Source: https://www.addendum.org/datenschutz/
Timestamp: 2019-02-19 11:16:52
Document Index: 73865629

Matched Legal Cases: ['Art 13', 'Art 10', '§ 9', 'Art 6', 'Art 9', '§ 151', 'Art. 6', 'Art 10', '§ 151', 'Art 6', 'Art 10', '§ 9', 'Art 20', 'Art 21', 'Art 77']

Folgend unsere Datenschutzerklärung. Information zur Verwendung von Cookies finden Sie hier.
Betrieb einer journalistischen Online-Plattform für (registrierte) Kunden
Vertrieb von kostenpflichtigen Informationsangeboten, wie beispielsweise „Mitgliedschaften“, Gutscheinen und Druckwerken.
Quo Vadis Veritas Redaktions GmbH, FN 469089m („QVV“) Halleiner Landesstraße 24, 5061 Elsbethen-Glasenbach
Anschrift der Redaktion: Postfach 0037, 1070 Wien
Postfach 0037, 1070 Wien
auf der Rechtsgrundlage der Meinungsäußerungsfreiheit: Der Hauptzweck der Datenverarbeitung durch den Verantwortlichen ist der Betrieb von objektivem und unabhängigem investigativen Journalismus und die objektive und unabhängige Informationsbeschaffung und -aufbereitung. Die Datenverarbeitung erfolgt daher auf der der konventions- und verfassungsrechtlich (Art 13 StGG und Art 10 EMRK) geschützten Grundlage der Presse-, Meinungs- und Kommunikationsfreiheit. Gemäß § 9 DSG (in der Fassung des Datenschutz-Deregulierungsgesetzes 2018) finden auf Medienunternehmen oder ihre Mitarbeiter bei Verarbeitungen, die zu journalistischen Zwecken erfolgen, das Datenschutzgesetz keine, von der DSGVO nur die Kapitel I., VIII., X. und XI. Anwendung.
Abrufbarhaltung der journalistischen Inhalte über das Online-Medium „Addendum“
Bereitstellung und Betrieb von Kommunikationskanälen zur Verbreitung der Inhalte und Servicierung des Kundenverhältnisses
Vertrieb von kostenpflichtigen Informationsangeboten und Leistungen, wie beispielsweise „Mitgliedschaften“, Gutscheine und Druckwerke
Erhaltung und Erhöhung der Kundenzufriedenheit und der Kundenbindung durch Analyse des Nutzungsverhaltens mit dem Ziel der Verbesserung des Serviceangebotes
Bereitstellung eines Forums für Nutzer zum Meinungsaustausch
Online-Nutzung: Vertragserfüllung. Die Inanspruchnahme der Online-Medien und des Verantwortlichen basiert auf einem Vertrag iSd Art 6 Abs 1 lit b DS-GVO, durch eine Registrierung entsteht ein Registrierungsverhältnis, durch die Anmeldung zum redaktionellen Newsletter ein Abonnementvertrag.
Zusatzservices: Einwilligung. Für einzelne Services kann der Verantwortlich ausdrücklich Einwilligungen vom Kunden einholen. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Mitgliedschaften und kostenpflichtige Leistung: Vertragserfüllung.
Überwiegende berechtigte Interessen (siehe Punkt 7.).
Beschreibung der (überwiegenden) berechtigten Interessen zu Zwecken
der IT-Sicherheit: Der Verantwortliche speichert die IP-Adressen seiner Kunden für die Dauer von sieben Tagen, um auf gezielte Angriffe in Form der Überlastung von Servern („Denial of service“-Angriffe) und andere Schädigungen der Systeme abwehren zu können. An dieser Datenverarbeitung zum Zwecke der Aufrechterhaltung der Funktionsfähigkeit seiner online bereitgestellten Dienste hat der Verantwortliche ein überwiegendes berechtigtes Interesse (Erwägungsgrund 49 der DSGVO).
der Direktwerbung: Der Verantwortliche verarbeitet Kundendaten (nicht jedoch solche von Kindern oder besondere Kategorien von personenbezogenen Daten im Sinne des Art 9 DSGVO („sensible Daten“)) auch, um diese zu Zwecken der Direktwerbung für Produkte des Verantwortlichen zu nutzen oder das Interesse an seinen Produkten zu wecken. Dabei verarbeitet der Verantwortliche auch Daten, die er von Adressverlagen auf der Rechtsgrundlage des § 151 GewO bezieht. Der Verantwortliche hat an der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung ein berechtigtes Interesse (Erwägungsgrund 47, letzter Satz der DSGVO). Vorrangiges Ziel der Datenverarbeitung ist die Kundengewinnung und Informationsverbreitung mit dem Ziel, damit in ein Vertragsverhältnis zu gelangen oder die Kundenbindung zu stärken. Dabei stützt sich der Verantwortliche auf seine konventions- und verfassungsrechtlich geschützte Erwerbsfreiheit (Art. 6 StGG) und Kommunikationsfreiheit (ins. Art 10 EMRK, der auch Werbemaßnahmen schützt) und auf die Rechte
zur Übermittlung von postalischer Information;
zur Verarbeitung von Kundendaten von Adressverlagen (§ 151 GewO).
