Source: https://www.loeffler.at/de/datenschutzbestimmungen/
Timestamp: 2020-07-15 02:05:07
Document Index: 265448683

Matched Legal Cases: ['Art 14', '§ 6', '§ 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 9', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 49', 'Art 6', 'Art 6', 'Art 6', 'Art 14', 'Art 6', 'Art 44', 'Art 22', '§ 1486']

Datenschutzbestimmungen | loeffler.at Datenschutzbestimmungen | loeffler.at
zur Druckansicht .pdf downloaden
Ihre Daten sind bei uns, der Löffler GmbH, sicher! Es ist unsere Verpflichtung und ein besonderes Anliegen, Ihre Daten zu schützen, weshalb wir bei der Verarbeitung Ihrer personenbezogenen Daten in Ausübung unserer Tätigkeit insbesondere auch die geltenden Datenschutzbestimmungen aus der Datenschutzgrundverordnung (DSGVO) und dem Datenschutzgesetz (DSG) einhalten.
Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen. Bitte nehmen Sie sich Zeit, unsere Datenschutzinformation aufmerksam durchzulesen, um zu erfahren, warum wir Ihre Daten erheben und in welcher Form wir sie verarbeiten werden,
wenn Sie unsere Website besuchen oder unser Interessent sind (siehe insbesondere unter „Datenverarbeitung von Besuchern unserer Webseite und Interessenten“) mit speziellen Informationen zu Newsletter, Kontaktformular, Verlinkung zu anderen Websites, Cookies, Onlinemarketing, Präsenzen in sozialen Netzwerken, Plugins und eingebetteten Funktionen sowie Inhalten,
ii) wenn Sie unseren Onlineshop (B2C) oder als unternehmerischer Kunde unser B2B Portal / unseren B2B Onlineshop nutzen (siehe insbesondere unter „Datenverarbeitung von Nutzern unseres Onlineshops (B2C) bzw unseres B2B Portals / unseres B2B Onlineshops“),
iii) wenn Sie unser (potenzieller) Kunde oder dessen Kontaktperson sind (siehe insbesondere unter „Datenverarbeitung von (potenziellen) Kunden oder Kontaktpersonen eines Kunden“),
iv) wenn Sie unser Lieferant oder Geschäftspartner sind (siehe insbesondere unter „Datenverarbeitung von Lieferanten und Geschäftspartnern sowie deren Kontaktpersonen“) oder
v) wenn Sie sich bei uns bewerben (siehe insbesondere unter „Datenverarbeitung von Bewerbern“).
Welche Daten wir aus dritten Quellen über Sie erheben, finden Sie unter Punkt „Erhebung von personenbezogenen Daten aus anderen Quellen als der betroffenen Person selbst (Art 14 DSGVO)“.
Soweit auf unserer Website und in dieser Datenschutzinformation personenbezogene Bezeichnungen nur in männlicher Form angeführt werden, sind sie geschlechtsneutral zu verstehen und beziehen sich somit auf Männer, Frauen und auf das neutrale Geschlecht in gleicher Weise.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Somit alle Daten, die auf Sie persönlich beziehbar sind, zB Name, Adresse, E-Mail-Adressen, Rechnungsdaten, IP-Adressen, Nutzerverhalten.
Wer ist Verantwortlicher für den Datenschutz?
(FN 113126m, Landesgericht Ried im Innkreis)
4910 Ried im Innkreis – Österreich
Fax. +43 77 52 / 84 421 – 9193
E-Mail: office@loeffler.at bzw dsgvo@loeffler.at
Wir verwenden angemessene technische und organisatorische Maßnahmen und Sicherheitsvorkehrungen (TOMs), die dazu dienen, den unberechtigten Zugriff, die rechtswidrige Verarbeitung und den unbefugten oder zufälligen Verlust Ihrer Daten zu verhindern. Dazu gehört beispielsweise die Verschlüsselung Ihrer Kommunikation mit uns über diese Website basierend auf dem Verschlüsselungsprotokoll Secure Socket Layer (SSL).
Sie können die Qualität unserer Verschlüsselung hier prüfen: https://www.ssllabs.com/ssltest.
Wir haben personenbezogene Daten aus Datenverarbeitungen, die uns ausschließlich auf Grund unserer berufsmäßigen Beschäftigung anvertraut wurden oder zugänglich geworden sind, unbeschadet sonstiger gesetzlicher Verschwiegenheitspflichten, geheim zu halten, soweit kein rechtlich zulässiger Grund für eine Übermittlung der anvertrauten oder zugänglich gewordenen personenbezogenen Daten besteht (Datengeheimnis, § 6 DSG).
Unsere Mitarbeiter sind ebenfalls nach § 6 DSG zur Geheimhaltung verpflichtet.
Datenverarbeitung von Besuchern unserer Webseite und Interessenten
Wir verarbeiten Ihre personenbezogenen Daten entweder zur Wahrung unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO), nämlich der Sicherstellung des Betriebs, der Sicherheit und der Optimierung unserer Webseite, oder zur Bearbeitung Ihrer Anfragen, die Sie per E-Mail, über unser Kontaktformular oder telefonisch an uns stellen (Art 6 Abs 1 lit a bzw lit b DSGVO). Die Einwilligung erteilen Sie uns mit Stellen der Anfrage an uns. Ihre Einwilligung können Sie jederzeit widerrufen (siehe Punkt „Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?“).
