Datenschutzinformation

Inhalt 

1 Allgemeine Informationen
1.1 Verantwortliche
1.2 Datenschutzbeauftragter
1.3 Rechtsgrundlagen der Datenverarbeitung
1.4 Erhebung personenbezogener Daten aus anderen Quellen
1.5 Anwendungsbereich
1.6 Ihre Rechte
1.7 Änderungen dieser Datenschutzinformation.

2 Kommunikation und Öffentlichkeitsarbeit
2.1 Besuch unserer Websites
2.1.1 Bereitstellung der Websites
2.1.2 Cookies
2.2 Kommunikation und Öffentlichkeitsarbeit
2.3 Veranstaltungen
2.4 Bild- und Tonaufnahmen

3 Spenden
3.1 Spendenverwaltung
3.2 Fundraising und Spendenkommunikation

4 Organisation und Verwaltung
4.1 Geschäfts-, Vertrags- und Finanzverwaltung
4.2 Bau, Restaurierung und Dombauhütte
4.3 Aktenverwaltung und Rechtsangelegenheiten
4.4 Bewerbungsmanagement
4.5 Domarchiv und Archivnutzung
4.6 Besucherbetrieb, Führungen und Ticketing
4.7 Dommusik und musikalische Mitwirkung
4.8 Domsakristei und liturgischer Dombetrieb

5 Datenschutz, Sicherheit und Compliance
5.1 Datenschutzrechtliche Administration und Sicherheitsvorfälle
5.2 Videoüberwachung

Die Domkirche St. Stephan verarbeitet personenbezogene Daten im Rahmen ihrer kirchlichen, liturgischen, kulturellen, denkmalpflegerischen, wirtschaftlichen und administrativen Aufgaben. Mit dieser Datenschutzinformation informieren wir Sie gemäß Art. 13 und Art. 14 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten.

Die Datenschutzinformation ist nach den Tätigkeitsbereichen der Domkirche St. Stephan gegliedert. Innerhalb dieser Tätigkeitsbereiche werden die einzelnen Verarbeitungstätigkeiten einheitlich beschrieben. Soweit für bestimmte Verarbeitungstätigkeiten ergänzende Datenschutzinformationen gelten, wird darauf gesondert hingewiesen.

1.1 Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Datenschutzinformation beschriebenen Verarbeitungstätigkeiten ist die

Katholische Kirche in Österreich
Wollzeile 2
1010 Wien

Für die in dieser Datenschutzinformation beschriebenen Verarbeitungstätigkeiten wird innerhalb der Katholischen Kirche in Österreich die

Dom- und Metropolitankirche zu St. Stephan in Wien
Stephansplatz 3
1010 Wien

als zuständige kirchliche Einrichtung tätig.

Die Domkirche St. Stephan umfasst in diesem Zusammenhang insbesondere das Kirchenmeisteramt, die Dombauhütte, die Dommusik, die Domsakristei, das Domarchiv sowie den Besucher- und Führungsbetrieb, soweit die jeweilige Verarbeitung der Domkirche zuzurechnen ist.

Kontaktdaten der Domkirche
Kirchenmeisteramt der Domkirche St. Stephan
Stephansplatz 3
1010 Wien
E-Mail: kirchenmeisteramt@stephansdom-wien.at

Kontaktdaten für Datenschutzangelegenheiten im Bereich der Erzdiözese Wien
Büro der diözesanen Datenschutzreferentin
Wollzeile 2
1010 Wien
E-Mail: datenschutz@edw.or.at

Soweit zur Wahrnehmung datenschutzrechtlicher Aufgaben externe Dienstleister eingesetzt werden, erfolgt dies auf Grundlage entsprechender Auftragsverarbeitungsverträge und ausschließlich im Rahmen der erteilten Weisungen.

1.2 Datenschutzbeauftragter

Die Katholische Kirche in Österreich hat einen Datenschutzbeauftragten bestellt.

Datenschutzbeauftrager:
Mag. Sebastian Feurstein
E-Mail: datenschutz@stephansdom-wien.at

1.3 Rechtsgrundlagen der Datenverarbeitung

Die Domkirche St. Stephan verarbeitet personenbezogene Daten im Rahmen des verfassungsrechtlich gewährleisteten Selbstbestimmungsrechts der gesetzlich anerkannten Kirchen und Religionsgesellschaften gemäß Art. 15 Staatsgrundgesetz vom 21. Dezember 1867 (StGG), unter Berücksichtigung des Konkordats, BGBl. II Nr. 2/1934, sowie der für die Katholische Kirche geltenden datenschutzrechtlichen Bestimmungen.

Zu den maßgeblichen datenschutzrechtlichen Grundlagen zählen insbesondere:

• die Datenschutz-Grundverordnung der Europäischen Union,
• das Datenschutzgesetz der Republik Österreich sowie
• das Decretum Generale der Österreichischen Bischofskonferenz über den Datenschutz in der Katholischen Kirche.

Soweit für einzelne Verarbeitungstätigkeiten neben diesen datenschutzrechtlichen Bestimmungen weitere gesetzliche Grundlagen maßgeblich sind, insbesondere Bestimmungen des Telekommunikationsgesetzes 2021 (TKG 2021), des Personenstandsgesetzes oder sonstige bereichsspezifische Vorschriften, wird hierauf in der jeweiligen Verarbeitungstätigkeit gesondert hingewiesen.

Soweit in den nachfolgenden Kapiteln auf Rechtsgrundlagen der DSGVO Bezug genommen wird, erfolgt die Verarbeitung auf Grundlage der jeweils dort angeführten Bestimmungen unter Berücksichtigung dieses datenschutzrechtlichen, kirchenrechtlichen und verfassungsrechtlichen Rahmens.

1.4 Erhebung personenbezogener Daten aus anderen Quellen

Personenbezogene Daten werden grundsätzlich bei der betroffenen Person selbst erhoben. Bei einzelnen Verarbeitungstätigkeiten werden personenbezogene Daten jedoch auch von Dritten oder aus anderen Quellen erhoben. Dies betrifft insbesondere Geschäfts- und Vertragskontakte, Bau- und Restaurierungsprojekte, Akten- und Rechtsangelegenheiten, Archivbestände, die Dommusik sowie den liturgischen Dombetrieb.

Soweit Art. 14 DSGVO einschlägig ist, werden die betroffenen Kategorien personenbezogener Daten und die jeweiligen Datenquellen bei der betreffenden Verarbeitungstätigkeit angegeben.

1.5 Anwendungsbereich

Diese Datenschutzinformation gilt für die Verarbeitung personenbezogener Daten von Personen, deren Daten im Zuständigkeitsbereich der Domkirche St. Stephan im Rahmen der nachfolgend beschriebenen Tätigkeitsbereiche verarbeitet werden.

Sie gilt insbesondere für Personen,

• die von der Domkirche betriebenen Websites und den Online-Ticketshop besuchen oder nutzen,
• mit der Domkirche oder ihren Organisationseinheiten Kontakt aufnehmen,
• den Stephansdom besuchen, Führungen oder sonstige Angebote in Anspruch nehmen oder Tickets erwerben,
• an Gottesdiensten, Konzerten, Veranstaltungen oder Angeboten der Dommusik teilnehmen oder daran mitwirken,
• unmittelbar an die Domkirche spenden oder mit ihr in einer Geschäfts-, Vertrags-, Bewerbungs-, Archivbenutzungs- oder sonstigen Beziehung stehen.

