INFORMATIONEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN
(für Personen, die Spenden leisten, gemäß Art. 13 der Verordnung (EU) 2016/679)
Sehr geehrte(r) Wohltäter(in),
im Sinne der Bestimmungen der Verordnung (EU) 2016/679 (nachfolgend „Verordnung“ oder „DSGVO“ genannt) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten informieren wir Sie darüber, dass die von Ihnen bereitgestellten und von der Vereinigung Pro Ecclesia in Asia (nachfolgend „Vereinigung“ genannt) erhobenen personenbezogenen Daten unter Einhaltung der in der genannten Verordnung vorgesehenen Vorschriften sowie unter Wahrung der daraus entstehenden Rechte und Pflichten verarbeitet werden.
Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist die Vereinigung Pro Ecclesia in Asia mit Sitz in:
Via degli Orti di Trastevere 34
00153 – Rom, Italien
Der Datenschutzbeauftragte ist Herr R. Baccelli, erreichbar unter folgender E-Mail-Adresse:
Rechtsgrundlage und Zweck der Verarbeitung
Die Verarbeitung ist erforderlich, um einer rechtlichen Verpflichtung nachzukommen, der der Verantwortliche unterliegt (Art. 6 Abs. 1 Buchstabe c DSGVO).
Dies dient der Sicherstellung der Einhaltung gesetzlicher und behördlicher Verpflichtungen sowie der Vorschriften der Europäischen Union, denen der Verantwortliche unterliegt, sowie der Erfüllung buchhalterischer und steuerlicher Verpflichtungen zur Verwaltung Ihrer Spende.
Die Verarbeitung ist außerdem erforderlich zur Wahrung der berechtigten Interessen des Verantwortlichen oder Dritter (Art. 6 Abs. 1 Buchstabe f DSGVO).
Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
A. Beschaffung von Finanzmitteln;
B. Verwaltung der mit Spenden verbundenen und daraus resultierenden Vorgänge;
C. Verbreitung von Informationen und Sensibilisierung der Interessierten für die institutionellen Tätigkeiten und die besonderen Ziele der Organisation;
D. Information über Initiativen, Aktivitäten und Fundraising-Projekte von Pro Ecclesia in Asia;
E. Versand von Mitteilungen und Informationsmaterial in Papier- und digitaler Form an Unterstützer und Spender, einschließlich potenzieller Spender;
F. Anfrage zur Teilnahme an Fundraising-Kampagnen;
G. Sensibilisierung für Themen im Zusammenhang mit den spezifischen Aktivitäten von Pro Ecclesia in Asia;
H. gegebenenfalls Aufnahme des Namens des Spenders auf der Website von Pro Ecclesia in Asia (proecclesiainasia.com) sowie in anderen Materialien im Zusammenhang mit Fundraising-Aktivitäten.
Ausübung von Rechten vor Gericht und Verwaltung möglicher Rechtsstreitigkeiten
Arten der verarbeiteten Daten
Die von der Vereinigung verarbeiteten Datenarten umfassen:
- persönliche Identifikations- und Kontaktdaten, die zum Zeitpunkt der Spende angegeben werden;
- den gespendeten Betrag;
- die eindeutige Kennung der Verbindung zum Computernetzwerk (IP-Adresse) bei Online-Spenden;
- Daten, die durch Cookies entstehen.
Bereitstellung der Daten
Eine mögliche Verweigerung der Bereitstellung dieser Daten führt dazu, dass die Spende nicht durchgeführt werden kann, soweit diese Daten für die Vereinigung zu steuerlichen Zwecken erforderlich sind.
Art der Datenerhebung
Die von der Vereinigung erhobenen und verarbeiteten Daten werden freiwillig von den betroffenen Personen (Spendern) selbst bereitgestellt, indem sie ihre Daten auf der Website der Vereinigung, auf deren Social-Media-Seiten, über Banküberweisungen sowie über alle anderen Spendenmöglichkeiten (zum Beispiel Postüberweisungen) eingeben.
Spenden können auch über das von der Vereinigung beauftragte Personal in öffentlich zugänglichen Büros und/oder durch die Teilnahme an Wohltätigkeitsveranstaltungen zur Spendensammlung erfolgen, die von der Vereinigung selbst und/oder deren Partnern organisiert werden.
Empfänger der Daten
Die personenbezogenen Daten, die Gegenstand der Verarbeitung sind, werden, sofern dies erforderlich oder für die Verwaltung der bestehenden Beziehung und die Wahrung der berechtigten Interessen des Verantwortlichen zweckmäßig ist, folgenden Empfängern mitgeteilt:
-
Personen, die vom Verantwortlichen ordnungsgemäß gemäß den Artikeln 29 und 32 der DSGVO zur Datenverarbeitung benannt wurden (z. B. Verwaltungspersonal);
-
Kreditinstitute oder Herausgeber von Kreditkarten zur Abwicklung der Spendenzahlungen;
-
unser CRM-Dienstleister;
-
Druckereien;
-
Betreiber von Plattformen für den Versand von E-Mails und SMS, die mit der Verarbeitung von Angelegenheiten im Zusammenhang mit der Arbeitsbeziehung beauftragt und gemäß Art. 28 DSGVO ordnungsgemäß benannt wurden;
-
gegebenenfalls von den Spendern angegebene begünstigte Einrichtungen der Spende oder Zuwendung.
Die Daten können gegebenenfalls Dritten zugänglich gemacht werden, wenn dies zur Wahrung von Rechten erforderlich ist, sowie zur Erfüllung gesetzlicher oder behördlicher Verpflichtungen oder auf Anfrage der zuständigen Behörden.
Dauer der Speicherung der Daten
Die Daten werden für den Zeitraum verarbeitet, der erforderlich ist, um die in dieser Information genannten Zwecke zu erfüllen.
Anschließend werden sie auf einem verschlüsselten Server gespeichert bzw. archiviert, der gemäß den Anforderungen der DSGVO als geeignet angesehen wird, und zwar für einen Zeitraum von zehn (10) Jahren, da sie ab dem Datum der letzten erfolgten Spende in das historische Archiv aufgenommen werden.
Nach Ablauf dieses Zeitraums werden die Daten endgültig aus allen Archiven gelöscht, es sei denn, sie müssen aufgrund gesetzlicher Verpflichtungen oder zur Geltendmachung eines Rechts vor Gericht weiterhin aufbewahrt werden.
Art und Weise der Datenverarbeitung
Die Verarbeitung erfolgt durch den Verantwortlichen sowie durch ausdrücklich benannte und entsprechend geschulte Personen, die mit der Verwaltung der Datenverarbeitung beauftragt sind.
Jede Verarbeitung personenbezogener Daten erfolgt unter Einhaltung der in Artikel 5 der Verordnung (EU) 2016/679 festgelegten Grundsätze.
Die Verarbeitung der Daten erfolgt unter Anwendung der folgenden Sicherheitsmaßnahmen und Vorsichtsmaßnahmen:
-
Die Sicherheit der elektronisch verarbeiteten Daten wird durch ein Passwortsystem gewährleistet;
-
Die Vereinigung garantiert die Vertraulichkeit der Papierunterlagen sowie deren Aufbewahrung in speziellen Archiven mit kontrolliertem Zugang, der ausschließlich den dazu befugten Personen gewährt wird;
-
Die Richtigkeit der gespeicherten Daten wird jährlich überprüft.
Die Vereinigung führt keine Übermittlung von Daten in Drittländer durch, verfügt über keine automatisierte Entscheidungsfindung in Bezug auf natürliche Personen und erstellt keine personenbezogenen Profile.
Daten können jedoch in Länder innerhalb oder außerhalb der Europäischen Union übertragen werden. Diese Übertragungen können durch Einrichtungen und/oder Unternehmen erfolgen, die Empfänger der Daten sind, wie oben im Abschnitt „Empfänger der Daten“ beschrieben.
RECHTE DER BETROFFENEN PERSONEN
Um den Verpflichtungen gemäß der betreffenden Verordnung nachzukommen, erinnert die Vereinigung an die Rechte der betroffenen Personen, die ihnen zustehen.
Die betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden oder nicht.
Die betroffene Person hat das Recht, folgende Informationen zu erhalten:
-
Angaben über die Zwecke der Verarbeitung;
-
die Kategorien der verarbeiteten personenbezogenen Daten;
-
die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden;
-
sofern möglich, die vorgesehene Dauer der Speicherung der personenbezogenen Daten;
-
die Berichtigung und Löschung der Daten.
Gemäß Artikel 77 der DSGVO hat die betroffene Person das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
Ausübung der eigenen Rechte
Die Vereinigung hat eine spezielle E-Mail-Adresse eingerichtet, um den betroffenen Personen die einfache Ausübung ihrer Rechte zu ermöglichen:
Nach Eingang eines Antrags auf Ausübung der Rechte sendet die für den Datenschutz zuständige Kontaktperson dem Betroffenen eine E-Mail, in der er aufgefordert wird, das beigefügte Formular auszufüllen.
Falls es der betroffenen Person nicht möglich ist, den Antrag per E-Mail zu übermitteln, kann dieser per Einschreiben mit Rückschein an den rechtlichen Sitz der Vereinigung gesendet werden:
Via degli Orti di Trastevere 34
00153 – Rom, Italien
Die Ausübung der Rechte durch den Nutzer ist gemäß Artikel 12 DSGVO kostenlos.
Bei offensichtlich unbegründeten oder übermäßigen Anträgen, insbesondere aufgrund ihrer wiederholten Einreichung, kann der Verantwortliche jedoch eine angemessene Kostenbeteiligung verlangen, die sich nach den Verwaltungskosten richtet, die für die Bearbeitung des Antrags entstanden sind, oder die Erfüllung des Antrags verweigern.
Rom, 19. März 2024