Datenschutz­erklärung

Informationspflicht gem. Art. 13 DSGVO

Im Sinne der Art.13 DSGVO möchten wir Ihnen nachstehende Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre damit im Zusammenhang stehenden Rechte erteilen:

Präambel

Die Website www.waswerden.info wird von der Regionalentwicklung Oststeiermark (REO) betrieben und dient als Informationsplattform für Bildungs- und Berufsorientierung (BBO) in der Steiermark. Die Plattform stellt den steirischen Regionalmanagements die technischen Voraussetzungen zur Verfügung, um BBO-Inhalte wie Angebote, Events und Orientierungshilfen regional bereitzustellen und eine Kontaktaufnahme mit interessierten Nutzern zu ermöglichen. Die Plattform ist dabei kein Marktplatz, weil über die Plattform keine Fernabsatzverträge geschlossen werden können.

Verantwortlicher der Datenverarbeitung

Regionalentwicklung Oststeiermark GmbH

Gleisdorfer Straße 43

8160 Weiz

Telefon: +43 (0)3172/30930

E-Mail:office@oststeiermark.at

Web: www.oststeiermark.at

externer Datenschutzbeauftragter:

derSchenner Consulting GmbH & Co KG

DI(FH) Harald Schenner, CMC

dsba@derSchenner.at

Zwecke

Erfüllung vertraglicher Verpflichtungen, Erfüllung rechtlicher Verpflichtungen, Wahrung berechtigter Interessen des Verantwortlichen oder wenn Sie uns Ihre Einwilligung erteilen.

Organisatorische Datenverarbeitungen

Nachfolgende Datenverarbeitungsvorgänge werden bei uns durchgeführt:

Kontaktaufnahme via eMail oder Telefon:

Wenn Sie uns ein eMail senden oder uns anrufen, so werden die von Ihnen bekannt gegebenen personenbezogenen Daten für die Beantwortung und Bearbeitung Ihrer Anfrage oder Ihres Auftrages verarbeitet. ​Ihre Daten werden entweder gem. den nachfolgenden Verarbeitungsvorgängen weiterverarbeitet und nach 2 Jahren gelöscht.

Richtet sich Ihre Frage an einer der auf der Plattform angelegten Angebote, so leiten wir Ihre Frage direkt an den Ersteller des Angebots (in der Regel das jeweilige Regionalmanagement) weiter.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Beantwortung oder Bearbeitung Ihrer Anfrage ist Art. 6(1)b DSGVO.

Projektbegleitung, Projektdokumentation, Kommunikation:

Ihre Daten (Name, Anschrift, Telefonnummer, eMail-Adresse, bzw. weitere von Ihnen zur Verfügung gestellte Daten) werden zum Zwecke der Auftragserfüllung bzw. Projektbegleitung/-dokumentation verarbeitet. Die Dokumentation der Projekte und sämtliche damit verbundenen Dokumente (Rechnungen, Lieferscheine, Verträge, Veranstaltungsdurchführungen, Veranstaltungsbesuche) werden für die Dauer von 10 Jahren gespeichert.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Vertragserfüllung ist Art. 6(1) b DSGVO bzw. Art. 6(1)c/f DSGVO bezüglich Speicherdauer (gem. Verjährungsfristen nach ABGB).

Veranstaltungsbesuch

Wenn Sie eine unserer Veranstaltungen besuchen, so werden Ihre personenbezogenen Daten der Anmeldung und der Teilnahme (Name, Kontaktdaten) für die Veranstaltungsdokumentation und den Nachweis für den Fördergeber für den Zeitraum von 10 Jahren verarbeitet.

Rechtsgrundlage der Verarbeitung ist Art. 6(1)b DSGVO bis zur Veranstaltungsteilnahme, Art. 6(1)f DSGVO für die Dokumentation ggü. dem Fördergeber und die Speicherdauer.

