Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist der Verein:

Salzburger Kinderkrebshilfe, Leonhard-von-Keutschach-Straße 4/2/Top 7, 5020 Salzburg, Österreich.

Datenschutzbeauftragter: Holger Dominik Steinbichler.

Tel.: +43-(0)662-431917 · E-Mail: office@kinderkrebshilfe.com · Website: https://www.kinderkrebshilfe.com

ZVR: 500898298 · Reg.-Nr. Finanzamt für Spendenbegünstigung: SO 1327 · Reg.-Nr. Österreichisches Spendengütesiegel: 05370

Wir erklären gemäß DSGVO und österreichischem Datenschutzgesetz (DSG), welche personenbezogenen Daten wir verarbeiten, wie diese verwendet werden und welche Rechte Besucherinnen und Besucher haben.

Beim Besuch unserer Website speichert der Webserver automatisch technische Zugriffsdaten:

• die Adresse (URL) der aufgerufenen Webseite
• Browser und Browserversion
• das verwendete Betriebssystem
• die Adresse (URL) der zuvor besuchten Seite (Referrer URL)
• den Hostnamen und die IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs

Server-Logfiles werden in der Regel zwei Wochen gespeichert und danach automatisch gelöscht. Die Daten werden nicht weitergegeben, können aber bei rechtswidrigem Verhalten eingesehen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der Website).

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Cookies sind kleine Textdateien, die von unserer Website auf Ihrem Gerät gespeichert werden.

Arten von Cookies

• Unbedingt notwendige Cookies: erforderlich für grundlegende Website-Funktionen.
• Funktionelle Cookies: sammeln Informationen über das Nutzerverhalten zur Verbesserung.
• Zielorientierte Cookies: speichern Einstellungen wie Standort oder Formulardaten.
• Marketing-Cookies: liefern individuell angepasste Werbung.

Cookies verwalten und löschen

Sie entscheiden selbst, ob und welche Cookies Sie zulassen. Über die Einstellungen Ihres Browsers (Chrome, Safari, Firefox, Microsoft Edge) können Sie Cookies jederzeit löschen, einschränken oder deaktivieren. Ihre Einwilligung können Sie außerdem jederzeit über die „Cookie-Einstellungen“ (Link im Seitenfuß) anpassen oder widerrufen.

Rechtsgrundlage: Für technisch notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), für alle anderen Cookies Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Persönliche Daten, die Sie uns auf dieser Website elektronisch übermitteln – zum Beispiel Name, E-Mail-Adresse, Adresse oder andere persönliche Angaben im Rahmen eines Kontaktformulars oder einer Spende – werden von uns gemeinsam mit dem Zeitpunkt und der IP-Adresse nur zum jeweils angegebenen Zweck verwendet, sicher verwahrt und nicht an Dritte weitergegeben.

Wenn Sie uns persönliche Daten per E-Mail schicken – somit abseits dieser Website – können wir keine sichere Übertragung und den Schutz Ihrer Daten garantieren. Vertrauliche Daten sollten nicht unverschlüsselt per E-Mail übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese kann jederzeit durch formlose E-Mail an office@kinderkrebshilfe.com widerrufen werden.

Wir verwenden HTTPS für eine abhörsichere Datenübertragung (Datenschutz durch Technikgestaltung, Art. 25 Abs. 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security) stellen wir den Schutz vertraulicher Daten sicher. Das Schloss-Symbol in der Adresszeile und https:// zeigen die Nutzung an.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (bzw. Vercel GmbH für den EU-Raum) gehostet. Beim Aufruf der Website verarbeitet Vercel technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browser/Betriebssystem), um die Seite auszuliefern und den sicheren, stabilen Betrieb zu gewährleisten. Die Auslieferung erfolgt vorrangig über Server in der Region Frankfurt (EU).

Eine Übermittlung in die USA kann stattfinden und stützt sich auf die Standardvertragsklauseln (SCCs) der EU-Kommission bzw. das EU-U.S. Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website).

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet Tracking- und Statistik-Tools zentral, erstellt selbst keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständige Analyse vor. Er erfasst jedoch die IP-Adresse, die auch an Google in die USA übertragen werden kann. Die Übertragung stützt sich auf Standardvertragsklauseln (SCCs).

Weitere Informationen: https://policies.google.com/privacy?hl=de

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, eingebunden über den Google Tag Manager. Google Analytics verwendet Cookies zur Analyse der Website-Nutzung.

IP-Anonymisierung

Wir haben die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse innerhalb der EU bzw. des EWR gekürzt, bevor sie an Google-Server übertragen wird.

Datenübertragung in die USA

Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Übertragung stützt sich auf Standardvertragsklauseln (SCCs) sowie ergänzende Maßnahmen.

Sie können die Erfassung durch ein Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout?hl=de — weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir Aktionen von Besucherinnen und Besuchern nachverfolgen, die über eine Facebook- oder Instagram-Werbeanzeige auf unsere Website gelangt sind.

Erfasst werden können u. a. IP-Adresse, Browser-Informationen, Betriebssystem, Bildschirmauflösung, aufgerufene Seiten und Aktionen sowie Datum und Uhrzeit. Wenn Sie bei Facebook bzw. Instagram angemeldet sind, kann der Besuch Ihrem Konto zugeordnet werden. Die Daten können in die USA übertragen werden (SCCs).

