Privacy Policy
When you visit or use our website, we take the protection of your personal data very seriously. We process your data only on the basis of legal provisions (in particular the General Data Protection Regulation, the Austrian Data Protection Act and the Telecommunications Act 2021) and would like to inform you below about important aspects of our data processing.
1. Technical data processing of our websites
In order to make our websites available, user-friendly and optimised, we collect server log files and use cookies and similar technologies, which may originate from third-party providers.
1.1. Data transfers
1.1.1.Use of external service providers and services
The personal data collected from you will be transferred in particular when we engage external service providers (e.g. for hosting or maintaining the website) or use external services such as cookies and similar technologies. We have concluded a contract with such external service providers or services for order processing in accordance with Article 28 of the General Data Protection Regulation. In this contract, we oblige external service providers or services to maintain the confidentiality of your personal data and to take appropriate data security measures.
1.1.2.Third country transfers
When engaging or using external service providers and services based in third countries such as the USA (e.g. Stripe, Squarespace), information about you (e.g. IP address, usage behaviour, technical data) is transferred to third countries.
USA: Based on the Trans-Atlantic Data Privacy Framework and the adequacy decision issued by the European Commission, third country transfers to the USA can be assumed to provide an adequate level of protection, provided that the data recipients are certified and registered in the Data Privacy Framework database. In addition, in certain cases, you can decide for yourself whether individual services should be permitted and data transfers should take place or not by giving your consent (e.g. via the cookie banner).
Please note that government surveillance programmes in the USA (such as Section 702 of the FISA and E.O. 12333 in conjunction with PPD-28) require providers of electronic communications services in the USA, such as Google, to provide personal data to US authorities ( ). As a data subject, you have the right to lodge a complaint with the Civil Liberties Protection Officer.
1.2. Server log files
We automatically collect and store information in so-called server log files, which your browser automatically transmits to us when you visit our website. These are:
Browser type and browser version
Operating system used
Referrer URL
Request URL
Message about successful retrieval (HTTP response code)
Host name of the accessing computer
Date and time of the server request
IP address
We base this data processing on our legitimate interests (Article 6(1)(f) of the General Data Protection Regulation), as we would otherwise be unable to make our website available to you. This data is not merged with other data sources. However, we reserve the right to check this data retrospectively if we become aware of specific indications of illegal use.
1.3. Our cookies and similar services
1.3.1.General information about cookies and similar services
"Cookies" are small text files that are stored on your device with the help of your browser. Among other things, they enable us to recognise your browser the next time you visit, to carry out statistical evaluations and cross-page marketing measures, and to make our website user-friendly. In doing so, information (e.g. IP address, usage behaviour, technical data) may also be collected from you and transmitted to third-party providers. In addition, we may use similar services that do not set cookies but offer the same functions.
Many browsers are set to automatically accept cookies and similar services. However, you can also deactivate the storage of cookies and the use of similar services or set your browser to notify you as soon as cookies are stored and similar services are to be used. In the event of notification, you can reject our cookies and similar services. You can adjust the relevant privacy settings in your browser. Please note that the functionality of our website may be limited if you reject or deactivate our cookies and similar services.
1.3.2.Legal basis
When you visit our website, our cookie banner informs you about the use of cookies and similar services, and with your consent (Article 6(1)(a) of the General Data Protection Regulation), you can decide whether to allow cookies and services that are not technically necessary for the operation of our website. Cookies and services that are not technically necessary enable us, in particular, to analyse your website behaviour and collect statistics.
When using cookies and services that are technically necessary for the operation of our website, we rely on our overriding legitimate interests (Article 6(1)(f) of the General Data Protection Regulation), as we need them to ensure the functionality of our website. Without the use of technically necessary cookies and services, we cannot make our website and its functions available to you.
1.3.3.Right of withdrawal
You can revoke your consent to the use of cookies and similar services at any time by deleting them from the relevant folder or using the delete function of your browser, or by adjusting the "cookie preferences" at the bottom of the website.
1.3.4.We use the following cookies:
Technically necessary:
Cookies that are not technically necessary:
1.4. External integrations
"External integrations" are small programmes that enable us to offer additional functions for our website. In order for such third-party functions to be displayed, the IP address and other technical information must be transmitted on a regular basis. Sometimes other information (e.g. usage behaviour, meta/communication data) is also collected for statistical and marketing purposes. If no other legal basis is specified, we base this data processing on your consent, which you can revoke at any time by deleting the relevant folder or using the delete function of your browser or by adjusting the data protection settings above under point 1.3.3.