Bewertungen von persönlichen Aspekten des Kunden
Den Kunden trifft keine Pflicht zur Bereitstellung von Daten. Eine sinnvolle Nutzung von manchen Services ist ohne Bekanntgabe von Daten aber nicht vorstellbar. Für Warenlieferungen ist die Postanschrift bekannt zu geben und bei Änderungen zu aktualisieren.
Von Kunden bekannt gegeben: Name/Firma, akademischer Grad, Benutzername, Kennwort, Telefonnummer, E-Mail-Adresse, Anschrift, Nachrichteninhalte, Lichtbild, Video, Feedbacktext, Kommentartext, Kreditkarten- und Bankdaten.
Vom Verantwortlichen zusätzlich erhoben: IP-Adressen (Logfiles), Daten zum Endgerät, verwendeter Browser, verwendetes Gerät, Kommunikationsprotokoll, Informationen zur Kontonutzung (z.B. Erstelldatum, Anzahl Logins, Datum der letzten Anfrage), Informationen zum Newsletterabonnement, User-ID, Facebook-User-ID, Facebook-E-Mail-Adresse, Facebook-Profil-Link, Datum des letzten Facebook-Abgleichs, Standort, Herkunftsland der IP-Adresse, Browser-Header. Vom Adressverlag bezogen: Anrede, Titel, Anredetitel, Vorname, Nachname, Straße, PLZ, Ort, Bundesland, Firmenname, Status (Kunde, privat, selbständig, usw.)
Datenquellen (soweit nicht vom Kunden bekannt gegeben oder vom Verantwortlichen erhoben)
Mailchimp: IP-Standort, bevorzugter E-Mail-Client, Quelle der Anmeldung, Kampagnendetails (Empfang, Öffnung, Klick)
Shortlinker Service add.at adx.at (AWS Amazon Web Services): Browserheader, Gerätetyp, Uhrzeit
Addendum.org Kommentarfunktion (AWS): Browserheader, Uhrzeit der Anfrage
addendum.org (Nextlayer): Uhrzeit der Anfrage, Anonymisierte IP
Feedbackformular (AWS): Browserheader, Uhrzeit, E-Mail-Adresse
Social Logins (Facebook und Google): Name, User-ID, Provider-ID, Profilbild, Token
Adressverlag: Österreichische Post AG, Rochusplatz 1, 1030 Wien
Adressverlag: Compass-Verlag GmbH, Matznergasse 17, 1140 Wien
Eventbrite: Informationen zu den gebuchten und besuchten Events, zur Beziehung zum Veranstalter und alle anderen personenbezogenen Daten, die der Veranstalter von den Verbrauchern erfragt
Paymentprovider: Stripe
B) Auftragsdatenverarbeiter:
Google Analytics (mit „anonymize IP“): Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Videohosting „Brightcove“: Brightcove, Inc. 290 Congress Street Boston, Massachusetts 02210
Vertraulicher Kontakt: huee™ Sp. z o.o. Aleja Prymasa Tysiąclecia 48A, 01 – 242 Warszawa, Polen
AWS Cloud / Cloudfront: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98910, USA mit Standort Frankfurt
Cloudflare: Cloudflare, Inc. 101 Townsend St San Francisco, CA 94107 [email protected]
Swat.io: „Die Socialisten“ Social Software Development GmbH, Andreasgasse 6/1. 1070 Wien, Österreich
Nextlayer: next layer Telekommunikationsdienstleistungs- und Beratungs GmbH, Mariahilfer Gürtel 37/7, 1150 Wien, Österreich
WhatsATool: atms GmbH, Leonard-Bernstein-Straße 10, Saturn Tower, 1220 Wien, Österreich
Eventbrite Inc., 155 5th Street, Floor 7, San Francisco, CA 94103, Reg. No. 4742147, USA; Vertretung zum Zweck der DSGVO: Eventbrite NL BV, Silodam 402, 1013AW, Amsterdam, Niederlande
Die Verarbeitung der personenbezogenen Daten des Kunden erfolgt aufgrund der überwiegenden berechtigten Interessen des Verantwortlichen an den Werbemaßnahmen und der Kundenkommunikation, die durch die Erwerbsfreiheit (Art 6 StGG) und Kommunikationsfreiheit (ins. Art 10 EMRK, der auch Werbemaßnahmen schützt) konventions- und verfassungsrechtlich geschützt sind. Sind die Kunden Nutzer der Social-Media-Kanäle, so kann die Datenverarbeitung auch durch die Einwilligung des Kunden abgedeckt sein.
