Hinweisgebersystem
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen aufgrund unserer Verpflichtung nach dem HinweisgeberInnenschutzgesetz ein Hinweisgebersystem zu Meldethemen gemäß § 3 Abs 2 bis 5 HSchG bereitstellen und Hinweise entgegennehmen und bearbeiten zu können. Wir verarbeiten dabei diejenigen personenbezogenen Daten, die Sie uns im Zuge der Meldung bereitstellen.
Sämtliche im Zusammenhang mit der Abgabe eines Hinweises verarbeiteten personenbezogenen Daten werden ausschließlich für Zwecke des HSchG (Stärkung der Bereitschaft zu rechtmäßigem Verhalten, Entgegennahme und Bearbeitung von Meldungen, Ergreifung von Folgemaßnahmen, vgl § 1 Abs 1 HSchG) verarbeitet, wobei eine Verarbeitung auf Daten eingeschränkt wird, die zur Feststellung und Ahndung einer Rechtsverletzung benötigt werden (§ 8 Abs 2 Z 2 HSchG).
Rechtsgrundlagen für die Verarbeitung sind (i) die gesetzliche Verpflichtung (Art 6 Abs 1 lit c iVm § 8 Abs 2 HSchG) sowie (ii) ein öffentliches Interesse an der Verarbeitung (Art 6 Abs 1 lit e iVm § 8 Abs 2 HSchG). Hinsichtlich besonderer Datenkategorien im Sinne des Art 9 Abs 1 DSGVO berufen wir uns zusätzlich auf das erhebliche öffentliche Interesse an der Verarbeitung (Art 9 Abs 2 lit g DSGVO in Verbindung mit § 8 Abs 5 HSchG). Soweit wir personenbezogene Daten zu Straftaten und strafrechtlichen Verurteilungen verarbeiten, berufen wir uns zusätzlich auf Art 10 DSGVO in Verbindung mit § 8 Abs 6 HSchG.
Wir nutzen zur Verwaltung und Bearbeitung Ihrer Hinweise die „Schindhelm Whistleblowing Solution“, welche von der SAXINGER Rechtsanwalts GmbH, Böhmerwaldstraße 14, 4020 Linz, bereitgestellt wird. Im Zuge der Durchführung der Prüfung können die erhobenen Daten anlassfallbezogen von SAXINGER (vor)bearbeitet oder an weitere von uns mit der Prüfung beauftragte Experten übermittelt werden, welche allesamt einer beruflichen und/oder vertraglichen Verschwiegenheitspflicht unterliegen. Das von uns eingesetzte System ermöglicht zudem eine anonyme Erstattung von Meldungen.
Werden personenbezogene Daten zur Bearbeitung der Meldung nicht benötigt, werden diese unverzüglich gelöscht. Ansonsten werden Ihre personenbezogenen Daten von uns ab ihrer letztmaligen Verarbeitung oder Übermittlung fünf Jahre und darüber hinaus so lange aufbewahrt, als es zur Durchführung bereits eingeleiteter verwaltungsbehördlicher oder gerichtlicher Verfahren oder eines Ermittlungsverfahrens nach der Strafprozessordnung (StPO) erforderlich ist; nach Entfall dieser Aufbewahrungspflicht werden die Daten gelöscht (§ 8 Abs 11 HSchG). Protokollierungen der tatsächlich durchgeführten Verarbeitungsvorgänge werden von uns ab ihrer letztmaligen Verarbeitung oder Übermittlung drei Jahre nach Entfall der jeweiligen Aufbewahrungspflicht der Hinweisdaten im Sinne des vorherigen Satzes aufbewahrt und danach gelöscht (§ 8 Abs 12 HSchG).
Wir weisen ausdrücklich darauf hin, dass Hinweisgeber hinsichtlich personenbezogener Daten, von denen sie wissen, dass sie über das zur Weiterverfolgung des Hinweises Erforderliche hinausgehen, als eigenständige datenschutzrechtlich Verantwortliche im Sinne des Art 4 Z 7 DSGVO gelten (§ 8 Abs 4 Z 1 HSchG).
