DATENSCHUTZ
I. Daten des Verantwortlichen für die Verarbeitung der personenbezogenen Daten
Bahnhof Spondinig 4
39026 Prad am Stilfserjoch (BZ)
Steuernummer: 93001360218
E-Mail: obervinschgau@jugenddienst.it
ZEP: obervinschgau@pec.jugenddient.it
II. Zielsetzung des Jugenddienst Obervinschgau
Ausdrücklich ausgeschlossen sind parteipolitische Ziele und ideologische Manipulationen.
Zusätzlich werden sonstige Tätigkeiten im Sinne des Art. 6 des GvD 117/2017 ausgeübt, die sekundär und instrumentell zu den im allgemeinem Interesse ausgeübten Tätigkeiten sind.
III Notwendigkeit der Verarbeitung personenbezogener Daten
Zur Erreichung der vorgenannten Zwecke muss der JDOV bestimmte personenbezogene Daten verarbeiten. Einige dieser Daten sind „notwendige“ Daten, d.h. ohne diese Daten kann der JDOV seine Tätigkeit nicht erbringen bzw. seinen Vereinszweck nicht erfüllen bzw. betreffen notwendige Daten jene Informationen, deren Verarbeitung vom Gesetzgeber vorgeschrieben ist. Grundsätzlich gelten folglich als notwendige Daten jene Daten, die gemäß Art. 6, Absatz 1, Buchstaben b) – e) erhoben werden, und zwar
Die Verarbeitung dieser Daten bedingt keine Einwilligung seitens der betroffenen Person. Allerdings müssen stets die Grundsätze von Art. 5 DSGVO gewahrt und eingehalten werden. Der JDOV bekräftigt, dass die Daten rechtmäßig, also auf Grundlage einer der vorgenannten Vorschriften, erhoben und rein zweckgebunden, sprich für die Erreichung des Vereinsstatutes, verarbeitet werden. Großes Augenmerk wird darauf gelegt, dass nur jene Daten verarbeitet werden, die für die Erfüllung des Vereinszweckes notwendig sind und, bei Wegfall der Notwendigkeit, im Rahmen der gesetzlichen Vorgaben entsprechend gelöscht werden.
Für bestimmte Daten, insbesondere Daten betreffend private Telefonnummern und E-Mailadressen (Vorstände, Mitarbeiter*innen, Jugendliche und deren erziehungsberechtigten Personen) besteht häufig ein berechtigtes Interesse des JDOV, diese zu verarbeiten. Gemäß Art. 6, Absatz 1, Buchstabe f) DSGVO erfolgt die Verarbeitung von personenbezogenen Daten dann rechtmäßig (und auch ohne Einwilligung der betroffenen Person), sofern der JDOV ein berechtigtes Interesse an der Verarbeitung nachweisen kann. Dieses berechtigte Interesse muss für jede Datenkategorie gesondert nach- und ausgewiesen werden und entsprechend mit den Grundrechten der betroffenen Person abgewogen werden. Diese Abwägung erfolgt, im Lichte der Artikel 7 und 8 der Europäischen Grundrechtecharta, im Wege einer Verhältnismäßigkeitsprüfung, stets unter Wahrung der Prinzipien gemäß Art. 5 DSGVO. Das Interesse wird im Gesamtverzeichnis der Verarbeitungstätigkeiten weiter unten nachgewiesen.
Personenbezogene Daten, die für die Erreichung des vorgenannten Zweckes nicht notwendig sind, werden als „fakultative“ Daten bezeichnet und bedürfen in jedem Fall der Einwilligung der betroffenen Person für deren rechtmäßige Verarbeitung. In diesem Sinne verlangt Art. 6, Absatz 1, Buchstabe a) DSGVO die Einwilligung der betroffenen Person bzw., bei minderjährigen Personen, von deren Eltern bzw. erziehungsberechtigten Personen.
Besonderes Augenmerk ist auf die Verarbeitung von besonderen Kategorien von personenbezogenen Daten zu legen, insbesondere, wenn diese minderjährigen Personen betreffen. Im Sinne von Art. 9 DSGVO ist in diesem Fall, auch bei einer Notwendigkeit der Erhebung dieser Daten (bspw. Verarbeitung von Gesundheitsdaten bei Reisen), stets die Einwilligung der Eltern bzw. erziehungsberechtigten Personen notwendig.
