Informationspflicht bei der Erhebung personenbezogener Daten (Art. 13 DSGVO)
Die Gesellschaft ELMAR Alusystem GmbH, Sitz: Herbert-Hoffmann-Straße 17, 2412 Wolfsthal, Österreich, eingetragen im Firmenbuch unter FN 670293a, Geschäftszahl: 2 Fr 67/26 v – 4, vertreten durch den Geschäftsführer Martin Šmotlák, Kontakt: E-Mail info@aluzaun-elmar.at, Telefon +43 676 30 55 159 (im Folgenden auch „Verantwortlicher“ genannt), informiert die betroffene Person gemäß Art. 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, im Folgenden „DSGVO“) sowie gemäß dem österreichischen Datenschutzgesetz (DSG) über die Verarbeitung personenbezogener Daten.
Die betroffene Person ist verpflichtet, personenbezogene Daten bereitzustellen, soweit dies für den Abschluss und die Erfüllung eines Vertrages erforderlich ist. Ohne diese Daten kann der Vertrag, an dem die betroffene Person Interesse bekundet hat, nicht abgeschlossen werden.
1. Identität und Kontaktdaten des Verantwortlichen
Verantwortlicher: ELMAR Alusystem GmbH
Sitz: Herbert-Hoffmann-Straße 17, 2412 Wolfsthal, Österreich
Rechtsform: Gesellschaft mit beschränkter Haftung
Firmenbuchnummer: FN 670293a
Geschäftszahl: 2 Fr 67/26 v – 4
Vertreten durch: Martin Šmotlák, Geschäftsführer
Kontakt: E-Mail info@aluzaun-elmar.at, Telefon +43 676 30 55 159
Web: www.aluzaun-elmar.at
2. Zweck und Rechtsgrundlage der Verarbeitung
Zweck: Abschluss und Erfüllung von Verträgen sowie vorvertragliche Maßnahmen (Angebote, Anfragen über das Kontaktformular, per E-Mail oder Telefon), Kundenkommunikation.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten, Auskunftspflichten gegenüber Behörden).
Der Verantwortliche teilt dem Kunden als betroffener Person mit, dass er im Zuge des Vertragsabschlusses personenbezogene Daten ohne Einwilligung der betroffenen Person verarbeitet, da die Verarbeitung im Rahmen vorvertraglicher Maßnahmen erfolgt, für den Vertragsabschluss erforderlich ist und der Verantwortliche zudem gesetzlich verpflichtet ist, personenbezogene Daten der betroffenen Person an staatliche Stellen zu übermitteln.
Zweck: Zusendung von Informationen über Produkte und Dienstleistungen, Benachrichtigungen und Neuigkeiten an bestehende Kunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Das berechtigte Interesse des Verantwortlichen besteht darin, Kunden über Angebote zu informieren, Marketingkommunikation mit Kunden zu führen und ihnen (bei bestehendem Vertragsverhältnis) Vorteile zu gewähren. Im Einklang mit dem Grundsatz der Verhältnismäßigkeit ist der Verantwortliche zu dem Schluss gekommen, dass die Information der Kunden über Neuigkeiten und Produktinnovationen bzw. die Marketingkommunikation (im Segment der Waren, an denen der Kunde Interesse gezeigt hat) gegenüber dem Interesse am Schutz der Privatsphäre der betroffenen Person überwiegt, und zwar konkret hinsichtlich der Verarbeitung der E-Mail-Adresse der betroffenen Person. Für die Verarbeitung der E-Mail-Adresse hat der Verantwortliche angemessene technische und organisatorische Schutzmaßnahmen getroffen. Die betroffene Person kann dieser Verarbeitung jederzeit widersprechen.
Der Verantwortliche erklärt, personenbezogene Daten nach Treu und Glauben und in einer Weise zu verarbeiten, die der DSGVO und dem DSG nicht widerspricht.
3. Empfänger oder Kategorien von Empfängern
Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:
- IT- und Webhosting-Dienstleister,
- Marketing- und Kommunikationsdienstleister,
- Transport- und Logistikunternehmen (z. B. Paketdienste),
- Steuerberater und externe Buchhaltung,
- Behörden und öffentliche Stellen, sofern gesetzlich erforderlich (z. B. Finanzamt, Gerichte, Aufsichts- und Kontrollbehörden, Strafverfolgungsbehörden).
4. Speicherdauer
Die personenbezogenen Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist, insbesondere:
- während der Vertragslaufzeit,
- im Rahmen gesetzlicher Aufbewahrungsfristen (z. B. nach Steuer- und Unternehmensrecht, in der Regel 7 Jahre),
- bis zum Ablauf von Gewährleistungs-, Garantie- und Verjährungsfristen, da die Speicherung zur Identifizierung der Vertragspartei und zur Geltendmachung oder Abwehr von Ansprüchen aus dem Vertrag erforderlich ist.
Eine längere Verarbeitung ist ausschließlich für Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke auf Grundlage besonderer Rechtsvorschriften zulässig.
