Welche Daten wir verarbeiten, wenn Sie unsere Website besuchen, spenden oder bei uns mithelfen, und welche Rechte Sie haben.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):
Ein Datenschutzbeauftragter ist für unseren Verein gesetzlich nicht vorgeschrieben. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen, die Abwicklung von Spenden und Mitgliedschaften und die Organisation unserer Hilfsprojekte nötig ist. Grundlage sind die DSGVO, das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).
Diese Website und unsere E-Mail-Postfächer werden in Österreich gehostet:
Bei jedem Aufruf speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Diese Daten brauchen wir, um die Website stabil und sicher bereitzustellen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.
Zur schnelleren Auslieferung erzeugt das Plugin WP Rocket zwischengespeicherte Kopien der Seiten auf unserem eigenen Server. Dabei werden keine personenbezogenen Daten an Dritte übertragen.
Alle Daten, die Sie über diese Website senden, werden verschlüsselt übertragen. Sie erkennen das am „https://“ und am Schloss-Symbol in der Adresszeile.
Zum Schutz vor Hackerangriffen und automatisierten Anmeldeversuchen verwenden wir das WordPress-Plugin Solid Security. Es läuft auf unserem eigenen Server. Bei verdächtigen Zugriffen kann die IP-Adresse vorübergehend gespeichert und gesperrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Damit unsere Formulare auf den Seiten Kontakt, Volunteer und Charity Gala nicht von Bots missbraucht werden, nutzen wir Google reCAPTCHA (v3). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird auf diesen Seiten geladen und wertet technische Merkmale aus (z. B. IP-Adresse, Browserdaten, Mausbewegungen, Verweildauer), um Menschen von Bots zu unterscheiden. Dabei können Daten an Server von Google in den USA übertragen werden.
Rechtsgrundlage ist unser berechtigtes Interesse an spamfreien Formularen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy
Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil die Website sonst nicht richtig funktioniert, z. B. für den Spendenvorgang (WooCommerce-Sitzung und Warenkorb) und zum Speichern Ihrer Cookie-Auswahl (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).
Alle anderen Cookies und Dienste, insbesondere Google Analytics und Google Maps, werden nur mit Ihrer Einwilligung geladen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl verwalten wir mit dem Einwilligungs-Tool „Complianz“, das auf unserem eigenen Server läuft und Ihre Entscheidung in Cookies mit dem Namen „cmplz_…“ speichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Zustimmung verwalten“ am unteren Bildschirmrand ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. Einige Funktionen der Website stehen dann eventuell nur eingeschränkt zur Verfügung.
Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Thema wie Förderbeitrag, Sachspende oder Freiwilligenarbeit, Ihre Nachricht), um Ihr Anliegen zu bearbeiten.
Anfragen über das Kontaktformular werden per E-Mail an uns geschickt und zusätzlich in der Datenbank unserer Website gespeichert, damit keine Anfrage verloren geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Mitgliedschaft, Spende oder Mitarbeit betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Über die WhatsApp-Schaltfläche auf unserer Website können Sie uns eine Nachricht schreiben. Erst wenn Sie auf „Nachricht senden“ klicken, öffnet sich WhatsApp und Ihre Nachricht wird über den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland übertragen. Vorher werden keine Daten an WhatsApp gesendet. Für die Verarbeitung in WhatsApp gelten die Bestimmungen von WhatsApp: whatsapp.com/legal. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.
Wenn Sie sich über die Seite „Volunteer“ als Freiwillige oder Freiwilliger melden, verarbeiten wir Ihre Angaben (z. B. Name, Alter, Kontaktdaten, Interessen, Fähigkeiten, zeitliche Verfügbarkeit), um mit Ihnen Kontakt aufzunehmen und Einsätze zu koordinieren. Bei der Anmeldung zur Charity Gala verarbeiten wir Name, Kontaktdaten, Anzahl der Personen, ob Sie als Unternehmen, Organisation oder Privatperson teilnehmen, und Ihre Nachricht.
Die Formulardaten werden per E-Mail an uns geschickt und nicht zusätzlich in der Website-Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
WhatsApp-Gruppe: Nur wenn Sie bei der Gala-Anmeldung ausdrücklich zustimmen, nehmen wir Ihre Telefonnummer in unsere WhatsApp-Gruppe auf. Ihre Nummer und Ihr Profilname sind dann für die anderen Gruppenmitglieder sichtbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Gruppe verlassen oder uns schreiben.
Wenn Sie über unsere Website für ein Projekt spenden, verarbeiten wir die Angaben aus dem Spendenformular (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Spendenbetrag, gewähltes Projekt, Zahlungsart), um die Spende abzuwickeln, Ihnen eine Bestätigung zu senden und die Spende ordnungsgemäß zu verbuchen. Die Spenden werden mit dem Shopsystem WooCommerce auf unserem eigenen Server verwaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Bei Zahlung per Überweisung erhalten Sie unsere Bankverbindung. Ihre Bank übermittelt uns Name, Kontonummer, Betrag und Verwendungszweck.