Welche Daten notwendig, und welche fakultativ sind, werden unten detailliert je Personenkategorie identifiziert. Jedenfalls sind die betroffenen Personen, nach Maßgabe von Art. 13 DSGVO, und unbeschadet der Verarbeitung von notwendigen oder fakultativen Daten, über die Verarbeitung und Weiterleitung der Daten zu informieren. Dies geschieht im JDOV durch entsprechende Datenschutzinformationsblätter.
IV. Art der personenbezogenen Daten, die verarbeitet werden
Der JDOV verarbeitet, je nach Personenkategorie, sowohl allgemeine als auch besondere Kategorien von personenbezogenen Daten. Neben der gründlichen Prüfung der Verarbeitung gemäß Art. 5 und 6 DSGVO gewährt der JDOV durch geeignete technische und organisatorische Maßnahmen (siehe unten) den Schutz und die Vertraulichkeit der Daten, insbesondere der besonderen Kategorien von personenbezogenen Daten.
V. Dauer der Verarbeitung der personenbezogenen Daten
Die Dauer der Verarbeitung der personenbezogenen Daten richtet sich nach der Notwendigkeit der Verarbeitung und nach den entsprechenden gesetzlichen Vorgaben. Sollten aus einer Verarbeitungstätigkeit Rechtsansprüche für oder gegen den JDOV bestehen, erstreckt sich die Verarbeitung, trotz etwaigem Wegfall des Verarbeitungszweckes, bis zur definitiven Regelung des Rechtsanspruches für oder gegen den JDOV.
VI Speicherung von Daten für Archivzwecke
Der JDOV ist eine gemeinnützige Organisation, deren Zweck insbesondere auch durch eine Sichtbarkeit in der Öffentlichkeit erreicht wird. Diese Sichtbarkeit wird mitunter auch durch das Begehen von besonderen Anlässen (Ehrungen, Jubiläen) verfolgt. Zudem werden, in bestimmten Abständen, auch Jahrbücher erstellt. Im Rahmen dieser besonderen Anlässe ist es ein Anliegen des JDOV, ehemalige*n Vorsitzende*n und Mitarbeiter*innen sowohl in den Jahrbüchern zu würdigen als auch zu diesen Feierlichkeiten einzuladen. Zu diesem Zweck möchte der JDOV die Namen und Nachnamen sowie die E-Mailadresse dieser Personen auch über die gesetzlich erlaubte Frist hinaus speichern. Hiervon unbeschadet bleibt selbstredend das Recht der betroffenen Person, dass ihre Daten gänzlich gelöscht werden.
VII. Weitergabe der Daten
Bestimmte personenbezogene Daten müssen dritten Personen, d.h. Personen außerhalb des Vereins weitergegeben werden. Dies sind zum einen bestimmte Daten, die von Gesetzes wegen an öffentliche Behörden (Provinz, Agentur für Einnahmen) übermittelt werden müssen, zum anderen bestimmte Daten, die für die Teilnahme an Kursen, Schulungen u. Ä. an die jeweiligen Organisatoren sowie ggf. an Beherbergungsbetriebe weitergeleitet werden müssen. Ebenso müssen für den Abschluss der Versicherungspolizze bestimmte Daten an den Versicherungsmittler bzw. an die Versicherungsgesellschaft übermittelt werden, um die Versicherungsdeckung zu erlangen. Die Weiterleitung erfolgt dabei stets unter Berücksichtigung der Art. 5 und 6 DSGVO. Über die Weiterleitung / Veröffentlichung wird die betroffene Person im entsprechenden Datenschutzinformationsblatt in Kenntnis gesetzt.
VIII Auftragsverarbeiter*in
Gemäß Art. 4, Nr. 8 DSGVO ist ein Auftragsverarbeiter*in „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet”. So bedient sich der JDOV externer Dienstleister*innen in der Verarbeitung bestimmter personenbezogener Daten. Mit den Auftragsverarbeiter*innen wurde ein entsprechender Auftragsdatenverarbeitungsvertrag geschlossen.
Die Auftragsverarbeiter*innen von JDOV sind:
HDS, Handels- und Dienstleistungsverband Südtirol, 39100 Bozen, Mitterweg 5, Steuernummer 80011390210, Mehrwertsteuernummer 01672360219, Tel. +39 0471 310 311, Fax +39 0471 310 400, E-Mail info@hds-bz.it.
teamBlau GmbH, Brennerstraße 16B, 39100 Bozen (BZ), Steuernummer und Mehrwertsteuernummer IT01720930211, Tel. +39-0471061616, E-Mail: info@teamblau.com
Buchhaltung
Der JDOV verarbeitet die Buchhaltung nicht selbst, sondern bedient sich für die Erstellung der notwendigen Dokumente eines externen Dienstleisters.