Zur Verbesserung unseres Informationsangebotes werden auf unserer Webseite folgende Daten verarbeitet und ausgewertet, wenn Sie unsere Webseite besuchen:
Modellbezeichnung des Mobiltelefons und eine generische Gerätekennung,
Land, Datum, Uhrzeit und Dauer des Zugriffs,
IP-Adresse des Rechners des Benutzers und besuchte Seiten, inklusive Ein- und Ausstiegsseiten,
Inhalt der Anforderung und jeweils übertragene Datenmenge,
Diese Daten werden für statistische Zwecke zur Optimierung der Dienste auf der Website von uns ausgewertet. Darüber hinaus werden diese Daten für einen Zeitraum von gespeichert und dann gelöscht, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen. Eine längere Speicherung kann auch erfolgen, soweit dies zur Untersuchung von Angriffen auf diese Website erforderlich ist.
Der Webserver befindet sich in Österreich (https://www.loeffler.at). Die Daten werden nicht dazu verwendet, den Besucher dieser Webseite persönlich zu identifizieren.
Um die oben angeführten Zwecke zu erreichen, kann es fallweise notwendig sein, dass wir Ihre Daten insbesondere den folgenden Empfängern offenlegen. Diese Offenlegung kann durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung erfolgen.
Agentur LOOP New Media GmbH (Website-Betreuung / Website-Wartung)
Innerhalb des Europäischen Wirtschaftsraumes („EWR“)
INFOTECH EDV-Systeme GmbH (Internet- und Telefondienstleistung)
Österreich Innerhalb des EWR
INFOTECH EDV-Systeme GmbH (im Rahmen von Support und Fernwartung unserer EDV)
Kooperationspartner, soweit das für die Bearbeitung von Anfragen erforderlich ist
Österreich und im Einzelfall EU-weit
Registrierung und Anmeldung: Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Name, Passwort sowie eine E-Mail-Adresse). Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Nutzerkontos und dessen Zwecks verwendet.
Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie zB technische Änderungen, per E-Mail informiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Aufbewahrungspflicht, gelöscht. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherte Daten des Nutzers unwiederbringlich zu löschen.
Verarbeitete Datenarten: Bestandsdaten (zB Namen, Adressen), Kontaktdaten (zB E-Mail, Telefonnummern), Inhaltsdaten (zB Texteingaben, Fotografien, Videos), Meta-/Kommunikationsdaten (zB Geräte-Informationen, IP-Adressen).
Betroffene Personen: Nutzer (zB Webseitenbesucher, Nutzer von Onlinediensten).
Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 S 1 lit a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art 6 Abs 1 S 1 lit b DSGVO), Berechtigte Interessen (Art 6 Abs 1 S 1 lit f DSGVO).
Sie haben die Möglichkeit, unseren kostenlosen Newsletter zu abonnieren. Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter aktuelle Neuigkeiten und Informationen über unser Unternehmen, unsere Leistungen sowie maßgeschneiderte Werbung.
Um sich zu unseren Newsletters anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste (sogenannte „Blacklist“) vor.
Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, zB im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.
Erfolgsmessung: Die Newsletter enthalten einen sogenannte „web-beacon“, dh, eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw, sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw muss ihm widersprochen werden.
Verarbeitete Datenarten: Bestandsdaten (zB Namen, Adressen), Kontaktdaten (zB E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (zB Geräte-Informationen, IP-Adressen), Nutzungsdaten (zB besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Zwecke der Verarbeitung: Direktmarketing (zB per E-Mail oder postalisch).
Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 S 1 lit a DSGVO), Berechtigte Interessen (Art 6 Abs 1 S 1 lit f DSGVO).
Eingesetzte Dienste und Diensteanbieter: Mailchimp: E-Mail-Marketing-Plattform; Dienstanbieter: „Mailchimp“ – Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Website: https://mailchimp.com; Datenschutzerklärung: https://mailchimp.com/legal/privacy/; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active.
Ihre Einwilligung zur Zusendung des Newsletters können Sie jederzeit widerrufen (siehe Punkt „Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?“). Den Bezug unseres Newsletters können Sie überdies jederzeit beenden, die Details zur Abmeldung finden Sie im Bestätigungsmail und in jedem einzelnen Newsletter.
Bei der Kontaktaufnahme mit uns (zB per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete Datenarten: Bestandsdaten (zB Namen, Adressen), Kontaktdaten (zB E-Mail, Telefonnummern), Inhaltsdaten (zB Texteingaben, Fotografien, Videos).
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art 6 Abs 1 S 1 lit b DSGVO), Berechtigte Interessen (Art 6 Abs 1 S 1 lit f DSGVO).
Diese Website enthält Verlinkungen zu anderen Websites, auf deren Inhalt wir keinen Einfluss haben. Wir übernehmen für diese Inhalte keinerlei Haftung. Für die Inhalte und Richtigkeit der dort bereitgestellten Informationen ist ausschließlich der jeweilige Anbieter der verlinkten Website verantwortlich.
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Geräten der Nutzer gespeichert werden. Mittels Cookies können unterschiedliche Angaben gespeichert werden. Zu den Angaben können zB die Spracheinstellungen auf einer Webseite, der Login-Status, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören.
Cookies werden im Regelfall auch dann eingesetzt, wenn die Interessen eines Nutzers oder sein Verhalten (zB Betrachten bestimmter Inhalte, Nutzen von Funktionen etc) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den Nutzern zB Inhalte anzuzeigen, die ihren potenziellen Interessen entsprechen. Dieses Verfahren wird auch als „Tracking“, dh, Nachverfolgung der potentiellen Interessen der Nutzer bezeichnet. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (zB, wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet).
Soweit wir Cookies oder „Tracking“-Technologien einsetzen, informieren wir Sie gesondert in unserer Datenschutzinformation.
