Datenschutz
Datenschutzerklärung für Klient*Innen des Sozialvereins B37 und andere externe Personen
Der Schutz Ihrer Daten ist uns ein besonders Anliegen. Diese Datenschutzerklärung klärt Sie über die Verarbeitung Ihrer personenbezogenen Daten durch den Sozialverein B37 auf, die im Rahmen der Inanspruchnahme von Beratungs- und Betreuungsleistung, bei Bewerbungen, im Zuge von Spendentätigkeit oder Lieferanten- / Dienstleistungstätigkeit oder beim Besuch unserer Webseite stattfindet und informiert Sie über Ihre Rechte als Betroffene / Betroffener gemäß der seit 25.5.2018 in Kraft getretenen EU-Datenschutzgrundverordnung (DSGVO).
Wer ist für die Datenverarbeitung verantwortlich?
Sozialverein B37
Bethlehemstraße 37
4020 Linz/Donau
Geschäftsführung
Harrachstraße 52/1. Stock
4020 Linz/Donau
Telefon: 0732/77 67 67-800
Fax: 0732/77 67 67-808
E-Mail: sozialverein@b37.at
Datenschutzbeauftragter
x-tention Informationstechnologie GmbH
Römerstraße 80a
4600 Wels
Telefon: 07242/2155-65065
E-Mail: datenschutz@b37.at
Für Fragen zum Datenschutz steht Ihnen unsere Datenschutzbeauftragte gerne per Post oder per E-Mail zur Verfügung.
1. Klient*innen Beratung und Betreuung
Zwecke der Datenverarbeitung
- Durchführung einer umfassenden und korrekten Beratung/Betreuung (Erfassung bzw. Dokumentation der Klient*innen-Stammdaten, Identifikation des Betreuungsbedarfs, Vereinbarung von Betreuungszielen, Dokumentation des Betreuungsverlaufs)
- Bearbeitung finanzieller Belange, Erfüllung gesundheitlicher, sozialer und pflegerischer Belange
- Identifizierung gefährlicher Personen anhand von Passfotos (zum Schutz des Personals und anderer Klient*innen)
Verarbeitete Daten
Wir verarbeiten personenbezogene Daten von Klient*innen, die wir direkt bei der Klientin / dem Klienten erheben oder die wir von Dritten (z.B. Land OÖ, Sozialeinrichtungen, etc.) erhalten.
Folgende Daten werden in diesem Zusammenhang verarbeitet:
Stammdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Staats-angehörigkeit, Foto, etc.), aber auch Gesundheitsdaten und -zustand (inkl. Sozialversicherungsnummer), Lebensstil und Gewohnheiten, Einkommensdaten, strafrechtliche Daten, Verhaltensdaten, Bankverbindung, Inkassodaten, Legitimationsdaten (z.B. Ausweisdaten), Versicherungsleistungen und -risiken und Authentifikationsdaten (z.B. Unterschrift) etc.
Wir erfassen nur die notwendigen Daten, d.h. in einzelnen Fällen werden auch weniger als die hier beschriebenen Daten erhoben.
Konsequenzen der Nicht-Bereitstellung der Daten
Die Daten sind zur Durchführung der Betreuung erforderlich. Durch die Nichtbereitstellung könnte die Betreuung verweigert werden bzw. ist eine Betreuung ohne Bereitstellung der Daten gegebenenfalls nicht möglich.
Rechtsgrundlagen
Wir verarbeiten Ihre Daten aufgrund rechtlicher Verpflichtungen (z.B. ChG, Sozialhilfe, etc.), aufgrund von berechtigtem Interesse (z.B. Verwendung von Fotos zur Identifizierung gefährlicher Personen und zum Schutz des Personals), aufgrund lebenswichtiger Interessen (z.B. Unfall) oder weil Sie Ihre Einwilligung dazu gegeben haben (z.B. für die Verwendung von Einzelpersonen-Fotos für die Verwendung in Publikationen).
