Source: https://www.sgd.at/datenschutz/Datenschutz.htm
Timestamp: 2019-01-20 10:38:42+00:00

Document:
Stein und Gartendesign - Gartengestaltung mit Stein - Datenschutz
Design mit Natur- & Betonstein
Pflasterung - Verlegearten
Pflasterungen auf Splitt
Pflasterungen auf Unterbeton
Aktuelle Preisliste zum durchblättern und herunterladen.
> zum Blätterkatalog
Verantwortlich für den Betrieb der Website www.sgd.at (nachfolgend "Website") ist die
STEIN UND GARTEN DESIGN PFLASTERUNGS GESMBH,
Guntherstrasse 10, 2301 Groß-Enzersdorf,
E-Mail: office@sgd.at
(nachfolgend "SGD ").
Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internetz. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte geschützt werden kann.
Wie in jedem geschäftlichen Umgang fallen auch bei uns personenbezogene Daten wie z.B. Name, Adresse, E-Mailadresse, Telefonnummer etc. an. Wir möchten Ihnen im Folgenden einen möglichst detaillierten Überblick darüber geben, was bei uns mit Ihren Daten geschieht und welche Rechte Sie darauf ausüben können.
Wir, als SGD, wissen Ihr Vertrauen zu schätzen und wenden Sorgfalt und Sicherheitsstandards an, um Ihre persönlichen Daten vor unbefugten Zugriffen zu schützen.
So haben wir die folgenden Grundsätze zur Sammlung, Verwendung, Aufbewahrung, Übertragung, Offenlegung und Vernichtung personenbezogener Daten festgelegt:
Verantwortliche Person: Ing. Robert Sam
Geschäftsführung der SGD
Guntherstrasse 10 A-Groß-Enzersdorf
Festnetz: +43/(0) 01 774 62 62
Personenbezogene Daten werden von uns generell nur im operativ notwendigen Umfang erhoben und gespeichert, um die von Ihnen gewünschten Leistungen und Produkte abwickeln zu können, d.h. die Verarbeitung beinhaltet folgende Daten: Name, Adresse, Geschlecht, E-Mail, Telefonnummer, Firmenname, Kunden-Nummer um eine reibungslose Auftragserfüllung zu ermöglichen. Kommt der Vertrag zustande, verarbeiten wir diese Daten zur Durchführung des Vertragsverhältnisses, z.B. zur Rechnungsstellung, bezieht sich auf personenbezogene Daten, wie folgt angeführt, Adressdaten (Straße, Hausnummer, Postleitzahl, Ort); Kontaktdaten (Telefonnummer, Fax, E-Mail); Zahlungsdaten (Kontonummer, Bankleitzahl, IBAN, Name des Kreditinstitutes, Name des Kontoinhabers, Kreditkartendaten).
Bei Firmen als Kunden: Adress-, Kontakt- und Zahlungsdaten wie oben, zusätzlich Daten zu Ansprechpartnern (Telefon, Fax, E-Mail); Produktinformationen; Daten zu Kauf- und Konsumverhalten, die von der betroffenen Person zur Verfügung gestellt wurden, oder ist notwendig für die Erfüllung des Auftrages, oder ist gesetzlich vorgeschrieben.
Sollten Sie uns Zusatzdaten zu Personen überreichen, werden diese sofort nach Prüfung der Korrektheit der Daten vernichtet. Sollten Sie uns Daten über Dritte Personen übergeben, gehen wir davon aus, dass Sie die schriftliche Einwilligung der Beteiligten eingeholt haben.
II. b Weitergabe personenbezogener Daten
Unter Personen sind im Folgenden nur unsere Privat-Kunden und bei Firmen die Kontakt-Personen zu verstehen; bei Lieferanten sind die Kontaktpersonen gespeichert, und bei MitarbeiterInnen werden alle gesetzlichen und zur Administration notwendigen Daten erhoben und verarbeitet.
Daten von Mitbewerbern werden von uns nicht datenverarbeitet. Wir geben grundsätzlich keine personenbezogenen Daten außer Haus, mit folgenden Ausnahmen der Daten;
- die zur finanztechnischen Abwicklung (Steuerberatung, Kreditoren Schutz);
- die für etwaige gesetzlichen Überprüfungen notwendig sind;
- die zur Auftragsabwicklung, ins besonders der Auslieferung notwendig sind.
