Ihre Daten sind bei uns in sicheren Händen! Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen und eine Verpflichtung. Deshalb verarbeitet die nachfolgend als Verantwortlicher genannte Gesellschaft („Promotech“) personenbezogene Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit.
Um eine bessere Lesbarkeit zu gewährleisten, verwenden wir auf unserer Website und im Folgenden die gewohnte männliche Sprachform. Dies ist geschlechtsneutral zu verstehen – soweit personenbezogene Bezeichnungen nur in männlicher Form angeführt sind, beziehen sie sich auf Männer und Frauen in gleicher Weise.
Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen. Bitte nehmen Sie sich Zeit, unsere Datenschutzerklärung aufmerksam durchzulesen, um zu erfahren, warum wir Ihre Daten erheben und in welcher Form wir sie verarbeiten werden, i) wenn Sie unsere Website besuchen oder unser Interessent sind, ii) wenn Sie unser Kunde sind, iii) wenn Sie unser Lieferant oder Geschäftspartner sind oder iv) wenn Sie sich bei uns bewerben.
Verantwortlicher:
PROMOTECH Kunststoff- und Metallverarbeitungsges.m.b.H
Unterlochen 44 | A-5231 Schalchen
Mail: ta.hc1732171626etomo1732171626rp.ww1732171626w@eci1732171626ffo1732171626
Tel.: +43 (0)7742 4490-0
Fax: +43 (0)7742 44 90-980
Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt bzw bei der Datenschutzbehörde benannt.
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die in der DSGVO verwendet werden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden, Lieferanten und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir vorab die verwendeten Begrifflichkeiten. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
• Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Personenbezogene Daten sind somit alle Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse, die auf Sie persönlich beziehbar sind, enthalten, zB Name, Adresse, E-Mail-Adressen, Rechnungsdaten, IP-Adressen, Nutzerverhalten, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Videoaufzeichnungen, Fotos, Stimmaufnahmen von Personen sowie biometrische Daten wie etwa Fingerabdrücke. Auch sensible Daten, wie Gesundheitsdaten oder Daten im Zusammenhang mit einem Strafverfahren können mitumfasst sein.
• Betroffene Person oder Betroffener
Betroffene Person / Betroffener ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
• Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
• Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
• Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
• Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
• Stammdaten
Stammdaten sind (iSd § 92 Abs 3 Z 3 TKG 2003) alle personenbezogenen Daten, die für die Begründung, die Abwicklung, Änderung oder Beendigung der Rechtsbeziehung zwischen dem Benutzer und dem Anbieter oder zur Erstellung und Herausgabe von Teilnehmerverzeichnissen erforderlich sind, dies sind:
• Name (Familienname und Vorname bei natürlichen Personen, Name bzw Bezeichnung bei juristischen Personen),
• Akademischer Grad bei natürlichen Personen,
• Anschrift (Wohnadresse bei natürlichen Personen, Sitz bzw Rechnungsadresse bei juristischen Personen),
• Teilnehmernummer und sonstige Kontaktinformation für die Nachricht,
• Informationen über Art und Inhalt des Vertragsverhältnisses.
Wir werden die uns zur Verfügung gestellten Daten nicht für andere Zwecke als die durch den Vertrag oder durch Ihre Einwilligung oder sonst durch eine Bestimmung im Einklang mit der DSGVO gedeckten Zwecken verarbeiten. Ausgenommen hiervon ist die Nutzung für statistische Zwecke, sofern die zur Verfügung gestellten Daten anonymisiert wurden. Zu Details siehe Punkt 5.
Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation.
Ungeachtet der Bemühungen zur Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden. Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (z.B. Hackangriff auf E-Mail-Account bzw. Telefon, Abfangen von Faxen).
Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage
Im Rahmen Ihrer Nutzung von Promotech-Webseiten, Applikationen oder Online-Tools (jeweils ein „Promotech Online Angebot“) verarbeitet Promotech insbesondere folgende personenbezogene Daten:
• Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines Promotech Online Angebots eingeben (wie bei der Anmeldung, der Bewerbung, Anfragen zur Kontaktaufnahme oder im Rahmen der Teilnahme an Umfragen etc.), wie z.B. Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Informationen, die im Rahmen einer Support-Anfrage oder Bewerbung angegeben werden, Kommentare oder Forenbeiträge und
• Informationen, die automatisch von Ihrem Webbrowser oder Endgerät an uns gesendet werden, wie z.B. ihre IP-Adresse, Gerätetyp, Browsertyp, vorher besuchte Webseite, besuchte Unterseiten oder Datum und die Uhrzeit der jeweiligen Besucheranfrage.
Wir verarbeiten Ihre personenbezogenen Daten insbesondere für folgende Zwecke:
• zur Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung,
• um Ihnen die Inanspruchnahme der Leistungen und Funktionen der Promotech Online Angebote zu ermöglichen,
• Besuchsdaten werden für Zwecke der Marktforschung sowie der Verwaltung und Verbesserung unserer Angebote verwendet,
• um Ihre Identität festzustellen und eine Nutzer-Authentifizierung zu ermöglichen,
• um Ihre Anfrage über E-Mail oder das Website-Kontaktformular zu bearbeiten und zu unseren berechtigten Geschäftszwecken, und
• um unsere Nutzungsbedingungen durchzusetzen, Rechtsansprüche geltend zu machen oder abzuwehren und um betrügerische und ähnliche Handlungen, einschließlich Angriffe auf unsere IT-Infrastruktur, abzuwehren und zu unterbinden.
Wenn die Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die vom Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um dem Betroffenen die Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der genannten Zwecke erforderlich. Soweit bei der Erhebung der personenbezogenen Daten nicht ausdrücklich anders angegeben, ist die Rechtsgrundlage für die Datenverarbeitung:
• die Durchführung und Erfüllung eines Vertrags mit Ihnen (Artikel 6 (1) (b) der Datenschutzgrundverordnung),
• die Erfüllung rechtlicher Pflichten, denen Promotech unterliegt (Artikel 6 (1) (c) der Datenschutzgrundverordnung), oder
• die Wahrung berechtigter Interessen von Promotech (Artikel 6 (1) (f) der Datenschutzgrundverordnung). Das berechtigte Interesse von Promotech liegt in der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Angebots und Betriebs der Promotech Online Angebote, in der Verbesserung der eigenen Dienste zugunsten der Nutzer, in Interesse an der Beantwortung von Nutzer-Anfragen und zur Bereitstellung der vom Nutzer angeforderten Website,
• § 96 Abs 3 TKG 2003.
In einigen Fällen bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung der personenbezogenen Daten. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten die von Ihnen erteilte Einwilligung (Artikel 6 (1) (a) der Datenschutzgrundverordnung).
Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist. Hinsichtlich nur informativer Website-Besuche (keine Registrierung und keine Übermittlung sonstiger Informationen) solange, als der Betroffenen die Website nutzt.
Empfänger/Empfängerkategorien: Firma des Analysedienstes / Dienstleister, Provider der Website, Google Inc.
Cookies und Server Logfiles
Cookies
Diese Website verwendet Cookies.
Cookies machen Websites für den Benutzer benutzerfreundlicher und effizienter. Ein Cookie ist eine kleine Textdatei, die zur Speicherung von Informationen dient. Beim Besuch einer Website kann die Website auf dem Computer des Website-Besuchers ein Cookie platzieren. Besucht der Benutzer die Website später wieder, kann die Website die Daten des früher gespeicherten Cookies auslesen und so z.B. feststellen, ob der Benutzer die Website schon früher besucht hat und für welche Bereiche der Website sich der Benutzer besonders interessiert hat.
Mehr Informationen zu Cookies erhalten Sie auf http://de.wikipedia.org/wiki/HTTP-Cookie.
Ändern der Cookie-Einstellungen
Wie der Web-Browser mit Cookies umgeht, welche Cookies zugelassen oder abgelehnt werden, kann der Benutzer in den Einstellungen des Web-Browsers festlegen. Wo genau sich diese Einstellungen befinden, hängt vom jeweiligen Web-Browser ab. Detailinformationen dazu können über die Hilfe-Funktion des jeweiligen Web-Browsers aufgerufen werden. Wenn die Nutzung von Cookies eingeschränkt wird, sind unter Umständen nicht mehr alle Funktionen dieser Website vollumfänglich nutzbar.
