Datenschutzerklärung
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die
Firma: VSG Direktwerbung GmbH
Sitz: 2345 Brunn am Gebirge, Industriestr. B18
Tel.: 0043-2236-377 400-0
Fax.: 0043-2236-377 400-20
E-Mail: office@vsgdirekt.at
Firmenbuchgericht: Wr. Neustadt
Firmenbuchnummer: FN 58460x
UID: ATU15522600
Mitglied der WKNÖ
Allgemeiner Überblick:
(a) Verarbeitungszwecke
Personenbezogene Daten verarbeiten wir zur Vertragserfüllung, Verrechnung, Geltendmachung der Vertragsansprüche, für Zwecke des Kundenservice, im Rahmen der Personalentwicklung und Personalverwaltung, zur Verwaltung unserer IT-Systeme, zur Durchführung und Organisation unserer Veranstaltungen, zur Öffentlichkeitsarbeit und für Werbezwecke. Die Daten werden hierfür, so weit zulässig, erhoben, gespeichert, verarbeitet und genutzt. Weitere Informationen zu einzelnen Verarbeitungen sind in den nachstehenden Punkten zu finden.
(b) Kategorien der personenbezogenen Daten
Wir verarbeiten hierbei fallweise folgende Kategorien personenbezogener Daten: Personenstammdaten, Kommunikationsdaten, Personalverwaltungsdaten, Vertragsdaten, Bankverbindungsdaten, Kommunikationsinhalte, Qualifikationsdaten, Finanzdaten, Online Marketingdaten, Ausweisdokumente, Zugangsdaten, Fotos, Nutzer generierte Inhalte, Log/ Protokolldaten. Die personenbezogenen Daten werden je nach Verarbeitungszweck in unterschiedlichen Systemen gespeichert. Nähere Angaben hierzu sind in den jeweiligen Informationen zu den Verarbeitungen zu entnehmen.
(c) Rechtsgrundlagen für unsere Verarbeitungen, Definition „berechtigtes Interesse“
Die rechtlichen Grundlagen für die Verarbeitung von personenbezogenen Daten sind einerseits Vertragserfüllung, berechtigte Interessen, die Erfüllung unserer rechtlichen bzw. vertraglichen Verpflichtungen, sowie andererseits die Einwilligung der betroffenen Person.
Wir verarbeiten personenbezogene Daten auf der Grundlage unserer berechtigten Interessen nach Art 6 Abs. 1 lit. f DSGVO, im Rahmen des gesetzlich zulässigen, für Öffentlichkeitsarbeit, um Informationen bereitzustellen und um unsere Dienstleistungen und Produkte zu bewerben. Nach Erwägungsgrund 47 DSGVO kann die Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung ebenso ein berechtigtes Interesse sein.
Hierbei tragen ein ansprechender Webauftritt, sowie das Versenden von postalischen Aussendungen und die Kommunikation mit unseren Kunden und Interessenten maßgeblich zu unserem Unternehmenserfolg bei und sind somit hierfür auch erforderlich. Auch haben wir ein „berechtigtes Interesse“ darin, die Anforderungen unserer Kunden besser zu verstehen, um sie noch zielgerichteter unterstützen zu können.
Auch die Datenspeicherung oder Datenverarbeitung zur Gewährleistung der Funktionsfähigkeit unserer IT-Systeme kann, neben der rechtlichen Verpflichtung gemäß Art 6 Abs. 1 lit c DSGVO iVm Art 32. DSGVO (Sicherheit der Verarbeitung), auch auf unser berechtigtes Interesse nach Art 6 Abs. 1 lit. f DSGVO beruhen. Eine möglichst hohe Funktionalität dieser Systeme trägt ebenso zum Unternehmenserfolg bei.
Ein Widerspruch gegen diese Verarbeitungen, sofern sich diese auf unsere „berechtigten Interessen“ stützen, ist jederzeit unbegründet durch eine Nachricht an office@vsgdirekt.at möglich.
(d) Dauer der Datenverarbeitung
Personenbezogene Daten löschen wir bei einem Wegfall des Verarbeitungszweckes, im Falle eines Widerrufes der Einwilligung, bei einem besonderen Widerspruch, soweit die betroffene Datenverarbeitung auf unsere berechtigten Interessen gestützt wird, sowie nach einer rechtlichen Löschungsverpflichtung. Mittels Widerrufs der Zustimmung wird die Rechtmäßigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Darüber hinaus, gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO) ergeben, sowie bis zur Beendigung eines allfälligen Rechtsstreits und fortlaufender Gewährleistungs- und Garantiefristen.
Verarbeitung von personenbezogenen Daten als Direktmarketingunternehmen
(a) Verarbeitungen
Wir sind als Direktmarketing-Unternehmen nach § 151 Abs 1 GewO 1994 rechtlich befugt, Dritten Adressen für die Organisation und Durchführung von postalischen Marketingaktionen zu übermitteln. Diese werden von uns vor jeder Aktion um die Eintragungen der Robinsonliste der Wirtschaftskammer Österreich bereinigt. Namen, Adressen und sonstige Information stammen von externen Direktmarketingunternehmen und Adressverlagen (Verantwortliche der Ursprungsdateisysteme und Inhaber von Kunden- und Interessendateien). Fragen bezüglich der Herkunft beantworten wir gerne unter office@vsgdirekt.at, sofern wir Daten von der anfragenden Person auf diese Art und Weise gespeichert haben. Für alle Daten, die wir im Zuge dieser Tätigkeit verarbeiten, haben wir die schriftliche Bestätigung, dass die Daten zur Übermittlung für postalische Werbeaussendungen unserer Kunden verarbeitet werden dürfen. Diese Daten verwenden wir nicht für andere oder eigene Zwecke und sie werden von uns in einem eigenen mandantenfähigen System gespeichert. Ein Widerspruch gegen die Verwendung der Daten oder der Löschung von Daten ist, jederzeit unbegründet, durch eine Nachricht an office@vsgdirekt.at oder postalisch an
VSG Direktwerbung GmbH, 2345 Brunn am Gebirge, Industriestr. B18
möglich. Allerdings besteht die Möglichkeit, dass wir die Daten bei zukünftigen Datenlieferungen erneut beziehen.