Foto- und Filmaufnahmen bei Veranstaltungen

Im Rahmen unserer Veranstaltungen werden Foto- und Filmaufnahmen angefertigt. Diese Aufnahmen dienen der Dokumentation und Öffentlichkeitsarbeit (z. B. auf unserer Website, in sozialen Medien und Printmedien). In der Regel zeigen die Aufnahmen größere Gruppen, wobei einzelne Personen lediglich als unwesentlicher Bestandteil des Gesamtbildes abgebildet werden.

Sollten gezielt Einzel- oder Gruppenaufnahmen angefertigt werden, erfolgt dies in der Regel auf freiwilliger Basis. Durch das aktive Posieren für die Kamera (z. B. Zusammenstellen für ein Gruppenfoto, bewusstes In-die-Kamera-Lächeln) erklären Sie sich mit der Anfertigung und Veröffentlichung dieser Aufnahmen einverstanden (konkludente Einwilligung gemäß Art. 6(1)a DSGVO).

Sollten Sie mit der Aufnahme oder Veröffentlichung Ihrer Person nicht einverstanden sein, teilen Sie dies bitte direkt dem Fotografen/der Fotografin oder unseren Mitarbeitenden vor Ort mit. Wir werden Ihrem Wunsch selbstverständlich nachkommen.

Sub-Auftragnehmer

Die von uns beauftragten Sub-Unternehmen bearbeiten Teile Ihres an uns ersteilten Auftrags entweder unter den Bestimmungen des Art. 28 Abs. 1 DSGVO unter Einhaltung eines entsprechenden Vertrags gem. Art. 28 Abs. 3 DSGVO (Auftragsverarbeiter, wenn Ihre personenbezogenen Daten nicht bloß als Beiwerk zur Auftragserfüllung zu sehen sind), bzw. geben Ihre Daten an selbständige Verantwortliche weiter, sofern Ihre Daten bloßes Beiwerk zur Auftragserfüllung darstellen.

Im Zuge dessen werden Ihre Daten (Name, Anschrift, Telefonnummer) an den Vertragsnehmer zur Erfüllung des Auftrages weitergegeben und danach gelöscht (sofern diese nicht zur Dokumentation und Aufbewahrungspflicht gem. § 132 Abs. 1 BAO oder §§ 190, 212 UGB gespeichert werden müssen).

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Vertragserfüllung ist Art. 6(1)b DSGVO bzw. Art. 6(1)c DSGVO bezüglich Speicherdauer.

Dokumentation gegenüber Fördergeber

Ihre personenbezogenen Daten (Name, Kontaktdaten, Institution, etwaige Foto- und Filmaufnahmen) werden zum Zweck der Förderungsdokumentation und als Tätigkeitsnachweis gegenüber unserem Fördergeber verarbeitet. Diese werden ohne Ihre Einwilligung nicht veröffentlicht, sondern nur auf Verlangen dem Fördergeber zur Einsicht gebracht. Die Rechtmäßigkeit begründet sich auf Art. 6(1)b bzw. Art. 6(1)f DSGVO. Nach Abrechnung der Förderung bzw. nach Ablauf der Aufbewahrungspflicht werden diese Daten von uns gelöscht.

Gewinnspiel

Sie haben die Möglichkeit, bei unseren Gewinnspielen teilzunehmen. Zur Auslosung und Benachrichtigung der Gewinner werden Ihre personenbezogenen Daten (Name, Kontaktdaten) bis zur Verlosung verarbeitet und danach gelöscht. Die Daten des Gewinners oder der Gewinnerin werden analog den Buchhaltungsdokumenten für die Dauer von 10 Jahren gespeichert.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Vertragserfüllung ist Art. 6(1)b DSGVO bzw. Art. 6(1)c/f DSGVO bezüglich Speicherdauer (BAO, Verjährungsfristen nach ABGB, Förderrichtlinien).

