Source: http://darrtec.at/de/750-datenschutz
Timestamp: 2018-07-18 21:49:27
Document Index: 345458220

Matched Legal Cases: ['Art 4', 'Art 37', 'Art 4', 'Art 4', 'Art 5', 'Art 6', 'Art 4', 'Art 6', 'Art 9', 'Art 30', 'Art 4', 'Art 4', 'Art 28', 'Art 44', 'Art 6', 'Art 20', 'Art 32', 'Art 34', '§ 1', '§ 6', 'Art 13', 'Art 20', 'Art 21', 'Art 6', 'Art 22']

Download der EU Datenschutzgrundverordnung (DSGVO) Darrtec GmbH
Darrtec GmbH
FN 392232 m, LG Wels, UID ATU-67710925
(DARRTEC)
1.2. Der Schutz persönlicher Daten und die Einhaltung der maßgeblichen Datenschutzvorschriften – derzeit die Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO) und das Datenschutzgesetz 2018 in der Fassung des Datenschutz-Anpassungsgesetzes 2018, BGBl I Nr. 2017/120 (DSG 2018) – haben bei der DARRTEC höchste Priorität. Die nachstehende ADE gibt einen Überblick darüber, welche personenbezogenen Daten von der DARRTEC zu welchen Zwecken verarbeitet werden und wie die DARRTEC den Schutz dieser Daten gewährleistet.
1.3. Diese ADE kann jederzeit unter http://www.darrtec.at/de/750-datenschutz
elektronisch abgerufen, ausgedruckt, downgeloaded und auf einem Speichermedium gespeichert werden.
2.1. Die DARRTEC (siehe Punkt 1.1.) ist Verantwortlicher im Sinne des Art 4 Z 7 DSGVO.
2.2. Da die Voraussetzungen des Art 37 Abs 1 DSGVO nicht erfüllt sind, insbesondere die Kerntätigkeit der DARRTEC nicht in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und/oder ihrer Zwecke eine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen erforderlich machen, ist bei der DARRTEC kein Datenschutzbeauftragter benannt.
3.1. Die DARRTEC verarbeitet (siehe Art 4 Z 2 DSGVO) im Rahmen ihres Unternehmens personenbezogene Daten (DATEN) natürlicher Personen (BETROFFENER) im Sinne des Art 4 Z 1 DSGVO. Der Begriff BETROFFENER ist geschlechtsneutral zu verstehen und umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören insbesondere Interessenten, Kunden bzw. Auftraggeber (insbesondere Wohnungsgesellschaften, Versicherungen, Unternehmen und Privatpersonen) und Vertragspartner der DARRTEC sowie deren Kontaktpersonen, Bewerber (für freie Stellen im Unternehmen der DARRTEC) und Mitarbeiter der DARRTEC sowie Nutzer des Onlineangebotes (Website) der DARRTEC.
3.2. Die DARRTEC verarbeitet DATEN unter Wahrung der in Art 5 ff DSGVO niedergelegten datenschutzrechtlichen Grundsätze und nur, wenn mindestens eine Rechtmäßigkeitsbedingung im Sinne des Art 6 DSGVO erfüllt ist. Eine Weitergabe von DATEN durch die DARRTEC erfolgt nur, soweit dies aufgrund der geltenden Rechtsvorschriften, zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des BETROFFENEN erfolgen, oder zur Erfüllung eines Vertrages mit dem BETROFFENEN erforderlich ist. Eine automatisierte Entscheidungsfindung (Profiling im Sinne des Art 4 Z 4 DSGVO) findet nicht statt.
3.3. DARRTEC verarbeitet personenbezogene Daten, um den Ablauf der Sanierungsarbeiten von Wasserschäden, Brandschäden, Schimmelschäden, Schadensanalysen,… (gesamter Leistungsumfang der Firma DARRTEC) zu gewährleisten. Von der Schadensaufnahme, Besichtigung, Angebotsausarbeitung, Koordinierungsarbeiten bis hin zur Fakturierung der durchgeführten Arbeiten.