Ein Eintrag in die Robinsonliste bietet hier einen Weg um dies zu verhindern, falls kein Interesse an personalisierter Werbung besteht, die mit Daten aus den Karteien von Adressverlagen und Direktmarketingunternehmen adressiert wurden. Die Adresse lautet:
Wirtschaftskammer Österreich, Fachverband Werbung und Marketingkommunikation, Wiedner Hauptstraße 63, 1045 Wien.
Das Antragsformular finden Sie auch unter: https://apppool.wko.at/Robinsonliste/Registrierung.aspx
Mit einem Eintrag in die Robinsonliste kann keine postalische Aussendung aus dem Ausland, Eigenwerbung von Unternehmen/Organisationen (bei einer bestehenden Beziehung: Kunde/Spender), amtliche Information, politische Werbung, unadressierte Postwurfsendung und Werbung per E Mail, SMS, WhatsApp oder Fax ausgeschlossen werden.
Der Erhalt von Werbe-E-Mails kann generell durch eine Eintragung in die E-Commerce-Gesetz (ECG-) Liste vermieden werden. Diese wird von der Rundfunk und Telekom Regulierungs (RTR) - GmbH betrieben. Sie können für eine Eintragung folgenden Link verwenden: https://www.rtr.at/de/tk/ECGListe_Web_Eintrag.
Neben einem Eintrag in die Robinsonliste der Wirtschaftskammer ließe sich eine Datenverarbeitung unsererseits und eine Bereitstellung der Daten durchs uns für eine postalische Aussendung unserer Kunden, durch einen Eintrag in unsere Sperrliste (mit Namen und vollständiger Anschrift) vermeiden.
Personenbezogene Daten in unserer Sperrliste werden ausschließlich verwendet um einen Widerspruch gegen die Verarbeitung dieser Daten unsererseits dauerhaft gewährleisten zu können. Sie werden also nicht für Marketing- oder andere Zwecke verwendet und nicht an Dritte weitergegeben – außer es besteht eine rechtliche Verpflichtung.
Rechtsgrundlage der Verarbeitung der Daten sind unsere berechtigten Interessen als Adressverlag und Direktmarketingunternehmen gemäß Art 6 Abs 1 lit f DSGVO, ausgeführt durch § 151 der Gewerbeordnung 1994 (betreffend die Ausübung des Gewerbes eines Adressverlags und Direktmarketingunternehmens), wonach Daten unter den dort genannten Bedingungen von uns für Marketingzwecke verarbeitet werden dürfen.
Die Aufbewahrungsdauer der von uns gespeicherten personenbezogenen Daten in diesem Rahmen definiert sich durch vertragliche Vorgaben, unter Berücksichtigung der jeweils aktuellen Sperrlisten und den Eintragungen in der Robinsonliste der Wirtschaftskammer Österreich. Wir löschen Daten darüber hinaus bei einem Wegfall des Verarbeitungszweckes und bei einem Widerspruch gegen die Verarbeitung, soweit dem keine gesetzlichen Aufbewahrungsfristen bestehen.
(b) Zertifizierung gemäß den Verhaltensregeln für Direktmarketingunternehmen
Wir wurden nach den Verhaltensregeln gem. Art. 40 DSGVO für die Ausübung des Gewerbes der Adressverlage und Direktmarketingunternehmen gemäß § 151 Gewerbeordnung 1994 (Hrsg: FV-Werbung und Marktkommunikation, WKÖ) zertifiziert.
Diese Zertifizierung stellt eine aufrechte Überwachung im Sinne des Art. 41DSGVO der in diesem Zertifikat angeführten Verhaltensregel gemäß Art 40 DSGVO dar.
Die Austrian Standards plus GmbH (akkreditierte Überwachungsstelle gem. Art. 41 Abs 1 DSGVO) stellt dieses Überwachungszertifikat aus und überwacht die Einhaltung.
Diese Zertifizierung und die damit einhergehende Einhaltung der Verhaltensregeln ist ein Nachweis für uns, dass wir personenbezogene Daten als Direktmarketingunternehmen nach Treu und Glauben im Sinne des Art 5 Abs 1 lit a DSGVO verarbeiten.
Verarbeitungen von personenbezogenen Daten im Auftrag unserer Kunden
Wir verarbeiten ebenso personenbezogenen Daten, die wir von den Auftraggebern (Kunden) im Rahmen unserer rechtmäßigen Verarbeitungstätigkeit bereitgestellt bekommen. Wir haben uns verpflichtet, Daten und Verarbeitungsergebnisse ausschließlich im Rahmen der schriftlichen Aufträge des Auftraggebers zu verarbeiten.
