In manchen Internetseiten der Stiftung Attl besteht die Möglichkeit zur Eingabe personenbezogener Daten (z.B. E-Mail-Adressen, Namen, Anschriften) um bestimmte Angebote der Stiftung Attl zu nutzen. Die Dateneingabe zur Nutzung der angebotenen Serviceleistungen und Dienste erfolgt ausschließlich auf freiwilliger Basis. Wenn Angaben in gekennzeichnete „Pflichtfelder“ nicht eingetragen werden, bedeutet dies, dass wir ohne diese Informationen die angebotene Leistung nicht erbringen können.
2.1 Kontaktaufnahme
Wenn Sie über unsere auf den Internetseiten angebotenen E-Mail-Adressen Kontakt mit uns aufnehmen, speichern wir Ihren Namen und Ihre E-Mail-Adresse sowie die ggf. von Ihnen weiteren freiwillig angegeben Daten – ausschließlich zum Zweck der Bearbeitung Ihres Anliegens. Ohne Ihre Einwilligung erfolgt keine Weitergabe von Daten an Dritte.
Rechtsgrundlage dafür ist § 6 Abs.1 lit. g) KDG „berechtigtes Interesse …“. Die Stiftung Attl ist interessiert an Meinungen und Vorschlägen der Nutzer zur Verbesserung des Internetangebotes.
Die Übermittlung der Daten per E-Mail ist nicht verschlüsselt und bedeutet deshalb ein erhebliches Risiko für unbefugte Einsichtnahme durch Dritte auf dem Übertragungsweg.
2.2 Bewerbung für ein Online-Stellenangebot
Für Kontaktaufnahme zwecks eines ausgeschriebenen Stellenangebotes bieten wir Ihnen eine zentrale E-Mail-Adresse sowie die des jeweiligen Ansprechpartners an.
Wir weisen ausdrücklich darauf hin, dass E-Mail-Informationen und deren Anlagen nicht verschlüsselt werden. Die Informationen sind also bis zum Eingang in der Stiftung Attl nicht gegen unbefugten Zugriff durch Dritte gesichert. Deshalb empfehlen wir die Einsendung Ihrer Bewerbungsunterlagen auf dem normalen Postweg.
Wir behandeln Ihren Bewerbungseingang streng vertraulich und im Rahmen unseres geregelten Bewerbungsverfahrens geschützt vor unbefugtem Zugriff.
6 Monate nach Abschluss des Bewerbungsverfahrens werden Ihre Daten gelöscht. Sollte eine Aufbewahrung über diesen Zeitraum hinaus gewünscht werden, ist dies nur im Rahmen der Übernahme in ein Arbeitsverhältnis oder mit Ihrer gesonderten, schriftlichen Einwilligung möglich.
Rechtsgrundlage ist § 6 Abs.1 lit. c) KDG „Erfüllung (vor)vertraglicher Pflichten …“.
2.3 Fortbildungsangebote mit Online-Anmeldung
Für die Anmeldung zu Fortbildungsangeboten bieten wir ein Online-Formular mit gesicherter SSL-Verschlüsselung. Ihre Daten können nicht von Dritten mitgelesen werden. Sie erkennen die verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
Rechtsgrundlage ist § 6 Abs.1 lit. c) KDG „Erfüllung (vor)vertraglicher Pflichten …“.
2.4 Spenden
Wir erheben bei Spenden die personenbezogenen Daten, die wir für die Erfüllung steuerrechtlicher Aufbewahrungspflichten und sonstiger steuer- und handelsrechtlicher Verpflichtungen (§ 6 Abs. 1 lit. d KDG) sowie etwaiger zusätzlicher Vereinbarungen mit dem Spender (§ 6 Abs. 1 lit. c KDG) benötigen. Darüber hinaus speichern wir die Stammdaten von Spendern in unserer Spenderdatenbank, um sie gegebenenfalls zu einem späteren Zeitpunkt im Rahmen unserer Spendenkommunikation über unsere Arbeit zu informieren. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Förderung unserer satzungsgemäßen kirchlichen Zwecke (§ 6 Abs. 1 lit. f KDG).
