Datenschutz DSGVO
Datenschutzrichtlinien der ITSC-Austria / Inh. Stefan SCHÖRG
Diese entsprechen den Anforderungen der Europäischen Datenschutzgrundverordnung, DSGVO und dem
Datenschutzanpassungsgesetz 2018 zur DSGVO per 25.05.2018.
1. Verarbeitung persönlich bezogener Daten
Unter persönlich bezogenen Daten verstehen wir Informationen zur Identität betroffener Personen, wie beispielsweise deren Namen, E-Mail-Adresse oder Postanschrift. Betroffene Personen sind jene, deren persönlich bezogene Daten wir verarbeiten.a) Rechtmäßigkeit und Zweckbindung
Bei der Verarbeitung persönlich bezogener Daten werden wir die Persönlichkeitsrechte der Betroffenen wahren.
Persönlich bezogene Daten werden wir für die betroffenen Personen in einernachvollziehbaren Weise verarbeiten.
Wir erheben persönlich bezogene Daten nur in dem Umfang, der für den angestrebten Zweck notwendig ist.
b) Sachliche Richtigkeit
Persönlich bezogene Daten sind richtig, vollständig und auf dem aktuellen Stand zu speichern.
Wir treffen daher passende Maßnahmen, um sicherzustellen, dass nichtzutreffende, unvollständige oder veraltete Daten gelöscht, berichtigt, ergänzt oder aktualisiert werden.
c) Transparenz
Persönlich bezogene Daten erheben wir bei den betroffenen Personen selbst.
Persönlich bezogene Daten verwenden wir im Rahmen der geschäftlichen Administration, in unserer Buchhaltung, der Technik und im Marketing Bereich.
d) Datenlöschung
Persönlich bezogene Daten, die nach Ablauf von gesetzlichen oder geschäftsprozessbezogenen Aufbewahrungsfristen nicht mehr erforderlich sind, werden wir löschen.
Bestehen im Einzelfall Anhaltspunkte für schutzwürdige Interessen oder für eine historische Bedeutung dieser Daten, müssen wir die Daten weiter speichern, bis das schutzwürdige Interesse rechtlich geklärt wurde ebenso auch im Zuge von strafrechtlich relevanten Gegebenheiten.
e) Vertraulichkeit und Datensicherheit
Für persönlich bezogene Daten gilt das Datengeheimnis. Sie werden im persönlichen Umgang vertraulich behandelt. Im Rahmen unserer Möglichkeiten treffen wir angemessene organisatorische und technische Maßnahmen gegen unberechtigten Zugriff, unrechtmäßige Verarbeitung oder Weitergabe, sowie versehentlichen Verlust, Veränderung oder Zerstörung.
2. Rechte der betroffenen Person
Jede betroffene Person kann nachfolgende Rechte wahrnehmen. Ihre Geltendmachung ist unverzüglich durch den Verantwortlichen zu bearbeiten und spätestens innerhalb von 4 Wochen zu beantworten. Für die betroffene Person darf die Ausübung der Rechte zu keinerlei Nachteilen führen.a) Die betroffene Person kann Auskunft darüber verlangen, welche persönlich bezogenen Daten welcher Herkunft über sie zu welchem Zweck gespeichert sind.
b) Werden persönlich bezogene Daten an Dritte übermittelt, muss auch über die Identität des Empfängers oder über die Kategorien von Empfängern Auskunft gegeben werden.
c) Sollten persönlich bezogene Daten unrichtig oder unvollständig sein, kann die betroffene Person ihre Berichtigung oder Ergänzung verlangen.
d) Die betroffene Person kann der Verarbeitung ihrer persönlich bezogenen Daten widersprechen. Insbesondere im Zusammenhang mit Direktwerbung hat die betroffene Person das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das „Profiling“, soweit es mit solcher Direktwerbung in Verbindung steht.
