Datenschutzerklärung der Bürgerstiftung Volksbank Pinneberg-Elmshorn

Mit den folgenden Informationen gibt die Bürgerstiftung Volksbank Pinneberg-Elmshorn der betroffenen Person einen Überblick sowie Auskunft über die Verarbeitung von personenbezogenen Daten und der sich daraus ergebenden Datenschutzrechte. Die Verarbeitung von personenbezogenen Daten umfasst jeden Vorgang wie beispielsweise das Erheben, das Erfassen, die Speicherung, die Organisation, das Ordnen, die Verwendung, die Offenlegung durch Übermittlung, die Verknüpfung und das Löschen. Die Bürgerstiftung Volksbank Pinneberg-Elmshorn beachtet dabei die gesetzlichen Vorgaben des Datenschutzes und verarbeitet personenbezogene Daten nur, soweit dies rechtlich zulässig und erforderlich ist.

 

1. Verantwortlicher der Datenverarbeitung

Bürgerstiftung Volksbank Pinneberg-Elmshorn
Bismarckstraße 11-13
25421 Pinneberg

Bei Fragen zu dieser Datenschutzerklärung kann sich die betroffene Person an folgenden wenden:

Bürgerstiftung Volksbank Pinneberg-Elmshorn
Bismarckstraße 11-13
25421 Pinneberg
E-Mail: buergerstiftung[at]vb-piel.de

 

2. Betroffene Person

Betroffene Person ist jede natürliche Person, deren personenbezogenen Daten die Bürgerstiftung Volksbank Pinneberg-Elmshorn verarbeitet. Eine betroffene Person tritt also grundsätzlich in Kontakt zur Bürgerstiftung Volksbank Pinneberg-Elmshorn, beispielsweise als:

  • Spender
  • Stifter
  • Antragsteller auf Projektförderung
  • Partner für Projekte

 

3. Personenbezogene Daten

Als personenbezogenes Datum versteht die Bürgerstiftung Volksbank Pinneberg-Elmshorn im Einklang mit der gesetzlichen Definition jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht. Als identifizierbar wird eine natürliche Person angesehen, wenn diese direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung, wie einem Namen, zu einer sonstigen Kennnummer oder zu Standortdaten identifiziert werden kann. Gleiches gilt hinsichtlich der Identifizierung durch mehrere besondere Merkmale der natürlichen Person, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind, soweit solche durch uns als Bürgerstiftung Volksbank Pinneberg-Elmshorn verarbeitet werden.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Datenschutz-Grundverordnung (DS-GVO) verarbeitet die Bürgerstiftung Volksbank Pinneberg-Elmshorn nur dann, wenn dies ausnahmsweise zulässig und geboten ist, also vor allem solche personenbezogenen Daten, die die betreffende Person selbst öffentlich gemacht hat.

 

4. Datenquellen

Die Bürgerstiftung Volksbank Pinneberg-Elmshorn verarbeitet vor allem solche Daten, die sie unmittelbar von der betroffenen Person aufgrund der Geschäftsbeziehung erhält und hierfür erforderlich sind. Daneben werden die erforderlichen Daten auch vom Mutterunternehmen, der Volksbank Pinneberg-Elmshorn eG, sowie aus öffentlich zugänglichen Quellen, insbesondere Stiftungsregister, verarbeitet.

Die Datenkategorien, die von Dritten stammen und die die Bürgerstiftung Volksbank Pinneberg-Elmshorn verarbeitet, sind insbesondere:

  • Namen und Adressen für Zuwendungsbestätigungen
  • Namen und Adressen von Projektpartnern

Für nähere Informationen, insbesondere zur Übermittlung von personenbezogenen Daten durch Dritte an die Bürgerstiftung Volksbank Pinneberg-Elmshorn oder von der Bürgerstiftung Volksbank Pinneberg-Elmshorn an Dritte, steht der Datenschutzbeauftragte unter den angegebenen Kontaktdaten als Ansprechpartner zur Verfügung.

In Fällen, in denen die Bürgerstiftung Volksbank Pinneberg-Elmshorn personenbezogene Daten bei Dritten und nicht bei der betroffenen Person erhebt, steht ihr grundsätzlich ein Beschwerderecht bei der Aufsichtsbehörde zu.

 

5. Verarbeitungszweck und Rechtsgrundlagen

Die Datenverarbeitung erfolgt stets im Einklang mit den Bestimmungen des Datenschutzrechts, um zuvorderst die vertraglichen und gesetzlichen Verpflichtungen bei der Erbringung der Dienstleistungen, Spenden und sonstigen Geschäfte der Bürgerstiftung Volksbank Pinneberg-Elmshorn zu erfüllen. Die Bürgerstiftung Volksbank Pinneberg-Elmshorn beachtet dabei insbesondere den Grundsatz der Datenminimierung, sodass grundsätzlich nur die für das betreffende Geschäft konkret erforderlichen Daten verarbeitet werden. Dies umfasst insbesondere auch erforderliche Bedarfsanalysen und Produktoptimierungen im Rahmen der Geschäftsbeziehung für z. B. Zusendung von Zuwendungsbestätigungen.

