Datenschutzinformation

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Datenschutzinformation beschriebenen Verarbeitungstätigkeiten ist die

Katholische Kirche in Österreich
Wollzeile 2
1010 Wien

Für die in dieser Datenschutzinformation beschriebenen Verarbeitungstätigkeiten wird innerhalb der Katholischen Kirche in Österreich die

Diözese Linz
Herrenstraße 19
4020 Linz

als zuständige kirchliche Einrichtung tätig.

Soweit einzelne Verarbeitungstätigkeiten von bestimmten Dienststellen, Pfarren oder sonstigen Einrichtungen der Diözese Linz durchgeführt werden, erfolgt dies innerhalb der datenschutzrechtlichen Verantwortlichkeit der Katholischen Kirche in Österreich und der organisatorischen Zuständigkeit der Diözese Linz.

Kontaktdaten für die Diözese Linz
x-tention Informationstechnologie GmbH
Friedhofstraße 57
4600 Wels
E-Mail: datenschutz@dioezese-linz.at

Die Diözese Linz hat die x-tention Informationstechnologie GmbH mit der Wahrnehmung von Datenschutzagenden, insbesondere der Bearbeitung von Datenschutzanfragen und Betroffenenbegehren, beauftragt. Die x-tention Informationstechnologie GmbH wird dabei als externe Datenschutzreferentin der Diözese Linz im Sinne des § 8 der Kirchlichen Datenschutzverordnung tätig. Soweit hierfür die Verarbeitung personenbezogener Daten erforderlich ist, erfolgt diese ausschließlich im Auftrag und nach Weisung der Diözese Linz sowie unter Einhaltung der geltenden Vertraulichkeits- und Sicherheitsanforderungen.
 

Die Katholische Kirche in Österreich hat einen Datenschutzbeauftragten bestellt.
 

Kontaktdaten des Datenschutzbeauftragten
Büro des Datenschutzbeauftragten
Wollzeile 2
1010 Wien
 

Die Diözese Linz verarbeitet personenbezogene Daten im Rahmen des verfassungsrechtlich gewährleisteten Selbstbestimmungsrechts der gesetzlich anerkannten Kirchen und Religionsgesellschaften gemäß Art. 15 Staatsgrundgesetz vom 21. Dezember 1867 (StGG), unter Berücksichtigung des Konkordats, BGBl. II Nr. 2/1934, sowie der für die Katholische Kirche geltenden datenschutzrechtlichen Bestimmungen.

Zu den maßgeblichen datenschutzrechtlichen Grundlagen zählen insbesondere:

• die Datenschutz-Grundverordnung der Europäischen Union,
• das Datenschutzgesetz der Republik Österreich sowie
• das Decretum Generale der Österreichischen Bischofskonferenz über den Datenschutz in der Katholischen Kirche.

Soweit für einzelne Verarbeitungstätigkeiten neben diesen datenschutzrechtlichen Bestimmungen weitere gesetzliche Grundlagen maßgeblich sind, insbesondere Bestimmungen des Telekommunikationsgesetzes 2021 (TKG 2021) oder sonstige bereichsspezifische Vorschriften, wird hierauf in der jeweiligen Verarbeitungstätigkeit gesondert hingewiesen.
 

Soweit in den nachfolgenden Kapiteln auf Rechtsgrundlagen der DSGVO Bezug genommen wird, erfolgt die Verarbeitung auf Grundlage der jeweils dort angeführten Bestimmungen unter Berücksichtigung dieses datenschutzrechtlichen, kirchenrechtlichen und verfassungsrechtlichen Rahmens.
 

Zur Erfüllung kirchlicher, pastoraler, seelsorglicher, administrativer und organisatorischer Aufgaben können personenbezogene Daten zwischen der Diözese Linz und anderen Diözesen sowie deren kirchlichen Einrichtungen und Dienststellen übermittelt und ausgetauscht werden, soweit dies für die Erfüllung des jeweiligen kirchlichen Auftrages erforderlich ist.

Die Datenübermittlung erfolgt insbesondere auf Grundlage des § 6 Abs. 1 der Kirchlichen Datenschutzverordnung der Österreichischen Bischofskonferenz in Verbindung mit der jeweils für die Verarbeitungstätigkeit einschlägigen Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO, insbesondere lit. c, e oder lit. f, soweit deren Voraussetzungen vorliegen.
 

Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO betroffen sind, erfolgt deren Verarbeitung ausschließlich unter den Voraussetzungen des Art. 9 Abs. 2 DSGVO, insbesondere lit. d, soweit anwendbar.
 

Empfänger personenbezogener Daten können andere Diözesen, insbesondere die österreichischen Diözesen, sowie deren kirchliche Einrichtungen und zuständige Dienststellen sein. Die Weitergabe erfolgt ausschließlich zweckgebunden, im erforderlichen Umfang und unter Wahrung der einschlägigen datenschutzrechtlichen sowie kirchlichen Verschwiegenheitsverpflichtungen.
 

Eine beabsichtigte Drittlandübermittlung erfolgt nicht.
 

Personenbezogene Daten werden grundsätzlich bei der betroffenen Person selbst erhoben. Soweit dies für die Erfüllung kirchlicher, gesetzlicher oder vertraglicher Aufgaben erforderlich und datenschutzrechtlich zulässig ist, können personenbezogene Daten auch aus anderen Quellen erhoben werden.
 

Dies betrifft insbesondere Daten, die von anderen kirchlichen Einrichtungen, Behörden, Gerichten, Vertragspartnern oder sonstigen Dritten übermittelt werden, sowie Daten aus öffentlich zugänglichen Registern oder sonstigen allgemein zugänglichen Quellen.

Nähere Informationen zu den jeweiligen Datenquellen ergeben sich – soweit erforderlich – aus der Beschreibung der jeweiligen Verarbeitungstätigkeit.
 

Diese Datenschutzinformation gilt für die Verarbeitung personenbezogener Daten von Personen, deren Daten von der Diözese Linz im Rahmen der nachfolgend beschriebenen Tätigkeitsbereiche verarbeitet werden.

Sie gilt insbesondere für Personen,

• die die Websites der Diözese Linz und ihrer Einrichtungen besuchen,
• mit der Diözese Linz oder ihren Einrichtungen Kontakt aufnehmen,
• an Veranstaltungen teilnehmen,
• kirchliche Angebote oder Dienstleistungen in Anspruch nehmen,
• Mitglieder der katholischen Kirche sind oder
• mit der Diözese Linz oder ihren Einrichtungen in einer sonstigen Beziehung stehen.

Sie haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere das Recht auf

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
• Berichtigung unrichtiger personenbezogener Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit.

Soweit personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Im Falle eines berechtigten Widerspruchs werden Ihre personenbezogenen Daten nicht mehr verarbeitet, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
 

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
 

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten der Diözese Linz wenden.
 

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie außerdem das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde zu erheben.

Zweck
Unsere Websites verwenden Cookies und vergleichbare Technologien sowie verschiedene Dienste, um die Bereitstellung und Sicherheit der Websites zu gewährleisten, Ihre Einstellungen zu speichern sowie Inhalte und Funktionen bereitzustellen.
Soweit Sie hierin eingewilligt haben, verwenden wir Cookies und vergleichbare Technologien zur Analyse der Nutzung unserer Websites sowie zur Einbindung externer Inhalte und Dienste.
Bei Cookies handelt es sich um kleine Dateien oder vergleichbare Technologien zur Informationsspeicherung. Wir verwenden sowohl technisch erforderliche Session-Cookies, die nach Beendigung Ihres Besuchs automatisch gelöscht werden, als auch persistente Cookies, die über die jeweilige Speicherdauer hinaus auf Ihrem Endgerät verbleiben.

Rechtsgrundlage
Die Verwendung technisch erforderlicher Cookies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Bereitstellung unserer Websites, der Speicherung Ihrer Datenschutzeinstellungen sowie der Gewährleistung der grundlegenden Funktionen unserer Websites.
Der Einsatz von Cookies und vergleichbaren Technologien erfolgt nach Maßgabe des § 165 TKG 2021. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage des § 165 TKG 2021 iVm Art. 6 Abs. 1 lit. a DSGVO.

Empfänger
Personenbezogene Daten werden übermittelt, soweit dies für den Betrieb der eingesetzten Dienste erforderlich ist. Empfänger können insbesondere Anbieter der jeweils eingesetzten Dienste sowie Auftragsverarbeiter, insbesondere für den Betrieb der Website und der eingesetzten IT-Systeme, sein.

Weitere Empfänger ergeben sich aus den nachfolgend angeführten Diensten.

Drittlandübermittlung
Eine beabsichtigte Drittlandübermittlung erfolgt nicht. Soweit Anbieter einzelner Dienste personenbezogene Daten im Rahmen ihrer Leistungserbringung außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nach Maßgabe der Art. 44 ff DSGVO.