Gemäß unserem Geschäftsmodell, werden personenbezogene Daten nur in dem Umfang aufgenommen, um uns in die Lage zu versetzen, dass a.) Produkte .b) Verlege-Leistungen, c.) Instandhaltungen und Reparaturen d.) alle administrativen notwendigen Abwicklungen zu welchen wir unter anderem auch gesetzlich verpflichtet sind, erfüllen können und e.) alle zum Nachweis verpflichteten Informationen und Dokumente konform den gesetzlichen Behalte und Speicher Vorschriften gesichert aufbewahrt werden müssen, damit, für unsere Kunden eine reibungslose Auftragserfüllung gesichert wird.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für Gewährleistungen, einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Unsere Website http://www.SGD.at stellt unsere Angebote im Sinne von Art. 6 Abs. 1 lit. f DSGVO bereit.
Bei jedem Zugriff werden automatisiert folgende Daten aufgenommen und in ein „Logfile“ gespeichert:
- IP-Adresse resp. „reverse FQDN“ des zugreifenden Systems
- Webpräsenzen, von denen das System des Nutzers auf unsere Internetseite gelangt
- Webressourcen, die vom System des Nutzers auf unserer Webpräsenz aufgerufen werden.
Wir, speichern wir auf unserer Seite selbst keine Cookies. Es ist der Web-Browser eines Benutzers, der Cookies speichert und bei jedem Zugriff an unseren Server schickt. Dieser modifiziert ggfs. diese Cookies und schickt sie an den Web-Browser zurück.
Wir, benutzen Google Analytics zur Überwachung der Performanz unserer Webpräsenz. Die Daten und Statistiken, die wir über diesen Google-Dienst beziehen, sind völlig anonymisiert und unterliegen demnach nicht der DSGVO. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten https://www.privacyshield.gov/welcome
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken: Google Analytics Deaktivieren..
IV a Kontaktaufnahme via E-Mail
Eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse: office@sgd.at ist möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
V. Umfang der Datenerhebung
V. a Zweck der Datenerhebung
Die Kontaktaufnahme versteht sich im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
V. b Umfang der Datenerhebung
Sollte der Kunde von sich aus, initiativ Anfragen, Anmeldungen und Reservierungen an uns schicken, verstehen wir alle darin erhaltenen Daten als vom Kunden eingewilligt.
Wir lehnen jegliche Sachwalterschaft über unsere Kunden in diesem Prozess ab, auch wenn diese punktuell angebracht wäre. Kundendaten werden im Original der E-Mail gespeichert und nicht in andere Datenbanken eingepflegt.
V. c Rechtsgrundlage
V. d Dauer der Speicherung
VI. Fortgesetzte Einhaltung der Grundprinzipien
(Berichtigungsrecht, Löschung oder Einschränkungsrecht)
Es ist zudem wichtig, dass alle gespeicherten personenbezogenen Daten jederzeit korrekt und aktuell sind. Um dieses Ziel zu erreichen, hat die SGD die folgenden Verfahren implementiert:
Im Rahmen von gesetzlichen Aufbewahrungs- oder Dokumentationspflichten; Nach § 132 BAO sind steuerrechtlich relevante Bücher, Aufzeichnungen und Belege sieben Jahre und zusätzlich für Finanz-Prüf-Verfahren drei Jahre aufzubewahren;
Rechnungswesen, Steuer- und Zollpflicht Einschränkung der Löschung von personenbezogenen Daten, sofern: ein Gesetz die Löschung verbietet;
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall können und werden Konversationen nicht fortgeführt. Der Nutzer muss sich zu diesem Zweck eindeutig ausweisen, am besten persönlich, sonst via elektronischer Übermittlung von Kopien amtlicher Dokumente, ggfs. zusätzlicher Dokumente. Die Übereinstimmung mit einem gespeicherten muss hinreichend schlüssig gesichert sein.
VII. a Auskunftsrecht
Zweck der Sammlung, Verarbeitung, Nutzung und Speicherung ihrer personenbezogenen Daten; Quelle der personenbezogenen Daten, wenn sie nicht von der betroffenen Person erhalten wurden; Kategorien personenbezogener Daten, die für die betroffene Person gespeichert sind. Ist die Beantwortung des Antrages komplex und liegen mehrfache Anträge vor, kann die Frist um zwei weitere Monate verlängert werden. Der Verantwortliche muss dies der betroffenen Person unter Angabe von Gründen mitteilen; Empfänger oder Kategorien von Empfängern, an welche die personenbezogenen Daten gesendet wurden oder werden können (z.B. bei Bonitätsprüfung); vorgesehene Aufbewahrungsdauer für die personenbezogenen Daten oder die Gründe für die Festlegung des Aufbewahrungszeitraums; Grundsätzlich erteilen wir die Auskunft schriftlich und zwar in einer kompakten, transparenten, verständlicher und leicht zugänglicher Form. Liegen zur Person des Auskunftswerbers keine Daten vor, muss dieser Umstand bekannt gegeben werden (sogenannte Negativauskunft).
