Source: https://www.bmd.com/siteservice/bmd-datenschutz.html
Timestamp: 2018-11-19 10:06:56
Document Index: 50223324

Matched Legal Cases: ['§ 6', 'Art. 28', 'Art. 28', '§ 6', 'Art. 32', 'Art. 15', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 20', 'Art. 21', 'Art. 6']

BMD Datenschutz
1. DATEN DES VERANTWORTLICHEN
2. BMD WEBSITE UND NEWSLETTER
Mit der Nutzung der Website stimmen Sie der unter dieser Erklärung beschriebenen Speicherung und Nutzung Ihrer Daten zu. Änderungen an dieser Datenschutzerklärung werden direkt auf dieser Seite vorgenommen, sodass Sie immer darüber informiert sind, welche Daten BMD speichert und nutzt.
2.2.3. Benutzerregistrierung
Wenn Sie Ihre E-Mail-Adresse angeben, kommunizieren wir mit Ihnen über E-Mail. Wir werden Ihre E-Mail-Adresse nicht an Dritte außerhalb von BMD weitergeben. Wenn Sie keine E-Mails von uns mehr erhalten wollen, so können Sie diese jederzeit abbestellen. Bei der Versendung einer E-Mail an BMD können, je nach Einstellung Ihres E-Mail-Programmes, automatisch personenbezogene Daten übermittelt werden. BMD wird diese Daten ebenfalls vertraulich behandeln.
2.2.5. Anmeldung zu Veranstaltungen
Unsere Website enthält Anmeldeformulare, die Sie ausfüllen können, um Informationen, Produkte und Services anzufordern. Die an BMD so übermittelten Daten werden von uns ausschließlich nur für diesen speziellen Vorgang genutzt.
2.2.6. Webshop
Bei Bestellungen über unseren Webshop (Seminare, Software-Anfragen) werden Ihre Daten an den Betreiber unseres Webshops weitergegeben. Die Speicherung der Daten erfolgt innerhalb des EWR.
Unsere Website enthält ebenfalls Links auf andere Websites von Drittanbietern. BMD ist nicht verantwortlich für die Datenschutzvorkehrungen oder den Inhalt anderer Websites.
BMD sendet in regelmäßigen Abständen Anwender- und Seminarnewsletter aus, um somit über aktuelle Programmneuerungen und –änderungen, Veranstaltungen, Seminare sowie BMD-Werbemaßnahmen immer bestens informiert zu sein. Um aus der BMD-E-Mail-Liste oder BMD-Web-Registrierungsdatenbank entfernt zu werden, reicht eine E-Mail-Nachricht an newsletter@bmd.at aus. Registrierte Benutzer können jederzeit im BMD-Benutzerprofil von ihrem Widerrufsrecht Gebrauch machen. Details zur Abmeldung vom jeweiligen Newsletter finden Sie auch in jedem Newsletter.
3. DATENSCHUTZINFORMATIONEN – ALLGEMEIN
BMD speichert Daten zu Zwecken der Auftragserfüllung und der weiteren Kundenbetreuung:
3.1. Personenbezogene Daten und Verarbeitung
Zum Beispiel Name, Firmenwortlaut, Anschrift, Telefonnummern, E-Mail-Adressen, UID-Nummer, Firmenbuchnummer, Branchenzugehörigkeit, Kontaktpersonen, bei SEPA-Lastschriftmandaten: Bankdaten, Schriftverkehr, Lizenz- und Updateinformationen gemäß Auftrag, Kontaktherkunft, Anmeldedaten Clients-Info. Nähere Informationen sind in der Clients-Info im Bereich „Datenschutz“ auf der BMD Homepage zu finden.
Kommt kein Kaufvertrag zustande, werden Ihre Daten zu Werbezwecken gespeichert. Sie haben jederzeit die Möglichkeit, Ihre Daten von BMD löschen zu lassen.
3.2. Weitergabe von Daten an Dritte
Eine Weitergabe der Daten an Dritte (z. B. Lizenzgeber, Versandunternehmen, Banken, Rechtsvertreter im Geschäftsfall, Wirtschaftstreuhänder, Gerichte im Anlassfall, Verwaltungsbehörden im Anlassfall, Mitwirkende Vertrags- und Geschäftspartner, Provider (IT-Dienstleister), Versicherungen im Anlassfall) erfolgt nur, wenn dies für die Vertragserfüllung notwendig ist.