Cookies auf unserer Website
Unsere Website verarbeitet folgende Cookies:
Essenziell Cookie-Zustimmungs Cookie
Speichert die Information, dass der Benutzer der Verwendung von Cookies zugestimmt hat
Social Media Gravatar Identifiziert den Benutzer, um seinen Gravatar anzeigen zu können falls er einen erstellt hat.
Web-Analyse Google Analytics
Dient zur Speicherung anonymisierter Benutzerdaten für Google-Analytics durch Google
Werbung DoubleClick Ad Exchange
Dient zur Steuerung von Werbung im Google Werbenetzwerk
Server Log File
Diese Website verarbeitet zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit des Webservers auf Grundlage des überwiegenden berechtigten Interesses des Verantwortlichen (technische Sicherheitsmaßnahmen) folgende personenbezogene Daten in einem Server Log File:
– aufgerufener Inhalt
– Uhrzeit der Serveranfrage
– Browsertyp / Browserversion
– verwendetes Betriebssystem
– Referrer URL
– IP-Adresse
Diese Daten werden nur temporär für die Dauer von max. 24 Stunden personenbezogen gespeichert. Danach werden die IP-Adressen anonymisiert.
Links zu anderen Webseiten
Diese Datenschutzerklärung gilt nur für Promotech Online Angebote und nicht für Webseiten und Applikationen Dritter. Promotech Online Angebote können Links auf Webseiten und Applikationen Dritter enthalten, die möglicherweise für Sie von Interesse sind. Promotech ist für die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen von Webseiten oder Applikationen, die nicht von Promotech betrieben werden, sowie deren Inhalt, nicht verantwortlich.
Web-Analysedienste
Wir setzen auf unserer Website den Web-Analysedienst Google Analytics ein, einen Webanalysedienst der Google Inc. („Google“). Der Web-Analysedienst verwendet sog. Cookies; das sind kleine Textdateien, die auf Ihrem Endgerät (Computer, Smartphone etc.) mithilfe des von Ihnen verwendeten Browsers gespeichert werden. Dies ermöglicht uns die Benutzung der Website durch ihre Benutzer zu analysieren. Die dadurch generierten Daten werden auf dem Server des Anbieters übertragen und dort gespeichert.
• Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb. zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG.
Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-In herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Diese Website verwendet Google Analytics mit der Erweiterung „anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist insbesondere Art 6 Abs 1 S 1 lit f DSGVO.
Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.
Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.
Wir weisen darauf hin, dass Sie das Recht haben, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, gemäß Art 21 DSGVO Widerspruch einzulegen. Dies gilt nur, wenn die Datenverarbeitung zur Wahrung berechtigter Interessen von uns oder eines Dritten erforderlich ist (Art 6 Abs 1 lit f DSGVO).
Wie Sie Ihr Recht auf Widerspruch ausüben können, finden Sie in Punkt 6.
Einsatz von Social-Media-Plug-Ins (Facebook)
Wir setzen derzeit ausschließlich Facebook als Social-Media-Plug-In ein. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter des Plug-Ins weitergegeben. Den Anbieter des Plug-Ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-Ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Punkt IX. 2. dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Österreich die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-Ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.
Der Plug-In-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-Ins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so, dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können, was gleichzeitig das berechtigte Interessen darstellt. Rechtsgrundlage für die Nutzung der Plug-Ins ist Art 6 Abs 1 S 1 lit f DSGVO.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und zB die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Adressen der jeweiligen Plug-in-Anbieter und URL mit deren Datenschutzhinweisen:
Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo. Facebook hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Verarbeitung personenbezogener Daten bei Nutzung unserer Facebook-Seite
Für unsere Facebook-Seite nutzen wir die Dienste von Facebook Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland („Facebook“).
