Die SPÖ ist sich ihrer großen Verantwortung bei der Verarbeitung personenbezogener Daten bewusst und verpflichtet sich daher im Rahmen ihrer gesellschaftlichen Verantwortung zur vollständigen Einhaltung von Datenschutzrechten. Die Persönlichkeitsrechte und die Privatsphäre eines jeden Einzelnen zu wahren, ist für die SPÖ oberste Priorität im Umgang mit personenbezogenen Daten.
Wir handeln hierbei nach den Grundsätzen von Rechtmäßigkeit, Transparenz, Zweckbindung, Speicherbegrenzung und Datensicherheit.
Die vorliegende Datenschutzerklärung dient dazu, unsere Interessent/innen, Mitglieder, Funktionär/innen und Mandatar/innen über alle Aspekte der Verarbeitung ihrer personenbezogenen Daten zu informieren (Transparenz) und ihnen den Zugang zu ihren Rechten und Möglichkeiten im Rahmen der Datenschutzbestimmungen zu erleichtern.
Es werden auch jene Maßnahmen beschrieben, welche die SPÖ ergriffen hat, um die Sicherheit und Vertraulichkeit der Daten zu schützen.
Die Verarbeitung personenbezogener Daten wird von der SPÖ ausschließlich für die Zwecke erhoben und verarbeitet, die vor der Erhebung der Daten festgelegt wurden. Die SPÖ verarbeitet nur diejenigen personenbezogenen Daten, die für die Abwicklung von Leistungen der SPÖ benötigt werden, sowie für die Verwaltung von Mitgliedern als auch die Verrechnung von freiwilligen Spenden und dies nur solange, wie die Leistung bezogen wird oder die SPÖ durch gesetzliche Bestimmungen dazu verpflichtet ist.
Die Verarbeitung aller personenbezogenen Daten erfolgt unter strikter Beachtung der geltenden datenschutzrechtlichen Bestimmungen. Personenbezogene Daten werden von der SPÖ weder veröffentlicht noch unberechtigt an Dritte weitergegeben. Die Datenverarbeitung erfolgt ausschließlich im EU-Inland.
Diese Datenschutzerklärung gilt für die Website “spoe.at” der SPÖ. Einzelne Seiten können Links auf andere Anbieter innerhalb und außerhalb der SPÖ enthalten, auf die sich die Datenschutzerklärung nicht erstreckt. Für diese Inhalte übernehmen wir keine Haftung.

Rechtliche Grundlagen unserer Datenverarbeitungen

Die SPÖ verarbeitet drei Kategorien von personenbezogenen Daten:

1. Daten von Mitgliedern, Funktionär/innen und Mandatar/innen,
2. Daten aus dem Wählerregister,
3. Daten von Interessent/innen, Mitdiskutant/innen und Informationsbezieher/innen, die der SPÖ ihre personenbezogenen Daten aufgrund einer ausdrücklichen Einwilligung zur Verfügung gestellt haben.

Die Datenverarbeitungen beruhen auf den folgenden Rechtsgrundlagen:

1. Die Verwaltung von Mitgliedern, Funktionär/innen und Mandatar/innen gehört zum ureigensten Tätigkeitsbereich einer politischen Partei und ist einerseits durch Art 9 Abs 2 lit d DSGVO , welcher die Rechtsgrundlage für Verarbeitungen von personenbezogenen Daten bietet, die Auskunft über die politische Meinung geben, wenn die Verarbeitung von einer politischen Vereinigung ohne Gewinnerzielungsabsicht im Rahmen ihrer rechtmäßigen Tätigkeit erfolgt, gedeckt. Darüber hinaus gelten die vertraglichen Beziehungen zwischen einem Parteimitglied und seiner Partei als Rechtsgrundlage für die Datenverarbeitung.
2. Gemäß § 5 Wählerevidenzgesetz 2018 hat die SPÖ als in den allgemeinen Vertretungskörpern (Nationalrat, Landtag, Gemeinderat) vertretene Partei das Recht, personenbezogene Daten aus dem zentralen Wählerregister zu erfragen.
3. Die personenbezogenen Daten werden von den Betroffenen selbst bereitgestellt, wobei sie zu deren Verarbeitung für den jeweiligen Zweck ausdrücklich einwilligen. Diese Einwilligung kann jederzeit widerrufen werden. 