3.4. Erforderlichenfalls – d.h. sofern keine andere in Art 6 DSGVO angeführte Bedingung erfüllt ist – wird die DARRTEC die Einwilligung des BETROFFENEN einholen. Sofern der BETROFFENE nicht von DARRTEC geforderte, aus rechtlichen Gründen oder zur Vertragsabwicklung erforderliche, DATEN von sich aus freiwillig bekannt gibt, erteilt er damit ausdrücklich seine Einwilligung in die Verarbeitung dieser DATEN durch die DARRTEC gemäß dieser DSE sowie gemäß dem Datenverarbeitungsverzeichnis der DARRTEC. Der BETROFFENE hat das Recht, jede erteilte Einwilligung jederzeit ganz oder teilweise zu widerrufen. Der Widerruf ist an die DARRTEC (Kontaktdaten siehe Punkt 1.1.) zu richten. Obgleich der Widerruf der Einwilligung an keine bestimmte Form gebunden ist, wird zu Nachweiszwecken die Erklärung des Widerrufs in Textform (z.B. Brief oder E-Mail) empfohlen.
3.6. Die DARRTEC verarbeitet besondere Kategorien personenbezogener Daten im Sinne des Art 9 Abs 1 DSGVO (SENSIBLE DATEN) nur in Bezug auf Bewerber und Mitarbeiter. Hierbei handelt es sich um personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen sowie um genetische und biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
3.7. Die detaillierte Verarbeitung von DATEN durch die DARRTEC – insbesondere einschließlich der jeweiligen Zwecke, der Rechtsgrundlage und der Dauer – ist in ihrem Datenverarbeitungsverzeichnis gemäß Art 30 DSGVO dargestellt. Das Datenverarbeitungsverzeichnis der DARRTEC kann unter den in Punkt 1.1. angeführten Kontaktdaten angefordert werden.
4. Websites der DARRTEC, Erhebung von Zugriffsdaten und Logfiles
4.1. Personen können die Website der DARRTEC (WEBSITE) besuchen, ohne Angaben zu ihrer Person zu machen. Die DARRTEC erhebt und verarbeitet im Rahmen des Betriebes ihrer WEBSITE daher nur Daten technischer Natur über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (Serverlogfiles), die von DARRTEC unter Verwendung von Cookies automatisiert verarbeitet werden, wenn der BETROFFENE auf die WEBSITE zugreift oder diese nutzt, und welche als personenbezogen gelten oder zur Ermittlung der Person oder personenbezogener Daten des BETROFFENEN verwendet werden können (ZUGRIFFSDATEN). Dazu gehören
- Betriebssystem des BETROFFENERS
4.2. Die DARRTEC verarbeitet diese ZUGRIFFSDATEN aber nicht zum Zwecke der Ermittlung der Person oder personenbezogener Daten des BETROFFENEN, sondern ausschließlich zum Zwecke der Bereitstellung, bedarfsgerechten Gestaltung, Adaptierung, Verbesserung, Wartung, Optimierung und Weiterentwicklung der WEBSITE (einschließlich Funktionen, Dienste, Module und Features derselben), zur Fehlererkennung und -behebung, zur Aufrechterhaltung der Systemsicherheit sowie zum Zwecke der internen statistischen Auswertung, ohne dass dabei Rückschlüsse auf die Person oder personenbezogene Daten des BETROFFENEN gezogen werden. Es findet auch kein Profiling im Sinne des Art 4 Z 4 DSGVO statt.
5.1. Bei Cookies handelt es sich um Dateien, die lokal im Zwischenspeicher des Internetbrowsers des BETROFFENEN gespeichert werden und die insbesondere dazu dienen, die WEBSITE (insbesondere durch Wiedererkennung des zugreifenden Internetbrowsers) benutzerfreundlicher, effektiver und sicherer zu machen sowie eine Analyse der Benutzung der WEBSITE durch die BETROFFENEN zu ermöglichen.
6.1. Die WEBSITE der DARRTEC nutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (GOOGLE).
6.2. Google Analytics verwendet Cookies, also Textdateien, die auf dem Computer des BETROFFENEN gespeichert werden und die eine Analyse der Benutzung der WEBSITE durch den BETROFFENEN ermöglichen. Die durch Cookies erzeugten Informationen über die Benutzung dieser WEBSITE durch den BETROFFENEN (einschließlich seine IP-Adresse) wird an einen Server von GOOGLE in den USA übertragen und dort gespeichert. DARRTEC setzt Google Analytics nur mit aktivierter IP-Anonymisierung ein, d.h. die IP-Adresse des BETROFFENERS wird von GOOGLE innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von GOOGLE in den USA übertragen und dort gekürzt.
