Datenschutzgrundsatzverordnung (DSGVO)
Welche personenbezogenen Daten werden durch den Verantwortlichen (Vertreter von unkaputtbar.at) verarbeitet:
1.1. Der Verantwortliche verarbeitet folgende Daten über die betroffenen Personen:
Adress- und Identifikationsdaten: Vor- und Nachname, Anschrift, E-Mail, Telefonnummer
Rechnungs- und Zahlungsdaten: fakultativ Id. Nr., St. Id.-Nr., Anschrift des Standortes
Daten über gekaufte Produkte, Daten über die Verwendung von Produkten, Daten über die Kommunikation mit dem Verantwortlichen.
1.2. Um die Qualität der Dienstleistungen zu verbessern, das Angebot zu personalisieren, anonyme Daten zu sammeln und zu analytischen Zwecken verwendet der Verantwortliche Cookies auf seiner Website. Die Grundsätze zur Verwendung von Cookies sind in einem separaten Dokument geregelt.
1.3. Personenbezogene Daten können länger als in der nachstehenden Tabelle angegeben gespeichert werden, wenn ausschließlich zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet werden.
Zweck und Rechtsgrundlage der Verarbeitung - Verarbeitungszeitraum
Verarbeitete personenbezogene Daten:
Adress- u. Identifikationsdaten, Zahlungs- u. Rechnungsdaten, Daten über gekaufte Produkte, deren Nutzung, Kommunikationsdaten
Zweck der Verarbeitung:
Auftragsabwicklung u. Kommunikation zum Vertragsabschluss u. zur Vertrags- Auftragsabwicklung, Vertragserfüllung, Buchführung, Kundenbetreuung
Rechtsgrundlage für die Verarbeitung:
Durchführung von Maßnahmen vor Vertragsabschluss (vorvertragl. Verhandlungen), Vertragserfüllung, Erfüllung der gesetzlichen Verpflichtungen, berechtigtes Interesse
Verarbeitungszeitraum:
für den Zeitraum, der für die vorvertraglichen Verhandlungen und die anschließende Vertragserfüllung erforderlich ist. Für den Zeitraum von 10 Jahren ab der letzten Zahlung. Für die Dauer des Vertrages und für 1 Jahr nach Beendigung des Vertrages.
Grundsätze für die Verarbeitung personenbezogener Daten
3.1. Der Verantwortliche verarbeitet die personenbezogenen Daten auf korrekte, rechtmäßige und transparente Weise. Diese Grundsätze informieren den Betroffenen über den Umfang, den Inhalt und die Art der Verarbeitung der personenbezogenen Daten durch den Verantwortlichen.
3.2. Die durch den Verantwortlichen verarbeiteten personenbezogenen Daten sind angemessen, relevant und auf den Umfang beschränkt, der zur Erfüllung des vorgesehenen Zwecks im Zusammenhang mit dem Vertragsverhältnis erforderlich ist.
3.3. Der Verantwortliche ist darauf angewiesen, dass die personenbezogenen Daten der betroffenen Person richtig und aktuell sind. Sollte eine der Angaben nicht mehr aktuell sein, ist die betroffene Person verpflichtet, dies nach der Registrierung im Benutzerkonto zu korrigieren.
3.4. Der Verantwortliche verarbeitet personenbezogene Daten in einer Weise, die deren angemessene Sicherheit gewährleistet, einschließlich des Schutzes durch geeignete technische oder organisatorische Maßnahmen gegen unbefugte oder unrechtmäßige Verarbeitung und gegen allfälligen Verlust, Zerstörung oder Beschädigung.
Empfänger personenbezogener Daten und beabsichtigte Informationsübermittlung
4.1. Der Verantwortliche kann die personenbezogenen Daten der betroffenen Person auch an einen dritten Empfänger übermitteln. Eine solche Überweisung wird von dem Verantwortlichen jedoch nur in begründeten Fällen vorgenommen. Der Verantwortliche kann personenbezogene Daten an folgende Empfänger weitergeben:
4.1.a. an Auftragsverarbeiter, die die personenbezogenen Daten der betroffenen Person im Auftrag des Verantwortlichen verarbeiten und mit denen die Beziehung gemäß den Anforderungen des Artikels 28 der DSVGO geregelt ist; insbesondere an Anbieter von Programmen, die durch den Verantwortlichen zur Verbesserung der Sicherheit und für reibungslose Dienstleistungen eingesetzt werden; an Anbieter von Transort-, Buchhaltungs- und Steuerberatungsdiensten; diese haben nur im erforderlichen Umfang und zum Zwecke der Verwaltung und technischen Unterstützung der eingesetzten Programme Zugang.
4.1.b. an Behörden und andere Stellen, sofern dies nach den geltenden Rechtsvorschriften erforderlich ist.
4.1.c. an andere Stellen im Falle eines unerwarteten Ereignisses, in dem die Offenlegung zum Schutz von Leben, Gesundheit, Eigentum oder anderen öffentlichen Interessen, bzw. zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit erforderlich ist.
4.1.d. Der Verantwortliche beabsichtigt nicht, die personenbezogenen Daten an ein Drittland oder an eine internationale Organisation zu übermitteln.
Rechte der betroffenen Personen
5.1. Die Rechte der betroffenen Personen sind ein wichtiges Element des Datenschutzes. Macht die betroffene Person eines der nachstehenden Rechte geltend, so hat der Verantwortliche der betreffenden Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrages der betroffenen Person, Frist um bis zu zwei Monate zu verlängern. Der Verantwortliche informiert die betroffene Person über die Verlängerung und den Grund dafür.