Auftragsverarbeiter 

Eine Auftragsdatenverarbeitung liegt vor, wenn ein Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten beauftragt wird, ohne dass ihm die Verantwortung für den zugehörigen Geschäftsprozess übertragen wird. In diesen Fällen wird mit dem externen Auftragsverarbeiter eine Vereinbarung über eine Auftragsdatenverarbeitung abgeschlossen. Dabei behält die SPÖ die volle Verantwortung für die datenschutzrechtlich korrekte Durchführung der Datenverarbeitung. Der Auftragsverarbeiter darf personenbezogene Daten nur im Rahmen der Weisungen des Verantwortlichen verarbeiten.
Die SPÖ arbeitet nur mit Auftragsverarbeitern (wie z. B. Druckereien oder Versandagenturen) zusammen, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen bei der Verarbeitung, im Einklang mit den Anforderungen der DSGVO erfolgen und den Schutz der personenbezogenen Daten gewährleisten. Die Verarbeitung durch einen Auftragsverarbeiter erfolgt nur auf Grundlage eines Vertrages mit der SPÖ, welcher die Dauer, die Art und den Zweck der Verarbeitung genau festlegt. Alle Auftragsverarbeiter, die personenbezogene Daten verarbeiten und überprüfen, kontrollieren regelmäßig, ob die datenschutzrechtlichen Bestimmungen eingehalten werden. 

Datenarten und Zweck der Verarbeitung

Personenbezogene Daten von Interessent/innen, Mitgliedern, Funktionär/innen und Mandatar/innen (Name, Adresse, Telefonnummer, E-Mail-Adresse, Alter und Geschlecht etc.) sowie Finanzdaten (Bankverbindung und Kontonummer etc.) werden zum Zweck der Mitgliedsbeitragsverrechnung, Mitgliederverwaltung und Mitgliederinformation von der SPÖ erhoben und verarbeitet. Die personenbezogenen Daten werden für die Dauer ihrer Mitgliedschaft bzw. solange noch Ansprüche aus der Mitgliedschaft bestehen, gespeichert.
Die Verwendung personenbezogener Daten zur Versendung von elektronischer Post zu Werbungszwecken, für Informationen und Veranstaltungseinladungen erfolgt nur für diesen Zweck und kann jederzeit widerrufen werden. 

Dauer der Datenspeicherung

Die SPÖ speichert personenbezogene Daten nur solange, wie sie für den Zweck der Verarbeitung benötigt werden und solange es gesetzliche Bestimmungen vorschreiben. Danach werden sie unwiderruflich gelöscht.
Aufgrund gesetzlicher Bestimmungen (Aufbewahrungspflichten der Bundesabgabenordnung für Rechnungs- und Finanzdaten – BAO § 132)  müssen die betreffenden personenbezogenen Daten für sieben Jahre gespeichert werden.

Erhebung und Verarbeitung von personenbezogenen Daten bei Besuch unserer Website

Wenn Sie unsere Website besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Folgende Daten werden erfasst und bis zur automatisierten Löschung, die in der Regel alle sechs Monate erfolgt, gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Daten
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browser- und Betriebssystems
• Website, von der aus der Zugriff erfolgt
• Name Ihres Internet-Zugangs-Providers

Die Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie zur Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur ausgewertet.
Darüber hinausgehende personenbezogene Angaben wie Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse werden nicht erfasst, es sei denn, diese Angaben werden von Ihnen freiwillig gemacht, z. B. im Rahmen einer Kontaktaufnahme.

Kontaktformulare

Ihre Daten werden zum Zwecke der Bearbeitung Ihrer gewünschten Kontaktaufnahme von uns verarbeitet. Mit dem Absenden Ihrer Kontaktdaten willigen Sie in die Bearbeitung Ihrer Kontaktanfrage und der dafür notwendigen Datenverarbeitung ein.
Datenübermittlungen finden nur innerhalb unserer Organisationen statt. Es werden keine Daten an ein Drittland oder eine internationale Organisation übermittelt.
Ihre Daten werden solange verarbeitet, solange Ihre Anfrage bearbeitet wird bzw. solange noch Rückfragen bestehen können. Es findet keine automatisierte Entscheidungsfindung, Scoring, Profiling oder Vergleichbares statt.
Sie haben das Recht auf Auskunft, auf Berichtigung oder Löschung, sowie ein Recht auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Sie haben das Recht, sich bei Unzulänglichkeiten bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) zu beschweren.
Die Kontaktmöglichkeiten zum Datenschutzbeauftragten der SPÖ befinden sich in den Kontaktinformationen am Ende der Datenschutzerklärung.

Keine Datenweitergabe an Web-Konzerne

Bei der Erstellung von “spoe.at” wurde speziell darauf Bedacht genommen, keine Daten von Websitebesuchern an Web-Konzerne, im Speziellen Google, Facebook, Twitter & Co. weiterzugeben oder für sie einsehbar zu machen.
Der gesamte Website-Inhalt auf “spoe.at” kann deshalb komplett ohne Verbindungsaufbau zu Dritten bzw. ohne eingebettete Elemente von Dritten angesehen und in vollem Umfang genutzt werden. Sollte ein Besucher wünschen, Funktionen wie z.B. Facebook – Like-Buttons zu verwenden, so erfolgt die Aktivierung der Funktionalität erst nach explizitem Klick auf die entsprechenden Icons. Auch angezeigte Social Media Inhalte wie z. B. Flickr Bilder oder Twitter Posts werden nicht von diesen Plattformen geladen, sondern auf Servern der SPÖ abgelegt und von dort ausgeliefert. Damit wird verhindert, dass Dritte mitmessen können, wer ihre Inhalte im Rahmen des Besuchs von “spoe.at” ansieht.