Diese Datenschutzinformation gilt nicht für Verarbeitungstätigkeiten, die ausschließlich in eigener organisatorischer Zuständigkeit anderer kirchlicher Einrichtungen oder Rechtsträger erfolgen. Dazu zählen insbesondere die Dompfarre St. Stephan, das Dom- und Metropolitankapitel, der Verein „Unser Stephansdom – Verein zur Erhaltung des Stephansdoms“ und der Wiener Domerhaltungsverein.

1.6 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere das Recht auf 

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
• Berichtigung unrichtiger personenbezogener Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit

Soweit personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Im Falle eines berechtigten Widerspruchs werden Ihre personenbezogenen Daten nicht mehr verarbeitet, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten der Domkirche oder an die diözesane Datenschutzreferentin wenden.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie außerdem das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde zu erheben.

1.7 Änderungen dieser Datenschutzinformation

Diese Datenschutzinformation wird bei Bedarf an rechtliche, technische oder organisatorische Änderungen angepasst. Es gilt die jeweils aktuelle Fassung.

Die Domkirche St. Stephan informiert über den Stephansdom, seine liturgischen, kulturellen und musikalischen Aufgaben, den Besucherbetrieb, Veranstaltungen, Restaurierungsmaßnahmen und weitere Tätigkeiten. Zur Bereitstellung dieser Informationen und zur Kommunikation mit Interessierten, Besucherinnen und Besuchern, Mitwirkenden, Geschäftspartnern und der Öffentlichkeit werden personenbezogene Daten verarbeitet.

Die Datenverarbeitung erfolgt insbesondere beim Besuch unserer Websites, im Rahmen der Kommunikation und Kontaktaufnahme, der Öffentlichkeitsarbeit sowie bei der Organisation und Durchführung von Veranstaltungen.

Die nachfolgenden Verarbeitungstätigkeiten beschreiben die einzelnen Datenverarbeitungen in diesem Tätigkeitsbereich.

2.1 Besuch unserer Websites

Die Domkirche St. Stephan betreibt Websites und digitale Angebote, insbesondere zur Information über den Dom, die Dommusik und den Besucherbetrieb. Beim Besuch dieser Angebote werden personenbezogene Daten verarbeitet, soweit dies zur technischen Bereitstellung, zum sicheren Betrieb und zur Nutzung der von Ihnen gewünschten Funktionen erforderlich ist.

Je nach Nutzung können dabei unterschiedliche Verarbeitungstätigkeiten erfolgen. Diese werden in den nachfolgenden Abschnitten näher beschrieben.

2.1.1 Bereitstellung der Websites

Zweck
Beim Besuch unserer Websites werden personenbezogene Daten verarbeitet, um die Websites technisch bereitzustellen, die Systemsicherheit und den stabilen Betrieb zu gewährleisten sowie Missbrauch und Angriffe auf unsere IT-Systeme erkennen und abwehren zu können. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressourcen, übertragene Datenmenge, Referrer-Informationen sowie Angaben zu Browser und Betriebssystem in Server-Protokolldaten verarbeitet werden.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unserer Websites sowie dem Schutz unserer informationstechnischen Systeme.

Empfänger
Personenbezogene Daten werden übermittelt, soweit dies für den Betrieb der jeweiligen Website erforderlich ist. Empfänger können insbesondere IT-, Hosting- und Webentwicklungsdienstleister sowie sonstige Auftragsverarbeiter für den technischen Betrieb mit Sitz im EWR sein.

Speicherdauer
Protokolldaten werden grundsätzlich nur für einen kurzen Zeitraum von 14 Tagen gespeichert und anschließend gelöscht oder anonymisiert, sofern sie nicht im Einzelfall zur Gewährleistung der Sicherheit, zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger benötigt werden.

Erforderlichkeit der Bereitstellung
Die Verarbeitung ist für die technische Bereitstellung und den sicheren Betrieb unserer Websites erforderlich. Ohne diese Verarbeitung können die Websites nicht bereitgestellt werden.

2.1.2 Cookies

Zweck
Unsere Websites verwenden technisch erforderliche Cookies und vergleichbare Technologien, soweit dies zur technischen Bereitstellung, zur Speicherung von Spracheinstellungen oder Datenschutzentscheidungen sowie für von Ihnen angeforderte Funktionen erforderlich ist.

Rechtsgrundlage
Der Einsatz technisch erforderlicher Cookies und vergleichbarer Technologien erfolgt nach Maßgabe des § 165 TKG 2021. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der jeweiligen Website und der von Ihnen angeforderten Funktionen.

Speicherdauer
Die Speicherdauer der jeweils eingesetzten Cookies und vergleichbaren Technologien ergibt sich aus unserer jeweils aktuellen Cookie-Richtlinie bzw. den auf der jeweiligen Website bereitgestellten Cookie-Einstellungen.

Erforderlichkeit der Bereitstellung
Technisch erforderliche Cookies und vergleichbare Technologien sind für die Nutzung der jeweiligen Grundfunktionen erforderlich.

Cookie-Einstellungen anpassen
Ihre erteilten Cookie-Einwilligungen können Sie jederzeit über den Button “Cookie-Einstellungen” anpassen:
Cookie-Einstellungen

2.2 Kommunikation und Öffentlichkeitsarbeit

Zweck
Die Domkirche St. Stephan verarbeitet personenbezogene Daten zur allgemeinen Öffentlichkeitsarbeit und Kommunikation, zur Bearbeitung von Anfragen, für Newsletter und sonstige Aussendungen, zur Betreuung ihrer Social-Media-Auftritte sowie zur Bereitstellung und zum Versand von Print- und Digitalpublikationen.

Wenn Sie mit der Domkirche per E-Mail, Telefon, Kontaktformular, Post, über soziale Medien oder auf sonstigem Weg Kontakt aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und zur Dokumentation der Korrespondenz. Ist erkennbar, dass Ihr Anliegen die Dompfarre, das Domkapitel oder einen anderen Rechtsträger betrifft, kann die Anfrage an die sachlich zuständige Stelle weitergeleitet werden.

Für die Verwaltung von Kommunikationsbeziehungen wird ein CRM-System eingesetzt. Darin können insbesondere Kontaktdaten, Kommunikationsverläufe und -präferenzen sowie Informationen über Einwilligungen, Widerrufe und Widersprüche zentral verwaltet werden. Dies dient insbesondere der Organisation und Koordination der Kommunikation sowie der Vermeidung unerwünschter oder mehrfacher Kontaktaufnahmen. Für Newsletter und vergleichbare Informationsdienste werden die hierfür erforderlichen Kontaktdaten und Kommunikationspräferenzen verarbeitet. Soweit Publikationen bestellt oder bezogen werden, werden zusätzlich die hierfür erforderlichen Bestell-, Zustell- und gegebenenfalls Abrechnungsdaten verarbeitet.

Bei Interaktionen mit Social-Media-Auftritten der Domkirche werden die von Ihnen dort bereitgestellten Daten zur Kommunikation und Bearbeitung Ihres Anliegens verarbeitet. Die jeweiligen Plattformbetreiber verarbeiten personenbezogene Daten daneben in eigener Verantwortlichkeit; soweit für einzelne Funktionen eine gemeinsame Verantwortlichkeit besteht, gelten ergänzend die hierfür bereitgestellten Regelungen.