5. Rechte der betroffenen Person
Die betroffene Person hat folgende Rechte gemäß DSGVO:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Übersicht der personenbezogenen Daten zu erhalten, die wir von Ihnen gespeichert haben, sowie Informationen darüber, wie wir Ihre Daten verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Wir haben Maßnahmen getroffen, um Ihre Daten richtig, vollständig und aktuell zu halten. Sollten Sie der Ansicht sein, dass die von uns gespeicherten Daten nicht richtig, vollständig oder aktuell sind, informieren Sie uns bitte.
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind, z. B. wenn der Zweck der Verarbeitung weggefallen ist.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass wir die Verwendung Ihrer Daten einschränken, z. B. wenn Sie die Richtigkeit der gespeicherten Daten bestreiten.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Unter bestimmten Umständen haben Sie das Recht, die Übertragung der Daten zu verlangen, die Sie uns bereitgestellt haben. Dieses Recht betrifft nur Daten, die Sie uns auf Grundlage Ihrer Einwilligung oder eines Vertrages, dessen Vertragspartei Sie sind, bereitgestellt haben.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, wenn Sie der Ansicht sind, dass wir keine Rechtsgrundlage für die Verarbeitung haben, z. B. wenn unsere berechtigten Interessen Ihre Rechte oder Interessen nicht überwiegen.
- Recht auf Widerruf einer Einwilligung (Art. 7 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Die betroffene Person kann die Ausübung der oben genannten Rechte jederzeit verlangen, und zwar per E-Mail an info@aluzaun-elmar.at, telefonisch unter +43 676 30 55 159 oder schriftlich an die Adresse des Sitzes des Verantwortlichen: ELMAR Alusystem GmbH, Herbert-Hoffmann-Straße 17, 2412 Wolfsthal, Österreich. Der Verantwortliche bearbeitet Anträge der betroffenen Person innerhalb der gesetzlichen Fristen.
6. Beschwerderecht bei der Aufsichtsbehörde
Die betroffene Person hat das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40 bis 42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at
Einwilligung zu Marketingzwecken (freiwillig)
Die Gesellschaft ELMAR Alusystem GmbH, Herbert-Hoffmann-Straße 17, 2412 Wolfsthal, Österreich, FN 670293a, vertreten durch den Geschäftsführer Martin Šmotlák, Kontakt: E-Mail info@aluzaun-elmar.at, Telefon +43 676 30 55 159 (im Folgenden auch „Verantwortlicher“ genannt), informiert gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten zu Marketingzwecken.
Die betroffene Person ist nicht verpflichtet, personenbezogene Daten für den nachstehend genannten Zweck bereitzustellen.
1. Identität und Kontaktdaten des Verantwortlichen
Verantwortlicher: ELMAR Alusystem GmbH, Herbert-Hoffmann-Straße 17, 2412 Wolfsthal, Österreich, FN 670293a, vertreten durch Martin Šmotlák, Geschäftsführer, Kontakt: E-Mail info@aluzaun-elmar.at, Telefon +43 676 30 55 159.
2. Zweck und Rechtsgrundlage der Verarbeitung
Zweck: Marketing- und Geschäftszwecke, Zusendung von Angeboten, Aktionen, Neuigkeiten und Produktinformationen.
Rechtsgrundlage: Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit per E-Mail an info@aluzaun-elmar.at oder über den Abmeldelink in jeder Nachricht widerrufen werden.
3. Empfänger oder Kategorien von Empfängern
- IT- und Webhosting-Dienstleister,
- Marketing- und Kommunikationsdienstleister (Anbieter des Newsletter-Systems).
4. Speicherdauer
Maximal 24 Monate oder bis zum Widerruf der Einwilligung.
5. Rechte der betroffenen Person
Der betroffenen Person stehen die unter Punkt 5 der Informationspflicht angeführten Rechte zu (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung). Anträge können jederzeit per E-Mail an info@aluzaun-elmar.at, telefonisch unter +43 676 30 55 159 oder schriftlich an den Sitz des Verantwortlichen gerichtet werden. Beschwerderecht: Österreichische Datenschutzbehörde, https://www.dsb.gv.at.
6. Übermittlung personenbezogener Daten in ein Drittland
Für den Versand von Marketingnachrichten verarbeitet der Verantwortliche E-Mail-Adressen über einen Dienstleister mit Sitz in den Vereinigten Staaten von Amerika (USA). Diese Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission.
Auftragsverarbeiter (Datenempfänger):
The Rocket Science Group, LLC (Betreiber des Dienstes Mailchimp)
675 Ponce de Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, USA
Rechtsmechanismus der Übermittlung: Die Übermittlung personenbezogener Daten unterliegt dem Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission über die Angemessenheit des Datenschutzrahmens EU-USA (EU-US Data Privacy Framework, DPF). The Rocket Science Group, LLC ist zertifizierter Teilnehmer dieses Rahmens und gewährleistet damit ein Datenschutzniveau, das den Anforderungen der DSGVO entspricht. Als zusätzliche Garantie wendet der Auftragsverarbeiter die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) an.
Überprüfung der Zertifizierung des Auftragsverarbeiters: Liste der Teilnehmer am Data Privacy Framework