Wir haben als Auftragsverarbeiter entsprechende Verträge laut Art. 28 DSGVO mit jedem Auftraggeber abgeschlossen und geeignete technische und organisatorische Maßnahmen implementiert, um eine datenschutzkonforme Verarbeitung der personenbezogenen Daten und den Schutz dieser Daten zu gewährleisten. Wir löschen die personenbezogenen Daten nach der Erfüllung unserer Verarbeitungstätigkeit. Die Auftraggeber verpflichten sich vertraglich, dass die uns zur Auftragsverarbeitung bereitgestellten personenbezogenen Daten im Einklang mit den jeweils gültigen datenschutzrechtlichen Bestimmungen erhoben wurden und dass sie zur Datenverarbeitung berechtigt sind.
Datenverarbeitung im Rahmen des Bewerbungsprozesses
Wir verarbeiten personenbezogene Daten um den Bewerbungsprozess mit unseren Bewerber*innen durchführen zu können und um eine möglichst passende Kandidatin/ einen möglichst passenden Kandidaten für die Ausschreibung finden zu können. Rechtsgrundlage hierfür ist unser berechtigtes Interesse, (Art 6 Abs 1 lit f DSGVO) einen möglichst effizienten Bewerbungsprozess durchzuführen, sowie die Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO). Wir schalten hierbei Anzeigen auf stepstone.at und karriere.at, welche als unsere Auftragsverarbeiter tätig sind. Die betroffenen Daten erheben wir im Rahmen des Bewerbungsprozesses (auch über stepstone.at und karriere.at) oder des Vorstellungsgesprächs entweder durch deren Bereitstellung durch die Bewerber*in/ den Bewerber oder durch Aufzeichnungen, die während des Gesprächs angefertigt werden. Die betroffenen Datenkategorien sind Personenstammdaten, Kommunikationsdaten, Qualifikationsdaten, Daten zum persönlichen, beruflichen, schulischen Werdegang, Gesprächsnotizen, Daten für vorvertragliche Maßnahmen (möglicher Eintritt, angestrebtes Stundenmaß, Gehaltsvorstellung). Eine Übermittlung dieser Daten ist nicht verpflichtend, aber ohne sie können wir den Bewerbungsprozess nicht durchführen. Falls erforderlich kann es sein, dass einzelne, für die Ausschreibung relevante Vertreter aus den Fachabteilungen sowie unser IT-Auftragsverarbeiter (im Rahmen der Betreuung unserer IT-Systeme) Zugriff auf die Daten erhalten.
Die Bewerbungsunterlagen werden gemäß §§ 15 Abs 1, 29 Abs 1 GlbG sowie § 7k Abs 1 iVm Abs 2 Z 1 BEinstG nach 7 Monaten ab Bewerbungseingang gelöscht.
Falls Sie uns mitgeteilt haben, dass wir Ihre Bewerbungsunterlagen für künftige Stellenausschreibungen in Evidenz halten sollen, speichern wir diese über die 7-monatige Aufbewahrungsfrist hinaus. Die Rechtsgrundlage hierfür ist Ihre Einwilligung, die Sie jederzeit widerrufen können.
Produktionsplanung, Rechnungserfassung und Verwaltung unserer (Geschäfts-) Kontakte
Zur Produktionsplanung, Auftragsverwaltung, Rechnungserfassung und zur Verwaltung unserer Kunden, unserer Geschäftspartner und unserer Auftragsverarbeiter speichern wir diesbezügliche Daten in elektronischen Systemen.
Die verarbeiteten Daten sind Personenstammdaten, Kommunikationsdaten, Kundenstammdaten, Briefanrede, Angebote, Ausgangsrechnungen, Anfragen, Aufträge, Eingangsrechnungen, Zahlungskonditionen, Kontoverbindungen und UID-Nummern.
Die Daten speichern wir auf Servern in Österreich. Es findet keine Datenübermittlung außerhalb der EU/ des EWR statt.
Rechtsgrundlage für Speicherung und Verwaltung der Daten in elektronischen Systemen ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, da eine hohe Funktionalität und ein leichtes Auffinden der Daten und der damit einhergehenden effizienten Verwaltung zu unserem Unternehmenserfolg beitragen. Des Weiteren verwalten wir die Kontakte auf Grund von Art. 6 Abs 1 lit. b DSGVO (Vertragsbeziehung und auch vorvertragliche Maßnahmen) und auch auf Grund von rechtlichen Verpflichtungen nach Art. 6 Abs 1 lit. c DSGVO.
Personenbezogene Daten im Zuge der Verwaltung unserer Kontakte löschen wir nach Widerspruch, sofern keine gesetzliche Aufbewahrungspflicht besteht, nach Zweckerfüllung (Vertragsende, Ende der Geschäftsbeziehung), sowie gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO) ergeben, sowie bis zur Beendigung eines allfälligen Rechtsstreits und fortlaufender Gewährleistungs- und Garantiefristen.
Vertragsabwicklung
Die zur Inanspruchnahme unseres Waren- und/oder Dienstleistungsangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung der Daten nicht möglich.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages, bzw. vorvertragliche Maßnahmen).
Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten. Im Rahmen der Vertragsabwicklung geben wir personenbezogene Daten an das mit der Warenlieferung beauftragte Transportunternehmen oder an den Finanzdienstleister weiter, soweit die Weitergabe zur Warenauslieferung oder zu Bezahlzwecken erforderlich ist.
Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages).