Rechtsgrundlage
Die Verarbeitung erfolgt je nach Kommunikationsanlass auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags- bzw. Bezugsverhältnisses erforderlich ist, auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Öffentlichkeitsarbeit und Kommunikation sowie – soweit erforderlich – auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit sich aus der Kommunikation eine religiöse Zugehörigkeit oder Betätigung ergibt, werden besondere Kategorien personenbezogener Daten nur bei Vorliegen eines Erlaubnistatbestands nach Art. 9 Abs. 2 DSGVO verarbeitet, insbesondere Art. 9 Abs. 2 lit. d DSGVO, soweit dessen Voraussetzungen erfüllt sind.

Empfänger
Für CRM-, Newsletter- und Kommunikationszwecke wird die Brevo GmbH (Deutschland) als Auftragsverarbeiter eingesetzt. Je nach Kommunikationsanlass können außerdem die sachlich zuständigen kirchlichen oder externen Stellen, Druck- und Versanddienstleister sowie bei Social-Media-Kommunikation der jeweilige Plattformbetreiber Empfänger sein.

Drittlandübermittlung
Im Rahmen des Einsatzes der Brevo GmbH (Deutschland) kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere durch Remote-Zugriffe zu Support- und Wartungszwecken, kommen. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses, soweit dessen Voraussetzungen vorliegen, oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Für Social-Media-Plattformen gelten ergänzend die Datenschutzinformationen des jeweiligen Plattformbetreibers.

Speicherdauer
Kontakt- und Korrespondenzdaten werden bis zur abschließenden Bearbeitung des jeweiligen Anliegens und darüber hinaus nur für die jeweilige Nachhalte- bzw. Aufbewahrungsfrist gespeichert. Daten für Newsletter und sonstige Kommunikationsbeziehungen werden bis zum Widerruf, Widerspruch oder sonstigen Ende der jeweiligen Kommunikationsbeziehung und anschließend nur im erforderlichen Umfang zur Dokumentation des Einwilligungs-, Widerrufs- oder Widerspruchsstatus gespeichert. Vertrags-, Bestell-, Bezugs- und Abrechnungsdaten werden entsprechend den jeweils einschlägigen gesetzlichen Aufbewahrungspflichten gespeichert.

Widerspruchs- und Widerrufshinweis
Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kann unter den Voraussetzungen des Art. 21 DSGVO Widerspruch eingelegt werden. Direktwerbung können Sie jederzeit widersprechen. Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten ist nur erforderlich, soweit diese zur Bearbeitung eines konkreten Anliegens, zur Durchführung eines Vertrags- oder Bezugsverhältnisses oder zur Zustellung einer bestellten Publikation benötigt werden. Newsletter, allgemeine Öffentlichkeitsarbeit und Social-Media-Interaktionen sind freiwillig.

2.3 Veranstaltungen

Zweck
Die Domkirche St. Stephan organisiert bzw. wirkt an Gottesdiensten, liturgischen Feiern, Konzerten, Führungen, Vorträgen, kulturellen Veranstaltungen und sonstigen Veranstaltungen mit. Soweit hierfür eine Anmeldung oder sonstige Verarbeitung personenbezogener Daten erforderlich ist, verarbeiten wir diese insbesondere zur Entgegennahme und Verwaltung der Anmeldung, zur Kommunikation, zur Organisation und Durchführung, zur Abwicklung allfälliger Entgelte sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage
Die Verarbeitung erfolgt – abhängig von der jeweiligen Veranstaltung – auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der Veranstaltung oder vorvertraglicher Maßnahmen erforderlich ist, oder auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Planung, Organisation, Durchführung und Dokumentation der Veranstaltung.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere wenn sich aus der Teilnahme eine religiöse Betätigung ergibt, erfolgt dies nur bei Vorliegen eines Erlaubnistatbestands des Art. 9 Abs. 2 DSGVO, insbesondere Art. 9 Abs. 2 lit. d DSGVO, soweit dessen Voraussetzungen erfüllt sind.

Empfänger
Auftragsverarbeiter können insbesondere IT-, Anmelde-, Kommunikations- und Zahlungsdienstleister sein. Soweit zur Vertragserfüllung oder Durchführung der Veranstaltung erforderlich, können Daten an Mitveranstalter, Künstlerinnen und Künstler, Mitwirkende, Sicherheits- oder sonstige an der Durchführung beteiligte Stellen übermittelt werden.

Speicherdauer
Personenbezogene Daten werden so lange gespeichert, wie dies zur Organisation, Durchführung und Nachbereitung der Veranstaltung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Rechtsverteidigung erforderlich ist.

Erforderlichkeit der Bereitstellung
Soweit eine Anmeldung erforderlich ist, müssen die hierfür notwendigen Daten bereitgestellt werden; andernfalls kann eine Teilnahme gegebenenfalls nicht ermöglicht werden.

2.4 Bild- und Tonaufnahmen

Zweck
Im Rahmen der Tätigkeit der Domkirche St. Stephan können bei Gottesdiensten, liturgischen Feiern, Konzerten, Veranstaltungen, Führungen und sonstigen Aktivitäten Bild- und Tonaufnahmen angefertigt werden. Diese können insbesondere der Öffentlichkeitsarbeit, der Dokumentation des kirchlichen und kulturellen Lebens, der Berichterstattung, der Archivierung sowie – soweit angekündigt – der Übertragung oder Aufzeichnung von Gottesdiensten und musikalischen Darbietungen dienen.

Rechtsgrundlage
Die Verarbeitung erfolgt – abhängig vom Einzelfall – auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und Vermittlung der Tätigkeit des Stephansdoms sowie in einer angemessenen Öffentlichkeitsarbeit und Berichterstattung. Soweit gesetzlich erforderlich, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Aufnahmen besondere Kategorien personenbezogener Daten erkennen lassen, insbesondere eine religiöse Betätigung, erfolgt die Verarbeitung nur bei Vorliegen eines Erlaubnistatbestands nach Art. 9 Abs. 2 DSGVO.

Empfänger
Empfänger können insbesondere Medienunternehmen, Rundfunk- und Streamingpartner, Druckereien, Betreiber von Websites und sozialen Medien sowie IT- und Mediendienstleister sein, soweit dies für die jeweilige Veröffentlichung, Übertragung oder Dokumentation erforderlich ist.

Drittlandübermittlung
Soweit Bild- oder Tonaufnahmen auf Grundlage einer ausdrücklichen Einwilligung über soziale Medien oder vergleichbare Plattformen veröffentlicht werden, können personenbezogene Daten durch den jeweiligen Plattformbetreiber auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die jeweilige Transfergrundlage ist abhängig vom konkret eingesetzten Plattformbetreiber.

Speicherdauer
Bild- und Tonaufnahmen werden so lange gespeichert, wie dies für den jeweiligen Veröffentlichungs-, Dokumentations- oder Archivzweck erforderlich ist. Aufnahmen von dauerhafter historischer oder dokumentarischer Bedeutung können nach Maßgabe der einschlägigen Archivbestimmungen längerfristig aufbewahrt werden.