Wir weisen zudem darauf hin, dass Ihre datenschutzrechtlichen Rechte, die sich aufgrund der Verarbeitung Ihrer personenbezogenen Daten ergeben (Art 15-22 DSGVO; siehe hierzu im Detail den Abschnitt „Rechte von Betroffenen“), im Umfang und nach Maßgabe gesetzlicher Bestimmungen, insbesondere jener des § 8 Abs 9 HSchG, eingeschränkt werden können. So können wir beispielsweise einem von Ihnen gestellten Auskunftsersuchen nach Art 15 DSGVO solange nicht nachkommen, als dies zum Schutz der Identität des Hinweisgebers erforderlich ist oder dies Folgemaßnahmen aufgrund einer Hinweisgebung verhindern, unterlaufen oder verschleppen würde.“
Datenschutzerklärung der ewe Küchen GmbH
Datenschutzinformation ewe Küchen GmbH
I. Allgemeines zur dieser Datenschutzinformation
Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Mit dieser Datenschutzinformation erläutern wir, die ewe Küchen GmbH als Verantwortlicher (siehe Punkt I.1) über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten im Rahmen des (allgemeinen) Geschäftsverkehrs. Ferner klären wir Sie mittels dieser Datenschutzinformation über die Ihnen zustehenden Rechte auf.
Diese Information ist an natürliche Personen gerichtet, die nicht unserem Unternehmen angehören, mit denen wir jedoch in Kontakt stehen. Dazu zählen Kunden, sonstige Nutzer unserer Produkte oder Dienstleistungen sowie Besucher unserer Standorte (zusammen „Sie")[HNP1] . Von Zeit zu Zeit kann diese Information ergänzt oder aktualisiert werden, um Änderungen bezüglich unserer Vorgehensweise bei der Verarbeitung personenbezogener Daten oder Änderungen des geltenden Rechts Rechnung zu tragen. Wir empfehlen Ihnen, diesen Hinweis sorgfältig durchzulesen und diese Seite regelmäßig auf irgendwelche Änderungen, die wir unter Umständen entsprechend den Bestimmungen dieses Hinweises vornehmen werden, zu prüfen.
Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutz Grundverordnung (VO [EU] 679/2016; kurz DSGVO), den Regelungen des österreichischen Datenschutzgesetzes (kurz DSG) und des österreichischen Telekommunikationsgesetzes (TKG 2021). Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.
Die Erläuterung der einzelnen in dieser Datenschutzinformation verwendeten Begriffe entnehmen Sie Abschnitt (M) sowie zum Teil auch Art. 4 DSGVO.
In dieser Datenschutzinformation wird erläutern wir:
• welche Informationen wir erheben und aus welchem Grund,
• wie wir diese Informationen nützen und
• Ihre Rechte
(A) Angaben zum Verantwortlichen
ewe Küchen GmbH
Dieselstraße 14
A-4600 Wels
Kontaktperson:
Bianca Klostermann[HNP2]
Tel. +43 (0) 7242 / 237-0
office@ewe.at
(B) Verarbeitung Ihrer personenbezogenen Daten
1. Kategorien von personenbezogenen Daten
Wir verarbeiten als Verantwortlicher folgende Kategorien von personenbezogenen Daten betreffend Ihre Person (die nach der Anführung der jeweiligen Kategorie vorgenommene Aufzählung führt die, im Regelfall durchgeführte Verarbeitung an, sie ist aber nicht abschließend):
- Personenbezogene Angaben: Name, bevorzugter Name und Foto (sofern übermittelt).
- Demografische Informationen: Geschlecht, Alter, Staatsangehörigkeit, Anrede, Titel sowie Sprachpräferenzen.
- Kontaktdaten: Korrespondenzanschrift, Lieferadresse, Telefonnummer, E-Mail-Adresse, Angaben des persönlichen Assistenten; sofern zutreffend, Online-Messaging-Daten und Angaben zu sozialen Medien.
- Erfassung von Einwilligungen: Erfassung sämtlicher von Ihnen erteilter Einwilligungen zusammen mit Datum und Uhrzeit, Art der Einwilligung und zugehörige Informationen (z. B. Gegenstand der Einwilligung).
- Einkaufsdetails: Erfassung der Einkäufe und Preise, Empfängername, Empfängeradresse, Telefonnummer und E-Mail-Adresse des Ansprechpartners sowie Installationsanleitung.
- Zahlungsinformationen: Erfassung von Rechnungen, Zahlungsaufzeichnungen, Rechnungsanschrift, Zahlungsmethode, Zahlungsbetrag, Zahlungsdatum sowie allenfalls Scheckerfassung.
- Arbeitgeberinformationen: falls Sie mit uns als Arbeitnehmer einer Drittpartei in Kontakt stehen, Name, Adresse, Telefonnummer und E-Mail-Adresse Ihres Arbeitgebers, soweit relevant.
- Ansichten und Meinungen: Jedes von Ihnen übermittelte Feedback.
- Informationen über ihre Bonität: soweit dies erforderlich ist.