Wir weisen darauf hin, dass die Nutzung unserer Facebook-Seite und ihren Funktionen in Ihrer eigenen Verantwortung liegt. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (Kommentieren, Teilen, Bewerten usw.). Beachten Sie hierzu auch die Nutzungsbedingungen und Richtlinien von Facebook, welche unter dem Link https://www.facebook.com/policies?ref=pf abrufbar sind.
Beim Besuch unserer Facebook-Seite erfasst Facebook unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme unserer Seite zur Verfügung zu stellen. Nähere Informationen zu Statistiken und allgemein zu Seiten betreffend Marken, Unternehmen, Organisationen und Personen des öffentlichen Lebens stellt Facebook unter https://www.facebook.com/help/pages/insights zur Verfügung.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von Facebook verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in seiner Datenrichtlinie unter https://www.facebook.com/privacy/explanation. In der Datenschutzinfo unter https://www.facebook.com/help/568137493302217 finden Sie Informationen zu den Einstellmöglichkeiten für Werbeanzeigen.
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“). Unter Umständen ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzer in Ihr Facebook-Profil eingeloggt sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten usw.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmter Nutzer erkennbar.
Informationen dazu, wie Sie die Sie betreffenden Informationen verwalten oder löschen können, finden Sie in der Datenrichtlinie von Facebook unter https://www.facebook.com/privacy/explanation.
Wir erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung unserer Facebook-Seite.
Einbindung von YouTube-Videos
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben in Punkt 1. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Einbindung von Google Maps
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen ihnen die komfortable Nutzung der Karten-Funktion.
Durch den Besuch auf der Website erhält Google die Information, dass sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben in Punkt 1. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn sie bei Google eingeloggt sind, werden ihre Daten direkt ihrem Konto zugeordnet. Wenn sie die Zuordnung mit ihrem Profil bei Google nicht wünschen, müssen sie sich vor Aktivierung des Buttons ausloggen. Google speichert ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei sie sich zur Ausübung dessen an Google richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten sie in den Datenschutzerklärungen des Anbieters. Dort erhalten sie auch weitere Informationen zu ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage
Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet Promotech insbesondere folgende personenbezogenen Daten von Ansprechpartnern bei Kunden, Interessenten, Vertriebspartnern, Lieferanten und sonstigen Partnern (jeweils ein „Geschäftspartner“):
• Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Faxnummer und geschäftliche E-Mailadresse,
• Zahlungsdaten, wie Angaben die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkarteninformationen und Kartenprüfnummern,
• weitere Informationen deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung mit Promotech erforderlich sind oder die freiwillig von Geschäftspartnern angegeben werden, z.B. im Rahmen von getätigten Bestellungen, Anfragen oder Projektdetails,
• Personenbezogene Daten, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden und
• soweit rechtlich im Rahmen von Compliance Screenings erforderlich: Geburtsdatum, Ausweis und Ausweisnummern, Informationen zu relevanten Gerichtsverfahren und anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind.
Promotech verarbeitet die personenbezogenen Daten insbesondere für folgende Zwecke:
• Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen des Geschäftspartners zu bearbeiten oder technische Informationen zu Produkten bereitzustellen,
• Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung zwischen Promotech und dem Geschäftspartner, z.B. um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung und Abrechnung und um Lieferungen, Wartungstätigkeiten oder Reparaturen durchzuführen,
• Durchführen von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, Wettbewerben oder ähnlichen Aktionen und Events,
• Aufrechterhalten und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen,
• Einhalten von (i) rechtlichen Anforderungen (z.B. von steuer- und unternehmensrechtlichen Aufbewahrungspflichten), (ii) bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie (iii) Promotech Richtlinien und Industriestandards und
• Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der genannten Zwecke erforderlich. Soweit bei der Erhebung der personenbezogenen Daten nicht ausdrücklich anders angegeben, ist die Rechtsgrundlage für die Datenverarbeitung:
• die Durchführung und Erfüllung eines Vertrags mit Ihnen (Artikel 6 (1) (b) der Datenschutzgrundverordnung),
• die Erfüllung rechtlicher Pflichten, denen Promotech unterliegt (Artikel 6 (1) (c) der Datenschutzgrundverordnung), oder
• die Wahrung berechtigter Interessen von Promotech (Artikel 6 (1) (f) der Datenschutzgrundverordnung). Das berechtigte Interesse von Promotech liegt insbes. in der Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung.