Widerspruchshinweis
Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kann unter den Voraussetzungen des Art. 21 DSGVO Widerspruch eingelegt werden. Wenn Sie bei einer Veranstaltung nicht fotografiert oder gefilmt werden möchten, können Sie sich – soweit praktisch möglich – an die fotografierende bzw. filmende Person oder die Veranstaltungsleitung wenden.

Erforderlichkeit der Bereitstellung
Soweit Aufnahmen auf einer Einwilligung beruhen, ist die Bereitstellung freiwillig. Bei öffentlich zugänglichen Veranstaltungen kann eine Erfassung im Rahmen zulässiger Übersichts- oder Veranstaltungsaufnahmen nicht in jedem Fall vollständig ausgeschlossen werden.

Soweit Spenden unmittelbar an die Domkirche St. Stephan geleistet werden, verarbeitet sie personenbezogene Daten zur Entgegennahme, Verwaltung und Dokumentation dieser Spenden sowie zur Kommunikation mit Spenderinnen und Spendern.

Spenden, die an eigenständige Spenden- oder Erhaltungsvereine – insbesondere „Unser Stephansdom – Verein zur Erhaltung des Stephansdoms“ oder den Wiener Domerhaltungsverein – geleistet werden, fallen nicht unter die nachfolgenden Verarbeitungstätigkeiten der Domkirche, soweit die Vereine die Daten in eigener Zuständigkeit verarbeiten.

3.1 Spendenverwaltung

Zweck
Soweit Spenden unmittelbar an die Domkirche St. Stephan geleistet werden, werden personenbezogene Daten zur Entgegennahme, Zuordnung, Verbuchung und Dokumentation der Spende, zur Abwicklung des Zahlungsverkehrs, zur Verwaltung von Spendenwidmungen sowie zur Kommunikation mit Spenderinnen und Spendern verarbeitet. Soweit gesetzlich vorgesehen und die Voraussetzungen erfüllt sind, umfasst dies auch die Ausstellung bzw. Meldung steuerlich relevanter Spendeninformationen.

Rechtsgrundlage
Die Verarbeitung erfolgt insbesondere auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung und Abwicklung der Spende erforderlich ist, auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen (insbesondere steuerrechtlicher Melde-, Nachweis- und Aufbewahrungspflichten) sowie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Zuordnung, Verwaltung und Dokumentation von Spenden sowie der Klärung von Fehlbuchungen, Rückzahlungen und sonstigen Abwicklungsvorgängen.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur bei Vorliegen eines Erlaubnistatbestands nach Art. 9 Abs. 2 DSGVO, insbesondere Art. 9 Abs. 2 lit. d DSGVO, soweit dessen Voraussetzungen erfüllt sind.

Empfänger
Empfänger können insbesondere Banken, Zahlungsdienstleister, Finanzverwaltung, Steuerberatung, Wirtschaftsprüfung und sonstige gesetzlich oder zur Abwicklung erforderliche Stellen sein. Auftragsverarbeiter können für IT-, Buchhaltungs- oder Spendenverwaltungssysteme eingesetzt werden.

Speicherdauer
Spenden-, Zahlungs-, Buchhaltungs- und Nachweisunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten, regelmäßig sieben Jahre, gespeichert. Eine darüber hinausgehende Speicherung erfolgt, soweit dies aufgrund einer Zweckbindung, zur Dokumentation der Mittelverwendung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Erforderlichkeit der Bereitstellung
Soweit eine Spende nicht anonym erfolgt, sind die für Zuordnung und Abwicklung erforderlichen Daten notwendig. Ohne diese Daten können Spenden gegebenenfalls nicht ordnungsgemäß zugeordnet oder gesetzliche Nachweis- und Meldepflichten nicht erfüllt werden.

3.2 Fundraising und Spendenkommunikation

Dieser Abschnitt betrifft ausschließlich Fundraising- und Spendenkommunikationsmaßnahmen, die von der Domkirche selbst durchgeführt werden. Eigenständige Maßnahmen der oben genannten Vereine fallen nicht darunter.

Zweck
Soweit die Domkirche St. Stephan eigene Fundraising- oder Spendenkommunikationsmaßnahmen durchführt, können personenbezogene Daten zur Information über Erhaltungs-, Restaurierungs-, Musik- oder sonstige Aufgaben der Domkirche, zur Pflege bestehender Unterstützerbeziehungen, zur Verwaltung von Einwilligungen, Widerrufen und Widersprüchen sowie zur Vermeidung unerwünschter Kontaktaufnahmen verarbeitet werden.

Rechtsgrundlage
Die Verarbeitung erfolgt insbesondere auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nachhaltigen Finanzierung und Unterstützung der Aufgaben der Domkirche sowie in einer angemessenen Kommunikation mit bestehenden Unterstützerinnen und Unterstützern. Soweit elektronische Direktwerbung erfolgt, richtet sich deren Zulässigkeit zusätzlich nach § 174 TKG 2021. Soweit erforderlich, wird eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt.

Empfänger
Auftragsverarbeiter können insbesondere für IT-, Kommunikations-, Druck-, Versand- und Zustelldienstleistungen eingesetzt werden. Eine Übermittlung an sonstige Dritte erfolgt nur bei entsprechender Rechtsgrundlage.

Drittlandübermittlung
Soweit die Brevo GmbH (Deutschland) für Fundraising- und Spendenkommunikation eingesetzt wird, gelten die in Kapitel 2.2 beschriebenen Informationen zur Drittlandübermittlung.

Speicherdauer
Personenbezogene Daten werden grundsätzlich für die Dauer der bestehenden Unterstützer- oder Kommunikationsbeziehung gespeichert. Sperrvermerke sowie Informationen über Widerrufe und Widersprüche können darüber hinaus gespeichert werden, soweit dies zur dauerhaften Berücksichtigung des Anliegens erforderlich ist.

Widerspruchshinweis
Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung und Spendenkommunikation jederzeit widersprechen.

Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten für Fundraising- und Spendenkommunikation ist grundsätzlich freiwillig.

Die Domkirche St. Stephan verarbeitet personenbezogene Daten zur Organisation und Verwaltung ihres laufenden Betriebs. Dies umfasst insbesondere das Finanz- und Rechnungswesen, Bau- und Restaurierungsmaßnahmen der Dombauhütte, Akten- und Archivverwaltung, Bewerbungsverfahren, Besucherbetrieb, Führungen und Ticketing, die Dommusik, Geschäfts- und Kooperationsbeziehungen sowie rechtliche Angelegenheiten.

Die Datenverarbeitung dient der ordnungsgemäßen Erfüllung kirchlicher, kultureller, denkmalpflegerischer, wirtschaftlicher, administrativer und gesetzlicher Aufgaben sowie der Sicherstellung des laufenden Betriebs der Domkirche.

Die nachfolgenden Verarbeitungstätigkeiten beschreiben die einzelnen Datenverarbeitungen in diesem Tätigkeitsbereich.

4.1 Geschäfts-, Vertrags- und Finanzverwaltung

Zweck
Die Domkirche St. Stephan verarbeitet personenbezogene Daten zur Anbahnung, Durchführung und Dokumentation von Geschäfts-, Vertrags- und Kooperationsbeziehungen sowie zur Durchführung des Finanz-, Rechnungs-, Kassen- und Beschaffungswesens. Dies umfasst insbesondere die Kommunikation mit Lieferanten, Dienstleistern, Auftragnehmern, Beraterinnen und Beratern, Projekt- und Kooperationspartnern, Bestellungen, Lieferungen und Leistungen, Zahlungsverkehr, Buchhaltung und Forderungsmanagement.

