Source: https://www.fertighausverband.at/datenschutz/
Timestamp: 2019-02-22 23:01:04
Document Index: 329427211

Matched Legal Cases: ['§ 2', '§ 2', 'Art 6', 'Art 21', 'Art 21', 'Art 20', 'Art 6', 'Art 21']

Datenschutz – Österreichischer Fertighausverband
25. May 2018 christos kapodistrias
Dies betrifft personenbezogene Daten der ordentlichen und außerordentlichen Mitglieder (Vertragspartner), Besucher, Konsumenten, Interessenten und Nutzer von Einrichtungen des Österreichischen Fertighausverbandes, Gonzagagasse 4/3/3, 1010 Wien.
Wenn im Folgenden von dem „Verband“ die Rede ist, ist der Österreichische Fertighausverband gemeint, soweit er datenschutzrechtlich verantwortlich ist.
Unter den „betroffene[n] Person[en]“ sind die Mitglieder (d.h.: die natürlichen Personen, welche die Mitgliedsunternehmen gegenüber dem Verband vertreten – Ansprechpartner), Besucher, Nutzer, Konsumenten und Interessenten sowie jene Personen zu verstehen, welche Unternehmen, Interessenvertretungen, Kammern, Innungen, Ämter, Behörden oder sonstige Einrichtungen, Institutionen und Organisationen vertreten, mit welchen, zur Erfüllung des in § 2 der Statuten definierten Zwecks des Verbandes, Kontakte hergestellt oder gehalten werden müssen.
Der Verband erhebt personenbezogene Daten, wenn betroffene Personen diese mitteilen und zwar
im Rahmen einer Anfrage oder Auskunftserteilung,
bei einer (sonstigen) Kontaktaufnahme (z.B. per Kontaktformular oder E-Mail).
Entsprechung der Gründungszwecke des Verbandes, definiert in § 2 der Statuten;
Erfüllung sämtlicher Agenden in Zusammenhang mit dem Mitgliedsvertrag, der zwischen den ordentlichen und außerordentlichen Mitgliedern des Verbandes und dem Verband geschlossen wurde;
Übermittlung von gewünschten Fachinformationen oder Auskünften.
die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Beratung, Übermittlung von Informationen etc.);
sofern keine Gesundheitsdaten und keine sonstigen, sensiblen Daten betroffen sind, das berechtigte Interesse des Verbandes (Art 6 Abs 1 lit b und f DSGVO);
bei Anbahnung von Mitgliedschaften durch den Verband;
für die hinreichende Information von betroffenen Personen über die vom Verband angebotenen und/oder initiierten Dienstleistungen, Aktivitäten, Veranstaltungen, Aktionen etc. Derartige Informationsaktivitäten können auch Maßnahmen der Öffentlichkeitsarbeit und/oder der Werbung miteinschließen. Dies umfasst auch, dass Daten zu diesem Zweck an Auftragsverarbeiter übermittelt werden, falls dies für die Durchführung dieser oder anderer Marketingmaßnahmen, statistische Auswertungen etc. erforderlich ist;
für die Verarbeitung durch Auftragsverarbeiter (z.B. externe Buchhaltung);
zur Einholung von Bonitätsauskünften;
Für den Fall der Veröffentlichung von Postings des Verbandes in Sozialen Medien stimmt die betroffene Person zu, dass die Postings durch den Verband, z.B. auf einer sogenannten „Social Wall“ veröffentlicht werden dürfen.
Soweit die Verarbeitung auf das berechtigte Interesse des Verbandes gestützt wird (siehe oben), steht der betroffenen Person diesbezüglich das Recht auf Widerspruch nach Art 21 DSGVO zu. Dazu verweisen wir auf die gesonderte Aufklärung am Ende dieser Datenschutzerklärung.
Für die Veröffentlichung von Postings des Verbandes in Sozialen Medien ist die Bereitstellung der personenbezogenen Daten erforderlich, ansonsten das Posting nicht veröffentlicht werden könnte. Auf das Tätigwerden des Verbandes sowie auf den späteren Vertragsabschluss hat die Nichtbereitstellung keine Auswirkung, dies ist also ausdrücklich keine Voraussetzung.
