Source: http://elfride.eu/who-are-we/datenschutzerklaerung/
Timestamp: 2019-08-19 17:06:50
Document Index: 154077883

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', '§ 132', 'Art 46', 'Art 45', 'Art 46', 'Art 42']

Datenschutzerklärung - Elfride - Carsharing Verein Wien - für Freunde von Freunden
Wie heißt das Cookie? wordfence_verifiedHuman
Wozu? Es checkt, ob Du ein Mensch bist (soweit das halt ein Cookie einschätzen kann :-)). Es dient der Sicherheit der Website (um z.B. Botnet-Attacken zu erkennen und abzuwehren).
Wie lange wird es gespeichert? 24 Stunden
Wie heißt das Cookie? wfvt_xxxxxxxxxx
Wozu? Ist eine Geolocation Abfrage – z.B. um die Uhrzeit richtig auszugeben.
Wie lange wird es gespeichert? Wird am Ende Deiner Session gelöscht – wird i.d.R. vorerst für 30 Minuten angelegt.
Wie heißt das Cookie? viewed_privacy_policy
Wozu? Damit Du nicht beim Navigieren auf der Elfride Seite auf jeder Seite wieder die Cookie Policy als Banner angezeigt bekommst, wird dieses Cookie angelegt.
Wie heißt das Cookie? _ga, _gat, _gid
Wozu? Dabei handelt es sich um Google Analytics Cookies. Wir verwenden Google Analytics als Auswertungs- und Monitoring Tool der Seite (z.B. um herauszufinden, wie viele unserer Besucher über Suchmaschinen zu uns finden)
Wie lange wird es gespeichert? Unterschiedliche Speicherdauer, _ga 2 Jahre (allerdings werden nur anonymisierte Daten übermittelt, keine „realen“ IP-Adressdaten), _gat: wenige Minuten, _gid: 24 Stunden
Die DSGVO – die Datenschutzgrundverordnung – regelt per 25.5.2018 im Wesentlichen die Rechte und Pflichten von datenverarbeitenden Organisationen (Unternehmen, Vereine, etc.) gegenüber jenen Personen, deren personenbezogenen Daten diese Organisationen verarbeiten.
Abstrakt gesprochen geht es darum, persönliche Daten sicherer zu machen und unser aller Recht auf Privatsphäre zu stärken, und so die digitale Welt so fairer und transparenter zu machen.
Für uns bedeutet das, dass wir mit euren personenbezogenen Daten genauso sorgsam wie bisher umgehen werden. Um die folgenden Passagen ein bisschen lesbarer zu gestalten, werden wir „Elfride – Verein für nachhaltige Mobilität und Carsharing“ auf „Elfride“ abkürzen.
Wir speichern im Wesentlichen Kontaktdaten sowie jene Daten, die zur Abwicklung der Bezahlung und Durchführung der Buchungen notwendig ist sowie Daten zu den Führerscheinen. Dabei legen wir die Daten – soweit es geht – schlank an: Namen, Anrede, Titel, Emailadresse, Telefonnummern, Postadresse, Daten zum Führerschein sowie zur kautionsbesichernden Kreditkarte speichern wir selbst und sichern online (Podio). Die Buchungen selbst laufen über einen Drittanbieter (Supersaas), die tatsächlichen Bezahl- und Transaktionsdaten über zwei Zahlungsdiensteanbieter (Stripe und Paypal).
Im Folgenden erläutern wir ausführlich, welche Datenverarbeitungen bei uns vorliegen können und welche Rechte für Dich damit einhergehen. Wenn Du Fragen dazu hast, stehen wir Dir dazu jederzeit unter info@elfride.at gerne zur Verfügung.
Name der Datenverarbeitung: Elfride Kontakt- und Mitgliedsdaten
Wir verarbeiten Deine personenbezogenen Daten, die unter folgende Datenkategorien fallen:
-) Kontaktdaten,
-) Mitgliedsvertragsdaten,
-) Verrechnungsdaten,
-) Buchungsdaten
Im nachfolgenden werden die vier möglichen Fälle für die Verarbeitung Deiner Daten aufgeführt.
a) Du hast in die Abspeicherung Deiner Kontaktdaten eingewilligt (Rechtsgrundlage Einwilligung – Art. 6 Abs. 1 lit. a DSGVO)
Du hast uns (direkt) Daten über sich freiwillig zur Verfügung gestellt und wir verarbeiten diese Daten auf Grundlage Deiner Einwilligung zu folgenden Zwecken:
-) Kontaktaufnahmen zu konkreten Anlässen (i.d.R. Kontaktaufnahme wenn Du auf der Warteliste stehst und ein Platzerl frei wird).
Du kannst diese Einwilligung jederzeit widerrufen. Ein Widerruf hat zur Folge, dass wir Deine Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Für einen Widerruf wende Dich sich bitte an: info@elfride.at
b) Zusätzlich zu a) Du hast in die Zusendung von Informationen von Elfride eingewilligt (Rechtsgrundlage Einwilligung – Art. 6 Abs. 1 lit. a DSGVO)
b1) Du hast uns Daten zum Versand von Neuigkeiten („soll Dich Elfride am Laufenden halten?“) freiwillig zur Verfügung gestellt und wir verarbeiten diese Daten auf Grundlage Deiner Einwilligung zu folgenden Zwecken:
-) (Regelmäßiger) Versand von Neuigkeiten von Elfride
Du kannst diese Einwilligung jederzeit widerrufen. Ein Widerruf hat zur Folge, dass wir Deine Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Für einen Widerruf wende Dich bitte an: info@elfride.at
c) Die Abspeicherung Deiner Daten ist für die Vertragserfüllung (bzw. die Vorvertragsphase – Angebotsphase) zwischen Dir und Elfride notwendig (Rechtsgrundlage Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO)
c1) Die von Dir bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Dir nicht abschließen.