6.4. Im Auftrag der DARRTEC wird GOOGLE diese Informationen benutzen, um die Nutzung der WEBSITE durch den BETROFFENER auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
6.7. Darüber hinaus kann der BETROFFENE die Verarbeitung der durch Cookies erzeugten und auf seine Nutzung bezogenen Daten verhindern, indem er das unter http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Add-on zur Deaktivierung von Google Analytics herunterlädt und installiert, sofern es für seinen Browser verfügbar ist, oder indem er auf den nachstehend angeführten Link zur Deaktivierung von Google Analytics klickt, um ein Opt-Out-Cookie zu setzen, das die zukünftige Erfassung der Daten beim Besuch der WEBSITE verhindert: [LINK].
6.8. Nähere Informationen zu den Nutzungsbedingungen und zu den Datenschutzbestimmungen von GOOGLE sind elektronisch abrufbar unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies.
7.1. Die DARRTEC versendet physische Broschüren per Post sowie weitere elektronische Benachrichtigungen mit werbenden Informationen nur auf Grundlage einer Einwilligung des BETROFFENEN. Die Broschüren der DARRTEC enthalten Informationen zu ihren Produkten, Angeboten, Aktionen und zu ihrem Unternehmen. Der BETROFFENE erklärt sich durch die Bestellung von Broschüren mit deren Zustellung bzw. Empfang einverstanden. Für die Bestellung von Broschüren ist die Angabe von Vor- und Zuname sowie einer versandfähigen Adresse erforderlich.
8. Datenverarbeitung im Auftrag von DARRTEC, Weitergabe von DATEN
8.1. Erfolgt eine Verarbeitung von DATEN im Auftrag von DARRTEC, so arbeitet diese nur mit Auftragsverarbeitern im Sinne des Art 4 Z 8 DSGVO, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den bestehenden Rechtsvorschriften erfolgt und der Schutz der Rechte der BETROFFENEN gewährleistet ist. Zu diesem Zweck schließt DARRTEC mit ihren Auftragsverarbeitern entsprechende Verträge ab, welche den Anforderungen des Art 28 DSGVO entsprechen und achtet bei Auftragsverarbeitern mit Sitz in Nicht-EU-Mitgliedstaaten (Drittstaaten) die Art 44 ff DSGVO.
8.2. Die Auftragsverarbeiter der DARRTEC sowie die Empfänger bzw. Kategorien von Empfängern, an welche DATEN übermittelt werden, sind im Datenverarbeitungsverzeichnis der DARRTEC angeführt.
8.3. Eine Offenlegung, Übermittlung oder Weitergabe von DATEN an natürliche oder juristische Personen, die weder Auftragsverarbeiter von DARRTEC sind, noch unter der unmittelbaren Verantwortung von DARRTEC oder eines ihrer Auftragsverarbeiter zur Verarbeitung von DATEN befugt sind (DRITTE), erfolgt nur nach Maßgabe der jeweils geltenden Rechtsvorschriften, insbesondere bei Vorliegen einer Rechtmäßigkeitsbedingung im Sinne des Art 6 DSGVO oder eines ausdrücklichen Verlangens des BETROFFENEN gemäß Art 20 DSGVO, die von DARRTEC verarbeiteten DATEN direkt an einen anderen Verantwortlichen zu übermitteln.
8.4. Die Verarbeitung von DATEN durch DRITTE ist nicht Gegenstand dieser ADE und übernimmt DARRTEC dafür keine wie auch immer geartete Gewährleistung, Verantwortung und Haftung.