Raiffeisenverband Südtirol Genossenschaft, 39100 Bozen, Raiffeisenstrasse 2, Mehrwertsteuernummer 00126940121, Tel. +39 0471 945 111, E-Mail verband@raiffeisen.it
IX. Gemeinsame Verantwortlichkeiten zur Verarbeitung von personenbezogenen Daten - joint controllership
Bestimmte Projekte veranstaltet der JDOV nicht alleine, sondern in Kooperation mit anderen Vereinen und/oder öffentlichen Einrichtungen. Im Sinne und nach Maßgabe von Art. 26 DSGVO liegt in diesen Fallkonstellationen eine gemeinsame Verantwortlichkeit für die Verarbeitung von personenbezogenen Daten vor. In diesem Fall legen alle beteiligten Vereine/öffentliche Einrichtungen gemeinsam die Zwecke und Mittel zur Verarbeitung fest. Die Zuteilung der Verantwortlichkeiten wird in einem speziellen Vertrag (joint controllership agreement) festgelegt.
- Verantwortlicher für die Verarbeitung von personenbezogenen Daten
Bahnhof Spondinig 4
39026 Prad am Stilfserjoch (BZ)
Steuernummer: 93001360218
- Gesetzlicher Vertreter
- Kontaktdaten
E-Mail: obervinschgau@jugenddienst.it
ZEP: obervinschgau@pec.jugenddient.it
- Datenschutzbeauftragter
II. Zielsetzung des Jugenddienst Obervinschgau
- Vereinszweck
- Organisation und Ausübung von kulturellen, künstlerischen oder Freizeitaktivitäten von sozialem Interesse, einschließlich der Tätigkeiten, auch im Bereich des Verlagswesens, zur Förderung und Verbreitung der Kultur und Praxis der ehrenamtlichen Tätigkeit und der Tätigkeiten von allgemeinem Interesse gemäß diesem Artikel
- Erziehung, Unterricht und berufliche Fortbildung gemäß dem Gesetz vom 28. März 2003, Nr. 53 in seiner geltenden Fassung, sowie kulturelle Tätigkeiten von sozialem Interesse für Bildungszwecke
- Erreichen des Zwecks
- die Jugendarbeit im Einzugsgebiet im Sinne des Subsidiaritätsprinzips zu unterstützen und zu fördern;
- ehrenamtlich, freiwillig, hauptamtlich und beruflich tätige Verantwortungsträger in der Jugendarbeit zu beraten;
- mit anderen Jugendorganisationen sowie mit Erwachsenenverbänden und Einrichtungen im Bereich der Jugendarbeit zusammen zu arbeiten;
- zu allen relevanten Fragen der Jugendarbeit Informationen zu bieten;
- neue Ideen und Impulse für die Jugend bzw. Jugendarbeit zu geben;
- die Anstellung, Verwaltung und Leitung hauptberuflicher pädagogischer Fachkräfte.
Ausdrücklich ausgeschlossen sind parteipolitische Ziele und ideologische Manipulationen.
Zusätzlich werden sonstige Tätigkeiten im Sinne des Art. 6 des GvD 117/2017 ausgeübt, die sekundär und instrumentell zu den im allgemeinem Interesse ausgeübten Tätigkeiten sind.
III Notwendigkeit der Verarbeitung personenbezogener Daten
Zur Erreichung der vorgenannten Zwecke muss der JDOV bestimmte personenbezogene Daten verarbeiten. Einige dieser Daten sind „notwendige“ Daten, d.h. ohne diese Daten kann der JDOV seine Tätigkeit nicht erbringen bzw. seinen Vereinszweck nicht erfüllen bzw. betreffen notwendige Daten jene Informationen, deren Verarbeitung vom Gesetzgeber vorgeschrieben ist. Grundsätzlich gelten folglich als notwendige Daten jene Daten, die gemäß Art. 6, Absatz 1, Buchstaben b) – e) erhoben werden, und zwar
- die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
- die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der JDOV unterliegt;
- die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
- die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Die Verarbeitung dieser Daten bedingt keine Einwilligung seitens der betroffenen Person. Allerdings müssen stets die Grundsätze von Art. 5 DSGVO gewahrt und eingehalten werden. Der JDOV bekräftigt, dass die Daten rechtmäßig, also auf Grundlage einer der vorgenannten Vorschriften, erhoben und rein zweckgebunden, sprich für die Erreichung des Vereinsstatutes, verarbeitet werden. Großes Augenmerk wird darauf gelegt, dass nur jene Daten verarbeitet werden, die für die Erfüllung des Vereinszweckes notwendig sind und, bei Wegfall der Notwendigkeit, im Rahmen der gesetzlichen Vorgaben entsprechend gelöscht werden.