1.4.1.Our external integrations
hCaptcha: We use the "hCaptcha" service provided by Intuition Machines Inc., 350 Alabama St 10, San Francisco, CA 94110. This function allows us to recognise whether entries on our website (e.g. login area) are made by a human or a computer and enables us to effectively protect ourselves against automated attacks. For this purpose, hCaptcha analyses the behaviour of website visitors based on various characteristics. hCaptcha evaluates various information for the analysis (e.g. IP address, length of time the visitor stays on the website or mouse movements of the user). This data processing is based on our legitimate interests (Article 6(1)(f) of the General Data Protection Regulation). Without the use of hCaptcha, we would not be able to effectively defend ourselves against automated attacks via our website. When using this service, information about you (e.g. IP address, technical data) is transmitted to Intuition Machines Inc. We have concluded a contract with this service provider for order processing in accordance with Article 28 of the General Data Protection Regulation, and the service provider is certified under the Trans-Atlantic Data Privacy Framework (adequacy decision) for any transfers to third countries in the USA. In this contract, we oblige the service provider to maintain the confidentiality of your personal data and to take appropriate data security measures. You can find more information about hCaptcha here.
Payment processing programme Stripe: In order to offer professional payment processing on our website, we have integrated the payment processing programme of Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland, into our website. Technical data (e.g. IP address) and payment processing data (e.g. name, email address, telephone number, billing address, delivery address, payment method, credit or debit card number, payment amount, purchase date) are transmitted to the service provider Stripe. Information is also stored in your browser's local storage and session storage. We base this data processing on our legitimate interests, as we would otherwise be unable to offer professional and secure payment processing on our website. We have concluded a contract with this service provider for order processing in accordance with Article 28 of the General Data Protection Regulation, in which we oblige the service provider to maintain the confidentiality of your personal data and to take appropriate data security measures. For any transfers to third countries in the USA, the service provider is certified under the Trans-Atlantic Data Privacy Framework (adequacy decision). As a payment service provider, Stripe is also an independent controller in some cases. You can find more information about Stripe's data protection here.
Stripe offers various payment services, such as:
Google Pay: In order to offer Google Pay as a payment method on our website, we use the service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. If you select this payment method, technical data (e.g. IP address) and payment processing data (e.g. name, email address, telephone number, billing address, payment amount) will be transmitted to Google. In addition, information is stored in your browser's local storage and Google is given access to the payment information stored in your Google account in order to process the transaction. We base this data processing on our legitimate interests (Article 6(1)(b) of the General Data Protection Regulation), as we would otherwise be unable to offer modern and flexible payment processing on our website. As a payment service provider, Google Pay is an independent controller. You can find more information about Google's data protection here.
Apple Pay: In order to offer Apple Pay as a payment method on our website, we use the services of Apple Distribution International Ltd., based in Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland. If you select this payment method, technical data (e.g. IP address) and payment processing data (e.g. name, email address, telephone number, billing address, payment amount) will be transmitted to Apple. In addition, information is stored in your browser's local storage and Apple is given access to the payment information stored in your Apple account in order to process the transaction. We base this data processing on our legitimate interests (Article 6(1)(b) of the General Data Protection Regulation), as we would otherwise be unable to offer modern and flexible payment processing on our website. As a payment service provider, Apple Pay is an independent controller. You can find more information about Apple's data protection here.
PayPal: In order to offer PayPal as a payment method on our website, we have integrated the service of PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, into our website. Technical data (e.g. IP address, device ID) and payment processing data (e.g. name, email address, delivery and billing address, telephone number, payment amount) are transmitted to the service provider PayPal. Cookies and information are also stored in your browser's local storage. We base this data processing on our legitimate interests, as we would otherwise be unable to offer professional and secure payment processing on our website. In addition, the processing serves the purpose of fulfilling the contract (Article 6(1)(b) and (f) of the General Data Protection Regulation) in connection with the payment of the goods or services you have ordered. As a payment service provider, PayPal is an independent controller. You can find more information about PayPal's data protection here.