9.1. Die DARRTEC verarbeitet und speichert DATEN nicht dauerhaft, sondern nur in Übereinstimmung mit den in den jeweils geltenden Rechtsvorschriften vorgeschriebenen Fristen, jedenfalls aber so lange, als dies zum Zwecke der Durchführung vorvertraglicher Maßnahmen und der vollständigen Abwicklung des Vertragsverhältnisses zwischen dem BETROFFENEN und DARRTEC (einschließlich des Ablaufs allfälliger Gewährleistungs-, Garantie- und Verjährungsfristen sowie der rechtskräftigen Beendigung allfälliger behördlicher oder gerichtlicher Verfahren) erforderlich ist. Die DARRTEC speichert DATEN in einer Form, welche die Identifizierung des BETROFFENEN nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
9.2. Sofern und soweit DATEN zum Zwecke der anonymen internen statistischen Auswertung verarbeitet werden, werden diese nur bis zum Abschluss der Auswertung bzw. Analyse gespeichert und danach gelöscht. Session Cookies werden von DARRTEC nur temporär für die Dauer des Zugriffs bzw. der Nutzung durch den BETROFFENEN gespeichert; dauerhafte Cookies solange, bis sie der BETROFFENE von seinem Browser entfernt.
10.1. DARRTEC trifft unter Berücksichtigung der Kriterien des Art 32 DSGVO angemessene und geeignete technische und organisatorische Maßnahmen (TOM) gemäß ANLAGE ./1 zur Sicherheit der DATEN sowie der Datenverarbeitung und sorgt dafür, dass die DATEN vor unbefugter oder unrechtmäßiger Verarbeitung und vor Verlust, Beschädigung und Veränderung geschützt werden.
10.2. Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung. DARRTEC ist daher berechtigt, die bestehenden TOM jederzeit nach eigenem Ermessen abzuändern, zu reduzieren, zu erweitern oder alternative adäquate TOM umzusetzen.
10.3. Im Falle einer Verletzung des Schutzes von DATEN wird DARRTEC den BETROFFENEN unverzüglich benachrichtigen, wenn die Verletzung voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten des BETROFFENEN zur Folge hat und wenn kein Ausnahmetatbestand gemäß Art 34 Abs 3 DSGVO vorliegt.
11.1. Die DARRTEC wahrt die Rechte der BETROFFENEN nach Maßgabe der jeweils geltenden Rechtsvorschriften. Nach derzeitiger Rechtslage stehen dem BETROFFENEN die in der DSGVO und dem DSG 2018 angeführten Rechte zu. Der BETROFFENE kann seine Rechte durch Übermittlung eines entsprechend konkretisierten Ersuchens in Textform (z.B. Brief oder E-Mail) an DARRTEC (Kontaktdaten siehe Punkt 1.1.) geltend machen. Sofern die jeweils geltenden Rechtsvorschriften Fristen für die Erledigung des Ersuchens vorsehen, werden diese von DARRTEC eingehalten.
DARRTEC wahrt das Grundrecht des BETROFFENEN auf Datenschutz nach Maßgabe des § 1 Abs 1 DSG 2018 und das Recht auf Datengeheimnis nach Maßgabe des § 6 DSG 2018.
Nach Maßgabe der Art 13 bis 15 DSGVO hat der BETROFFENE das Recht auf Auskunft und Information über die Verarbeitung seiner DATEN durch DARRTEC sowie über seine Rechte.
Nach Maßgabe des Art 20 DSGVO hat der BETROFFENE das Recht, ihn betreffende DATEN, die er DARRTEC bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese DATEN einem anderen Verantwortlichen zu übermitteln oder von DARRTEC zu verlangen, die von DARRTEC verarbeiteten DATEN direkt an einen anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist und sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Nach Maßgabe des Art 21 DSGVO hat der BETROFFENE das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender DATEN, die aufgrund von Art 6 Abs 1 lit e) oder f) erfolgt, Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs verarbeitet DARRTEC die vom Widerspruch betroffenen DATEN des BETROFFENEN nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten des BETROFFENEN überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspricht der BETROFFENE der Verarbeitung für Zwecke der Direktwerbung, so werden seine DATEN nicht mehr für diese Zwecke verarbeitet.
Nach Maßgabe des Art 22 DSGVO hat der BETROFFENE das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
12.1. Trotz aller Vorkehrungen und Maßnahmen von DARRTEC ist nicht ausgeschlossen, dass es zu Datenoffenlegungen, -verlusten, -beschädigungen und -veränderungen kommt und der BETROFFENE einen Schaden erleidet. Die Inanspruchnahme von Leistungen der DARRTEC erfolgt auf eigenes datenschutzrechtliches Risiko und eigene datenschutzrechtliche Gefahr des BETROFFENEN. Die DARRTEC übernimmt daher keine Verantwortung und Haftung für Schäden und Folgeschäden aus oder in Zusammenhang mit Datenoffenlegungen, -verlusten, -beschädigungen und -veränderungen, unbefugten und/oder manipulativen Zugriffen auf oder Eingriffen in die Datenverarbeitung und -übertragung sowie Verstößen gegen datenschutzrechtliche Bestimmungen (DSGVO, DSG 2018), welche nicht von ihr rechtswidrig und schuldhaft verursacht worden sind.