Speicherdauer
Session-Cookies werden nach Beendigung Ihres Besuchs automatisch gelöscht. Persistente Cookies werden nach Ablauf ihrer jeweiligen Speicherdauer gelöscht.
Detaillierte Informationen zu den von den einzelnen Diensten verwendeten Cookies, insbesondere deren Bezeichnung, Zweck und Speicherdauer, können Sie jederzeit über die Datenschutzeinstellungen unserer Websites durch Aufruf der Cookie-Informationen des jeweiligen Dienstes siehe Cookie-Richtlinien.

Widerspruchshinweis
Gegen diese Verarbeitung kann unter den Voraussetzungen des Art. 21 DSGVO Widerspruch eingelegt werden. Nähere Informationen finden Sie in Kapitel 1.6.

Widerrufshinweis
Soweit Cookies oder vergleichbare Technologien auf Grundlage Ihrer Einwilligung eingesetzt werden, können Sie diese jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Websites widerrufen oder anpassen.

Erforderlichkeit der Bereitstellung
Die Verwendung technisch erforderlicher Cookies ist für den Betrieb unserer Websites erforderlich. Die Einwilligung in den Einsatz optionaler Cookies und Dienste ist freiwillig. Bei Nichterteilung oder Widerruf Ihrer Einwilligung stehen Ihnen einzelne Funktionen oder Inhalte unserer Websites gegebenenfalls nicht oder nur eingeschränkt zur Verfügung.

Cookie-Richtlinie

Cookies sind kleine Textdateien, die von einer Webseite auf dem Gerät eines Besuchers abgelegt werden.

Wir unterscheidet drei Kategorien von Cookies:

unbedingt notwendige Cookies um grundlegende Funktionen der Website sicherzustellen

• funktionelle Cookies um die Leistung der Webseite sicherzustellen
• zielorientierte Cookies um das Benutzererlebnis zu verbessern.
• Social Media Cookies

Auf den Webseiten von dioezese-linz.at ist SHARIFF von HEISE implementiert. Ein Shariff-Button stellt den direkten Kontakt zwischen Social Network und Besucher erst dann her, wenn letzterer aktiv auf den Share-Button klickt. Damit verhindert Shariff, dass Sie auf jeder besuchten Seite eine digitale Spur hinterlassen, und verbessert den Datenschutz. Alle Infos über SHARIFF finden Sie online bei HEISE unter www.ct.de.

Funktionseinschränkungen ohne Cookies

Wenn Sie uns generell nicht gestatten, Cookies zu nutzen, werden gewisse Funktionen und Seiten nicht wie erwartet funktionieren.
 

Sie können jederzeit Cookies, die sich bereits auf Ihrem Computer befinden, löschen. Die Vorgangsweise dazu ist nach Browser unterschiedlich, bitte schauen Sie in Ihrer Browseranleitung nach (unter "Hilfe" im Browsermenü)

• die Durchführung postalischer, telefonischer und elektronischer Kommunikation, insbesondere mit Informationen zur ggf. bestehenden Mitgliedschaft, zu pastoralen Angeboten, Bildungsangeboten, Gottesdiensten, Veranstaltungen und Initiativen der Diözese Linz und ihrer Einrichtungen, zu Möglichkeiten der Mitwirkung sowie zu Unterstützungs- und Spendenaktionen;
• die Durchführung von Umfragen, Aktionen und Gewinnspielen sowie die damit verbundene Kommunikation mit den Teilnehmerinnen und Teilnehmern;
• die zentrale Verwaltung von Kontaktdaten und Kommunikationsbeziehungen;
• die Koordination der Kommunikation zwischen der Diözese Linz und ihren Einrichtungen;
• die Verwaltung von Einwilligungen, Widerrufen und Widersprüchen;
• die zielgerichtete Ausgestaltung der Kommunikation anhand sachlicher Kriterien, beispielsweise Alter, Wohnort, Pfarrzugehörigkeit oder Interessensgebieten;
• die Vermeidung mehrfacher oder widersprüchlicher Aussendungen;
• sowie – sofern eine entsprechende Einwilligung vorliegt – die Durchführung personenbezogener Erfolgsmessungs- und Analysemaßnahmen.