Sie können der Aufnahme ihrer Daten in unsere Spenderdatenbank für eine weitergehende Kontaktaufnahme jederzeit ohne Angabe von Gründen widersprechen.
Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und eventuell bestehende gesetzliche Aufbewahrungsfristen abgelaufen sind. Nachweis- und Aufbewahrungspflichten ergeben sich, unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahre. Wenn Ansprüche gegen die Stiftung Attl geltend gemacht werden können, bewahren wir die Daten bis zum Ablauf der gesetzlichen Verjährungsfrist auf. Personenbezogene Daten, die für einen bestehenden Rechtsstreit von Bedeutung sind, bewahren wir bis zum Abschluss des Rechtsstreits auf.
Sämtliche Online-Spenden werden über Formulare der Altruja GmbH abgewickelt. Dazu gelten die Datenschutzbestimmungen der Altruja GmbH, die hier einsehbar sind: + Datenschutzbestimmungen Altruja GmbH
Der Schutz der Spenderdaten ist für die Altuja GmbH eine Grundvoraussetzung. Über die Pflicht-SSL-Verschlüsselung hinaus sichert die Altruja GmbH alle Spenderdaten mittels einer PCI-Zertifizierung. Alle Daten werden über „MyAltruja“ auf den Servern der Altuja GmbH gespeichert, die ausschließlich in Deutschland stehen. Personenbezogene Daten werden nur verschlüsselt übertragen und nie an Dritte weitergegeben.
2.5 Newsletter
Unser kostenloser Newsletter erscheint in unregelmäßigen Abständen mit Informationen aus der Stiftung Attl über aktuelle Entwicklungen, Veranstaltungen und Spendenprojekte sowie über Angebote und Produkte – beispielsweise vom Attler Markt.
Bei der Anmeldung zum Newsletter werden folgende Daten an uns übermittelt:
- IP-Adresse sowie Datum und Uhrzeit der Registrierung
- Name, Vorname, Geschlecht und E-Mail-Adresse.
Durch das Anmeldesystem mit einer zusätzlichen Bestätigungsnachricht, die einen Link zur endgültigen Registrierung enthält (Double-opt-in) ist sichergestellt, dass der Newsletter von Ihnen explizit erwünscht ist.
Durch anonyme Auswertung von Zugriffsdaten erhalten wir Informationen über Öffnungsraten und welche Links im Newsletter sowie auf unserer Homepage geklickt werden. Dabei ist aber z.B. nicht erkennbar, welche namentlich konkrete Person welchen Link geklickt hat.
Rechtsgrundlage der Datenverarbeitung ist § 6 Abs.1 lit. b) KDG „Einwilligung …“.
Für den Newsletter-Versand benutzen wir die Online-Software des Dienstleisters Newsletter2Go. Zu diesem Zweck werden die Daten an die Newsletter2Go GmbH mit Sitz in Deutschland übermittelt. Die Mailserver der Newsletter2Go GmbH stehen auf deutschem Bundesgebiet und verfügen über dedizierte IPs. Dadurch unterliegen sie, wie der gesamte Service von Newsletter2Go, der Europäischen Datenschutzgrundverordnung DSGVO und dem BDSG. Newsletter2Go ist ein zertifizierter Anbieter und geht äußerst vertrauensvoll mit den persönlichen Empfängerdaten um. Die Stiftung Attl hat mit Newsletter2Go eine rechtskonforme Auftragsvereinbarung zum Datenschutz abgeschlossen. Der Weiterverkauf oder die Verwendung der Daten für andere Zwecke ist strikt ausgeschlossen.
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter. Ihre Daten werden dann umgehend aus dem Verteilersystem gelöscht.