2. Our presence on social media
2.1. Meta (e.g. Facebook, Instagram)
When you visit our social media presence on Meta (e.g. Facebook, Instagram), personal data (documentation of usage behaviour) is processed by cookies from Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland . This information is used to create anonymised statistical data about page activity, which is automatically provided to us (Insights). We are jointly responsible with Meta for this data processing in accordance with Article 26 of the General Data Protection Regulation. In doing so, we rely on our legitimate interests. Without the processing of this data, we would not be able to maintain and optimise our presence on Meta's social media platforms.
We have entered into an agreement with Meta on joint responsibility in accordance with Article 26 of the General Data Protection Regulation, which was provided to us by Meta (addendum for controllers). Further information can also be found in Meta's privacy policy.
2.2. YouTube
When you visit our YouTube channel, personal data is collected by Google and processed in accordance with Google's privacy policy.
3. Your contact
If you contact us via our email address, our telephone number or in any other way (e.g. via our contact form), we will use the personal data you provide exclusively for the purpose of processing and responding to your enquiry. In doing so, we rely on our legitimate interests (Article 6(1)(f) of the General Data Protection Regulation). If, when contacting us, you already have specific enquiries about our services or would like advice from us in this regard, we also rely on the fulfilment of pre-contractual obligations (Article 6(1)(b) of the General Data Protection Regulation). Without processing your personal data, we would not be able to respond to your enquiry.
The personal data you provide will not be passed on or disclosed to third parties. Exceptions to this only apply if we engage external service providers, are obliged to transfer or disclose data due to legal provisions, or if you have given us your prior consent. We have concluded a contract with external service providers for order processing in accordance with Article 28 of the General Data Protection Regulation. In this contract, we oblige external service providers to maintain the confidentiality of your personal data and to take appropriate data security measures.
In the event of misuse of our website, we reserve the right to forward disclosed personal data to the competent authorities.
4. Your donations
When you make a donation, we will use the personal data you provide solely for the purpose of processing and handling your order. We base our data processing on our legitimate interests (Article 6(1)(f) of the General Data Protection Regulation). This also applies if you would like us to advise you on donation options. Without processing your personal data, we would not be able to process and execute your order.
The personal data you provide will only be transferred if we engage external service providers to process donation orders. We have concluded a contract with such external service providers for order processing in accordance with Article 28 of the General Data Protection Regulation. In this contract, we oblige external service providers to maintain the confidentiality of your personal data and to take appropriate data security measures. Furthermore, the transfer of personal data to the competent authorities is required by law if you wish to claim the donation as a special expense (Section 18 (1) (7) of the Income Tax Act). Finally, the disclosure of personal data to auditing bodies (e.g. auditors, certified public accountants) may be necessary in accordance with legal requirements.
We may receive your personal data from third parties if, for example, you make a bank transfer and we receive the relevant information from our bank (e.g. IBAN, amount of the donation, name, purpose). To process donations via our website, we also use external payment service providers (e.g. Stripe) to enable you to make secure payments via the internet. When making a payment, you will be automatically redirected to the service provider you have selected, which you instruct to make the transfer. We then receive confirmation of the payment transaction. Payment service providers are independent controllers for the associated data processing. Information on this can be found in the respective privacy policies on the website of the selected payment service provider.
5. Our data storage
We only store the personal data you provide for as long as is necessary for the above-mentioned purposes for which we process the data. Specifically, the following retention periods apply:
· Server log files are deleted thirty days after the end of your website visit.
· Data processed on the basis of voluntary consent will be deleted after the period specified in the consent or after your revocation.
· Data required for billing our services will be deleted in accordance with Section 132 of the Federal Tax Code 7 years from the end of the year in which it was incurred (e.g. donations).
Due to legal documentation and retention requirements, a longer storage period may apply. Once the relevant periods have expired, your personal data will be deleted, provided that there is no other legal basis for longer storage under the General Data Protection Regulation.
6. Your rights
You have the right to obtain information
whether we process your personal data,
for what purposes your personal data is being processed,
which categories of your personal data are processed,
to which recipients your personal data is transferred, and
how long your personal data will be stored by us (Article 15 of the General Data Protection Regulation).
You have the right to rectification if your personal data is processed incorrectly. This also includes completion if your personal data is processed incompletely (Article 16 of the General Data Protection Regulation).
You have the right to erasure ("right to be forgotten") if there is no longer a valid legal basis for the processing of your personal data under the General Data Protection Regulation (Article 17 of the General Data Protection Regulation).