Der Verantwortliche informiert, dass sie auf die Daten des Kunden keinerlei Zugriff haben. Der Verantwortliche empfiehlt daher dem Kunden, sich im Falle der Geltendmachung seiner Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit direkt an den jeweiligen Social-Media-Kanal zu wenden. Die Nutzer von Social-Media-Kanälen können auch selbst im Bereich ihrer Privacy-Einstellungen Änderungen vornehmen. Der Verantwortliche unterstützt den Kunden dabei, sollte das erforderlich sein.
Facebook: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, https://de-de.facebook.com/about/basics
Instagram: Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025, USA https://help.instagram.com/
WhatsApp Inc., 1601 Willow Road, Menlo Park, California 94025, USA, https://www.whatsapp.com/security/
USA (EU-US- Privacy-Shield): Google Analytics – anonymisierte IP-Adresse, Websitetitel, browserspezifische Informationen, Informationen über die Websitenutzung
USA (EU-US- Privacy-Shield): WhatsApp – Name und Telefonnummer
USA (EU-US- Privacy-Shield): Mailchimp – E-Mail-Versand: E-Mail-Adresse, Name, Newsletterlistenzugehörigkeit
USA (EU-US- Privacy-Shield): Shortlinker add.at, adx.at – Browserheader, Devicetype (Smartphone / Tablet / Desktop), Klick-Uhrzeit
USA (EU-US- Privacy-Shield): Feedback-Tool (Amazon AWS) – Browserheader, Uhrzeit, E-Mail-Adresse, IP für 7 Tage
USA (EU-US- Privacy-Shield): Whatsapp-Newsletter-Anmeldung (Amazon AWS) – Telefonnummer, IP, Browserheader
USA (EU-US-Privacy Shield): Eventbrite Inc. – Name, Adresse, E-Mail-Adresse, IP-Adresse, Merkmale des Zugriffsgeräts und/oder des Browsers, statistische Daten zu Ihren Aktivitäten auf den Services, Finanzdaten, Angaben dazu, wie Sie auf die Services zugreifen, und Daten, die über Cookies, Pixel-Tags, Local Shared Objects, Web Storage und ähnliche Technologien erhoben werden.
Nicht registrierte Kunden: Die personenbezogenen Daten (insb. IP-Adresse) von (nicht registrierten) Websitebesuchern werden zum Zweck der IT-Sicherheit sieben Tage gespeichert.
Registrierte Kunden: Die Daten von registrierten Kunden werden vom Verantwortlichen auf Grund der oben genannten Rechtsgrundlage auf Dauer des Vertragsverhältnisses verarbeitet. Die Daten können vom Verantwortlichen jederzeit geändert und gelöscht werden. Der Nutzungsvertrag endet jedenfalls durch Löschung des Accounts durch den Kunden oder nach einem Zeitraum von 40 Monaten der Inaktivität; diese führt zu einer sofortigen Löschung.
Vertraulicher Kontakt: Die über den vertraulichen Kontakt übermittelten Daten werden längstens binnen 6 Monaten gesichtet und entweder dem journalistischen Zweck zugeführt oder vernichtet.
Feedbackformular: Die Daten werden zur späteren Auswertung und Referenz umbeschränkt gespeichert, jedoch werden die IP-Adressen nach sieben Tagen aus der Datenbank gelöscht.
Shortlinker add.at adx.at: Die Zugriffsdaten werden aus Sicherheitsgründen fünf Tage lang gespeichert, danach werden die Logs gelöscht. Die anonymisierten Zugriffsstatistiken werden unbeschränkt gespeichert um eine Analyse der Zugriffszahlen zu ermöglichen.
WhatsApp-Newsletteranmeldung: Es werden keine Logs gespeichert, nur Fehler werden protokolliert.
Google-Analytics: Die anonymisierten Daten werden unbegrenzt gespeichert.
Rechte des Betroffenen (Diese Rechte gelten gemäß § 9 DSG nicht für die Datenverarbeitungen zu journalistischen Zwecken.)
Art 20 DSGVO „Datenübertragbarkeit“: Der Kunde hat das Recht, seine bekannt gegebenen personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Art 21 DSGVO „Widerspruch“: Der Kunde hat das Recht, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten auf der Grundlage des überwiegenden berechtigten Interesses Widerspruch einzulegen.
Art 77 DSGVO: Jeder Kunde hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Wickenburggasse 8-10 A-1080 Wien