Nach Inkrafttreten der Datenschutz-Grundverordnung ("DSGVO") informiert Sie der Verantwortliche gemäß nachstehender Definition mit diesem Dokument ("Information") über die Zwecke und Methoden der Verarbeitung Ihrer personenbezogenen Daten sowie über Ihre Rechte als betroffene Person.
Diese Information richtet sich an Mitarbeiter, Administratoren und Kontaktpersonen der Klienten (Kunden) als Unternehmen, deren Daten der Verantwortliche für die Zwecke des Abschlusses und der Erfüllung des Vertrages verarbeiten muss.
1. Wer der Verantwortliche ist
Der für die Verarbeitung Verantwortliche ist CARLO GAVAZZI GmbH mit Sitz in 1230 Wien, Ketzergasse 374, in der Personvertreten durch ihren ihres jeweiligen gesetzlichen Vertreters.
Sie können sich an den Verantwortlichen wenden, wenn Sie ihre Rechte gemäß Punkt 8. ausüben möchten oder weitere Informationen benötigen, und zwar unter folgender E-Mail-Adresse: dsgvo@carlogavazzi.at .
2. Welche personenbezogenen Daten wir verarbeiten
Zu den in dieser Information angeführten Zwecken verarbeitet der Verantwortliche folgende personenbezogenen Daten:
- herkömmliche anagrafische Daten: Vorname, Nachname, Adresse, Telefonnummer, E-Mail- Adresse und sonstige Kontaktdaten;
- Daten im Zusammenhang mit dem Abschluss des Vertrages.
Ihre vom Verantwortlichen verarbeiteten personenbezogenen Daten werden direkt von Ihnen oder von einem Dritten (z.B. dem Unternehmen, für das Sie tätig sind, dem Klienten des Verantwortlichen) zur Verfügung gestellt. Diese Information gilt auch für die Verarbeitung Ihrer personenbezogenen Daten, die von Dritten bereitgestellt werden.
3. Zwecke der Verarbeitung und Rechtsgrundlage
3.1 Erfüllung eines Vertrages und Erfüllung rechtlicher Verpflichtungen
Die Verarbeitung Ihrer personenbezogenen Daten dient der Durchführung der Tätigkeiten im Zusammenhang mit der Erfüllung des Vertrages über die Lieferung von Waren und die Erbringung von Dienstleistungen und dazu, den damit verbundenen administrativen, Rechnungslegungs- und steuerlichen Verpflichtungen nachzukommen sowie der Erfüllung der Verpflichtungen, die durch Gesetze, Vorschriften und EU-Rechtsakte sowie aufgrund von Weisungen ermächtigter Behörden sowie Aufsichts- und Kontrollorganen auferlegt werden.
Für die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung eines Vertrages und der damit verbundenen rechtlichen Verpflichtungen ist die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse des Verantwortlichen an der Verarbeitung personenbezogener Daten der Mitarbeiter, Administratoren und Kontaktpersonen des Klienten als Unternehmen zur Erfüllung eines mit dem Klienten abgeschlossenen Vertrages gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.
Schließlich erfolgt die Verarbeitung auch zu den Zwecken, nötigenfalls Rechtsansprüche geltend machen, ausüben oder verteidigen zu können, und Ihnen Werbung zukommen zu lassen
Klienteninformation
(Rechtsgrundlage jeweils: berechtigte Interessen daran, diesen Zweck zu erreichen; Artikel 6 Absatz 1 Buchstabe f DSGVO).
Daher werden Ihre personenbezogenen Daten werden nur insofern verarbeitet, als soweit dies zur Verwaltung der zwischen dem Verantwortlichen und dem Unternehmen, für das Sie tätig sind - dem Klienten des Verantwortlichen - bestehenden Geschäftsbeziehung sowie zur Erfüllung der rechtlichen Verpflichtung des Verantwortlichen gemäß Artikel 6, Absatz 1, Buchstabe c DSGVOErreichung eines der oben genannten Zwecke erforderlich ist.
3.2 Werbemitteilungen
Der Verantwortliche darf Ihre Kontaktdaten zum Zwecke der postalischen Direktwerbung, wie z.B. Zusendung von Katalogen, Werbematerial, Einladungen zu Veranstaltungen und sonstiger Informationen über die Produkte der Carlo Gavazzi-Gruppe, verarbeiten.
Für Mitteilungen zum Zwecke der Direktwerbung ist Ihre Zustimmung nicht erforderlich, da das berechtigte Interesse des Verantwortlichen die Rechtsgrundlage dafür bildet.
