Datenschutz

DATENSCHUTZHINWEISE 

Zuletzt aktualisiert: 26.06.2024

Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen, daher möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und in unseren Unternehmen auflisten.

Um alle Funktionen und Dienste unserer Seite in Anspruch nehmen zu können, ist eine Erhebung Ihrer personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt jedoch lediglich nach den gesetzlichen Richtlinien und Vorgaben der Datenschutzgrundverordnung (DSGVO) und des Telekommunikationsgesetzes (TKG 2021).

GEMEINSAME FÜR DIE VERARBEITUNG VERANTWORTLICHE 

Stift Klosterneuburg, Stiftsplatz 1, 3400 Klosterneuburg gemeinsam für die Verarbeitung verantwortlich im Sinne des Artikel 26 DSGVO mit

1. Weingut Stift Klosterneuburg GmbH, FN 124327i, Stiftsplatz 1, 3400 Klosterneuburg
2. Stiftskellerei Klosterneuburg GmbH, FN 382298d, Stiftsplatz 1, 3400 Klosterneuburg
3. „Hofkirchner“ Weinvertriebs GmbH, FN 128655z, Rathausplatz 20, 3400 Klosterneuburg
4. Ein Zuhause für Straßenkinder Sozialprojekt Stift Klosterneuburg, ZVR-Zahl149159583, Stiftsplatz 1,3400 Klosterneuburg

Nähere Informationen finden Sie im Impressum.

Alle Unternehmen sind erreichbar unter
Tel.: +43 2243 411 – 0
E-Mail: info@stift-klosterneuburg.at

Im Sinne des Artikel 26 DSGVO legen die oben genannten Verantwortlichen gemeinsam die Zwecke der und die Mittel zur Verarbeitung personenbezogener Daten fest.

Das Stift Klosterneuburg, Stiftsplatz 1, 3400 Klosterneuburg erfüllt als Muttergesellschaft alle Verpflichtungen gemäß DSGVO auch für die oben genannten Tochtergesellschaften, insbesondere was die Wahrnehmung der Rechte der betroffenen Person angeht, und kommt den Informationspflichten gemäß den Artikeln 13 und 14 nach.

Gemäß Artikel 26 Absatz 3 können ungeachtet der internen Organisation zwischen den gemeinsamen Verantwortlichen betroffene Personen ihre Rechte im Rahmen der DSGVO bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen.

Alle Mitarbeiterinnen und Mitarbeiter sind zur Verschwiegenheit und zum ordnungsgemäßen Umgang sowie zur richtigen Eingabe Ihrer Daten in unsere Datenverarbeitungssysteme verpflichtet.

DATENSCHUTZBEAUFTRAGTE

Datenschutzbeauftragte: Mag.^a iur. Elisa Drescher
E-Mail:  datenschutz@stift-klosterneuburg.at

ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN AUF DIESER WEBSITE

Hinweis: Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir sogenannte technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu unserem Computer und umgekehrt übertragen. TLS bedeutet „Transport Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS“ in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

1. ERHEBUNG VON ZUGRIFFS- UND PROTOKOLLDATEN 

Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt.

Es handelt sich hierbei um

• IP-Adresse des Nutzers,
• Datum und Zeitpunkt des Zugriffs,
• Art der Anfrage,
• Kundeninformationen wie Typus und Version,
• Betriebssystem des Nutzers (Gerät, OS-Version des Geräts),
• Referrer-Informationen (also die Quelle des Zugriffs)

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung unserer Website ermitteln zu können (z. B. Abwehr von Hackerangriffen) und einen reibungslosen Verbindungsaufbau zu gewährleisten.

Mit dem Provider dieser Website der digimagical GmbH mit Sitz in Österreich haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass die digimagical GmbH die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Zusätzlich haben wir mit der medani GmbH mit Sitz in Österreich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Die erhobenen Daten werden in Server-Log-Dateien, die Ihr Browser automatisch an uns verschlüsselt übermittelt, gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien. Diese längere Speicherdauer erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO und dient lediglich der Beweissicherung.

2. ANFRAGEN ÜBER DAS KONTAKTFORMULAR, E-MAIL UND TELEFON

Jegliche Angaben zu Ihrer Person, welche Sie uns auf freiwilliger Basis übermitteln, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre bereitgestellten personenbezogenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses ergibt sich aus unserem Interesse, Anfragen unserer Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu fördern bzw. zu erhalten. Weitere Rechtsgrundlage ist für natürliche Personen die Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Alle personenbezogenen Angaben, welche Sie an uns mit Ihrer Anfrage übermitteln, werden von uns spätestens 2 Jahre nach der erteilten finalen Antwort an Sie gelöscht bzw. anonymisiert, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von 2 Jahren ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie uns nach einer Antwort nochmals zum selben Sachverhalt kontaktieren und sich auf die Vorkorrespondenz beziehen. Erfahrungsgemäß haben wir festgestellt, dass nach 2 Jahren keine Rückfragen mehr auf unsere Antworten folgen.

3. ANMELDUNG ZUR STIFTZEITUNG „WILLKOMMEN IM STIFT“ UND ZEITUNG DES WEINGUTES „AUSSTICH“

Sie können sich über unsere Website wahlweise für unsere Stiftszeitung „Willkommen im Stift“ oder für die Zeitung des Weingutes „Ausstich“ anmelden. Verantwortlich für den Versand der Stiftszeitung ist das Chorherrenstift Klosterneuburg und für die Zeitung „Ausstich“ die Weingut Stift Klosterneuburg GmbH. Der Versand erfolgt kostenlos. Die erfolgreiche Anmeldung haben wir aus Nachweisgründen in unser Kundendatenbank vermerkt.

Bei der Anmeldung ist die Angabe Ihres Vor- und Nachnamens, Ihrer Adresse (Straße, Postleitzahl, Ort, Land) verpflichtend. Ihre E-Mail-Adresse und Telefonnummer können Sie freiwillig angeben. Ihre Daten werden ausschließlich an die beauftragte Druckerei zum Versand weitergegeben. Mit der Druckerei besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage für den Versand der Zeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse ist die Direktwerbung.