Postalisches Eigenmarketing
Zur Bewerbung von unseren Produkten und zur Information bestehender Kunden/ Geschäftspartner und zur Geschäftsanbahnung verarbeiten wir personenbezogene Daten (Briefanrede, Personenstammdaten) im Rahmen des Versands von postalischen Aussendungen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit f DSGVO iVm ErwGr 47 DSGVO an Direktmarketing. Ein Widerspruch gegen die Verarbeitung von personenbezogenen Daten zu Werbezwecken ist jederzeit unbegründet möglich.
Die Versandlisten unserer postalischen Aussendungen löschen wir innerhalb eines Monats nach dem Postaufgabetermin.
Kontaktformular
Im Rahmen der Nutzung unseres Online-Kontaktformulars auf unserer Homepage werden die von Ihnen in der Eingabemaske angegebenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage bei uns gespeichert. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme gespeichert und verwendet und intern an die zuständige Abteilung weitergegeben. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Kontaktaufnahme auf vorvertragliche Maßnahmen oder den Abschluss eines Vertrages abzielt.
Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist dann der Fall, wenn sich aus den Umständen entnehmen lässt, dass der Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und Sie der Verarbeitung Ihrer Daten zu Werbezwecken nicht zugestimmt haben.
Wenn Sie dem Erhalt unseres Newsletters zustimmen, erfolgt die Datenverarbeitung auf Basis der gesetzlichen Bestimmungen des Art 6 Abs. 1 lit. a (Einwilligung) DSGVO. Zweck der Verarbeitung ist es, Sie über unsere Produktneuheiten, Angebote und Events per E-Mail zu informieren. Eine Abmeldung (ein Widerruf der Einwilligung) ist entweder durch den Abmeldelink im Newsletter möglich, durch eine Nachricht an office@vsgdirekt.at oder durch eine Nachricht an den Absender/die Absenderin der Nachricht. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Aktuell nützen wir kein Newslettertool und beauftragen keinen Auftragsverarbeiter mit der Versendung von E-Mails. Es erfolgt also keine Übermittlung von Daten an Dritte im Sinne des Art 4 Abs 10 DSGVO oder an Empfänger in Drittländer und keine Analyse im Hinblick auf die Öffnungsrate, des Klickverhaltens, etc.
Die Daten werden so lange gespeichert, wie für den Zweck erforderlich - bis zu einem Widerruf der Einwilligung oder dem Ende der (Geschäfts-) Beziehung.
Unsere Website wurde von W1 OMNICHANNEL MARKETING (Wollzeile 1, 1010 Wien / Austria, office@w1.at) als Auftragsverarbeiter gestaltet. W1 OMNICHANNEL MARKETING kann im Zuge dieser Tätigkeit Zugriff auf alle, über die Website erhobenen, Daten erlangen.
Anfragen an uns über das Kontaktformular erhalten wir TLS – verschlüsselt.
Derzeit ist das Kontaktformular deaktiviert.
Foto- und Videoaufnahmen bei unseren Veranstaltungen
Bei unseren Veranstaltungen können Foto- und Videoaufnahmen angefertigt werden.
Die Aufnahmen werden zur Steigerung unseres Bekanntheitsgrades im Rahmen der Öffentlichkeitsarbeit sowie zur detaillierteren Darstellung unserer Aktivitäten in verschiedenen Medien, wie Homepage, Social Media, Newsletter und in unseren Drucksorten, verwendet.
Rechtliche Grundlage im Sinne des Art 6 Abs 1 lit f DSGVO ist unser berechtigtes Interesse, nämlich Öffentlichkeitsarbeit und Darstellung unserer Aktivitäten zur Erhöhung unseres Bekanntheitsgrades.
Es besteht das Recht gegen die Verarbeitung Widerspruch zu erheben. Der Widerspruch kann per E-Mail an office@vsgdirekt.at oder per Post an obenstehende Adresse gerichtet werden – oder direkt an den Fotografen adressiert werden, der die Aufnahmen macht.
Nachdem wir im Vorfeld einer Veranstaltung auf das Anfertigen und auf die Verwendung der Fotos hinweisen und weil wir bei der Anfertigung von Fotos und auch bei der Veröffentlichung derselben darauf achten, dass keine schutzwürdigen Interessen von abgebildeten Personen verletzt werden, ist davon auszugehen, dass unser Interesse an der Anfertigung und Verwendung der Fotos nicht übermäßig in die Rechte und Freiheiten der natürlichen Personen eingreift. Sofern aus besonders berücksichtigungswürdigen Gründen die Rechte und Freiheiten einer abgebildeten Person verletzt sein sollten, werden wir durch geeignete Maßnahmen die weitere Verarbeitung unterlassen. Eine Löschung auf der Website oder in Social-Media-Kanälen erfolgt im Rahmen der technischen Möglichkeiten.
Die Aufnahmen werden zur Steigerung unseres Bekanntheitsgrades im Rahmen der Öffentlichkeitsarbeit (z.B. auf Marketingmaterialien, Werbespots, Folder etc.) und zur Darstellung in elektronischen Medien – Website, Social-Media-Kanäle wie Facebook, Twitter, Instagram, YouTube und Newsletter – sowie in unseren Drucksorten (Kuvert, Brief, Zeitung), verwendet.
Facebook Fanpage
In diesem Abschnitt informieren wir über die Art, den Umfang und den Zweck der Verarbeitungen von personenbezogenen Daten aller Besucher unserer Facebook – Fanpages https://www.facebook.com/VSGDIREKT/ (im Folgenden kurz „Fanpage“).