Eine Offenlegung der personenbezogenen Daten der betroffenen Person an andere Empfänger als dem Verband (also an andere natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen) erfolgt grundsätzlich nicht (siehe aber dazu die Hinweise in den Punkten j, k und l). Davon ausgenommen sind
von der betroffenen Person allfällig genannte Dritte (z.B.: Berater, Sachverständige etc.);
Auftragsverarbeiter, die die personenbezogenen Daten im Auftrag des Verbandes verarbeiten (z.B.: Druckereien für Newsletterversand; für die Abwicklung von Zahlungen das mit der Abwicklung der Zahlung beauftragte Kreditinstitut).
Der Verband hat nicht die Absicht, die personenbezogenen Daten an ein Drittland oder an eine internationale Organisation zu übermitteln.
Die Aktualisierung der Daten von betroffenen Personen erfolgt in erster Linie auf Grundlage direkter Rückmeldungen bzw. Änderungshinweisen durch diesen Personenkreis an den Verband.
Die Daten stammen in aller Regel von Mitgliedern, Interessierten, Konsumenten, Nutzern etc. selbst. Ausnahmsweise werden (auch) öffentlich zugängliche Informationen (z.B. Berufs- und Branchenverzeichnisse) verwendet. Die Datenkategorien, die dabei, je nach Verfügbarkeit, erhoben werden können, sind folgende: Name, postalische und/oder elektronische Adresse, wirtschaftlicher Status bzw. Zahlungsverhalten. Zu letzterem können auch Auskünfte von Gläubigerschutzverbänden und von Auskunfteien vorliegen.
jedenfalls aber solange die Speicherung zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen des Verbandes erforderlich ist.
Hat der Verband die personenbezogenen Daten, die gelöscht werden müssen, öffentlich gemacht, so besteht nach Art 21 Abs. 2 DSGVO folgende Verpflichtung:
wenn die betroffene Person die Richtigkeit der verarbeiteten Daten bestreitet;
zwischen dem Verband und der betroffenen Person strittig ist, ob ein Recht auf Löschung besteht. In diesem Fall wird der Verband die betreffenden Daten nur noch speichern, aber nicht auf sonstige Weise verarbeiten.
Die betroffene Person hat gemäß Art 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verband bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Das gilt aber nur, wenn die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Der Verband verwendet einerseits Session-Cookies, die ausschließlich für die Dauer der Nutzung der Website zwischengespeichert werden und zum anderen permanente Cookies, um Informationen über Besucher festzuhalten, die wiederholt auf die Website zugreifen. Der Zweck des Einsatzes dieser Cookies besteht darin, eine optimale Benutzerführung anbieten zu können sowie Besucher wiederzuerkennen und bei wiederholter Nutzung eine möglichst attraktive Website und interessante Inhalte präsentieren zu können. Der Inhalt eines permanenten Cookies beschränkt sich auf eine Identifikationsnummer. Name, IP-Adresse usw. werden nicht gespeichert. Eine Einzelprofilbildung über das Nutzungsverhalten findet nicht statt.
Der Verband stützt sich insofern auf ein überwiegendes berechtigtes Interesse, kosteneffizient und einfach eine Webseite-Zugriffsstatistik zu erstellen (Art 6 Abs 1 lit f Datenschutz-Grundverordnung).
Da die Verarbeitung auf das berechtigte Interesse des Verbandes gestützt wird, steht der betroffenen Person das Recht auf Widerspruch nach Art 21 Abs. 1 DSGVO zu. Das gilt aber nur falls dafür Gründe vorliegen, die sich aus der besonderen Situation ergeben. Nicht ausreichend wäre es, wenn die betroffene Person generell keine Speicherung und sonstige Verarbeitung wünscht. Vielmehr muss sie persönliche Gründe darlegen, weshalb ihr – anders als anderen Kunden und Nutzern – die (weitere) Verarbeitung von Daten über ihre Person unzumutbar ist. Wird dies dargelegt, ist eine weitere Verarbeitung der personenbezogenen Daten nur in zwei Fällen zulässig:
Der Verband weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder