DATENSCHUTZERKLÄRUNG
1 Einleitung
1.1 Der Schutz Ihrer personenbezogenen Daten ist uns, KEP-Consult GmbH, vertreten durch, Oliver Keplinger, 1190 Wien, Saarplatz 17/3, ein besonderes Anliegen.
1.2 Ich beachte deshalb die anwendbaren Rechtsvorschriften zum Schutz, rechtmäßigen Umgang und zur Geheimhaltung personenbezogener Daten, sowie zur Datensicherheit, insbesondere das österreichische Datenschutzgesetz (DSG), die EU-Datenschutzgrundverordnung (DSGVO) sowie das Telekommunikationsgesetz (TKG).
1.3 Zur Umsetzung meines Auftrages habe ich jedoch personen- bzw. firmenbezogene Daten zu erheben. Im Folgenden möchte ich Sie über Art, Umfang und Zweck der Erhebung sowie Verwendung Ihrer personenbezogenen Daten und Ihre Rechte informieren.
2 Was sind personenbezogene Daten?2.1 Personenbezogene Daten sind nach der DSGVO alle Informationen, welche sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen
2.1.1 Ihre allgemeinen Daten wie Firma, Familien- und Vorname, Geburtsdatum, akademischer Grad, Adresse und Kontaktinformationen (z. B. Telefonnummer, E-Mail-Adresse),
2.1.2 sonstige personenbezogene Daten, welche Sie oder mit Ihrem Einverständnis Dritte mir zulässigerweise etwa bei der Vertragsanbahnung, während eines Vertragsverhältnisses oder allenfalls bei anderer Gelegenheit zur Verfügung stellen; das sind Beruf, Ausweisdaten, Umsatzsteuer-Identifikationsnummer, Bankverbindung und dgl.
2.1.3 und im Fall des Vertragsabschlusses (Auftragserteilung) ferner vertragsbezogene Daten wie Art und Inhalt des Vertragsverhältnisses (Auftrag), Vertragslaufzeit, Kündigungsmodalitäten usw.
2.2 Daten hingegen, die keinen Rückschluss auf Ihre Person zulassen, wie insbesondere anonyme oder anonymisierte oder statistische Daten, sind keine personenbezogenen Daten.
3 Erhebung, Speicherung, Verarbeitung, Nutzung
3.1 Personenbezogene Daten werden von mir nur verarbeitet, wenn Sie mir diese aktiv mitteilen, beispielsweise, wenn Sie mit mir in Kontakt treten, per E-Mail, telefonisch oder online usw. bei mir anfragen oder etwas bestellen (beauftragen) oder Ihre Daten in ein Kontaktformular eingeben bzw. ein Vertragsverhältnis mit mir eingehen (Auftrag) oder dgl.
3.2 Gemäß den Bestimmungen des Art 6. DSGVO erhebe und speichere, verarbeite und nutze ich die Sie betreffenden personenbezogenen Daten nur dann,
3.2.1 wenn Sie mir Ihre Einwilligung zu der Verarbeitung Ihrer Daten für einen oder mehrere bestimmte Zwecke gegeben haben (Art. 6 Abs. 1 lit. a DSGVO), wobei die Einwilligung freiwillig erfolgt und außerhalb eines Vertragsverhältnisses (Punkt 3.2.2) mit Wirkung für die Zukunft jederzeit formlos, etwa per E-Mail widerrufen werden kann,
3.2.2 wenn ich Ihre Daten für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, insbesondere für die (beauftragte) Erbringung meiner Leistungen oder zur Durchführung vorvertraglicher Maßnahmen, welche auf Ihre Anfrage erfolgen, benötige (Art. 6 Abs. 1 lit. a DSGVO);
3.2.3 wenn die Verarbeitung Ihrer Daten zur Erfüllung des Auftrages erforderlich ist;
3.3 Ich verwende die mir mitgeteilten personenbezogenen Daten ausschließlich nur zur Erfüllung des jeweiligen Verarbeitungszwecks (z. B. Beantwortung individueller Anfragen, Newsletter-Versand, Zusendung von Informationsmaterial und Angeboten, Vertragsabwicklung und dgl.) und speichere diese Daten, so lange es notwendig, insbesondere für die Vertragsabwicklung (Auftragserfüllung) bzw. einwilligungsgemäß ist.