Newsletter

Sie haben die Möglichkeit, entweder über unsere Website oder durch Hinterlegen Ihrer Daten bei einer unserer Veranstaltungen unseren Newsletter zu einzelnen Projektthemen zu abonnieren. Hierfür benötigen wir Ihre eMail-Adresse und ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind.

Um Sie zielgerichtet mit Informationen zu versorgen bzw. Sie personalisiert anschreiben zu können, erheben und verarbeiten wir außerdem Ihren Namen und freiwillig gemachte Angaben zu Interessengebieten.

Das Abo des Newsletters können Sie jederzeit stornieren, indem Sie die Abmelde-Möglichkeit, die bei jedem versendeten Newsletter am Fuße des eMails angeführt wird, nutzen. Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand.

Die Rechtmäßigkeit begründet sich auf Art. 6(1)a DSGVO (Ihre Einwilligung).

Generelle Speicherdauer

Soweit wir mit Ihnen in einer Vertragsbeziehung stehen, bleiben die von uns erfassten Daten unter Beachtung unserer technischen und organisatorischen Schutzmaßnahmen gespeichert. Sollte die Vertragsbeziehung mit Ihnen aufgelöst werden, verpflichten wir uns zur Datenminimierung, wobei bei der Speicherdauer unsere gesetzlichen Aufbewahrungs- und Dokumentationspflichten sowie die gesetzlichen Verjährungsfristen, die z.B. nach dem Allgemeinen Bürgerlichen Gesetzbuch in bestimmten Fällen bis zu 30 Jahre betragen können, zu beachten sind.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die Dauer der Speicherung ist Art. 6(1)b, c, f DSGVO oder im Falle einer Einwilligung Art. 6(1)a DSGVO.

Zum technischen Betrieb unserer Website

Speichern Ihrer IP-Adresse

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Dabei werden die nachfolgenden Daten erhoben: den Browsertyp und die verwendete Version, das Betriebssystem des Nutzers, den Internet-Service-Provider des Nutzers, Hostname des zugreifenden Rechners, Datum und Uhrzeit des Zugriffs, Websites, von denen das System des Nutzers auf unsere Internetseite gelangt, sowie Websites, die vom System des Nutzers über unsere Website aufgerufen werden.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Daten werden für den Zeitraum von 31 Tagen gespeichert und danach automatisiert gelöscht.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6(1)b DSGVO. Die Speicherung der Daten für den o.a. Zeitraum unterliegt Art. 6(1)f DSGVO.

Verwendung von Cookies

Unsere Website verwendet sogenannte „Cookies“. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies werden auf Ihrem Rechner abgelegt. In den Cookies werden beispielsweise Ihre Spracheinstellungen und andere Nutzerpräferenzen gespeichert, um diese auch nach einem Seitenwechsel beibehalten zu können.

Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies”. Sie werden nach Ende Ihres Besuchs (der sogenannten „Session“) automatisch gelöscht. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung der beschriebenen Cookies ist Art. 6(1)f DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung liegt in der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

Cookies für Marketing-Analysen unterliegen der Rechtmäßigkeit nach Art. 6(1)a (Einwilligung), die Sie uns beim erstmaligen Besuch unserer Seite erteilen und jederzeit widerrufen können.

Google-Analytics

Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), zur Analyse und Verbesserung der Nutzung unserer Website.

Welche Daten verarbeitet werden:

Google Analytics erfasst unter anderem folgende personenbezogene Daten:

• IP-Adresse (gekürzt/anonymisiert)
• Geräteinformationen (z.  Browsertyp, Betriebssystem)
• Nutzungsverhalten auf der Website (z.  besuchte Seiten, Verweildauer, Klickverhalten)
• Herkunft der Nutzer:innen (z.  Referrer-URL, geografische Region)

Warum eine Datenweitergabe erfolgt:

Die durch Google Analytics erhobenen Daten werden in unserem Auftrag von Google verarbeitet. Dabei kann es auch zu einer Übertragung an Server in Drittstaaten, insbesondere die USA, kommen. Google verarbeitet diese Daten eigenverantwortlich und nutzt sie gegebenenfalls auch zu eigenen Zwecken (z. B. zur Verbesserung eigener Dienste).

