Vertrauen ist das Fundament unserer gemeinsamen Arbeit.

Wenn du dich an die Special People Inclusion Association (SPIA) wendest, vertraust du uns oft sehr persönliche Lebensgeschichten und sensible Informationen an. Deshalb ist Datenschutz für uns kein reines Gesetzesthema, sondern ein persönliches Versprechen: Wir behandeln deine Informationen mit der gleichen Sorgfalt, dem gleichen Respekt und der gleichen Wertschätzung, die wir dir auch im echten Leben entgegenbringen. Wir nutzen dafür modernste, hochsichere Technologien und sorgen für absolute Transparenz.

Auf dieser Seite erklären wir dir klar, ehrlich und verständlich, wie wir deine Daten schützen und welche Rechte du jederzeit hast.

1. Webhosting und Website-Baukasten (Wix Studio)

Unsere Website wird über den Dienst Wix Studio bereitgestellt. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, sowie für Nutzer in der EU die Wix.com Luxembourg S.à r.l., 5, rue Guillaume Kroll, L-1882 Luxemburg (nachfolgend „Wix“).

Wenn du unsere Website besuchst, erfasst Wix technische Server-Log-Dateien (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Betriebssystem) und stellt die Infrastruktur sowie die SSL-Verschlüsselung unserer Website bereit.

• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und fehlerfreien Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

• Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Wix einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement – DPA) abgeschlossen. Israel gilt durch einen Angemessenheitsbeschluss der EU-Kommission als datenschutzrechtlich sicheres Drittland. Soweit Daten durch Wix in die USA übertragen werden, stützt sich Wix auf das EU-US Data Privacy Framework (DPF) sowie auf die Standardvertragsklauseln der EU-Kommission.

2. Kontaktaufnahme, Formulare und Datenübermittlung an Google Workspace

Wenn du uns per Kontaktformular, Anmeldeformular (z. B. für die Selbsthilfegruppe oder Beratungsanfragen) oder E-Mail kontaktierst, werden deine gemachten Angaben zur Bearbeitung der Anfrage und für mögliche Folgefragen gespeichert.

Zur internen Organisation, sicheren Verwaltung und Weiterverarbeitung dieser Anfragen nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Formulardaten werden dabei verschlüsselt und automatisiert über eine sichere Schnittstelle (Webhook / Google Apps Script) in unsere Google Workspace Umgebung (z. B. Google Sheets) übertragen.

Verarbeitung sensibler Daten (Art. 9 DSGVO):

Da im Rahmen unserer Dienstleistungen und Anfragen sensible Daten über deinen Gesundheitszustand oder eine Behinderung verarbeitet werden können, wenden wir in Google Workspace die höchsten Sicherheitsstandards (u. a. Zwei-Faktor-Authentifizierung, strenges Rollen- und Rechtemanagement sowie Ende-zu-Ende-Verschlüsselung) an.

Rechtsgrundlagen:

• Allgemeine Anfragen / Vertragsanbahnung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).

• Gesundheits- und Klientendaten: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung über die Checkbox im Formular).

Drittlandtransfer:

Google Ireland Limited nutzt für bestimmte Datenverarbeitungen die Google LLC in den USA. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, was ein angemessenes Datenschutzniveau garantiert. Ein Auftragsverarbeitungsvertrag (AVV) mit Google liegt vor.

3. Newsletter & E-Mail-Informationen (Mailmeteor)

Für den Versand von E-Mail-Informationen und Newslettern nutzen wir das Tool Mailmeteor (Anbieter: Mailmeteor SAS, 55 rue de la Boétie, 75008 Paris, Frankreich).

Wenn du dich für unseren Newsletter anmeldest, werden die von dir eingegebenen Daten (E-Mail-Adresse, optional dein Name) an die Server von Mailmeteor übermittelt und dort gespeichert.

• Double-Opt-In-Verfahren: Die Anmeldung erfolgt in einem nachweisbaren Double-Opt-In-Verfahren. Du erhältst nach der Anmeldung eine E-Mail, in der du deine Einwilligung bestätigen musst.

• Erfolgsmessung: Zur Optimierung unserer Mitteilungen können Öffnungs- und Klickraten anonymisiert ausgewertet werden.

• Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung und den Empfang des Newsletters jederzeit über den Abmelde-Link am Ende jeder E-Mail oder per Nachricht an dsgvo@spia.org widerrufen.

• Auftragsverarbeitung: Mailmeteor ist ein französisches Unternehmen mit Serverstandorten innerhalb der Europäischen Union. Wir haben mit Mailmeteor einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.

4. Klientendatenbank (Social DB)

Für die fortlaufende Betreuung, Dokumentation und Abwicklung unserer Mobilen Dienste (StBHG) nutzen wir die spezialisierte Software Social DB.

Sensible Klientendaten und agogische/pflegerische Dokumentationen werden strikt getrennt von der Website auf zertifizierten, hochsicheren Servern innerhalb der Europäischen Union verwaltet. Dies garantiert höchste Datensouveränität und die Einhaltung der strengen Vorgaben nach Art. 9 DSGVO für Gesundheitsdaten.

5. Allgemeine Kontaktdaten

Special People Inclusion Association

Straßganger Straße 291, 8053 Graz - Austria

ZVR: 1831955809, Gerichtsstand: Graz

UID: ATU83301339

D-U-N-S: 301171812

Telefon: +43 316 677 248

E-Mail: mail@spia.org

Web: www.spia.org