Datenschutzrichtlinie

Rahmen der Allgemeinen Datenschutzgrundverordnung (DSGVO)

Zweck dieser Erklärung

Dies ist eine Beschreibung der Datenschutzerklärung des Vereins für Vipassana-Meditation, Ottakringer Straße 14/14, 1170 Wien. In dieser Richtlinie erklären wir, wer wir sind, warum wir Ihre Daten erheben, was wir damit tun und wie wir Ihnen helfen, die Rechte auszuüben, die Sie in Bezug auf Ihre Daten haben. Unsere Datenschutzrichtlinie hat zum Ziel, Ihre Daten mit großer Sorgfalt zu behandeln und Ihre Rechte mit ebenso großer Sorgfalt zu beachten, in Übereinstimmung mit nationalen und internationalen Regeln und Regelungen, insbesondere mit der Datenschutzgrundverordnung (DSGVO).

Wer wir sind

Wenn Sie sich für einen 10-tägigen Vipassana-Kurs anmelden, durchlaufen Ihre Daten einen Online-Bewerbungsprozess namens CALM (Course Application and Letters Management). Auch assoziierte Vipassana-Organisationen benutzen dieses System, um Kurse zu organisieren. Die CALM Foundation (Sitz in Rotterdam, Niederlande) steuert dieses System und hat ihre eigene Datenschutzrichtlinie, die CALM Privacy Policy. Für die weitere Verarbeitung der Daten ist die Vipassana-Vereinigung e.V. verantwortlich.

Ihre Daten werden verwendet, um Ihre Anmeldung zu bearbeiten, Ihnen einen Platz auf dem Kurs, die Unterkunft und einen Ort zum Meditieren zur Verfügung zu stellen und nötigenfalls spezielle Vorbereitungen für Sie zu treffen.

Warum wir Ihre Daten speichern

Mit den Informationen, die Sie uns geben, beurteilen wir, ob Sie geistig und körperlich in der Lage sind, an einem Kurs teilzunehmen. Ein Vipassana-Kurs kann sehr anspruchsvoll sein.

Wir verwenden Ihre Daten auch, um

  • Unterkunft, Verpflegung oder Transport zu planen;

  • Finanzinformationen aus steuerlichen Gründen oder um andere, gesetzlich vorgeschriebene, personenbezogene Daten vorzuhalten;

  • um Ihnen während des Kurses eine angemessene Beratung und Unterstützung zukommen zu lassen;

  • zusätzliche Dienstleistungen für Teilnehmer nach Kursabschluss anzubieten, wie z.B. Newsletter und E-Mails nach dem Kurs;

  • über Möglichkeiten zu informieren, sich einzubringen oder Service zu geben, oder auch andere relevante Informationen zu geben.

Wo immer rechtlich möglich, werden wir all dies nicht tun, wenn Sie uns mitteilen, dass Sie es nicht wünschen, es sei denn, wir sind gesetzlich dazu verpflichtet.

Es gibt Fälle, in denen wir personenbezogene Daten speichern müssen, weil jemand sich selbst oder anderen oder der Organisation durch die Teilnahme an einem Kurs schaden könnte.

Welche Informationen wir speichern

Wir speichern Name, Geburtsdatum, Geschlecht, Beruf, Geschichte Ihrer medizinischen und/oder psychischen Gesundheit (wie von Ihnen zur Verfügung gestellt), Name des Ehepartners, Name von Freunden, die an dem Kurs teilnehmen, Notfallkontakt, allgemeine Kontaktinformationen, Kursgeschichte, Muttersprache und andere gesprochene Sprachen.

Für die Dauer des Kurses speichern wir auch das Nummernschild Ihres Fahrzeugs für den Fall, dass wir es in einem Notfall entfernen müssen. 

Hat eine Lehrperson Gründe dafür, dass Sie nicht an einem Kurs teilnehmen können, werden wir diese Informationen ebenso aufbewahren wie die Gründe für den Ausschluss. Die Entscheidung kann auf der Grundlage der Daten, die Sie uns gegeben haben, getroffen werden, aber auch auf der Grundlage von Vorfällen oder Beobachtungen, die eine Lehrperson gemacht hat. Nur Vipassana-Lehrkräfte, die bei dieser Entscheidung beteiligt waren, haben Zugang zu diesen Informationen. 