IHR RECHT AUF WIDERSPRUCH:
Wir teilen Ihnen mit, dass Sie das Recht haben, jederzeit gegen Direktwerbung Widerspruch einzulegen, indem Sie den Verantwortlichen unter einer der in Punkt 1. dieser Information angeführten Kontaktdaten kontaktieren.
4. Art der Bereitstellung personenbezogener Daten und Folgen einer Auskunftsverweigerung
Die Bereitstellung Ihrer personenbezogenen Daten ist eine verpflichtende Bedingung für den Abschluss und die Erfüllung des Vertrages.
Falls Sie sich weigern, die benötigten personenbezogenen Daten bereitzustellen, kann der Verantwortliche Ihre Anfragen vor Abschluss des Vertrages und in Bezug auf den Vertrag nicht bearbeiten bzw. den Vertrag nicht erfüllen.
Die Bereitstellung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung ist jedoch nicht verpflichtend. Eine Weigerung, personenbezogene Daten bereitzustellen, bzw. die Entscheidung, Widerspruch gegen deren Verarbeitung zum Zwecke der Direktwerbung einzulegen, hindert den Verantwortlichen nicht an der Erfüllung des Vertrages, den er mit dem Unternehmen, für das Sie tätig sind, abgeschlossen hat, jedoch an der Zusendung von Mitteilungen über die Produkte und Dienstleistungen der Carlo Gavazzi-Gruppe
5. Frist für die Aufbewahrung Ihrer personenbezogenen Daten
Der Verantwortliche verarbeitet Ihre personenbezogenen Daten solange, als dies zur Verwaltung des Vertrages sowie zur Erfüllung der damit verbundenen rechtlichen Verpflichtungen notwendig ist.
Für Werbezwecke werden Ihre Kontaktdaten vom Verantwortlichen (Carlo Gavazzi-Gruppe) während der gesamten Vertragslaufzeit und nach Beendigung des Vertrages weitere 24 Monate lang aufbewahrt. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht oder auf Dauer anonymisiert.
Für alle anderen Zwecke werden Ihre personenbezogenen Daten aufbewahrt, bis sie zur Erreichung der oben genannten Zwecke nicht mehr erforderlich sind, d. h. in aller Regel maximal 30 Jahre plus 1 Jahr lang aufbewahrt(ab Vertragsende).
6. Methoden der Verarbeitung Ihrer personenbezogenen Daten
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß den Bestimmungen der DSGVO mittels Papier, Computer und Telematik ausschließlich zu den oben angeführten Zwecken und in geeigneter Weise, damit die Sicherheit und Vertraulichkeit gemäß Artikel 32 DSGVO gewährleistet ist.
Klienteninformation
7. Wem Ihre personenbezogenen Daten mitgeteilt werden dürfen und wer davon Kenntnis erlangen kann
Ihre personenbezogenen Daten werden zu den in Punkt 3. beschriebenen Zwecken von Mitarbeitern des Verantwortlichen, die zur Verarbeitung dieser Daten befugt sind, vvon befugten Fachkräften sowie von Mitarbeitern des Verantwortlichen verarbeitet.
Ihre personenbezogenen Daten werden auch von folgenden Dritten verarbeitet:
a) Personen, derer sich der Verantwortliche aus verschiedenen Gründen zur Erfüllung des Vertrages
bedient;
b) Dienstleister zur Verwaltung des IT-Systems und der Speicherung von Daten;
c) Rechts- und Steuerberater und Berater im Bereich Arbeitsrecht;
d) Aufsichts- und Kontrollorgane und -behörden.
Diese handeln zum Teil als für die Verarbeitung Eigenverantwortliche und zum Teil als Auftragsdatenverarbeiter, die vom Verantwortlichen eigens gemäß Artikel 28 DSGVO dafür bestellt werden.
Sie können schriftlich eine vollständige und aktuelle Liste der Personen anfordern, denen Ihre personenbezogenen Daten mitgeteilt werden dürfen, und zwar per E-Mail an: dsgvo@carlogavazzi.at
Die vom Verantwortlichen verarbeiteten personenbezogenen Daten werden auch in Länder außerhalb der Europäischen Union übermittelt. Der Verantwortliche versichert Ihnen jedenfalls, dass Ihre personenbezogenen Daten unter Einhaltung der spezifischen Bedingungen der Artikel 45, 46 und 49 DSGVO in Drittländer nur übermittelt werden, die soweit ein angemessenes Schutzniveau gewährleistetn. ist, insbesondere im Hinblick auf einen Angemessenheitsbeschluss der Europäischen Kommission (Artikel 45 DSGVO) oder im Hinblick auf geeignete Garantien, etwa Standarddatenschutzklauseln (Artikel 46 DSGVO). Eine Kopie der geltenden Garantien, insbesondere der geltenden Standarddatenschutzklauseln, erhalten Sie nach einem entsprechenden E-Mail an: dsgvo@carlogavazzi.at
Ihre personenbezogenen Daten werden nicht öffentlich preisgegeben.