2. Quellen der Verarbeitung von personenbezogenen Daten
Diese in Punkt 1. angeführten personenbezogenen Daten erhalten wir
- infolge Übermittlung durch Sie: Wir empfangen personenbezogene Daten, wenn diese an uns übermittelt werden (z. B. wenn Sie uns per E-Mail, telefonisch oder auf anderem Wege kontaktieren, wenn Sie uns Ihre Visitenkarte überreichen oder wenn Sie eine Stellenbewerbung einreichen).
- infolge eigener Erhebung: Wir erheben personenbezogene Daten über Sie in bestimmten Situationen (so, wenn wir den Kontakt mit Ihnen oder die Kommunikation mit Ihnen erfassen).
- im Rahmen einer (vor-)vertraglichen Beziehung: Wir erheben bzw. empfangen personenbezogene Daten im üblichen geschäftlichen Verkehr mit Ihnen (z. B. wenn wir Ihnen oder Ihrem Arbeitgeber gegenüber eine Dienstleistung erbringen).
- durch die von Ihnen vorgenommene Veröffentlichung: Wir erheben oder empfangen Daten, die Sie offensichtlich öffentlich verfügbar gemacht haben, z. B. über soziale Medien (z. B. erfassen wir Informationen unter Umständen von Ihren in sozialen Medien hinterlegten Profilen, falls Sie dort einen öffentlichen Beitrag über uns veröffentlichen).
- durch Ihre Anmeldung: Wir erheben oder empfangen personenbezogene Daten, wenn Sie eine(s) unserer Produkte oder Dienstleistungen nutzen.
- durch Dritte: Wir erheben oder empfangen personenbezogene Daten von Dritten, die uns diese Daten zur Verfügung stellen (z. B. Kreditauskunfteien; Vollstreckungsbehörden; usw.); vgl Abschnitt (D).
3. Zweck und Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt
• aufgrund einer freiwilligen, in Kenntnis der Sachlage von Ihnen erteilten Einwilligung (welche jederzeit widerrufen werden kann; Art 6 Abs 1 lit a DSGVO),
• zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung unserer vertraglichen Verpflichtungen (Art 6 Abs 1 lit b DSGVO),
• zur Erfüllung der uns treffenden gesetzlichen Verpflichtungen (Art 6 Abs 1 lit c DSGVO) und
• zur Wahrung unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO).
| VERARBEITUNGSVORGANG | RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4. Verarbeitung sensibler personenbezogene Daten
Wir beabsichtigen nicht, sensible personenbezogene Daten zu verarbeiten. Falls wir dennoch fallweise sensible Daten verarbeiten, geschieht das im Einklang mit dem Unions- und nationalen Recht infolge einer uns treffenden rechtlichen Verpflichtung, zur Aufklärung und Verhinderung von Straftaten (etwa Betrugsbekämpfung), zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder mit Ihrer ausdrücklichen, freiwilligen, in Kenntnis der Sachlage und jederzeit widerrufbaren Einwilligung.
Falls Sie uns sensible personenbezogene Daten zur Verfügung stellen, müssen Sie sicherstellen, dass die Offenlegung dieser Daten gegenüber uns rechtmäßig ist und dass die Verarbeitung dieser sensiblen personenbezogenen Daten auf Basis einer gültigen Rechtsgrundlage erfolgt.
5. Veranstaltungen[HNP5]
Es werden Bilder von unterschiedlichen Veranstaltungen, insbesondere auch bei etwaigen Workshops, die von uns veranstaltet werden, oder bei denen Personen, die sich in unseren Räumlichkeiten befinden und dort vortragen, angefertigt.
Bei den Einladungen und den Veranstaltungen wird im Vorfeld darauf hingewiesen, dass fotografiert wird. Der Fotograf wird instruiert, bei Kleingruppen, die abgebildet werden, die Einwilligung einzuholen. Wenn größere Gruppen bei den Veranstaltungen fotografiert werden, dienen die Bilder dazu, uns bekannter zu machen und unser Image zu fördern. Wir veröffentlichen diese Bilder im Internet und in gedruckter Form (berechtigtes Interesse).
Wenn in einer kleinen Gruppe fotografiert wird, dann wird der Fotograf vor Anfertigung des Bildes nachfragen, ob Sie in die Verarbeitung einwilligen, und Sie haben die Möglichkeit, zur Seite zu treten und nicht auf dem Bild abgebildet zu sein. Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
6. Bereitstellung der personenbezogener Daten
Die Bereitstellung der in diesem Abschnitt angeführten personenbezogenen Daten ist (wie dort ausgeführt wird) gesetzlich oder ist für einen Vertragsabschluss erforderlich (bzw fallweise vertraglich vorgeschrieben), sodass Sie diese bereitzustellen haben und die Nichtbereitstellung die Ablehnung bzw die Einschränkung der Geschäftsbeziehung zur Folge haben könnte.
