Grüne Bundespartei: Datenschutzinformationen für die Website
Serverlogs
Bei einem Aufruf unserer Website werden automatisch von Ihrem Endgerät an unsere Website Informationen gesendet. Folgende Informationen werden temporär in einem sogenannten Logfile gespeichert: Die IP-Adresse des anfragenden Computers, gemeinsam mit dem Datum, der Uhrzeit, der Anfrage, welche Datei angefragt wird (Name und URL), welche Datenmenge an Sie übertragen wird, eine Meldung, ob die Anfrage erfolgreich war, Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems, sowie die Website, von der der Zugriff erfolgte (sollte der Zugriff über einen Link erfolgen), werden gespeichert. Die Serverlogs werden gespeichert, um die Systemsicherheit prüfen zu können, die Website technisch administrieren, sowie das Angebot optimieren zu können.
Die Rechtsgrundlage für die Datenverarbeitung ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit der Webseite und der Sicherheit unserer informationstechnischen Systeme.
Diese Daten werden bis zur automatischen Löschung nach 10 Tagen aufbewahrt.
CONTENT-DELIVERY NETWORK – KEYCDN
Beim Aufruf der Webseite werden Bilddateien von einem sogenannten Content-Delivery Network ausgeliefert. Ein Content-Delivery Netzwerk ist ein Netz regional verteilter Server, mit dem Inhalte (insb. große Mediendateien) ausgeliefert werden. Die IP-Adresse des anfragenden Computers gemeinsam mit dem Datum, der Uhrzeit, der Anfrage, welche Datei angefragt wird (Name und URL), welche Datenmenge an Sie übertragen wird, eine Meldung, ob die Anfrage erfolgreich war, Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems, sowie die Website, von der der Zugriff erfolgte (sollte der Zugriff über einen Link erfolgen), werden gespeichert.
Die Rechtsgrundlage für die Datenverarbeitung ist Art 6 Abs 1 lit f DSGVO: Das überwiegende berechtigte Interesse liegt in der Optimierung der Ladegeschwindigkeiten vom Mediendateien und zur Zurverfügungsstellung von responsiven Bilddaten.
Die Daten werden hier nicht gespeichert. Die IP-Adressen werden sofort anonymisiert. Es werden lediglich statistische Daten ohne Personenbezug gespeichert.
CONSENT-MANAGEMENT BEIM BESUCH UNSERER WEBSITE
Wenn Sie uns im Internet besuchen, wird beim Aufruf der Startseite ein Dialogfeld unseres Consent-Management Tools angezeigt. Für einige Funktionen unserer Webseite (externe Inhalte, Analyse- und Marketingtools) benötigen wir Ihre Einwilligung.
Im Consent-Managementsystem können Sie individuelle Einstellungen vornehmen. Sie können das Dialogfeld auch jederzeit über den Dialogfeld–Button am linken unteren Webseitenbereich aufrufen. Sie können dort Ihre Einwilligung auch jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt Ihres Widerrufes wird davon nicht berührt.
Die Bereitstellung der Daten ist optional und freiwillig, ggf. können manche Inhalte der Webseite (z.B. Einbindung von Videos) nicht angezeigt werden.
USERCENTRICS
Um Ihnen die Einwilligung und den Widerruf der Einwilligungen so einfach wie möglich zu machen, greifen wir auf das Consent Management Tool Usercentrics zurück. Ihre getroffene Auswahl wird im Local Storage abgelegt. Hierbei werden folgende Datenkategorien verarbeitet:
- Opt-in- und Opt-out-Daten
- Referrer URL
- User Agent
- Benutzer*inneneinstellungen
- Consent ID
- Zeitpunkt der Einwilligung
- Einwilligungstyp
- Template-Version
- Banner-Sprache
Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse nach Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse liegt in der Erfüllung der Anforderungen an ein modernes, datenschutzkonformes Consent-Management und in der Dokumentation Ihrer Einwilligungen. Die Informationen zur Einwilligung und Widerruf werden 3 Jahre gespeichert und dann automatisch gelöscht. Sie können die Informationen jederzeit aus ihrem Local Storage löschen.
Informationen zu den eingesetzten Analyse- und Marketing Tools und den eingebunden externen Inhalten finden Sie direkt im Consent Management Tool
VERANTWORTLICHE DER DATENVERARBEITUNG
Bei den Grünen Webseiten arbeitet die Grüne Bundespartei mit anderen Grünen Organisationsteilen eng zusammen. Hierfür wurde eine Vereinbarung zur Gemeinsamen Verantwortlichkeit nach Art. 26 Abs 2 der Datenschutz-Grundverordnung (DSGVO) abgeschlossen.
