Source: https://www.promotech.at/datenschutz/
Timestamp: 2019-10-16 22:19:29
Document Index: 184968359

Matched Legal Cases: ['§ 96', 'Art 6', 'Art 6', 'Art 6', '§ 96', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 9', 'Art 6', 'Art 9', 'Art 9', 'Art 10', '§ 4', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', '§ 132', 'Art 6', 'Art 6', '§ 12', '§ 80', '§ 353', 'Art 9', 'Art 10', '§ 4', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 9', 'Art 9', 'Art 6', 'Art 6', 'Art 6', '§ 132', 'Art 15', 'Art 15', 'Art 16', 'Art 17', 'Art 17', 'Art 18', 'Art 18', 'Art 20', 'Art 6', 'Art 9', 'Art 6', 'Art 21', 'Art 6']

Datenschutz | Promotech
Ihre Daten sind bei uns in sicheren Händen! Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen und eine Verpflichtung. Deshalb verarbeitet die nachfolgend als Verantwortlicher genannte Gesellschaft („Promotech“) personenbezogene Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit.
Mail: office@promotech.at
Tel.: +43 (0)7742 4490-0
Fax: +43 (0)7742 44 90-980
• Name (Familienname und Vorname bei natürlichen Personen, Name bzw Bezeichnung bei juristischen Personen),
• Akademischer Grad bei natürlichen Personen,
• Anschrift (Wohnadresse bei natürlichen Personen, Sitz bzw Rechnungsadresse bei juristischen Personen),
• Teilnehmernummer und sonstige Kontaktinformation für die Nachricht,
• Informationen über Art und Inhalt des Vertragsverhältnisses.
Wir werden die uns zur Verfügung gestellten Daten nicht für andere Zwecke als die durch den Vertrag oder durch Ihre Einwilligung oder sonst durch eine Bestimmung im Einklang mit der DSGVO gedeckten Zwecken verarbeiten. Ausgenommen hiervon ist die Nutzung für statistische Zwecke, sofern die zur Verfügung gestellten Daten anonymisiert wurden. Zu Details siehe Punkt 5.
Ungeachtet der Bemühungen zur Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden. Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (z.B. Hackangriff auf E-Mail-Account bzw. Telefon, Abfangen von Faxen).
Im Rahmen Ihrer Nutzung von Promotech-Webseiten, Applikationen oder Online-Tools (jeweils ein „Promotech Online Angebot“) verarbeitet Promotech insbesondere folgende personenbezogene Daten:
• Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines Promotech Online Angebots eingeben (wie bei der Anmeldung, der Bewerbung, Anfragen zur Kontaktaufnahme oder im Rahmen der Teilnahme an Umfragen etc.), wie z.B. Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Informationen, die im Rahmen einer Support-Anfrage oder Bewerbung angegeben werden, Kommentare oder Forenbeiträge und
• zur Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung,
• um Ihnen die Inanspruchnahme der Leistungen und Funktionen der Promotech Online Angebote zu ermöglichen,
• Besuchsdaten werden für Zwecke der Marktforschung sowie der Verwaltung und Verbesserung unserer Angebote verwendet,
• um Ihre Anfrage über E-Mail oder das Website-Kontaktformular zu bearbeiten und zu unseren berechtigten Geschäftszwecken, und
Wenn die Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die vom Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um dem Betroffenen die Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
• die Erfüllung rechtlicher Pflichten, denen Promotech unterliegt (Artikel 6 (1) (c) der Datenschutzgrundverordnung), oder
• die Wahrung berechtigter Interessen von Promotech (Artikel 6 (1) (f) der Datenschutzgrundverordnung). Das berechtigte Interesse von Promotech liegt in der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Angebots und Betriebs der Promotech Online Angebote, in der Verbesserung der eigenen Dienste zugunsten der Nutzer, in Interesse an der Beantwortung von Nutzer-Anfragen und zur Bereitstellung der vom Nutzer angeforderten Website,
• § 96 Abs 3 TKG 2003.
Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist. Hinsichtlich nur informativer Website-Besuche (keine Registrierung und keine Übermittlung sonstiger Informationen) solange, als der Betroffenen die Website nutzt.
Essenziell Cookie-Zustimmungs Cookie
Social Media Gravatar Identifiziert den Benutzer, um seinen Gravatar anzeigen zu können falls er einen erstellt hat.
Werbung DoubleClick Ad Exchange
Diese Datenschutzerklärung gilt nur für Promotech Online Angebote und nicht für Webseiten und Applikationen Dritter. Promotech Online Angebote können Links auf Webseiten und Applikationen Dritter enthalten, die möglicherweise für Sie von Interesse sind. Promotech ist für die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen von Webseiten oder Applikationen, die nicht von Promotech betrieben werden, sowie deren Inhalt, nicht verantwortlich.