Rechtsgrundlage:

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6(1)a DSGVO, die wir über unseren Cookie-Banner einholen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

Informationen zur Nutzung von Google Analytics:

https://support.google.com/analytics/answer/6004245

Verwendung von Scriptbibliotheken (Google Webfonts)

Webfonts werden ausschließlich auf unserem eigenen Server gehostet, weswegen keine Datenweitergabe an Dritte zustande kommt.

Verwendung von YouTube

Auf unserer Website sind Videos der Plattform YouTube eingebunden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („YouTube“ bzw. „Google“).

Welche Daten verarbeitet werden:

Beim Aufruf einer Seite mit eingebettetem YouTube-Video werden – unabhängig davon, ob das Video tatsächlich abgespielt wird – unter anderem folgende Daten an Google übermittelt:

• IP-Adresse
• Informationen über das verwendete Gerät und den Browser
• besuchte Unterseiten unserer Website
• gegebenenfalls Standortdaten und Nutzungsverhalten
• Zudem kann YouTube Cookies auf Ihrem Endgerät setzen, um Ihr Surfverhalten zu analysieren oder Ihnen personalisierte Inhalte anzuzeigen.

Zweck der Datenverarbeitung:

Die Einbindung von YouTube dient der benutzerfreundlichen und ansprechenden Darstellung unserer Inhalte, insbesondere der Vermittlung von Informationen in Videoform. Dadurch möchten wir unsere Inhalte multimedial erweitern und die Nutzererfahrung verbessern.

Warum eine Datenweitergabe erfolgt:

Durch die Einbindung werden Daten technisch bedingt an YouTube bzw. Google weitergeleitet. Dies ist notwendig, damit die Videoinhalte auf unserer Website dargestellt werden können. Google verarbeitet die Daten dabei eigenverantwortlich und kann sie auch mit anderen Diensten verknüpfen.

Rechtsgrundlage:

Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von YouTube erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Banner oder eine entsprechende Einwilligungsfunktion erteilen.

Widerspruchsrecht:

Sie können der Verarbeitung und Weitergabe Ihrer personenbezogenen Daten an YouTube jederzeit widersprechen, indem Sie Ihre Einwilligung in den Cookie-Einstellungen auf unserer Website widerrufen. Die eingebetteten Videos werden dann nicht mehr automatisch geladen.

Weitere Informationen zur Datenverarbeitung durch YouTube/Google finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

Google Maps

Zur Darstellung interaktiver Karten (für verbesserte Darstellung unserer Standorte und zur Erleichterung Ihrer Routenplanung) verwenden wir auf unserer Website den Kartendienst Google Maps, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Welche Daten verarbeitet werden:

Beim Aufruf einer Seite, auf der Google Maps eingebunden ist, werden von Google unter anderem folgende Daten erhoben:

• IP-Adresse
• Standortdaten (sofern freigegeben)
• Informationen über das genutzte Gerät und den Browser
• besuchte Unterseiten und Nutzungsverhalten

Diese Daten können dabei auch auf Server von Google in die USA übertragen werden. Die

Datenweitergabe an Google ist technisch erforderlich, damit der Dienst ordnungsgemäß bereitgestellt werden kann. Die Verarbeitung erfolgt eigenverantwortlich durch Google.

Rechtsgrundlage:

Die Einbindung von Google Maps und die damit verbundene Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6(1)a DSGVO, die über den Cookie-Banner oder eine entsprechende Einwilligungsfunktion eingeholt wird.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

Schutzmaßnahmen unseres Webangebots

TLS-Verschlüsselung mit https

Wir verwenden https um Daten abhörsicher im Internet zu übertragen (Datenschutz durch Technikgestaltung Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet können wir den Schutz vertraulicher Daten sicherstellen. Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.