12.2. Ist der BETROFFENE Verbraucher im Sinne des Konsumentenschutzgesetzes (KSchG) haftet die DARRTEC dem BETROFFENEN für Schäden – ausgenommen Personenschäden sowie Sach- und Vermögensschäden infolge Verletzung vertraglicher Hauptleistungspflichten – nur bei Vorsatz oder grober Fahrlässigkeit.
12.3. Ist der BETROFFENE kein Verbraucher im Sinne des KSchG, haftet die DARRTEC dem BETROFFENEN für Schäden – ausgenommen Personenschäden – nur bei Vorsatz und krass grober Fahrlässigkeit und ist die Haftung für bloße Vermögensschäden, Folgeschäden, Schäden aus Ansprüchen Dritter und entgangenem Gewinn ausgeschlossen.
12.4. Die Haftung von DARRTEC ist jedenfalls auf die für den konkreten Schadensfall zur Verfügung stehende Haftpflichtversicherungssumme beschränkt.
12.5. Vorstehende Haftungsausschlüsse bzw. -beschränkungen gelten auch für Eigentümer, Organe und deren Mitglieder, Mitarbeiter, Vertreter und zurechenbarer Gehilfen von DARRTEC sowie für beigezogene Auftragsverarbeiter (PERSONEN) und für sämtliche von diesen beigezogene PERSONEN.
Diese ADE unterliegt materiellem österreichischem Recht unter Ausschluss der Kollisionsnormen des internationalen Privatrechtes. Bei Verbrauchern im Sinne des KSchG gilt diese Rechtswahl nur, soweit dadurch nicht der durch zwingende Bestimmungen des Rechtes des Staates, in dem der Verbraucher seinen gewöhnlichen Aufenthalt hat, gewährte Schutz entzogen wird. Festgehalten wird, dass die DARRTEC nur auf dem Gebiet der Republik Österreich tätig werden darf und daher ihr gesamtes Angebot – einschließlich ihres Online-Angebotes – nur auf den österreichischen Markt ausrichtet.
DARRTEC verpflichtet sich zur Zusammenarbeit mit den jeweils zuständigen Aufsichtsbehörden, um alle Beschwerden bezüglich der Verarbeitung der DATEN zu bearbeiten, die sie nicht mit dem BETROFFENEN klären kann.
15.1. Die DARRTEC überprüft die Einhaltung und Aktualität dieser ADE regelmäßig und behält sich vor, diese samt Anlagen jederzeit und ohne Angabe von Gründen zu ändern oder zu ergänzen, um vor allem, aber nicht beschränkt darauf, den jeweils geltenden Rechtsvorschriften zu entsprechen und dem Interesse des BETROFFENEN (insbesondere auf Transparenz der Verarbeitung ihn betreffender DATEN) entgegenzukommen. Sofern Einwilligungen des BETROFFENEN erforderlich sind oder Bestandteile der ADE Regelungen des Vertragsverhältnisses mit BETROFFENEN enthalten, erfolgen die Änderungen nur mit Einwilligung des BETROFFENEN.
15.2. Geänderte oder ergänzte ADE werden auf der Website der DARRTEC (siehe Kontaktdaten Punkt 1.1.) veröffentlicht und können somit jederzeit vom BETROFFENEN elektronisch abgerufen, ausgedruckt und downgeloaded werden. Ältere Versionen werden zur Einsicht des BETROFFENEN in einem Archiv aufbewahrt.
Das Vertrauen des BETROFFENEN in die DARRTEC und ihre Leistungen ist der DARRTEC ein besonderes Anliegen. Bei Fragen zur Verarbeitung und Nutzung der DATEN steht die DARRTEC unter den in Punkt 1.1. angeführten Kontaktdaten gerne zur Verfügung.