Hinweise zu Rechtsgrundlagen: Auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (zB an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen.
Sie können Ihren Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, zB, indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden kann).
Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Bevor wir Daten im Rahmen der Nutzung von Cookies verarbeiten oder verarbeiten lassen, bitten wir die Nutzer um eine Einwilligung. Ihre Einwilligung können Sie jederzeit widerrufen (siehe Punkt „Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?“). Bevor die Einwilligung nicht ausgesprochen wurde, werden allenfalls Cookies eingesetzt, die für den Betrieb unseres Onlineangebotes erforderlich sind. Deren Einsatz erfolgt auf der Grundlage unseres Interesses und des Interesses der Nutzer an der erwarteten Funktionsfähigkeit unseres Onlineangebotes.
Cookie-Einstellungen/ -Widerspruchsmöglichkeit: […Button zu den Cookie-Einstellungen]
Verarbeitete Datenarten: Nutzungsdaten (zB besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (zB Geräte-Informationen, IP-Adressen).
Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen.
Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte „Cookie“) gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können zB betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir IP-Masking-Verfahren (dh, Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahrens keine Klardaten der Nutzer (wie zB E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächliche Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben.
Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer zB Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, zB durch Einwilligung im Rahmen der Registrierung, treffen können.
Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, dh zB, zu einem Vertragsschluss mit uns. Die Konversionsmessung wird allein zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ihre Einwilligung können Sie jederzeit widerrufen (siehe Punkt „Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?“). Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (dh Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzinformation hinweisen.
Facebook-Pixel: Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (zB Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Facebook übermitteln (sogenannte „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sogenannte „Konversionsmessung“).
Verarbeitete Datenarten: Nutzungsdaten (zB besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (zB Geräte-Informationen, IP-Adressen), Standortdaten (Daten, die den Standort des Endgeräts eines Endnutzers angeben).
Betroffene Personen: Nutzer (zB Webseitenbesucher, Nutzer von Onlinediensten), Interessenten.
Zwecke der Verarbeitung: Tracking (zB interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (zB Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten), Cross-Device Tracking (geräteübergreifende Verarbeitung von Nutzerdaten für Marketingzwecke).
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zB die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter, die unter dem Privacy-Shield zertifiziert sind oder vergleichbare Garantien eines sicheren Datenschutzniveaus bieten, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können zB anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um zB Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Verarbeitete Datenarten: Bestandsdaten (zB Namen, Adressen), Kontaktdaten (zB E-Mail, Telefonnummern), Inhaltsdaten (zB Texteingaben, Fotografien, Videos), Nutzungsdaten (zB besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (zB Geräte-Informationen, IP-Adressen).
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Tracking (zB interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Reichweitenmessung (zB Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
Rechtsgrundlagen: Berechtigte Interessen (Art 6 Abs 1 S 1 lit f DSGVO).
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als „Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Social-Media-Schaltflächen sowie Beiträge handeln (nachfolgend einheitlich als „Inhalte” bezeichnet).
Verarbeitete Datenarten: Nutzungsdaten (zB besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (zB Geräte-Informationen, IP-Adressen), Kontaktdaten (zB E-Mail, Telefonnummern), Inhaltsdaten (zB Texteingaben, Fotografien, Videos), Bestandsdaten (zB Namen, Adressen).
Betroffene Personen: Nutzer (zB Webseitenbesucher, Nutzer von Onlinediensten), Kommunikationspartner.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Vertragliche Leistungen und Service, Kontaktanfragen und Kommunikation, Direktmarketing (zB per E-Mail oder postalisch), Tracking (zB interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Feedback (zB Sammeln von Feedback via Online-Formular), Sicherheitsmaßnahmen, Verwaltung und Beantwortung von Anfragen.
Rechtsgrundlagen: Berechtigte Interessen (Art 6 Abs 1 S 1 lit f DSGVO), Einwilligung (Art 6 Abs 1 S 1 lit a DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art 6 Abs 1 S 1 lit b DSGVO).
Facebook Social Plugins: Facebook Social Plugins – Hierzu können zB Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und das Aussehen der Facebook Social Plugins können hier eingesehen werden: https://developers.facebook.com/docs/plugins/; Dienstanbieter: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.
Webfonts von Fast.Fonts.Net bzw Fonts.com: Wir binden die Schriftarten des Anbieters Monotype GmbH, Spichernstraße 2, 10777 Berlin, Deutschland (fonts.com bzw fast.fonts.net) ein, wobei die Daten der Nutzer allein zu Zwecken der Darstellung der Schriftarten im Browser der Nutzer verwendet werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von fonts.com aufnehmen. Hierdurch erlangt fonts.com Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung. Dienstanbieter: Monotype GmbH, Mutterunternehmen: Monotype Imaging Holdings Inc, 600 Unicorn Park Drive, Woburn, MA 01801, USA; Website: https://www.monotype.com/; Datenschutzerklärung: https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie. Weitere Informationen zu diesen Web Fonts finden Sie unter https://www.fonts.com/info/legal und in der Datenschutzerklärung von Fonts.com: https://www.fonts.com/info/legal/privacy / und in der Datenschutzerklärung von Monotype GmbH: https://www.monotype.com/legal/privacy-policy/.