VII. b Verweigerung der Auskunftspflicht
Offenkundig unbegründete oder - insbesondere im Fall von häufiger Wiederholung - exzessive Anträge einer betroffenen Person kann die SGD entweder ablehnen oder ein angemessenes Entgelt verlangen. Bei diesem können die Verwaltungskosten für das Verständigungsschreiben berücksichtigt werden. Die SGD trifft die Beweislast, dass der Antrag offensichtlich unbegründet war oder einen exzessiven Charakter hatte.
Die Auskunft über die personenbezogenen Daten der betroffenen Person kann „in der Regel“ abgelehnt werden, wenn durch die Erteilung der Auskunft ein Geschäfts- oder Betriebsgeheimnis der SGD oder eines Dritten gefährdet würde.
Eine weitere Ausnahme gibt es für hoheitlich tätige Verantwortliche.
VII. c Reaktionszeit
Eine Antwort auf jede Anfrage wird innerhalb von 30 Tagen nach Erhalt der schriftlichen Anfrage von der betroffenen Person erteilt. Eine angemessene Überprüfung muss bestätigen, dass es sich beim Anfragesteller um die betroffene Person oder deren autorisierten gesetzlichen Vertreter handelt. Die betroffenen Personen hat das Recht, dass irrtümliche, irreführende, veraltete oder unvollständige personenbezogene Daten korrigiert oder ergänzt werden.
VII. d Löschungspflicht
Sie können von der SGD verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
VII. e Information an Dritte
VII. f Widerspruchsrecht
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Der Antrag kann schriftlich an die SGD gestellt werden und hat den Antrag unverzüglich zu erledigen und zu beantworten, in jedem Fall aber binnen eines Monats ab Eingang. Ist die Erledigung des Antrages komplex und liegen mehrfache Anträge vor, kann die Frist um zwei weitere Monate verlängert werden.
Die SGD muss dies dem Betroffenen unter Angabe von Gründen mitteilen.
Offenkundig unbegründete oder - insbesondere im Fall von häufiger Wiederholung - exzessive Anträge einer betroffenen Person kann die SGD entweder ablehnen oder ein angemessenes Entgelt verlangen. Bei diesem können die Verwaltungskosten für das Verständigungsschreiben berücksichtigt werden.
In folgenden Fällen kann die SGD außerdem den Widerspruch ablehnen:
- der Verantwortliche kann zwingende Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten des Betroffenen überwiegen;
- die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- die Verarbeitung erfolgt zu wissenschaftlichen, historischen oder statistischen Zwecken und ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Wird der Widerspruch abgelehnt, hat die SGD der betroffenen Person des binnen eines Monats mitzuteilen.
VII. g Recht auf Unterrichtung
VII. h Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht, und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Technisch umgesetzt wird ggfs. der Datenaustausch durch eine Datei (mit UTF-8 encoding, UNIX eol), in die folgenden Texte aufgelistet sind:
VII. i Recht auf Einschränkung der Verarbeitung
VII. j Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist; oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten; oder mit Ihrer ausdrücklichen Einwilligung erfolgt.
X. Risikoabschätzung und Mediation
Ihre persönlichen Daten, die Sie im Rahmen einer Anfrage, Anmeldung oder Reservierung angeben, sind also im Wesentlichen der
Name, die E-Mail Adresse, eine Telefonnummer, sowie ggfs. eine postalische Adresse.
· - cascaded firewalls with locked down DMZ
· - AES encrypted file systems
· - split horizon DNS with hardcoded upstream
· - switched network
· - MAC secured WLAN, also switched
· - encrypted offline RAID1 backups on-premises
· - offline secured off-premises backup
· - TLS backed email exchange
· - 24/7 internal monitoring
· - no single Windows machine connected to the Internet
· - unnamed additional measures
XI Änderungen dieser Datenschutzerklärung
Guntherstraße 10, 2301 Gr.-Enzersdorf bei Wien
T +43 1 774 62 62, F +43 1 774 62 62-62

References: Art. 6
 Art. 6
 § 132
 Art. 9
 Art. 9
 Art. 89
 Art. 6
 Art. 9
 Art. 6