohnverrechnung)
- Externer Verwalter für Schule des Daseins Benediktinerstift St. Lambrecht (Kundenverwaltung, Abrechnung, Einkauf, …)
- IT-Dienstleister Windberger IT Consulting (Administrativer IT-Dienstleister, Provider für Datenbackup)
Im Sinne des Art. 15 DSGVO hat jeder Betroffene (Kunde, Lieferant, sonstiger Lieferant/Geschäftspartner, etc.) das Recht, von der Verantwortlichen eine Bestätigung darüber zu verlangen, ob seine personenbezogenen Daten verarbeitet wurden und – wenn ja – über folgende Informationen aufgeklärt zu werden:
- die Verwendungszwecke, für die die personenbezogenen Daten verarbeitet werden,
- die Art von Daten (= Kategorien personenbezogener Daten), die verarbeitet werden,
- die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder - falls dies nicht möglich ist - die Kriterien für die Festlegung dieser Dauer,
- die Nutzung automatisierter Entscheidungsfindungssysteme (incl. Profiling) sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Darüber hinaus hat jeder Betroffene (Kunde, Lieferant, sonstiger Lieferant/Geschäftspartner, etc.) gem. Art 16 bis 21 DSGVO ebenso das Recht, die BERICHTIGUNG seiner unrichtigen personenbezogenen Daten oder deren unverzügliche LÖSCHUNG - sofern einer der nachfolgenden Gründe vorliegt - zu verlangen:
- die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder in sonstiger Weise verarbeitet wurden, nicht mehr notwendig,
- die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
- die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Weiterverarbeitung vor,
- die Löschung der personenbezogenen Daten ist für die Erfüllung einer rechtlichen Verpflichtung (lt. Unionsrecht bzw. Recht der Mitgliedstaaten) erforderlich, dem der Verantwortliche unterliegt,
- die personenbezogenen Daten wurden bei einem Kind im Zusammenhang mit Diensten der Informationsgesellschaft ermittelt.
Jeder Betroffene (Kunde, Lieferant, sonstiger Lieferant/Geschäftspartner) hat das Recht, „seine“ Daten „in einer maschinenlesbaren Form“ zu erhalten (Recht auf Übertragbarkeit) sowie für seine eigenen Zwecke und verschiedenen Dienste wiederzuverwenden. Dieses Recht kann auch in einem aufrechten Vertragsverhältnis geltend gemacht werden.
Ebenso hat jeder Betroffene (Kunde, Lieferant, sonstiger Lieferant/Geschäftspartner, etc.) das Recht, gemäß Art. 21 DSGVO aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten WIDERSPRUCH einzulegen, dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Jeder Betroffene (Kunde, Lieferant, sonstiger Lieferant/Geschäftspartner, etc.) hat gem. Art. 77 DSGVO und § 24 DSG das Recht binnen eines Jahres nach Kenntnis der Datenschutzverletzung Beschwerde bei der Datenschutzbehörde zu erheben, wenn die Verantwortliche bei der Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die DSGVO oder das DSG verstoßen hat.
Hofmeister Pater Gerwig Romirer
E-Mail: kanzlei@schuledesdaseins.at
Tel.: 03585 2305 9
Zum Download der Datenschutzerklärung klicken Sie bitte hier!

References: § 132
 § 190
 § 212
 Art. 15
 Art. 21
 Art. 77
 § 24