Sie können jederzeit Widerspruch nach Art. 21 DSGVO gegen die Datenverarbeitung einlegen.

4. VERSAND VON NEWSLETTERN

Auf unserer Website können Sie sich zu verschiedenen Newslettern anmelden. Verantwortlich für den Versand ist das Chorherrenstift Klosterneuburg. Wählen Sie „Wein“ aus, ist die Weingut Stift Klosterneuburg GmbH verantwortliche Stelle im Sinne der DSGVO. Wir senden maximal einmal pro Monat einen Newsletter aus.

Unsere Newsletter enthalten Informationen zum Stift und seinen kulturellen Angeboten, etwa zur Stiftsmusik. Der Newsletter der Weingut Stift Klosterneuburg GmbH enthält darüber hinaus auch Informationen zu Angeboten oder Aktionen. Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben. Verpflichtend ist ausschließlich die Angabe Ihrer E-Mail-Adresse. Alle weiteren Angaben, wie die Anrede, Vorname, Nachname erfolgen auf freiwilliger Basis. Nach Absenden des Anmeldeformulars erhalten Sie von uns eine E-Mail mit einem Bestätigungslink. Sobald Sie auf den darin enthaltenen Link klicken, erteilen Sie uns Ihre Einwilligung zum Erhalt unseres Newsletters und haben sich erfolgreich zu diesem angemeldet. Dies wird Ihnen durch eine weitere E-Mail mitgeteilt. Außerdem erteilen Sie uns Ihre Einwilligung Ihrer E-Mail-Adresse und ggf. Ihre weiteren Daten verarbeiten zu dürfen. Dadurch wird sichergestellt, dass sich keine fremde oder unberechtigte Person für unseren Newsletter anmeldet (Einhaltung des Double-Opt-In-Verfahren).

Sie können den Empfang des Newsletters jederzeit beenden, indem Sie am Ende jedes Newsletters auf den Link „Abmelden“ klicken. Bei Widerruf Ihrer Einwilligung werden Ihre Daten umgehend gelöscht, den Nachweis des Widerrufs speichern wir für weitere drei Jahre, damit wir unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nachkommen können. Diese Aufbewahrung erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Rechtsgrundlage für die Bestätigungs-E-Mail ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, nachweisen zu können, dass Sie Ihre Einwilligung erteilt haben. Die Nachweispflicht für den Verantwortlichen ist in Art. 5 Abs. 2DSGVO festgelegt.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO sowie § 174 Abs. 3 TKG 2021.

Eine Weitergabe der Daten an Dritte schließen wir aus. Der Versand des Newsletters erfolgt durch unseren Auftragsverarbeiter CampaignMonitor durch das Unternehmen Iris Holdings L.P./Marigold mit Sitz in den USA sowie der agencylife innovative GmbH mit Sitz in Wien, Österreich. Für die USA besteht ein Angemessenheitsbeschluss. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Newsletter der Stiftsmusik

Der Newsletter der Stiftsmusik wird durch den Auftragsverarbeiter Brevo des Unternehmens sendinblue GmbH mit Sitz in Deutschland versendet. Wir haben einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Weiters kann es durch die sendinblue GmbH zur Weitergabe von personenbezogenen Daten zur Erfüllung ihrer Leistungen durch Subauftragnehmer kommen (assets.brevo.com sowie sibforms.com). Soweit es hier zu Übermittlungen in Drittländer ohne Angemessenheitsbeschluss kommt, sind diese durch Standardvertragsklauseln, welche die sendinblue GmbH abgeschlossen hat, abgedeckt.

Erfolgsmessung von Newslettern

Die Erfolgsmessung von Newslettern erfolgt durch einen sogenannten „Web-Beacon“, eine kleine Datei, die beim Öffnen des Newsletters Informationen an den Server sendet. Dabei werden technische Daten wie Browsertyp, Systeminformationen, IP-Adresse und Abrufzeit erfasst. Diese Daten helfen, den Service technisch zu verbessern und das Leseverhalten der Zielgruppe zu analysieren, zum Beispiel anhand der Zugriffszeiten. 

Statistisch wird auch erfasst, ob und wann Newsletter geöffnet werden und ob und welche Links angeklickt wurden. Obwohl diese Informationen technisch einzelnen Empfängern zugeordnet werden können, ist es weder unser Ziel noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Stattdessen dienen diese Auswertungen dazu, die Inhalte auf die Lesegewohnheiten der Nutzer abzustimmen und unterschiedliche Inhalte je nach Interessen zu versenden.

Ein separater Widerruf der Erfolgsmessung ist nicht möglich; bei Nichtzustimmung muss das gesamte Newsletter-Abonnement gekündigt werden.

5. BESUCHERBEFRAGUNG

Soweit Sie an unserer Besucherbefragung teilnehmen, geschieht dies auf rein freiwilliger Basis. Bei diesen anonymen Befragungen werden keine Informationen gespeichert, die Rückschlüsse auf Teilnehmende der Befragungen zulassen. Sie können Ihre Angaben über Freitextfelder konkretisieren. Bitte verzichten Sie bei der Verwendung der Freitextfelder darauf, personenbezogene Daten von sich oder anderen Personen anzugeben und an uns zu übermitteln. Jede persönliche Information, die Sie bei Umfragen angeben, wird als freiwillig angegeben angesehen und nach Maßgabe der DSGVO gespeichert.

Rechtsgrundlage bei der Teilnahme von Befragungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Sofern im Rahmen einer Umfrage weitere Einwilligungen von Ihnen erklärt worden sind, haben Sie die Möglichkeit, diese Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Näheres hierzu ist in diesen Fällen in den speziellen Datenschutzgrundsätzen der jeweiligen Umfrage geregelt.

