Datenschutz

4.3 Datenverarbeitung in den USA

Es kann nicht ausgeschlossen werden, dass beim Besuch unserer Webseite personenbezogene Daten in die USA übermittelt werden. Ist dies der Fall, so weisen wir darauf an gesonderter Stelle in dieser Datenschutzerklärung hin.

Die DSGVO setzt für eine Datenübermittlung in ein Drittland oder an eine internationale Organisation sogenannte geeignete Garantien nach Art. 46 DSGVO voraus.

Die Europäische Kommission hat einen Angemessenheitsbeschluss für den Datenaustausch zwischen europäischen und US-amerikanischen Unternehmen verabschiedet. In diesem Beschluss wird festgelegt, dass amerikanische Unternehmen, die sich dem EU-USA-Privacy-Framework unterworfen haben, ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Personenbezogene Daten dürfen mit diesen Unternehmen ohne zusätzliche Garantien ausgetauscht werden.

Bei einer Datenverarbeitung von US-amerikanischen Datenempfängern, die sich nicht den Regelungen des EU-US-Data-Privacy-Framework unterworfen haben, lassen sich aktuell für Sie als Betroffene insbesondere folgende Risiken nicht ausschließen:

• Ihre personenbezogenen Daten könnten möglicherweise über den eigentlichen Zweck der Auftragserfüllung hinaus durch den jeweiligen Dienstleister an andere Dritte (z.B.: US-amerikanische Behörden) weitergegeben werden.
• Sie können Ihre Auskunftsrechte gegenüber dem jeweiligen Dienstleister möglicherweise nicht nachhaltig geltend machen bzw. durchsetzen.
• Es besteht möglicherweise eine höhere Wahrscheinlichkeit, dass es zu einer nicht korrekten Datenverarbeitung kommen kann, da die technischen organisatorischen Maßnahmen zum Schutz personenbezogener Daten quantitativ und qualitativ nicht vollumfänglich den Anforderungen der DSGVO entsprechen.

Mit Ihrer Einwilligung zur Verarbeitung von (Werbe- und Marketing) Cookies willigen Sie explizit in die Datenübermittlung in die USA ein. Sie können auf Ihrem PC gespeicherte Cookies jederzeit selbst durch Löschen der temporären Internetdateien entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5 Hinweisgebersystem – Whistleblowing Onlineportal

5.1 Zweck der Verarbeitung

Wir haben auf unserer Webseite ein Hinweisgebersystem (Whistleblowing Onlineportal) eingerichtet. Das Hinweisgebersystem ermöglicht es, mit uns in Verbindung zu treten und Hinweise zu Compliance- und Rechtsverstößen zu melden, ohne dass Hinweisgebende Repressalien befürchten müssen. Sofern dies rechtlich zulässig ist, kann die Meldung grundsätzlich auch ohne die Angabe personenbezogener Daten erfolgen. Wir verarbeiten personenbezogenen Daten, sofern uns diese bekannt geben werden, um die über die Meldestelle gemachte Meldung zu prüfen und die mutmaßlichen Compliance- und Rechtsverstöße zu untersuchen. Hierbei kann es vorkommen, dass wir Rückfragen haben. Dafür nutzen wir die Kommunikation über dieses Hinweisgebersystem.

5.2 Datenverarbeitung nach Art. 13 DSGVO

Wir verarbeiten jene Daten, die uns der Hinweisgebende durch eigene Angaben, im Rahmen der Meldung macht.

5.3 Datenverarbeitung nach Art. 14 DSGVO

Darüber hinaus verarbeiten wir Daten von Personen, welche der Hinweisgebende in Zuge der Meldung von Verstößen nennt (z.B. Namensdaten oder Funktionen der Personen, die den Verstoß verursacht haben, Namensdaten oder Funktionen der Personen, die ebenfalls durch einen Verstoß betroffen sind, Beschreibung von Verhaltensweisen oder Handlungen der betroffenen Person im Zusammenhang mit dem gemeldeten Fehlverhalten, die zu ihrer Identifikation beitragen könnten).