Kategorien personenbezogener Daten
Soweit Daten von Ansprechpersonen nicht bei diesen selbst erhoben werden, verarbeiten wir insbesondere Identifikations- und Kontaktdaten, Unternehmens- und Funktionsdaten sowie die für die jeweilige Geschäfts-, Vertrags-, Projekt- oder Abrechnungsbeziehung erforderlichen Angaben.

Datenquellen
Die Daten stammen in diesen Fällen insbesondere von dem jeweiligen Arbeitgeber, Auftraggeber, Vertragspartner oder Kooperationspartner sowie – soweit erforderlich – aus öffentlich zugänglichen Unternehmens- oder Berufsregistern.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Dokumentations-, Nachweis- und Aufbewahrungspflichten sowie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Organisation, Durchführung und Dokumentation von Geschäfts- und Kooperationsbeziehungen sowie in einer ordnungsgemäßen Finanzverwaltung.

Empfänger
Empfänger können – abhängig vom jeweiligen Vorgang – Vertragspartner und Kooperationspartner, Banken und Zahlungsdienstleister, Finanzbehörden, Steuerberatung, Wirtschaftsprüfung, Rechtsvertretungen und Versicherungen sowie die für IT- und Buchhaltungssysteme eingesetzten Auftragsverarbeiter sein.

Speicherdauer
Personenbezogene Daten werden für die Dauer der jeweiligen Geschäfts-, Vertrags- oder Kooperationsbeziehung gespeichert. Buchhaltungs- und steuerrechtlich relevante Unterlagen werden regelmäßig sieben Jahre aufbewahrt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies aufgrund weiterer gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Erforderlichkeit der Bereitstellung
Die für die Anbahnung und Durchführung der jeweiligen Geschäfts-, Vertrags- oder Kooperationsbeziehung sowie für die Erfüllung gesetzlicher Pflichten erforderlichen Daten müssen bereitgestellt werden; andernfalls können Verträge, Projekte oder Zahlungen gegebenenfalls nicht ordnungsgemäß abgewickelt werden.

4.2 Bau, Restaurierung und Dombauhütte

Zweck
Die Domkirche St. Stephan verarbeitet insbesondere durch die Dombauhütte personenbezogene Daten zum Zweck der Erhaltung, Restaurierung, Instandhaltung, technischen Dokumentation und baulichen Betreuung des Stephansdoms sowie sonstiger von ihr verwalteter Liegenschaften und Anlagen. Dies umfasst insbesondere die Planung und Durchführung von Bau- und Restaurierungsprojekten, die Kommunikation mit Behörden, Förderstellen, Planern, Sachverständigen, Professionisten und sonstigen Auftragnehmern sowie die Dokumentation der Maßnahmen.

Kategorien personenbezogener Daten
Identifikations-, Kontakt-, Unternehmens- und Funktionsdaten; Vertrags-, Auftrags- und Projektdaten; Planungs-, Bau-, Restaurierungs- und Dokumentationsdaten; Termin- und Kommunikationsdaten; Abrechnungs- und Zahlungsdaten; gegebenenfalls berufliche Qualifikations- und Zutrittsdaten sowie Bilddokumentationen mit Personenbezug.

Datenquellen
Die Daten stammen von den betroffenen Personen, deren Arbeitgebern bzw. Auftraggebern, Projekt- und Vertragspartnern, Behörden, Förderstellen, Planern, Sachverständigen und sonstigen am jeweiligen Projekt beteiligten Stellen.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung eines Vertrags- oder Auftragsverhältnisses erforderlich ist, des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Erhaltung und denkmalgerechten Betreuung des Stephansdoms, der ordnungsgemäßen Durchführung und Dokumentation von Bau- und Restaurierungsmaßnahmen sowie der Wahrung von Rechtsansprüchen.

Empfänger
Empfänger können insbesondere Behörden, Bundesdenkmalamt und andere Förderstellen, Architekten, Ziviltechniker, Sachverständige, Restauratoren, Professionisten, Bauunternehmen, Versicherungen, Rechtsberater sowie Auftragsverarbeiter für IT- und Projektdokumentationssysteme sein.

Speicherdauer
Vertrags-, Abrechnungs- und Projektdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten und Verjährungsfristen gespeichert. Bau-, Restaurierungs-, Plan- und Dokumentationsunterlagen können wegen ihrer dauerhaften Bedeutung für Bestand, Denkmalschutz, Erhaltung und Geschichte des Stephansdoms langfristig oder dauerhaft aufbewahrt und dem Domarchiv zugeführt werden.

Erforderlichkeit der Bereitstellung
Die für die Anbahnung und Durchführung von Bau-, Restaurierungs- oder sonstigen Vertragsverhältnissen erforderlichen Daten müssen bereitgestellt werden; andernfalls können die betreffenden Maßnahmen gegebenenfalls nicht durchgeführt werden.

4.3 Aktenverwaltung und Rechtsangelegenheiten

Zweck
Die Domkirche St. Stephan verarbeitet personenbezogene Daten zur Bearbeitung und Dokumentation ihrer Geschäftsfälle sowie rechtlicher Angelegenheiten. Dies umfasst insbesondere die Erfassung und Verwaltung ein- und ausgehender Geschäftsstücke und Korrespondenz, die Dokumentation des Geschäftsverlaufs, die geordnete Ablage und Archivierung sowie die rechtliche Prüfung von Sachverhalten, die Bearbeitung gerichtlicher und außergerichtlicher Verfahren und die Beweissicherung.

Kategorien personenbezogener Daten
Soweit Daten nicht bei der betroffenen Person selbst erhoben werden, können insbesondere Identifikations- und Kontaktdaten, Geschäftsfall-, Akten-, Korrespondenz-, Verfahrens- und Beweisdaten sowie je nach Vorgang Vertrags-, Finanz-, Rechts- und sonstige Sachdaten verarbeitet werden. Soweit für den konkreten Vorgang erforderlich, können auch besondere Kategorien personenbezogener Daten oder Daten gemäß Art. 10 DSGVO betroffen sein.

Datenquellen
Die Daten stammen in diesen Fällen insbesondere von anderen kirchlichen Einrichtungen, Behörden, Gerichten, Vertragspartnern, Rechtsvertretungen, Sachverständigen, Verfahrensbeteiligten oder sonstigen am jeweiligen Geschäftsfall beteiligten Stellen.

Rechtsgrundlage
Die Verarbeitung richtet sich zunächst nach der für den jeweiligen Geschäftsfall maßgeblichen Rechtsgrundlage. Ergänzend erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Dokumentations-, Nachweis- und Aufbewahrungspflichten sowie des Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer geordneten und rechtssicheren Verwaltung sowie an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Soweit besondere Kategorien personenbezogener Daten für Rechtsansprüche verarbeitet werden, erfolgt dies nach Art. 9 Abs. 2 lit. f DSGVO.