Weitere Information unter:
2.6 Fairwerk
Auf der Homepage www.fairwerk.de wird an keiner Stelle zur Eingabe von personenbezogenen Daten aufgefordert.
2.7 Attler Herbstfest – Online-Reservierung
Auf der Homepage www.attler-herbstfest.de bieten wir als Service eine Online-Tischreservierung sowie optional die Online-Bestellung von Essens- und Getränkemarken mit Übermittlung folgender Daten an:
- Reservierungsname: entweder Name oder Firma oder Nickname
- Besteller: Name, E-Mail-Adresse und Telefon
- falls Markenbestellung: Name Besteller, Rechnungsadresse, Telefon
Die Kennzeichnung des reservierten Tisches vor Ort erfolgt mit dem bei der Reservierung eingegebenen Namen. Wenn die öffentliche Kennzeichnung des Tisches nicht mit dem Realnamen erfolgen soll, muss bei der Reservierung anstelle dessen ein Nickname angegeben werden.
Rechtsgrundlage für die Datenverarbeitung ist § 6 Abs.1 lit. c) KDG „Vertragserfüllung …“.
2.8 Attler Lauf – Online-Anmeldung
Auf unserer Homepage www.attler-lauf.de bieten wir Informationen rund um unsere jährliche Laufveranstaltung. Für die Durchführung der Anmeldung, Zeitmessung und Ergebnispräsentation haben wir den Dienstleister www.tiger-timing.de beauftragt, der dazu auf die Online-Plattform des Anbieters www.racerecult.com zurückgreift.
Zur Sicherung des Datenschutzes sind mit den Auftragsnehmern eigene Auftragsvereinbarungen abgeschlossen, die eine Weitergabe von Daten an Dritte strikt ausschließen.
Rechtsgrundlagen für die Datenverarbeitung sind § 6 Abs.1 lit. b) KDG „Einwilligung…“ und c) „Vertragserfüllung …“.
2.9 Interner Online-Shop – nur für Mitarbeitende der Stiftung Attl
Vorerst befristet auf die Zeitdauer der Corona-Krise bieten wir unseren Mitarbeitenden die Möglichkeit, Produkte des Attler Marktes über unseren Webshop zu erwerben.
Als technische Grundlage für das Shopsystem setzen wir das Plugin „WooCommerce“ ein, das ergänzt mit dem Plugin „Germanized für WooCommerce“ an geltendes Recht angepasst ist.
Die Verarbeitung personenbezogener Daten erfolgt auf den gesicherten internen Servern der Stiftung Attl, die Datenübertragung über sichere TSL-Verschlüsselung – auch bei Nutzung von privaten Endgeräten.
Der Besteller loggt sich mit seiner Personalnummer und mit dem persönlichen Passwort in den Webshop ein. Rechtsgrundlage für die Verwendung dieser Daten ist gem. § 6 Abs. 1 lit. g KDG das „berechtigte Interesse des Verantwortlichen“. Das Interesse besteht darin, die Berechtigung zur Benutzung des internen Webshops zu überprüfen.
Im Webshop werden die vom Besteller eingegebenen personenbezogenen Daten (z.B. Name, Adresse) sowie die Daten zu den von ihm ausgewählten Produkten verarbeitet. Die Verarbeitung erfolgt ausschließlich durch die Stiftung Attl als Verantwortlicher für Angebotslegung, Vertragsabschluss, Vertragserfüllung, Rechnungsstellung und Erfüllung eventueller nachvertraglicher Verpflichtungen.
Rechtsgrundlage für die Datenverarbeitung ist gem. § 6 Abs. 1 lit. c KDG die Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung vertraglicher Vereinbarungen nach Vertragsabschluss.
Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Bereitstellung ist jedoch zum Vertragsabschluss erforderlich. Die Nichtbereitstellung hat zur Folge, dass kein Vertragsabschluss erfolgen kann.