Wie lange wir dies speichern

In CALM werden alle sensiblen Informationen und wird die gesamte Kommunikation drei Monate nach Abschluss des Kurses gelöscht. Es werden nur grundlegende Informationen gespeichert, wie z.B. Ihr Name und ob Sie schon zuvor einmal einen Kurs abgeschlossen haben.

Eine Einschätzung, dass Sie in Zukunft nicht oder nur unter bestimmten Bedingungen an einem Kurs teilnehmen können, wird für höchstens 10 Jahre aufbewahrt. Diese Frist kann nach erneuter Bewertung verlängert werden. 

Das Papierformular, das Sie bei Ankunft an einem Kursort oder in einem Zentrum in Deutschland ausfüllen, wird spätestens nach zehn Jahren vernichtet. Wenn Sie an einem Kurs teilnehmen, ist die Vipassana-Vereinigung e.V. für die Speicherung Ihrer Daten gemäß nationalen und internationalen Vorgaben verantwortlich. Wir vernichten allerdings alle Daten, die wir nicht länger benötigen.

Um zu erfahren, wie lange genau Informationen gespeichert werden und wo die Papierformulare von Kursen außerhalb eines Zentrums aufbewahrt werden, wenden Sie sich bitte an den zuständigen Datenschutzbeauftragen (Data Protection Officer, DPO) oder den Ansprechpartner für den Datenschutz (Privacy Contact Person, PCP) wie unten angegeben. 

Wie wir Ihre personenbezogenen Daten verarbeiten

Wenn wir Ihre personenbezogenen Daten verarbeiten, beachten wir dabei folgende Grundsätze:

  1. Ihre Daten werden nur insoweit und so lange verwendet und gespeichert, wie wir sie wirklich benötigen;
  2. wir haben einen Überblick über alle Arten von Informationen, die gespeichert werden;
  3. wenn wir Ihre Daten nicht mehr benötigen, werden wir sie löschen;
  4. wir geben Ihnen Zugang zu Ihren Daten;
  5. wir halten Ihre Daten sachgerecht geschützt;
  6. wir geben Ihre personenbezogenen Daten nur innerhalb unserer Organisation weiter, das heißt an Vipassana-Organisationen derselben Tradition mit denselben Zielen und nur unter entsprechenden Sicherheitsvorkehrungen, siehe unten.

Der Datenschutzbeauftragte (Data Protection Officer, DPO) und der Ansprechpartner für den Datenschutz (Privacy Contact Person, PCP)

Die CALM Foundation, die für das internationale Online-Registrierungssystem verantwortlich ist, hat einen Datenschutzbeauftragten (DPO). Meditationszentren, die dieses System nutzen, wie die Vipassana-Vereinigung e.V., sind für die weitere Verarbeitung der Daten verantwortlich. Deswegen hat jedes Land einen Ansprechpartner für den Datenschutz (PCP). Der Ansprechpartner für den Datenschutz arbeitet mit dem Datenschutzbeauftragten zusammen, um Ihre Daten zu schützen. Sie können beide kontaktieren unter: [email protected].

Besondere Regeln für Kinder

Für Kinder gibt es, weil sie gefährdeter sind, eine spezielle Datenschutzerklärung:

www.privacy-eu.dhamma.org/children.

Rechtsgrundlagen

Personenbezogene Daten werden nur dann gespeichert, wenn wir einen berechtigten Grund haben, sie zu speichern, und wenn das Gesetz dies auch erlaubt, z.B. Ihre Einwilligung, ein Vertrag, ein anderes berechtigtes Interesse wie lebenswichtige Interessen eines Teilnehmers, oder weil ein bestimmtes Gesetz dies verlangt. Wir können Sie jederzeit über den rechtlichen Grund informieren, warum wir Ihre Daten speichern.

Sicherheit

Mitarbeiter und ehrenamtliche Mitarbeiter, die Daten für die Vipassana-Vereinigung verarbeiten, unterschreiben eine Vertraulichkeitserklärung. Zu sehr sensiblen Informationen haben nur die Vipassana-Lehrpersonen, die an der Beurteilung beteiligt sind, Zugang (sie haben eine Vertraulichkeitserklärung unterschrieben). Ihre personenbezogenen Daten werden sicher aufbewahrt und unter keinen Umständen mit einem Dritten geteilt, wenn dieser zum Empfang dieser Informationen nicht ausdrücklich berechtigt ist.

