Source: https://www.collegium-bernardi.at/de/datenschutzerklaerung
Timestamp: 2018-06-18 23:08:00
Document Index: 157644298

Matched Legal Cases: ['§ 2', 'Art 28', '§ 96', 'Art 6', '§ 24', '§ 1']

Datenschutzerklärung - Collegium Bernardi
1.1. Die EU-Datenschutz-Grundverordnung (DSGVO), das Datenschutzgesetz (DSG) sowie das Datenschutz-Anpassungsgesetz 2018 idgF dienen dem Recht auf Schutz personenbezogener Daten. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2003).
2.1. Verantwortlicher im Sinne der DSGVO ist die Territorialabtei Wettingen-Mehrerau ident mit Zisterzienserabtei Wettingen-Mehrerau.
Rechtsform: Körperschaft öffentlichen Rechts gem. Konkordat von 1934, abgeschlossen zwischen der Republik Österreich und dem Heiligen Stuhle. Gefreite Abtei gem. Can. 370 Codex iuris Canonici. Gemäß päpstlicher Errichtungsbulle der Diözese A-6800 Feldkirch aus dem Rechtsbereich der Diözese Feldkirch vollständig ausgenommen und gem. österreichischem Konkordat von 1934 als gefreite Abtei den Diözesen in ihrem Rechtscharakter gleichgestellt.
Rechtsgeschäftlicher Vertreter: lic. iur. can. Abt Anselm van der Linde O.Cist.
Stellvertreter: Dipl. theol. P. Prior Vinzenz Wohlwend O.Cist.
Finanz- und Verwaltungsdirektor: Dir. Dipl.-BW Hansjörg Herbst MBA; vom Territorialabt ernannter und bevollmächtigter Geschäftsführer der Abtei für das Ordinariat, alle Teilbetriebe/-bereiche, sohin auch ernannter und bevollmächtigter Vertreter des Schulerhalters des Collegium Bernardi sowie Hauptökonom gem. den Konstitutionen der Mehrerauer Zisterzienserkongregation und des CIC (Codex iuris Canonici – Kirchenrecht), erreichbar unter www.mehrerau.at, telefonisch unter +43 5574 71461-0 oder per Email unter ordinariat.abtei@mehrerau.at
2.2. Vertreter des Verantwortlichen ist Dir. Dipl.-BW Hansjörg Herbst MBA, erreichbar telefonisch unter +43 5574 71461-0 oder per Email unter ordinariat.abtei@mehrerau.at
2.3. Für schulbezogene Anfragen im Sinne der DSGVO - betreffend personenbezogener Daten von Schülerinnen und Schüler, Lehrerinnen und Lehrer des Collegium Bernardi,
Privates Gymnasium (Schulkennzahl 802016) und
Private Volksschule (Schulkennzahl 802661) -
ist der Gesamtpädagogische Leiter Dir. Mag. Christian Kusche, telefonisch erreichbar unter +43 5574 71 438-0 oder per Email unter direktion@mehrerau.at, der Verantwortliche i.S. der DSGVO gem. § 2 Abs. 3 Bildungsdokumentationsgesetz bzw. Schulunterrichtsgesetz.
2.4. Anfragen an die Personen gem. 2.2 und 2.3 haben zu Zwecken der Verifizierung eines allfälligen berechtigten Anspruchs jedenfalls eine Kopie Ihres Personalausweises oder Reisepasses zu enthalten.
2.5. Datenschutzbeauftragter ist gemäß Decretum Generale der Österreichischen Bischofskonferenz der jeweils von der Katholischen Kirche in Österreich eingesetzte Datenschutzbeauftragte mit folgenden Kontaktdaten: Österreichische Bischofskonferenz, A-1010 Wien, Rotenturmstraße 2.
2.6. Für Datenschutzangelegenheiten bzw. Anwendungsverarbeitungen von Schüler/-innen-Daten im Rahmen des Schulbetriebs bzw. die Erfassung personenbezogener Daten aufgrund und im Umfang der Einhaltung des SchUG geboten sind: Datenschutzbeauftragte des Landesschulrates für Vorarlberg, das ist derzeit Dr. Christine Gmeiner, erreichbar per Email unter datenschutz@lsr-vbg.gv.at
2.7. Der Territorialabtei Wettingen-Mehrerau, ident mit Zisterzienserabtei Wettingen-Mehrerau, ist es ein besonderes Anliegen, alle personenbezogenen Daten, die Sie uns anvertrauen, zu schützen und sicher zu verwahren. Wir bearbeiten Ihre personenbezogenen Daten ausschließlich im Fall Ihrer Einwilligung bzw. zur Ausführung des von Ihnen erteilten Auftrags oder vertraglicher Vereinbarung zu den mit Ihnen vereinbarten Zwecken oder wenn eine sonstige rechtliche Grundlage (im Sinn der DSGVO) vorliegt. Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unserer vertraglichen oder gesetzlich normierten Aufgaben und Leistungen erforderlich sind oder die Sie uns freiwillig zur Verfügung gestellt haben oder aus öffentlichen Quellen (z.B. Firmenbuch, Vereinsregister, Grundbuch, Medien) entnommen werden konnten.