Die Ergebnisse unserer Umfragen werden grundsätzlich rein für interne Auswertungen genutzt. Personenbezogene Daten werden von uns nicht an Dritte weitergegeben, sofern Sie hierzu nicht ausdrücklich eingewilligt haben. Zur Auswertung der anonymen Befragungsdaten nutzen wir die Leistungen der Kondeor GmbH mit Sitz in Eugendorf (Österreich).

Die Speicherdauer von im Rahmen von Kundenumfragen ggfs. erhobenen personenbezogenen Daten wird im Rahmen der konkreten Kundenumfrage vorab mitgeteilt.

6. VERANSTALTEN VON GEWINNSPIELEN

Auf unserer Internetseite, über unseren Newsletter oder über weitere Möglichkeiten können Sie an Gewinnspielen teilzunehmen. Sofern nicht im jeweiligen Gewinnspiel etwas anderes bestimmt wird oder Sie uns nicht eine weitergehende ausdrückliche Einwilligung erteilt haben, werden die im Rahmen der Gewinnspielteilnahme von Ihnen an uns weitergegebenen personenbezogenen Daten ausschließlich für die Abwicklung des Gewinnspiels (z.B. Gewinnerermittlung, Gewinnerbenachrichtigung, Zusendung des Gewinns) verwendet.

Rechtsgrundlage für die Datenverarbeitung im Rahmen von Gewinnspielen ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO. Im Falle der Abgabe einer Einwilligungserklärung im Rahmen eines Gewinnspiels ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage für die auf der Einwilligung basierenden Datenverarbeitung. Sofern im Rahmen eines Gewinnspiels Einwilligungen von Ihnen erklärt worden sind, haben Sie die Möglichkeit, diese Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Eine Weitergabe an Dritte erfolgt nur soweit dies für die Abwicklung des Gewinnspiels (z.B. Zusendung des Gewinnes über ein Logistikunternehmen) erforderlich ist.

Nach Ende des Gewinnspiels und Bekanntgabe der Gewinner werden die personenbezogenen Daten der Teilnehmer gelöscht. Sofern Sachgewinne ausgelobt sind, speichern wir personenbezogene Daten der Gewinner für die Dauer der jeweiligen gesetzlichen Gewährleistungszeit, um bei einem Mangel gegebenenfalls eine Nachbesserung oder einen Austausch zu veranlassen.

7. EINSATZ VON WEBANALYSE-TOOLS UND COOKIES

Wir verwenden Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über den Browser auf Ihren Computer oder Smartphone gespeichert werden können. Dies dient der Wiedererkennung des Webseiten-Besuchers. Cookies können uns auch Informationen darüber liefern, wie Sie unsere Website nutzen, sodass wir die Gestaltung der Website kontinuierlich verbessern können.

Cookies selbst enthalten keine personenbezogenen Daten über User, sie dienen lediglich zur eindeutigen Identifikation, was unsere Kunden auf unserer Website interessant und nützlich finden. Zudem verwenden wir sog. „Web Beacons“ (kleine grafische Bilder, auch bekannt als „Pixel Tags“ oder „Clear GIFs“) auf unserer Website. Sie werden mit Cookies zusammen verwendet, um das allgemeine Nutzerverhalten auf der Website zu verfolgen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und anderen Technologien ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, die Sie uns über das sogenannte „Consent-Banner“ erteilen, sobald Sie zum ersten Mal unsere Website aufrufen.

Wir setzen Cookies für folgende Zwecke ein:

• Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können, beispielsweise zur richtigen Anzeige unserer Webseite oder der Nutzung von Ihnen gewünschter Funktionen.
• Komfort: Mithilfe dieser Techniken können wir Ihre tatsächlichen oder vermuteten Präferenzen für die komfortable Nutzung unserer Webseite berücksichtigen. Beispielsweise können wir anhand Ihrer getroffenen Einstellungen unsere Webseite in einer für Sie geeigneten Sprache anzeigen.
• Statistik: Diese Techniken ermöglichen es uns, anonyme Statistiken zur Nutzung unserer Dienste zu erstellen. Dadurch können wir beispielsweise bestimmen, auf welche Weise wir unsere Webseite noch besser auf die Gewohnheiten unserer Nutzer anpassen können.
• Marketing: Hierdurch können wir Ihnen auf Sie abgestimmte Werbeinhalte anzeigen, die auf der Analyse Ihres Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Webseiten, Browser oder Endgeräte Anhand einer User-ID (eindeutige Kennung) nachvollzogen werden.

Die durch notwendige Cookies verarbeiteten Daten sind für die weiter unten angeführten Zwecke zur Wahrung unserer berechtigten Interessen, sowie der Dritter nach Art. 6 Abs. 1 lit. f) DSGVO erforderlich.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer ausdrücklichen und aktiven Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO erlaubt ist. Über unser sogenanntes „Cookie Consent Tool“ können Sie selbst einstellen, welchen Cookie-Kategorien Sie beim Besuch unserer Website zustimmen möchten.

Einmal gespeicherte Cookies können Sie jederzeit über die Einstellungen Ihres Webbrowsers löschen. Sie können auch die Einstellungen Ihres Webbrowsers so anpassen, dass keine Cookies gespeichert werden. Dann sind unter Umständen nicht alle Funktionen unserer Website verfügbar. Weiters können Sie Ihre getroffenen Einstellungen jederzeit direkt über unseren Consent Manager löschen. Klicken Sie hierfür auf das Widget links unten. Dort können Sie die getroffenen Entscheidungen ändern bzw. Ihre Einwilligung jederzeit widerrufen.

Wir setzen im Rahmen der Datenverarbeitungen (mit Hilfe von Cookies und ähnlichen Techniken zur Verarbeitung von Nutzungsdaten) unter Umständen spezialisierte Dienstleister, insbesondere aus dem Online-Marketing Bereich ein. Diese verarbeiten Ihre Daten in unserem Auftrag als Auftragsverarbeiter, sind jeweils sorgfältig ausgesucht und vertraglich gemäß Artikel 28 DSGVO verpflichtet. Sämtliche oben genannten Anbieter sind als Auftragsverarbeiter für uns tätig.