e) Die betroffene Person ist berechtigt, die Löschung ihrer Daten zu verlangen, wenn die Rechtsgrundlage für die Verarbeitung der Daten fehlt oder weggefallen ist. Gleiches gilt für den Fall, dass der Zweck der Datenverarbeitung durch Zeitablauf oder aus anderen Gründen entfallen ist.
f) Die betroffene Person hat ein grundsätzliches Widerspruchsrecht gegen die Verarbeitung ihrer Daten, wenn ihr schutzwürdiges Interesse aufgrund einer besonderen persönlichen Situation das Interesse an der Verarbeitung überwiegt. Dies gilt nicht, wenn eine Rechtsvorschrift zur Durchführung der Verarbeitung verpflichtet.
g) Bestehende Aufbewahrungspflichten und einer Löschung entgegenstehende schutzwürdige Interessen, wie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen des Verantwortlichen oder Dritter, ebenso gegenüber Strafverfolgungsbehörden und Gerichten, müssen beachtet werden.
3. Rechtmäßigkeit der Datenverarbeitung
Die Erhebung, Verarbeitung und Nutzung persönlich bezogene Daten ist nur rechtmäßig, wenn eine der nachfolgenden Bedingungen vorliegt.Ändert sich der Zweck gegenüber der ursprünglichen Bestimmung, ist dafür erneut eine Rechtsgrundlage nachzuweisen.
a) Datenverarbeitung für eine vertragliche Beziehung
Persönlich bezogene Daten von betroffenen Interessenten, Kunden oder Partnern dürfen zur Begründung, zur Durchführung und zur Beendigung eines Vertrages verarbeitet werden. Dies umfasst auch die Betreuung der Vertragspartner, sofern dies im Zusammenhang mit dem Vertragszweck steht.
Interessenten dürfen während der Vertragsanbahnung unter Verwendung der Daten kontaktiert werden, die sie mitgeteilt haben. Eventuell vom Interessenten geäußerte Einschränkungen sind zu beachten.
b) Datenverarbeitung zu Werbezwecken
Wendet sich der Betroffene mit einem Informationsanliegen an unser Unternehmen, wie beispielsweise nach Zusendung von Informationsmaterial zu einem Produkt oder einer Leistung, so ist die Datenverarbeitung für die Erfüllung dieses Anliegens zulässig.
c) Freiwillige Einwilligung
Die betroffene Person ist über die Freiwilligkeit der Angabe von Daten ausschließlich für Werbezwecke zu informieren. Von der betroffenen Person ist eine klare und deutliche Einwilligung in die Verarbeitung ihrer Daten zu Werbezwecken einzuholen. Diese ist in jedem Fall zu dokumentieren.
Bei einem Widerspruch durch die betroffene Person ist eine weitere Verwendung ihrer Daten für diese Zwecke unzulässig und sie müssen für diese Zwecke gelöscht oder eingeschränkt werden.
d) Datenverarbeitung aufgrund berechtigten Interesses
Die Verarbeitung persönlich bezogener Daten kann auch erfolgen, wenn dies zur Verwirklichung eines berechtigten Interesses unseres Unternehmens erforderlich ist. Berechtigte Interessen sind in der Regel rechtliche, wie zur Durchsetzung von offenen Forderungen oder wirtschaftliche, wie zur Vermeidung von Vertragsstörungen.
e) Forschung und Entwicklung
Eine Verarbeitung persönlich bezogene Daten aufgrund eines berechtigten Interesses darf nicht erfolgen, wenn es schutzwürdige Interessen des Betroffenen an der Verarbeitung überwiegen.
f) Übermittlung persönlich bezogene Daten an Dritte
Eine Übermittlung von persönlich bezogenen Daten an Empfänger außerhalb des Unternehmens findet unter Beachtung der Datenschutzgesetze statt. Der Empfänger der Daten wird darauf verpflichtet, diese nur zu den festgelegten Zwecken zu verwenden.
Für weitere Fragen, stehen wir Ihnen gerne zur Verfügung.
.