(C) Weitergabe von personenbezogenen Daten an Dritte
Wir übermitteln Ihre personenbezogenen Daten zu legitimen Geschäftszwecken und zum Zweck der Bereitstellung unserer Produkte oder Dienstleistungen für Sie (siehe Abschnitt [B] Punkt 3.), unter Einhaltung geltenden Rechts an folgenden Kategorien von Empfängern gemäß Art 13 Abs 1 lit e DSGVO:
- Sie und gegebenenfalls an Ihre bestellten Vertreter;
- gesetzliche Behörden und Aufsichtsbehörden auf Verlangen oder zum Zweck der Meldung eines tatsächlichen oder vermuteten Verstoßes gegen geltendes Recht oder geltende Verordnungen;
- Wirtschaftsprüfer, Abschlussprüfer, Anwälte und sonstige externe Fachberater von uns, vorbehaltlich einer verbindlichen vertraglichen Geheimhaltungspflicht;
- externe Auftragsverarbeiter (wie z.B. Zahlungsdienstleister, Speditionen, Steuerberater, IT-Dienstleister für Analysen, Wartungsarbeiten usw.), unabhängig vom Ort von deren Niederlassung und vorbehaltlich der in diesem Abschnitt beschriebenen Voraussetzungen;
- gerichtliche oder außergerichtliche Sachverständige
- Drittanbieter und Kooperationspartner (Kreditkartenanbieter, Banken, Substitute usw);
- jede relevante Partei oder Vollstreckungsbehörde und jedes relevante Gericht/Behörde, soweit dies für die Bestimmung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- jede relevante Partei zum Zweck der Bekämpfung, Untersuchung, Aufklärung oder Verfolgung von Straftaten oder der Vollstreckung strafrechtlicher Sanktionen oder
- jeden relevanten Drittkäufer, für den Fall, dass wir unser Unternehmen oder Vermögenswerte vollständig oder teilweise verkaufen oder übertragen (auch im Falle einer Umstrukturierung, Auflösung oder Abwicklung).
Falls wir einen externen Auftragsverarbeiter mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen, bindet sich der Auftragsverarbeiter an folgende vertragliche Pflichten:
(i) Verarbeitung der personenbezogenen Daten nur unter Einhaltung unserer vorherigen schriftlichen Anweisungen und
(ii) Ergreifen von Maßnahmen zum Schutz der Vertraulichkeit und Sicherheit der personenbezogenen Daten neben diesen treffenden sonstigen zusätzlichen Anforderungen gemäß geltendem Recht.
(D) Erhebung von personenbezogenen Daten von nicht bei der betroffenen Person selbst
Im Einzelfall verarbeiten wir personenbezogene Daten als Verantwortliche nicht bei Ihnen selbst, sondern aus anderen Quellen, wobei Informationen ausschließlich aus öffentlich zugänglichen Datenbanken, von Kunden/Lieferanten, von Auftragsverarbeitern, von Kreditauskunfteien, von Betreibern anderer Websites oder von Unternehmen, mit denen wir gesellschaftsrechtlich verbunden sind, verarbeitet werden:
• Firmenbuchdaten bei diversen vom BMVRDJ autorisierten Stellen, wie etwa lexunited, IMD ua; Grundbuchsdaten bei Gericht, Notaren oder über das Internet; Daten betreffend das ausgeübte Gewerbe aus dem Gewerbeinformationssystem GISA des Bundes;
• Bonitätsdaten, einschließlich Daten zum Zahlungsverhalten (durch Abfragen beim KSV, AKV, ÖVC, ISA);
• Insolvenzdaten (insbesondere aus der Ediktsdatei des Bundes);
• Daten von Gerichten und Vollstreckungsbehörden;
• Meldedaten von den jeweiligen Meldebehörden (Gemeindeamt, Magistrat bei Statutarstädten bzw Magistratisches Bezirksamt in Wien);
• Informationen zu Ihnen bei Suchmaschinen, in sozialen Netzwerken, auf diversen Websites;
• Informationen betreffend Kontakt, Zahlungsverhalten, geschäftliche Beziehung durch Kunden/Lieferanten oder deren Geschäftspartner, wenn Sie in einem Verfahren Gegner von uns sind.