Alle Einwilligungen können unabhängig voneinander jederzeit widerrufen werden. Den Widerspruch bitte an datenschutz@b37.at senden. Ein Widerruf hat zur Folge, dass wir die Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten und somit die entsprechenden Rechte, Vorteile etc. durch die Klientin / den Klienten nicht mehr in Anspruch genommen werden können. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Empfänger*innen
Im Zuge des Beratungs- bzw. Betreuungsverlaufs kann es notwendig sein, Daten an Dritte weiterzugeben (z.B. Anträge auf Sozialleistungen)
Drittstellen, mit denen wir zusammenarbeiten sind u.a.:
- Arbeitsmarktservice
- Bezirksverwaltungsbehörde (Magistrat Linz): insb. Abteilung Soziales, Jugend & Familie
- Energieversorger (Energie AG, KWG u.a.)
- Österreichische Gesundheitskasse Gebietskrankenkasse
- Finanzamt (Familienbeihilfenstelle etc.)
- Fonds wie Katholische Aktion, Licht ins Dunkel, Katholische Frauenbewegung, Serviceclubs (Lions, Kiwanis, Rotarier, Tafelrunde)
- Gemeinden (Sozialabteilung, Meldewesen, Wohnungswesen)
- Gerichte
- Land Oberösterreich (Abt. Wohnbauförderung, Abt. Soziales)
- Sozialeinrichtungen wie Caritas, Wohnplattform, mobilis, pro mente, Schuldnerberatung, Soziale Initiative, Volkshilfe, EXIT und Sozialberatungsstellen
- Vermieter*innen (Wohnbauträger, private u. gewerbliche Vermieter*innen)
- Sachwalter*innen bzw. Erwachsenenvertreter*innen
- Auftragsverarbeiter*innen: X-NET Services GmbH; Christian Rathmanner Software & Services (Patronis); BMD SYSTEMHAUS GesmbH
Videoüberwachung
Bei Inanspruchnahme einer Beratungs- oder Betreuungsleistung in einer unserer Einrichtung (PSWB, NOWA, ALOA) wird aus Gründen der Sicherheit – nur in allgemein zugänglichen Bereichen (z.B. Eingangsbereich) – teilweise Videoüberwachung eingesetzt. Eine akustische Aufzeichnung erfolgt nicht und die Überwachungsbereiche sind beschildert. Die angefertigten Videos werden innerhalb von 24 – 72 Stunden automatisch gelöscht. Zum Zweck der Herausgabe an staatliche Ermittlungsbehörden ist jedoch auch eine Speicherung die über diesen Zeitraum hinausgeht, zulässig. Die Aufzeichnungen der Videoüberwachung können bei Verfolgung von Straftaten als Beweismittel herangezogen werden.
Leistungsplanung und -dokumentation
Im Zuge der Betreuung werden Betreuungspläne & ggfs. Krisenpläne erstellt, um eine optimale Vermittlung / Betreuungsleistung gewährleisten zu können.
Speicherdauer
Wir speichern Ihre personenbezogenen Daten solange sie für die oben genannten Zwecke erforderlich sind oder wir sie benötigen um Ansprüche geltend zu machen oder abzuwehren. Darüber hinaus halten wir uns an die gesetzlich vorgeschriebenen bzw. folgende vereinsintern festgelegte Aufbewahrungsfristen.
Folgende personenbezogenen Klient*innen-Daten bewahren wir 10 Jahre auf (ab Beendigung der Betreuung):
- Klient*innen- und Betreuungsdokumentation
- Auskunft an Behörden und Gerichte
- Leistungsdatenerfassung Klient*innen
- Medizinische Begleitung und Pflege
Folgende personenbezogenen Klient*innen-Daten bewahren wir 30 Jahre auf (ab Beendigung der Betreuung):
- Onlinebanking für Bewohnerzwecke (treuhändische Geldverwaltung)
- Bedarfsorientierte Mindestsicherung
- Vertragsverwaltung
- Protokollierung IT-Systeme
Betroffenenrechte
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich an unseren Datenschutzbeauftragten datenschutz@b37.at wenden oder sich bei der Datenschutzbehörde beschweren.
Schutz personenbezogener Daten
Wir als auch die von uns eingesetzten Auftragsverarbeiter*innen treffen geeignete technische und organisatorische Maßnahmen um personenbezogene Daten vor unbefugten Zugriffen zu schützen.