Haben Sie im Einzelfall ausdrücklich Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung (Artikel 6 (1) (a) der Datenschutzgrundverordnung).
Zu weiteren Details siehe Punkt 5.
Zur Erfüllung Ihres Auftrages ist es möglicherweise auch erforderlich, Ihre Daten an Dritte (z.B. Banken, Versicherungen, Dienstleister, derer wir uns bedienen und denen wir Daten zur Verfügung stellen, etc.), Gerichte oder Behörden, weiterzuleiten. Eine Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO. Zu Details siehe Punkt 5.
Weiters informieren wir Sie darüber, dass im Rahmen unserer Leistungserbringung und Betreuung regelmäßig auch sachverhalts- und fallbezogene Informationen von Ihnen von dritten Stellen bezogen werden.
Promotech übermittelt Ihre personenbezogenen Daten gegebenenfalls insbesondere an:
• andere Promotech Gesellschaften, wenn dies im Zusammenhang mit dem Angebot und Betrieb der Promotech Online Angebote oder der Anbahnung, Durchführung oder Abwicklung der Geschäftsbeziehung erforderlich ist,
• an Werbeagenturen, Druckereien zur Aufbereitung von Marketingunterlagen,
• IT-Dienstleister, die Daten im Rahmen Ihrer Leistungserbringung verarbeiten (wie z.B. Dienstleister für IT Wartungstätigkeiten), oder
• Gerichte, Schiedsgerichte, Behörden oder Rechtsberater, wenn dies zur Einhaltung geltenden Rechts, oder zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die Empfänger haben ihren Sitz teilweise in Ländern, deren Datenschutzgesetze ein Schutzniveau vermitteln, das nicht dem Schutzniveau des Landes entspricht, in dem Sie Ihren (Wohn-)Sitz haben.
In diesem Fall ergreift Promotech Maßnahmen, um geeignete und angemessene Garantien zum Schutz der personenbezogenen Daten anderweitig sicherzustellen.
• An Empfänger in solchen Ländern werden personenbezogene Daten nur dann übermittelt, wenn diese (i) EU Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) mit Promotech abgeschlossen oder (ii) in Länder ansässig sind, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, etwa – bei Empfängern mit Sitz in den USA – unter dem EU/US Privacy Shield zertifiziert sind.
Personenbezogene Daten, die von Ihnen über Promotech Online Angebote veröffentlicht werden (z.B. in Chatrooms oder Foren), können für andere registrierte Benutzer des jeweiligen Promotech Online Angebots weltweit zugänglich sein.
Soweit bei der Erhebung (z.B. im Rahmen einer Einwilligungserklärung) keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht, soweit diese nicht mehr zur Erfüllung des Zweckes der Speicherung (insbesondere zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche) erforderlich sind, es sei denn gesetzliche Aufbewahrungspflichten (z.B. unternehmens- und/oder steuerrechtliche Aufbewahrungspflichten) stehen einer Löschung entgegen.
5.1. Kunden-/Lieferantenverwaltung, Rechnungswesen, Logistik und Buchführung
• Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten.
• Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
• Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb. BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
• Empfänger/Empfängerkategorien: Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner, Gerichte, Behörden, insb. Finanzbehörden, Inkassounternehmen, Fremdfinanzierer wie Leasing- oder Factoringunternehmen und Zessionare, Vertrags- oder Geschäftspartner, Versicherungen, Bundesanstalt „Statistik Österreich“, ggf. Konzernleitung des Verantwortlichen, Kunden.
5.2. Bewerbermanagement
• Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.
• •Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG).
• Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw. nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG bzw BehinderteneinstellungsG gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerspruch durch den Betroffenen.
• Empfänger/Empfängerkategorien: Bewerberdaten werden nicht weitergegeben.
5.3. Kunden- und Lieferantenbetreuung und Marketing für eigene Zwecke
• Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management („CRM“).
• Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb. Direktmarketing und Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO).
• Speicherdauer: Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist.
• Empfänger/Empfängerkategorien: Firma des Analysedienstes / Dienstleister.
5.4. Social Media
• Zweck: Präsentation des Unternehmens im Internet und Marketing.
• Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb. am Marketing (Art 6 Abs 1 lit f DSGVO).
• Speicherdauer: Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist.
• Empfänger/Empfängerkategorien: Social Media Anbieter (z.B. Facebook, YouTube).
5.5. E-Mail-Verkehr
• Zweck: Kommunikation mit Kunden, Lieferanten, Interessenten, Mitarbeitern und sonstigen Geschäftspartnern.
• Rechtsgrundlagen: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb. auf Abwicklung der Kommunikation auf elektronischem Weg (Art 6 Abs 1 lit f DSGVO).
• Speicherdauer: Für die Dauer des Vertragsverhältnisses. Weiters 7 Jahre nach Ende des Geschäftsjahres, in dem die Daten angefallen sind (§ 132 BAO) und darüber hinaus zur Geltendmachung von Ansprüchen oder Abwehr von Ansprüchen (z.B. auch bei steuerlichen Fragen) bis max. 30 Jahre.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter (IT-Dienstleister etc.).
5.6. Videoüberwachung
• Zweck: Schutz des Eigentums und Schutz der Mitarbeiter und des Verantwortungsschutzes (Wahrnehmung von Verkehrssicherungspflichten, Vertragshaftung gegenüber Kunden etc.) sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens mit ausschließlicher Auswertung in dem durch den Zweck definierten Anlassfall.
• Rechtsgrundlagen: Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO); berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO); § 12 Abs 2 DSG; § 80 StPO; §§ 353 ff ABGB; Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO); berechtigtes Interesse – Übermittlung von Aufzeichnungen über Strafdaten zur Rechtsverfolgung an die zuständigen Strafverfolgungsbehörden (Art 10 DSGVO iVm § 4 Abs 3 DSG).
• Speicherdauer: Höchstens 72 Stunden nach Aufzeichnung werden die personenbezogenen Daten gelöscht, es sei denn eine längere Speicherdauer wurde in einem Gesetz, durch einen behördlichen Rechtsakt, in einer Betriebsvereinbarung oder mit Zustimmung der Personalvertretung ausdrücklich festgelegt. Im Anlassfall bis zur Abwicklung des Vorfalles bzw. bis zur Übermittlung an die zuständige Stelle.
• Empfänger/Empfängerkategorien: (Mit-)Eigentümer, ggf. Betriebsrat, Versicherung, Rechtsvertreter, Behörden, Gerichte.
5.7. Zutrittskontrolle
• Zweck: Kontrolle der Berechtigung und Absicherung des Zutritts zu Objekten und abgegrenzten Bereichen und Sicherstellung, dass nur berechtige Personen Zutritt haben mit Hilfe von Anlagen, die personenbezogene Daten automationsunterstützt verarbeiten, wobei keine biometrischen Daten von Betroffenen verarbeitet werden.
• Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb. des Verantwortlichen, betreffend die Absicherung des Zutritts und die Sicherstellung, dass nur berechtige Personen Zutritt haben sowie Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO), Geltendmachung, erforderlich zur Erfüllung der Verpflichtungen aus dem Arbeitsrecht und Sozialrecht (Art 9 Abs 2 lit b DSGVO).
• Speicherdauer: Bis zum Ende der Zutrittsberechtigung und darüber hinaus solange als gesetzliche Aufbewahrungsfristen bestehen oder solange besondere Rechtsansprüche aus den Arbeitsverhältnis gegenüber dem Arbeitgeber geltend gemacht werden können. Sofern keine besonderen Aufbewahrungsfristen bestehen, werden die Daten binnen sechs Monaten nach Ende der Zutrittsberechtigung gelöscht.
• Empfänger/Empfängerkategorien: (Mit-)Eigentümer, ggf. Betriebsrat, Versicherung, Rechtsvertreter, Behörden, Gerichte.