Empfänger
Empfänger können abhängig vom jeweiligen Geschäfts- oder Rechtsfall insbesondere Behörden, Gerichte, andere kirchliche Einrichtungen, Rechtsvertretungen, Notare, Sachverständige, Versicherungen, Verfahrensgegner und sonstige unmittelbar am Verfahren beteiligte Stellen sowie die für IT- und Dokumentenmanagementsysteme eingesetzten Auftragsverarbeiter sein.

Speicherdauer
Personenbezogene Daten werden entsprechend den jeweils geltenden gesetzlichen und kirchlichen Aufbewahrungs-, Archivierungs- und Skartierungsvorschriften gespeichert. Rechtsakten und verfahrensbezogene Unterlagen werden darüber hinaus so lange aufbewahrt, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Erforderlichkeit der Bereitstellung
Soweit personenbezogene Daten für die Bearbeitung eines Geschäfts- oder Rechtsfalls erforderlich sind, kann dieser ohne die notwendigen Angaben gegebenenfalls nicht oder nicht vollständig bearbeitet werden.

4.4 Bewerbungsmanagement

Zweck
Die Domkirche St. Stephan verarbeitet personenbezogene Daten zum Zweck der Durchführung, Koordination, Auswertung, Dokumentation und Verwaltung von Bewerbungsverfahren. Dies umfasst insbesondere die Entgegennahme, Erfassung, Speicherung und Prüfung von Bewerbungsunterlagen, einschließlich der dazugehörigen Korrespondenz, die Kommunikation mit Bewerberinnen und Bewerbern, die Durchführung des Auswahlverfahrens, die Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie – sofern Sie hierin eingewilligt haben – die Evidenthaltung Ihrer Bewerbungsunterlagen, um Sie bei zukünftigen geeigneten Stellenbesetzungen berücksichtigen zu können.

Rechtsgrundlage
Soweit personenbezogene Daten zum Zweck der Durchführung und Verwaltung von Bewerbungsverfahren verarbeitet werden, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.

Nach Abschluss des Bewerbungsverfahrens werden Bewerbungsunterlagen für einen begrenzten Zeitraum auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aufbewahrt. Unser berechtigtes Interesse besteht in der Dokumentation des Bewerbungsverfahrens sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, insbesondere nach dem Gleichbehandlungsgesetz.

Soweit Bewerbungsunterlagen über diesen Zeitraum hinaus in Evidenz gehalten werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger
Innerhalb der Domkirche erhalten nur jene Personen Zugang zu den Bewerbungsdaten, die diese für die ordnungsgemäße Durchführung des Bewerbungsverfahrens benötigen. Hierzu zählen insbesondere ausgewählte Mitarbeitende des zuständigen Personalbereichs sowie die für die jeweils zu besetzende Stelle verantwortlichen Führungspersonen.

Personenbezogene Daten werden übermittelt, soweit dies zur Durchführung des Bewerbungsverfahrens oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Darüber hinaus setzen wir Auftragsverarbeiter insbesondere für den Betrieb unserer IT- und Bewerbermanagementsysteme ein.

Speicherdauer
Wird kein Beschäftigungsverhältnis begründet, werden Ihre personenbezogenen Daten grundsätzlich sieben Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Soweit Sie einer Evidenthaltung Ihrer Bewerbungsunterlagen zugestimmt haben, werden diese bis zum Widerruf Ihrer Einwilligung oder bis zum Ablauf der Ihnen im Zusammenhang mit der Einwilligung mitgeteilten Speicherdauer verarbeitet.

Kommt ein Beschäftigungsverhältnis zustande, werden die für das Dienstverhältnis erforderlichen personenbezogenen Daten in die Personalverwaltung übernommen. Über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Beschäftigungsverhältnisses werden Sie gesondert informiert.

Erforderlichkeit der Bereitstellung
Die Bereitstellung der für die Durchführung des Bewerbungsverfahrens erforderlichen personenbezogenen Daten ist notwendig. Ohne diese Daten können wir Ihre Bewerbung nicht prüfen oder bei der Besetzung der ausgeschriebenen Stelle berücksichtigen. Die Einwilligung in die Evidenthaltung Ihrer Bewerbungsunterlagen ist freiwillig und keine Voraussetzung für die Teilnahme am Bewerbungsverfahren.

4.5 Domarchiv und Archivnutzung

Zweck
Das Domarchiv dient der dauerhaften Sicherung, Ordnung, Erschließung und Nutzbarmachung von archivwürdigen Unterlagen zur Geschichte und Verwaltung des Stephansdoms. Personenbezogene Daten werden insbesondere bei der Übernahme und Erschließung von Archivgut, bei der Beantwortung von Anfragen, bei der Betreuung von Forschenden und sonstigen Benutzenden sowie bei der Dokumentation von Einsichtnahmen und Reproduktionen verarbeitet.

Soweit das Domarchiv Bestände verwahrt, die organisatorisch einer anderen kirchlichen Einrichtung – insbesondere der Dompfarre oder dem Domkapitel – zuzurechnen sind, können ergänzende Datenschutzinformationen der jeweils zuständigen Einrichtung gelten. Diese Datenschutzinformation erfasst die Verarbeitung im Zuständigkeitsbereich der Domkirche.

Kategorien personenbezogener Daten
Im Archivgut enthaltene Identifikations-, biografische, familienbezogene, kirchliche, personenstandsbezogene, vermögens-, rechts- und verwaltungsbezogene Daten; Korrespondenz-, Bild-, Ton- und Dokumentationsdaten; soweit im Archivgut enthalten auch besondere Kategorien personenbezogener Daten und Daten gemäß Art. 10 DSGVO. Bei Archivbenutzenden zusätzlich Identifikations-, Kontakt-, Anfrage-, Nutzungs- und Reproduktionsdaten.

Datenquellen
Die Daten stammen aus übernommenem historischem und administrativem Archivgut, aus Unterlagen der Domkirche bzw. – soweit Bestände anderer Rechtsträger verwahrt werden – von der jeweils abgebenden Stelle; Daten von Archivbenutzenden werden grundsätzlich bei diesen selbst erhoben.

Rechtsgrundlage
Die Verarbeitung erfolgt – abhängig von Art und Herkunft des Archivguts – auf Grundlage gesetzlicher oder kirchenrechtlicher Archivierungs- und Dokumentationspflichten, auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der dauerhaften Sicherung der Rechts-, Verwaltungs-, Bau-, Kunst- und Kulturgeschichte des Stephansdoms sowie in der Ermöglichung wissenschaftlicher und historischer Forschung.

Soweit besondere Kategorien personenbezogener Daten in Archivgut enthalten sind, erfolgt die Verarbeitung nur bei Vorliegen eines Erlaubnistatbestands nach Art. 9 Abs. 2 DSGVO, insbesondere – soweit die Voraussetzungen vorliegen – Art. 9 Abs. 2 lit. d, f oder j DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen und kirchlichen Archivbestimmungen. Für Matriken und sonstige personenstandsrechtlich relevante Unterlagen gelten zusätzlich die einschlägigen personenstandsrechtlichen Vorschriften.

Empfänger
Personenbezogene Daten können im Rahmen zulässiger Archivnutzung Forschenden und sonstigen Benutzenden zugänglich gemacht oder an zuständige kirchliche bzw. staatliche Stellen übermittelt werden, soweit die rechtlichen Voraussetzungen und etwaige Schutzfristen eingehalten sind. Auftragsverarbeiter können insbesondere für Digitalisierung, Archiv- und IT-Systeme eingesetzt werden.