Under certain conditions, you have the right to request the restriction of the processing of your personal data (Article 18 of the General Data Protection Regulation).
You have the right to receive personal data that you have provided to us in a structured, commonly used and machine-readable format and to transmit it to a third party of your choice (data portability), provided that the specific requirements for this are met (Article 20 of the General Data Protection Regulation).
If we base the processing of your personal data on our legitimate interests, you have the right to object on grounds relating to your particular situation (Article 21 of the General Data Protection Regulation).
If you have consented to the processing of your personal data, you have the right to withdraw your consent at any time (Article 7(3) of the General Data Protection Regulation).
Detailed information on your rights can be found in the German version of the General Data Protection Regulation.
If you believe that the processing of your personal data violates the General Data Protection Regulation or any other data protection regulation, you are free to lodge a complaint with the Austrian Data Protection Authority (https://www.dsb.gv.at/).
7. Links to other websites
This website contains links to other websites. We are not responsible for the content of these websites.
8. Our contact details
Sam Owori Projects
Dr Doris Steinmüller-Nethl and Judith Köck
c/o Rotary Austria Forum for Social Welfare and Development Cooperation
Edisonstraße 2
4600 Wels/Austria
Phone: +43 670 354 5077
E-mail: contact@sam-owori-projects.net
Datenschutzerklärung
Datenschutzerklärung
Wenn Sie unsere Webseite besuchen oder nutzen, nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten nur auf Grundlage gesetzlicher Bestimmungen (insbesondere der Datenschutz-Grundverordnung, dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz 2021) und möchten Sie im Folgenden über wichtige Aspekte unserer Datenverarbeitung informieren.
1. Technische Datenverarbeitung unserer Webseiten
Damit wir unsere Webseiten zur Verfügung stellen, benutzerfreundlich gestalten und optimieren können, erheben wir Server-Log-Files und verwenden Cookies und ähnliche, die von Drittanbietern stammen können.
1.1. Datenübermittlungen
1.1.1.Beiziehung von externen Dienstleistern und Diensten
Eine Übermittlung der von Ihnen erhobenen personenbezogenen Daten findet insbesondere dann statt, wenn wir externe Dienstleister (z.B. für das Hosting oder die Betreuung der Webseite) beiziehen oder externe Dienste wie Cookies und ähnliche Technologien verwenden. Mit solchen externen Dienstleistern bzw. Diensten haben wir grundsätzlich einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister bzw. Dienste zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.
1.1.2.Drittlandübermittlungen
Bei der Beiziehung bzw. Verwendung von externen Dienstleistern und Diensten, die in Drittländern wie die USA (z.B. Stripe, Squarespace) angesiedelt sind, werden Informationen von Ihnen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten) in Drittländer übermittelt.
USA: Aufgrund des „Trans-Atlantic Data Privacy Framework“ und des erlassenen Angemessenheitsbeschlusses der Europäischen Kommission ist bei Drittlandübermittlungen in die USA von einem angemessenen Schutzniveau auszugehen, sofern die Datenempfänger zertifiziert und in der „Data Privacy Framework“-Datenbank eingetragen sind. Außerdem können Sie in bestimmten Fällen mit Ihrer Einwilligung (z.B. über den Cookie-Banner) selbst entscheiden, ob einzelne Dienste zugelassen und somit Datenübertragungen stattfinden sollen oder nicht.
Bitte beachten Sie, dass behördliche Überwachungsprogramme in den USA (wie insb. die „Section 702“ des FISA und die E.O. 12333“ in Verbindung mit der „PPD-28“) vorsehen, dass Anbieter elektronischer Kommunikationsdienste in den USA, wie z.B. Google, verpflichtet sind, US-Behörden personenbezogene Daten zur Verfügung zu stellen. Als betroffene Person steht es Ihnen zu, eine Beschwerde beim „Civil Liberties Protection Officer“ dagegen einzubringen.