Für bestimmte Daten, insbesondere Daten betreffend private Telefonnummern und E-Mailadressen (Vorstände, Mitarbeiter*innen, Jugendliche und deren erziehungsberechtigten Personen) besteht häufig ein berechtigtes Interesse des JDOV, diese zu verarbeiten. Gemäß Art. 6, Absatz 1, Buchstabe f) DSGVO erfolgt die Verarbeitung von personenbezogenen Daten dann rechtmäßig (und auch ohne Einwilligung der betroffenen Person), sofern der JDOV ein berechtigtes Interesse an der Verarbeitung nachweisen kann. Dieses berechtigte Interesse muss für jede Datenkategorie gesondert nach- und ausgewiesen werden und entsprechend mit den Grundrechten der betroffenen Person abgewogen werden. Diese Abwägung erfolgt, im Lichte der Artikel 7 und 8 der Europäischen Grundrechtecharta, im Wege einer Verhältnismäßigkeitsprüfung, stets unter Wahrung der Prinzipien gemäß Art. 5 DSGVO. Das Interesse wird im Gesamtverzeichnis der Verarbeitungstätigkeiten weiter unten nachgewiesen.
Personenbezogene Daten, die für die Erreichung des vorgenannten Zweckes nicht notwendig sind, werden als „fakultative“ Daten bezeichnet und bedürfen in jedem Fall der Einwilligung der betroffenen Person für deren rechtmäßige Verarbeitung. In diesem Sinne verlangt Art. 6, Absatz 1, Buchstabe a) DSGVO die Einwilligung der betroffenen Person bzw., bei minderjährigen Personen, von deren Eltern bzw. erziehungsberechtigten Personen.
Besonderes Augenmerk ist auf die Verarbeitung von besonderen Kategorien von personenbezogenen Daten zu legen, insbesondere, wenn diese minderjährigen Personen betreffen. Im Sinne von Art. 9 DSGVO ist in diesem Fall, auch bei einer Notwendigkeit der Erhebung dieser Daten (bspw. Verarbeitung von Gesundheitsdaten bei Reisen), stets die Einwilligung der Eltern bzw. erziehungsberechtigten Personen notwendig.
Welche Daten notwendig, und welche fakultativ sind, werden unten detailliert je Personenkategorie identifiziert. Jedenfalls sind die betroffenen Personen, nach Maßgabe von Art. 13 DSGVO, und unbeschadet der Verarbeitung von notwendigen oder fakultativen Daten, über die Verarbeitung und Weiterleitung der Daten zu informieren. Dies geschieht im JDOV durch entsprechende Datenschutzinformationsblätter.
IV. Art der personenbezogenen Daten, die verarbeitet werden
Der JDOV verarbeitet, je nach Personenkategorie, sowohl allgemeine als auch besondere Kategorien von personenbezogenen Daten. Neben der gründlichen Prüfung der Verarbeitung gemäß Art. 5 und 6 DSGVO gewährt der JDOV durch geeignete technische und organisatorische Maßnahmen (siehe unten) den Schutz und die Vertraulichkeit der Daten, insbesondere der besonderen Kategorien von personenbezogenen Daten.
V. Dauer der Verarbeitung der personenbezogenen Daten
Die Dauer der Verarbeitung der personenbezogenen Daten richtet sich nach der Notwendigkeit der Verarbeitung und nach den entsprechenden gesetzlichen Vorgaben. Sollten aus einer Verarbeitungstätigkeit Rechtsansprüche für oder gegen den JDOV bestehen, erstreckt sich die Verarbeitung, trotz etwaigem Wegfall des Verarbeitungszweckes, bis zur definitiven Regelung des Rechtsanspruches für oder gegen den JDOV.