• Entgegennahme und Verwaltung Ihrer Anmeldung,
• Kommunikation mit den Teilnehmerinnen und Teilnehmern,
• Durchführung und Organisation der Veranstaltung,
• Dokumentation der Teilnahme,
• Erfüllung gesetzlicher Verpflichtungen sowie
• Abwicklung allenfalls anfallender Teilnahmebeiträge.

• Stammdaten,
• Kontakt- und Adressdaten,
• Daten zur Kirchenzugehörigkeit und Mitgliedschaft,
• Daten zu Familienangehörigen und familiären Verhältnissen,
• Daten zu kirchlichen Amtshandlungen und sonstigen kirchlichen Personenstandsdaten,
• Beitrags-, Zahlungs- und Verfahrensdaten,
• Kommunikations- und Korrespondenzdaten,
• Daten aus behördlichen Registern oder öffentlich zugänglichen Quellen sowie
• sonstige personenbezogene Daten, soweit diese für die Administration des Kirchenbeitragswesens erforderlich sind.

• von den Gemeinden auf Grundlage von § 20 Abs 7 MeldeG
• aus dem Zentralen Melderegister (ZMR) auf Grundlage von §§ 16 ff MeldeG
• von Notaren, Gerichten und Drittschuldnern im Rahmen eines Exekutions- oder Verlassenschaftsverfahrens
• Verlassenschaftsverfahrens
• aus öffentlich zugänglichen Quellen, z.B. Firmenbuch, Grundbuch, Telefonbuch
• Bonitäts- und Adressdaten von Auskunfteien, insbesondere der CRIF GmbH

• Finanzamt
• Gerichte, Notare, Rechtsanwälte im Rahmen eines Mahn- oder
• Gerichtsverfahrens oder eines Verlassenschaftsverfahrens
• Auskunfteien, insbesondere die CRIF GmbH,
• Inkassobüro

• Die Organisation und Durchführung von Ministrantenarbeit,
• Angeboten der Katholischen Jungschar,
• Angeboten der Katholischen Jugend,
• Kinder- und Jugendgruppen,
• Gruppenstunden,
• Ferien- und Sommerlagern,
• Ausflügen, Reisen und Wallfahrten,
• Sternsingeraktionen,
• Bildungs-, Freizeit- und Gemeinschaftsangeboten,
• spirituellen und pastoralen Angeboten für Kinder und Jugendliche,
• die Kommunikation mit Kindern, Jugendlichen, Eltern, Obsorgeberechtigten und Notfallkontakten sowie
• die Gewährleistung einer sicheren Betreuung der Teilnehmerinnen und Teilnehmer.

Rechtsgrundlage
Soweit personenbezogene Daten zum Zweck der Kinder- und Jugendarbeit verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Teilnahme an einem Angebot oder zur Durchführung einer damit verbundenen Rechtsbeziehung erforderlich ist, sowie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Planung, Organisation, Durchführung und Weiterentwicklung kirchlicher Angebote für Kinder und Jugendliche sowie der Gewährleistung eines sicheren und ordnungsgemäßen Ablaufs dieser Angebote.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere Daten über die religiöse Überzeugung sowie Gesundheitsdaten, wie Angaben zu Allergien, Unverträglichkeiten, Medikamenteneinnahmen, besonderen Betreuungsbedürfnissen oder sonstigen für die sichere Durchführung des jeweiligen Angebots erforderlichen Informationen, erfolgt die Verarbeitung auf Grundlage des Art. 9 Abs. 2 lit. d DSGVO sowie, soweit erforderlich, auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder eines sonstigen Erlaubnistatbestands nach Art. 9 Abs. 2 DSGVO.

Empfänger
Empfänger personenbezogener Daten sind jene Einrichtungen, Mitarbeitenden und ehrenamtlichen Verantwortlichen der Diözese Linz, die mit der Organisation, Durchführung oder Betreuung des jeweiligen Angebots betraut sind.

Soweit dies für die Durchführung eines Angebots erforderlich ist, können personenbezogene Daten insbesondere an Beherbergungsbetriebe, Transportunternehmen, Reiseveranstalter, Veranstaltungsstätten, Versicherungen, medizinische Einrichtungen oder sonstige an der Durchführung beteiligte Stellen übermittelt werden.

Auftragsverarbeiter werden insbesondere für den Betrieb von IT-, Kommunikations- und Verwaltungssystemen eingesetzt.

Drittlandübermittlung
Eine beabsichtigte Drittlandübermittlung erfolgt grundsätzlich nicht.