3.3. Geheimhaltung
BMD verpflichtet sich, seine Mitarbeiter und Erfüllungsgehilfen, zur Geheimhaltung der Daten gemäß § 6 Datenschutzgesetz (DSG) und Art. Art. 28 Abs. 3 DSGVO in der geltenden Fassung. Eine gesonderte Verschwiegenheitserklärung kann bei BMD angefordert werden.
3.4. Auftragsdatenverarbeitungsvereinbarung gem. DSGVO
Sämtliche Informationen über die Verarbeitung von personenbezogenen Daten sind in der Auftragsdatenverarbeitungsvereinbarung zu finden. Sollte BMD als Auftragsverarbeiter tätig werden, so ist die Auftragsdatenverarbeitungsvereinbarung zu unterzeichnen.
4. DATENSCHUTZINFORMATIONEN - WARTUNGSLEISTUNGEN
4.1. Information für im Wartungsvertrag enthaltene Leistungen
Bei Inanspruchnahme von Leistungen aus dem Wartungsvertrag werden von BMD Daten zur Nachverfolgbarkeit der gemeldeten Frage- bzw. Problemstellungen, Fehleranalysen und damit verbundene Supportauskünfte etc. elektronisch gespeichert (Telefonate, Tickets).
4.2. Informationen für kostenpflichtige Leistungen
Bei verrechenbaren Dienstleistungen wird ein Arbeitsbericht erstellt, der per E-Mail an Sie bzw. die angegebene Kontaktperson zur Bestätigung der Leistungserbringung gesendet wird. Sie können zusätzlich eine allgemeine E-Mail-Adresse zur Übermittlung der Arbeitsscheine von BMD hinterlegen lassen.
5. DATENSCHUTZINFORMATIONEN – BMD-CLOUD-SERVICES
Für die Erbringung der Leistungen aus dem BMD-Cloud-Service-Vertrag ist es erforderlich, dass zusätzlich folgende Daten von Ihnen gespeichert werden:
Benutzerdaten (User, Passwort, E-Mail-Adresse)
IP-Adressen, die für den Zugriff auf das Cloud-System verwendet werden
Namen der Computer, die für den Zugriff auf das Cloud-System verwendet werden
Name und Betriebssystemversion, die für den Zugriff auf das Cloud-System verwendet werden
Druckernamen
Daten, die aufgrund der E-Maildiagnose gespeichert werden (E-Mail-Empfänger, Betreff, Größe des E-Mails)
5.1. Ihre Datenbestände
BMD ist nicht verpflichtet, die Zulässigkeit der von Ihnen in Auftrag gegebenen Datenverarbeitungen im Sinne datenschutzrechtlicher Vorschriften zu prüfen. Sie sind selbst für die Einholung der nach den Bestimmungen des Datenschutzes (DSG, DSGVO) zur Nutzung der Dienste allenfalls erforderlichen Zustimmungs-, Melde- und/oder Geheimhaltungserfordernisse verantwortlich.
5.2. Speicherung Ihrer Datenbestände in der BMD Cloud
Nutzen Sie die BMD Cloud, so werden je nach Umgang der Beauftragung Ihre Daten auf der Hardware des Auftragnehmers gespeichert. Die Speicherung der Daten erfolgt dabei ausschließlich innerhalb des EWR (gem. Kapitel 5 DSGV).
6. DATENSCHUTZINFORMATIONEN – AUFTRAGSDATENVERARBEITER
Folgende Dienstleistungen von BMD fallen im Sinne der DSGVO unter den Begriff der Auftragsdatenverarbeitung:
6.1. Supportdienstleistungen vor Ort beim Auftraggeber
Darunter fallen Schulungen zur Einführung der Software und sonstige Leistungen, die vor Ort bei Ihnen durchgeführt werden.
6.2. Support mit Fernwartungszugriff
Zur Bearbeitung einer Anfrage durch BMD gewähren Sie einen direkten Zugriff auf Ihr System.