Speicherdauer
Archivwürdige Unterlagen werden ihrer Zweckbestimmung entsprechend dauerhaft aufbewahrt. Daten von Benutzenden und Anfragenden werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Verwaltung der Archivnutzung, zur Erfüllung gesetzlicher oder kirchlicher Dokumentationspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Erforderlichkeit der Bereitstellung
Für die Bearbeitung von Archiv- und Forschungsanfragen sowie für die Verwaltung einer Archivnutzung sind die hierfür erforderlichen Identifikations- und Kontaktdaten bereitzustellen. Ohne diese Daten kann die Nutzung gegebenenfalls nicht oder nur eingeschränkt ermöglicht werden.

4.6 Besucherbetrieb, Führungen und Ticketing

Zweck
Die Domkirche St. Stephan verarbeitet personenbezogene Daten zur Organisation des Besucher- und Führungsbetriebs sowie zum Verkauf, zur Verwaltung und Kontrolle von Eintritts- und Führungstickets. Dies umfasst insbesondere individuelle und Gruppenanfragen, die Kommunikation mit Besucherinnen und Besuchern, die Abwicklung von Buchungen und Zahlungen sowie die organisatorische Durchführung von Führungen und Besichtigungen.

Rechtsgrundlage
Die Verarbeitung erfolgt insbesondere auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung und Durchführung des jeweiligen Vertrags- oder Leistungsverhältnisses sowie auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher, insbesondere steuer- und rechnungsrechtlicher Pflichten. Soweit Daten zur Missbrauchsvermeidung oder zur Organisation des Besucherbetriebs verarbeitet werden, erfolgt dies auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren, geordneten und nachvollziehbaren Besucher- und Ticketbetrieb.

Empfänger
Empfänger sind – soweit für die konkrete Abwicklung erforderlich – Banken und Zahlungsdienstleister, Steuerberatung sowie tatsächlich eingesetzte technische Ticketing- oder IT-Dienstleister.

Speicherdauer
Buchungs-, Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Sonstige Führungs- und Besucherdaten werden nach Abschluss der jeweiligen Abwicklung gelöscht, sobald sie nicht mehr für die Durchführung, Dokumentation oder Rechtsverteidigung benötigt werden.

Erforderlichkeit der Bereitstellung
Die für Buchung, Zahlung oder Gruppenanfrage erforderlichen Daten müssen bereitgestellt werden; andernfalls kann die jeweilige Leistung nicht oder nicht vollständig erbracht werden.

4.7 Dommusik und musikalische Mitwirkung

Zweck
Im Bereich der Wiener Dommusik werden personenbezogene Daten insbesondere zur Organisation und Durchführung von Proben, Gottesdiensten, Konzerten und sonstigen musikalischen Projekten, zur Verwaltung der Ensembles und der Chorschule, zur Kommunikation mit Sängerinnen und Sängern, Musikerinnen und Musikern, Solistinnen und Solisten, Erziehungsberechtigten, Kooperationspartnern und sonstigen Mitwirkenden sowie zur Abwicklung von Engagements und Honoraren verarbeitet.

Kategorien personenbezogener Daten
Identifikations- und Kontaktdaten; bei Minderjährigen Alters- und Erziehungsberechtigtendaten; Ensemble-, Teilnahme-, Rollen-, Besetzungs-, Proben- und Verfügbarkeitsdaten; musikalische Qualifikations- und Tätigkeitsdaten; Vertrags-, Honorar-, Zahlungs- und Abrechnungsdaten; Kommunikationsdaten; gegebenenfalls Bild- und Tonaufnahmen sowie organisatorisch erforderliche Gesundheits- oder Barrierefreiheitsangaben.

Datenquellen
Die Daten stammen von den Mitwirkenden selbst, bei Minderjährigen von den Erziehungsberechtigten sowie gegebenenfalls von künstlerischen Leitungen, Kooperationspartnern, Veranstaltern oder sonstigen an der musikalischen Tätigkeit beteiligten Stellen.

Rechtsgrundlage
Die Verarbeitung erfolgt je nach Beziehung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung und Durchführung von Teilnahme-, Engagement-, Dienst- oder sonstigen Vertragsverhältnissen, des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Planung, Durchführung und Dokumentation der liturgischen und künstlerischen Aufgaben der Dommusik.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere wenn sich aus der Mitwirkung eine religiöse Betätigung ergibt, erfolgt dies nur bei Vorliegen eines Erlaubnistatbestands nach Art. 9 Abs. 2 DSGVO, insbesondere Art. 9 Abs. 2 lit. d DSGVO, soweit dessen Voraussetzungen erfüllt sind. Für Bild- und Tonaufnahmen gilt ergänzend Kapitel 2.4.

Empfänger
Empfänger können insbesondere künstlerische Leitungen, externe Musikerinnen und Musiker, Veranstaltungs- und Kooperationspartner, Rundfunk- und Medienpartner, Verwertungsgesellschaften, Zahlungsstellen sowie IT- und Kommunikationsdienstleister sein, soweit dies für die jeweilige musikalische Tätigkeit erforderlich ist.

Speicherdauer
Personenbezogene Daten werden für die Dauer der jeweiligen Mitwirkung oder Vertragsbeziehung und darüber hinaus entsprechend gesetzlichen Aufbewahrungspflichten und Verjährungsfristen gespeichert. Programme, Besetzungslisten, Aufnahmen und sonstige Unterlagen von dauerhafter kultur- oder zeitgeschichtlicher Bedeutung können zu Dokumentations- und Archivzwecken längerfristig aufbewahrt werden.

Erforderlichkeit der Bereitstellung
Die für die Organisation, Mitwirkung, Abrechnung oder Kommunikation erforderlichen Daten müssen bereitgestellt werden; andernfalls ist eine Teilnahme oder Zusammenarbeit gegebenenfalls nicht möglich.

4.8 Domsakristei und liturgischer Dombetrieb

Zweck
Im Bereich der Domsakristei werden personenbezogene Daten verarbeitet, soweit dies für die Vorbereitung, Koordination und Durchführung des liturgischen Betriebs im Stephansdom erforderlich ist. Dies umfasst insbesondere die Abstimmung und Kommunikation mit Klerikern, liturgischen Diensten, Musikerinnen und Musikern, sonstigen Mitwirkenden und Ansprechpartnern bei besonderen Gottesdiensten und Feiern sowie die organisatorische Dokumentation von Dienst- und Ablaufplänen. Pfarrliche Sakramentenverwaltung und pfarrliche Matrikenführung fallen nicht unter diesen Abschnitt, soweit hierfür die Dompfarre St. Stephan zuständig ist.

Kategorien personenbezogener Daten
Identifikations- und Kontaktdaten; Angaben zu liturgischer Funktion, Dienst, Mitwirkung und Verfügbarkeit; Termin-, Ablauf- und Dienstplandaten; Kommunikationsdaten; gegebenenfalls Vertrags-, Honorar- und Abrechnungsdaten sowie Angaben, aus denen eine religiöse Betätigung hervorgeht.

Datenquellen
Die Daten stammen von den betroffenen Mitwirkenden sowie gegebenenfalls von kirchlichen Einrichtungen, liturgischen Verantwortlichen, Veranstaltungs- oder Kooperationspartnern.