1.2. Server-Log-Files
Wir erheben und speichern automatisch Informationen in so genannten Server-Log Files, die Ihr Browser beim Aufrufen unserer Webseite automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Request URL
Meldung über erfolgreichen Abruf (http response code)
Hostname des zugreifenden Rechners
Datum und Uhrzeit der Serveranfrage
IP Adresse
Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigte Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir Ihnen ansonsten unsere Webseite nicht zur Verfügung stellen können. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns jedoch vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
1.3. Unsere Cookies und ähnlichen Dienste
1.3.1.Allgemeine Informationen zu Cookies und ähnlichen Diensten
„Cookies“ sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät gespeichert werden. Sie können uns unter anderem ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen, statistische Auswertungen, seitenübergreifende Marketingmaßnahmen vorzunehmen sowie unsere Webseite benutzerfreundlich zu gestalten. Dabei können auch Informationen (z.B. IP-Adresse, Nutzungsverhalten, technische Daten) von Ihnen erhoben und an Drittanbieter übermittelt werden. Zusätzlich können wir ähnliche Dienste einsetzen, die zwar keine Cookies setzen, aber die dieselben Funktionen anbieten.
Viele Browser sind so eingestellt, dass sie Cookies und ähnliche Dienste automatisch akzeptieren. Sie können das Speichern von Cookies und den Einsatz von ähnlichen Diensten aber auch deaktivieren oder Ihren Browser so einrichten, dass er Sie benachrichtigt, sobald Cookies gespeichert und ähnliche Dienste eingesetzt werden sollen. Im Fall der Benachrichtigung können Sie unsere Cookies und ähnlichen Dienste ablehnen. Entsprechende Datenschutzeinstellungen können Sie in Ihrem Browser vornehmen. Bitte beachten Sie, dass die Funktionalität unserer Webseite eingeschränkt sein kann, wenn Sie unsere Cookies und ähnlichen Dienste ablehnen oder deaktivieren.
1.3.2.Rechtsgrundlagen
Mit dem Aufrufen unserer Webseite werden Sie mit unserem Cookie-Banner über den Einsatz von Cookies und ähnlichen Diensten informiert und mit Ihrer Einwilligung (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung) können Sie entscheiden, ob Cookies und Dienste, die für den Betrieb unserer Webseite technisch nicht notwendig sind, zugelassen werden. Technisch nicht notwendige Cookies und Dienste ermöglichen uns, insbesondere Ihr Webseitenverhalten zu analysieren und Statistiken zu erheben.
Beim Einsatz von Cookies und Dienste ein, die für den Betrieb unserer Webseite technisch notwendig sind, stützen wir uns auf unsere überwiegenden berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir diese benötigen, um die Funktionalität unserer Webseite gewährleisten zu können. Ohne den Einsatz von technisch notwendigen Cookies und Diensten können wir Ihnen unsere Webseite und ihre Funktionen nicht zur Verfügung stellen.
1.3.3.Widerrufsrecht
Ihre erteilte Einwilligung für die Verwendung von Cookies und ähnlichen Diensten können Sie jederzeit durch Löschung im entsprechenden Ordner bzw. über die Löschfunktion Ihres Browsers oder durch Anpassung der „Cookie Präferenzen“ am Fußende der Webseite widerrufen.
1.3.4.Folgende Cookies werden von uns eingesetzt:
Technisch notwendige Cookies
Technisch nicht notwendige Cookies:
1.4. Externe Einbindungen
„Externe Einbindungen“ sind kleine Programme, mit denen wir zusätzliche Funktionen für unsere Webseite anbieten. Damit derartige Funktionen von Drittanbietern angezeigt werden können, müssen regelmäßig die IP-Adresse und andere technische Informationen übermittelt werden. Manchmal werden auch andere Informationen (z.B. Nutzungsverhalten, Meta-/Kommunikationsdaten) zu Statistik- und Marketingzwecke erhoben. Wenn keine andere Rechtsgrundlage angeführt ist, stützen wir uns bei dieser Datenverarbeitung auf Ihre Einwilligung, die Sie jederzeit durch Löschung im entsprechenden Ordner bzw. über die Löschfunktion Ihres Browsers oder durch Anpassung der Datenschutzeinstellungen oben unter Punkt 1.3.3. widerrufen können.