2. Bewerber*innen
Zwecke der Datenverarbeitung
Im Zuge Ihrer Bewerbung verarbeiten wir Ihre personenbezogenen Daten, um Ihre Eignung für die Stelle zu prüfen und das Bewerbungsverfahren durchzuführen.
Verarbeitete Daten
Im Zuge Ihrer Bewerbung verarbeiten wir die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben.
Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Bewerber*innen im Bewerbungsverfahren ist primär Art. 6 Abs. 1 lit. b DSGVO, die Anbahnung eines vertraglichen Dienstverhältnisses. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung oder Abwehr von Ansprüchen erfolgen. Soll im Falle der Absage eine Aufnahme in unseren Bewerber*innen-Pool erfolgen, erfolgt die weitere Verarbeitung auf Basis einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Empfänger
Personenbezogene Daten von Bewerber*innen werden durch uns ausschließlich intern weiter übermittelt. Nach Eingang der Bewerbung werden die übermittelten Daten von der Geschäftsführung und dem Sekretariat gesichtet. Geeignete Bewerbungen werden dann intern an die Einrichtungsleiter*innen und zuständige Mitarbeiter*innen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Daten von Bewerber*innen, die dies für den ordnungsgemäßen Ablauf des Bewerbungsverfahrens benötigen.
Speicherdauer
Daten von Bewerber*innen werden im Falle einer Absage nach sieben Monaten gelöscht. Für den Fall, dass einer weiteren Speicherung der personenbezogenen Daten zugestimmt wurde, werden wir die zur Verfügung gestellten Daten in unseren Bewerber*innen-Pool übernehmen und dort nach Ablauf von zwei Jahren löschen. Sollte im Rahmen des Bewerbungsverfahrens der Zuschlag für eine Stelle erteilt werden, werden die zur Verfügung gestellten Daten in unser BMD überführt und an unsere externe Personalverrechnungsfirma „EOS Partner Wirtschaftsprüfung und Steuerberatung GmbH" übermittelt.
Betroffenenrechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung für die Aufnahme in unseren Bewerber*innen-Pool können Sie jederzeit widerrufen. Wenden Sie sich dafür bitte per E-Mail an datenschutz@b37.at oder telefonisch an das Sekretariat 0732 / 77 67 67 800.
Wenn Sie glauben, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, bitten wir Sie, mit uns Kontakt aufzunehmen. So können wir Ihre Bedenken behandeln. Sie haben aber auch das Recht, sich an die zuständige Datenschutzbehörde zu wenden.
Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist für den möglichen Vertragsabschluss erforderlich. Ohne die Bereitstellung Ihrer Daten können wir Ihre Bewerbung nicht weiter behandeln. Für die Bereitstellung Ihrer Daten zur Aufnahme in unseren Bewerber*innen-Pool besteht für Sie keine Verpflichtung. Ohne die Bereitstellung Ihrer Daten können wir Sie bei weiteren Bewerbungsverfahren nicht mehr kontaktieren
3. Externe Personen (Bewerbungen, Spendentätigkeiten, Lieferant*innen und Dienstleistungstätigkeiten)
Zwecke der Datenverarbeitung
- Spendentätigkeit: Erfassung und Abwicklung von Spenden und Meldung an das Finanzamt
- Lieferant*innen / Dienstleistungstätigkeit: Abwicklung eines Kauf- oder Leistungsvertrags (Bestellung und Lieferung einer Ware, Erbringung einer Dienstleistung)
Verarbeitete Daten
Wir verarbeiten in diesen Zusammenhängen folgende Daten:
- Von Spender*innen werden folgende Daten verarbeitet: Name, Adresse, Geburtsdatum, Bankdaten, ggfs. E-Mail-Adresse / Telefonnummer
- Von Lieferant*innen, Dienstleister*innen werden folgende Daten verarbeitet: Name, Adresse, Liefer- und Zahlungskonditionen, UID-Nummer, Telefonnummer, E-Mail-Adresse, sowie die Bankdaten.
Rechtsgrundlagen
Wir verarbeiten die Daten von Spender*innen, Lieferant*innen bzw. Dienstleister*innen aufgrund vertraglicher Grundlagen oder rechtlicher Verpflichtungen.
Empfänger
- Finanzamt
- Gerichte
- Auftragsverarbeiter*innen (z.B. externe EDV-Dienstleister*innen, HYPO, etc.)