2.7. In unserer Datenschutzerklärung möchten wir Sie darüber informieren, wie wir Ihre personenbezogenen Daten erheben, verwenden und verarbeiten.
3.1. Personenbezogene Daten benötigen wir:
zur Erfüllung von Verträgen,
zur Verrechnung allfälliger jedweder Gegen- oder einseitiger Ansprüche,
zur Geltendmachung von Vertragsansprüchen,
zur Einhaltung der einschlägigen Gesetze im Rahmen unseres Tätigwerdens
für das Kundenservice und
für die Zusendung von Produkt- und Dienstleistungsinformationen über unser Leistungsangebot, sofern Sie der Übermittlung ausdrücklich zugestimmt oder diese selbst in welcher Form auch immer bei uns angefordert haben.
Die hierfür benötigten Daten werden erhoben, gespeichert, verarbeitet und genutzt. Die Daten werden auch zur Einhaltung von Aufzeichnungs-, Auskunfts- und Meldepflichten benötigt, soweit dies aufgrund von Gesetzen erforderlich ist. Die Verarbeitung ist ferner auch zur Wahrung der berechtigten Interessen des Verantwortlichen, wie insbesondere der Steuerberatung, Sicherheit, Vermeidung von strafbaren Taten, Erfüllung gesetzlicher Vorschriften und behördlicher Anordnungen oder aus Compliance-Gründen erforderlich. Die Bereitstellung der personenbezogenen Daten ist für den Vertragsabschluss erforderlich, weil der Verantwortliche sonst nicht seinen Verpflichtungen nachkommen kann.
3.2. Als Rechtsgrundlage für die Verarbeitung von Ihren personenbezogenen Daten sind zu nennen:
berechtigte Interessen,
die Erfüllung unserer rechtlichen bzw. vertraglichen Verpflichtungen,
Ihre ausdrückliche Einwilligung im Einzelfall,
Ihre ausdrückliche Einwilligung in unseren Schul- und Betreuungsverträgen hinsichtlich der Nutzung und der Veröffentlichung von Bildmaterial in Form von Fotos, Videos etc. von Schülerinnen und Schüler bzw. von Erziehungs-berechtigten sowie
sämtliche anzuwendenden einschlägigen gesetzlichen Grundlagen im Rahmen unserer betrieblichen und hoheitlichen Tätigkeitsbereiche.
Die Nichtbereitstellung der Daten für die genannten Zwecke kann unterschiedliche Folgen haben und gegebenenfalls die Erfüllung unserer Verpflichtungen oder die Leistung unseres Angebots verhindern.
3.3. Zudem verarbeiten wir Daten, zum Beispiel sämtliche gem. Schulunterrichtsgesetz und/oder Bildungsdokumentationsgesetz zu erfassenden Daten der Schülerinnen und Schüler als Auftragsverarbeiter der Republik Österreich (BMBWF).
3.4. Wir verarbeiten personenbezogenen Daten von unseren Kunden und Vertragspartnern, nämlich Vornamen, Nachnamen, Anschrift, Kontaktdaten, Verrechnungsdaten soweit erforderlich, personenbezogene Daten im Rahmen und im Ausmaß der Vorgaben des Bildungsdokumentationsgesetzes und/oder des SchUG, für die Dauer der gesamten Geschäftsbeziehung, d.h. von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags, ferner auch darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich insbesondere aus den Bestimmungen des Unternehmensgesetzbuchs (UGB), der Bundesabgabenordnung, (BAO), des Schulunterrichtsgesetzes, des Bildungsdokumentationsgesetzes oder sonstigen einschlägigen Materiengesetzen ergeben, sowie gegebenenfalls insbesondere bis zur Beendigung eines allfälligen Rechtsstreits und wegen fortlaufender Gewährleistungs- und Garantiefristen.