1.4.1.Unsere externen Einbindungen
hCaptcha: Wir verwenden den Dienst „hCaptcha“ der Intuition Machines Inc., 350 Alabama St 10, San Francisco, CA 94110. Mit dieser Funktion erkennen wir, ob Eingaben auf unserer Webseite (z.B. Login-Bereich) von einem Menschen oder von einem Computer getätigt werden und können uns vor automatisierten Angriffen effektiv schützen. Zu diesem Zweck analysiert hCaptcha das Verhalten der Webseitenbesucher:innen anhand verschiedener Merkmale. Für die Analyse wertet hCaptcha verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Besuchers auf der Webseite oder Mausbewegungen der Nutzer:innen). Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigte Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Ohne den Einsatz von hCaptcha, könnten wir uns nicht effektiv gegen automatisierte Angriffe über unsere Webseite wehren. Beim Einsatz dieses Dienstes werden Informationen von Ihnen (z.B. IP-Adresse, technische Daten) an die Intuition Machines Inc übermittelt. Mit diesem Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen und für allfällige Drittlandübermittlungen in die USA ist der Dienstleister unter dem „Trans-Atlantic Data Privacy Framework“ zertifiziert (Angemessenheitsbeschluss). In diesem Vertrag verpflichten wir den Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Nähere Informationen zu hCaptcha finden Sie hier.
Zahlungsverarbeitungsprogramm Stripe: Damit wir auf unsere Webseite eine professionelle Zahlungsabwicklung anbieten können, haben wir das Zahlungsverarbeitungsprogramm der Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland, auf unserer Webseite eingebunden. Dabei werden technische Daten (z.B. IP-Adresse) und Daten zur Zahlungsabwicklung (z.B. Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse, Zahlungsart wie auch Kredit- oder Debitkartennummer, Zahlungshöhe, Kaufdatum) an den Dienstleister Stripe übermittelt. Außerdem werden Informationen im Local Storage und Session Storage Ihres Browsers gespeichert. Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigten Interessen, da wir ansonsten keine professionelle und sichere Zahlungsabwicklung auf unserer Webseite anbieten können. Mit diesem Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen, in dem wir den Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichten. Für allfällige Drittlandübermittlungen in die USA ist der Dienstleister unter dem „Trans-Atlantic Data Privacy Framework“ zertifiziert (Angemessenheitsbeschluss). Als Zahlungsdienstleister ist Stripe in einigen Fällen auch eigenständiger Verantwortlicher. Nähere Informationen zum Datenschutz von Stripe finden Sie hier.
Im Rahmen von Stripe werden unterschiedliche Zahlungsdienste angeboten, wie:
Google Pay: Um auf unserer Webseite die Zahlungsmethode Google Pay anbieten zu können, nutzen wir den Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Wenn Sie diese Zahlungsart auswählen, werden technische Daten (z. B. IP-Adresse) und Daten zur Zahlungsabwicklung (z. B. Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Zahlungshöhe) an Google übermittelt. Außerdem werden Informationen im Local Storage Ihres Browsers gespeichert und Google erhält Zugriff auf die in Ihrem Google-Konto hinterlegten Zahlungsinformationen, um die Transaktion zu verarbeiten. Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung), da wir ansonsten keine moderne und flexible Zahlungsabwicklung auf unserer Webseite anbieten können. Als Zahlungsdienstleister ist Google Pay eigenständiger Verantwortlicher. Nähere Informationen zum Datenschutz von Google finden Sie hier.
Apple Pay: Um auf unserer Webseite die Zahlungsmethode Apple Pay anbieten zu können, nutzen wir den Dienst der Apple Distribution International Ltd., mit Sitz in Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland. Wenn Sie diese Zahlungsart auswählen, werden technische Daten (z. B. IP-Adresse) und Daten zur Zahlungsabwicklung (z. B. Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Zahlungshöhe) an Apple übermittelt. Außerdem werden Informationen im Local Storage Ihres Browsers gespeichert und Apple erhält Zugriff auf die in Ihrem Apple-Konto hinterlegten Zahlungsinformationen, um die Transaktion zu verarbeiten. Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung), da wir ansonsten keine moderne und flexible Zahlungsabwicklung auf unserer Webseite anbieten können. Als Zahlungsdienstleister ist Apple Pay eigenständiger Verantwortlicher. Nähere Informationen zum Datenschutz von Apple finden Sie hier.
PayPal: Um auf unserer Webseite die Zahlungsmethode PayPal anbieten zu können, haben wir den Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, auf unserer Webseite eingebunden. Dabei werden technische Daten (z.B. IP-Adresse, Geräte-ID) sowie die Daten zur Zahlungsabwicklung (z.B. Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Telefonnummer, Zahlungshöhe) an den Dienstleister PayPal übermittelt. Außerdem werden Cookies und Informationen im Local Storage Ihres Browsers gespeichert. Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigten Interessen, da wir ansonsten keine professionelle und sichere Zahlungsabwicklung auf unserer Webseite anbieten können. Zusätzlich dient die Verarbeitung der Vertragserfüllung (Artikel 6 Absatz 1 litera b und f Datenschutz-Grundverordnung) im Zusammenhang mit der Bezahlung der von Ihnen bestellten Waren oder Dienstleistungen. Als Zahlungsdienstleister ist PayPal eigenständiger Verantwortlicher. Nähere Informationen zum Datenschutz von PayPal finden Sie hier.
