Datenschutz
Hier finden Sie unsere Datenschutzbestimmungen zum Download.
ALLGEMEINE DATENSCHUTZERKLÄRUNG
Die SW Umwelttechnik Österreich GmbH, mit Firmenanschrift Bahnstraße 87-93, 9021 Klagenfurt am Wörthersee, FN 261041 i; E-Mail datenschutz@sw-umwelttechnik.at, Telefonnummer: +43[0]463 32109-120, im Weiteren: die Verantwortliche im Sinne der DSGVO, informiert in der gegenständlichen Datenschutzerklärung alle betroffenen Personen über die Verarbeitung personenbezogener Daten im Zusammenhang mit den datenschutzrechtlichen Regelungen, insbesondere mit der EU-Datenschutz-Grundverordnung [DSGV0][1] und mit dem Datenschutzgesetz [DSG][2].
1. Grundsätze für die Verarbeitung personenbezogener Daten
Wir nehmen den Schutz von personenbezogenen Daten sehr ernst. Personenbezogene Daten werden daher gemäß den Prinzipien der DSGVO verarbeitet. ln der vorliegenden Datenschutzerklärung soll transparent gemacht werden, aus welchen Quellen Daten stammen, in welchem Umfang Daten verarbeitet werden, auf welcher Rechtsgrundlage die Verarbeitung fußt, was der Verarbeitungszweck ist, für welche Dauer die Daten verarbeitet werden und welche Rechte der betroffenen Person zustehen. Über die oben angeführten Kontaktdaten können weitere Informationen bezüglich der Verarbeitung von personenbezogenen Daten und bezüglich der Ausübung der Rechte der betroffenen Person in Erfahrung gebracht werden.
2. Verarbeitungszweck, Umfang, Dauer und Rechtsgrundlage der Datenverarbeitung
Die Verantwortliche ist am Sektor des verarbeitenden Gewerbes tätig und stellt Betonfertigteile für den Wasserschutz- und Infrastrukturbereich her. ln Ausübung dieser Tätigkeiten werden personenbezogene Daten von Kunden im Rahmen des Angebotswesens, der Kauf- und Auftragsabwicklung, des Rechnungs- und Buchungswesens, der Werbemaßnahmen, der Kontaktpflege und des Newsletter-Versandes sowie des Reklamationswesens verarbeitet. Darüber hinaus werden personenbezogene Daten auch im Zusammenhang mit dem Bewerbungsprozess und mit Vermietungen verarbeitet.
Zur besseren Übersichtlichkeit wird die personenbezogene Datenverarbeitung tabellarisch zusammengefasst:
Datenverarbeitung im Zusammenhang mit dem Angebotswesen, der Kauf- und Auftragsabwicklung | |
Verarbeitungszweck | Zur Durchführung vorvertraglicher Maßnahmen wie Angebotslegung und Beratungsleistungen sowie zur Durchführung der Kauf- und Auftraqsabwicklunq. |
Rechtsgrundlage der Verarbeitung | Vorvertragliche Maßnahme auf Anfrage der betroffenen Person, Kaufvertrag. |
Umfang der verarbeiteten Daten | Name, Adresse, E- Mail, Telefonnummer, Geburtsdatum, Inhaltsdaten bei Anqebotsanfraqe. |
Dauer der Verarbeitung | Während der Angebotsbindefrist und darüber hinaus bis zum Ende des zweitfolgenden Jahres. Während des Zeitraumes zur Geltendmachung zivilrechtlicher Ansprüche. |
Auftragsverarbeiter | Frächter und Speditionen, Montagefirmen, Technische Büros, lngenieurbüros, Ziviltechniker, sofern eine Heranziehung zur Erfüllung von vertraglichen Verpflichtungen notwendig ist. |
Verarbeitung im Zusammenhang mit dem Rechnungs-und Buchungswesen | |
Verarbeitungszweck | Zur Erfüllung der steuerrechtlichen Vorschriften. |
Rechtsgrundlage der Verarbeitung | Vertrag und Erfüllung einer rechtlichen Verpflichtung.