Rechtsgrundlage
Die Verarbeitung erfolgt je nach Sachverhalt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Anbahnung oder Durchführung eines Vertrags- oder Leistungsverhältnisses erforderlich ist, sowie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Vorbereitung, Koordination, Durchführung und Dokumentation des liturgischen Dombetriebs. Soweit sich aus den verarbeiteten Daten eine religiöse Zugehörigkeit oder Betätigung ergibt, erfolgt die Verarbeitung nur bei Vorliegen eines Erlaubnistatbestands nach Art. 9 Abs. 2 DSGVO, insbesondere Art. 9 Abs. 2 lit. d DSGVO, soweit dessen Voraussetzungen erfüllt sind.

Empfänger
Empfänger können insbesondere die für die jeweilige Liturgie zuständigen internen Stellen, Kleriker, liturgische und musikalische Mitwirkende sowie im erforderlichen Umfang Veranstaltungs-, Sicherheits-, IT- und Kommunikationsdienstleister sein. Eine Weitergabe an die Dompfarre, das Domkapitel oder andere kirchliche Einrichtungen erfolgt nur, soweit dies für den jeweiligen Vorgang erforderlich und datenschutzrechtlich zulässig ist.

Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Vorbereitung, Durchführung und Nachbereitung der jeweiligen liturgischen Tätigkeit sowie für gesetzliche, kirchliche oder vertragliche Dokumentations- und Aufbewahrungspflichten erforderlich ist. Unterlagen von dauerhafter historischer Bedeutung können nach Maßgabe der einschlägigen Archivbestimmungen dem Domarchiv zugeführt werden.

Erforderlichkeit der Bereitstellung
Soweit personenbezogene Daten für die Koordination einer konkreten liturgischen Mitwirkung oder Leistung erforderlich sind, müssen diese bereitgestellt werden; andernfalls kann die betreffende Mitwirkung oder organisatorische Abwicklung gegebenenfalls nicht durchgeführt werden.

Die Domkirche St. Stephan verarbeitet personenbezogene Daten auch zur Erfüllung datenschutzrechtlicher Pflichten, zur Verwaltung von Einwilligungen, zur Bearbeitung von Datenschutz- und Informationssicherheitsvorfällen sowie zum Schutz von Personen, Eigentum und Kulturgütern durch Videoüberwachung.

Die nachfolgenden Verarbeitungstätigkeiten beschreiben diese Verarbeitungen.

5.1 Datenschutzrechtliche Administration und Sicherheitsvorfälle

Zweck
Die Domkirche St. Stephan verarbeitet personenbezogene Daten zur Erfüllung datenschutzrechtlicher Pflichten und zur Gewährleistung von Datenschutz und Informationssicherheit. Dies umfasst die Entgegennahme, Prüfung, Bearbeitung und Dokumentation von Betroffenenanfragen, die Einholung und Verwaltung von Einwilligungen einschließlich Widerrufen sowie die Entgegennahme, Bewertung, Untersuchung und Dokumentation von Datenschutz- und Informationssicherheitsvorfällen und die Durchführung erforderlicher Abhilfemaßnahmen, Meldungen und Benachrichtigungen.

Soweit Informationen zu Datenschutz- oder Informationssicherheitsvorfällen nicht bei den betroffenen Personen selbst erhoben werden, können insbesondere Identifikations- und Kontaktdaten beteiligter, meldender oder betroffener Personen sowie technische Protokoll-, Vorfalls- und Inhaltsdaten verarbeitet werden. Diese Informationen können insbesondere aus den eigenen IT-Systemen und Protokollen sowie von Mitarbeitenden, Dienstleistern oder sonstigen am jeweiligen Vorfall beteiligten Stellen stammen.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung datenschutzrechtlicher und sonstiger gesetzlicher Verpflichtungen. Soweit die Verarbeitung zur Gewährleistung der Informationssicherheit, zur Untersuchung und Dokumentation von Vorfällen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie ergänzend auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, richtet sich die Verarbeitung zusätzlich nach dem für den zugrunde liegenden Sachverhalt einschlägigen Erlaubnistatbestand des Art. 9 Abs. 2 DSGVO.

Empfänger
Soweit dies für den jeweiligen Vorgang erforderlich ist, können personenbezogene Daten an die diözesane Datenschutzreferentin, den Datenschutzbeauftragten der Katholischen Kirche in Österreich, die Österreichische Datenschutzbehörde, zuständige Gerichte oder Behörden, Rechtsvertretungen sowie die tatsächlich für Datenschutz-, IT- oder Sicherheitsleistungen eingesetzten Dienstleister übermittelt werden.

Speicherdauer
Unterlagen zu Betroffenenanfragen werden grundsätzlich drei Jahre nach Abschluss des jeweiligen Vorgangs gespeichert. Nachweise zu Einwilligungen, Widerrufen und Widersprüchen sowie Unterlagen zu Datenschutz- und Informationssicherheitsvorfällen werden für die hierfür festgelegten Nachweis- und Aufbewahrungsfristen gespeichert. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Erforderlichkeit der Bereitstellung
Soweit personenbezogene Daten zur Bearbeitung einer Betroffenenanfrage, zur Dokumentation einer Einwilligung oder zur Bearbeitung eines Datenschutz- oder Informationssicherheitsvorfalls erforderlich sind, kann der jeweilige Vorgang ohne diese Angaben gegebenenfalls nicht oder nicht vollständig bearbeitet werden.

5.2 Videoüberwachung

Zweck
Soweit im Bereich der Domkirche St. Stephan Videoüberwachungsanlagen eingesetzt werden, dient die Verarbeitung insbesondere dem Schutz von Besucherinnen und Besuchern, Mitarbeitenden und sonstigen Personen, dem Schutz des Stephansdoms und seiner Kunst- und Kulturgüter, der Vorbeugung bzw. Aufklärung strafrechtsrelevanter Handlungen sowie der Beweissicherung im Anlassfall. Eine Auswertung erfolgt grundsätzlich nur anlassbezogen.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den anwendbaren Bestimmungen des DSG. Unser berechtigtes Interesse besteht insbesondere im Personen-, Eigentums-, Diebstahls- und Sachbeschädigungsschutz sowie im Schutz des denkmalgeschützten Gebäudes und seiner Kulturgüter.

Empfänger
Bildaufzeichnungen werden nur im Anlassfall übermittelt, soweit dies zur Aufklärung eines Vorfalls, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist. Empfänger können insbesondere Sicherheitsbehörden, Staatsanwaltschaften, Gerichte, Versicherungen sowie beauftragte Sicherheits- oder IT-Dienstleister sein.

Speicherdauer
Bildaufzeichnungen werden grundsätzlich für einen möglichst kurzen Zeitraum, regelmäßig höchstens 72 Stunden, gespeichert und anschließend automatisch gelöscht, sofern sie nicht im Anlassfall zur Beweissicherung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß der gesetzlichen Verjährungsfristen länger benötigt werden.

Erforderlichkeit der Bereitstellung
Die Erfassung erfolgt beim Betreten eines entsprechend gekennzeichneten videoüberwachten Bereichs. Eine Erfassung kann nur vermieden werden, indem dieser Bereich nicht betreten wird.