Datenschutzinformation gemäß Artikel 12 ff. der EU-Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung, DSGVO)

Ausgearbeitet am: 06.10.2023

Letzte Aktualisierung: 06.10.2023

Hiermit informieren wir darüber, dass wir persönliche Daten von Kund:innen und Lieferant:innen sowie Daten von Personen verarbeiten, die unserem Verein ApL ihre Personalien willentlich (persönlich, telefonisch oder per E-Mail) sowie durch Registrierung auf unserer Website mitteilen, sowie von Personen, deren Daten durch Dritte, zum Beispiel bei der Erfassung von externen Daten für geschäftliche Informationen, öffentlichen Verzeichnissen usw. übernommen wurden, wobei es sich im letzteren Fall ausschließlich um einfache personenbezogene Daten handelt.

Unser Betrieb garantiert im Rahmen der gesetzlichen Vorgaben, dass die Verarbeitung der persönlichen Daten unter Berücksichtigung der grundlegenden Rechte und Freiheiten sowie der Würde des:r Betroffenen, mit besonderem Bezug auf die Geheimhaltung, die persönliche Identität und das Recht auf Schutz der persönlichen Daten, erfolgt.

1. Verantwortliche:r der Datenverarbeitung:
   Akademie für psychosoziale Lebensberatung Südtirol – ApL

Agata Nagler, Präsidentin und gesetzliche Vertreterin

Thomas-Scheiter-Str. 32, 39049 Sterzing | Südtirol – ITALIEN

Datenschutzbeauftragter: Stephan Innerhofer (ApL-Mitglied)

Kontaktdaten: info@apl-suedtirol.org

Zweck der Datenverarbeitung:

Die Datenverarbeitung erfolgt ausschließlich zu folgenden Zwecken:

• Erfüllung von gesetzlichen Pflichten, Pflichten aus Verordnungen, Gemeinschaftsnormen sowie zivil- und steuerrechtlichen Gesetzen
• Erfüllung eventueller vertraglicher Verpflichtungen gegenüber den betroffenen Personen
• Ausübung der mit der Tätigkeit unseres Vereines zusammenhängende Tätigkeiten, wie das Verfassen von internen Statistiken, die Rechnungslegung, die Führung der Buchhaltung
• Zielstellungen geschäftlicher Art wie die Zusendung von Geschäftsinformationen und Werbematerial (per Post, E-Mail), Marketing und Marktuntersuchungen
• Erstellung von internen Statistiken
• Schutz der Forderungen und Verwaltung der Verbindlichkeiten
• Zielstellungen hinsichtlich Versicherungen, insbesondere Kreditversicherungen
• Bereich der Bekanntmachung und Verbreitung der Daten.

Gesetzliche Grundlagen für die Datenverarbeitung:
Die Datenverarbeitung erfolgt unter Berücksichtigung der gesetzlichen Vorgaben und basiert auf folgende Rechtsgrundlagen gemäß Art. 6 und 7 DSGVO: Die Datenverarbeitung erfolgt zur Erfüllung der vereinbarten Leistungen, zur Durchführung von vertraglichen Maßnahmen und zur Beantwortung von Anfragen, zur Erfüllung von rechtlichen Verpflichtungen und Wahrung von berechtigten Interessen, sowie auf Grundlage der Zustimmung der Betroffenen.

Modalität der Datenverarbeitung:
Die Datenverarbeitung kann mit oder ohne Hilfe elektronischer, auf jeden Fall automatischer Mittel erfolgen und umfasst Erhebung, Speicherung, Organisation, Aufbewahrung, Abfrage, Verarbeitung im engeren Sinn, Änderung, Auswahl, Auslese, Vergleichung, Verwendung, Verknüpfung, Sperrung, Übermittlung, Löschung und Speicherung von Daten.

Die Datenverarbeitung erfolgt sowohl durch den Verantwortlichen der Datenverarbeitung als auch durch Auftragsverarbeiter und Dritte, welche der Verantwortliche mit der Verarbeitung der Daten zur Erfüllung der unter Punkt 3 vorgesehenen Zwecke beauftragt hat oder in Fällen, in denen dies vom Gesetz geregelt ist. Der Verantwortliche der Datenverarbeitung hat sich versichert, dass auch Auftragsverarbeiter und Dritte die personenbezogenen Daten gemäß der DSGVO verarbeiten.
Die Daten werden bei Bedarf an in- und/oder ausländische natürliche und/oder juristische Personen weitergegeben, sofern dies der Ausübung der unter Punkt 3 vorgesehenen Tätigkeiten und Zwecke dient. Eine generelle Verbreitung personenbezogener Daten erfolgt jedoch nicht.

