Datenschutz

Diese Website setzt keine Cookies und verwendet kein Tracking. Schriften und Bilder werden direkt von unserem Server geladen. Was du in unsere Formulare einträgst (Kontakt, Helferlein- & Keks-Anmeldung, Newsletter, Mitgliedschaft, Spende), landet auf unserem Server bei Microsoft Azure in Wien. E-Mails verschicken wir über Microsoft 365, Online-Spenden laufen über Mollie. Personenbezogene Daten verarbeiten wir nur, wenn du uns schreibst, anrufst, spendest, dich anmeldest oder Mitglied wirst.

Wir nutzen Microsoft für drei Dinge:

• Website: Sie liegt bei Microsoft Azure (Static Web Apps, Region Westeuropa). Beim Aufruf verarbeitet Microsoft technisch notwendige Daten: IP-Adresse, Datum & Uhrzeit, aufgerufene Seite, Browser & Betriebssystem sowie die Seite, von der du kommst. Zweck ist die Auslieferung sowie ein sicherer & stabiler Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir selbst haben keine Protokolle, Statistiken oder Auswertungen eingeschaltet.
• Vereinsverwaltung: Unsere Vereinsverwaltung (Odoo) & den Editor für die Website-Texte betreiben wir selbst, auf einem virtuellen Server bei Microsoft Azure im Rechenzentrum Wien (Region Austria East). Microsoft stellt nur Rechenleistung & Speicher bereit, eingerichtet & verwaltet wird der Server von uns. Die Festplatte ist verschlüsselt, Verbindungen laufen nur über HTTPS. Eine verschlüsselte Sicherung legen wir jede Nacht in unserem Speicher bei Microsoft 365 ab.
• E-Mail: Unser Postfach liegt bei Microsoft 365, darüber verschicken wir alle Mails (Antworten, Bestätigungen, Newsletter). Die Daten liegen in der EU, Kopien verschickter Mails löschen wir nach 30 Tagen.

Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag, der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist der Datenschutz-Zusatz zu den Microsoft-Produkten („DPA“). Microsoft kann Daten auch außerhalb der EU verarbeiten, etwa in den USA. Dafür gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Microsoft zertifiziert ist, dazu die Standardvertragsklauseln im Datenschutz-Zusatz.

Wechselst du über den Schalter oben rechts zwischen hellem & dunklem Modus, merkt sich dein Browser das im Local Storage. Diese Information verlässt dein Gerät nicht & wird nicht an uns übertragen. Du kannst sie jederzeit in den Einstellungen deines Browsers löschen.

Was du in ein Formular einträgst, geht verschlüsselt an unseren Server in Wien & wird dort in unserer Vereinsverwaltung gespeichert. Ein externer Formulardienst ist nicht beteiligt, wir schicken keine Werbe-Parameter & keine Herkunftsseite mit. Deine IP-Adresse speichern wir nur gehasht (nicht rückrechenbar), zum Schutz vor Spam & um die Zahl der Anfragen je Stunde zu begrenzen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Solange eine Anmeldung offen ist, lädt die Startseite die aktuellen Termine von unserem Server, dabei sieht er technisch deine IP-Adresse.