WAS IST DER GRUND FÜR DIE GEMEINSAME VERANTWORTLICHKEIT?
Bei den Grünen Webseiten arbeitet die Grüne Bundespartei mit anderen Grünen Organisationsteilen eng zusammen. Dies betrifft auch die Verarbeitung Ihrer persönlichen Daten. Die Parteien haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich.
FÜR WELCHE PROZESSABSCHNITTE BESTEHT EINE GEMEINSAME VERANTWORTLICHKEIT?
Die Verarbeitung ist in folgende Prozessabschnitte gegliedert:
- Hosting und Betrieb der Webseite
- Ausspielen von Medien via CDN
- Consent-Management
- User-Tracking
- Newsletteranmeldung
- Veranstaltungsanmeldungen
- Formulare: Mitglied werden / Interesse an den Grünen / Aktiv werden
WAS HABEN DIE PARTEIEN VEREINBART?
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Parteien vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.
Diese Vereinbarung ist notwendig, da bei den Grünen Webseiten personenbezogene Daten in unterschiedlichen Prozessabschnitten verarbeitet werden, die entweder von der Bundespartei oder den anderen Vertrags-Parteien verantwortet werden.
Die Bundespartei zeigt sich für die Verarbeitung der personenbezogenen Daten für Hosting und Betrieb der Webseite sowie der ihr zugeordneten Newsletter- und Veranstaltungsorganisation und Webformulare zuständig. Für das Ausspielen von Medien via CDN, das Consent-Management sowie das zentrale Usertracking ist die Bundespartei gemeinsam mit dem Grünem Klub im Parlament zuständig. Die anderen Grünen Organisationen sind im Rahmen der gemeinsamen Verantwortlichkeit für die Verarbeitung der personenbezogenen Daten der ihnen jeweils zugeordneten Newsletter- und Veranstaltungsanmeldungen, sowie ihren Webformularen zuständig.
WAS BEDEUTET DAS FÜR BETROFFENE?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:
Die Parteien verpflichten sich, der betroffenen Person die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zur Verfügung zu stellen. Die Parteien sind sich einig, dass sie einander die Informationen betreffend die Verarbeitung der personenbezogenen Daten im jeweiligen Wirkbereich zur Verfügung stellen.
Betroffene Personen können die ihnen aus Art. 15 bis 22 DSGVO zustehenden Rechte gegenüber allen Vertragsparteien geltend machen.
Die Parteien verpflichten sich, an sie gerichtete Anträge von betroffenen Personen zur Geltendmachung der Rechte gemäß Artikel 15 bis 22 DSGVO jeweils selbst nachzukommen.
Soweit sich eine betroffene Person an eine der Parteien in Wahrnehmung ihrer Betroffenenrechte wendet, insbesondere wegen Auskunft oder Berichtigung und Löschung ihrer personenbezogenen Daten, verpflichten sich die Parteien, dieses Ersuchen unverzüglich unabhängig von der Pflicht zur Gewährleistung des Betroffenenrechtes an die anderen Parteien weiterzuleiten. Diese sind verpflichtet, der zuständigen Vertragspartei die für die Erfüllung des Betroffenenrechtes notwendigen Informationen aus ihrem Wirkbereich unverzüglich zur Verfügung zu stellen.
Sollen personenbezogene Daten gelöscht werden, informieren sich die Parteien zuvor gegenseitig. Die jeweils anderen Parteien können der Löschung aus berechtigtem Grund widersprechen, etwa sofern sie eine gesetzliche Aufbewahrungspflicht trifft.
Kontaktdaten der Verantwortlichen
Mariahilfer Straße 37-39
1060 Wien
Hauptstraße 38 / Top 5
7000 Eisenstadt
[email protected]Daniel Gran Straße 38
3100 St. Pölten
Auftragsverarbeiter
Anschrift: Am Tabor 29/1a
1020 Wien
Anschrift: Lustgasse 14/4,
1030 Wien
proinity LLC
Faerberstrasse 9
CH-8832 Wollerau
Schweiz
Gordon House, Barrow Street
Dublin 4
Irland
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
Opernring 1, Top E 803
1010 Wien
701Townsend St., San Francisco
CA 94107
USA