•
Die personenbezogenen Daten, welche wir über Sie aus diesen Quellen erheben und speichern, beschränken sich auf Kontaktinformationen (E-Mail-Adresse, Telefonnummer, Postanschrift), allfällige Informationen zu Funktion und Zuordnung/Verantwortung im Unternehmen, Daten betreffend den beruflichen Werdegang, wobei hier auch aus öffentlichen Quellen zugängliche Informationen über Ihren beruflichen und ausbildungsbezogenen Werdegang erhoben werden können, Daten von Drittanbietern über Ihre dortigen Zugriffe sowie Daten in Vertragsdokumenten und dazugehörigen Unterlagen.
Die Verarbeitung dieser Daten erfolgt in unserem überwiegenden berechtigten Interesse für eine effiziente Kommunikation, zu geschäftlichen Zwecken, sowie auch im Hinblick auf ein ordnungsgemäßes Bewerbermanagement (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Grund Ihres vorherigen Einverständnisses (Art 6 Abs 1 lit a DSGVO). Die so von uns verarbeiteten Daten werden binnen der in Abschnitt (I) angeführten Zeiträume gespeichert.
Ihnen kommen im Rahmen der Erhebung Ihrer Daten bei Dritten gegenüber uns als Verantwortlicher dieselben wie Abschnitt (J) genannten Rechte zu.
(E) Internationale Übermittlung personenbezogener Daten
Wir übermitteln personenbezogene Daten an Empfänger in anderen Ländern. Aufgrund des internationalen Charakters unseres Unternehmens übermitteln wir personenbezogene Daten in Verbindung mit dem in diesem Hinweis beschriebenen Zweck innerhalb der vorhandenen Konzernstruktur sowie an Dritte wie oben in Abschnitt (C) beschrieben. Aus diesen Grund übermitteln wir personenbezogene Daten in andere Länder, deren Gesetze und Datenschutzanforderungen womöglich nicht von denjenigen in Ihrem Wohnsitzland abweichen. Wenn wir Ihre Daten in andere Länder übertragen, schützen wir diese Daten wie in der gegenständlichen Datenschutzinformation beschrieben und unterliegen diese Übertragungen dem jeweils geltenden Recht.
Falls wir Ihre personenbezogenen Daten aus dem EWR an einen Empfänger außerhalb des EWR übermitteln, der sich nicht innerhalb eines als angemessen bezeichneten Landes befindet, stellen wir vor der Weitergabe sicher, dass beim Empfänger ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsentscheidung der EU Kommission oder Vereinbarung sogenannter EU Standardvertragsklauseln der Europäischen Union mit dem Empfänger) bzw. sofern die Übermittlung nicht zur Erfüllung des mit Ihnen geschlossenen Vertrages oder anderen in Art 49 Abs 1 DSGVO angeführten Gründen erforderlich ist, Ihre ausdrückliche Einwilligung hierfür vorliegt.[HNP6]
(F) Datensicherheit
Wir wenden geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten an, um diese im Einklang mit geltendem Recht vor zufälliger oder rechtswidriger Vernichtung, zufälligem oder rechtswidrigem Verlust, zufälliger oder rechtswidriger Änderung, unzulässiger Offenlegung, unbefugtem Zugriff oder anderweitiger rechtswidriger oder unzulässiger Art der Verarbeitung zu schützen.
Ihre personenbezogenen Daten werden auf sicheren Netzwerken gespeichert, auf die nur eine begrenzte Anzahl von Personen zugreifen kann, die spezielle Zugriffsrechte haben und sich verpflichten, die Vertraulichkeit dieser Daten zu achten und zu wahren. [HNP7] Da es sich beim Internet um ein offenes System handelt, erweist sich die Übermittlung von Informationen über das Internet als nicht vollkommen sicher. Wenngleich wir alle angemessenen Maßnahmen zum Schutz Ihrer personenbezogenen Daten umsetzen werden, ist es nicht möglich eine Garantie für die Sicherheit Ihrer per Internet an uns übermittelten Daten zu geben – eine solche Übermittlung erfolgt auf Ihr eigenes Risiko, d. h. Sie tragen die Verantwortung dafür, sicherzustellen, dass Sie personenbezogene Daten auf sicherem Wege an uns übermitteln.
(G) Datengenauigkeit
Wir ergreifen alle angemessenen Maßnahmen, um sicherzustellen, dass:
- Ihre von uns verarbeiteten personenbezogenen Daten präzise sind und gegebenenfalls auf dem neuesten Stand gehalten werden und
- Ihre von uns verarbeiteten personenbezogenen Daten, die fehlerhaft sind (unter Berücksichtigung des Zwecks von deren Verarbeitung), umgehend gelöscht oder korrigiert werden.
Unter Umständen werden wir Sie von Zeit zu Zeit um eine Bestätigung der Richtigkeit Ihrer personenbezogenen Daten bitten.