• Kontaktformular: Name, E-Mail-Adresse, Anliegen, Nachricht & angehängte Dateien. Die Nachricht kommt per Mail in unser Postfach, damit wir dir antworten können (Art. 6 Abs. 1 lit. b DSGVO). Gelöscht wird sie nach drei Monaten. Wird daraus eine Zusammenarbeit, gilt „Kontakt per E-Mail oder Telefon“.
• Helferlein-Anmeldung: Vorname, Nachname, E-Mail-Adresse & Termin, freiwillig Telefonnummer & Nachricht. Wir tragen dich beim Termin ein & schicken dir eine Bestätigung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung löschen wir sechs Monate nach dem Termin. Ohne Termin gilt, was beim Kontaktformular steht.
• Keks-Anmeldung: Vorname, Nachname & E-Mail-Adresse, freiwillig Telefonnummer, Menge, Sorten & Nachricht. Wir tragen dich in die Bäckerliste ein & schicken dir Keks-Regeln, Keks-Zettel & Abgabetermin (Art. 6 Abs. 1 lit. b DSGVO). Den Eintrag löschen wir sechs Monate nach der Aktion.
• Newsletter: deine E-Mail-Adresse. Die Anmeldung gilt erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in), sonst löschen wir die Adresse nach sieben Tagen. Als Nachweis speichern wir den Zeitpunkt der Anmeldung & der Bestätigung samt gehashter IP-Adresse. Bei jeder Mail merkt sich unsere Vereinsverwaltung, ob du sie geöffnet oder einen Link angeklickt hast, wir schauen das nur gesammelt an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufen kannst du sie über den Abmeldelink in jeder Mail oder per Mail an post@wem.jetzt. Danach bleibt nur deine Adresse auf der Abmeldeliste, damit wir dich nicht versehentlich wieder anschreiben. Es kommen ein paar Mails im Jahr: Termine, Aufrufe zum Mithelfen oder Backen, ein Rückblick.
• Mitglied werden: Art der Mitgliedschaft, Name, E-Mail-Adresse, Adresse, Wunschbeitrag & Rhythmus, freiwillig Telefonnummer, Geburtsdatum & Nachricht. Über die Aufnahme entscheidet der Vorstand. Als Mitglied verwenden wir die Daten für das Mitgliederverzeichnis, deine Beiträge & Vereinspost wie die Einladung zur Generalversammlung (Art. 6 Abs. 1 lit. b DSGVO), die freiwilligen Angaben mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auf Wunsch löschen wir sie jederzeit. Einen abgelehnten Antrag löschen wir drei Monate nach der Ablehnung, nach einem Austritt die Kontaktdaten nach einem Jahr. Buchungen zu deinen Beiträgen bewahren wir sieben Jahre auf (siehe „Spenden“).
• Spendenformular: siehe „Spenden“.

Helferlein & Bäcker:innen behalten wir als Kontakt, damit wir vor der nächsten Aktion Bescheid sagen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht mehr, schreib uns an post@wem.jetzt.

Schreibst du uns oder rufst du an, verarbeiten wir deine Angaben (etwa Name, E-Mail-Adresse, Telefonnummer & Nachricht), um deine Anfrage zu beantworten oder eine gemeinsame Aktion zu organisieren, zum Beispiel wenn du mithelfen oder Sachspenden abgeben möchtest. Rechtsgrundlage ist dein Anliegen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir geben die Daten nicht weiter & löschen sie, sobald alles erledigt ist, spätestens nach sechs Monaten. Ausnahmen: Du wirst Mitglied, bist als Helferlein eingetragen oder erlaubst uns etwas anderes.

• Per Überweisung: Über unsere Bank bekommen wir Name, IBAN, Betrag, Datum & Verwendungszweck. Das brauchen wir für unsere Buchhaltung.
• Online über Mollie: Betrag & deine freiwilligen Angaben (Name, E-Mail-Adresse, Geburtsdatum, Nachricht) gehen an unseren Server in Wien. Von dort legen wir die Zahlung bei Mollie an (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Mollie bekommt von uns nur den Betrag, die Beschreibung „Spende Wir erreichen Menschen“ & eine zufällige Nummer, keine deiner Angaben. Die Zahlungsart wählst du auf der Seite von Mollie, deine Zahlungsdaten verarbeitet Mollie in eigener Verantwortung. Karten- oder Kontonummern sehen wir nie, zurück bekommen wir Betrag, Datum, Zahlungsart & je nach Zahlungsart deinen Namen oder deine E-Mail-Adresse. Nicht bezahlte Anläufe löschen wir nach 14 Tagen. Ist unser Server einmal nicht erreichbar, schickt dich das Formular ohne deine Angaben direkt zu Mollie. Mehr in der Datenschutzerklärung von Mollie.

Mit deinen Angaben legen wir dich als Spender:in an, verbuchen die Spende, bedanken uns & schicken dir auf Wunsch eine Spendenbestätigung (Art. 6 Abs. 1 lit. b DSGVO). Das Geburtsdatum speichern wir nur, damit wir deine Spenden dem Finanzamt melden können, sobald Spenden an uns steuerlich absetzbar sind. Das ist freiwillig (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) & per Mail an post@wem.jetzt jederzeit widerrufbar. Spenden & Beiträge sind Belege für unsere Buchhaltung: Die bewahren wir sieben Jahre auf, weil wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO).

Unsere Seite enthält einfache Links zu Instagram & Facebook. Erst wenn du einem davon folgst, werden Daten an den Anbieter übertragen, dort gelten dann seine Datenschutzbestimmungen.

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Schreib uns dazu einfach an post@wem.jetzt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wenn du glaubst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.