EINWILLIGUNGSMANAGEMENT PER BORLABS

Wir nutzen die Cookie-Consent-Technologie von Borlabs Cookies, um Ihre datenschutzrechtliche Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein  („Borlabs“) mit Sitz in Deutschland.

Borlabs setzt zur Speicherung Ihrer datenschutzrechtlichen Einwilligungen einen technisch-notwendigen Cookie. Im Borlabs-Cookie werden folgende Informationen gespeichert:

• Cookie Laufzeit
• Cookie Version
• Domain und Pfad der Website
• Einwilligungen
• UID (zufällig generierte ID, die laut Borlabs nicht personenbeziehbar ist)

Eine Datenübermittlung an Borlabs findet nicht statt.

Der Einsatz von Borlabs erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligungen (Art. 6 Abs. 1 lit. c) DSGVO), zur Erfüllung unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO.

EINSATZ VON GOOGLE ANALYTICS

Diese Website nutzt, wenn Sie Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO und Art. 49 Abs. 1 lit. a) DSGVO erteilen, Google Analytics. Dies ist eine Dienstleistung, die von der Google Ireland Limited („Google“), einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland und der Google LLC (USA) („Google“) zur Verfügung gestellt wird.

Google Analytics verwendet sogenannte „Cookies“. Es handelt sich hierbei um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Website durch den User ermöglichen. Die durch die Cookies erworbenen Informationen über Ihr Nutzungsverhalten dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA besteht ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Maßnahmen erfolgen kann. Die Zertifizierung von Google können Sie hier einsehen.

Wir haben die Einstellung getroffen, dass Ihre IP-Adresse anonymisiert wird. Die IP-Adressen-Anonymisierung erfolgt von Google, jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird mit anderen Daten von Ihnen, wie beispielsweise dem Suchverlauf, persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Google über Sie vorliegen, verknüpft.

Die Cookies, die im Zusammenhang mit Google Analytics gesetzt werden, können Sie oben in der Liste einsehen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen direkt über unseren Banner vornehmen. Die Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Die Funktion „Benutzerdaten bei neuer Aktivität zurücksetzen“ ist aktiviert. Das bedeutet, dass bei einem erneuten Besuch vor Ablauf der Aufbewahrungsfrist Ihre Daten nicht gelöscht werden.

Google-Signale

Diese Website verwendet die Funktion „Google Signals“, um die mit Google Analytics erstellten Statistikberichte um eine geräteübergreifende Auswertung der Besucherströme zu erweitern.

Wann werden Google Signals gesammelt?

Google Signals werden nur auf Nutzer angewendet, die während der Sitzungen in einem Google-Konto angemeldet sind und die Funktion „Personalisierte Werbung“ im Google-Konto aktiviert haben.

Welche Informationen erhalten wir durch Google Signals?

Durch Google Signals erhalten wir keine tieferen Erkenntnisse über bestimmte Personen oder Möglichkeiten, Sie oder das von Ihnen verwendete Gerät eindeutig zu identifizieren. Wir erhalten von Google lediglich allgemein demografische Informationen (Geschlecht, Altersgruppe) und mögliche Interessen.

Wie kann ich Google Signals deaktivieren?

Wenn Sie diese Funktion für sich selbst deaktivieren möchten, müssen Sie dies proaktiv über die Einstellung in Ihrem Google-Konto tun. Der Link führt Sie zu den Änderungsmöglichkeiten in Ihrem Google-Konto: https://support.google.com/ads/answer/2662856.

Weitere Informationen zu Google Signals finden Sie direkt auf der Informationsseite von Google unter https://support.google.com/analytics/answer/7532985?hl=de.

Weitere Informationen zum Datenschutz von Google Diensten finden Sie unter: https://policies.google.com/privacy?hl=de

GOOGLE CONSENT MODE V2 BASIC

Wir setzen den Google Consent Mode V2, auch als sog. Einwilligungsmodus bezeichnet, im Basic Mode ein. Erteilen Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO nicht über den Cookie-Banner (sog. Consent Management Plattform) werden keine neuen Cookies oder ähnliche Technologie durch unsere Partner gesetzt. Erteilen Sie Ihre Einwilligung können Sie diese für konkrete einzeln Zwecke über den Cookie-Banner auswählen. Dies führt dazu, dass auf unsere Website eingesetzte Google-Produkte und integrierte Tag von Drittanbietern nur im gewünschten Maße verarbeiten werden können. Folge der Nicht-Einwilligung ist, dass Sie weniger personalisierte Inhalte erhalten.

GOOGLE TAG MANAGER

Wir nutzen den Google Tag Manager des Anbieters Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland.

Durch den Google Tag Manager werden Website-Tags über eine Oberfläche verwaltet. Das ermöglicht uns als Vermarkter, Webseiten-Tags über eine Oberfläche verwalten zu können. Als Tags bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Webseite aufzeichnen (tracken). Der Google Tag Manager selbst setzt keine Cookies, sondern sorgt dafür, dass andere Tags, die ihrerseits unter Umständen Daten erfassen können, aktivieret werden, wie beispielsweise Google Analytics. Google Analytics setzt selbst wiederum Cookies. Nähere Informationen hierzu finden Sie im Kapitel „Webtrackingmaßnahmen“.

Durch die Implementierung des Google Tag Managers wird Ihre IP-Adresse anonymisiert an Google übertragen. Hierbei kann es auch zu Datenübermittlungen an Server von Google in den USA kommen. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Für die USA besteht ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Maßnahme erfolgen kann. Die Zertifizierung von Google können Sie hier einsehen.

In den Konto-Einstellungen des Tag Managers haben wir Google nicht erlaubt, dass Google anonymisierte Daten von uns erhält.