2. Unsere Präsenz auf Sozialen Medien
2.1. Meta (z.B. Facebook, Instagram)
Wenn Sie unsere Präsenz auf Sozialen Medien von Meta (z.B. Facebook, Instagram) besuchen, werden personenbezogene Daten (Dokumentation des Nutzungsverhaltens) mittels Cookies von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland verarbeitet. Aus diesen Informationen werden anonymisierte, statistische Daten über die Seitenaktivität erstellt und uns automatisch bereitgestellt (Insights). Wir sind gemäß Artikel 26 Datenschutz-Grundverordnung gemeinsam mit Meta für diese Datenverarbeitung verantwortlich. Dabei stützen wir uns auf unsere berechtigten Interessen. Ohne die Verarbeitung dieser Daten wäre uns die Präsenz und Optimierung unseres Angebotes auf Sozialen Medien von Meta nicht möglich.
Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 Datenschutz-Grundverordnung abgeschlossen, die uns von Meta vorgegeben wurde (Zusatz für Verantwortliche). Weitere Informationen finden Sie auch in den Datenschutzrichtlinien von Meta.
2.2. YouTube
Wenn Sie unsere Präsenz auf YouTube besuchen, werden personenbezogene Daten von Google erhoben und im Sinne der Datenschutzerklärung von Google verarbeitet.
3. Ihre Kontaktaufnahme
Wenn Sie uns über unsere E-Mail-Adresse, über unsere Telefonnummer oder uns auf sonstige Art und Weise (z.B. über unser Kontaktformular) kontaktieren, werden wir die von Ihnen bekannt gegebenen personenbezogen Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verwenden. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Sollten Sie im Rahmen Ihrer Kontaktaufnahme bereits konkrete Anfragen zu unseren Leistungen an uns richten oder diesbezügliche Beratung von uns wünschen, stützen wir uns darüber hinaus auf die Erfüllung vorvertraglicher Pflichten (Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung). Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns eine Beantwortung Ihrer Anfrage nicht möglich.
Die von Ihnen bekannt gegebenen personenbezogen Daten werden nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir externe Dienstleister beiziehen, aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet sind oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben. Mit externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.
Im Fall einer missbräuchlichen Verwendung unserer Webseite behalten wir uns vor, bekannt gegebene personenbezogene Daten an zuständige Behörden weiterzuleiten.
4. Ihre Spenden
Wenn Sie eine Spende abgeben, werden wir die von Ihnen bekannt gegebenen personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung und Abwicklung Ihres Auftrages verwenden. Bei der Datenverarbeitung stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Dies gilt auch dann, wenn Sie eine Beratung zu Spendenmöglichkeiten von uns wünschen. Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns die Bearbeitung und Abwicklung Ihres Auftrages nicht möglich.
Eine Übermittlung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Abwicklung von Spendenaufträgen externe Dienstleister beiziehen. Mit solchen externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Weiters ist die Übermittlung von personenbezogenen Daten an zuständige Behörden gesetzlich verpflichtend, wenn Sie die Spende als Sonderausgabe berücksichtigen wollen (§ 18 Absatz 1 Ziffer 7 Einkommensteuergesetz). Schließlich kann eine Offenlegung personenbezogener Daten gegenüber Prüforganen (z.B. Rechnungsprüfer, Wirtschaftsprüfer) nach Maßgabe gesetzlicher Vorschriften notwendig sein.