-) Daten zum Mitgliedsvertrag an sich
-) Versand von Buchungs- und Zugangsdaten sowie zu Transaktionen
Hier (also bei lit. c) kannst Du auch freilich jederzeit einsehen, welche Daten wir über Dich gespeichert haben und diese gegebenfalls auch korrigieren. Allerdings: Löschen wird schwierig, das hätte zur Folge, dass wir gleichzeitig auch die Mitgliedschaft an sich beenden müssen (da wir die gespeicherten Daten zur Abwicklung der Nutzung des Vereinsfahrzeuges benötigen).
Die folgenden Punkte betreffen alle oben genannten Verarbeitungsfälle (lit. a – c):
Unterschiedlich – je nachdem wozu die Daten benötigt werden:
Wir speichern Deine Rumpf-Kontaktdaten (Emailadresse) unbefristet ab.
Alle anderen Kontaktdaten (Adresse) sowie Führerschein- und Kreditkartendaten werden nach Ablauf von all jenen Fristen, die der Schadloshaltung von Elfride dienen, aufbewahrt. Heißt im praktischen Fall: Wenn ein Strafzettel bis zu 6 Monate nach Delikt eintrudeln kann, werden wir Deine Daten zumindest 6 Monate plus Puffer aufbewahren.
Alle Daten, die aus der Vertragserfüllung entstehen (wie z.B. Rechnungen, etc.) orientieren sich an den gesetzlichen Ansprüchen und beträgt 7 Jahre (Steuerrechtliche Aufbewahrungspflicht nach § 132 Abs 1 BAO: 7 Jahre). Diese Frist kann sich verlängern, sofern die Unterlagen gegebenenfalls für die Abgabenbehörde in einem anhängigen Verfahren von Bedeutung sind.
Für diese Datenverarbeitung ziehen wir Auftragsverarbeiter heran (CRM bzw. Adressbuch). Die Verarbeitung erfolgt in EU und Nicht-EU Ländern, wobei die permanente Datenspeicherung in der EU erfolgt. Hinsichtlich der Anbieter außerhalb von EU-Ländern wird das angemessene Schutzniveau durch
Das angemessene Schutzniveau ergibt sich durch Standarddatenschutzklauseln nach Art 46 Abs 2 lit c und d DSGVO bzw. aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission (Art 45 DSGVO – im konkreten Fall relevant für die Schweiz und die USA, wo Stripe ebenfalls Server betreut) sowie genehmigten Zertifizierungsprozessen des Auftragsverarbeiters (einem genehmigten Zertifizierungsmechanismus (Art 46 Abs 2 lit f iVm Art 42 DSGVO).
Diese Auftragsdatenverarbeiter sind:
Podio (webbasiertes Projektmanagement und Taskmanagement) für Formulare
Supersaas für das Buchungssystem
Stripe als Zahlungsdienstleister
Paypal als Zahlungsdienstleister
Hinsichtlich der Zahlungsdienstleister (bzw. insbesondere Paypal) gehen aktuell (5/2018) die Meinungen auseinander, ob es sich wirklich um Auftragsdatenverarbeiter handelt. Grund: Diese gehen grundsätzlich mit euch direkt eine Vertragsbeziehung ein, um die Bezahlung abzuwickeln. Da jedoch zumindest Rumpfdaten (Name, emailadresse) des Bezahlenden von Paypal an Elfride übermittelt werden (was damit auch bereits personenbezogene Daten sind), geht Elfride zur Zeit eher davon aus, dass es sich sehr wohl um Auftragsdatenverarbeiter für uns handelt.
Du erreichst uns unter folgenden Kontaktdaten: info@elfride.at
Deine Rechte / Rechtsbehelfsbelehrung
Dir steht grundsätzlich ein Recht auf
-) Auskunft,
-) Berichtigung,
-) Löschung,
-) Einschränkung,
-) Datenübertragbarkeit und
-) Widerspruch
Dafür wende Dich vertrauensvoll an uns.
Tätigkeit als Auftragsverarbeiter:
Elfride verarbeitet Daten nur für sich selbst und nicht im Auftrag von anderen.
Die DSGVO als wesentliche Rechtsgrundlage für diese Datenschutzerklärung findest Du im europäischen Rechtsinformationssystem EUR-Lex in im Volltext (auch in den anderen Landessprachen der EU): https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
Datenschutzerklärung Abschnitt III: Unsere Webseite
Die Adresse (und Name der unserer Website ist: http://elfride.eu.
Im übrigen gilt auch für Abschnitt III sinngemäß Deine Rechte analog zu Abschnitt II. Allerdings ist die Kommentarfunktion zur Zeit auf elfride.eu nicht in Verwendung, damit sollte eine Anwendung von Abschnitt III nur eingeschränkt vorkommen.
Elfride Mediastar 12. August 2019
Elfride und der Technik Erklärbär. 25. April 2019
Carsharing ≠ Carsharing. 22. Februar 2019
Autobesitz? Nein, Danke. 21. Dezember 2018
Neue Haltepunkte für die Elfi-Zubringer… 15. September 2018
Elfride gegen Komatrinken im Eiltempo 24. Juli 2018