Die Speicherdauer der eingebundenen Tracking-Tools, wie Google Analytics, hängt vom jeweils eingesetzten Tool ab, welches über den Google Tag Manager geladen wird.

EINBINDUNG VON YOUTUBE-VIDEO UND KARTENDIENSTEN

Auf unseren Webseiten betten wir Videos und Kartendienste ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Videos und Karten nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält der Drittanbieter keine Informationen.

Erst nach einem Klick auf das Vorschaubild oder bei Erteilung der Einwilliung über den Cookie-Consent-Banner werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen. Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Für die USA besteht ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Maßnahmen erfolgen kann. Die Zertifizierung von Google (YouTube) können Sie hier einsehen.

Anbieter des Videodienstes:

Google Ireland Limited/Google LLC (USA)  („YouTube“ und „Google Maps”)

Widerruf der Einwilligung

Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an oder widerrufen Sie Ihre Einwilligung für das Nachladen über den Cookie-Consent-Banner.

8. EINBINDEN VON SCHRIFTARTEN – GOOGLE FRONTS LOKAL

Unsere Website nutzt zur einheitlichen Darstellung Google Fonts, welche wir lokal auf unserem Server abgelegt haben. Dadurch erfolgt keine Datenübermittlung an Server von Google Inc. in den USA.

9. VERKAUF VON TICKETS FÜR KONZERTE, FÜHRUNGEN UND SONSTIGEN ANGEBOTEN DES STIFTES KLOSTERNEUBURG

Zum Vertrieb und zur Abwicklung von Buchungen für Tickets für Konzerte, Führungen und sonstigen Angeboten des Stiftes nutzen wir die Softwarelösung „bookingkit“ des Unternehmens bookingkit GmbH mit Sitz in Berlin, Deutschland. Dazu betten wir auf unserer Website eine Buchungsmaske mittels Widgets von bookingkit ein. Darüber hinaus werden durch den Abruf des Widgets folgende personenbezogene Daten verarbeitet: IP-Adresse zur Identifikation bei Vertragsschluss, Zeitstempel, Login-Daten. Erst nach einem Klick auf das Vorschaubild oder bei Erteilung der Einwilligung über den Cookie-Consent-Banner werden Inhalte von bookingkit sowie Google Analytics nachgeladen. Hierdurch erhalten die Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten nach Art. 6 Abs. 1 lit. b) DSGVO. Die im Zusammenhang mit dem Widget von bookingkit gesetzten Cookies und weitere Informationen finden Sie unter „7. EINSATZ VON WEBANALYSE-TOOLS UND COOKIES“. Die Einbettung von bookingkit erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben oder unseren Cookie-Consent-Banner erteilt haben. Die Einstellung zu den Cookies können Sie jederzeit ändern.

Buchung: Im Rahmen der Buchung erheben wir folgende personenbezogene Daten: Datum und Uhrzeit Ihres gebuchten Angebotes, Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse. Rechtsgrundlager dieser Datenverarbeitung ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.  Mit dem Dienstleister der bookingkit GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Abwicklung von Buchungen über die bookingkit GmbH nicht möglich ist, bieten wir eine alternative Buchungsform an.

Zahlungsabwicklung: Sie können verschiedene Zahlungsweisen wie Visa/Mastercard/Sofortüberweisung und Giropay auswählen.  Zahlungen werden über den Zahlungsdienstleister „STRIPE“ abgewickelt. Die Verarbeitung über den Zahlungsanbieter ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über diesen Zahlungsanbieter nicht durchführen. Nähere Informationen zu STRIPE: Stripe Payments Europe mit Sitz in Irland Datenschutz bei Stripe: https://stripe.com/at/privacy

Verkauf von Tickets durch Wiederverkäufer: Wir kooperieren mit ausgewählten Wiederverkäufern. Soweit ein Kauf über Wiederverkäufer erfolgt, erhalten wir von bookingkit Ihren Namen und Informationen zum gebuchten Angebot. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der Überprüfung der Einlassgewährung. Rechtsgrundlage der Datenverarbeitung ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen des Wiederverkäufers.

Speicherdauer: Wir speichern Ihre Daten im Rahmen der Buchung für die Dauer der Erfüllung von Aufbewahrungsfristen nach der Bundesabgabenordnung.

10. ONLINESHOP

Verantwortlich für den Webshop ist die Weingut Stift Klosterneuburg GmbH.

Um Bestellungen über den Online-Shop abgeben zu können, können Sie entweder ein Kundenkonto anlegen, oder eine Bestellung als Gast tätigen.

Registrierung und Anlegen eines Benutzerkontos: Für die Registrierung und Anlegen Ihres Benutzerkontos erheben wir Ihre E-Mail-Adresse, Ihre Anrede, Ihren Vornamen und Namen sowie Ihren Geburtstag. Sie erhalten per E-Mail einen Link zum Erstellen eines neuen Passwortes. Rechtsgrundlage dieser Datenverarbeitungen ist Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung Ihrer Daten erfolgt daher zu dem Zweck der Erfüllung der vertraglichen Verpflichtungen. Rechtsgrundlage der Abfrage des Geburtsdatums ist die Erfüllung gesetzlicher Verpflichtungen, um die Altersverifizierung im Rahmen der Jugendschutzgesetze durchführen zu können. Wir verarbeiten Ihr Geburtsdatum ausschließlich zur Altersprüfung.

Bestellung als “Gast”: Bei der Bestellung als Gast erheben wir ausschließlich die zur Durchführung der Lieferung erforderlichen Daten. Rechtsgrundlage dieser Datenverarbeitungen ist Art. 6 Abs. 1 lit. b) DSGVO, sie stellen diese Daten im Rahmen Ihres Vertragsverhältnisses zur Verfügung.