Personenbezogene Daten werden wie folgt aufbewahrt: 

  • in einem abschließbaren Raum mit kontrolliertem Zugang; und/oder
  • in einer Schublade oder einem Aktenschrank, mit Schlüssel verschlossen; und/oder
  • wenn sie computergestützt sind, passwortgeschützt gemäß den Anforderungen an Unternehmen in der Zugangskontrollrichtlinie; und/oder
  • gespeichert auf digitalen Wechselmedien, die verschlüsselt sind und nach Möglichkeit anonymisierte oder pseudonymisierte Daten enthalten.

PC-Bildschirme und Terminals, mit denen personenbezogene Daten verarbeitet werden, sind nur für autorisierte Mitarbeiter oder ehrenamtliche Mitarbeiter sichtbar. Papiergebundene Aufzeichnungen dürfen nicht dort belassen werden, wo sie für Unbefugte zugänglich sind, und sie dürfen vom Arbeitsplatz nicht ohne ausdrückliche Genehmigung entfernt werden. Sobald handschriftliche Aufzeichnungen nicht mehr benötigt werden, werden sie aus der sicheren Aufbewahrung entfernt.

Rechte der Teilnehmer

Wir respektieren Ihre Rechte. Im Einzelnen stellen wir Folgendes sicher:

  1. Wir können Ihnen einen Überblick über alle Informationen geben, die wir über Sie gespeichert haben. 
  2. Wir werden dafür sorgen, dass Ihre Angaben korrekt sind.
  3. Auf Ihren Wunsch hin werden wir alle Informationen berichtigen und entfernen, es sei denn, es besteht ein Rechtsgrund, sie ohne Ihre Zustimmung aufzubewahren. In diesem Fall haben Sie das Recht, unserer Entscheidung zu widersprechen.
  4. Wir leiten Sie an den zuständigen Datenschutzbeauftragten (DPO) oder den Ansprechpartner für Datenschutz (PCP) weiter.
  5. Wir bieten Ihnen die Möglichkeit, bei dem Komitee für Einsprüche (dem sog. Special Cases Committee) der Verarbeitung der Daten zu widersprechen.
  6. Wir respektieren Ihr Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen.

Zugang zu Informationen und Einspruch gegen deren Verarbeitung

Wenn Sie wissen möchten, welche Informationen wir über Sie gespeichert haben, oder wenn Sie mit den Daten, die wir über sie speichern, nicht einverstanden sind, können Sie dieses Formular ausfüllen und Ihr Anliegen vorbringen, indem Sie es an [email protected] senden.

Wenn Sie keinen Zugriff auf Ihre Daten haben, senden Sie bitte eine E-Mail an [email protected].

Datenschutzverletzungen

Wenn es zu einer Verletzung des Datenschutzes gekommen ist, deren Auswirkungen Sie betreffen könnten, werden wir Sie darüber informieren, und auch die Datenschutzbehörde (Data Protection Authority). 

Zur Meldung einer Datenschutzverletzung siehe: https://www.privacy-eu.dhamma.org/report-a-data-breach/.

Internationale Sicherheitsvorkehrungen

Wann immer wir Ihre personenbezogenen Daten an eine Vipassana-Organisation außerhalb der Europäischen Union weitergeben, werden wir zusätzliche Sicherheitsvorkehrungen anwenden. 

Um mehr über die Sicherheitsvorkehrungen zu erfahren, die wir in Ihrem speziellen Fall angewandt haben, kontaktieren Sie uns bitte. 

Wenn Sie uns beauftragen, Daten einer Organisation ohne angemessene Datenschutzvorkehrungen zur Verfügung zu stellen, werden wir Sie über die Risiken informieren. Sie können dann entscheiden, ob die Informationen zur Verfügung gestellt werden sollen oder nicht.

Kontakt

Wenn Sie Fragen haben oder uns kontaktieren möchten: [email protected] oder https://www.privacy-eu.dhamma.org.