Wir setzen auf unserer Website den Web-Analysedienst Google Analytics ein, einen Webanalysedienst der Google Inc. („Google“). Der Web-Analysedienst verwendet sog. Cookies; das sind kleine Textdateien, die auf Ihrem Endgerät (Computer, Smartphone etc.) mithilfe des von Ihnen verwendeten Browsers gespeichert werden. Dies ermöglicht uns die Benutzung der Website durch ihre Benutzer zu analysieren. Die dadurch generierten Daten werden auf dem Server des Anbieters übertragen und dort gespeichert.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb. zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG.
Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen
Wie Sie Ihr Recht auf Widerspruch ausüben können, finden Sie in Punkt 6.
Wir setzen derzeit ausschließlich Facebook als Social-Media-Plug-In ein. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter des Plug-Ins weitergegeben. Den Anbieter des Plug-Ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-Ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Punkt IX. 2. dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Österreich die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-Ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen
Der Plug-In-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-Ins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so, dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können, was gleichzeitig das berechtigte Interessen darstellt. Rechtsgrundlage für die Nutzung der Plug-Ins ist Art 6 Abs 1 S 1 lit f DSGVO.
Verarbeitung personenbezogener Daten bei Nutzung unserer Facebook-Seite
Wir weisen darauf hin, dass die Nutzung unserer Facebook-Seite und ihren Funktionen in Ihrer eigenen Verantwortung liegt. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (Kommentieren, Teilen, Bewerten usw.). Beachten Sie hierzu auch die Nutzungsbedingungen und Richtlinien von Facebook, welche unter dem Link https://www.facebook.com/policies?ref=pf abrufbar sind.
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“). Unter Umständen ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben in Punkt 1. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Durch den Besuch auf der Website erhält Google die Information, dass sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben in Punkt 1. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn sie bei Google eingeloggt sind, werden ihre Daten direkt ihrem Konto zugeordnet. Wenn sie die Zuordnung mit ihrem Profil bei Google nicht wünschen, müssen sie sich vor Aktivierung des Buttons ausloggen. Google speichert ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei sie sich zur Ausübung dessen an Google richten müssen.
Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet Promotech insbesondere folgende personenbezogenen Daten von Ansprechpartnern bei Kunden, Interessenten, Vertriebspartnern, Lieferanten und sonstigen Partnern (jeweils ein „Geschäftspartner“):
• Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Faxnummer und geschäftliche E-Mailadresse,
• Zahlungsdaten, wie Angaben die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkarteninformationen und Kartenprüfnummern,
• weitere Informationen deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung mit Promotech erforderlich sind oder die freiwillig von Geschäftspartnern angegeben werden, z.B. im Rahmen von getätigten Bestellungen, Anfragen oder Projektdetails,
• soweit rechtlich im Rahmen von Compliance Screenings erforderlich: Geburtsdatum, Ausweis und Ausweisnummern, Informationen zu relevanten Gerichtsverfahren und anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind.
Promotech verarbeitet die personenbezogenen Daten insbesondere für folgende Zwecke:
• Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen des Geschäftspartners zu bearbeiten oder technische Informationen zu Produkten bereitzustellen,
• Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung zwischen Promotech und dem Geschäftspartner, z.B. um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung und Abrechnung und um Lieferungen, Wartungstätigkeiten oder Reparaturen durchzuführen,
• Durchführen von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, Wettbewerben oder ähnlichen Aktionen und Events,
• Einhalten von (i) rechtlichen Anforderungen (z.B. von steuer- und unternehmensrechtlichen Aufbewahrungspflichten), (ii) bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie (iii) Promotech Richtlinien und Industriestandards und
• die Wahrung berechtigter Interessen von Promotech (Artikel 6 (1) (f) der Datenschutzgrundverordnung). Das berechtigte Interesse von Promotech liegt insbes. in der Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung.
Zu weiteren Details siehe Punkt 5.
Zur Erfüllung Ihres Auftrages ist es möglicherweise auch erforderlich, Ihre Daten an Dritte (z.B. Banken, Versicherungen, Dienstleister, derer wir uns bedienen und denen wir Daten zur Verfügung stellen, etc.), Gerichte oder Behörden, weiterzuleiten. Eine Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO. Zu Details siehe Punkt 5.