SSL/TLS-Verschlüsselung der eMail-Kontaktanfrage

Wenn Sie unsere Kontaktformulare verwenden, werden diese ebenfalls durch verschlüsselte Verbindung geschützt.

Sonstige (gemeinsame) Datenverarbeitungen

Facebook-Fanpage und Instagram-Profil

Wir betreiben eine Facebook-Fanpage sowie ein Instagram-Profil, um mit Ihnen als Besucher und Nutzer dieser Seiten zu kommunizieren und Sie über unsere Leistungen zu informieren. Dabei werden personenbezogene Daten der Nutzer verarbeitet.

Gemeinsame Verantwortlichkeit

Gem. Urteil des Europäischen Gerichtshofes sind wir für den Betrieb der Facebook-Fanpage und des Instagram-Profils gemeinsam mit der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich im Sinne der DSGVO.

Die Datenschutzerklärung von Meta finden Sie unter:

https://www.facebook.com/privacy/policy/

Datenverarbeitung durch Meta

Beim Besuch unserer Fanpage/Profil erhebt und verarbeitet Meta personenbezogene Daten (z. B. IP-Adresse, Informationen zu den Endgeräten, Interaktionen mit Inhalten und Seiten, demografische Daten). Diese Daten werden auch für eigene Zwecke von Meta verarbeitet, insbesondere zur Erstellung von Nutzungsstatistiken („Insights“) und für Werbezwecke.

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch Meta. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie hier:

https://www.facebook.com/legal/terms/information_about_page_insights_data

Datenverarbeitung durch uns

Wir erhalten von Meta aggregierte Statistiken zur Nutzung unserer Fanpage/des Profils (sog. „Insights“). Diese enthalten keine personenbezogenen Daten einzelner Nutzer. Darüber hinaus verarbeiten wir Ihre Daten, wenn Sie uns Nachrichten senden, Beiträge kommentieren oder auf andere Weise mit uns interagieren.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6(1)f (berechtigtes Interesse des Verantwortlichen, Bezugnehmend auf den ErwG 47) und Ihre Einwilligung nach Art. 6(1)a durch das „Liken“ unserer Fanpage oder Art. 6(1)b für die Teilnahme an Gewinnspielen.

Empfängerkategorien

Wir übermitteln Daten an folgende Kategorien von Empfängern, die zum Teil der Definition von Auftragsverarbeitern gem. Art. 28 Abs. 1 DSGVO (mit entsprechenden Verträgen gem. Art. 28 Abs. 3 DSGVO) entsprechen:

Lohnverrechnung, Buchhaltung, Steuerberatung; EDV- und System-Administration; eMail-, Web- und IKT-Provider; Rechtsanwälte bzw. Inkasso-Dienst; Versicherungsunternehmen (Haftpflicht – Schadensregulierung) bzw. alle bisher oben angeführten und genannten Empfänger-Kreise der Datenschutzerklärung.

Ihre Rechte als „Betroffene Person“

Ihnen stehen als betroffene Person im Sinne der DSGVO folgende Rechte zur Verfügung:

• Recht auf Auskunft (Artikel 15 DSGVO)
• Recht auf Berichtigung (Artikel 16 DSGVO)
• Recht auf Löschung (Artikel 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Recht auf Benachrichtigung – Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Artikel 19 DSGVO)
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruchsrecht (Artikel 21 DSGVO)
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden (Artikel 22 DSGVO).

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Dies ist in Österreich die Österreichische Datenschutzbehörde mit der Webadresse https://www.dsb.gv.at/.

Für Fragen und Auskünfte stehen wir Ihnen selbstverständlich jederzeit zur Verfügung (Kontaktdaten finden Sie am Anfang dieser Datenschutzerklärung unter „Verantwortlicher der Datenverarbeitung“).