Wir können Ihre personenbezogene Daten von Dritten erhalten, wenn Sie z.B. eine Banküberweisung tätigen und wir entsprechende Informationen über unser Bankinstitut erhalten (z.B. IBAN, Höhe der Spende, Name, Verwendungszweck). Für die Durchführung von Spenden über unsere Webseite setzen wir zusätzlich externe Zahlungsdienstleister (z. B. Stripe) ein, um Ihnen eine sichere Zahlungsabwicklung über das Internet zu ermöglichen. Bei der Bezahlung werden Sie automatisch an den von Ihnen ausgewählten Dienstleister weitergeleitet, der von Ihnen zur Überweisung angewiesen wird. Wir erhalten daraufhin eine Bestätigung über den getätigten Zahlvorgang. Zahlungsdienstleister sind für die damit zusammenhänge Datenverarbeitung eigenständige Verantwortliche. Informationen dazu erhalten Sie in der jeweiligen Datenschutzerklärungen auf der Webseite des ausgewählten Zahlungsdienstleisters.
5. Unsere Datenspeicherung
Von Ihnen bekannt gegebene personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die oben erwähnten Zwecke - für die wir die Daten verarbeiten - jeweils erforderlich ist. Konkret sind insbesondere folgende Aufbewahrungsfristen vorgesehen:
· Server-Log-Files werden dreißig Tage nach Ende Ihres Webseitenbesuchs gelöscht.
· Daten, die aufgrund einer freiwilligen Einwilligung verarbeitet werden, werden nach der in der Einwilligung angeführten Dauer oder nach Ihrem Widerruf gelöscht.
· Daten, die für die Abrechnung unserer Leistungen benötigt werden, werden nach § 132 Bundesabgabenordnung 7 Jahre ab Ende des Jahres, an dem diese angefallen sind, gelöscht (z.B. Spenden).
Aufgrund von gesetzlichen Dokumentations- und Aufbewahrungspflichten kann sich eine längere Speicherdauer ergeben. Nach Ablauf entsprechender Fristen werden Ihre personenbezogenen Daten gelöscht, sofern nach der Datenschutz-Grundverordnung keine andere Rechtsgrundlage für eine länger andauernde Speicherung mehr besteht.
6. Ihre Rechte
Sie haben das Recht auf Auskunft,
ob wir personenbezogene Daten von Ihnen verarbeiten,
zu welchen Zwecken personenbezogene Daten von Ihnen verarbeitet werden,
welche Kategorien personenbezogener Daten von Ihnen verarbeitet werden,
an welche Empfänger personenbezogene Daten von Ihnen übermittelt werden, und
wie lange personenbezogenen Daten von Ihnen bei uns gespeichert bleiben (Artikel 15 Datenschutz-Grundverordnung).
Sie haben das Recht auf Berichtigung, wenn personenbezogene Daten von Ihnen unrichtig verarbeitet werden. Davon umfasst ist auch die Vervollständigung, wenn personenbezogene Daten von Ihnen unvollständig verarbeitet werden (Artikel 16 Datenschutz-Grundverordnung).
Sie haben das Recht auf Löschung („Recht auf Vergessenwerden“), wenn für die Verarbeitung Ihrer personenbezogenen Daten keine taugliche Rechtsgrundlage nach der Datenschutz-Grundverordnung mehr besteht (Artikel 17 Datenschutz-Grundverordnung).
Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Artikel 18 Datenschutz-Grundverordnung).
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an eine von Ihnen gewählte dritte Person zu übermitteln (Datenübertragbarkeit), sofern die näheren Voraussetzungen dafür vorliegen (Artikel 20 Datenschutz-Grundverordnung).
Wenn wir die Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch zu erheben (Artikel 21 Datenschutz-Grundverordnung).
Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, steht Ihnen das Recht auf jederzeitigen Widerruf Ihrer Einwilligung zu (Artikel 7 Absatz 3 Datenschutz-Grundverordnung).
Detaillierte Informationen zu Ihren Rechten finden Sie in der deutschsprachigen Version der Datenschutz-Grundverordnung.
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder eine andere datenschutzrelevante Vorschrift verstößt, steht es Ihnen frei, bei der österreichischen Datenschutzbehörde (https://www.dsb.gv.at/) Beschwerde zu erheben.
7. Links zu anderen Webseiten
Diese Webseite enthält Links zu anderen Webseiten. Wir sind für die Inhalte dieser Webseiten nicht verantwortlich.
8. Unsere Kontaktdaten
Sam Owori Projects
Dr. Doris Steinmüller-Nethl und Judith Köck
c/o Rotary-Österreich-Forum für Sozialhilfe und Entwicklungszusammenarbeit
Edisonstraße 2
4600 Wels/Austria
Phone: +43 670 354 5077
E-mail: contact@sam-owori-projects.net