Muss die Datenschutzerklärung der Organisation angepasst werden?

Muss die Datenschutzerklärung der Organisation angepasst werden?

Notes
Die folgenden Empfehlungen betreffen lediglich den Datenaustausch zwischen DeinAdieu und der Organisation im Rahmen unserer Kooperation. Die Datenschutz-Compliance ist grundsätzlich immer in Verantwortung der jeweiligen Organisation. 

Verträge und Rollen

Zwischen DeinAdieu und der Partnerorganisation bestehen folgende Verträge/Bedingungen - sie sind integraler Bestandteil des Kostenvoranschlag & Vertrag: 
  1. Nutzungsbedingungen
  2. Auftragsverarbeitungsvertrag
  3. Datenschutzerklärung
Je nach Szenario nehmen die Parteien unterschiedliche Rollen hinsichtlich der Datenverarbeitung an: 
SzenarienEMNA Web AG als eigener VerantwortlicherEMNA Web AG als AuftragsverarbeiterNGO als eigener Verantwortlicher
Nutzer erstellt Vorlage/registriert sich für DeinAdieu-Webinar auf Webseite DeinAdieu und begünstigt keine NGO: Verarbeitung von Nutzerdaten in der Datenbank von EMNA Web AGX
Nutzer erstellt Testamentvorlage auf Webseite DeinAdieu und begünstigt NGO: Datenübermittlung an NGOXX
Nutzer erstellt Vorlage/registriert sich für DeinAdieu-Webinar auf Webseite der NGO (Tool als Whitelabel-Lösung)XX
Nutzer erstellt Vorlage/registriert sich für DeinAdieu-Webinar auf Webseite der NGO (Tool als Standard-Lösung)XX
Datenverarbeitung auf der Webseite der EMNA Web AGX
Verarbeitung der Nutzerdaten (sowohl aus eigener Webseite als auch über das NGO Tool) zu statistischen Zwecken und LeadoptimierungX
Datenabgleich unter Einsatz von externen Dienstleistern (z.B. CRIF)X


Datenverarbeitung durch die Organisation

Die Organisation ist verantwortlich für die Datenverarbeitung durch die Organisation: Durch die Organisation empfangene Daten dürfen zu folgenden Zwecken gemäss Opt-In genutzt werden: 
  1. Erfolgskontrolle
  2. Verdankung
  3. Weitere Informationen
Sobald die betreffenden Nutzerdaten von DeinAdieu an die Organisation weitergegeben werden bzw. die Organisation darauf Zugriff erhält, wird die Organisation für die weitere Bearbeitung der betreffenden Personendaten datenschutzrechtlich verantwortlich. Personendaten dürfen nach obigen Zwecken bearbeitet werden

Anpassung Ihrer Datenschutzbestimmungen

Wir empfehlen allen Organisationen die Anpassung der eigenen Datenschutzbestimmungen wie folgt: 


Notes

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der DeinAdieu Services ist:

[Name und Kontaktdaten der NGO]

Zweck der Verarbeitung

Über unsere Website stellen wir Ihnen einen digitalen Service zur Verfügung, mit dem Sie Ihr Testament sowie weitere Vorlagen rechtssicher erstellen können. Dabei besteht die Möglichkeit, unsere Organisation als Begünstigte im Testament auszuwählen.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen), soweit Sie den Testament-Service aktiv nutzen. Darüber hinaus können einzelne Verarbeitungen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruhen, sofern Sie uns diese erteilen (z. B. zur Kontaktaufnahme oder weiteren Kommunikation). 

[Implementierungsanleitung: Sofern Sie ein NGO in der Schweiz sind und auf Ihre Datenbearbeitungen die DSGVO nicht anwendbar ist, können Sie diesen Abschnitt «Rechtsgrundlage» ersatzlos weglassen.]

Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Services setzen wir die EMNA Web AG, Limmatstrasse 65, 8005 Zürich, Schweiz, als technischen Dienstleister und Auftragsverarbeiter ein.

Die EMNA Web AG verarbeitet Ihre Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Die EMNA Web AG verarbeitet Ihre personenbezogenen Daten auch für eigene Zwecke (insbesondere statistische Zwecke). Weitere Informationen hierzu können Sie der Datenschutzerklärung der EMNA Web AG entnehmen: 

[Implementierungsanleitung: Sofern Sie ein NGO in der Schweiz sind und auf Ihre Datenbearbeitungen die DSGVO nicht anwendbar ist, können Sie Art. 28 DSGVO durch Art. 9 DSG ersetzen.]


Kategorien von verarbeiteten Daten

Im Rahmen des Testament-Services können insbesondere folgende personenbezogene Daten verarbeitet werden:
  • Stammdaten (z.B. Name, Adresse, Kontaktdaten, Geburtsdatum)
  • Angaben zur familiären Situation und gewünschten Erbfolge
  • ggf. besondere Kategorien personenbezogener Daten, soweit diese von Ihnen freiwillig angegeben werden (z. B. Angaben zur Religion oder Gesundheit)

Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies zur Erbringung des Testament-Services erforderlich ist. Nach Abschluss der Testamentserstellung und Ablauf gesetzlicher Aufbewahrungspflichten werden Ihre Daten gelöscht.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Außerdem können Sie der Verarbeitung widersprechen und die Übertragbarkeit Ihrer Daten verlangen.
Darüber hinaus haben Sie das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.


    • Related Articles

    • Opt-In Datenverarbeitung Enduser:innen / Spender:innen

      Weitere Informationen zu unseren Datenschutzstandards und zur Rechtssicherheit finden Sie hier. Welche Daten erhalten Organisationen? Bei der Nutzung der verschiedenen Onlinetools von DeinAdieu werden von Enduser:innen / Spender:innen Daten ...
    • Datenschutzstandards & Rechtssicherheit

      Unser Ansatz erfüllt höchste Datenschutzstandards DSGVO- & CH-DSG-konform – Rechtskonforme Verarbeitung für Deutschland, Österreich & die Schweiz (extern überprüft) Privacy-by-Design & Privacy-by-Default – Datenschutz wird bereits bei Entwicklung und ...
    • Warum fällt das Angebot von DeinAdieu nicht unter das deutsche Rechtsberatungsgesetz?

      Dieser Inhalt betrifft nur die Deutsche Lösung und Deutsche Organisationen. Das von DeinAdieu angebotene Testament-Tool stellt keine erlaubnispflichtige Rechtsdienstleistung im Sinne des RDG - und damit keinen Verstoß gegen § 3 RDG – dar. Der ...