Beauftragte Warensendung: Sofern die Lieferadresse von der Rechnungsadresse abweicht, kann es auch zu der Verarbeitung personenbezogener Daten von Personen kommen, welche nicht direkt in unserem Shop bestellen. Diese Bestellungen dienen erfahrungsgemäß oft als Geschenk. Ihre Adresse haben wir von einer Person erhalten, die Sie mit unseren Produkten beschenkt. Ihre Adressdaten stammen daher nicht aus öffentlich zugänglichen Quellen (Art. 14 Abs. 2 lit. f) DSGVO). Rechtsgrundlage dieser Datenverarbeitungen ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Abwicklung Ihrer Bestellung: Vor dem Checkout (Bezahlung) haben Sie die Möglichkeit, „Anmerkungen zur Bestellung“ in einem Freitextfeld anzugeben. Wir ersuchen Sie hier keine personenbezogenen Daten anzugeben. Für die Rechnungsstellung und zur Abwicklung des Versandes erheben wir Ihre Daten. Rechtsgrundlage dieser Datenverarbeitungen ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Zahlungsoptionen: Sie können die Bezahlung per Kreditkarte (VISA, MasterCard), EPS oder SOFORT-Banking (Klarna) tätigen. Dazu werden Sie jeweils auf die Website des ausgewählten Zahlungsdienstleisters weitergeleitet. Sie können dort Ihre Zahlungsdaten angeben und die Bestellung final abwickeln. Dazu wird der konkrete Zahlungsbetrag an den eingesetzten Dienstleister übermittelt. Weitere Informationen zu den durchgeführten Datenverarbeitungen können Sie den Informationstexten auf der Eingabemaske/Webseite der Dienstleister entnehmen. Dort finden Sie auch weitere Kontaktinformationen. Die Zahlungsabwicklung erfolgt direkt über den ausgewählten Zahlungsdienstleister.

Zudem können Sie Ihre Zahlungen auch über die Zahlungsdienstleister „PayPal“ oder „Apple Pay“ abwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten und basiert auf Basis der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO. In dem Zusammenhang geben wir Daten an die Zahlungsdienstleister weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b) DSGVO). Die Verarbeitung über die Zahlungsanbieter ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über die Zahlungsanbieter nicht durchführen. Es besteht für Sie sodann die Möglichkeit, eine andere Zahlungsmethode zu wählen.

Nähere Informationen zu PayPal: PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 mit Sitz in Luxemburg.  Datenschutz bei PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full 

Nähere Informationen zu Apple Pay:  Apple Distribution International (Apple) mit Sitz in Cork, Irland. Datenschutz bei Apple Pay: https://support.apple.com/de-de/HT203027 

Weitere Informationen zu Mollie: Mollie B.V. mit Sitz in Keizersgracht 126, 1015CW Amsterdam, Niederlande. Datenschutz bei Mollie B.V. https://www.mollie.com/at/privacy

Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des Vertragsverhältnisses zwischen Ihnen und uns zur Verfügung.

Speicherdauer: Wir speichern Ihre Daten bis zur Löschung Ihres Benutzerkontos. Hiervon unberührt bleibt die Erfüllung von Aufbewahrungspflichten wie nach der Bundesabgabenordnung.

11. ANMELDUNG ZU VERANSTALTUNGEN

Wenn Sie sich über unsere Website zu Veranstaltungen anmelden, benötigen wir hierfür die in der Buchungsmaske als Pflichtangaben gekennzeichneten Informationen. Das ist regelmäßig Ihr Name, um Sie auf die Gästeliste eintragen zu können. Soweit Sie mit einer Begleitperson zu unseren Veranstaltungen kommen, erheben wir auch den Namen der Begleitperson. Stellen Sie bitte sicher, dass Sie dazu ermächtigt sind, den Namen einzutragen.

Ihre zur Buchung gemachten Angaben werden von uns ausschließlich zum Zweck der Durchführung der Veranstaltungen verarbeitet. Rechtsgrundlage für diese Datenverarbeitung ist die Vertragserfüllung nach Art. 6 Abs. 1 lit b) DSGVO.

Eine Weitergabe Ihrer Daten zur Anmeldung findet nicht statt. Wir speichern die Daten von Teilnehmern von Veranstaltungen, soweit erforderlich, für die Dauer der gesetzlichen Aufbewahrungspflichten. Anschließend und im Übrigen werden die Daten grds. gelöscht.

12. EINBINDUNG DES PODCASTS

Wir nutzen den Podcast-Hosting-Dienst „Simplecast“ des Anbieters Audios Ventures Inc. mit Sitz in New York, USA. Über unsere Website können bereits veröffentlichte Podcasts direkt von „Simplecast“ geladen oder über „Simplecast“ übertragen werden. Die Einbindung des Dienstes „Simplecast“ erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung des Podcast sowie in der Optimierung unseres Podcast-Angebots durch Analysen. Mit „Simplecast“ besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Basis von abgeschlossenen Standardvertragsklauseln. Weitere Informationen und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Simplecast: https://simplecast.com/privacy/ 

13. VERARBEITUNGEN IM ZUSAMMENHANG MIT DER GELTENDMACHUNG DATENSCHUTZRECHTLICHER RECHTE

Soweit Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) oder Art. 49 Abs. 1 lit. a) DSGVO erfolgt sind, werden wir Ihre Daten ausschließlich zweckgebunden und nach gesonderter Information verarbeiten, um im Rahmen der uns nach Art. 5 Abs. 2 DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben. Widerrufen Sie Ihre Einwilligung werden Ihre Daten innerhalb der gesetzlich vorgegebenen Frist gelöscht – bitte beachten Sie jedoch, dass Daten, die unter die steuerrechtliche oder sonstige Aufbewahrungspflichten fallen, mindestens sieben Jahre und gegebenenfalls verlängert um die Dauer eines Verfahrens durch die (Abgaben)Behörde gespeichert werden müssen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO.

Soweit Sie Betroffenenrechte gemäß Art. 15 bis 21 DSGVO uns gegenüber geltend machen, verarbeiten und speichern wir Ihre Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben. Rechtsgrundlage für diese Verarbeitungen sind Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit dem jeweils geltend gemacht(en) Betroffenenrecht(en).