5.2. Die personenbezogenen werden automatisch in elektronischer Form verarbeitet.
5.3. Die betroffene Person hat das Recht auf:
5.3.a. Informationen über die Verarbeitung der personenbezogenen Daten
Informationen über die Verarbeitung der personenbezogenen Daten stellt der Verantwortliche insbesondere durch die Datenschutzgrundsätze zur Verfügung.
5.3.b. Zugang zu den personenbezogenen Daten
Auf Anfrage erhält die betroffene Person von dem Verantwortlichen Auskunft darüber, ob die personenbezogenen Daten verarbeitet werden oder nicht. Wenn sie verarbeitet werden, hat die betroffene Person das Recht, folgende Information zu erhalten: Zwecke der Verarbeitung; Kategorien der personenbezogenen Daten; Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden; vorgesehene Dauer der Speicherung der personenbezogenen Daten; Bestehen eines Rechts, von dem Verantwortlichen die Berichtigung oder Löschung der personenbezogenen Daten zu verlangen; Recht auf Widerspruch; Recht auf Beschwerde bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, sofern sie nicht von der betroffenen Person selbst eingeholt wurden; Auskunft über automatisierte Entscheidungsfindung, einschließlich Profiling. Die meisten dieser Informationen sind in diesen Datenschutzgrundsätzen zu finden, aber die betroffene Person kann auch nach den oben genannten Informationen fragen, wenn sie dies wünscht.
5.3.c. Berichtigung bzw. Vervollständigung
Wenn die betroffene Person weiß oder glaubt, dass der Verantwortliche unrichtige personenbezogene Daten über sie verarbeitet, kann die betroffene Person den Verantwortlichen darauf aufmerksam machen und der Verantwortliche ist verpflichtet, die Daten zu korrigieren. Wünscht die betroffene Person die Vervollständigung personenbezogener Daten im Hinblick auf den Zweck der Verarbeitung, so kann sie dies dem Verantwortlichen mitteilen und dieser ist verpflichtet, die Daten zu vervollständigen.
5.3.d. Löschung
Dieses Recht der betroffenen Person verpflichtet den Verantwortlichen die personenbezogenen Daten gemäß dem Artikel 17 Abs. 1 der DSVGO zu löschen, wenn mindestens eine der folgende Bedingungen erfüllt ist:
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
Die betroffene Person widerruft ihre Einwilligung, und es gibt keine weitere Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für eine Verarbeitung vor.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen.
Die personenbezogenen Daten wurden in Verbindung mit dem Angebot von Diensten der Informationsgesellschaft gemäß dem Artikel 8 Abs. 1 DSGVO erhoben und wenn keine der im Artikel 17 Abs. 3 der DSGVO angeführten Ausnahmen angewendet werden kann.
5.3.e. Einschränkung der Verarbeitung
Im Rahmen dieses Rechts hat die betroffene Person die Möglichkeit, von dem Verantwortlichen eine Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen. Liegen die Voraussetzungen des Artikels 18 Abs. 1 der DSGVO vor, muss der Verantwortliche dies tun.
5.3.f. Datenübertragbarkeit
Die betroffene Person hat das Recht, ihre personenbezogenen Daten von dem Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, d.h. insbesondere herunterzuladen, und darüber hinaus das Recht, die personenbezogenen Daten einem anderen Verantwortlichen direkt zur Verfügung zu stellen.
5.3.g. Widerspruch
In bestimmten Fällen hat die betroffene Person die Möglichkeit der Verarbeitung zu widersprechen. Dies, ist insbesondere der Fall, wenn die betroffene Person keinen Einfluss auf die Verarbeitung ihrer Daten nehmen konnte und es sich nicht um die Erfüllung einer rechtlichen Verpflichtung oder eines lebenswichtigen Interesses handelt, wenn diese Unmöglichkeit zu rechtfertigen ist. Die betroffene Person kann somit drei Verarbeitungsarten widersprechen:
Verarbeitung auf der Grundlage eines berechtigten Interesses und die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
Verarbeitung zwecks Direktmarketings auf der Grundlage eines berechtigten Interesses.
Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken.
Bei einem Widerspruch verarbeitet der Verantwortliche die Daten nicht mehr, es sei denn, er kann wichtige wesentliche Gründe für die Verarbeitung nachweisen, die die Interessen der betroffenen Person oder die Rechte und Freiheiten überwiegen; oder die Verarbeitung dient der Bestimmung, Ausübung oder Verteidigung von Rechtsansprüchen. Wird ein Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Direktmarketing oder Profiling erhoben, so wird der Verantwortliche die personenbezogenen Daten nicht mehr für dies Zwecke verarbeiten.
5.3.h. kein Gegenstand einer automatisierten individuellen Entscheidungsfindung, einschließlich Profiling zu sein. Bei der Verarbeitung personenbezogener Daten der betroffenen Person erfolgt niemals eine automatisierte individuelle Entscheidungsfindung, auch nicht auf Grundlage von Profiling.
5.3.i. Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten, wenn die Verarbeitung auf einer Einwilligung beruht.
Die betroffene Person kann die Einwilligung in die Verarbeitung ihrer personenbezogenen Daten jederzeit widerrufen.
5.3.j. Informationen über die Verletzung der Sicherheit ihrer persönlichen Daten.
Besteht die Wahrscheinlichkeit, dass sich aus einer Verletzung der Sicherheit des Verantwortlichen ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person ergibt, wird der Verantwortliche die betroffene Person unverzüglich informieren.
Änderung der Grundsätze
6.1. Die Datenschutzgrundsätze können sich im Laufe der Zeit ändern. Alle Änderungen der Datenschutzgrundsätze werden durch den Verantwortlichen auf der Website https.www.unkaputtbar.at veröffentlicht.