6.3. Support mit Fernzugriff via Software
Zur Bearbeitung einer Anfrage wird durch BMD eine Online-Sitzung auf Ihrem Arbeitsplatz hergestellt. Sie müssen vor Durchführung der Dienstleistung den Zugriff bestätigen, bevor der Bildschirminhalt übertragen wird.
6.4. Fehleranalyse mit Daten des Auftraggebers
Werden Ihre Daten zur Fehleranalyse bzw. zur Durchführung von Dienstleistungen benötigt, werden diese von Ihnen über einen gesicherten FTP-Server an BMD übermittelt. Ist eine Übermittlung der Daten online nicht möglich, können Sie von BMD gegen Kostenersatz einen passwortgeschützten und sicheren Datenträger anfordern.
7. DATENSCHUTZINFORMATIONEN – BEWERBUNGEN
BMD erhebt und speichert Ihre Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens.
7.1. Erhebung und Nutzung der Bewerberdaten
BMD erhebt im Zuge der Bewerbung (online, per E-Mail, Post oder persönlich) personenbezogene Daten wie z. B. Name, Adresse, Geburtsdatum bzw. Daten, die Sie uns freiwillig zur Verfügung gestellt haben. Diese Daten werden ausschließlich für den Bewerbungsprozess verwendet und sind bei BMD nur einem eingeschränkten Personenkreis zugänglich.
7.2. Externe Personaldienstleister
In Ausnahmefällen arbeitet BMD mit externen Personaldienstleistern zusammen. In diesem Fall würden Sie gesondert darauf aufmerksam gemacht.
7.3. Zustandekommen eines Dienstverhältnisses
Kommt ein Dienstverhältnis zustande, werden die im Zuge des Bewerbungsverfahrens gespeicherten Daten für vorvertragliche Maßnahmen verwendet (Vorbereitung Dienstvertrag).
7.4. Online-Bewerbung
Im Zuge der Online-Bewerbung werden alle von Ihnen eingegebenen und hochgeladenen Daten und Dateien temporär gespeichert. Beenden Sie Ihre Online-Bewerbung ohne Zustimmung zur Datenschutzerklärung und damit diese abzuschließen, werden alle Ihre Daten und Dateien sofort gelöscht.
7.5. Ihre Daten nach Ablauf des Bewerbungsprozesses
Nach Ablauf des Bewerbungsverfahrens werden Sie über den Status Ihrer Bewerbung informiert. Im Falle eines negativen Verlaufs Ihrer Bewerbung werden Ihre Daten in Evidenz gehalten und Sie werden bei künftigen Jobangeboten, die Ihrem Bewerbungsprofil entsprechen, informiert. Sollten Sie dies nicht wünschen, werden Ihre Daten natürlich komplett gelöscht.
7.6. Löschung Ihrer Bewerberdaten
Sollten Sie die Löschung Ihrer Bewerberdaten wünschen, senden Sie dazu eine E-Mail an jobs@bmd.at.
8. PFLICHTEN VON BMD
8.1. Daten und Verarbeitungsergebnisse
BMD verpflichtet sich, Daten und Verarbeitungsergebnisse nur im Rahmen eines schriftlichen Auftrages bzw. Vertrages zu verarbeiten. Wird BMD von einer Behörde verpflichtet, Ihre Daten herauszugeben, ist BMD verpflichtet, Sie unverzüglich davon in Kenntnis zu setzen.
8.2. Verschwiegenheitspflicht
Sämtliche Mitarbeiterinnen und Mitarbeiter der BMD sind zur Verschwiegenheit gemäß Art. 28 Abs. 3 DSGVO und § 6 DSG in der geltenden Fassung verpflichtet.
8.3. Mitteilungs- und Meldepflichten
Im Falle einer Verletzung des Datenschutzes werden Sie von BMD unverzüglich, jedenfalls innerhalb von 24 Stunden ab Bekanntwerden der Verletzung, informiert. BMD informiert Sie unverzüglich über Kontrollen oder Maßnahmen von Aufsichtsbehörden, sofern diese in Bezug auf Ihre Daten stehen.
8.4. Sicherheitsmaßnahmen
BMD erklärt, dass ausreichende technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ergriffen wurden und diese stets auf dem aktuellen Stand der Technik zu halten. Zusätzlich wurde eine Zertifizierung nach ISO 27001 erfolgreich durchgeführt.