Keine Feed-Widgets

Feeds von Twitter, Facebook sowie anderen Blogs und RSS Feeds werden zentral vom SPÖ-Server gelesen und dem Besucher von dort aus angezeigt, anstatt sie als „Widgets“ einzubinden, die sich die Inhalte direkt von den Servern der Anbieter holen und diese dann im Browser des Besuchers aufrufen.

Keine Bilder und Videos von Web 2.0-Anbietern

Dateien und Inhalte von Anbietern wie Flickr, Twitter (Profilbilder) und YouTube-Videos werden ebenfalls auf dem spoe.at Server zentral gespeichert und an den Besucher ausgeliefert. Damit ruft der Browser des Besuchers diese Bilder nicht direkt vom jeweiligen Webserver ab, wo theoretisch über den „http-referer“ mitgemessen werden könnte, dass dieser Inhalt im Kontext der SPÖ Website angesehen wurde.
Dies bedeutet zum Beispiel auch, dass tatsächlich erst nach einem expliziten Klick auf das Vorschaubild eines Youtube-Videos (das auch als dieses gekennzeichnet ist) der User direkt auf YouTube weitergeleitet wird, vor dem Klick aber keinerlei Möglichkeit für Youtube besteht, das reine Ansehen des Vorschaubildes zu messen.

2-Click Aktivierung von Like und Share Buttons

Like / Share und Retweet Buttons wurden über 2-click Verfahren eingebaut, d. h. erst nach einem expliziten Klick auf z. B. einen Like-Button wird der Button aktiv und zeigt damit z. B. an, wie viele Likes es bereits auf Facebook für einen Inhalt gibt. Erst nach dem zweiten Klick kann man nun selbst den Inhalt auf der Social Media Plattform teilen.
Auch alle anderen Re-Tweet, Forward, Post etc. Funktionen leiten erst nach explizitem Klick auf den Button zur entsprechenden Social Media Plattform weiter.

Kein Facebook Widget

Auf Facebook-Widgets zur Anzeige der letzten Likes bzw. Posts auf der spoe.at Facebook Präsenz wurde aufgrund des Schutzes der Privatsphäre komplett verzichtet.

Google Analytics

Diese Website benutzt Google-Analytics, ein Webanalysedienst der Google Inc. („Google“). Google-Analytics verwendet Cookies – Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die Aktivierung der IP-Anonymisierung für Ihre Website aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Lediglich in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Google benutzt diese Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundenen Dienstleistungen uns zu erbringen. Die im Rahmen von Google-Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten – Google Analytics opt-out.

Google

Google setzt Cookies, die eine eindeutige ID vergeben, um Sie im Google Netzwerk wiederzuerkennen und Ihnen interessensbasierte Werbung auszuspielen. Weitere Informationen finden Sie hier https://www.google.com/intl/en/policies/terms/

Verschlüsselte Datenübertragung von Webformularen

Um auch persönliche Daten die von Websitebesuchern in Formulare auf der Website eingegeben werden wurde ein SSL Zertifikat für *.spoe.at gekauft, damit werden alle Formulare wie z. B. Kontakt/Anfrage, Mitglied-Werden verschlüsselt per https vom Browser des Website-Besuchers zum Webserver “spoe.at” geschickt. Die Website schaltet dazu auch automatisch beim Aufruf von Webformularen von http auf https um.

Datensicherheitsmaßnahmen

Die personenbezogenen Daten, die von der SPÖ verarbeitet werden, werden mit besonderer Sorgfalt sowohl auf technischer als auch organisatorischer Ebene aufbewahrt und gesichert. Sie sind vor zufälliger oder unrechtmäßiger Zerstörung und vor Verlust geschützt, und die SPÖ stellt sicher, dass ihre Verwendung ordnungsgemäß erfolgt und dass die Daten Unbefugten nicht zugänglich sind.
Alle Auftragsverarbeiter der SPÖ sind aufgrund einer vertraglichen Vereinbarung mit der SPÖ dazu verpflichtet, ebenfalls alle technischen und organisatorischen Maßnahmen für eine sichere Verarbeitung zu ergreifen. Dies wird regelmäßig von einem Verantwortlichen der SPÖ überprüft. 