|
Umfang der verarbeiteten Daten | Unterlagen nach der Bundesabgabenordnung [BAO].
|
Dauer der Verarbeitung | 7 Jahre gemäß § 132 BAO |
Auftragsverarbeiter | Wirtschaftsprüfer |
Verarbeitung im Zusammenhang mit technisch notwendiger Cookies der Webseite | |
Verarbeitungszweck | Diese Cookies dienen der Bereitstellung der Grundfunktionalität der Website, dies umfasst auch die Sitzungsverwaltung (um die Abfolge von Anfragen und Antworten einem Benutzer zuweisen zu können). |
Rechtsgrundlage der Verarbeitung | Rechtsgrundlage der Verarbeitung: § 165 Abs 3 TKG 2021 iVm Art 6 Abs 1 lit f DSGVO (berechtigte Interessen): Die Setzung dieser Cookies dient der Bereitstellung der Funktionalität der Website. |
Umfang der verarbeiteten Daten | fe_typo_user, dieses Cookie wird von Typo3 gesetzt, dem von uns verwendeten Content-Management-System. Das Cookie ermöglicht die Identifizierung des Website-Besuchers. Verarbeitete Daten: Pseudonym (eindeutige ID) Art des Cookies: Eigenes Cookie cookie_optin, dieses Cookie ermöglicht die Funktionalität des Cookie-Banners. Verarbeitete Daten: Cookie-Präferenzen Art des Cookies: Eigenes Cookie SgCookieOptin.lastPreferences, dieser Local Storage (vergleichbar mit einem Cookie) ermöglicht die Funktionalität des Cookie-Banners. Verarbeitete Daten: Cookie-Präferenzen, Zeitstempel der letzten Änderung, Pseudonym (eindeutige ID) Art des Cookies: Eigener Local Storage Google Tag Manager, wir verarbeiten personenbezogene Daten im Rahmen dieses Dienstes nur zu technisch notwendigen Zwecken im Rahmen des Auftragsverarbeitungsvertrages mit Google. Der Google Tag Manager ermöglicht das Laden anderer Komponenten. Die Grundlage für die Übermittlung in die USA ist ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art 45 DSGVO.“ |
Dauer der Verarbeitung | Von der einmaligen Session bis zu 12 Monate |
Auftragsverarbeiter | fe_typo_user , cookie_optin, SgCookieOptin.lastPreferences: Local Storage des Typo3 Systems Google Tag Manager, Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Rechtsgrundlage für die Datenübermittlung an Google LLC ist Ihre Einwilligung nach Art. 6 (1) a DSGVO. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat. |
Verarbeitung im Zusammenhang mit Marketing durch Meta-Pixel | |
Verarbeitungszweck | Für Werbemessung und Marketing, Anonymisierung und Erstellung von Statistiken, Untersuchung des Nutzungsverhaltens und Optimierung von Inhalten. |
Rechtsgrundlage der Verarbeitung | Einwilligung gemäß Art 6 Abs 1 lit a DSGVO; die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden. |
Umfang der verarbeiteten Daten | Technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente, Facebook-Kontodaten, sofern die betroffene Person Facebook oder Instagram User ist und über Facebook oder Instagram angemeldet ist, wird der Besuch der Website der Verantwortlichen dem Facebook oder Instagram-Benutzerkonto zugeordnet. |
Dauer der Verarbeitung | zwischen 3 Monate und einem Jahr |
Auftragsverarbeiter | Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Rechtsgrundlage für die Datenübermittlung an Meta Platforms Ireland Ltd. ist Ihre Einwilligung nach Art. 6 (1) a DSGVO. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat. |
Verarbeitung im Zusammenhang mit Statistik durch Google Analytics | |
Verarbeitungszweck | Anonymisierung und Erstellung von Statistiken, Untersuchung des Nutzungsverhaltens und Optimierung von Inhalten. |
Rechtsgrundlage der Verarbeitung | Einwilligung gemäß Art 6 Abs 1 lit a DSGVO; die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden. |
