top of page
bitsocial-website-projekt-be-productive-foerderr-logo-bitsocial.png

Datenschutzerklärung

Teil 1: Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Datenschutzgesetzes (DSG). Im Folgenden informieren wir Sie über die wichtigsten Verarbeitungen bei bit social.

1. Informationen zum Verantwortlichen

  • bit social - Verein zur Förderung von Bildungschancen für Benachteiligte und zur Professionalisierung für MitarbeiterInnen der Sozialwirtschaft, von Sozialdiensten, der Kinder-, Jugend- und Erwachsenenbildung

  • Kärntnerstraße 311, 8054 Graz

  • ZVR-Zahl: 936851486

  • E-Mail: info@bitsocial.at

  • Telefon: +43 5050 2828 800


2. Kontakt Datenschutz

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie unsere Datenschutzkoordination unter info@bitsocial.at oder postalisch unter obiger Adresse mit dem Vermerk „Datenschutz“.

 

3. Ihre Rechte
Ihnen stehen grundsätzlich folgende Rechte zu:

  • ​Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Punkt 2 genannte Stelle. Wir können Sie um einen Identitätsnachweis bitten, wenn begründete Zweifel an Ihrer Identität bestehen.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei der Österreichischen Datenschutzbehörde einlegen: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

4. Empfänger:innen und Kategorien von Empfänger:innen
Ihre Daten werden innerhalb von bit social nur jenen Personen zugänglich gemacht, die sie für ihre Aufgaben benötigen. Eine Übermittlung an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Mögliche Empfänger:innen sind:

  • Auftragsverarbeiter nach Art. 28 DSGVO (z. B. Website-Hosting, Lernplattform), die vertraglich an unsere Weisungen gebunden sind

  • bit group GmbH als Auftragsverarbeiter für Personalverrechnung und IT-Betreuung (einschließlich E-Mail und Datenspeicherung über Microsoft 365, das die bit group GmbH als Unterauftragsverarbeiter einsetzt)

  • Fördergeber:innen, Verwaltungs- und Prüfbehörden sowie von ihnen beauftragte Prüfstellen im Rahmen geförderter Projekte

  • Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht

Übermittlung in Drittländer: Unser Website-Anbieter Wix.com Ltd. hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (2011/61/EU). Soweit Daten an Unterauftragsverarbeiter in den USA gelangen, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für E-Mail und Bürokommunikation nutzen wir Microsoft 365; die Daten werden in Rechenzentren in der EU gespeichert. Ein Zugriff aus den USA ist im Einzelfall möglich und durch die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework abgesichert.

​

5. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die Dauer richtet sich nach der Rechtsgrundlage:

  • Einwilligung: bis zum Widerruf oder bis der Zweck erreicht ist

  • Vertrag: für die Dauer des Vertragsverhältnisses und darüber hinaus bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen

  • Rechtliche Verpflichtung: für die gesetzlich vorgesehene Dauer, z. B. sieben Jahre für Buchhaltungsunterlagen (§ 132 BAO)

  • Förderprojekte: für die in Fördervertrag und Förderrichtlinie festgelegte Dauer; bei EU-Fonds wie ESF+ und AMIF fünf Jahre ab dem 31. Dezember des Jahres der letzten Zahlung an bit social (Art. 82 VO (EU) 2021/1060), sofern die Förderstelle keine längere Frist vorgibt

  • Berechtigtes Interesse: bis das Interesse wegfällt oder Sie erfolgreich widersprechen

Nach Ablauf der Fristen werden die Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr herstellbar ist (z. B. für Statistiken und Wirkungsberichte).

Teil 2: Verarbeitungstätigkeiten

  • a) Hosting und Server-Protokolldaten

    • Beschreibung und Umfang: Unsere Website wird bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben. Beim Aufruf werden technisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browsertyp und Betriebssystem verarbeitet.

    • Zweck: Bereitstellung der Website, Sicherheit und Fehleranalyse.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

    • Empfänger:innen: Wix als Auftragsverarbeiter, zur Drittlandübermittlung siehe Teil 1 Punkt 4.

    • Speicherdauer: nach den Vorgaben von Wix, in der Regel wenige Wochen.

    b) Cookies

    • Beschreibung und Umfang: Wir verwenden technisch notwendige Cookies und Speichereinträge von Wix für Sicherheit, Stabilität und Grundfunktionen der Website (Quelle: Wix-Cookieliste). Ihre Cookie-Einstellungen verwalten wir mit dem Consent-Tool Usercentrics; Ihre Entscheidung wird dazu in Ihrem Browser gespeichert. Funktionelle, analytische und Marketing-Komponenten werden nur mit Ihrer Einwilligung geladen.

    • Zweck: Sicherer und funktionsfähiger Betrieb der Website, Verwaltung und Nachweis Ihrer Einwilligung.

    • Rechtsgrundlage: für notwendige Cookies § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; für die Einwilligungsverwaltung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; für alle übrigen Komponenten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

    • Empfänger:innen: Wix (siehe a); Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland , als Auftragsverarbeiter.