Speicherdauer
Wir speichern Ihre personenbezogenen Daten solange sie für die oben genannten Zwecke erforderlich sind oder wir sie benötigen um Ansprüche geltend zu machen oder abzuwehren. Darüber hinaus halten wir uns an die gesetzlich vorgeschriebenen Aufbewahrungsfristen.
Betroffenenrechte
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich an unsere Datenschutzunseren Datenschutzbeauftragtenliche datenschutz@b37.at wenden oder sich bei der Datenschutzbehörde beschweren.
Schutz personenbezogener Daten
Wir als auch die von uns eingesetzten Auftragsverarbeiter*innen treffen geeignete technische und organisatorische Maßnahmen um personenbezogene Daten vor unbefugten Zugriffen zu schützen.
4. Besuch unserer Webseite
Cookies
Unsere Webseite verwendet so genannte Cookies. Einige von ihnen sind technisch unbedingt notwendig, während andere uns helfen, die Bedienbarkeit der Website zu verbessern. Für diese technisch nicht unbedingt notwendigen Cookies benötigen wir Ihre Einwilligung, die Sie direkt auf unserer Website www.b37.at gegeben können. Diese Zustimmung kann jederzeit widerrufen.
Soziale Medien
YouTube
Wir verwenden unseren YouTube-Kanal https://www.youtube.com/@sozialvereinb3755 um über uns und unsere Dienstleistungen zu informieren und natürlich auch, um mit den Nutzenden in Kontakt zu treten und zu kommunizieren.
Im Zuge unseres YouTube-Kanals verarbeiten wir auch Ihren Usernamen, Namen, Kontakt- und Kommunikationsdaten, soweit Sie mit uns Kontakt aufnehmen und diese Daten mit uns teilen.
Generell werden Ihre Nutzungsdaten aus YouTube vom Anbieter Google Inc. für Werbe- und Marktforschungszwecke verarbeitet. Beispielsweise kann Google aus diversen Interessen der Nutzer eigene Nutzungsprofile erstellen und diese Nutzungsprofile in weiterer Folge etwa dazu verwenden, zielgerichtete Werbeanzeigen innerhalb und außerhalb von YouTube zu schalten. Zu diesen Zwecken werden von Google unter anderem auch Cookies verwendet, in denen das Nutzungsverhalten und die Interessen der Nutzenden gespeichert werden. Weiters können in diesen Nutzungsprofilen auch Daten von bestehendem Google-Konto enthalten sein, sofern Sie bei diesem eingeloggt sind (in der Folge „Nutzungsdaten“).
Rechtsgrundlage
Die Rechtsgrundlage für die Kommunikation mit uns ist entweder die Vertragsanbahnung oder Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), soweit Sie uns hierzu kontaktieren, oder unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), sonstige Anfragen zu beantworten.
Sofern Sie mit Ihrem bestehenden Google-Konto eingeloggt sind, besteht die Rechtsgrundlage darüber hinaus in Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO, die Sie gegenüber Google bei Erstellung Ihres Google-Kontos abgegeben haben.
Gemeinsame Verantwortlichkeit
Wir berücksichtigen die aktuellen Entwicklungen im Bereich Datenschutz in sozialen Medien und nehmen diese sehr ernst. Wir teilen Ihnen daher mit, dass aufgrund der aktuellen Rechtsprechung des Europäischen Gerichtshofs eine gemeinsame Verantwortlichkeit im Sinne des Art 26 DSGVO zwischen dem Betreiber eines Medienauftritts und dem jeweiligen Anbieter dieses sozialen Mediums für die Verarbeitung Ihrer Nutzungsdaten besteht.
An dieser Stelle möchten wir Sie darauf hinweisen, dass die primäre Verarbeitung Ihrer Nutzungsdaten bei Google erfolgt und wir diese – wenn überhaupt – ausschließlich in anonymisierter Form erhalten und somit auch die primäre Verantwortung gemäß DSGVO hierfür bei Google liegt. Daher empfehlen wir Ihnen auch, Ihrer Betroffenenrechte in diesem Zusammenhang direkt bei Google geltend zu machen. Sie können Ihre Betroffenenrechte in diesem Zusammenhang im Rahmen unserer gemeinsamen Verantwortlichkeit auch uns gegenüber geltend machen. Wir nehmen in diesem Fall umgehend Kontakt mit Google auf.