Zweck der Fanpage ist es, Informationen über unsere Produkte und Informationen über uns und unsere Tätigkeit bereitzustellen. Auch können Facebooknutzer*innen uns über die Fanpage kontaktieren.
Um diese Fanpage betreiben zu können, haben wir mit Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) – nachfolgend bezeichnet als „Facebook“ – eine Vereinbarung zur Gemeinsamen Verantwortung gemäß Art. 26 Datenschutzgrundverordnung (DSGVO) abgeschlossen. Dies bedeutet, dass prinzipiell wir gemeinsam mit Facebook verantwortlich für die Datenverarbeitungen im Rahmen der Fanpage sind. Wie genau sich die Verantwortlichkeiten aufteilen ist hier https://www.facebook.com/legal/terms/page_controller_addendum nachzulesen. Wir haben bei der Gestaltung dieser Vereinbarung kein Mitspracherecht, weshalb wir an dieser Stelle festhalten möchten, dass wir Facebook vorwiegend als für die Verarbeitung verantwortlich sehen. Die Datenschutzerklärung von Facebook und weitere Informationen sind an den folgenden Stellen zu finden https://www.facebook.com/privacy/explanation und https://www.facebook.com/policy.php.
Um Ihre Rechte laut DSGVO gegenüber Facebook wahrnehmen zu können, kann der Facebook Datenschutzbeauftragte unter https://www.facebook.com/help/contact/540977946302970 kontaktieren werden oder das Facebook Profil angepasst werden. Unter https://www.facebook.com/help/568137493302217 ist eine Anleitung für letzteres zu finden.
Im Zuge unserer Kommunikation und abhängig von der jeweiligen Privatsphäreneinstellung können wir über Facebook sehen, wem unsere Beiträge gefallen, wer unsere Nachrichten abonniert hat und wer auf unserer Facebook-Fanpage ein Kommentar hinterlässt. Als Rechtsgrundlage dient uns hierfür unser berechtigtes Interesse nach Artikel 6 Abs 1 lit. f DSGVO: Die Facebook Fanpage ist, als weltweit relevante Plattform, für uns wichtig für unsere Öffentlichkeitsarbeit – um in Kontakt mit Interessenten zu treten und um unsere Produkte zu bewerben und Informationen über uns bereitzustellen. Ein Widerspruch gegen diese Datenverarbeitung durch uns ist jederzeit möglich.
Facebook stellt darüber hinaus über die Funktion „Insights“ statistische Daten über die Besucher unserer Fanpage bereit. Diese Daten dienen dazu den Auftritt über die Fanpage bewerten zu können und zielgerichteter auf die Erfordernisse der Fanpagebesucher eingehen zu können. Dazu erhält man von Facebook ausschließlich anonymisierte Daten (ohne Personenbezug) und kann diese durch das Setzen von Filtern analysieren. Die Funktion „Insights“ ist nicht abschaltbar, wir könnten nur durch das Setzen von Filtern auf diese Verarbeitung einwirken. Im Gegensatz dazu, verarbeitet Facebook aber personenbezogene Daten und nützt diese für Marktforschungszwecken und Marketing. So kann Facebook beispielsweise genau auf das jeweilige Nutzerprofil zugeschnittene Anzeigen schalten. Informationen hierzu sind unter https://www.facebook.com/iq/tools-resources/audience-insights zu finden.
Rechtsgrundlage für die Verwendung der Funktion „Insights“ ist wieder das berechtigte Interesse nach Artikel 6 Abs 1 lit. f DSGVO: Die Funktion ermöglicht dem Fanpagebetreiber die Fanpagebesucher zielgerichteter ansprechen zu können und damit mit weniger Streuverlusten zu kommunizieren. Auch kann der Fanpagebetreiber seinen Fanpageauftritt mit dieser Analysemöglichkeit verbessern. Ein Widerspruch gegen diese Datenverarbeitung ist gegenüber Facebook prinzipiell möglich.
Unseren Auftritt in Facebook gestaltet W1 OMNICHANNEL MARKETING (Wollzeile 1, 1010 Wien / Austria, office@w1.at) als Auftragsverarbeiter.
Instagram Account
Wir nutzen den Nachrichtendienst Instagram – einen Dienst von Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Bitte beachten Sie, dass Sie die Dienste von Instagram in eigener Verantwortung nutzen. Alle Informationen über uns und unsere Leistungen, die wir über unseren Account anbieten, finden Sie auch auf unserer Website.
Sofern Sie über unsere Instagram-Seite personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, sind wir für die Verarbeitung Ihrer Daten verantwortlich.
Wenn im Kontext unserer Instagram-Seite personenbezogene Daten verarbeitet werden und Facebook allein über diese Verarbeitung entscheidet, ist Facebook Ireland Limited (im Folgenden „Instagram“) Verantwortlicher im Sinne des Art. 4 Abs 7 DSGVO.
Unter https://help.instagram.com/155833707900388/ teilt Instagram unter Punkt I mit, welche Daten und Informationen bei der Nutzung des Nachrichtendienstes erhoben werden und wie diese verwendet werden (Punkt II). Wir haben keinen Einfluss auf die Art und den Umfang der durch Instagram verarbeiteten Daten – genauso wenig auf eine mögliche Weitergabe der Daten an Partnerunternehmen von Instagram oder sonstigen Dritten.
