Verpflichtende Information im Rahmen der europäischen Datenschutz-Grundverordnung (DSGVO)

I. Gegenstand der Erklärung

„Umdasch“ (Umdasch Group AG, Josef Umdasch Platz 1, 3300 Amstetten, Österreich; Verantwortlicher gemäß DSGVO) nimmt den Schutz von personenbezogenen Daten ernst. Aus diesem Grund verarbeitet Umdasch personenbezogene Daten selbstverständlich gemäß den Voraussetzungen anwendbarer Rechtsvorschriften insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr („DSGVO“), dem österreichischen Datenschutzgesetz („DSG“) und dem österreichischen Telekommunikationsgesetz 2021 („TKG 2021“).

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Adresse, E-Mail-Adresse sowie IP-Adresse.

Diese Erklärung hat zum Ziel, den Besucher (im Folgenden auch „Sie“, „Ihnen“, „Ihr“ oder „Ihre“) über Zweck und Umfang der Verarbeitung personenbezogener Daten auf der „Website“ zu informieren.

www.umdaschgroup.com
umdaschgroup.com

II. Verarbeitung ihrer personenbezogenen Daten

Bei der Nutzung unserer Website erfassen wir auf unterschiedliche Weise Ihre personenbezogenen Daten: Entweder werden uns die Daten unmittelbar von Ihnen zur Verfügung gestellt oder wir erheben die Daten durch Anwendungen im Hintergrund.

Wenn Sie uns über unsere Kontaktdaten  oder über unser Kontaktformular erreichen, verarbeiten wir die von Ihnen zur Verfügung gestellten personenbezogenen Daten (Name, Telefonnummer, E-Mail und Nachrichteninhalt). Wir verarbeiten diese Daten, um Ihre Anfrage beantworten zu können und daher auf Basis unserer bzw Ihrer überwiegenden berechtigten Interessen an einer serviceorientierten Reaktion (Art 6 Abs 1 lit f DSGVO) oder zur Erfüllung (vor-)vertraglicher Pflichten (Art 6 Abs 1 lit b DSGVO).

Zum Schutz Ihrer Anfragen per Internetformular verwenden wir den Dienst reCAPTCHA des Unternehmens Google Inc (Google), das für uns als Auftragsverarbeiter tätig wird. Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand der IP-Adresse und ggf weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiter verwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser App wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten.

Die Verarbeitung ihrer personenbezogenen Daten kann daher auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), nämlich in den USA erfolgen. Für die USA besteht ein Angemessenheitsbeschluss der EU Kommission. Der Datenempfänger ist selbstzertifiziert und in der Data Privacy Framework Liste gelistet.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherstellung, dass unsere Website und Formulare nicht von Bots oder anderen automatisierten Anwendungen missbräuchlich aufgerufen werden. (Art 6 Abs 1 lit f DSGVO)

Zur Sicherstellung Ihrer Cookie-Einstellungen nutzen wir den Dienst CookieBot des Unternehmens Usercentrics A/S, das für uns als Auftragsverarbeiter tätig wird. Durch die Anwendung können Ihre Einwilligung und Ihre persönliche Cookie-Eistellung gespeichert, und bei einem neuen Besuch der Website abgerufen werden. Wir verarbeiten dabei Ihre Einwilligungsentscheidung aufgrund unseres berechtigten Interesses die rechtlichen Vorgaben der DSGVO einzuhalten und auch eine Einwilligung in die Aktivierung von Cookies entsprechend nachweisen zu können. (Art 6 Abs 1 lit f DSGVO)

Verwendung von Cookies und Applikationen von Drittanbietern

Um unsere Website nutzerfreundlich und bedarfsorientiert zu gestalten, verwenden wir Cookies und andere Tracking-Tools . Zur besseren Lesbarkeit werden diese Technologien im Folgenden gesammelt als Cookies bezeichnet. Es gibt Cookies, die ohne Ihre Einwilligung aktiviert werden, da sie für unsere Leistungserbringung technisch erforderlich sind (“unbedingt erforderliche Cookies” gemäß § 165 Abs 3 TKG 2021). Diese Cookies sind daher zur Funktion der Website erforderlich und wir verarbeiten Ihre betroffenen Daten daher aufgrund unseres berechtigten Interesses, Ihnen eine funktionierende und sichere Website zur Verfügung stellen zu können (§ 6 Abs 1 lit f DSGVO). Weiters verwenden wir Cookies, die Ihre ausdrückliche freiwillige Einwilligung (§ 165 Abs 3 TKG 2021 iVm Art 6 Abs 1 lit a DSGVO) erfordern, bevor sie auf Ihrem Endgerät verwendet werden können.