14. DATENVERARBEITUNG IM RAHMEN VON BEWERBUNGSVERFAHREN DES STIFTES KLOSTERNEUBURG UND DER WIRTSCHAFTSBETRIEBE

Verantwortliche Stelle innerhalb des Stift Klosterneuburgs ist das stellenausschreibende Unternehmen. Weitere Information unterhalb unter gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Zur Entgegennahme und Verwaltung der Bewerbung und somit zum Zweck der (möglichen) Begründung eines Beschäftigungsverhältnisses können Sie uns Ihre Bewerbungsunterlagen per E-Mail übermitteln. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Im Rahmen des Bewerbungsverfahren erheben wir nur jene Daten von Ihnen, die zur Begründung des Arbeitsverhältnisses mit uns erforderlich sind.

Innerhalb unseres Unternehmens erhalten lediglich die Personen Zugriff auf Ihre personenbezogenen Daten, die an der Entscheidungsfindung beteiligt sind.

Ihre personenbezogenen Daten werden im Falle einer erfolgreichen Bewerbung für die Dauer Ihres Beschäftigtenverhältnisses gespeichert. Darüber hinaus werden nach dessen Beendigung Ihre steuerlich relevanten Daten im Rahmen der gesetzlichen Aufbewahrungsfristen archiviert. Im Falle einer erfolglosen Bewerbung werden Ihre personenbezogenen Daten 7 Monate nach der Absage gelöscht.

Sehr gerne halten wir Ihre Bewerbungsunterlagen auf Ihren Wunsch in Evidenz und bitten Sie, uns hierfür Ihre ausdrückliche Zustimmung in schriftlicher Form zu erteilen. Damit erteilen Sie uns Ihre freiwillige Einwilligung um Ihre Bewerberdaten weiterhin speichern und Sie für künftige Vakanzen berücksichtigen und kontaktieren zu können. In diesem Fall speichern wir Ihre Daten für maximal 1,5 Jahre ab Ihrer Einwilligung bzw. bis zu Ihrem Widerruf. Ihre Daten werden automatisch nach Ablauf der 1,5 Jahre gelöscht.

Sofern Sie über Programm „Mitarbeiter:innen werben Mitarbeiter:innen“ empfohlen wurden, verarbeiten wir Ihren Vor- und Nachnamen und Ihr Eintrittsdatum zur Abrechnung der Werbeprämie mit dem Mitarbeitenden, durch den Sie empfohlen wurden. Rechtsgrundlage hierfür ist das berechtigte Intereses nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse an dieser Verarbeitung besteht in der Erfüllung des Vertrages mit dem empfehlenden Mitarbeitenden, der Durchführung des Programms „Mitarbeiter:innen werben Mitarbeiter:innen“ sowie der Erhöhung des potentiellen Bewerberkreises und des Bekanntheitsgrades von uns als Arbeitgeber für eine Vielzahl von Jobmöglichkeiten.

15. GEMEINSAME VERANTWORTLICHKEIT (Art. 26 DSGVO)

Im Rahmen der gemeinsamen Verantwortlichkeit arbeitet das Stift Klosterneuburg mit anderen Unternehmen des Stifts Klosterneuburg zusammen. Es wird gemeinsam festgelegt, wie und warum personenbezogene Daten verarbeitet werden. 

Verantwortlich für die im Zusammenhang mit der Entscheidung über die Begründung des Arbeitsverhältnisses ist das Stift Klosterneuburg gemeinsam mit folgenden Unternehmen:

• a. Stift Klosterneuburg Holding GmbH, 
• b. Weingut Stift Klosterneuburg GmbH, 
• c. Stiftskellerei Klosterneuburg GmbH  oder
• d. „Hofkirchner“ WeinvertriebsGmbH 

Da das Stift Klosterneuburg und die zuvor genannten Gesellschaften unter a. bis. d. jeweils verantwortliche Stelle(n) für den Prozess darstellen und diesen gemeinsam durchführen, sind sie gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO). 

Im Rahmen der gemeinsamen Verantwortlichkeit haben die genannten Gesellschaften vereinbart, wer welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Erfüllung der Rechte der betroffenen Personen und der Informationspflichten gemäß den Art. 13 und 14 DSGVO. Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichtenentsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

Prozessabschnitt der Datenverarbeitung/ Pflicht	Erfüllung der Pflichten durch
Festlegung der Zwecke und Mittel	alle
Informationspflichten gemäß den Art. 13, 14 i.V.m. Art. 26 Abs. 2 Satz 2 DSGVO	Stift Klosterneuburg sowie den jeweiligen Arbeitgeber
Erhebung, Speicherung, Übermittlung, Nutzung, Änderung, Sperrung, Löschung	alle
Erfüllen der Betroffenenrechte (Art. 15 bis 21 DSGVO)	alle
Festlegung der technisch-organisatorischen Maßnahmen nach Art. 24, 25 und 32 DSGVO	alle
Beauftragung von Auftragsverarbeitern nach Art. 28 DSGVO	alle
Vornahme der Meldung von Datenschutzvorfällen nach Art. 33 f. DSGVO	alle
Durchführung der Datenschutz-Folgenabschätzung, soweit erforderlich (Art. 35 f. DSGVO)	alle

Datenschutzrechte können bei allen beteiligten Gesellschaften geltend gemacht werden.