Instagram erklärt unter https://help.instagram.com/181231772500920/?helpref=uf_share wie User*innen auf ihre Kontodaten zugreifen und herunterladen können. Die Schritte, die notwendig sind um ein Konto zu löschen, werden auf https://help.instagram.com/139886812848894/?helpref=uf_share dargestellt. Der Datenschutzbeauftragte von Facebook und Instagram kann über folgenden Link kontaktiert werden https://www.facebook.com/help/contact/540977946302970. Fragen zum Datenschutz beantwortet Instagram unter https://help.instagram.com/contact/713679366292426.
Auf unserer Instagram-Seite können Sie auf unsere Beiträge reagieren und uns private Nachrichten schicken. Hierbei ist es Ihre Entscheidung, welche personenbezogene Daten Sie uns mitteilen. Instagram verarbeitet diese Daten. Wenn Sie dies vermeiden möchten, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf. Genauso könnten für uns Ihre „Gefällt mir“ Angaben und Ihre Beiträge sichtbar sein. Dies ist abhängig von Ihren Privatsphäreneinstellungen
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten bei einer Anfrage von Ihrer Seite ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Kontaktaufnahme auf vorvertragliche Maßnahmen oder den Abschluss eines Vertrages abzielt.
Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist dann der Fall, wenn sich aus den Umständen entnehmen lässt, dass der Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und Sie der Verarbeitung Ihrer Daten zu Werbezwecken (siehe Punkt Newsletteranmeldung/Newsletter/E-Mail-Versand) nicht zugestimmt haben.
Instagram stellt darüber hinaus über die Funktion „Insights“ statistische Daten über die Besucher unserer Fanpage bereit. Diese Daten dienen dazu den Auftritt über die Instagram-Seite bewerten zu können und zielgerichteter auf die Erfordernisse der Fanpagebesucher eingehen zu können. Wir erhalten ausschließlich anonymisierte Daten (ohne Personenbezug) und ohne, dass wir Einfluss auf diese Verarbeitung haben.
Wir können nicht ausschließen, dass Instagram darüber hinaus Daten von Ihnen speichert.
Unseren Auftritt in Instagram gestaltet W1 OMNICHANNEL MARKETING (Wollzeile 1, 1010 Wien / Austria, office@w1.at) als Auftragsverarbeiter.
Hinweis zu Facebook und Instagram
ACHTUNG: Das Aufrufen von Facebook und Instagram, bzw. die Verwendung eines entsprechenden Accounts führt mit hoher Wahrscheinlichkeit zu einem Datentransfer in die USA. Die Nutzung von Facebook und Instagram ist untrennbar mit dieser Datenübermittlung verbunden, die wir nicht beeinflussen können, weswegen eine entsprechende Verwendung auch eine Zustimmung zu dieser Datenübermittlung darstellt. Für diesen Datentransfer gibt es nach aktueller EU-Rechtsprechung keinen Angemessenheitsbeschluss und keine Garantien. Deshalb ist er mit Risiken verbunden: US-amerikanische Sicherheitsgesetze räumen den zuständigen Behörden weitreichende Zugriffsbefugnisse auf personenbezogene Daten ein und europäische Staatsbürger können vor amerikanischen Gerichten keinen ausreichenden Rechtsschutz und keine Kontrolle über ihre personenbezogenen Daten erlangen. Bitte berücksichtigen Sie dieses Risiko bei der Verwendung von Facebook und Instagram.
LinkedIn Page
Wir haben in LinkedIn ein Unternehmensprofil – aufrufbar unter https://at.linkedin.com/company/vsg-direkt/ (im Folgenden LinkedIn Page).
Unseren Auftritt in LinkedIn gestaltet W1 OMNICHANNEL MARKETING (Wollzeile 1, 1010 Wien / Austria, office@w1.at) als Auftragsverarbeiter.
Zweck der LinkedIn Page ist es, Informationen über unsere Produkte und Informationen über uns und unsere Tätigkeit bereitzustellen. Auch können LinkedInknutzer*innen uns über die Fanpage kontaktieren.
Hierfür und für die Funktion „Page Insights“ haben wir mit LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) eine Vereinbarung zur Gemeinsamen Verantwortung gemäß Art. 26 Datenschutzgrundverordnung (DSGVO) abgeschlossen. Das heißt, dass bei einem Besuch unseres Unternehmensprofils personenbezogene Daten durch LinkedIn und uns verarbeitet werden. Die entsprechende Vereinbarung kann unter https://legal.linkedin.com/pages-joint-controller-addendum aufgerufen werden. Die LinkedIn Datenschutzerklärung ist unter https://de.linkedin.com/legal/privacy-policy? zu finden.
Mit Hilfe unseres Unternehmensprofils auf LinkedIn möchten wir uns als Unternehmen präsentieren und gegebenenfalls in Kontakt mit LinkedIn-Nutzer*innen treten. In einem solchen Fall können wir die in LinkedIn gespeicherten Daten zu einer Person abrufen. Möglicherweise verarbeiten wir also jene Informationen, die LinkedIn-Nutzer*innen in LinkedIn angegeben haben.
LinkedIn stellt uns, darüber hinaus, auch Analysen zu den Besucher*innen unseres Profils bereit. Hierbei handelt es sich um aggregierte Daten ohne Personenbezug. Diese Verarbeitung erfolgt ausschließlich im Verantwortungsbereich von LinkedIn.