Bei den verwendeten Diensten handelt es sich teilweise um Drittanbieter mit Sitz außerhalb der EU bzw. außerhalb des EWR. Sofern für den Staat kein Angemessenheitsbeschlusses gemäß Art 45 Abs 3 DSGVO und keine anderen geeigneten Garantien gem Art 46 DSGVO bestehen (dh keine der EU gleichwertiges Datenschutzniveau), erfolgt eine Datenübermittlung in diesen Staat nur, wenn Sie vorab Ihre ausdrückliche freiwillige Einwilligung dazu erteilt haben (Art 49 Abs 1 lit a DSGVO iVm Art 6 Abs 1 lit a DSGVO). Sie können Ihre Einwilligung jederzeit grundlos mit Wirkung für die Zukunft widerrufen, insbesondere über die Schaltfläche “Cookie Einstellungen”:

Cookie Einstellungen

Auch können Sie Ihrer Cookie-Präferenzen in den Cookie-Einstellungen Ihres Browsers anpassen.

Transiente Cookies:

Transiente Cookies werden automatisiert gelöscht, wenn Sie Ihren Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Diese Session-Cookies werden gelöscht, wenn Sie den Browser schließen.

Persistente Cookies:

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie selbst können die Cookies jedoch in Ihren Browsereinstellungen jederzeit löschen. Sie leisten einen Beitrag zur Benutzerfreundlichkeit (u.a. standortadäquate Anzeige des Inhalts) und dienen der Analyse der Website (siehe „Google Analytics“). Zudem setzen eingebundene Plug-Ins (siehe unten) Cookies zur Ausführung ihrer Dienste ein.

Folgende Cookies werden grundsätzlich auf der Website gesetzt:

Notwendige Cookies:

Diese Cookies sind für eine normale Funktion der Website erforderlich und wir verarbeiten Ihre betroffenen Daten daher aufgrund unseres berechtigten Interesses, Ihnen eine funktionierende Website zur Verfügung stellen zu können gem § 6 Abs 1 lit f DSGVO.

Name Zweck und Ablauf Speicherdauer
PHPSESSID Behält die bevorzugten Einstellungen des Benutzers bei, um diese bei erneutem Besuch automatisch zur Verfügung stellen zu können; Session. Session

wp_lang
wpml_current_language

Dieses Cookie wird verwendet, um Informationen darüber zu speichern, welche Länder-Website Benutzer besuchen und welches die Sprachpräferenz der Benutzer ist. Besucht der Benutzer erneut unsere Website wird das Cookie ausgelesen und länderspezifische Daten werden ausgegeben. Session
acceptcookie Besuchen Benutzer die Website von Umdasch, wird eine Cookie-Meldung angezeigt. Stimmen Nutzer der Verwendung von Cookies zu, wird das acceptcookie gesetzt und der Cookie-Hinweis bei erneutem Besuch generell ausgeblendet. 1 Jahr
Consent.cookiebot Dieser Cookie wird verwendet um die Einstellungen des Nutzers in Bezug auf Cookies und Applikationen zu speichern. 1 Jahr

Verwendung von Cookies und Applikationen von Drittanbietern

Alle anderen Cookies setzen wir auf unserer Website ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG ein. Ihre Einwilligung können Sie beim ersten Aufrufen unserer Website durch Anklicken der gelben Schaltfläche “Ja, alle Cookies akzeptieren” ganz generell. Wenn Sie keine Auswahl treffen oder auf die graue Schaltfläche “Erweiterte Cookie-Einstellung” klicken, werden keine einwilligungspflichtigen Cookies gesetzt. Sie können Ihre Präferenzen über den “Cookie-Banner” und die Schaltfläche “Cookies” im Footer jederzeit ohne Angabe von Gründen, kostenlos und mit Wirkung für die Zukunft ändern bzw widerrufen. Außerdem können Sie Cookies auch durch Ihre Browsereinstellungen wieder ablehnen oder löschen.

Cookie Einstellungen

Applikationen von Drittanbietern:

Anbieter:
Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA („Google“)

Applikation:
Google Analytics

Beschreibung:
Diese Website benutzen Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Die von dieser Anwendung verwendeten Cookies erhobenen Informationen, beispielsweise über Zeit, Ort und Häufigkeit Ihrer Benutzung dieser Webseite, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei der Verwendung von Google Analytics ist es nicht ausgeschlossen, dass die von Google Analytics gesetzten Cookies neben der IP-Adresse auch weitere personenbezogene Daten erfassen können.

Die durch Cookies erzeugten Informationen wird Google im Auftrag des Betreibers dieser Webseite benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und weitere mit der Webseitenbenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird von Google nach eigenen Angaben nicht mit anderen Daten von Google zusammengeführt.