Umfang der verarbeiteten Daten | IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente. |
Dauer der Verarbeitung | Zwischen 3 Monate und 24 Monate |
Auftragsverarbeiter | Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Rechtsgrundlage für die Datenübermittlung an Google LLC ist Ihre Einwilligung nach Art. 6 (1) a DSGVO. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat. |
Verarbeitung im Zusammenhang mit externen Medien You Tube | |
Verarbeitungszweck | Auslieferung von Inhalten, die von Dritten bereitgestellt werden, Übermittlung und Darstellung von Video-Inhalten. |
Rechtsgrundlage der Verarbeitung | Einwilligung gemäß Art 6 Abs 1 lit a DSGVO; die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden. |
Umfang der verarbeiteten Daten | Technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten zur Erstellung von Nutzungsstatistiken. |
Dauer der Verarbeitung | 24 Monate |
Auftragsverarbeiter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat. |
Verarbeitung im Zusammenhang mit externen Medien Vimeo | |
Verarbeitungszweck | Auslieferung von Inhalten, die von Dritten bereitgestellt werden, Übermittlung und Darstellung von Video-Inhalten. |
Rechtsgrundlage der Verarbeitung | Einwilligung gemäß Art 6 Abs 1 lit a DSGVO; die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden. |
Umfang der verarbeiteten Daten | Technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten zur Erstellung von Nutzungsstatistiken. |
Dauer der Verarbeitung | 24 Monate |
Auftragsverarbeiter | Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs 1 lit a iVm Art. 49 Abs 1 lit a DSGVO. Sie wurden bereits vor Erteilung Ihrer Einwilligung informiert, dass die USA über kein den Standards der EU entsprechendes Datenschutzniveau verfügt. Insbesondere können US Geheimdienste auf Ihre Daten zugreifen, ohne dass Sie darüber informiert werden und ohne dass Sie dagegen rechtlich vorgehen können. |
Verarbeitung im Zusammenhang mit externen Medien Google Maps | |
Verarbeitungszweck | Auslieferung von Inhalten, die von Dritten bereitgestellt werden und Anzeige interaktiver Karten. |
Rechtsgrundlage der Verarbeitung | Einwilligung gemäß Art 6 Abs 1 lit a DSGVO; die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden. Berechtigte Interessen in diesem Zusammenhang: Interesse an einer nutzerfreundlichen Darstellung von Inhalten. |
Umfang der verarbeiteten Daten | Technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten zur Erstellung von Nutzungsstatistiken. |
Dauer der Verarbeitung | 24 Monate |
Auftragsverarbeiter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat. |
Datenverarbeitung im Zusammenhang mit Werbemaßnahmen durch die Verantwortliche und durch deren Partner | |
Verarbeitungszweck | Zum Newsletter-Versand bei Werbeaktionen, Sonderangeboten und neuen Produkten, etc. Zur Kontaktpflege (z.B. zur Terminvereinbarung, für den Versand von Weihnachtsgrüßen etc.) |
Rechtsgrundlage der Verarbeitung | Einwilligung der betroffenen Person gemäß Art 6 Abs 1 lit a DSGVO; die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden. |
Umfang der verarbeiteten Daten | Name, Adresse, E-Mail, Telefonnummer |
Dauer der Verarbeitung | Bis zum Widerruf/Widerspruch der betroffenen Person unter datenschutz@swumwelttechnik.at |
Auftragsverarbeiter | Dienstleister im IT- und Werbebereich |
Verarbeitung im Zusammenhang mit dem Reklamationswesen | |
Verarbeitungszweck | Zur Bearbeitung von Reklamationen |