Finden Reisen, Wallfahrten oder sonstige Angebote außerhalb des Europäischen Wirtschaftsraums statt, können personenbezogene Daten an Empfänger im jeweiligen Aufenthaltsstaat übermittelt werden, soweit dies für die Organisation und Durchführung des jeweiligen Angebots erforderlich ist.

Speicherdauer
Personenbezogene Daten werden grundsätzlich für die Dauer der Teilnahme am jeweiligen Angebot sowie darüber hinaus entsprechend den gesetzlichen Aufbewahrungs- und Dokumentationspflichten gespeichert.

Soweit Gesundheitsdaten oder sonstige sicherheitsrelevante Informationen ausschließlich für die Durchführung eines konkreten Angebots erhoben werden, werden diese nach Wegfall des jeweiligen Zwecks gelöscht, sofern keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen.

Widerspruchshinweis
Gegen diese Verarbeitung kann unter den Voraussetzungen des Art. 21 DSGVO Widerspruch eingelegt werden. Nähere Informationen finden Sie in Kapitel 1.6.

Widerrufshinweis
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen finden Sie in Kapitel 1.6.

Erforderlichkeit der Bereitstellung
Die Bereitstellung der für die Teilnahme am jeweiligen Angebot erforderlichen personenbezogenen Daten ist notwendig. Ohne diese Daten kann eine Teilnahme gegebenenfalls nicht ermöglicht oder eine ordnungsgemäße Betreuung und sichere Durchführung des jeweiligen Angebots nicht gewährleistet werden.
 

• Finanzbehörden zur Erfüllung der Steuer- und Abgabenpflichten
• Sozialversicherungsträger
• Gerichte zum Zweck der Rechtsdurchsetzung
• Gesetzliche oder bevollmächtigte Vertreterinnen und Vertreter sowie Rechtsvertretungen
• Banken, zur Abwicklung des Zahlungsverkehrs
• Inkassounternehmen zur Schuldeintreibung
• Zuständige Kinder- und Jugendhilfeträger sowie zuständige Bildungs-, Aufsichts- und Förderbehörden
• Versicherer, einschließlich Haftpflichtversicherer zum Abschluss oder zur Erfüllung von Versicherungsverträgen

Auftragsverarbeiter werden insbesondere für den Betrieb von IT-, Kommunikations-, Schul- und Verwaltungssystemen eingesetzt. Sie verarbeiten nur jene personenbezogenen Daten, die für die Erbringung der jeweiligen Leistung erforderlich sind, und sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

Drittlandübermittlung
Wir übermitteln Ihre personenbezogenen Daten an kein Drittland und an keine internationale Organisation.

Speicherdauer
Personenbezogene Daten werden für die Dauer des Betreuungs- oder Schulverhältnisses sowie darüber hinaus entsprechend den gesetzlichen Aufbewahrungs- und Dokumentationspflichten gespeichert. Soweit personenbezogene Daten buchhalterischen Unterlagen zugrunde liegen, beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich sieben Jahre.

Widerspruchshinweis
Gegen diese Verarbeitung kann unter den Voraussetzungen des Art. 21 DSGVO Widerspruch eingelegt werden. Nähere Informationen finden Sie in Kapitel 1.6.

Widerrufshinweis
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen finden Sie in Kapitel 1.6.

Erforderlichkeit der Bereitstellung
Die Bereitstellung der für die Erziehung, Betreuung oder Verwaltung erforderlichen personenbezogenen Daten ist notwendig. Ohne diese Daten können einzelne Leistungen der Erziehung, Betreuung oder Verwaltung gegebenenfalls nicht oder nicht vollständig erbracht werden.
 

• die Registrierung und Verwaltung von Dauerparkerinnen und Dauerparkern,
• die Verwaltung registrierter Kurzzeitparkerinnen und Kurzzeitparker,
• die Dokumentation und Zuordnung von Ein- und Ausfahrten anhand des Kfz-Kennzeichens,
• die Ermittlung der Parkdauer,
• die Berechnung und Abrechnung von Parkgebühren,
• die Kontrolle der Einhaltung der Nutzungs- und Zahlungsbedingungen,
• die Verhinderung und Verfolgung einer missbräuchlichen oder vertragswidrigen Nutzung der Parkeinrichtungen sowie
• den Schutz der für die Parkraumbewirtschaftung eingesetzten technischen Einrichtungen.

