Source: https://moridal.bar/datenschutz/
Timestamp: 2020-08-14 10:08:00
Document Index: 286357018

Matched Legal Cases: ['Art. 4', 'Art 2', '§12', '§12', 'Art 6', 'Art 6', 'Art 6', '§ 132', '§ 190', '§ 212', 'Art 2', '§12', '§12', 'Art 2', '§12', '§12', 'Art 2', '§13', 'Art 16', 'Art. 21', 'Art. 77', '§ 24']

Datenschutz – Bar Moridal | die beste Bar im Grazer Univiertl
MORDIAL.BAR
Mit dem Inkrafttreten der Datenschutzgrundverordnung (DSGVO) und des neuen österreichischen
Datenschutzgesetztes (DSG) am 25.05.2018 wurde die Verarbeitung personenbezogener Daten zum Schutz natürlicher Personen neu geregelt.
Gemäß Art. 4 Z 1 der Datenschutzgrundverordnung (DSGVO) sind, „personenbezogene Daten“ alle In- formationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (= Betroffener) be- ziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung
Im Zuge der Geschäftsabwicklung der
Wolfgang Nusshold Barbetriebs GmbH
(nachfolgend angeführt als Verantwortliche) mit ihren
Gastwirteverträge
Nutzungs- und sonstige Verträge im Zusammenhang mit dem Betrieb eines Nachtlokals
sonstigen Verträgen mit sonstigen Geschäftspartnern bzw. sonstigen Lieferanten bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Die Geschäftsflächen des Verantwortlichen werden videoüberwacht und stützt sich diese Datenverar- beitung auf Art 2 §12 Abs. 2 Ziff. 4 iVm §12 Abs. 3 Ziff. 2 DSG 2000. Neben der Wahrung der Verhält- nismäßigkeit sind berechtigte Interessen des Verantwortlichen gegeben, diese Maßnahme zum vor- beugenden Schutz von Personen und Sachen zu ergreifen. Diese Maßnahme wird in Ausübung des bestehenden Hausrechtes gesetzt und resultiert aus dem Gefährdungspotential, welches in der Natur des bezughabenden Ortes gelegen ist.
Des Weiteren werden bestehende Kunden- und Lieferantdaten und Daten sonstiger Geschäftspartner idR Buchführungspflicht (Rechnungswesen) und zur Durchführung von Marketingmaßnahmen für die Verantwortliche verwendet. Dabei werden personenbezogene Daten für folgende Marketingzwecke genutzt: Zusendung von Newslettern (per Mail und/oder postalisch) bzw. sonstigen Informationen und Einladungen zur Firmenveranstaltungen.
• gem. Art 6 Abs 1 lit a DSGVO in Folge Einwilligung des Betroffenen
• gem. Art 6 Abs 1 lit b DSGVO für die Erfüllung des jeweils abgeschlossenen Vertragsverhältnisses wie beispielsweise eines Gastwirtevertrages
• gem. Art 6 Abs 1 lit c DSGVO zur Erfüllung einer rechtlichen Verpflichtung gem. § 132 BAO (Aufbe-wahrungsfrist 7 Jahre); § 190 UGB (Buchführungspflicht); § 212 UGB (Aufbewahrungs-pflicht)
• gem. Art 2 §12 Abs. 2 Ziff. 4 iVm §12 Abs. 3 Ziff. 2 DSG 2000 zum vorbeugenden Schutz von Personen und Sachen in Ausübung des Hausrechtes in Folge des Gefährdungspotentials, welches in der Natur des Ortes gelegen ist.