8. Ihre Rechte als betroffene Person
In Bezug auf die in dieser Information beschriebene Verarbeitung, als betroffene Person und gemäß den Bedingungen der DSGVO, können Sie jedes der in Artikel 15 bis 21 DSGVO enthaltenen Rechte ausüben, das sind:
• Widerspruchsrecht (Artikel 21 DSGVO):
Eine betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen eine auf der Grundlage von Art 6/1/e oder f DSGVO erfolgende Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. In diesem Falle ist die Verarbeitung der personenbezogenen Daten zum jeweiligen Zweck einzustellen, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 21 Abs 1 DSGVO).
Außerdem hat eine betroffene Person das Recht, gegen eine Verarbeitung ihrer Daten zum Zwecke der Direktwerbung Widerspruch einzulegen, ohne dass für einen solchen Widerspruch bestimmte Gründe vorliegen müssen. In diesem Falle werden ihre Daten zum Zwecke der Direktwerbung in keinem Fall mehr verarbeitet, ohne dass weitere Voraussetzungen erfüllt sein müssen (Art 21 Abs 2 DSGVO).
• Auskunftsrecht (Artikel 15 DSGVO): Betroffene Personen haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben sie ein Recht auf Auskunft zu diesen
Klienteninformation
personenbezogenen Daten und zu folgenden Informationen (auch zum Erhalt einer Kopie dieser Informationen) soweit durch die Erteilung dieser Auskunft nicht ein Geschäfts- oder Betriebsgeheimnis des Verantwortlichen oder eines Dritten gefährdet würde:
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die personenbezogenen
Daten offengelegt worden sind oder noch offengelegt werden;
d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden,
oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung personenbezogener Daten oder auf Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) die Herkunft der personenbezogenen Daten, wenn sie nicht direkt bei der betroffenen Person
erhoben werden;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;
• Recht auf Berichtigung (Artikel 16 DSGVO): Betroffene Personen haben das Recht, vom Verantwortlichen die unverzügliche Berichtigung unrichtiger personenbezogener Daten bzw. die unverzügliche Vervollständigung unvollständiger Daten - auch mittels einer ergänzenden Erklärung - zu verlangen;
• Recht auf Löschung (Artikel 17 DSGVO): Betroffene Personen haben das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn
a) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise
verarbeitet wurden, nicht mehr notwendig sind, oder
b) Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage für die
Verarbeitung fehlt oder
c) Sie aus berechtigten Gründen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen
Daten einlegen oder
d) die personenbezogenen Daten unrechtmäßig verarbeitet wurden oder
e) die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung
erforderlich ist oder;
f) die personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft
für Kinder erhoben wurden.
Art 17 Abs 3 DSGVO enthält Einschränkungen des Rechts auf Löschung, insbesondere soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen oder zur Erfüllung unserer rechtlichen Verpflichtungen oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Betroffene Personen haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn
a) die Richtigkeit der personenbezogenen Daten von ihnen bestritten wird, und zwar für eine
Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten
zu überprüfen, oder
b) die Verarbeitung unrechtmäßig ist und sie die Löschung der personenbezogenen Daten
ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
verlangen oder
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger
benötigt, die betroffenen Personen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
Klienteninformation
d) die betroffenen Personen Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Personen überwiegen.
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Betroffene Personen haben das Recht, die sie betreffenden dem Verantwortlichen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art 6/1/a bzw. Art 9/2/a DSGVO oder auf einem Vertrag gemäß Art 6/1/b DSGVO beruht und überdies die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Betroffene Personen haben in diesem Falle weiters das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
• Recht auf Widerruf einer Einwilligung: Betroffene Personen haben das Recht auf jederzeitigen formlosen Widerruf einer von ihnen erteilten Einwilligung, soweit personenbezogene Daten auf Basis dieser Einwilligung verarbeitet werden. Nicht berührt wird dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung (Art 7 Abs 3 DSGVO).