Rechtsgrundlage der Verarbeitung | Erfüllung der vertraglichen Pflichten der Verantwortlichen und bei Verbrauchern zur Erfüllung von Gewährleistungspflichten |
Umfang der verarbeiteten Daten | Name und Anschrift des Beschwerdeführers, alle erforderlichen Daten zur Bearbeitung der Reklamation, wie etwa Auftragsnummer und Reklamationssachverhalt inklusive Inhaltsdaten zur Beantwortung der Beschwerde |
Dauer der Verarbeitung | Entsprechend den gesetzlichen Verjährungs - und Aufbewahrungsfristen nach § 132 BAO, sowie gegebenenfalls für den Zeitraum der Geltendmachung von zivilrechtlichen Ansprüchen. |
Auftragsverarbeiter | Geschäftspartner und gegebenenfalls rechtsfreundliche Vertretung etc. |
Verarbeitung im Zusammenhang mit dem Bewerbungsprozess | |
Verarbeitungszweck | Zur Besetzung einer offenen Stelle und zur Evidenzhaltung von potenziellen Kandidaten |
Rechtsgrundlage der Verarbeitung | vorvertragliche Maßnahme auf Anfrage der betroffenen Person bzw. Einwilligung der betroffenen Person |
Umfang der verarbeiteten Daten | Name, Adresse, E-Mail, Telefonnummer, Foto, Lebenslauf, Bewerbungsschreiben und alle übermittelten Unterlagen inklusive der darin angeführten Daten |
Dauer der Verarbeitung | Bei Evidenzhaltung: 1 Jahr lang Bis zum Widerruf/Widerspruch des Bewerbenden |
Verarbeitung im Zusammenhang mit Vermietungen und Verpachtungen | |
Verarbeitungszweck | Für alle Abwicklungsvorgänge bei Miet- und Pachtverhältnissen |
Rechtsgrundlage der Verarbeitung | Vertrag |
Umfang der verarbeiteten Daten | Name, Adresse, E-Mail, Telefonnummer, Mietobjekt, Kontoverbindung |
Dauer der Verarbeitung | Für die Dauer des Miet- bzw. Pachtverhältnisses und darüber hinaus für die Aufbewahrungsfrist nach § 132 BAO |
Auftragsverarbeiter | Hausverwaltungs- und Immobiliengesellschaft |
3. Datenherkunft
Die Verantwortliche erlangt personenbezogene Daten grundsätzlich direkt von den betroffenen Personen. Die Verantwortliche behält sich vor, für Marketingzwecke Daten von Adresshändlern zu kaufen.
4. Datenverarbeitung und Datenübermittlung
4.1 Die Verantwortliche übermittelt die Daten der betroffenen Person zur Erbringung ihrer Dienstleistungen, sofern notwendig, an ihre Geschäftspartner.
4.2 Die Verantwortliche setzt folgende Auftragsverarbeiter ein: Frächter und Speditionen, Montagefirmen, Technische Büros und lngenieurbüros, Ziviltechniker, Wirtschaftsprüfer, Druckereien, Dienstleister im IT- und Werbebereich, Rechtsbeistände, Versicherungsmakler, Hausverwaltungs- und lmmobiliengesellschaft, Konzernmitglieder.
4.3 Auftragsverarbeiter sind Geschäftspartner der Verantwortlichen. Die Verantwortliche stellt sicher, dass die Voraussetzungen der DSGVO zur Heranziehung eines Auftragsverarbeiters eingehalten werden.
4.4 Die Verantwortliche übermittelt keine personenbezogenen Daten an Dritte, außer an Auftragsverarbeiter.
5. Datensicherheit und Personen, die Zugang zu personenbezogenen Daten haben
5.1 Nach Erfüllung des Verarbeitungszwecks verarbeitet die Verantwortliche die Daten der betroffenen Person noch für die unter Punkt 2 angegebenen Fristen.
5.2 Die Verantwortliche trifft auf technischer Ebene Vorkehrungen, dass die Sicherheit der verarbeiteten Daten gegeben ist. Es werden alle Maßnahmen zur Wahrung des Integritätsschutzes sowie gegen unbefugten Zugang, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung und gegen unbeabsichtigten Verlust und Beschädigung und dagegen, dass die Daten aus technischen Gründen nicht mehr zugänglich sind, getroffen.