5.4 Personenbezogene Daten, Weiterleitung und Rechtsgrundlage

Grundsätzlich ist die Nutzung des Hinweisgebersystems – soweit rechtlich zulässig – ohne die Angabe personenbezogener Daten möglich. Es können jedoch im Rahmen des Hinweisgeberprozesses freiwillig personenbezogene Daten bekanntgeben werden, insbesondere Angaben zur Identität, Vor- und Nachname, Land des Wohnsitzes, Telefonnummer oder Emailadresse.

Bei der Nutzung der anonymen Kommunikation mit uns werden IP-Adresse und der derzeitige Standort zu keinem Zeitpunkt gespeichert. Nach dem Absenden eines Hinweises erhält der Hinweisgebende Zugangsdaten zum Postfach des Onlineportals, um mit uns weiterhin geschützt kommunizieren zu können.

Zur Erfüllung des hierfür genannten Zwecks kann es zudem erforderlich sein, dass wir die personenbezogenen Daten an externe Stellen wie Anwaltskanzleien, Straf- oder Wettbewerbsbehörden, inner- oder außerhalb der Europäischen Union übermitteln.

Wir verarbeiten personenbezogenen Daten, sofern wir diese erhalten haben, soweit dies zur Erfüllung rechtlicher Verpflichtungen im Sinne des Hinweisgeberschutzes notwendig ist auf Basis des Art. 6 Abs. 1 lit. c DSGVO sowie lokaler Datenschutzgesetze.

5.5 Verantwortliche Stelle

Wir nutzen das Whistleblowing Onlineportal als Mitglied der Firmengruppe Saubermacher Group.

Das Hinweisgebersystem wird von dem von uns beauftragten Unternehmensberatern, die als eigenständige Verantwortliche im Sinne der EU-Datenschutzgrundverordnung tätig sind, betrieben. Es handelt sich dabei um die VMCON OG, Opernring 2, 8010 Graz.

Bei Datenschutzfragen betreffend die VMCON OG wenden Sie sich an "datenschutz@meineberater.at".

Das Hinweisgebersystem (.LOUPE) wird von unserem Auftragsverarbeiter, dem Softwareprovider.fobi solutions GmbH, Steinsiedlung 11, 4222 St. Georgen an der Gusen, Österreich zur Verfügung gestellt, mit welchem ein entsprechender Auftragsverarbeitervertrag abgeschlossen wurde.

5.6 Dauer der Speicherung

Personenbezogene Daten speichern wir nur so lange, wie es für die Bearbeitung Ihres Hinweises erforderlich ist oder wir ein berechtigtes Interesse an der Speicherung Ihrer personenbezogenen Daten haben. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den nationalen oder europäischen Gesetzgeber zur Erfüllung gesetzlicher Verpflichtungen, wie etwa Aufbewahrungspflichten, vorgesehen wurde.

Personenbezogene Daten, die nicht für die Bearbeitung eines Hinweises benötigt werden, werden von uns weder erhoben noch gespeichert. Sie werden gegebenenfalls unverzüglich gelöscht.

Nach Abschluss der Untersuchung werden alle Meldungen und zugehörige Daten für einen Zeitraum von 5 Jahren archiviert. Nach Ablauf dieser Frist gewährleisten wir die unwiederbringliche Löschung oder Anonymisierung aller Daten. Darüber hinaus erfolgt die Aufbewahrung so lange, wie es für bereits eingeleitete behördliche oder gerichtliche Verfahren erforderlich ist.

5.7 Ihre Rechte

Betroffenenrechte gemäß Art. 13 bis 21 DSGVO finden für Personen, die von einem Hinweis betroffen sind, gemäß §8 Abs. 9 HSchG keine Anwendung, wenn dies zum Schutz des Hinweisgebenden oder zur Ermittlung von Hinweisen erforderlich ist (z. B.: Recht auf Information, Recht auf Auskunft, Recht auf Löschung, Widerspruchsrecht). Für Meldungen außerhalb des Geltungsbereichs des HSchG gelten die allgemeinen datenschutzrechtlichen Vorschriften.