Werbe-Einstellungen: https://www.facebook.com/ads/preferences/ — Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir binden Google Fonts lokal auf unserem Webserver ein – es findet also keine Verbindung zu Googles Servern und somit keine Datenübertragung an Google statt.

Rechtsgrundlage: Keine Datenverarbeitung durch Google, da die Schriften lokal gehostet werden.

Wenn Sie uns über eines unserer Kontaktformulare eine Nachricht senden, werden die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Daten werden nicht an Dritte weitergegeben und nach vollständiger Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Zur Verwaltung von Anfragen und Kontakten kann Notion eingesetzt werden (siehe Abschnitt „Notion als Datenbank“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen).

Für Spenden bieten wir PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei einer Spende per PayPal werden Ihre Zahlungsdaten (z. B. Name, E-Mail-Adresse, Kontonummer, Kreditkartennummer) an PayPal übermittelt und verarbeitet. Eine Übertragung in die USA kann stattfinden (SCCs).

Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für Spenden bieten wir auch Stripe an. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei einer Spende per Stripe (einmalig oder als Dauerauftrag) werden Ihre Zahlungsdaten (z. B. Name, E-Mail-Adresse, Kreditkartennummer, Betrag) an Stripe übermittelt und verarbeitet. Eine Übertragung in die USA kann stattfinden (SCCs).

Datenschutzerklärung von Stripe: https://stripe.com/at/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir nutzen Notion der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA, als interne Datenbank zur Organisation und Verwaltung vereinsinterner Daten. Dies kann personenbezogene Daten umfassen, z. B. Kontaktdaten von Spenderinnen und Spendern, Unterstützenden oder Interessentinnen und Interessenten.

Die Daten werden auf Servern von Notion in den USA gespeichert. Die Übertragung stützt sich auf Standardvertragsklauseln (SCCs) sowie ergänzende Maßnahmen. Notion setzt umfangreiche Sicherheitsmaßnahmen ein (Verschlüsselung, Zugriffskontrollen, Sicherheitsaudits). Der Zugriff ist auf autorisierte Mitarbeitende des Vereins beschränkt.

Datenschutzerklärung von Notion: https://www.notion.so/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Vereinsorganisation) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

KI-generierte Bilder zum Schutz unserer Familien

Uns ist der Schutz der von uns begleiteten Kinder und ihrer Familien ein zentrales Anliegen. Deshalb setzen wir für die Bebilderung unserer Geschichten und Kampagnen bewusst künstlich erzeugte Bilder ein: Kein von uns begleitetes Kind soll abgelichtet im Internet zu finden sein. Die dargestellten Kinder sind stellvertretend und mit Hilfe künstlicher Intelligenz erzeugt – sie zeigen keine realen, identifizierbaren Personen. Die erzählten Geschichten sind ebenfalls stellvertretend; sie beruhen auf echten Erfahrungen vieler Familien, Namen und Details sind geändert. So verbinden wir Nähe und Authentizität mit dem größtmöglichen Schutz der Privatsphäre der betroffenen Kinder.

Lokale KI auf einem eigenen Server (Frankfurt)

Für die Organisation vereinsinterner Abläufe betreiben wir eine Datenbank auf einem eigenen Server, auf dem eine lokal betriebene künstliche Intelligenz arbeitet. Dieser Server ist in Frankfurt (Deutschland, EU) gehostet. Die Verarbeitung findet damit innerhalb der EU statt; die Daten verlassen für diesen Zweck weder den Server noch werden sie zum Training externer KI-Modelle verwendet. Der Zugriff ist auf autorisierte Mitarbeitende des Vereins beschränkt und durch technische und organisatorische Maßnahmen (u. a. Verschlüsselung, Zugriffskontrollen) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz betroffener Kinder und Familien sowie an einer effizienten, datensparsamen Vereinsorganisation).

Wir binden Elemente von Social-Media-Diensten ein, um Bilder, Videos und Texte anzuzeigen. Beim Besuch von Seiten mit solchen Elementen können Daten von Ihrem Browser zum jeweiligen Dienst übertragen und dort gespeichert werden. Wir haben keinen Zugriff auf diese Daten. Wo möglich laden wir solche Inhalte erst nach Ihrer Zustimmung (Klick).

Datenschutzrichtlinien: Facebook https://www.facebook.com/privacy/policy/ · Instagram https://help.instagram.com/519522125107875 · YouTube https://policies.google.com/privacy?hl=de

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wir übertragen bzw. verarbeiten Daten auch in Ländern außerhalb der EU/des EWR (Drittländer), insbesondere in die USA. Soweit dies der Fall ist, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework), auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO oder mit Ihrer ausdrücklichen Einwilligung.

Weitere Informationen: https://www.dataprivacyframework.gov/

Ihnen stehen gemäß DSGVO und österreichischem Datenschutzgesetz (DSG) grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich jederzeit an uns oder an die Österreichische Datenschutzbehörde (https://www.dsb.gv.at/) wenden.

Kontakt für Datenschutzanfragen: Salzburger Kinderkrebshilfe, E-Mail: office@kinderkrebshilfe.com, Tel.: +43-(0)662-431917.