Im Spezifischen erfolgt die Datenverarbeitung mit folgenden Modalitäten:

Nutzerkonto:
Die personenbezogenen Daten werden bei der Registrierung erfasst und für die Bereitstellung eines Nutzerkontos verarbeitet. Im Rahmen der Registrierungs- und Anmeldefunktion wird weiters die IP-Adresse und der Zeitpunkt der jeweiligen Nutzerhandlung gespeichert.
Diese Daten werden nach Kündigung des Nutzerkontos sofort gelöscht, sofern die Aufbewahrung nicht für steuerrechtliche oder buchhalterische Zwecke notwendig ist.

Kontaktaufnahme:
Bei der Kontaktaufnahme mit dem Verein mittels Kontaktformular, E-Mail oder sozialer Medien werden die Angaben des/der Nutzers/Nutzerin zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Dabei können die Angaben in einem Customer-Relationship-Management System oder einer vergleichbaren Anfrageorganisation gespeichert werden.
Die Anfragen werden gelöscht, sobald diese nicht mehr erforderlich sind, sofern die Aufbewahrung der Daten nicht der Erfüllung gesetzlicher Pflichten dient.

Weitergabe von Daten an Domain-Registrierstellen:
Für die Registrierung der jeweiligen Domains der Betroffenen, müssen deren Daten an die jeweiligen nationalen und internationalen Registrierungsstellen der Domains weitergeleitet werden. Hierbei werden nur die absolut notwendigen Personendaten übertragen. Die an die Registrare übermittelten Daten können von Internetnutzer:innen abgefragt und eingesehen werden. Die Registrierungsstellen untersagen eine kommerzielle und missbräuchliche Nutzung.

Weitergabe von Daten an Zertifikataussteller:
Für die Ausstellung eines SSL-Zertifikates werden personenbezogene Daten an den Zertifikataussteller übermittelt. Hierbei werden nur die absolut notwendigen Daten übertragen. Der/Die Betroffene willigt ein, dass diese Daten bei der Erstellung des Zertifikats automatisch an den Zertifikataussteller übertragen werden.

Betriebswirtschaftliche Analysen und Marktforschung:
Um Markttendenzen sowie Wünsche der Vertragspartner und Nutzer:innen erkennen zu können, werden die vorliegenden Daten zu Geschäftsvorgängen, Anfragen, Verträgen, etc. analysiert. Dabei werden Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Metadaten von Vertragspartner:innen, Interessenten, Kunden und Besucher:innen des Onlineangebots verarbeitet. Die Analysen dienen zur Steigerung der Nutzerfreundlichkeit, der Optimierung des Angebots sowie der Betriebswirtschaftlichkeit und werden nicht extern offenbart.

Bekanntgabe der Daten und Weigerung der Bekanntgabe:
Die Bekanntgabe der personenbezogenen Daten ist unverzichtbar für die Erfüllung der unter Punkt 3 vorgesehenen Zwecke, und die eventuelle Weigerung von Seiten der Betroffenen die Daten bekannt zu geben, hat zur Folge, dass die unter Punkt 3 vorgesehenen Zwecke nicht erfüllt werden können.

Speicherung der Daten:
Die verarbeiteten Daten werden, sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, gelöscht, sobald sie für die unter Punkt 3 vorgesehenen Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Im Allgemeinen werden die personenbezogenen Daten nicht länger als zwei Jahre aufbewahrt.

Sofern die Löschung aus gesetzlichen Gründen nicht möglich ist, wird die Datenverarbeitung eingeschränkt, das heißt die Daten werden gesperrt und nicht für andere Zwecke verwendet.

Rechte des:r Betroffenen:
Die DSGVO erlaubt dem:r Betroffenen die Ausübung spezifischer Rechte:

• Recht auf Auskunft seitens des:r Verantwortlichen über die betreffenden personenbezogenen Daten, sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, und ein Widerspruchsrecht gegen die Verarbeitung;
• Recht darauf, die eigenen Daten vom/von der Verantwortlichen der Datenverarbeitung in einem strukturierten und verständlichen Format zu erhalten, soweit möglich, auch zum Zweck der Datenübertragung an eine:n andere:n Verantwortliche:n;
• Recht darauf, die Einwilligung zur Datenverarbeitung jederzeit widerrufen zu können, sofern die Gesetzmäßigkeit der Verarbeitung auf der Einwilligung des:r Betroffenen basiert, und ohne, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Recht eine Beschwerde bei der Aufsichtsbehörde für die Datenverarbeitung einzulegen.

Die vorgesehenen Rechte können durch eine schriftliche Mitteilung mittels zertifizierter E-Mail an die Adresse info@apl-suedtirol.org oder mittels Einschreiben an die Adresse Akademie für psychosoziale Lebensberatung Südtirol – ApL, Thomas-Scheiter-Str. 32, 39049 Sterzing | Südtirol – ITALIEN ausgeübt werden.