Falls Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen und dadurch Ihre Rechte verletzt haben, haben Sie gegenüber uns ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40 - 42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at

6 Datenverarbeitung beim Einsatz von Borlabs Cookie

Unsere Website verwendet das Cookie-Einwilligungs-Management-Tool „Borlabs Cookie“ des Unternehmens Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland.

Der Dienst setzt ein technisch notwendiges Cookie (borlabs-cookie), das dazu dient Ihre Cookie-Einwilligung zu speichern. Durch die Einbindung von Borlabs Cookie am eigenen Server garantieren wir, dass keinerlei Daten an Dritte weitergegeben werden.

Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Borlabs unter: https://de.borlabs.io/datenschutz/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

7 Datenverarbeitung bei Dienstleistungen von Google

Wir haben einen Vertrag mit Google Ireland Limited („Google“), eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland abgeschlossen. Trotzdem kann es vorkommen, dass Daten aus Europa in die USA übermittelt werden, worauf wir als Unternehmen allerdings keinen Einfluss haben.

Google hat sich nach dem Angemessenheitsbeschluss für die Übermittlung personenbezogener Daten in die USA zertifiziert. Die Europäische Kommission kommt zu dem Ergebnis, dass für personenbezogene Daten, die aus der EU an ein unter dem EU-US Datenschutzrahmen zertifiziertes Unternehmen in die USA übermittelt wurde, ein angemessenes Schutzniveau besteht, weshalb eine Datenübermittlung gemäß Art 45 DSGVO zulässig ist.

7.1 Google Analytics

Wir haben auf unserer Webseite Google Analytics eingebunden, einen Webanalysedienst von Google, welcher es uns ermöglicht, Besucherströme und die Verweildauer auf unserer Webseite zu analysieren.

Diese Webseite nutzt die Funktion “Aktivierung der IP-Anonymisierung” (d.h., dass Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten). Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Laut Angaben von Google wird Google die erlangten Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivität zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google wird diese Informationen aber gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Webseiten vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten (inkl. Ihrer anonymisierten IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (https://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://support.google.com/analytics/answer/6004245?hl=de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

7.2 Google Gstatic

Gstatic ist eine Domäne, die von Google verwendet wird, um statische Inhalte in einen anderen Domänennamen zu laden, um die Bandbreitennutzung zu reduzieren und die Netzwerkleistung für den Endbenutzer zu erhöhen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

7.3 Google Maps

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die bereits unter dem Punkt „Informatorische Nutzung der Webseite“ genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

7.4 Google Tag Manager

Zur Erkennung Ihres User-Verhaltens nutzen wir sogenannte Google Tag Manager. Der Google Tag Manager ist eine Lösung, mit der Vermarkter Webseiten-Tags über eine Oberfläche verwaltet werden können. Das Tool selbst verarbeitet folgende personenbezogene Daten: IP-Adresse des Users. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu.  Der Google Tag Manager kann, jedenfalls im Preview- und Debug Mode des Administrators, aber auch außerhalb von diesem, Cookies setzen. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Genauere Informationen erhalten Sie hier: https://www.google.com/intl/de/tagmanager/faq.html.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

8 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft, Berichtigung und Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit
• Beschwerderecht an die österreichische Datenschutzbehörde
  Barichgasse 40 - 42, 1030 Wien, Telefon: +43 1 52 152-0
  E-Mail: dsb@dsb.gv.at

Sollten Sie der Auffassung sein, dass wir bei der Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen und dadurch Ihre Rechte verletzt haben, ersuchen wir Sie mit uns in Kontakt zu treten, um allfällige Fragen aufklären zu können.

Richten Sie dazu Ihre Anfragen und Anliegen bitte per E-Mail an datenschutz@komex.at oder kontaktieren Sie uns unter den angegebenen Kontaktdaten.

9 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, von Zeit zu Zeit Anpassungen an unserer Datenschutzerklärung vorzunehmen. Alle Änderungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht. Bitte beachten Sie diesbezüglich die jeweils aktuelle Version unserer Datenschutzerklärung.