(H) Datenminimierung
Wir ergreifen alle angemessenen Maßnahmen, um sicherzustellen, dass Ihre von uns verarbeiteten personenbezogenen Daten auf jene personenbezogenen Daten beschränkt sind, die für den in diesem Hinweis dargelegten Zweck erforderlich sind.
(I) Datenaufbewahrung
Wir ergreifen alle angemessenen Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten nur für die Mindestzeit, die für den in diesem Hinweis dargelegten Zweck benötigt wird, verarbeitet werden. Die Kriterien für die Bestimmung des Zeitraums, für den wir Ihre personenbezogenen Daten behalten werden, lauten wie folgt:
1. Wir werden personenbezogene Daten in einer zu Identifizierungszwecken geeigneten Form nur solange aufbewahren:
a) wie wir eine laufende Vertragsbeziehung (von der Anbahnung bzw. vom vorvertraglichen Bereich, über die Abwicklung bis zur Beendigung des Vertrages) mit Ihnen pflegen (z. B. falls Sie unsere Produkte oder Dienstleistungen in Anspruch nehmen oder rechtmäßig in unserer Mailingliste enthalten sind, ohne dass Sie sich davon abgemeldet haben);
b) wie Ihre personenbezogenen Daten in Verbindung mit dem in diesem Hinweis dargelegten Zweck notwendig sind, vorausgesetzt, wir verfügen über eine gültige Rechtsgrundlage (z. B. falls Ihre personenbezogenen Daten in einem zwischen uns und Ihrem Arbeitgeber geschlossenen Vertrag enthalten sind und wir ein berechtigtes Interesse an der Verarbeitung dieser Daten zum Zweck der Ausübung unseres operativen Geschäfts und zur Erfüllung unserer mit dem Vertrag eingegangenen Pflichten haben oder falls wir von Gesetzes wegen zur Aufbewahrung Ihrer personenbezogenen Daten verpflichtet sind), sowie:
2. für die Dauer
a) einer nach geltendem Recht anwendbaren Frist (d. h. eines Zeitraums, in dem eine Person gegen uns in Verbindung mit Ihren personenbezogenen Daten einen Rechtsanspruch geltend machen könnte oder in dem Ihre personenbezogenen Daten von Relevanz sind oder zur Erfüllung rechtlicher Verpflichtungen gemäß gesetzlich festgelegter Aufbewahrungs- und Dokumentationspflichten, wie etwa gemäß § 212 UGB und § 132 BAO) und
b) von weiteren zwei Monaten nach Ablauf dieser anwendbaren Frist (damit wir, sollte eine Person einen Anspruch gegen Ende der Frist geltend machen, noch ausreichend Zeit haben, um alle personenbezogenen Daten zu bestimmen, die für den Anspruch von Bedeutung sind);
c) von sieben Monate nach Abschluss des Bewerbungsverfahrens hinsichtlich Bewerber, welche wir nicht einstellen und die uns keine Erlaubnis zur weiteren Speicherung ihrer personenbezogenen Daten erteilen, und:
3. darüber hinaus verarbeiten wir personenbezogene Daten, sollte ein maßgeblicher Rechtsanspruch geltend gemacht werden, zusätzlich solange, wie es in Verbindung mit diesem Anspruch notwendig ist.
Während dieser in den Absätzen 2. (a) und 2. (b) genannten Zeiträume beschränken wir unsere Verarbeitung Ihrer personenbezogenen Daten auf die Speicherung dieser Daten, soweit diese Daten im Zusammenhang mit einem Rechtsanspruch oder einer nach geltendem Recht obliegenden Pflicht nicht geprüft werden müssen.
Sobald die in den Absätzen 1., 2. und 3. geregelten Fristen im entsprechenden Umfang abgelaufen sind, werden wir entweder:
- eine dauerhafte Löschung oder Vernichtung der relevanten personenbezogenen Daten vornehmen oder
- die relevanten personenbezogenen Daten unwiderruflich anonymisieren.