Promotech übermittelt Ihre personenbezogenen Daten gegebenenfalls insbesondere an:
• andere Promotech Gesellschaften, wenn dies im Zusammenhang mit dem Angebot und Betrieb der Promotech Online Angebote oder der Anbahnung, Durchführung oder Abwicklung der Geschäftsbeziehung erforderlich ist,
• an Werbeagenturen, Druckereien zur Aufbereitung von Marketingunterlagen,
• IT-Dienstleister, die Daten im Rahmen Ihrer Leistungserbringung verarbeiten (wie z.B. Dienstleister für IT Wartungstätigkeiten), oder
• Gerichte, Schiedsgerichte, Behörden oder Rechtsberater, wenn dies zur Einhaltung geltenden Rechts, oder zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
In diesem Fall ergreift Promotech Maßnahmen, um geeignete und angemessene Garantien zum Schutz der personenbezogenen Daten anderweitig sicherzustellen.
• An Empfänger in solchen Ländern werden personenbezogene Daten nur dann übermittelt, wenn diese (i) EU Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) mit Promotech abgeschlossen oder (ii) in Länder ansässig sind, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, etwa – bei Empfängern mit Sitz in den USA – unter dem EU/US Privacy Shield zertifiziert sind.
Personenbezogene Daten, die von Ihnen über Promotech Online Angebote veröffentlicht werden (z.B. in Chatrooms oder Foren), können für andere registrierte Benutzer des jeweiligen Promotech Online Angebots weltweit zugänglich sein.
Soweit bei der Erhebung (z.B. im Rahmen einer Einwilligungserklärung) keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht, soweit diese nicht mehr zur Erfüllung des Zweckes der Speicherung (insbesondere zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche) erforderlich sind, es sei denn gesetzliche Aufbewahrungspflichten (z.B. unternehmens- und/oder steuerrechtliche Aufbewahrungspflichten) stehen einer Löschung entgegen.
5. Informationen über ausgewählte Details der Verarbeitung Ihrer personenbezogenen Daten
5.1. Kunden-/Lieferantenverwaltung, Rechnungswesen, Logistik und Buchführung
• Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten.
• Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
• Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb. BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
• Empfänger/Empfängerkategorien: Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner, Gerichte, Behörden, insb. Finanzbehörden, Inkassounternehmen, Fremdfinanzierer wie Leasing- oder Factoringunternehmen und Zessionare, Vertrags- oder Geschäftspartner, Versicherungen, Bundesanstalt „Statistik Österreich“, ggf. Konzernleitung des Verantwortlichen, Kunden.
5.2. Bewerbermanagement
• •Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG).
• Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw. nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG bzw BehinderteneinstellungsG gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerspruch durch den Betroffenen.
5.3. Kunden- und Lieferantenbetreuung und Marketing für eigene Zwecke
• Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management („CRM“).
• Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb. Direktmarketing und Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO).
• Speicherdauer: Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist.
• Empfänger/Empfängerkategorien: Firma des Analysedienstes / Dienstleister.
• Zweck: Präsentation des Unternehmens im Internet und Marketing.
• Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb. am Marketing (Art 6 Abs 1 lit f DSGVO).
• Empfänger/Empfängerkategorien: Social Media Anbieter (z.B. Facebook, YouTube).
5.5. E-Mail-Verkehr
• Zweck: Kommunikation mit Kunden, Lieferanten, Interessenten, Mitarbeitern und sonstigen Geschäftspartnern.
• Rechtsgrundlagen: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb. auf Abwicklung der Kommunikation auf elektronischem Weg (Art 6 Abs 1 lit f DSGVO).
• Speicherdauer: Für die Dauer des Vertragsverhältnisses. Weiters 7 Jahre nach Ende des Geschäftsjahres, in dem die Daten angefallen sind (§ 132 BAO) und darüber hinaus zur Geltendmachung von Ansprüchen oder Abwehr von Ansprüchen (z.B. auch bei steuerlichen Fragen) bis max. 30 Jahre.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter (IT-Dienstleister etc.).
5.6. Videoüberwachung
• Zweck: Schutz des Eigentums und Schutz der Mitarbeiter und des Verantwortungsschutzes (Wahrnehmung von Verkehrssicherungspflichten, Vertragshaftung gegenüber Kunden etc.) sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens mit ausschließlicher Auswertung in dem durch den Zweck definierten Anlassfall.
• Rechtsgrundlagen: Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO); berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO); § 12 Abs 2 DSG; § 80 StPO; §§ 353 ff ABGB; Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO); berechtigtes Interesse – Übermittlung von Aufzeichnungen über Strafdaten zur Rechtsverfolgung an die zuständigen Strafverfolgungsbehörden (Art 10 DSGVO iVm § 4 Abs 3 DSG).