    • Speicherdauer: notwendige Cookies von der Sitzung bis zu 12 Monaten; Ihre Einwilligungsentscheidung.

    • Widerruf und Einstellungen: Sie können Ihre Einwilligung jederzeit über das Fingerabdruck-Symbol links unten auf jeder Seite ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

    Übersicht der eingesetzten Cookies und Speichereinträge (alle technisch notwendig):

    • hs, server-session-bind, XSRF-TOKEN (Wix): Sicherheit und Schutz vor Missbrauch; bis zum Ende der Sitzung

    • ssr-caching (Wix): Ladeleistung der Seite; 24 Stunden

    • svSession (Wix): Sicherheit, Stabilität und Grundfunktionen; 12 Monate

    • fedops.logger.sessionId (Wix, Local Storage): Fehler- und Stabilitätsmessung; bis zur Löschung im Browser

    • ucData, ucString (Usercentrics, Local Storage): Speicherung Ihrer Einwilligungsentscheidung; bis zur Löschung im Browser oder bis zum Ablauf der Einwilligung

    c) Links zu sozialen Netzwerken

    Unsere Website enthält einfache Links zu Facebook, Instagram und LinkedIn, aber keine eingebetteten Plug-ins. Daten werden erst übertragen, wenn Sie einen Link anklicken. Siehe Punkt I.

    • Beschreibung und Umfang: Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationsnachweise sowie alle weiteren Angaben, die Sie uns übermitteln.

    • Zweck: Durchführung des Auswahlverfahrens und Anbahnung eines Dienst- oder Werkvertrags.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); nach Absage Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Ansprüchen nach dem Gleichbehandlungsgesetz); längere Evidenzhaltung nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

    • Empfänger:innen: keine externen Empfänger:innen.

    • Speicherdauer: sieben Monate nach Abschluss des Verfahrens (Frist zur Geltendmachung nach § 15 Abs. 1 GlBG zuzüglich Zustellzeit), mit Einwilligung bis zu 24 Monate für künftige Stellen.

    • Beschreibung und Umfang: Antworten in Feedback- und Evaluierungsfragebögen, soweit möglich anonym oder pseudonym; gegebenenfalls Kurs- oder Projektzuordnung.

    • Zweck: Qualitätssicherung (u. a. Ö-Cert), Weiterentwicklung unserer Angebote, Wirkungsmessung und Berichte an Fördergeber:innen.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung); bei personenbezogenen freiwilligen Befragungen Art. 6 Abs. 1 lit. a DSGVO; in geförderten Projekten siehe Punkt E.

    • Empfänger:innen: Page On Stage e.U., Copacabana 46/8, 8401 Kalsdorf bei Graz, als Auftragsverarbeiter; Fördergeber:innen nur in aggregierter Form.

    • Speicherdauer: 24 Monate.

    • Beschreibung und Umfang: Foto- und Videoaufnahmen bei Kursen und Veranstaltungen, Namen und Zitate in Erfahrungsberichten.

    • Zweck: Öffentlichkeitsarbeit auf Website und Social Media, Dokumentation gegenüber Fördergeber:innen (Publizitätsvorgaben).

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, bei Kindern durch die Obsorgeberechtigten); Übersichtsaufnahmen von Veranstaltungen ohne Hervorhebung Einzelner Art. 6 Abs. 1 lit. f DSGVO.

    • Empfänger:innen: Öffentlichkeit, Betreiber der genutzten Social-Media-Plattformen, Fördergeber:innen.

    • Speicherdauer: bis zum Widerruf; Projektdokumentation für die Dauer der Förderaufbewahrungsfrist.

    • Beschreibung und Umfang: Stamm- und Kontaktdaten, Geburtsdatum, Angaben zu Bildung und Erwerbsstatus, Anwesenheiten, Teilnahme- und Prüfungsergebnisse sowie die von der Förderstelle vorgegebenen Monitoringdaten (bei ESF+ die Indikatoren nach Anhang I VO (EU) 2021/1057). Besondere Kategorien (z. B. Gesundheitsdaten) nur, soweit die Förderstelle dies vorschreibt oder Sie einwilligen. Bei Projekten für Kinder und Jugendliche (z. B. #bitsocialGratisNachhilfe) verarbeiten wir auch Daten der Obsorgeberechtigten.

    • Zweck: Durchführung, Dokumentation und Abrechnung des Projekts, Monitoring, Evaluierung und Prüfung durch die Förderstellen.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevereinbarung); Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den förderrechtlichen Vorschriften (bei EU-Fonds u. a. Art. 4 VO (EU) 2021/1060) und dem Fördervertrag; für besondere Kategorien Art. 9 Abs. 2 lit. a oder lit. g DSGVO.