• Steuerberatung/Buchhaltung
• Provider /IT-Dienstleiser (f. Server, Backup)
• Externer Betreiber Verwaltungssoftware (als Auftragsverarbeiter)
• Inkassounternehmen im Anlassfall
• so. öffentliche Behörden und Förderstellen im Anlassfall
• Gericht und so. Verwaltungsbehörden im Anlassfall
• Rechtsvertreter im Geschäfts- und Anlassfall
Bei Aufnahme der personenbezogenen Daten wird bei der Verantwortlichen ein Handakt/elektronischer Akt angelegt, welcher sämtliche Verträge, Korrespondenzen etc. beinhaltet. Dieser Akt wird für die Dauer des jeweiligen Auftrages bzw. der jeweiligen Geschäftsbeziehung aufbewahrt/gespeichert. Nach Beendigung muss der Akt für eine mögliche Überprüfung des Finanzamtes 7 Jahre im Unternehmen der Verantwortlichen aufbewahrt werden. Sollte die Betreuung eines vermittelten Versicherungsvertrages darüber hinaus andauern, so werden die hierfür notwendigen Unterlagen für eben diese Dauer aufbewahrt.
Die gem. Art 2 §12 Abs. Abs. 2 Ziff. 4 iVm §12 Abs. 3 Ziff. 2 DSG 2000 generierten Bild- und Videoaufnahmen werden gem. Art 2 §13 Abs. 3 DSG 2000 maximal 14 Tage gespeichert um allfälligen Schadensmeldungen und sonstigen Anfragen von Behörden und Kunden entsprechen zu können.
• die Art von Daten (= Kategorien personenbezogener Daten), die verarbeitet werden,
• die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder – falls dies nicht möglich ist – die Kriterien für die Festlegung dieser Dauer,
• das bestehende Recht auf Berichtigung oder Löschung der sie betreffenden personenbezoge-nen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen die Verarbeitung,
• die Nutzung automatisierter Entscheidungsfindungssysteme (incl. Profiling) sowie die Trag-weite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Darüber hinaus hat jeder Betroffene gem. Art 16 bis 21 DSGVO ebenso das Recht, die BERICHTIGUNG seiner unrichtigen personenbezogenen Daten oder deren unverzügliche LÖSCHUNG – sofern einer der nachfolgenden Gründe vorliegt – zu verlangen:
• die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
• die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vor-rangigen berechtigten Gründe für die Weiterverarbeitung vor,
• die Löschung der personenbezogenen Daten ist für die Erfüllung einer rechtlichen Verpflich-tung (lt. Unionsrecht bzw. Recht der Mitgliedstaaten) erforderlich, dem der Verantwortliche unterliegt,
• die personenbezogenen Daten wurden bei einem Kind im Zusammenhang mit Diensten der Informationsgesellschaft ermittelt.
Ansuchen auf Übertragbarkeit der personenbezogenen Daten sind in schriftlicher Form unter Nach-weis der Identität des Betroffenen (Ausweiskopie) bei der Verantwortlichen zu stellen.
Ebenso hat jeder Betroffene das Recht, gemäß Art. 21 DSGVO aus Gründen, die sich aus ihrer beson-deren Situation ergeben, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten WIDER-SPRUCH einzulegen, dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Die Verantwortliche verarbeitet sodann die personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung, Aus-übung oder Verteidigung von Rechtsansprüchen.
Jeder Betroffene hat gem. Art. 77 DSGVO und § 24 DSG das Recht binnen eines Jahres nach Kenntnis der Datenschutzverletzung Beschwerde bei der Datenschutzbehörde
Wickenburggasse 8 – 10, 1080 Wien,
Telefon: +43 1 52 152 – 0; E-Mail: dsb@dsb.gv.at
zu erheben, wenn die Verantwortliche bei der Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die DSGVO oder das DSG verstoßen hat.
Sollte sich die Datenschutzbehörde mit der Beschwerde nicht befassen oder den Betroffenen nicht innerhalb von drei Monaten über den Stand oder das Ergebnis der erhobenen Beschwerde informie-ren, steht dem Betroffenen auch die Anrufung des Bundesverwaltungsgerichtes offen.
Albaner Andreas
+43 (0) 699 13 19 81 01
office@monkeys.bar