FontAwesome: Um Schriften und visuelle Elemente unseres Internetauftritts darstellen zu können, setzen wir die externen Schriftarten von FontAwesome ein. Bei FontAwesome handelt es sich um einen Dienst der Fonticons Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA, nachfolgend nur „FontAwesome“ genannt. Bei dem Aufruf unseres Internetauftritts wird eine Verbindung zum Server von FontAwesome in den USA aufgebaut, um so die Darstellung von Schriften und visuellen Elemente zu ermöglichen und zu aktualisieren. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts. Durch die bei Aufruf unseres Internetauftritts hergestellte Verbindung zum Server von FontAwesome kann FontAwesome ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Darstellung der Schrift zu übermitteln ist. FontAwesome bietet unter https://fontawesome.com/privacy weitere Informationen an, und zwar insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung.
ReCaptcha: Wir binden die Funktion \”ReCaptcha\” zur Erkennung von Bots, zB bei Eingaben in Onlineformularen, ein. Die Verhaltensangaben der Nutzer (zB Mausbewegungen oder Abfragen) werden ausgewertet, um Menschen von Bots unterscheiden zu können. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.google.com/recaptcha/; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: http://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
Google Tag Manager: Auf unserer Website kommt der Dienst Google Tag Manager vom Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) zum Einsatz. Der Tag Manager ist ein Dienst, mit der wir Webseiten-Tags über eine Oberfläche verwalten können. So können wir Code Snippets wie Tracking Codes oder Conversionpixel auf Websites einbauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom Tag Manager nur weitergeleitet, jedoch nicht erhoben oder gespeichert. Der Tag Manager selbst ist eine Cookie-lose Domain und verarbeitet keine personenbezogenen Daten, da er rein der Verwaltung von anderen Diensten in unserem Onlineangebot dient. Der Tag Manager sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Tag Manager implementiert werden. Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:
Fehler-Tracking durch Rollbar
Diese Website nutzt den Analysedienst der Rollbar, Inc. (Rollbar, 51 Federal Street, San Francisco, CA 94107, USA). Dabei werden nur im Fehlerfall IP-Adressen, der User Agent, sowie die aufgerufene Seite an Rollbar übertragen. Rollbar, Inc. ist zertifiziert nach dem EU-US-Daten Schutzschild („EU-US Privacy Shield“). Weitere datenschutzrechtliche Informationen von Rollbar sind unter https://docs.rollbar.com/docs/privacy-policy einsehbar. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art 6 Abs 1 lit f DSGVO. Zweck der Verarbeitung ist das technische Monitoring unserer Website und das Tracking von Fehlermeldungen, um die technische Stabilität zu optimieren. Hierin liegt unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten nach Art 6 Abs 1 lit f DSGVO. Ihre personenbezogenen Daten werden gelöscht, sobald sie für unsere zuvor genannten Zwecke nicht mehr benötigt werden. Dies ist nach 180 Tagen der Fall.
Datenverarbeitung von Nutzern unseres Onlineshops (B2C) bzw unseres B2B Portals / unseres B2B Onlineshops
Onlineshop (B2C)
Wir betreiben einen Onlineshop (B2C), über den Kunden, die Verbraucher sind unsere Angebote in Anspruch nehmen können.
Welche Daten wir im Rahmen unseres Onlineshops (B2C) über Sie verarbeiten:
Im Zuge Ihres Besuchs unseres Onlineshops und der Bearbeitung Ihrer Bestellungen erheben wir die im Annex 1 aufgeführten Kategorien personenbezogener Daten.
Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten, zur Verfügung zu stellen. Allerdings können Sie nicht alle Funktionen dieses Onlineshops nutzen, und können auch keine Waren über unseren Onlineshop bestellen, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.
In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzinformation hinweisen.
Wir verarbeiten die im Annex 1 aufgelisteten Kategorien Ihrer personenbezogenen Daten, um
Ihnen unseren Onlineshop zur Verfügung zu stellen und Waren anzubieten;
Ihre Bestellung zu bearbeiten;
unseren Onlineshop weiter zu verbessern und zu entwickeln;
Nutzungsstatistiken erstellen zu können; und
Angriffe auf unseren Onlineshop erkennen, verhindern und untersuchen zu können.
Wir verarbeiten die im Annex 1 aufgelisteten Kategorien Ihrer personenbezogenen Daten auf der Grundlage der Erfüllung eines mit Ihnen geschlossenen Vertrages oder der Durchführung vorvertraglicher Maßnahmen, soweit hierfür erforderlich (Art 6 Abs 1 lit b DSGVO), oder unseres überwiegenden berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, die vorstehend unter lit c und d genannten Zwecke zu erreichen, oder der Notwendigkeit der Erfüllung von rechtlichen Pflichten, denen wir unterliegen (Art 6 Abs 1 lit c DSGVO).
Zahlungsdienstleister; und
Wenn Sie sich auf unserer Website registrieren, werden wir Ihre Daten jedenfalls so lange speichern wie Ihr Account besteht.
B2B Portal / B2B Onlineshop
Wir betreiben ein B2B Portal / einen B2B Onlineshop, über das / den unternehmerische Kunden unsere Angebote in Anspruch nehmen können.
Welche Daten wir im Rahmen unseres B2B Portals / B2B Onlineshops über Sie verarbeiten:
Im Zuge Ihrer Registrierung richten wir für Sie einen username- und passwortgeschützten direkten Zugang zu einem Benutzerkonto ein. Dabei verarbeiten wir folgenden, von Ihnen im Rahmen der Registrierung bekannt gegebene Kategorien personenbezogener Daten:
Vorname, Nachname, Telefonnummer bzw E-Mail-Adresse des Ansprechpartners,
Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten, zur Verfügung zu stellen. Allerdings können Sie nicht alle Funktionen des B2B Portals / B2B Onlineshops nutzen, und können auch keine Waren über unseren B2B Onlineshop bestellen, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.