Bei der Ein- und Ausfahrt wird das Kfz-Kennzeichen bildlich erfasst und zur Dokumentation, Zuordnung und Abrechnung des jeweiligen Parkvorgangs verarbeitet. Die Bildaufnahme dient der Erfassung des Kfz-Kennzeichens und nicht der Identifikation oder Überwachung von Fahrzeuginsassen.

Rechtsgrundlage
Soweit personenbezogene Daten zur Registrierung, Verwaltung und Abrechnung von Parkvorgängen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Anbahnung oder Durchführung eines Park- oder Nutzungsverhältnisses erforderlich ist.

Soweit personenbezogene Daten zur Kontrolle der Nutzungs- und Zahlungsbedingungen, zur Verhinderung und Verfolgung einer missbräuchlichen oder vertragswidrigen Nutzung, zum Schutz der eingesetzten technischen Einrichtungen, zur Durchsetzung offener Forderungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der ordnungsgemäßen und wirtschaftlichen Verwaltung der Parkflächen, der Kontrolle der Einhaltung der Nutzungs- und Zahlungsbedingungen, der Verhinderung und Aufklärung einer missbräuchlichen oder vertragswidrigen Nutzung, der Durchsetzung offener Forderungen sowie dem Schutz der für die Parkraumbewirtschaftung eingesetzten technischen Einrichtungen.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Dokumentations-, Nachweis- oder Aufbewahrungspflichten erforderlich ist, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

Empfänger
Für die Bereitstellung und den Betrieb des Parkraumbewirtschaftungssystems wird die Arivo Parking Solutions GmbH als Auftragsverarbeiterin eingesetzt. Arivo verarbeitet insbesondere Registrierungs-, Kontakt-, Kennzeichen- und Parkvorgangsdaten ausschließlich im Rahmen der erteilten Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrages.

Für die Zahlungsabwicklung setzt Arivo den Zahlungsdienst Stripe als Unterauftragsverarbeiter ein.

Soweit dies im jeweiligen Einzelfall erforderlich ist, können personenbezogene Daten außerdem an folgende Empfänger übermittelt werden:

• Versicherungen, insbesondere zur Abwicklung von Beschädigungen oder sonstigen Schadensfällen,
• Inkassounternehmen,
• Rechtsvertretungen,
• Gerichte sowie
• Behörden im Rahmen ihres gesetzlichen Aufgabenbereichs, insbesondere Sicherheits- und Strafverfolgungsbehörden.

Drittlandübermittlung
Eine beabsichtigte Drittlandübermittlung erfolgt nicht.

Speicherdauer
Personenbezogene Daten registrierter Parkerinnen und Parker werden grundsätzlich für die Dauer des jeweiligen Park-, Vertrags- oder Nutzungsverhältnisses gespeichert.

Park-, Vertrags-, Abrechnungs- und Zahlungsdaten werden darüber hinaus so lange gespeichert, wie dies für Verrechnungs- und Dokumentationszwecke, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Soweit diese Daten buchhalterischen oder steuerrechtlichen Unterlagen zugrunde liegen, beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich sieben Jahre.

Bildaufnahmen der Kfz-Kennzeichen werden gelöscht, sobald sie für die Dokumentation und Abrechnung des Parkvorgangs, die Kontrolle der Nutzungs- und Zahlungsbedingungen oder die Verfolgung eines konkreten Missbrauchs-, Forderungs- oder Schadensfalls nicht mehr erforderlich sind.

Widerspruchshinweis
Gegen diese Verarbeitung kann unter den Voraussetzungen des Art. 21 DSGVO Widerspruch eingelegt werden. Nähere Informationen finden Sie in Kapitel 1.6.

Erforderlichkeit der Bereitstellung
Die Bereitstellung der für die Registrierung und Durchführung eines Park- oder Nutzungsverhältnisses erforderlichen personenbezogenen Daten ist notwendig. Ohne diese Daten können registrierungspflichtige Parkberechtigungen, insbesondere für Dauerparkerinnen und Dauerparker, nicht eingerichtet oder verwaltet werden.

Die Erfassung des Kfz-Kennzeichens bei der Ein- und Ausfahrt ist für die Dokumentation, Zuordnung und Abrechnung des Parkvorgangs sowie für die Kontrolle der Nutzungs- und Zahlungsbedingungen erforderlich. Ohne die Kennzeichenerfassung kann die betreffende Parkfläche nicht im Rahmen des kennzeichenbasierten Parksystems genutzt werden.