3.5. Der Zweck der Website der Territorialabtei Wettingen-Mehrerau (www.mehrerau.at) besteht in der Kommunikation nach innen und nach außen mit dem Ziel, die Rolle der Abtei und des Cistercienserordens sowie die Inhalte, für die sie stehen, zu vermitteln. Sämtliche Datenverarbeitungen auf dieser Website richten sich grundsätzlich nach diesem Zweck. Sonstige Datenverarbeitungen von personenbezogenen Daten, die nicht zur Erfüllung dieses Zwecks erfolgen, beruhen auf eigenen rechtlichen Grundlagen, die in dieser Datenschutzerklärung dargestellt sind.
Werden Dokumente oder Beiträge von Mitgliedern der Ordensgemeinschaften Österreichs veröffentlicht, so behalten wir (die Territorialabtei Wettingen-Mehrerau) uns das Recht vor, die Namen der Autoren ebenfalls zu nennen. Die Territorialabtei Wettingen-Mehrerau beruft sich dabei auf ihr berechtigtes Interesse, die Urheberschaft von Publikationen transparent und nachvollziehbar einzelnen Personen zurechenbar zu machen. Es steht grundsätzlich jedem frei, einer derartigen Veröffentlichung seiner Daten zu widersprechen.
3.6. PROVIDER Für den Betrieb unserer Websites beauftragen wir die Firma MASSIVE ART Web Services GmbH, A-6850 Dornbirn, erreichbar unter www.massiveart.com als Auftragsverarbeiter, die im Zuge ihrer Tätigkeiten Zugriff auf Ihre personenbezogenen Daten erlangen können, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Der Auftragsverarbeiter ist erreichbar unter:
MASSIVE ART Web Services GmbH, Steinebach 16, A 6850 Dornbirn, Tel: +43 5572 906090, Email: hellodornbirn@massiveart.com
Der Auftragsverarbeiter hat sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen.
3.6. Personenbezogene Daten, die für die Rechnungslegung verarbeitet werden müssen, werden zudem an unseren Steuerberater weitergegeben. Sie können die Kontaktdaten unter der Email-Adresse ordinariat.abtei@mehrerau.at anfragen.
3.7. Personenbezogene Daten eines Betroffenen werden im konkreten Anlassfall an folgende Empfänger übermittelt:
Steuerberater der Territorialabtei Wettingen-Mehrerau
Provider als Auftragsverarbeiter
Polizei und Sicherheitsbehörden, Rettungsorganisationen (bei Vorliegen einer gesetzlichen Grundlage oder bei Gefahr in Verzug)
Zuständigen Schulbehörden des Bundes und des Landes Vorarlberg
Gerichte in justiziellen sowie Bezirksverwaltungsbehörden und Gemeindebehörden in verwaltungspolizeilichen Angelegenheiten (zB Gewerbebehörde)
3.8. Personenbezogene Daten werden jedenfalls bis zur Beendigung des Vertrages oder aufgrund einer gesetzlichen Verpflichtung gespeichert. Darüber hinaus werden diese gespeichert, solange gesetzliche Aufbewahrungspflichten bestehen oder solange Rechtsansprüche aus dem Vertrag geltend gemacht werden können (in der Regel 30 Jahre nach Beendigung, im schulischen Bereich auch länger).
4. Cookies, Tracking-Pixels, Tracking Tools, Web-Analyse und sonstige Webdienste
4.1. Cookies, Tracking-Pixels, sonstige Tracking-Technologien sowie Funktionen von Webanalysedienste können auf unserer Internetplattform auf vielfältige Art und Weise zum Einsatz kommen. Cookies sind kleine Textinformationen, die eine Wiedererkennung des Anwenders und eine Analyse der Nutzung unserer Websites möglich machen. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert. Sie dienen dazu, unseren Internetauftritt insgesamt anwenderfreundlicher, effektiver sowie sicherer zu machen. Zudem dienen Cookies zur Messung der Häufigkeit von Seitenaufrufen und zur allgemeinen Navigation.
4.2. Beim Besuch unserer Website können Sie einwilligen, dass wir Cookies setzen. Sie können in Ihren Browsereinstellungen die Annahme von Cookies jederzeit verweigern. Nähere Informationen hierzu entnehmen Sie bitte den entsprechenden Informationen von Ihrem Browser-Hersteller. Wir weisen Sie darauf hin, dass die Funktionalität unserer Website eventuell eingeschränkt werden könnte, wenn Sie sich gegen bestimmte technische und/oder funktionelle Cookies entscheiden. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.
4.3. Wir haben mit den Anbietern einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter der Email-Adresse ordinariat.abtei@mehrerau.at anfragen.
4.4. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 DSGVO, wie insbesondere Abs 1 lit a (Einwilligung) und/oder f (berechtigtes Interesse). Da uns die Privatsphäre unserer Anwender sehr wichtig ist, werden die Anwenderdaten – soweit dies technisch möglich ist - grundsätzlich pseudonymisiert. Unser Anliegen im Sinne der DSGVO als berechtigtes Interesse ist die Verbesserung unseres Angebotes und unseres Webauftritts.