5.3 Die Verantwortliche verarbeitet die Daten der betroffenen Personen in automatisierter und manueller Form unter Berücksichtigung des technischen Datenschutzes und hat Maßnahmen ergriffen, damit die Verarbeitung der personenbezogenen Daten in einem geschlossenen, mit Passwort geschütztem System, auf Festplatte gespeichert sind und nur jene Personen Zugriff darauf haben, die zur Erbringung der vertraglichen Verpflichtungen Zugriff haben müssen.
5.4 Eine Firewall und ein entsprechender Virenschutz wurden installiert.
5.5 Die Verantwortliche führt technische Systemkontrollen durch und implementiert Maßnahmen zur Fehlerwahrnehmung bzw. Fehlersignalerkennung. Fehler werden daher entsprechend erkannt und behoben.
5.6 Der Zugriff auf personenbezogene Daten wird nur jenen Mitarbeitern gewährt, die aufgrund ihrer beruflichen Tätigkeit die Daten der betroffenen Person verarbeiten müssen. Die Verantwortliche versichert, dass jene Personen, die Zugriff auf die Daten haben, mit den Sicherheitsvorschriften vertraut gemacht und über ihre Verschwiegenheitsverpflichtung belehrt wurden. Die Verantwortliche hat auch sichergestellt, dass diese Personen vertraglich zur Datengeheimhaltung verpflichtet wurden.
5.7 Beim Besuch der Homepage der Verantwortlichen werden die übermittelten Informationen und die IP Adresse der betroffenen Person zu statistischen Zwecken erhoben und zur Erkennung von Systemfehlern und Attacken protokolliert. Die Verantwortliche kombiniert die IP-Adressen nicht mit anderen Daten. Dadurch wird sichergestellt, dass es sich hierbei um keine personenbezogenen Daten handelt.
6. Verwendung von Cookies
6.1 Die Verantwortliche verwendet Cookies, um Inhalte und Anzeigen zu personalisieren. Cookies sind kleine Dateien, welche lokal im Zwischenspeicher des verwendeten Browsers gespeichert werden. Die Verantwortliche verwendet diese, um die Benutzererfahrung effizienter und nutzerfreundlicher zu gestalten.
6.2 Bei dem Besuch der Website der Verantwortlichen kann die betroffene Person auswählen, mit welchen Cookies sie einverstanden ist. Einige von ihnen sind technisch notwendig, während andere der Verantwortlichen helfen, die Website zu verbessern, attraktiver zu gestalten oder zusätzliche Funktionalitäten zur Verfügung zu stellen.
6.3 Notwendige Cookies sind erforderlich, um die grundlegenden Funktionen zu ermöglichen und um eine einwandfreie Funktion der Website der Verantwortlichen sicherzustellen.
6.4 Statistik Cookies helfen der Verantwortlichen zu verstehen, wie die betroffenen Personen mit der Website interagieren. Diese Daten werden anonym gesammelt.
6.5 Externe Medien Cookies machen es möglich Funktionalitäten von anderen Plattformen wie Youtube, Vimeo und Google Maps in die Website der Verantwortlichen zu integrieren. Aktuell sind diese jedoch nicht eingebettet.
6.6 Marketing Cookies
Meta-Pixel: Mit Hilfe des Meta-Pixels kann die Verantwortliche messen, wie effektiv die Facebook und Instagram-Werbung ist und zielgruppenspezifische Daten sammeln, um die Nutzung der betroffenen Person zu optimieren. Wenn die betroffene Person ein Produkt auf der Website der Verantwortlichen anklickt, wird diese Information in einem Cookie gespeichert. Mit Hilfe von Cookies können diese Daten mit denen des Facebook oder Instagram-Konto der betroffenen Person abgeglichen werden. Diese Daten sind für die Verantwortliche nicht individuell einsehbar. Sie dienen ausschließlich der Auswertung von Werbeeinblendungen. Dieses Verfahren hilft der Verantwortlichen, über die Nutzung von Werbeanzeigen zu lernen und diese besser und gezielter einzusetzen.