3.4 Die Verarbeitung Ihrer Daten zu anderen als den vorab bestimmten Zwecken erfolgt lediglich, soweit dies eine Rechtsvorschrift gebietet oder erlaubt oder Sie in allenfalls geänderte Zwecke der Verarbeitung eingewilligt haben.
4 Information über Ihre Rechte
4.1 Auskunftsrecht
4.1.1 Sie können von mir als für die Datenverarbeitung Verantwortlichen jederzeit Auskunft darüber verlangen, ob und in welchem Ausmaß ich Ihre Daten verarbeite.
4.1.2 Dazu wenden Sie sich bitte direkt an uns, und zwar an
KEP-Consult GmbH, 1190 Wien, Saarplatz 17/3
Telefonnummer: +43 1 3619618, E-Mail: office@kep-consult.com
4.2 Rechte auf Berichtigung und Löschung
4.2.1 Sollten jene personenbezogenen Daten, welche ich in/mit Bezug auf Sie verarbeite, unrichtig oder unvollständig sein, so können Sie jederzeit deren Berichtigung oder Vervollständigung von mir verlangen.
4.2.2 Sie können von mir die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern ich diese unrechtmäßig verarbeite oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, etwa im Fall von gesetzlich geregelten Aufbewahrungspflichten usw.
4.3 Recht auf Einschränkung der Verarbeitung
4.3.1 Sie können von mir die Einschränkung der Verarbeitung Ihrer Daten verlangen
4.3.1.1 wenn Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, welche es mir ermöglicht, die Richtigkeit der Daten zu überprüfen,
4.3.1.2 wenn die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen,
4.3.1.3 wenn ich die Daten für den vorgesehenen Zweck nicht mehr benötige, Sie diese Daten aber zur Geltendmachung oder Verteidigung von Rechtsansprüchen noch brauchen,
4.3.1.4 oder wenn Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.
4.4 Recht auf Datenübertragbarkeit
4.4.1 Sie können von mir verlangen, dass ich Ihnen Ihre Daten, welche Sie mir zur Aufbewahrung anvertraut haben, in einem strukturierten und maschinenlesbaren, zugleich gängigen Format zur Verfügung stelle,
4.4.1.1. sofern ich diese Daten gemäß einer von Ihnen erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeite
4.4.1.2 und diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.
4.5 Widerspruchsrecht
4.5.1 Verarbeite ich Ihre personenbezogenen Daten für die Wahrnehmung einer Aufgabe, oder berufe ich mich bei der Verarbeitung Ihrer Daten auf die Notwendigkeit zur Wahrung meines berechtigten Interesses, so können Sie gegen diese Datenverarbeitung Widerspruch einlegen, sofern ein überwiegendes Schutzinteresse an Ihren Daten besteht. Infolge Widerspruchs werde ich die Verarbeitung Ihrer Daten einstellen, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder aber die Verarbeitung dient der Geltendmachung oder Ausübung oder Verteidigung von Rechtsansprüchen.
4.5.2 Der Zusendung von Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
4.6 Beschwerderecht
4.6.1 Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt, so ersuche ich Sie, mit mir Kontakt aufzunehmen, um allfällige Fragen aufklären zu können.
4.6.2 Sie haben selbstverständlich überdies das Recht, sich bei der österreichischen Datenschutzbehörde, ab 25.05.2018 auch bei einer Aufsichtsbehörde innerhalb der EU, zu beschweren. Die österreichische Datenschutzbehörde ist unter der folgenden Adresse erreichbar, und zwar
Österreichische Datenschutzbehörde, 1080 Wien, Wickenburggasse 8
Telefonnummer: +43 1 52152-0, E-Mail: dsb@dsb.gv.at.