    • Empfänger:innen: Fördergeber:innen, zwischengeschaltete Stellen, Verwaltungs- und Prüfbehörden, Europäische Kommission, Europäischer Rechnungshof, OLAF und von ihnen beauftragte Prüfstellen. Die Förderstellen sind für ihre eigenen Verarbeitungen selbst Verantwortliche.

    • Speicherdauer: gemäß Fördervertrag, siehe Teil 1 Punkt 5.

    • Projektspezifische Datenschutzinformationen erhalten Sie bei der Anmeldung zum jeweiligen Projekt.

    • Beschreibung und Umfang: Bei Nutzung des Kontaktformulars: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Bei Kontakt per E-Mail oder Telefon: die von Ihnen mitgeteilten Daten.

    • Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, bei Kursanmeldungen die Vorbereitung der Teilnahme.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag abzielt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

    • Empfänger:innen: Formulardaten werden bei Wix als Auftragsverarbeiter gespeichert; E-Mails bei unserem IT-Dienstleister in der bit group GmbH unter Einsatz von Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland).

    • Speicherdauer: 6 Monate nach Abschluss der Anfrage, sofern keine Vertragsbeziehung entsteht.

    • Beschreibung und Umfang: Name, Kontaktdaten, gegebenenfalls Geburtsdatum, Kursbuchung, Anwesenheiten, Teilnahmebestätigungen. Bei Workshops an Schulen und in Einrichtungen organisiert die auftraggebende Stelle die Teilnehmenden.

    • Zweck: Organisation und Durchführung der Kurse, Ausstellen von Bestätigungen, Qualitätssicherung.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevereinbarung, auch bei kostenlosen Angeboten); Art. 6 Abs. 1 lit. f DSGVO für die Qualitätssicherung (Ö-Cert).

    • Empfänger:innen: Trainer:innen im erforderlichen Umfang; bei geförderten Kursen siehe Punkt E.

    • Speicherdauer: bis zum Ende des Kurses; Teilnahmelisten und Daten für Duplikate von Bestätigungen danach 24 Monate; bei geförderten Kursen siehe Punkt E.

    • Beschreibung und Umfang: Benutzerkonto (Name, E-Mail, Zugangsdaten), Kurszuordnung, Lernfortschritt, Abgaben, Beiträge und technische Nutzungsprotokolle.

    • Zweck: Bereitstellung der Online-Lernangebote, Betreuung durch Trainer:innen, technischer Betrieb.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; in geförderten Projekten zusätzlich Punkt E.

    • Empfänger:innen: MILES Learning GmbH, Kärntner Straße 311, 8054 Graz, als Auftragsverarbeiter.

    • Speicherdauer: Löschung des Kontos 12 Monate nach Projektende.

    • Wir betreiben Auftritte auf Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) sowie LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland).

    • Beschreibung und Umfang: Ihre öffentlichen Interaktionen (Kommentare, Reaktionen), Nachrichten an uns sowie statistische Auswertungen der Plattformen (Insights).

    • Zweck: Öffentlichkeitsarbeit und Kommunikation mit Interessierten.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

    • Gemeinsame Verantwortung: Für die Seiten-Statistiken sind wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich (Art. 26 DSGVO; EuGH C-210/16). Die Plattformen haben die primäre Verantwortung übernommen; Ihre Rechte können Sie direkt dort oder bei uns geltend machen. Auf die Verarbeitung durch die Plattformen selbst haben wir keinen Einfluss; es kann dabei zu Übermittlungen in die USA kommen.

    • Datenschutzhinweise der Anbieter: Meta, LinkedIn.

    • Beschreibung und Umfang: Kontakt- und Vertragsdaten, Bank- und Abrechnungsdaten, bei Trainer:innen Qualifikationsnachweise und Zeitaufzeichnungen.

    • Zweck: Anbahnung, Durchführung und Abrechnung von Verträgen, Nachweise gegenüber Förderstellen und für die Ö-Cert-Qualitätssicherung.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO; für Nachweise gegenüber Förderstellen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

    • Empfänger:innen: Steuerberatung, Banken, Fördergeber:innen und Prüfstellen.

    • Speicherdauer: sieben Jahre (§ 132 BAO) oder die längere Förderaufbewahrungsfrist.

    • Beschreibung und Umfang: Daten aus den oben genannten Verarbeitungen, soweit sie zur Klärung eines konkreten Anspruchs oder Prüfverfahrens erforderlich sind (z. B. Verträge, Teilnahmenachweise, Korrespondenz).

    • Zweck: Durchsetzung oder Abwehr von Rechtsansprüchen, auch im Zusammenhang mit Förderprüfungen und Rückforderungen.

    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für besondere Kategorien Art. 9 Abs. 2 lit. f DSGVO.

    • Empfänger:innen: Rechtsvertretung, Gerichte, Behörden, Förderstellen und Gegenparteien im jeweils erforderlichen Umfang.

    • Speicherdauer: bis zum rechtskräftigen Abschluss des Verfahrens; die Löschung wird insoweit aufgeschoben (Art. 17 Abs. 3 lit. e DSGVO).

bottom of page