Wir verarbeiten die von Ihnen im Rahmen der Registrierung bekannt gegebene Kategorien personenbezogener Daten, um
Ihnen unser B2B Portal bzw unseren B2B Onlineshop zur Verfügung zu stellen und Waren anzubieten;
unser B2B Portal bzw unseren B2B Onlineshop weiter zu verbessern und zu entwickeln;
Angriffe auf unser B2B Portal bzw unseren B2B Onlineshop erkennen, verhindern und untersuchen zu können.
Wir verarbeiten die von Ihnen im Rahmen der Registrierung bekannt gegebene Kategorien personenbezogener Daten auf der Grundlage der Erfüllung eines mit Ihnen geschlossenen Vertrages oder der Durchführung vorvertraglicher Maßnahmen, soweit hierfür erforderlich (Art 6 Abs 1 lit b DSGVO), oder unseres überwiegenden berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, die vorstehend unter lit c und d genannten Zwecke zu erreichen, oder der Notwendigkeit der Erfüllung von rechtlichen Pflichten, denen wir unterliegen (Art 6 Abs 1 lit c DSGVO).
Wenn Sie sich auf unserem Website registrieren, werden wir Ihre Daten jedenfalls so lange speichern wie Ihr Benutzerkonto besteht. Eine längere Speicherung erfolgt nur, (i) soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen oder (ii) solange gesetzliche Aufbewahrungspflichten bestehen oder (iii) solange etwaige rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden.
Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie zB der Name und die Adresse, Bankdaten, wie zB Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Dh, wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.
Verarbeitete Datenarten: Bestandsdaten (zB Namen, Adressen), Zahlungsdaten (zB Bankverbindungen, Rechnungen, Zahlungshistorie), Vertragsdaten (zB Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (zB besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (zB Geräte-Informationen, IP-Adressen).
PayPal: Zahlungsdienstleistungen und -lösungen (zB PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Adyen: Zahlungsdienstleistungen; Dienstanbieter: Adyen, Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Niederlande; Website: https://www.adyen.com/de_DE/; Datenschutzerklärung: https://www.adyen.com/policies-and-disclaimer/privacy-policy.
Datenverarbeitung von (potenziellen) Kunden oder Kontaktpersonen eines Kunden
Wir verarbeiten Ihre personenbezogenen Daten entweder zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung unserer vertraglichen Verpflichtungen (Art 6 Abs 1 lit b DSGVO) im Rahmen des Vertragsverhältnisses, basierend auf Ihrer ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO), wenn Sie uns Ihre Einwilligung für die Nennung als Referenz geben, weiters zur Erfüllung unserer gesetzlichen Verpflichtungen (Art 6 Abs 1 lit c DSGVO) und auf der Grundlage unseres überwiegenden berechtigten Interesses (Art 6 Abs 1 lit f DSGVO), welches darin besteht, die nachfolgend unter den Punkten lit c – g genannten Zwecke zu erreichen.
Sofern es sich dabei um sensible Daten handelt, verarbeiten wir diese zur Erfüllung unserer aus dem Sozial- oder Arbeitsrecht entfließenden Pflichten (Art 9 Abs 2 lit b DSGVO).
Die Verarbeitung Ihrer Daten dient vor allem der Durchführung und Abwicklung unserer Lieferungen und Leistungen. Ihre Einwilligung zur Nennung als Referenz können Sie jederzeit widerrufen (siehe Punkt „Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?“).
Wir werden die im Annex 2 genannten Kategorien Ihrer personenbezogenen Daten insbesondere zu folgenden Zwecken verarbeiten:
Abwicklung von unseren Liefer- und Leistungsprozessen;
Verwaltung unserer Kundenbeziehungen, einschließlich Kontaktpflege und Kommunikation, inklusive der Analyse von Kundenbedürfnissen und wie unsere Produkte und Leistungen verwendet werden;
Verwaltung von Besuchen im Haus;
Analyse und Vorhersage der Kundennachfrage;
Bereitstellung von Informationen über unsere Leistungen und Veranstaltungen;
Durchführung von Umfragen und
Durchführung von Direktmarketing und Werbung über elektronische und nicht-elektronische Wege.
Wir erheben Ihre personenbezogenen Daten entweder
direkt von Ihnen, im Rahmen unserer Kommunikation oder Geschäftsbeziehung, oder
aus öffentlichen Quellen (zB soziale Medien, öffentliche Internetquellen, öffentliche Anwesenheitslisten von Konferenzen oder öffentlichen Büchern) oder
über unsere Mitarbeiter, welche mit Ihnen in Kontakt sind bzw Ihren Besuch in unserem Haus verwalten.
Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten, zur Verfügung zu stellen. Allerdings könnten sich gemeinsame Geschäftsprozesse oder Marketingprozesse verzögern oder unmöglich werden und es könnte für Sie unmöglich werden an unseren Veranstaltungen teilzunehmen, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.
Wir werden Ihre Kontaktdaten verwenden, um Ihnen per Post oder E-Mail-Informationen über unser Leistungsangebot und Einladungen zu Veranstaltungen unseres Unternehmens zuzusenden (Art 6 Abs 1 lit f DSGVO). Gegen diese Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen durch Brief an uns oder durch E-Mail an office@loeffler.at bzw dsgvo@loeffler.at. Wir werden Ihre Daten für diesen Zweck solange verarbeiten, als Sie nicht widersprechen, jedoch nur bis drei Jahre nach Vertragsbeendigung. Die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung ist für die Abwicklung unseres Vertragsverhältnisses nicht erforderlich.