Rechtsgrundlage für den Austausch mit LinkedIn-Nutzer*innen und für die Präsentation unseres Unternehmens ist Art. 6 Abs 1 lit. f DSGVO („berechtigte Interesse“). Möglicherweise zielt die Kommunikation über LinkedIn auch auf den Abschluss eines Vertrages ab (oder dient der Vertragsanbahnung). In einem solchen Fall ist die Rechtsgrundlage Art. 6 Abs 1 lit b DSGVO (Verarbeitung ist zur Erfüllung eines Vertrages notwendig).
Mit Hilfe des LinkedIn-Kontos kann eingestellt werden, ob das Nutzer*innenverhatlten beim Besuch unseres Unternehmensprofils erfasst werden darf. Ein Widerspruch gegen die Datenverarbeitung durch LinkedIn kann über folgendes Formular geäußert werden: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
ACHTUNG: Die LinkedIn Dienste machen erforderlich, dass Daten aus der Europäischen Union (EU), dem Europäischen Wirtschaftsraum (EWR) und der Schweiz in die Vereinigten Staaten von Amerika (USA) und zurück übertragen werden. Für diesen Datentransfer gibt es nach aktueller EU-Rechtsprechung keinen Angemessenheitsbeschluss und keine Garantien. Deshalb ist er mit Risiken verbunden: US-amerikanische Sicherheitsgesetze räumen den zuständigen Behörden weitreichende Zugriffsbefugnisse auf personenbezogene Daten ein und europäische Staatsbürger können vor amerikanischen Gerichten keinen ausreichenden Rechtsschutz und keine Kontrolle über ihre personenbezogenen Daten erlangen. Bitte berücksichtigen Sie dieses Risiko bei der Verwendung von LinkedIn.
Unsere Website
Beim Besuch unserer Website wird ein PHP-Session – Cookie als First-Party Cookie gesetzt. Es ist technisch notwendig, weist Websitebesucher*innen für die Dauer der Sitzung eine zufällige ID zu, damit der Server eine Sitzung erkennen kann und verfällt, sobald der Browser geschlossen wird. Wir speichern keine weiteren personenbezogenen Daten beim Aufruf unserer Website. Rechtsgrundlage für die Verwendung des PHP-Session Cookies ist Art. 6 Abs 1 lit. f DSGVO („berechtigte Interesse“), da das Cookie für den Betrieb unserer Website absolut notwendig ist.
Unsere Website wurde von W1 OMNICHANNEL MARKETING (Wollzeile 1, 1010 Wien / Austria, office@w1.at) als Auftragsverarbeiter gestaltet. W1 OMNICHANNEL MARKETING kann im Zuge dieser Tätigkeit Zugriff auf alle, über die Website erhobenen, Daten erlangen.
Allgemeine Hinweise
Wir empfehlen Ihnen, Ihre Privatsphäre zu schützen und dementsprechend mindestens folgende Einstellungen vornehmen:
• Eröffnung des Nutzerkontos nur mit den zwingend notwendigen Daten.
• Deaktivierung der Widget-Funktion (Widgets sind meistens ein Teil einer Anwendung um deren schnelleren Start zu ermöglichen)
• Deaktivierung von Cookies –Informationen sind zum Beispiel hier zur finden: https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/cookies-kontrollieren-und-verwalten-11996
• Verhinderung des seitenübergreifenden Trackings (zum Beispiel durch Nutzung des Ghostery-AddOn im Browser)
• Löschen des Browserverlaufs
Verarbeitungen der E-Mails
Zur Sicherstellung einer angemessenen Informations- und Systemsicherheit, zur Erkennung von Schadsoftware und zur für den IT-Support greifen wir auf Auftragsverarbeiter zurück. Diese Auftragsverarbeiter können im Zuge ihrer Tätigkeit Zugriff auf alle personenbezogenen Daten erhalten, die uns über E-Mail übermittelt werden: E-Mail- und IP-Adresse des Empfängers und des Senders, Anzahl der Empfänger, Betreff, Datum und Uhrzeit des Eingangs beim Server, Dateibezeichnung allfälliger Anhänge, Größe der Nachricht und Zustellstatus. Rechtsgrundlage für diese Verarbeitung ist unsere gesetzliche Verpflichtung nach Art. 6 Abs 1 lit c DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).
Darüber hinaus speichern wir E-Mails lokal ab. Hierbei werden die E-Mails nach Zweckerfüllung gelöscht.
Ändern/Aktualisieren persönlicher Information
Jede von uns gesendete E-Mail erlaubt dem Benutzer, die von ihm bei der Registrierung für eine Dienstleistung oder bei der Kontaktaufnahme via Website zur Verfügung gestellten Information zu ändern, zu bearbeiten oder zu entfernen.
Einsatz externer Auftragsverarbeiter
Wir beauftragen andere Unternehmen und Einzelpersonen mit der Erfüllung von Aufgaben für uns, wie z.B. Paketlieferung, Sendung von Briefen oder E-Mails, Pflege von Kundenlisten, Analyse von Datenbanken, Werbe- und Marketingmaßnahmen, Abwicklung von Zahlungen (Kreditkarte, Lastschriftverfahren und Rechnungskauf), Abwicklung von Bonitätsprüfungen sowie Kundenservice. Diese Dienstleister haben Zugang zu personenbezogenen Daten, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie dürfen diese jedoch nicht zu anderen Zwecken verwenden. Darüber hinaus sind sie verpflichtet, diese personenbezogenen Daten gemäß dieser Datenschutzerklärung sowie den geltenden Datenschutzgesetzen zu behandeln.