VI Speicherung von Daten für Archivzwecke
Der JDOV ist eine gemeinnützige Organisation, deren Zweck insbesondere auch durch eine Sichtbarkeit in der Öffentlichkeit erreicht wird. Diese Sichtbarkeit wird mitunter auch durch das Begehen von besonderen Anlässen (Ehrungen, Jubiläen) verfolgt. Zudem werden, in bestimmten Abständen, auch Jahrbücher erstellt. Im Rahmen dieser besonderen Anlässe ist es ein Anliegen des JDOV, ehemalige*n Vorsitzende*n und Mitarbeiter*innen sowohl in den Jahrbüchern zu würdigen als auch zu diesen Feierlichkeiten einzuladen. Zu diesem Zweck möchte der JDOV die Namen und Nachnamen sowie die E-Mailadresse dieser Personen auch über die gesetzlich erlaubte Frist hinaus speichern. Hiervon unbeschadet bleibt selbstredend das Recht der betroffenen Person, dass ihre Daten gänzlich gelöscht werden.
VII. Weitergabe der Daten
Bestimmte personenbezogene Daten müssen dritten Personen, d.h. Personen außerhalb des Vereins weitergegeben werden. Dies sind zum einen bestimmte Daten, die von Gesetzes wegen an öffentliche Behörden (Provinz, Agentur für Einnahmen) übermittelt werden müssen, zum anderen bestimmte Daten, die für die Teilnahme an Kursen, Schulungen u. Ä. an die jeweiligen Organisatoren sowie ggf. an Beherbergungsbetriebe weitergeleitet werden müssen. Ebenso müssen für den Abschluss der Versicherungspolizze bestimmte Daten an den Versicherungsmittler bzw. an die Versicherungsgesellschaft übermittelt werden, um die Versicherungsdeckung zu erlangen. Die Weiterleitung erfolgt dabei stets unter Berücksichtigung der Art. 5 und 6 DSGVO. Über die Weiterleitung / Veröffentlichung wird die betroffene Person im entsprechenden Datenschutzinformationsblatt in Kenntnis gesetzt.
VIII Auftragsverarbeiter*in
Gemäß Art. 4, Nr. 8 DSGVO ist ein Auftragsverarbeiter*in „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet”. So bedient sich der JDOV externer Dienstleister*innen in der Verarbeitung bestimmter personenbezogener Daten. Mit den Auftragsverarbeiter*innen wurde ein entsprechender Auftragsdatenverarbeitungsvertrag geschlossen.
Die Auftragsverarbeiter*innen von JDOV sind:
Lohnbuchhaltung
Der JDOV verarbeitet die Löhne der Mitarbeiter*innen nicht selbst, sondern bedient sich für die Erstellung der notwendigen Dokumente eines externen Dienstleisters.HDS, Handels- und Dienstleistungsverband Südtirol, 39100 Bozen, Mitterweg 5, Steuernummer 80011390210, Mehrwertsteuernummer 01672360219, Tel. +39 0471 310 311, Fax +39 0471 310 400, E-Mail info@hds-bz.it.
Hosting der Webseite
Der JDOV verfügt über die Webseite https://www.jugenddienst.it/de/jugenddienste/jugenddienst-obervinschgau-901.html. Diese Webseite wurde über die Arbeitsgemeinschaft der Jugenddienste (AGJD) erstellt, welche wiederum die Webseite vom Unternehmen Teamblau GmbH hostet.teamBlau GmbH, Brennerstraße 16B, 39100 Bozen (BZ), Steuernummer und Mehrwertsteuernummer IT01720930211, Tel. +39-0471061616, E-Mail: info@teamblau.com
Buchhaltung
Der JDOV verarbeitet die Buchhaltung nicht selbst, sondern bedient sich für die Erstellung der notwendigen Dokumente eines externen Dienstleisters.
Raiffeisenverband Südtirol Genossenschaft, 39100 Bozen, Raiffeisenstrasse 2, Mehrwertsteuernummer 00126940121, Tel. +39 0471 945 111, E-Mail verband@raiffeisen.it
IX. Gemeinsame Verantwortlichkeiten zur Verarbeitung von personenbezogenen Daten - joint controllership
Bestimmte Projekte veranstaltet der JDOV nicht alleine, sondern in Kooperation mit anderen Vereinen und/oder öffentlichen Einrichtungen. Im Sinne und nach Maßgabe von Art. 26 DSGVO liegt in diesen Fallkonstellationen eine gemeinsame Verantwortlichkeit für die Verarbeitung von personenbezogenen Daten vor. In diesem Fall legen alle beteiligten Vereine/öffentliche Einrichtungen gemeinsam die Zwecke und Mittel zur Verarbeitung fest. Die Zuteilung der Verantwortlichkeiten wird in einem speziellen Vertrag (joint controllership agreement) festgelegt.