Für andere Formen der Direktwerbung werden wir Ihre Daten nur dann verarbeiten, wenn Sie eine ausdrückliche Einwilligung in die Verarbeitung Ihrer Daten erteilt haben (Art 6 Abs 1 lit a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen (siehe Punkt „Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?“).
Die Daten werden hinsichtlich Vertraulichkeit und Integrität sowie Belastbarkeit / Verfügbarkeit dem Stand der Technik entsprechend und mit Blick auf die jeweilige Datenart gesichert.
Ungeachtet der Bemühungen zur Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden.
Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (zB Hackangriff auf Homepage, E-Mail-Account bzw Telefon).
Um die angestrebten Zwecke zu erreichen, kann es fallweise notwendig sein, dass wir Ihre Daten insbesondere den folgenden Empfängern offenlegen. Diese Offenlegung kann durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung erfolgen.
GRUNDLAGE FÜR ÜBERMITTLUNGEN IN DRITTLAND
Österreich Innerhalb EWR
Innerhalb EWR
Gerichte und Verwaltungsbehörden
Inkassounternehmen zur Schuldeintreibung (ins Ausland daher nur, soweit die Schuld im Ausland eingetrieben werden muss)
Österreich und im Einzelfall EU-weit Innerhalb EWR
Fremdfinanzierer, wie Leasing- oder Factoring-Unternehmen und Zessionare, sofern die Lieferung oder Leistung auf diese Weise fremdfinanziert ist
Versicherungen aus Anlass des Abschlusses eines Versicherungsvertrages über die Liefe-rung / Leistung oder des Eintritts des Versicherungsfalles
Vertrags- und Geschäftspartner, die an der Lieferung oder Leistung mitwirken bzw mitwirken sollen
Datenverarbeitung von Lieferanten und Geschäftspartnern sowie deren Kontaktpersonen
Wir verarbeiten Ihre personenbezogenen Daten entweder zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung unserer vertraglichen Verpflichtungen (Art 6 Abs 1 lit b DSGVO), zur Erfüllung unserer gesetzlichen Verpflichtungen (Art 6 Abs 1 lit c DSGVO) oder auf der Grundlage unseres überwiegenden berechtigten Interesses (Art 6 Abs 1 lit f DSGVO), welches darin besteht, die nachfolgend unter den Punkten lit a – e genannten Zwecke zu erreichen.
Wir werden Ihre im Annex 3 genannten personenbezogenen Daten insbesondere zu folgenden Zwecken verarbeiten:
zur Abwicklung unseres Beschaffungswesens;
zur Bereitstellung von Arbeitsmaterialien und Infrastruktur zur Gewährleistung effizienter interner Arbeitsabläufe;
zur Kommunikation mit unseren Lieferanten und Geschäftspartnern;
um die Produkte und Dienstleistungen unserer Lieferanten und Geschäftspartner nutzen zu können; und
um unsere Verträge mit unseren Lieferanten und Geschäftspartnern zu administrieren.
werden uns entweder direkt von Ihnen zur Verfügung gestellt (insbesondere durch Kommunikation über E-Mail oder andere Kommunikationsmittel) oder
wir erheben Ihre personenbezogenen Daten selbst im Zuge der Abwicklung unserer Geschäftsbeziehungen.
Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten, zur Verfügung zu stellen. Allerdings könnten sich gemeinsame Geschäftsprozesse verzögern oder in manchen Fällen unmöglich sein, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.
Um diese angestrebten Zwecke zu erreichen, kann es fallweise notwendig sein, dass wir Ihre Daten insbesondere den folgenden Empfängern offenlegen. Diese Offenlegung kann durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung erfolgen. Wenn Sie uns Ihre Daten nicht zur Verfügung stellen, können wir keine Geschäftsbeziehung mit Ihnen eingehen.
Bundesanstalt Statistik Austria für die Erstellung der gesetzlich vorgeschriebenen (amtlichen) Statistiken
Weltweit je nach Geschäftssitz Erforderlich zur Vertragserfüllung (Art 49 Abs 1 lit b oder c DSGVO)
Datenverarbeitung von Bewerbern
Wir verarbeiten Ihre personenbezogenen Daten entweder zur Durchführung vorvertraglicher Maßnahmen (Abschluss eines Dienstvertrags, Art 6 Abs 1 lit b DSGVO), basierend auf Ihrer ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO), wenn wir Sie als Bewerber weiter in Evidenz halten möchten bzw zur Erfüllung unserer gesetzlichen Verpflichtungen (Anmeldung als Arbeitnehmer bei der Sozialversicherung, Art 6 Abs 1 lit c DSGVO). Ihre Einwilligung zur Evidenzhaltung als Bewerber können Sie jederzeit widerrufen (siehe Punkt „Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?“).
Wir werden die im Annex 4 genannten Kategorien Ihrer personenbezogenen Daten insbesondere zu folgenden Zwecken verarbeiten:
Um über verschiedene Kanäle sowie über beauftragte Personalberater aktiv an potenzielle Mitarbeiter heranzutreten (Rekrutierung);
um Personalplanung und Personalverwaltung zu betreiben, einschließlich der Sicherstellung angemessener Stellenbesetzung;
für Investitionsentscheidungen;
zur Planung und Verwaltung von Fähigkeiten potenzieller Mitarbeiter;
um Bewerbungen zu bearbeiten, welche über verschiedene Kanäle eingehen (zB via E-Mail, Xing oder LinkedIn);
um den Bewerbungsprozess durchzuführen;
um auf eingegangene Bewerbungen zu einem späteren Zeitpunkt hinsichtlich einer potenziellen Beschäftigung zurückgreifen zu können.