• Beschwerden: Betroffene Personen haben das Recht auf Beschwerde bei der zuständigen Datenschutzbehörde sowie das Recht auf einen gerichtlichen Rechtsbehelf gemäß Artikel 79 DSGVO.
In Bezug auf die in dieser Information beschriebene Verarbeitung, als betroffene Person und gemäß den Bedingungen der DSGVO können Sie jedes der in Artikel 15 bis 21 DSGVO enthaltenen Rechte ausüben. Insbesondere:
• Verwaltung Ihrer Informationen - Auskunftsrecht - Artikel 15 DSGVO: Betroffene Personen haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben sie ein Recht auf Auskunft zu diesen personenbezogenen Daten und zu folgenden Informationen (auch zum Erhalt einer Kopie dieser Informationen):
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die personenbezogenen
Daten offengelegt worden sind oder noch offengelegt werden;
d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden,
oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung personenbezogener Daten oder auf Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) die Herkunft der personenbezogenen Daten, wenn sie nicht direkt bei der betroffenen Person
erhoben werden;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;
• Berichtigung unrichtiger oder unvollständiger Informationen - Recht auf Berichtigung - Artikel 16 DSGVO: Betroffene Personen haben das Recht, vom Verantwortlichen die unverzügliche Berichtigung unrichtiger personenbezogener Daten bzw. die unverzügliche Vervollständigung unvollständiger Daten zu verlangen;
• Löschung - Recht auf Löschung - Artikel 17 DSGVO: Betroffene Personen haben das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn:
Klienteninformation
a) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind;
b) Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
c) Sie aus berechtigten Gründen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen;
d) die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
e) die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung
erforderlich ist;
f) die personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft
gemäß Artikel 8 Absatz 1 DSGVO erhoben wurden.
Bitte beachten Sie, dass wir für den Fall, dass Sie die Löschung Ihrer personenbezogenen Daten verlangen, berechtigt sind, Ihre personenbezogenen Daten aufzubewahren und zu verwenden, soweit dies zur Erfüllung unserer rechtlichen Verpflichtungen bzw. zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Einschränkung der Verarbeitung - Recht auf Einschränkung der Verarbeitung - Artikel 18 DSGVO: Betroffene Personen haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn:
a) die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine
Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten
zu überprüfen;
b) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten
ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
verlangen;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger
benötigt, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen;
d) Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben,
solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren überwiegen.
• Datenzugang und -übertragbarkeit - Recht auf Datenübertragbarkeit - Artikel 20 DSGVO: Betroffene Personen haben das Recht, die sie betreffenden dem Verantwortlichen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung beruht und mithilfe automatisierter Verfahren erfolgt. Betroffene Personen haben weiters das Recht zu erwirken, dass ihre personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist;
• Widerspruchsrecht - Artikel 21 DSGVO: Betroffene Personen haben das Recht, aus berechtigten Gründen jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, wobei dies auch für Profiling gilt, es sei denn der Verantwortliche kann berechtigte Gründe für eine Fortsetzung der Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht;
Beschwerden - Betroffene Personen haben das Recht auf Beschwerde bei der zuständigen Datenschutzbehörde sowie das Recht auf einen gerichtlichen Rechtsbehelf gemäß Artikel 79 DSGVO.
Die vorstehenden Rechte – das Beschwerderecht ausgenommen – können auch ausgeübt werden, indem Sie den Verantwortlichen unter den in Punkt 1. angeführten Kontaktdaten kontaktieren. Der Verantwortliche wird sich um Ihr Anliegen kümmern und Sie unverzüglich, in jedem Fall aber innerhalb
Klienteninformation
eines Monats nach Einlangen des Antrags, über die in Bezug auf Ihren Antrag ergriffenen Maßnahmen informieren.
Die Ausübung Ihrer Rechte als betroffene Person ist gemäß Artikel 12 DSGVO für Sie unentgeltlich. Bei offenkundig unbegründeten oder — auch im Fall von häufiger Wiederholung — exzessiven Anträgen kann der Verantwortliche jedoch angesichts der für die Bearbeitung Ihres Antrags anfallenden Verwaltungskosten ein angemessenes Entgelt verlangen oder sich weigern, Ihrem Antrag nachzukommen.
Abschließend teilen wir Ihnen mit, dass der Verantwortliche bei begründeten Zweifeln an der Identität des Antragstellers zusätzliche Informationen zur Bestätigung Ihrer der Identität anfordern kann.
Klienteninformation