4.5. Der Provider der Website erhebt und speichert automatisch Informationen in Server-Log-Files („Serverlogs“), die Ihr Computer & Browser automatisch an uns übermittelt, wenn Anwender unsere Website besuchen. Diese Informationen in den Serverlogs umfassen:
Diese übermittelten Daten sind nicht bestimmten Personen unmittelbar zuordenbar. Eine Zusammenführung dieser ermittelten Daten mit anderen Daten aus anderen Quellen wird nicht vorgenommen. Die Serverlogs werden gespeichert, um die Sicherheit des Systems prüfen zu können, die Website technisch administrieren sowie das Angebot der Website optimieren zu können.
Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung unserer Website bekannt werden. Beispielsweise werden diese Daten – sollte es einen Hackangriff gegeben haben – an die zuständigen Strafverfolgungsbehörden weitergegeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht. Die Serverlogs werden für maximal 14 Tage gespeichert.
5. Ferner werden folgende Dienste von uns eingesetzt:
5.1. Google Analytics Google Inc. ("Google"), 1600 Amphitheatre Parkway, Mountain View, California, 94043, USA. Die unter Verwendung der Cookies gespeicherten Daten werden hierbei von Google zur Auswertung in die USA übertragen und gespeichert. Google übermittelt die Daten Dritten nur im Rahmen gesetzlicher Vorschriften oder im Rahmen einer Auftragsdatenverarbeitung. Google wird die erfassten Daten nicht mit anderen von Google erfassten Daten kombinieren.
Wir setzen Google Analytics mit der Erweiterung "_anonymizeIp()" ein. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen EWR- Vertragsstaaten vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die komplette IP-Adresse an Server von Google in den USA übertragen und dort gekürzt. Google Inc. wird in unserem Auftrag diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Berichte über die Aktivitäten auf der Website zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Sie können die Erfassung Ihrer Daten durch Google Analytics jederzeit verhindern, indem Sie auf einen auf der Website bereitgestellten Opt-Out Link klicken. Hierbei wird ein Opt- Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert. Darüber hinaus kann die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten an Google und die Verarbeitung dieser Daten durch Google Inc verhindert werden, indem das unter dem nachfolgenden Link verfügbare Browser- Plugin heruntergeladen und installiert wird:
5.4. YouTube-Videos
Unser Internetangebot ist mit einem YouTube-Plugin ausgestattet. Sobald Sie mit YouTube-Plugin ausgestattete Seiten besuchen, wird eine Verbindung mit einem YouTube-Server hergestellt. Dabei wird diesem Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie zu diesem Zeitpunkt in Ihrem YouTube-Account eingeloggt sind, versetzen Sie YouTube in die Lage Ihr Surfverhalten Ihrem persönlichen Profil zuzuordnen. Wenn Sie sich vor dem Besuch unserer Seiten aus Ihrem YouTube-Account ausloggen, können Sie dies verhindern. Weitere Informationen zu der Handhabung Ihrer Nutzerdaten von YouTube finden Sie unter www.google.de/intl/de/policies/privacy/, in der für YouTube geltenden Datenschutzerklärung von Google Inc.
6.1. Der Verantwortliche setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die gespeicherten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend des technischen Fortschritts fortlaufend verbessert.
7.1. Sie haben jederzeit das Recht auf
Löschung der Sie betreffenden personenbezogenen Daten bei Vorliegen der Voraussetzungen gemäß Artikel 17 DSGVO;
Weiters hat die betroffene Person das Recht gemäß § 24 Datenschutz- Anpassungsgesetz 2018 auf Beschwerde bei der Datenschutzbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder gegen § 1 oder Artikel 2 erstes Hauptstück des Datenschutz-Anpassungsgesetzes 2018 verstößt.
7.2. Soweit die Verarbeitung auf einer Einwilligung des Betroffenen beruht, wird der Betroffene hiermit darüber aufgeklärt, dass die Einwilligung jederzeit widerrufen werden kann und die Datenverarbeitung bis zum Zeitpunkt des Widerrufs rechtmäßig bleibt.
7.3. Wenden Sie sich bezüglich Ihrer Rechte bitte schriftlich unter Beilage einer Kopie Ihres Reisepasses oder Personalausweises (zur Verifizierung des berechtigten Interesses) an:
Territorialabtei Wettingen-Mehrerau, ident mit Zisterzienserabtei Wettingen-Mehrerau, Mehrerauerstr. 66, 6900 Bregenz, Österreich Telefon: +43 5574 71461-0