Wenn die betroffene Person bei Facebook oder Instagram eingeloggt ist, wird Ihr Besuch auf unserer Website dem Facebook oder Instagram-Konto der betroffenen Person zugeordnet. Facebook oder Instagram nutzt diese Daten ebenfalls zu Analysezwecken und zur Verbesserung der Werbeanzeigen. Facebook oder Instagram verarbeitet Ihre Daten unter anderem in den USA. Durch das Data Privacy Framework zwischen der EU und den USA ist sichergestellt, dass die Daten auch dort entsprechend den europäischen Datenschutzstandards verarbeitet werden.
Die betroffene Person kann Ihre Einwilligung jederzeit von der Cookie-Erklärung auf unserer Website ändern oder widerrufen. Hierbei ist es möglich, die Cookies zur Gänze zu deaktivieren oder einzuschränken. Möglicherweise kann die betroffene Person dann jedoch nicht mehr alle Funktionen der Website der Verantwortlichen im vollen Umfang nutzen.
7. Rechte der betroffenen Personen und Rechtsbehelfe
7.1 Betroffene Personen können die ihnen nach der DSGVO zustehenden Rechte sowohl auf elektronischem als auch auf postalischem Wege ausüben. Die Verantwortliche wird je nach Wunsch der betroffenen Person diese Auskunft auf elektronischem oder schriftlichem Wege erteilen. Die betroffene Person hat das Recht Informationen darüber zu erhalten, welche Daten von ihr verarbeitet werden. Das betrifft Informationen
- über den Verarbeitungszweck;
- über die Empfänger bzw. die Kategorien von Empfängern, an die personenbezogene Daten offengelegt werden und insbesondere auch, ob sich diese Empfänger in einem Drittland befinden;
- über die Dauer der Verarbeitung
- über die Rechte der betroffenen Person und die ihr zur Verfügung stehenden Rechtsbehelfe.
7.2 Die Verantwortliche stellt keine Kosten für die Beantwortung der Anfragen in Rechnung. ln bestimmten Fällen verrechnet die Verantwortliche ein angemessenes Entgelt für administrative Kosten oder verweigert beantragte Maßnahmen, wie etwa die Erstellung von Datenkopien, wenn der Antrag der betroffenen Person offenkundig unbegründet ist oder die häufigen Wiederholungen der Anfragen als exzessiv einzustufen sind.
7.3 Auf Ersuchen der betroffenen Person werden die personenbezogenen Daten berichtigt [DSGVO Artikel 16; Recht auf Berichtigung].
7.4 Auf Ersuchen der betroffenen Person löscht die Verantwortliche die personenbezogenen Daten der betroffenen Person oder schränkt deren Verarbeitung ein, sofern die Voraussetzungen des Artikels 17 der DSGVO vorliegen. Die Verantwortliche kann die Löschung der personenbezogenen Daten wegen der im Artikel 17 Abs. 3 DSGVO angeführten Gründe, rechtmäßig verweigern. Zum Beispiel, wenn die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig sind [DSGVO Artikel 17; Recht auf Datenlöschung].
7.5 Die betroffene Person kann verlangen, dass die personenbezogenen Daten in einem gängigen Format von einer Verantwortlichen an eine andere Verantwortliche übermittelt werden, sofern nicht die Rechte Dritter betroffen sind.
7.6 Die betroffene Person hat das Recht, von der Verantwortlichen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn
- die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt,
- die Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, aber noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt,
- die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe der Verantwortlichen gegenüber denen der betroffenen Person überwiegen, werden die personenbezogenen Daten eingeschränkt. [DSGVO Artikel 18; Recht auf Beschränkung der Verarbeitung [Einschränkung)].