• Speicherdauer: Höchstens 72 Stunden nach Aufzeichnung werden die personenbezogenen Daten gelöscht, es sei denn eine längere Speicherdauer wurde in einem Gesetz, durch einen behördlichen Rechtsakt, in einer Betriebsvereinbarung oder mit Zustimmung der Personalvertretung ausdrücklich festgelegt. Im Anlassfall bis zur Abwicklung des Vorfalles bzw. bis zur Übermittlung an die zuständige Stelle.
• Empfänger/Empfängerkategorien: (Mit-)Eigentümer, ggf. Betriebsrat, Versicherung, Rechtsvertreter, Behörden, Gerichte.
5.7. Zutrittskontrolle
• Zweck: Kontrolle der Berechtigung und Absicherung des Zutritts zu Objekten und abgegrenzten Bereichen und Sicherstellung, dass nur berechtige Personen Zutritt haben mit Hilfe von Anlagen, die personenbezogene Daten automationsunterstützt verarbeiten, wobei keine biometrischen Daten von Betroffenen verarbeitet werden.
• Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb. des Verantwortlichen, betreffend die Absicherung des Zutritts und die Sicherstellung, dass nur berechtige Personen Zutritt haben sowie Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO), Geltendmachung, erforderlich zur Erfüllung der Verpflichtungen aus dem Arbeitsrecht und Sozialrecht (Art 9 Abs 2 lit b DSGVO).
• Speicherdauer: Bis zum Ende der Zutrittsberechtigung und darüber hinaus solange als gesetzliche Aufbewahrungsfristen bestehen oder solange besondere Rechtsansprüche aus den Arbeitsverhältnis gegenüber dem Arbeitgeber geltend gemacht werden können. Sofern keine besonderen Aufbewahrungsfristen bestehen, werden die Daten binnen sechs Monaten nach Ende der Zutrittsberechtigung gelöscht.
5.8. Aktenverwaltung inkl. -vernichtung / Büroautomation
• Zweck: Formale Behandlung der vom Verantwortlichen zu besorgenden Geschäftsfälle (einschließlich der Aufbewahrung der bei dieser Tätigkeit anfallenden Dokumente sowie deren Vernichtung)
• Rechtsgrundlagen: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb. des Verantwortlichen, betreffend die professionelle Vernichtung von Daten (Art 6 Abs 1 lit f DSGVO).
• Speicherdauer: 7 Jahre nach Ende des Geschäftsjahres, in dem die Daten angefallen sind (§ 132 BAO) und darüber hinaus zur Geltendmachung von Ansprüchen oder Abwehr von Ansprüchen (z.B. auch bei steuerlichen Fragen) bis max. 30 Jahre.
• Empfänger/Empfängerkategorien: Wirtschaftstreuhänder, Wirtschaftsprüfer, Rechtsvertreter, Dienstleister zur Aktenvernichtung.
Nach anwendbarem Datenschutzrecht haben Sie gegebenenfalls uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft (Art 15 DSGVO): Sie haben das Recht eine Bestätigung von uns darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die Informationen nach Art 15 DSGVO.
• Recht auf Berichtigung (Art 16 DSGVO): Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender personenbezogener Daten zu verlangen bzw ggf unvollständige personenbezogene Daten vervollständigen zu lassen.
• Recht auf Löschung („Recht auf Vergessenwerden“; Art 17 DSGVO): Sie haben das Recht, von uns die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, wenn einer der in Art 17 DSGVO angeführten Gründe vorliegt (zB Datenverarbeitung ist für die Zweckerreichung nicht mehr notwendig).
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art 18 DSGVO angeführten Voraussetzungen vorliegt (zB bei einem Widerspruch gegen die Datenverarbeitung, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre berechtigten Gründe überwiegen).
• Recht auf Datenübertragbarkeit (Art 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Dieses Recht steht Ihnen aber nur dann zu, wenn die Datenverarbeitung auf einer Einwilligung (Art 6 Abs 1 lit a oder Art 9 Abs 2 lit a DSGVO) oder auf einem Vertrag (Art 6 Abs 1 lit b DSGVO) beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
• Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO):
Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt; dh der Widerruf gilt für die Zukunft. Nach erfolgtem Widerruf dürfen wir Ihre personenbezogenen Daten nur insoweit weiterverarbeiten, als wir die Verarbeitung auf eine anderweitige Rechtsgrundlage stützen können.
Wie Sie Ihre Rechte uns gegenüber ausüben können
z.H. Frau Katja Kober, MSc
Mail: katja.kober@promotech.at
Tel. : +43 (0)7742 4490-167
Promotech unterstützt bei allen Fragen rund um das Thema Datenschutz.
Unsere Ansprechpartnerin zum Thema Datenschutz kann unter katja.kober@promotech.at kontaktiert werden.
Promotech ist immer bestrebt, Ihre Anfragen und Beschwerden zu adressieren und diesen abzuhelfen.