(J) Ihre Rechtsansprüche
Vorbehaltlich geltenden Rechts sowie der in den jeweiligen Bestimmungen vorgesehenen Ausnahmen und den in Art 23 DSGVO beschriebenen Einschränkungen, stehen Ihnen grundsätzlich die folgenden Rechte in Bezug auf die Verarbeitung Ihrer relevanten personenbezogenen Daten zur Verfügung:
- das Recht, die Übermittlung Ihrer personenbezogenen Daten an uns zu verweigern (bitte beachten Sie dabei jedoch, dass wir Ihnen, falls wir nicht Ihre personenbezogenen Daten erhalten, nicht die umfassenden Vorteile unserer Websites, Produkte oder Dienstleistungen bieten können – beispielsweise werden wir womöglich nicht in der Lage sein, ohne die notwendigen Angaben Ihre Anfragen zu bearbeiten);
- das Recht auf Auskunft, also insbesondere das Recht auf Zugriff bzw. auf Kopien Ihrer relevanten personenbezogenen Daten, nebst Angaben zur Art, zum Zweck, zur Verarbeitung und zur Offenlegung dieser relevanten personenbezogenen Daten (Art 15 DSGVO);
- das Recht, die Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen (Art 16 DSGVO);
- das Recht, aus berechtigten Gründen, Folgendes zu verlangen:
o die Löschung Ihrer relevanten personenbezogenen Daten, soweit die Daten für die Zwecke, für die sie erhoben wurden oder auf sonstige Weise verarbeitet wurden, nicht erforderlich sind und der Löschung kein Rechtsgrund entgegensteht (Art 17 DSGVO) oder
o die Beschränkung der Verarbeitung Ihrer relevanten personenbezogenen Daten (Art 18 DSGVO); - das Recht auf Übertragung bestimmter relevanter personenbezogener Daten auf einen anderen Verantwortlichen, in strukturierter, üblicher und maschinenlesbarer Form (Art 20 DSGVO);
- falls wir Ihre relevanten personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, das Recht auf Widerruf dieser Einwilligung (wobei zu beachten ist, dass die Rechtmäßigkeit einer Verarbeitung, die vor dem Zeitpunkt des Eingangs Ihrer Widerrufserklärung bei uns erfolgt, von diesem Widerruf unberührt bleibt; gleiches gilt für die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage einer anderen verfügbaren Rechtsgrundlage; Art 7 Abs 3 DSGVO);
- das Recht unter Umständen nicht ausschließlich einer auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art 22 DSGVO) und
- das Recht, bei einer Datenschutzbehörde Beschwerde bezüglich der Verarbeitung Ihrer relevanten personenbezogenen Daten einzureichen (insbesondere bei der Datenschutzbehörde des EU-Mitgliedstaats, in dem Sie leben oder arbeiten bzw. in dem sich der geltend gemachte Verstoß zugetragen hat, sofern jeweils zutreffend).
Vorbehaltlich geltenden Rechts stehen Ihnen grundsätzlich ebenso die folgenden zusätzlichen Rechte in Bezug auf die Verarbeitung Ihrer relevanten personenbezogenen Daten zur Verfügung:
• das Recht, die Verarbeitung Ihrer relevanten personenbezogenen Daten durch uns bzw. in unserem Auftrag aufgrund Ihrer konkreten Situation abzulehnen, sofern dem nicht zwingende schutzwürdige Gründe entgegenstehen und
• das Recht, der Verarbeitung Ihrer relevanten personenbezogenen Daten durch uns bzw. in unserem Auftrag zu unmittelbaren Marketingzwecken abzulehnen (diesfalls werden Ihre personenbezogene Daten nicht mehr für diese Zwecke verarbeitet).
Ihre gesetzlichen Ansprüche bleiben davon unberührt.
Zur Ausübung eines oder mehrerer dieser Rechte bzw. bei Fragen hinsichtlich dieser Rechte oder einer anderen in diesem Hinweis enthaltenen Bestimmung bzw. bezüglich der Verarbeitung Ihrer personenbezogenen Daten verwenden Sie bitte die in Abschnitt (A) enthaltenen Kontaktdaten[HNP8] . Bitte beachten Sie, dass:
• Sie gegebenenfalls, wenn Ihre Identität nicht hinlänglich bekannt ist, einen Identitätsnachweis erbringen müssen, damit wir Ihren Rechten entsprechen können und
• falls Ihr Anliegen die Ermittlung weiterer Tatsachen erfordert (z. B. die Bestimmung, ob eine Verarbeitung gegen geltendes Recht verstößt), wir Ihr Anliegen umgehend prüfen werden, bevor wir entscheiden, welche Maßnahmen zu ergreifen sind.