a) Wenn die betroffene Person eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt (z.B. Weitergabe von Daten innerhalb des Konzerns), folgt die Rechtmäßigkeit der Verarbeitung aus Art. 6 Abs. 1 S. 1 a) DS-GVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt auch für Einwilligungen, die vor Geltung der DS-GVO, also vor dem 25. Mai 2018, der Musterorganisation erteilt wurden. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten oder die weitere Verarbeitung, die auf einer anderen Rechtsgrundlage beruht.

b) Zur Erfüllung von vertraglichen Pflichten und zur Durchführung vorvertraglicher Maßnahmen, die gemäß Art. 6 Abs. 1 S. 1 b) DS-GVO auf Anfrage der betroffenen Person erfolgen, werden folgende Daten beispielsweise wie folgt benötigt:

  • Name
  • Adresse
  • Zuwendungsdatum
  • Dokumentationsdaten, um die Kommunikation während der Geschäftsbeziehung belegen zu
    können;

c) Die Datenverarbeitung beruht oftmals auf einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung im Sinne von Art. 6 Abs. 1 S. 1 c) DS-GVO. Hierzu zählen beispielsweise BGB und das EstG.

d) Manche Verarbeitungssachverhalte erfolgen gemäß Art. 6 Abs. 1 S. 1 e) DS-GVO aufgrund der Wahrnehmung von Aufgaben, die im öffentlichen Interesse liegen. Hierzu zählen insbesondere die Spendentätigkeiten an gemeinnützige Institutionen.

e) Soweit es aus Sicht der Bürgerstiftung Volksbank Pinneberg-Elmshorn erforderlich ist, verarbeitet sie die personenbezogenen Daten gemäß Art. 6 Abs. 1 S. 1 f) DS-GVO auch über die eigentliche Erfüllung des vertraglichen Verpflichtungen hinaus zur Wahrung ihrer berechtigten Interessen oder der Interessen Dritter. Dies erfolgt jedoch nur dann, wenn diese Interessen nach Abwägung mit den widerstreitenden Interessen der betroffenen Person überwiegen. In der Regel handelt die Bürgerstiftung Volksbank Pinneberg-Elmshorn aufgrund eigener wirtschaftlicher Interessen.

Die berechtigten Interessen der Bürgerstiftung Volksbank Pinneberg-Elmshorn zur Verarbeitung der personenbezogenen Daten sind: Zuwendungsbestätigungen, Finanzberichte.

 

6. Datenweitergabe

Innerhalb der Volksbank Pinneberg-Elmshorn erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese für ihre Aufgabenerfüllung benötigen. Daneben werden Daten innerhalb Bürgerstiftung Volksbank Pinneberg-Elmshorn sowie der Muttergesellschaft der Bürgerstiftung Volksbank Pinneberg-Elmshorn zuweilen weitergegeben, soweit dies von den vorgenannten Verarbeitungszwecken und Rechtsgrundlagen gedeckt ist. Die Zwecke dieser Datenweitergabe sind: Zuwendungsbestätigungen, Jahresabschluss, Rechnungswesen.

Ferner erhalten Dienstleister und Erfüllungsgehilfen der Bürgerstiftung Volksbank Pinneberg-Elmshorn zu den vorgenannten Verarbeitungszwecken personenbezogene Daten, wenn diese die Vertraulichkeit wahren und sich hierzu verpflichten und die Datenweitergabe im Übrigen auf einer der oben genannten Rechtsgrundlagen beruht. Die Bürgerstiftung Volksbank Pinneberg-Elmshorn beauftragt Dienstleister teils zeitweise, teils langfristig für Rechnungswesen inkl. Jahresabschlusserstellung. In allen Fällen erhalten die eingesetzten Dienstleister und Erfüllungsgehilfen nur die Daten, die für die Erbringung einzelner Aufgaben notwendig und zwingend erforderlich sind.

Eine Datenübermittlung an Stellen außerhalb des unmittelbaren räumlichen Geltungsbereichs der
DS-GVO findet nur statt, soweit

 

  • es zur Ausführung der Aufträge der betroffenen Person erforderlich ist,
  • es gesetzlich vorgeschrieben ist oder
  • die betroffene Person eingewilligt hat.

 