16. BETREIBEN VON SOCIAL-MEDIA- PRÄSENZEN

Das Stift Klosterneuburg pflegt folgende Social-Media-Präsenzen:

TripAdvisor: https://www.tripadvisor.at/Attraction_Review-g190423-d659150-Reviews-Stift_Klosterneuburg-Klosterneuburg_Lower_Austria.html
Facebook: https://www.facebook.com/stiftklosterneuburg/
YouTube: https://www.youtube.com/stiftklosterneuburg
Instagram: https://www.instagram.com/stift_klosterneuburg/
LinkedIn: https://www.linkedin.com/company/stift-klosterneuburg/about/

Die Weingut Stift Klosterneuburg GmbH pflegt folgende Social-Media-Präsenzen:

Instagram: https://www.instagram.com/weingut_stift_klosterneuburg/
Facebook:  https://www.facebook.com/WeingutStiftKlosterneuburg
LinkedIn: https://www.linkedin.com/company/weingut-stift-klosterneuburg/about/

Instagram und Facebook sind Produkte von Meta Platforms Inc. (vormals Facebook Inc.): facebook.com/help/1561485474074139/?helpref=related

Datenverarbeitung durch uns:

a. Pflegen der oben genannten Social-Media-Seiten sowie Schalten von Ads („Werbungen)

Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten, wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social-Media-Plattform veröffentlicht. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Inhalte auf unserer Seite und treten mit Ihnen über die Social-Media-Plattform, zum Beispiel über die angebotenen Messenger in Kontakt. Darüber hinaus schalten wir regelmäßig Werbung („Ads“) über unsere Social-Media-Seiten. Rechtsgrundlage für diese Datenverarbeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse unserer Öffentlichkeitsarbeit und Kommunikation liegt.

b. Seiten-Insights

Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sogenannte „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher unserer Seiten zu erhalten.

Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und uns als sogenannte gemeinsam Verantwortliche nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortlichkeit ist eine gesonderte Vereinbarung abzuschließen.

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
Instagram und Facebook: https://www.facebook.com/legal/terms/page_controller_addendum

Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben (z. B. Löschen von Kommentaren), widersprechen möchten, wenden Sie sich bitte an die oben angeführten Kontaktdaten.

Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nicht-Bereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen können. Zur Kontaktaufnahme nutzen Sie dann bitte die oben genannte E-Mail-Adresse.

Datenverarbeitung durch den Betreiber der Social-Media-Plattform:

Neben uns gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können (z.B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:

TripAdvisor:  https://tripadvisor.mediaroom.com/DE-privacy-policy
Facebook: www.facebook.com/help/568137493302217
Instagram: help.instagram.com/519522125107875
YouTube: www.policies.google.com/privacy?hl=de
LinkedIn: https://de.linkedin.com/legal/privacy-policy?

Im Rahmen der Plattform-Nutzung werden ihre personenbezogenen Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf den Servern in Drittländer, insbesondere in den USA, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern vergleichbar mit jener in der EU bzw. dem EWR ist. Nähere Informationen zu den aktuellen Ländern mit Angemessenheitsbeschluss finden Sie hier. Zertifizierungen nach dem Angemessenheitsbeschluss für die USA, den Data Privacy Framework, bestehen für die Meta Platforms Inc. (Facebook, Instagram) sowie Google (YouTube). In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.

Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Wie bereits dargestellt, können wir auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen. Wir können dieses zum Beispiel nicht abschalten. Bitte seien Sie sich darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform Ihre Profil- und Verhaltensdaten nutzt, beispielsweise um Ihre Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.

17. DATENSCHUTZHINWEISE FÜR DIE TEILNAHME AM ST.-LEOPOLD-FRIEDENSPREIS

Datenschutz und der Schutz persönlicher Daten sind in der heutigen Zeit von großer Bedeutung. Mit diesen Datenschutzhinweisen kommen wir unserer Informationspflicht nach Art. 13 DSGVO nach und stellen Ihnen transparente und umfassende Information über die Verarbeitung Ihrer Daten zur Verfügung.

Verantwortliche Stelle: Stift Klosterneuburg, Stiftsplatz 1, 3400 Klosterneuburg, info@stift-klosterneuburg.at

Kontakt zur Datenschutzbeauftragten: datenschutz@stift-klosterneuburg.at

Rechtsgrundlage und Datenverarbeitung: Sie können sich über ein Webformular zur Teilnahme am Leopold Friedenspreis bewerben und haben somit die Möglichkeit, eine finanzielle Förderung auf Basis der Ausschreibungsunterlagen zu erhalten. Zur Ermittlung der Gewinner/der Gewinnerin werden Ihre Daten auch an externe Jurymitglieder übermittelt.

All jene Daten, die Sie mit Sternchen (*) gekennzeichnet sind, sind für die Erfüllung der Ausschreibung notwendig. Alle weiteren Informationen können Sie uns freiwillig bereitstellen.

Rechtsgrundlage der Datenverarbeitung ist die Erfüllung des Ausschreibungsvertrages nach Art. 6 Abs. 1 lit. b) DSGVO.

Wir speichern Ihre Daten für 7 Jahre zur Erfüllung steuerrechtlicher Vorgaben.

Sie haben jederzeit das Recht auf Auskunft, Datenübertragung, Löschung, Berichtigung oder Einschränkung der Verarbeitung sowie das Recht Beschwerde bei der Datenschutzaufsichtsbehörde Österreich (www.dsb.gv.at) einzulegen. Folge der Nicht-Bereitstellung Ihrer Daten ist, dass Sie nicht am Friedenspreis teilnehmen können.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch uns nicht statt.

18. BETROFFENENRECHTE

Ihre Rechte als Betroffene

Sie haben das Recht, nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiters haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sein denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) bzw. Art. 49 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. 

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Kontaktdaten zu der zuständige Datenschutzbehörde: Wickenburggasse 8, 1080 Wien, dsb@dsb.gv.at

19. KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Eine automatische Entscheidungsfindung oder ein Profiling findet durch uns nicht statt.

20. BEREITSTELLUNG

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich.  Die Nicht-Bereitstellung Ihrer personenbezogenen Daten hat gegebenenfalls zur Folge, dass wir beispielsweise Ihre Anfragen nicht beantworten können.

---

WEITERE DETAILBEREICHE DES DATENSCHUTZES

Datenschutzinformation der Immobilienverwaltung des Stiftes Klosterneuburg

Datenschutzinformation für die Videoüberwachung nach Art. 13 Datenschutz-Grundverordnung (DSGVO)