Diese Daten erhalten wir
aus öffentlichen Quellen,
von Personalberatern,
im Zuge des Bewerbungsprozesses in dem Sie uns die Daten selbst zur Verfügung stellen (beispielsweise durch Zusenden Ihres Lebenslaufes per E-Mail) oder
durch Gesprächsnotizen während des Bewerbungsgesprächs.
Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten, zur Verfügung zu stellen. Allerdings wird es nicht möglich sein, den Bewerbungsprozess durchzuführen, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.
Um diese angestrebten Zwecke zu erreichen, kann es fallweise notwendig sein, dass wir Ihre Daten insbesondere den folgenden Empfängern offenlegen. Diese Offenlegung kann durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung erfolgen.
Externe Personalverrechnung, Buchhaltung, Steuerberatung sofern im Bewerbungsverfahren und für die Anmeldung bei der Sozialversicherung erforderlich
Erhebung von personenbezogenen Daten aus anderen Quellen als der betroffenen Person selbst (Art 14 DSGVO)
Auch wenn die Datenverarbeitung zu Ihrer Person unter die Punkte „Datenverarbeitung von Besuchern unserer Webseite und Interessenten“ bezüglich Newsletter, Kontaktformular, „Datenverarbeitung von Nutzern unseres Onlineshops“, „Datenverarbeitung von (potenziellen) Kunden oder Kontaktpersonen eines Kunden“, „Datenverarbeitung von Lieferanten und Geschäftspartnern sowie deren Kontaktpersonen“ oder „Datenverarbeitung von Bewerbern“ fällt und wir daher die Daten grundsätzlich bei und von Ihnen selbst erheben, es also in aller Regel Sie selbst sind, die uns diese Daten zur Verfügung stellen, kann es in Einzelfällen vorkommen, dass wir Daten auch aus anderen Quellen beziehen. Diese anderen Quellen sind ausschließlich öffentlich zugängliche Informationen, die wir aus dem Internet oder in Einzelfällen auch von Kreditauskunfteien beziehen. Die Daten, die wir über Sie aus dritten Quellen beziehen und in unseren Systemen abspeichern, beschränken sich auf Kontaktinformationen (E-Mail-Adresse und Telefonnummer, Postanschrift), Ihre Funktion im Unternehmen, Ihr beruflicher Werdegang, und Ihre Zuordnung zu bzw Ihre Verantwortung für ein bestimmtes Unternehmen (üblicher Weise Ihr Arbeitgeber oder mit diesem konzernverbundene oder aus anderem Grund mit diesem in Verbindung stehenden Unternehmen), wenn Sie uns diese Daten im Rahmen der Kommunikation nicht offengelegt haben sollten. Sind Sie Bewerber, können wir ebenso aus öffentlich verfügbaren Quellen Informationen über Ihren beruflichen, schulischen und universitären Werdegang sowie über von Ihnen verfasste Werke verarbeiten. Üblicher Weise fragen wir aber direkt bei Ihnen nach, ob Sie uns diese Informationen zur Verfügung stellen können, wenn Sie Ihren Bewerbungsunterlagen nicht zu entnehmen waren. Diese Verarbeitung beruht auf unserem berechtigten Interesse an einem für die berufliche Kommunikation und die Abwicklung der Geschäftsbeziehung und auch des Bewerbungsprozesses erforderlichen vollständigen Datensatz über Ihre Person je nachdem, in welcher Beziehung wir zu Ihnen stehen (Art 6 Abs 1 lit f DSGVO).
Wir können personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.
Datenübermittlung an Drittland / automatisierte Entscheidung
Grundsätzlich erfolgt eine Datenübermittlung an ein Drittland (dh, außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) oder eine internationale Organisation nicht. Manche der in den Punkten „Datenverarbeitung von Besuchern unserer Webseite und Interessenten“ und speziell zu Newsletter, Kontaktformular, Verlinkung zu anderen Websites, Cookies, Onlinemarketing, Präsenzen in sozialen Netzwerken, Plugins und eingebetteten Funktionen sowie Inhalten, „Datenverarbeitung von Nutzern unseres Onlineshops“, „Datenverarbeitung von (potenziellen) Kunden oder Kontaktpersonen eines Kunden“, „Datenverarbeitung von Lieferanten und Geschäftspartnern sowie deren Kontaktpersonen“ oder „Datenverarbeitung von Bewerbern“ genannten Empfänger Ihrer personenbezogenen Daten befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Österreichs. Sofern wir Daten in einem Drittland verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, zu denen die unter dem „Privacy-Shield“ zertifizierten US-Verarbeiter gehören, oder auf Grundlage besonderer Garantien, wie zB vertraglicher Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften, verarbeiten (Art 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de). Die Standardvertragsklauseln sind auf Anfrage verfügbar (siehe die Kontaktdaten unter dem Punkt „Wer ist Verantwortlicher für den Datenschutz?“).
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art 22 DSGVO erfolgt nicht.
Ihre personenbezogenen Daten werden von uns nur so lange aufbewahrt, wie dies erforderlich ist, um die oben genannten Zwecke zu erreichen.
Wir speichern Ihre personenbezogenen Daten jedenfalls solange (i) gesetzliche Aufbewahrungspflichten bestehen oder (ii) etwaige rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden.
Daten von Bewerbern, die nicht eingestellt werden, werden 7 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, wenn wir diese nicht um Zustimmung für eine Evidenzhaltung bitten. Bis 3 Jahre nach einem Vorstellungsgespräch werden die zur Beurteilung eines Anspruches auf Ersatz von allfälligen Vorstellungskosten nach § 1486 Z 5 ABGB relevanten Daten aufbewahrt. Für eingestellte Bewerber gelten unsere internen Datenschutzinformationen für Mitarbeiter, die im Bewerbungsverfahren angefragt werden können.