5.8. Aktenverwaltung inkl. -vernichtung / Büroautomation
• Zweck: Formale Behandlung der vom Verantwortlichen zu besorgenden Geschäftsfälle (einschließlich der Aufbewahrung der bei dieser Tätigkeit anfallenden Dokumente sowie deren Vernichtung)
Beinhaltet auch: Inventarverwaltung und Verwaltung von Anlagevermögen.
• Rechtsgrundlagen: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb. des Verantwortlichen, betreffend die professionelle Vernichtung von Daten (Art 6 Abs 1 lit f DSGVO).
• Speicherdauer: 7 Jahre nach Ende des Geschäftsjahres, in dem die Daten angefallen sind (§ 132 BAO) und darüber hinaus zur Geltendmachung von Ansprüchen oder Abwehr von Ansprüchen (z.B. auch bei steuerlichen Fragen) bis max. 30 Jahre.
• Empfänger/Empfängerkategorien: Wirtschaftstreuhänder, Wirtschaftsprüfer, Rechtsvertreter, Dienstleister zur Aktenvernichtung.
Nach anwendbarem Datenschutzrecht haben Sie gegebenenfalls uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft (Art 15 DSGVO): Sie haben das Recht eine Bestätigung von uns darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die Informationen nach Art 15 DSGVO.
• Recht auf Berichtigung (Art 16 DSGVO): Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender personenbezogener Daten zu verlangen bzw ggf unvollständige personenbezogene Daten vervollständigen zu lassen.
• Recht auf Löschung („Recht auf Vergessenwerden“; Art 17 DSGVO): Sie haben das Recht, von uns die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, wenn einer der in Art 17 DSGVO angeführten Gründe vorliegt (zB Datenverarbeitung ist für die Zweckerreichung nicht mehr notwendig).
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art 18 DSGVO angeführten Voraussetzungen vorliegt (zB bei einem Widerspruch gegen die Datenverarbeitung, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre berechtigten Gründe überwiegen).
• Recht auf Datenübertragbarkeit (Art 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Dieses Recht steht Ihnen aber nur dann zu, wenn die Datenverarbeitung auf einer Einwilligung (Art 6 Abs 1 lit a oder Art 9 Abs 2 lit a DSGVO) oder auf einem Vertrag (Art 6 Abs 1 lit b DSGVO) beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
• Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO):
Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse (Profiling im Zusammenhang mit Direktwerbung) können Sie jederzeit und unentgeltlich widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.
• Widerrufsrecht
Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt; dh der Widerruf gilt für die Zukunft. Nach erfolgtem Widerruf dürfen wir Ihre personenbezogenen Daten nur insoweit weiterverarbeiten, als wir die Verarbeitung auf eine anderweitige Rechtsgrundlage stützen können.
Wie Sie Ihre Rechte uns gegenüber ausüben können
Um die zuvor angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:
PROMOTECH Kunststoff- und Metallverarbeitungsges.m.b.H
z.H. Frau Katja Kober, MSc
Unterlochen 44 | A-5231 Schalchen
Mail: ta.hc1732171626etomo1732171626rp.ww1732171626w@reb1732171626ok.aj1732171626tak1732171626
Tel. : +43 (0)7742 4490-167
Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde zu erheben. Dies gilt unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Sie können Ihre Beschwerde bei der Aufsichtsbehörde insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einreichen.
Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitte an:
Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Wien
Wir sind bemüht, sicherzustellen, dass Datenpannen frühzeitig erkannt und gegebenenfalls unverzüglich Ihnen bzw. der zuständigen Aufsichtsbehörde unter Einbezug der jeweiligen Datenkategorien, die betroffen sind, gemeldet werden.
Promotech unterstützt bei allen Fragen rund um das Thema Datenschutz.
Unsere Ansprechpartnerin zum Thema Datenschutz kann unter ta.hc1732171626etomo1732171626rp.ww1732171626w@reb1732171626ok.aj1732171626tak1732171626 kontaktiert werden.
Promotech ist immer bestrebt, Ihre Anfragen und Beschwerden zu adressieren und diesen abzuhelfen.