Beim Recht auf Einschränkung müssen die Gründe für die beantragte Einschränkung angegeben werden. Die Verantwortliche verarbeitet diese eingeschränkten Daten, mit Ausnahme der Speicherung, nur mit der Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen. Über die Aufhebung der Einschränkung der Verarbeitung werden die betroffenen Personen informiert.
7.7 Sofern nicht gesetzliche Pflichten zur Datenvereinbarung bzw. -speicherung bestehen, stehen der betroffenen Person das Recht auf Widerspruch und das Recht auf Widerruf ihrer Zustimmung zu. Die betroffene Person hat das Recht, jederzeit gegen die Verarbeitung der personenbezogenen Daten, die aufgrund von Art 6 Abs 1 DSGVO [lnteressensabwägung] erfolgt, Widerspruch einzulegen. Die betroffene Person muss in ihrem Antrag angeben, aus welchen Gründen sie gegen die Verarbeitung Widerspruch eingelegt hat. Dies gilt NICHT wenn Widerspruch gegen die Verarbeitung der personenbezogenen Daten für Direktwerbung erfolgt.
7.8 Die Verantwortliche stellt auf Anfrage der betroffenen Person die vom Auskunftsrecht erfassten personenbezogenen Daten binnen 1 Monat zur Verfügung bzw. informiert die betroffene Person über die ergriffenen Maßnahmen. Die Verantwortliche behält sich das Recht vor, diese Frist um 2 weitere Monate zu verlängern, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. ln diesem Falle legt die Verantwortliche der betroffenen Person innerhalb eines Monats die Gründe dafür dar. Bei Verweigerung informiert die Verantwortliche die betroffene Person über die Gründe der Verweigerung innerhalb von einem Monat nach Anfrageeingang sowie darüber, dass Beschwerde bei der zuständigen Behörde eingelegt werden kann.
Sollte die Verantwortliche begründete Zweifel über die Identität der betroffenen Person haben, die eine Anfrage stellt, behält sich die Verantwortliche vor, Dokumente zur Bestätigung der Identität der betroffenen Person anzufordern. Die Verantwortliche wird sich vor allem bei natürlichen Personen auf dieses Auskunftsrecht beziehen, um sicherzustellen, dass das Auskunftsbegehren rechtmäßig ist.
Die betroffene Person hat das Recht Beschwerde bei der zuständigen Aufsichtsbehörde, der Österreichischen Datenschutzbehörde, einzulegen. Diese ist unter folgenden Kontaktdaten erreichbar: Anschrift Wickenburggasse 8, 1080 Wien, E-Mail dsb@dsb.gv.at, Telefonnummer +43[0]1 52152-0, Website https://www.dsb.gv.at
8. Sonstige Maßnahmen
8.1 Sofern die Verantwortliche die Datenschutzerklärung abändert, wird sie darüber auf ihrer Website und die betroffenen Personen auf elektronischem Wege informieren.
8.2 Sollte eine Datenverarbeitung nicht von dieser Datenschutzerklärung erfasst sein, wird die Verantwortliche die betroffene Person separat darüber informieren. Im Zuge einer Ermittlungstätigkeit können die zuständigen Gerichte und Behörden gemäß den anwendbaren Verfahrensvorschriften an die Verantwortliche herantreten und um Auskunft ersuchen. Die Verantwortliche wird nur jene Informationen zur Verfügung stellen, die tatsächlich vom Auskunftsbegehren umfasst sind.
8.3 Sollte die Verantwortliche beabsichtigen, die zur Verfügung gestellten personenbezogenen Daten zu anderen Zwecken zu verarbeiten, wird die Verantwortliche vorab die Zustimmung der betroffenen Person einholen.
8.4 Wenn die Verantwortliche personenbezogene Daten anderen Empfängern offenlegt, ausgenommen Auftragsverarbeitern, informiert sie die betroffenen Personen spätestens vor der ersten Datenübermittlung.
Klagenfurt, am 10.10.2024
[1] Die Verordnung [EU] 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG [Datenschutz Grundverordnung].
[2] Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten [Datenschutzgesetz- DSG].