(K) Direktmarketing
Wir verarbeiten personenbezogene Daten, um Ihnen per E-Mail, telefonisch, per Postwurfsendung oder mittels anderweitiger Kommunikationsmittel Informationen bezüglich Websites, Produkten oder Dienstleistungen, die für Sie von Interesse sein könnten, zukommen zu lassen. Falls wir Ihnen Websites, Produkte oder Dienstleistungen zur Verfügung stellen, senden wir Ihnen unter Umständen auch Informationen bezüglich unserer Websites, Produkte oder Dienstleistungen, bevorstehender Werbeaktionen und sonstige Informationen, die für Sie von Interesse sein könnten, unter Verwendung der von Ihnen bereitgestellten Kontaktdaten (Vor- und Zuname und Ihre E-Mail-Adresse), jedoch stets vorbehaltlich Ihrer vorherigen Einwilligung, soweit diese nach geltendem Recht erforderlich ist. Ansonsten verarbeiten wir Ihre personenbezogenen Daten auf den in Abschnitt (B) beschriebenen Rechtsgrundlagen. Wir geben gegebenenfalls Ihre personenbezogenen Daten an Auftragsverarbeiter weiter, welche diese jedoch ausschließlich auf unsere Weisung und zu dem definierten Verwendungszweck verarbeiten.
Sie können sich von unserer Marketing-E-Mail-Liste jederzeit abmelden, indem Sie einfach auf den in jeder von uns versandten Werbe-E-Mail enthaltenen Link zur Abmeldung klicken. Nachdem Sie sich abgemeldet haben, werden wir Ihnen keine weiteren Werbe-E-Mails mehr zusenden, doch in Einzelfällen werden wir Sie weiterhin kontaktieren, soweit dies im Zusammenhang mit den von Ihnen angefragten Websites, Produkten oder Dienstleistungen erforderlich ist.
(L) Nutzungsbedingungen
Jegliche Nutzung unserer Websites, Produkte oder Dienstleistungen unterliegt unseren Nutzungsbedingungen. Wir empfehlen Ihnen, unsere Nutzungsbedingungen regelmäßig einzusehen, damit Sie sämtliche Änderungen, die wir unter Umständen von Zeit zu Zeit vornehmen, prüfen können.
(M) Begriffsbestimmungen
- „Als angemessen bezeichnetes Land“ bezeichnet ein Land, das nach offizieller Bewertung durch die Europäische Kommission über ein angemessenes Datenschutzniveau für personenbezogene Daten verfügt.
- „Verantwortlicher“ bezeichnet das Unternehmen, das darüber entscheidet, wie und aus welchem Grund personenbezogene Daten verarbeitet werden. In vielen Ländern trägt der Verantwortliche die Hauptverantwortung für die Einhaltung geltender Datenschutzgesetze.
- „Datenschutzbehörde“ bezeichnet eine eigenständige staatliche Behörde, die von Rechts wegen für die Überwachung der Einhaltung geltender Datenschutzvorschriften zuständig ist. IN Österreich ist dies die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.
- „EWR“ bezeichnet den Europäischen Wirtschaftsraum.
- „Personenbezogene Daten“ bezeichnet Informationen betreffend eine natürliche Person oder Informationen, aufgrund derer eine natürliche Person direkt oder indirekt identifizierbar ist, insbesondere durch Bezugnahme auf ein Identifizierungsmerkmal wie einen Namen, eine Identifikationsnummer, Standortangaben, ein Online-Kennzeichen oder auf eines oder mehrere Merkmale hinsichtlich der physischen, physiologischen, genetischen, mentalen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.
- „Verarbeiten“, „Verarbeitung“ oder „verarbeitet“ bezeichnet alle automatisierten oder nicht-automatisierten Vorgänge im Zusammenhang mit personenbezogenen Daten, wie zum Beispiel die Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, Rückgewinnung, Abrufung, Nutzung, Offenlegung bei Übertragung, Weitergabe oder anderweitige Bereitstellung, Abstimmung oder Kombination, Beschränkung, Löschung oder Vernichtung.
- „Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen (ausgenommen die Mitarbeiter des Verantwortlichen) verarbeitet.
- „Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, wobei personenbezogene Daten zur Auswertung bestimmter personenbezogener Aspekte in Bezug auf eine natürliche Person verwendet werden, um insbesondere Aspekte betreffend die Leistung dieser natürlichen Person am Arbeitsplatz, deren wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen zu bewerten bzw. vorauszusagen.
- [HNP9] „Sensible personenbezogene Daten“ bezeichnet personenbezogene Daten über Rasse oder ethnische Herkunft, politische Überzeugungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, den körperlichen oder psychischen Gesundheitszustand, das Sexualleben, alle tatsächlichen oder behaupteten Straftaten oder strafrechtlichen Sanktionen, die nationale Identifikationsnummer oder alle sonstigen Informationen, die nach geltendem Recht als sensibel einzustufen sind.
- „Standardvertragsklauseln“ bezeichnet eine Muster-Übertragungsklausel, welche die Europäische Kommission bzw. eine Datenschutzbehörde verabschiedet hat und die von der Europäischen Kommission genehmigt wurde.
Letzte Änderung: Mai 2024