Datenschutzbeauftragter

Der Datenschutzbeauftragte arbeitet eng mit der obersten Organisationsebene zusammen und ist erster Ansprechpartner in Fragen des Datenschutzes und der Datensicherheit. Die SPÖ und der Datenschutzbeauftragte finden sich in regelmäßigen Abständen zusammen, um Fragen der Datensicherheit und des Datenschutzes zu behandeln.
Dem Datenschutzbeauftragten obliegt die Unterrichtung und Beratung der Geschäftsführung und der Beschäftigten, die personenbezogene Daten verarbeiten, hinsichtlich ihrer datenschutzrechtlichen Pflichten und Aufgaben sowie die Überwachung der Einhaltung dieser gesetzlichen Regelungen. Ihm obliegt die Überwachung der Strategien der SPÖ für den Schutz personenbezogener Daten einschließlich der Zuweisung von Zuständigkeiten, der Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Mitarbeiter und der diesbezüglichen Überprüfungen.
Er arbeitet im Bedarfsfall mit der Aufsichtsbehörde zusammen und fungiert als Ansprechpartner für die Aufsichtsbehörde in, mit der Verarbeitung personenbezogener Daten zusammenhängenden Fragen, einschließlich der vorherigen Konsultation. Betroffene Personen können den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte im Zusammenhang stehenden Fragen zu Rate ziehen. Die SPÖ stellt sicher, dass der Datenschutzbeauftragte bei der Erfüllung seiner Aufgaben keine Anweisungen erhält. Die Kontaktmöglichkeiten zum Datenschutzbeauftragten der SPÖ befinden sich in den Kontaktinformationen am Ende der Datenschutzerklärung.

Meldungsverpflichtung

Im Fall einer Verletzung des Schutzes personenbezogener Daten ist die SPÖ verpflichtet, unverzüglich die Datenschutzbehörde von dieser Verletzung zu benachrichtigen. Ist anzunehmen, dass durch eine solche Verletzung Personen in ihrer Privatsphäre oder die personenbezogenen Daten selbst beeinträchtigt werden, kann die Datenschutzbehörde – nach Berücksichtigung der wahrscheinlichen nachteiligen Auswirkungen der Verletzung – die SPÖ auffordern, eine Benachrichtigung der betroffenen Personen durchzuführen.

Information über Betroffenenrechte

Als Betroffene/r steht Ihnen ein Auskunftsrecht bezüglich der über Sie gespeicherten personenbezogenen Daten, ein Recht auf Richtigstellung unrichtiger Daten, auf Einschränkung und Widerspruch der Verarbeitung und auf Löschung zu. Um diese Rechte ausüben zu können, müssen Sie in geeigneter Form ihre Identität nachweisen. Unsere Auskunft wird die verarbeiteten Daten, die Informationen über deren Herkunft, allfällige Empfänger oder Empfängerkreise von Übermittlungen, den Zweck der Datenverwendung sowie die Rechtsgrundlagen hierfür in allgemein verständlicher Form anführen. Auf Ihr Verlangen sind auch Namen und Adressen von Auftragsverarbeitern bekannt zu geben.
Als Auskunftswerber haben Sie am Auskunftsverfahren in einem Ihnen zumutbaren Ausmaß mitzuwirken, um ungerechtfertigten und unverhältnismäßigen Aufwand beim Verantwortlichen der Datenverarbeitung zu vermeiden.
Innerhalb von einem Monat nach Einlangen Ihres Begehrens werden wir die Auskunft erteilen oder schriftlich begründen, warum sie nicht oder nicht vollständig erteilt werden kann.
Zur Auskunft über Ihre personenbezogenen Daten beziehungsweise deren Richtigstellung oder Löschung oder wenn Sie weitergehende Fragen über die Verwendung Ihrer uns überlassenen personenbezogenen Daten haben, kontaktieren Sie bitte unseren Datenschutzbeauftragten. Die Kontaktmöglichkeiten finden Sie am Ende dieser Datenschutzerklärung.

Die Datenschutzbehörde (DSB)

Im Falle einer angenommenen Unstimmigkeit des Schutzes personenbezogener Daten besteht für Betroffene die Möglichkeit Beschwerde bei der österreichischen Datenschutzbehörde (https://www.dsb.gv.at) zu erheben.

Änderung dieser Datenschutzerklärung

Da diese Hinweise der jeweils aktuellen Rechtslage unterliegen und die Leistungen der SPÖ fortlaufend weiterentwickelt werden, behalten wir uns vor, diese Datenschutzerklärung künftig entsprechend zu ändern. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz von uns erfassten personenbezogenen Daten auf dem Laufenden zu bleiben.

Verantwortlicher: Sozialdemokratische Partei Österreichs – SPÖ, Löwelstraße 18, 1010 Wien, E-Mail: info@spoe.at
Kontaktadresse des Datenschutzbeauftragten der SPÖ: Löwelstraße 18, 1010 Wien, E-Mail: datenschutzbeauftragter@spoe.at