Wie können Sie Ihre Rechte gegenüber uns ausüben?
Fax. +43 77 52 / 84 421 – 9224
E-Mail: dsgvo@loeffler.at
Sollte es, trotz unserer Verpflichtung Ihre Daten rechtmäßig zu verarbeiten, wider Erwarten zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns postalisch oder per E-Mail in Verbindung (Kontaktdaten siehe oben), damit wir über Ihre Bedenken erfahren und diese behandeln können. Sie haben aber auch das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde oder bei einer anderen Datenschutz-Aufsichtsbehörde in der EU, insbesondere an Ihrem Aufenthalts- oder Arbeitsort, zu erheben. Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich gerne direkt an uns wenden (Kontaktdaten siehe oben).
Unsere Website und unsere Leistungen sind nicht zur Nutzung durch Minderjährige bestimmt, und wir wollen keine Daten von Minderjährigen erheben. Ist ein Elternteil oder ein sonstiger Vertreter eines Minderjährigen der Auffassung, dass sein Kind uns gegenüber personenbezogene Daten angegeben haben könnte, so schreiben Sie uns an die oben angegebenen Kontaktmöglichkeiten, und wir werden diese personenbezogenen Daten dann vorbehaltlich geltendem Recht und dieser Datenschutzinformation löschen.
Annex 1: Personenbezogene Daten von Privatpersonen (B2C)
Liefer- oder Leistungsbedingungen (einschließlich Angaben zum Liefer- oder Leistungsort, Verpackung usw)
Kreditkartennummer und Kreditkartenunternehmen
Datum und Uhrzeit des Besuchs unseres Onlineshops
IP-Adresse, Name und Version Ihres Webbrowsers
Website (URL), die Sie vor dem Zugriff auf unseren Onlineshop besucht haben
Informationen, die Sie uns zur Verfügung stellen, indem Sie ein Kontaktformular ausfüllen, sich in diesem Onlineshop registrieren oder Produkte bestellen
Annex 2: Personenbezogene Daten von (potenziellen) Kunden:
Personenbezogene Daten von Kunden:
Abgeschlossene Liefer- und Leistungsverträge sowie damit zusammenhängende Daten, insbesondere
Sperrkennzeichen (zB Kontaktsperre, Rechnungssperre, Liefersperre, Buchungssperre, Zahlungssperre)
Zugehörigkeit zu einem bestimmten Einkaufsverband oder Konzern
Bonus-, Provisionsdaten udgl
Liefer- und Leistungsbedingungen (einschließlich Angaben über den Ort der Lieferung oder Leistung, Verpackung, usw)
Daten zur Verzollung (zB Ursprungsland, Zolltarifnummer) und Exportkontrolle
Daten zum Kreditmanagement (zB Kreditlimit, Wechsellimit)
Firmenbuch-/Handelsregisterdaten
Umsatzsteuer-Identifikationsnummer oder Intrastat-Identifikations-Nummer
Zahlungsdaten (insb Bankverbindung und Kreditkartendaten)
Personenbezogene Daten von Mitarbeitern bei (potenziellen) Kunden:
Unternehmen, bei dem Sie tätig sind sowie Ihre dortige Funktion
Kommunikationsinhalte (von E-Mails und Telefonaten etc)
Vom Betroffenen bearbeitete Geschäftsfälle
Datum und Uhrzeit von Besuchen
Empfang und Reaktion auf Marketing- und Vertriebsinitiativen
Berufliche und persönliche Interessen
Annex 3: Personenbezogene Daten von Lieferanten und Geschäftspartnern
Personenbezogene Daten von Kontaktpersonen bei Lieferanten und Geschäftspartnern
Annex 4: Personenbezogene Daten von Bewerbern
Ausbildungen (Schule, Universität, Kurse)
Wenn Sie unsere Fanpage „Löffler Premium Sportswear“ auf Facebook besuchen, werden wir im Zusammenhang mit diesem Besuch personenbezogene Daten verarbeiten, unabhängig davon, ob Sie auf Facebook registriert bzw angemeldet sind oder nicht. Fanpages sind Benutzerkonten, die bei Facebook von Privatpersonen oder Unternehmen eingerichtet werden können. Diese Fanpage ermöglicht es uns, unser Unternehmen gegenüber den Nutzern von Facebook sowie Personen, die unsere Fanpage besuchen, zu präsentieren und mit diesen Personen zu kommunizieren.
Facebook stellt Fanpage-Betreibern die Funktion „Facebook Insight“ zur Verfügung, mit deren Hilfe wir anonymisierte statistische Daten über die Nutzer und Besucher unserer Fanpage erhalten. Diese Daten werden mit Hilfe sogenannter Cookies gesammelt. Dabei handelt es sich um kleine Textdateien, die von Facebook über den Browser auf einem Speichermedium des vom Webseitenbesucher verwendeten Endgeräts (PC, Notebook, Tablet, Smartphone etc) gespeichert werden. Diese Information wird bei späteren Besuchen der Webseite wieder aufgerufen und ermöglicht es der Webseite, das Endgerät wiederzuerkennen. Die in den Cookies gespeicherten Informationen werden von Facebook in personenbezogener Form empfangen, aufgezeichnet und verarbeitet.
Seiten- und Reiteraufrufe: Informationen, wie oft jeder Reiter und jeder Button (zB Webseiten-, Telefonnummer-, „Route planen“-Button) unserer Fanpage angezeigt bzw angeklickt wurde,