8.4.1. Zutrittskontrolle
Die Serverräume sind durch eine Zutrittskontrolle geschützt und können nur von berechtigten Mitarbeiterinnen und Mitarbeitern betreten werden.
8.4.2. Zugriffskontrolle
Alle Systeme sind durch einen umfangreichen Passwortschutz gesichert und unterliegen einem Berechtigungskonzept, das sicherstellt, dass nur berechtigte Personen Zugriff auf Daten erhalten.
8.4.3. Weitergabekontrolle
Daten werden über sichere Wege übermittelt (z. B. VPN-Verbindung).
8.4.4. Eingabekontrolle
Personenbezogene Daten können nur von berechtigten Personen erfasst, verändert und gelöscht werden. Eingaben in den Kundenstammdaten der BMD werden mitprotokolliert.
8.4.5. Auftragskontrolle
Der Auftragnehmer handelt im mit dem Auftragnehmer vereinbarten Umfang (Softwareauftrag, Dienstleistungsanfragen, Wartungsvertrag etc.).
8.4.6. Verfügbarkeitskontrolle
BMD bestätigt die laufende Durchführung von Datensicherungen sowie die Überwachung seiner Betriebsvoraussetzungen. Im Bedarfsfall stehen Notfallpläne zur Verfügung, um mögliche Ausfälle der Betriebsvoraussetzung möglichst gering zu halten.
Sie sind berechtigt, die Einhaltung der Datenschutzvorschriften bei BMD in angemessenem Umfang selbst oder durch einen beauftragten Dritten zu überprüfen.
9.3. Recht auf Auskunft (Art. 15 DSGVO)
Sie haben gemäß Art. 15 DSGVO jederzeit das Recht, eine Auskunft über alle bei BMD über Sie gespeicherten Daten zu beantragen. Im Zweifelsfall kann BMD zusätzliche Informationen zur Bestätigung der Identität einfordern. Die dazu bei BMD eingerichtete E-Mail-Adresse lautet: datenschutz@bmd.at.
9.4. Recht auf Berichtigung (Art. 16 DSGVO)
Verarbeitet BMD personenbezogene Daten, die unvollständig oder fehlerhaft sind, können Sie deren Berichtigung bzw. deren Vervollständigung verlangen.
9.5. Recht auf Löschung (Art. 17 DSGVO)
Sie sind berechtigt, die Löschung Ihrer Daten bei BMD zu verlangen, wenn einer der folgenden Gründe zutrifft:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben bzw. verarbeitet wurden, nicht mehr notwendig.
b) Sie widerrufen Ihre Einwilligung und es fehlt eine Rechtsgrundlage für die weitere Verarbeitung/Speicherung.
c) Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine berechtigten Gründe für die weitere Verarbeitung vor.
d) Ihre Daten wurden unrechtmäßig verarbeitet.
9.6. Recht auf Einschränkung (Art. 18 DSGVO)
Sie können von BMD die Einschränkung der Verarbeitung verlangen, wenn
a) Sie die Richtigkeit der Verarbeitung bestreiten, und zwar für die Dauer, die es BMD ermöglicht, die Richtigkeit der Daten zu überprüfen.
b) die Verarbeitung der Daten unrechtmäßig ist, Sie eine Löschung jedoch ablehnen.
c) die Daten von BMD für den vorgesehenen Zweck nicht mehr benötigt werden, diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen gebraucht werden.
d) Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.
9.7. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Daten aufgrund Ihrer Zustimmung bzw. zur Erfüllung eines Vertrages von BMD gespeichert wurden und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
9.8. Recht auf Widerspruch (Art. 21 DSGVO)
Werden Ihre personenbezogenen Daten aufgrund des Art. 6 Abs. 1 lit. b oder f von BMD verarbeitet, so haben Sie jederzeit das Recht auf Widerspruch, sofern kein überwiegendes Schutzinteresse an den Daten besteht. Sie können der Zusendung von Werbung jederzeit ohne Angabe von Gründen widersprechen.
9.9. Recht auf Beschwerde
Sie haben das Recht auf Beschwerde bei der dafür vorgesehenen Aufsichtsbehörde, wenn Sie der Meinung sind, dass BMD gegen österreichisches oder europäisches Datenschutzrecht verstößt.