Empfänger
Ihre personenbezogenen Daten sind bei Postings öffentlich zugänglich. Die Daten, die wir von Ihnen im Rahmen von privater Kommunikation (z.B.: Direktnachrichten) erhalten, werden von uns möglicherweise an externe Auftragsverarbeiter, jedenfalls aber nicht an Dritte weitergeleitet.
Drittlandübermittlung
Bei der Nutzung von YouTube kann es unter Umständen vorkommen, dass Nutzungsdaten außerhalb der Europäischen Union, konkret in den USA verarbeitet werden. Das Urteil Schrems II des EuGHs (C-311/18) bescheinigt den USA kein angemessenes Datenschutzniveau, da die US-Behörden Zugriff auf personenbezogene Daten von EU-Bürgern erhalten können und diese dagegen keinen wirksamen Rechtsbehelf haben.
Speicherdauer
Ihre Daten, welche wir im Rahmen Ihrer Kontaktaufnahme im Zuge des Auftritts in den sozialen Medien verarbeiten, verarbeiten wir grundsätzlich bis zur Löschung Ihres Google-Kontos, außer eine längere Aufbewahrung ist aufgrund des Verarbeitungszwecks, gesetzlicher Bestimmungen oder zur Geltendmachung oder Verteidigung von Rechten erforderlich. Sobald keiner dieser Gründe mehr vorliegt, werden Ihre Daten gelöscht.
Nutzungsdaten erhalten und verarbeiten wir – wenn überhaupt - ausschließlich in anonymisierter Form. Zu näheren Informationen über die Speicherdauer besuchen Sie bitte die Datenschutzinformation von Google.
Erforderlichkeit der Bereitstellung
Sofern Ihre Nutzung im Rahmen der Kontaktaufnahme zur Vertragsanbahnung erfolgt, ist die Angabe Ihrer Daten für den Vertragsabschluss erforderlich. Sofern Ihre Nutzung aus anderen Gründen erfolgt, besteht für Sie keine Verpflichtung, Ihre Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten im Rahmen der Kontaktaufnahme zur Vertragsanbahnung hätte zur Folge, dass wir Ihre Kontaktaufnahme nicht weiter behandeln können. Die Nichtbereitstellung bei der Nutzung aus anderen Gründen hätte für Sie keine negativen Folgen.
Auf unserer Website befindet sich ein Link zu Facebook (Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304). Die Datenschutzbestimmungen dazu finden Sie hier: https://de-de.facebook.com/policy.php.
Wir betreiben auch ein Instagram-Profil. Auf unserer Webseite befindet sich ein Link zu Istagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA). Die Datenschutzerklärung dazu finden Sie hier: http://instagram.com/about/legal/privacy/.
OpenStreetmap
Auf unserer Webseite sind Karten von OpenStreetMap eingebunden. OpenStreetMap ist ein freies Projekt mit dem Zweck, frei nutzbare Geodaten zu sammeln und für die Nutzung durch jede/jeden in einer Datenbank vorzuhalten (Open Data). Damit Ihnen die Karten angezeigt werden können, werden Informationen über die Nutzung dieser Webseite einschließlich Ihrer IP-Adresse an OpenStreetMap weitergeleitet. Diese Dienste werden von der OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom, für die OSMGemeinschaft betrieben. Damit Ihnen die Karte angezeigt werden kann, werden Informationen über die Nutzung der OSM-Dienste an OpenStreetMap weitergeleitet. Außerdem wird ein sog. Session-Cookie Ihrem Computer gespeichert. Wie OpenStreetMap Ihre Daten speichert, können Sie auf der Datenschutzseite von OpenStreetMap erfahren https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Betroffenenrechte
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich an unseren Datenschutzbeauftragten datenschutz@b37.at wenden oder sich bei der Datenschutzbehörde beschweren.
Schutz personenbezogener Daten
Wir als auch die von uns eingesetzten Auftragsverarbeiter*innen treffen geeignete technische und organisatorische Maßnahmen um personenbezogene Daten vor unbefugten Zugriffen zu schützen.
Datenschutzerklärung Sozialverein B37