7. Dauer der Datenspeicherung

Die Speicherung der personenbezogenen Daten ist ein Verarbeitungsvorgang, der sich ebenfalls nach den jeweiligen vertraglichen und gesetzlichen Anforderungen richtet. Sobald die gespeicherten Daten nicht mehr für die zugrundeliegenden Verarbeitungszwecke benötigt werden, werden diese zwingend gelöscht. In der Regel ist die Bürgerstiftung Volksbank Pinneberg-Elmshorn jedoch über das Ende der Vertragsbeziehung hinaus zur Aufbewahrung der personenbezogenen Daten aus handelsrechtlichen, steuerrechtlichen und anderen gesetzlichen Gründen verpflichtet. Die Frist kann bis zu zehn Jahre betragen. Es wird auf die entsprechenden Gesetze hingewiesen, insbesondere § 257 Handelsgesetzbuch, § 147 Abgabenordnung, § 8 Geldwäschegesetz sowie EstG. Soweit die Bürgerstiftung Volksbank Pinneberg-Elmshorn Daten und Unterlagen mit Personenbezug als Beweismittel zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, sieht die Bürgerstiftung Volksbank Pinneberg-Elmshorn primär nach Maßgabe der jeweiligen Verjährungsfristen von der Löschung ab und schränkt deren Verarbeitung für andere Zwecke ein. In Sonderfällen, wie beispielsweise einer Spendenzusage ohne Auszahlung mangels Bankverbindung oder Zustandekommen des Projektes werden die betreffenden Unterlagen und Daten aufgrund aktueller Rechtsprechung als Beweismittel in Abwägung der berechtigten Belange auch längerfristig aufbewahrt.

 

8. Rechte der betroffenen Person

Die betroffene Person hat gegenüber der Bürgerstiftung Volksbank Pinneberg-Elmshorn vielfältige Rechte, insbesondere das Recht auf Auskunft seitens der Bürgerstiftung Volksbank Pinneberg-Elmshorn über die betreffenden personenbezogenen Daten (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO), Datenübertragbarkeit (Art. 20 DS-GVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Beim Auskunftsrecht und beim Berichtigungsrecht sind die Einschränkungen der §§ 34 und 35 BDSG zu beachten. Beim Widerspruchsrecht gegenüber öffentlichen Stellen die Einschränkung des § 36 BDSG. Ferner besteht das Beschwerderecht der betroffenen Person bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO, § 19 Bundesdatenschutzgesetz), auf das wir ausdrücklich hinweisen.

Die Bürgerstiftung Volksbank Pinneberg-Elmshorn teilt darüber hinaus allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, 17 Abs. 1 und 18 DSGVO mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Die Bürgerstiftung Volksbank Pinneberg-Elmshorn unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.

 

9. Pflichten der betroffenen Person

Die betroffene Person ist zur Offenlegung derjenigen personenbezogenen Daten verpflichtet, zu deren Verarbeitung die Bürgerstiftung Volksbank Pinneberg-Elmshorn gesetzlich verpflichtet ist und die für die Aufnahme sowie Durchführung der Vertragsbeziehungen erforderlich sind. Ohne diese zu verarbeitenden und konkret erforderlichen personenbezogenen Daten wird die Bürgerstiftung Volksbank Pinneberg-Elmshorn regelmäßig nicht in der Lage sein, einen unternehmenstypischen Vertrag mit der betroffenen Person zu schließen und den vertraglichen sowie gesetzlichen Verpflichtungen nachzukommen, z. B. Treuhandstiftung.

 

10. Widerspruchsrecht

Das Widerspruchsrecht kann die betroffene Person gemäß Art. 21 DS-GVO gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) und f) DS-GVO erfolgt, sowie jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung, einschließlich eines damit zusammenhängenden Profilings, geltend machen. Die betroffene Person kann sich an die oben genannte Adresse der Bürgerstiftung Volksbank Pinneberg-Elmshorn wenden. Die Bürgerstiftung Volksbank Pinneberg-Elmshorn hat – insbesondere auch für einen Widerspruch gegen Direktwerbung – die E-Mail-Adresse eingerichtet, die genutzt werden kann:

buergerstiftung[at]vb-piel.de.

Der Widerspruch gegen die Datenverarbeitung und der Widerruf einer Einwilligung (vgl. Ziff. 5 a)) gelten nebeneinander. Im Falle des Widerspruchs werden die betreffenden personenbezogenen Daten von der Bürgerstiftung Volksbank Pinneberg-Elmshorn grundsätzlich nicht mehr verarbeitet. Ausnahmsweise werden die Daten – außer im Falle eines Widerspruchs gegen Direktwerbung – dennoch weiterhin verarbeitet, wenn zwingende schutzwürdige Gründe nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Die Bürgerstiftung Volksbank Pinneberg-Elmshorn informiert die betroffene Person, die ihr Widerspruchsrecht ausgeübt hat, unverzüglich (spätestens aber binnen eines Monats nach Eingang des Widerspruchs) über Maßnahmen, die sie im Anschluss an den Widerspruch getroffen bzw. vorgenommen hat, um die Rechte und Freiheiten der betroffenen Person zu wahren und ihr Recht umzusetzen. Sollte die Bürgerstiftung Volksbank Pinneberg-Elmshorn – etwa aufgrund fehlender Widerspruchsvoraussetzungen – dem Widerspruch nicht nachkommen und keine entsprechenden Maßnahmen ergreifen, so wird die Bürgerstiftung Volksbank Pinneberg-Elmshorn die betroffene Person über die Gründe informieren, einschließlich deren Rechte Beschwerde bei einer Aufsichtsbehörde oder einen gerichtlichen Rechtsbehelf einzulegen.

 

Pinneberg, den 25. Mai 2018

Bürgerstiftung Volksbank Pinneberg-Elmshorn