Für Zahlungen mit Apple Pay oder Google Pay nutzen wir WooPayments der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die Zahlung selbst wird von der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland abgewickelt. Auf der Kassa-Seite wird dafür ein Skript von Stripe (js.stripe.com) geladen, das auch der Betrugsvorbeugung dient. Dabei werden IP-Adresse, Geräte- und Zahlungsdaten an Stripe übertragen. Ihre vollständigen Kartendaten erhalten wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln. Weitere Informationen: stripe.com/privacy
Für eine Theodor-Mitgliedschaft oder einen regelmäßigen Förderbeitrag verarbeiten wir Ihre Stammdaten (Name, Anschrift, Kontaktdaten), Beginn und Art der Mitgliedschaft, Beitragshöhe und Zahlungsdaten. Mit Ihrer Zustimmung senden wir Ihnen Bilder und Videos aus unseren Projekten. Rechtsgrundlage sind die Vereinsstatuten und die Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: Buchhaltungsunterlagen zu Spenden und Beiträgen bewahren wir nach § 132 Bundesabgabenordnung (BAO) sieben Jahre auf. Mitgliederdaten löschen wir nach dem Ende der Mitgliedschaft, sobald keine gesetzlichen Pflichten mehr entgegenstehen.
Unser Verein arbeitet auf Grundlage christlicher Werte und hilft kranken und hilfsbedürftigen Menschen. Aus einer Mitgliedschaft oder Mitarbeit kann sich daher Ihre religiöse Überzeugung ergeben. Im Rahmen unserer Hilfsprojekte können wir außerdem erfahren, dass Menschen krank sind oder besondere Unterstützung brauchen.
Solche Daten (Art. 9 DSGVO) verarbeiten wir nur, soweit sie für die Hilfe nötig sind: im Rahmen der Vereinstätigkeit für Mitglieder und Personen, die regelmäßig mit uns in Kontakt stehen (Art. 9 Abs. 2 lit. d DSGVO), oder mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir geben sie nicht ohne Ihre Einwilligung an Dritte weiter. Bitte senden Sie uns über die Formulare keine Gesundheitsdaten, die wir nicht ausdrücklich erfragen.
Im Fußbereich der Website können Sie unseren Newsletter mit Ihrer E-Mail-Adresse abonnieren. Wir verwenden Ihre Adresse nur, um Sie über Projekte, Aktionen und Veranstaltungen des Vereins zu informieren. Die Anmeldung wird per E-Mail an uns geschickt und in der Datenbank unserer Website gespeichert. Ein externer Newsletter-Dienst wird nicht eingesetzt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können den Newsletter jederzeit abbestellen, z. B. mit einer kurzen Nachricht an office@theodor.care. Danach löschen wir Ihre Adresse.
Nur wenn Sie im Cookie-Banner der Kategorie „Statistiken“ zustimmen, laden wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, wie Besucher unsere Website nutzen, welche Seiten aufgerufen werden und woher die Besucher kommen. So können wir die Website verbessern.
Google Analytics setzt Cookies (z. B. „_ga“, „_ga_…“, Speicherdauer bis zu 2 Jahre) und verarbeitet u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, ungefähren Standort, besuchte Seiten und Klicks. Die Daten können an Server von Google in den USA übertragen werden. Die Nutzerdaten werden nach 14 Monaten gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google ist für uns als Auftragsverarbeiter tätig. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy
Einige Inhalte laden wir von externen Anbietern. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, weil der Inhalt sonst nicht an Ihren Browser gesendet werden kann.
Auf der Kontaktseite können Sie unseren Abholort auf Google Maps ansehen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder im Cookie-Banner der Kategorie „Marketing“ zustimmen. Vorher wird keine Verbindung zu Google aufgebaut. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden IP-Adresse und Browserdaten an Google übertragen, auch an Server in den USA. Google kann Cookies setzen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy
Die auf dieser Website verwendeten Schriftarten (u. a. Poppins, Russo One, Kaushan Script, Montserrat) und Icons werden von unserem eigenen Server geladen. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
Die Schaltflächen „Teilen“ unter unseren Beiträgen (z. B. Facebook, WhatsApp, Telegram, E-Mail) sind einfache Links. Daten werden erst übertragen, wenn Sie eine Schaltfläche anklicken und die Seite des jeweiligen Anbieters öffnen.
Auf unsere Facebook-Seite und unser Instagram-Profil verweisen wir nur mit einfachen Links. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters öffnen.
Wir betreiben eine Facebook-Seite („Sozialverein Theodor“) und ein Instagram-Profil („@theodorverein“). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Statistikfunktion „Insights“ sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Seiten-Insights-Ergänzung). Ihre Rechte können Sie bei uns und bei Meta geltend machen. Rechtsgrundlage ist unser berechtigtes Interesse an der Information über unsere Projekte (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.
Datenschutzerklärung von Meta: facebook.com/privacy/policy
Welche Daten wir über Sie speichern
Korrektur falscher Daten
Löschen Ihrer Daten, sofern keine Pflicht entgegensteht
Daten vorübergehend sperren lassen
Ihre Daten in gängigem Format erhalten
Einwilligung jederzeit für die Zukunft zurücknehmen
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung, auch den Newsletter, können Sie jederzeit ohne Angabe von Gründen widersprechen.
Schreiben Sie uns dazu formlos an office@theodor.care. Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.