5 Dauer der Speicherung, Löschung von Daten
5.1 Ganz allgemein lösche oder anonymisiere ich Ihre personenbezogenen Daten, sobald diese für jene Zwecke, für die ich sie erhoben und verarbeitet habe, nicht mehr erforderlich sind, es sei denn, die weitere Speicherung Ihrer personenbezogenen Daten ist zur Sicherstellung, Geltendmachung, Ausübung, Verteidigung von Rechtsansprüchen oder aufgrund einer rechtlichen Verpflichtung fortgesetzt erforderlich.
5.2 Im Einzelnen speichere ich die unterschiedlichen Datenkategorien für die Dauer der wie folgt bestimmten Fristen, wobei ich Ihre Daten allenfalls auch länger speichern, wenn ich aufgrund von gesetzlichen Aufbewahrungspflichten zu einer längeren Speicherung verpflichtet bin:
5.2.1 Jene Daten, die Sie mir aus Anlass einer datenschutzrechtlichen Einwilligungserklärung mitteilen, werden auf die Dauer des aufrechten Bestandes der Einwilligung gespeichert.
5.2.2 Die für ein konkretes Vertragsverhältnis von mir erhobenen personenbezogenen Daten werden von mir nach Maßgabe der gesetzlichen Aufbewahrungspflichten für die Dauer von zumindest sieben Jahren ab der vollständigen Erfüllung der gegenseitigen vertraglichen Verpflichtungen gespeichert und danach gelöscht, es sei denn, eine Speicherung wäre zur Sicherstellung, Geltendmachung, zur Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer rechtlichen Verpflichtung fortgesetzt erforderlich.
5.2.3 Es besteht die Möglichkeit, dass anstatt einer Löschung eine Anonymisierung der personenbezogenen Daten vorgenommen wird. Dadurch wird jeglicher Personenbezug unwiederbringlich entfernt, weshalb auch die datenschutzrechtlichen Löschungsverpflichtungen entfallen.
6 Nutzung meiner Firmenwebsite
6.1 Internet, Zustimmung
6.1.1 Eine Datenübertragung über das Internet ist nie zu 100 % sicher. Dennoch bemühe ich mich nach Kräften, personenbezogene Daten bestmöglich zu schützen.
6.1.2 Durch Nutzung meiner E-Mailadresse stimmen Sie den folgenden Bedingungen zu.
7 Weitergabe von Daten, Auftragsverarbeiter
7.1 Die mir mitgeteilten personenbezogenen Daten gelangen in keinem Fall zum Verkauf, Handel oder zur Ausleihe an Dritte.
7.2 Insoweit ich im Rahmen meiner Geschäftstätigkeit auf Leistungen von dritten Dienstleistern, etwa in den Sparten IT und Telefonie usw., angewiesen bin, gebe ich personenbezogene Daten an diese als so genannte Auftragsverarbeiter nur in jenem Ausmaß weiter, das für die Erbringung der von mir beauftragten Leistungen notwendig ist. Die unter meiner uneingeschränkten datenschutzrechtlichen Verantwortung für mich tätigen Auftragsverarbeiter werden von mir sorgfältig ausgewählt, um sicherzustellen, dass der Schutz der Sie betreffenden personenbezogenen Daten gewährleistet ist.
7.3 Die Auftragsverarbeiter dürfen Ihre Daten ausschließlich zu den von mir in Übereinstimmung mit meinem Rechtsverhältnis zu Ihnen vorgegebenen Zwecken verarbeiten und werden dazu durch schriftlichen Vertrag verpflichtet, Ihre Daten ausschließlich gemäß dieser Datenschutzerklärung unter Beachtung des Datenschutzrechtes (Punkt 1.2) zu behandeln.
8 Maßnahmen für die Datensicherheit
8.1 Ganz generell bediene ich mich geeigneter technischer sowie organisatorischer Sicherheitsmaßnahmen, um Ihre bei mir gespeicherten personenbezogenen Daten gegen Vernichtung, Verlust, Veränderung, vor einer unbefugten Offenlegung bzw. vor einem unbefugten Zugriff zu schützen.
8.2 Diese Sicherheitsmaßnahmen verbessere ich entsprechend der technologischen Entwicklung nach freiem Ermessen fortlaufend.