Benachrichtigung bei Änderung der Datenschutzerklärung
Bei jeder künftigen Aktualisierung dieser Datenschutzhinweise werden wir diese Änderungen auf unserer Website bekannt geben. So sind unsere Benutzer immer darüber informiert, welche Information wir sammeln, wie diese Information verwendet wird, ob sie Dritten mitgeteilt werden und wenn ja, in welcher Weise.
Einwilligung und Recht auf Widerruf
Ist für die Verarbeitung Ihrer Daten Ihre Zustimmung notwendig, verarbeiten wir diese erst nach der ausdrücklichen Zustimmung.
Ihre Zustimmung kann jederzeit unter folgender E-Mail-Adresse widerrufen werden: office@vsgdirekt.at sowie postalisch an die eingangs genannte Anschrift. In einem solchen Fall werden die bisher gespeicherten Daten gelöscht (sofern keine gesetzlichen Aufbewahrungsfristen geltend gemacht werden), gesperrt (sofern kein Widerspruch erfolgt), in seltenen Fällen anonymisiert und in weiterer Folge lediglich für statistische Zwecke ohne Personenbezug weiterverwendet. Mittels des Widerrufs der Zustimmung wird die Rechtmäßigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Datenverarbeitungen im Rahmen von Datenschutzanfragen
Im Rahmen der Bearbeitung von Datenschutzanfragen, verarbeiten wir jene personenbezogenen Daten, welche uns durch das jeweilige Ansuchen bekannt gegeben wurden, um diesbezügliche Suchabfragen in unseren Systemen durchzuführen. Des Weiteren speichern wir das von uns angefertigte Schreiben und den jeweiligen Antrag ab um im Zweifelsfall einen Nachweis für die Erfüllung unserer Pflicht gemäß DSGVO erbringen zu können. Gegebenenfalls geben wir dieses Schreiben als Einschreiben auf.
Im Zuge dieser Vorgehensweise speichern wir, gegebenenfalls neben den Daten aus unserer Datenbank, welche zum Beispiel in einem Auskunftsschreiben notiert sein könnten, auch die Daten, welche Sie uns im Zuge des Antrages mitgeteilt wurden (zum Beispiel: Name, Anschrift, E-Mail-Adresse, Telefonnummer) und, sofern vorhanden, die Einschreibebestätigung der Österreichischen Post. Einen Identifikationsnachweis in Form eines Lichtbildausweises speichern wir nicht ab. Wir vermerken im Antwortschreiben nur die Ausweisnummer um bei Fragen hinsichtlich der Identifikation darauf verweisen zu können.
Diese personenbezogenen Daten finden keinen Eingang in unsere Datenbank, dienen ausschließlich der Durchführung von Suchanfragen zur Beantwortung des Datenschutzbegehrens und der Dokumentation der Erfüllung unserer Pflichten laut DSGVO, werden also nicht für andere Zwecke verwendet und nicht an Dritte im Sinne des Art. 4 Abs. 10 DSGVO weitergegeben – außer es gibt hierfür einen zwingenden rechtlichen Grund. Der Zugriff auf die so gespeicherten Daten ist innerhalb unserer Systeme stark reglementiert. Eine Datenübermittlung an einen Empfänger in einem Drittland findet nicht statt. Es besteht im Rahmen der Beantwortung der Datenschutzbegehren keine automatisierte Entscheidungsfindung.
Die auf diese Art und Weise gespeicherten Daten löschen wir nach einer bestimmten Frist automatisch. Diese bemisst sich nach Art. 24 Abs. 4 DSG (3 Jahre, solange kein Verfahren vorliegt).
Die Übermittlung von Auskunftsschreiben kann über unseren firmeninternen sftp-Server erfolgen. Hierbei erhält der Antragsteller oder die Antragstellerin einen Link, über welchem das Schreiben – nach der Eingabe eines Passwortes - bezogen werden kann.
Dieser Link ist ein Monat gültig. Beim Zugriff auf unseren Server speichern wir die IP-Adresse des Zugreifenden, die Uhrzeit des Zugriffs und das Datum des Zugriffs. Rechtsgrundlage hierfür ist unsere gesetzliche Verpflichtung nach Art. 6 Abs 1 lit c DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung). Diese Daten löschen wir nach einem Monat vollständig.
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die betreffenden personenbezogenen Daten. Soweit keine gesetzliche Aufbewahrungspflicht besteht, haben Sie das Recht auf Löschung dieser Daten sowie Widerspruch gegen die Verarbeitung. Ferner haben Sie das Recht auf Berichtigung der Daten sowie auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Beschwerde bei der Österreichischen Datenschutzbehörde (1030 Wien, Barichgasse 40 – 42).
Bitte beachten Sie, dass nach höchstgerichtlicher Rechtsprechung das Recht auf Auskunft ein höchstpersönliches Recht ist. Eine Auskunft kann nur über die zur eigenen Person verarbeiteten Daten verlangt werden – dieses Recht gewährt kein Recht auf Auskunft über personenbezogener Daten Dritter. Eine Vertretung ist möglich, allerdings sind an das Vorliegen der Bevollmächtigung sehr strenge Maßstäbe anzulegen.
Wenn möglich und wenn Sie Ihre Rechte wahrnehmen wollen, schreiben Sie uns am besten selbst.
Wenden Sie sich bezüglich Ihrer Rechte oder bei Fragen zum Datenschutz bitte an uns unter office@vsgdirekt.at oder schreiben Sie an:
VSG Direktwerbung GmbH, 2345 Brunn am Gebirge, Industriestr. B18