Um den bestmöglichen Schutz Ihrer personenbezogenen Daten zu gewährleisten, wurde Google Analytics auf dieser Webseite um den Code „anonymizeIP“ erweitert. Dieser Code bewirkt, dass die letzten 8 Bit der IP-Adressen gelöscht werden und Ihre IP-Adresse somit anonymisiert erfasst wird (sog. IP-Masking). Ihre IP-Adresse wird dabei von Google grundsätzlich schon vor der Übertragung innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und dadurch anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Verwendete Cookies:

„_ga“ Dieses Cookie wird von Google Analytics verwendet, um Website-Besucher zu unterscheiden und Seitenbesuche bzw. die Dauer der Seitenbesuche rückzuverfolgen, Ablauf 2 Jahre;
„_gat“ Dieses Google Analytics-Cookie wird verwendet, um die Anforderungsrate bei den Servern zu überwachen und zu drosseln, Ablauf 10 Minuten;
„_gid“ Dieses Cookie wird verwendet, um zwischen den Benutzern zu unterscheiden. Ablauf 24 Stunden.
„_gali“ Dieses Cookie wird von Google Analytics (Enhanced Link Attribution) verwendet, um die Genauigkeit des In-Page-Analytics-Berichts zu verbessern, indem mithilfe von Link-Element-IDs automatisch zwischen mehreren Links zu derselben URL auf einer einzelnen Seite unterschieden wird

Applikation:
Google Maps AddIn

Beschreibung:
Die Einbindung von Google Maps ermöglicht eine einfache Darstellung unseres Unternehmensstandorts auf unserer Website und erleichtert die Navigation für Besucher. Um die Karte darstellen zu können, muss Google dabei auf bestimmte Daten ihres Endgeräts zugreifen.

Applikation:
YouTube AddIn

Beschreibung:
Die Einbindung von YouTube ermöglicht es uns, Ihnen spannende Videos und Berichte unmittelbar auf unserer Website zur Verfügung zu stellen. Um diesen Zugriff zu ermöglichen, muss Google auf bestimmte Daten ihres Endgeräts zugreifen.

Datenverarbeitung in einem Drittland:

Die Verarbeitung durch Google erfolgt auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), nämlich in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU Kommission. Google ist selbstzertifiziert und in der Data Privacy Framework Liste gelistet.

III. Datenweitergabe

Wir übermitteln Ihre personenbezogenen Daten soweit erforderlich an folgende Empfänger (Verantwortliche):

An externe Dritte

  • im erforderlichen Ausmaß auf Basis unserer gesetzlichen Pflichten oder unserer berechtigten Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (zB Wirtschaftsprüfer, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall etc)
  • An Behörden oder sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß oder aufgrund behördlicher Anordnungen (zB Datenschutz- und Finanzbehörde)

Ihre personenbezogenen Daten werden in unserem Auftrag auch von unseren Dienstleistern (Auftragsverarbeitern) im erforderlichen Ausmaß verarbeitet. Diese Auftragsverarbeiter sind insbesondere IT-Dienstleister, Anbieter von Datenhosting Services und Serverlösungen, Anbieter von Tools und Softwarelösungen, IT-Wartungsdienste und weitere Anbieter ähnlichen Dienste. Alle unsere Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag und auf Basis unserer dokumentierten Weisungen für unsere oben dargestellten Zwecke. Wir haben mit unseren Auftragsverarbeitern eine Auftragsverarbeitervereinbarung gemäß Art 28 DSGVO geschlossen.

Falls personenbezogene Daten an Empfänger in Drittstaaten außerhalb der EU übermittelt werden und für den betreffenden Drittstaat kein Angemessenheitsbeschluss der EU-Kommission gemäß Art 45 DSGVO besteht, erfolgt die Übermittlung im Einzelfall vorbehaltlich geeigneter Garantien gemäß Art 46 DSGVO bzw gegebenenfalls durch Einwilligung für bestimmte Zwecke.

IV. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie wir sie für die Erfüllung der oben dargestellten Zwecke benötigen.

Wenn Sie mit uns Kontakt aufnehmen, speichern wir Ihre Daten bis zur Bearbeitung Ihrer Anfrage und bewahren die Daten für weitere sechs Monate auf Basis unserer berechtigten Interessen auf. So haben wir ein Interesse daran, auf etwaige Rückfragen informiert und kundenorientiert antworten zu können. Eine längere Speicherung erfolgt dann, wenn Sie mit uns ein Vertragsverhältnis eingehen.

Sofern Sie mit uns ein Vertragsverhältnis eingehen, unterliegen wir zwingenden gesetzlichen Aufbewahrungsfristen (insb § 190, 212 UGB) und steuerrechtlichen Vorgaben (insb § 132 BAO). Daher löschen wir die dafür erforderlichen Daten nach Ablauf von 7 Jahren. Ihre Daten im Zusammenhang mit einer Betroffenenanfrage zur Geltendmachung Ihrer Rechte speichern wir für 18 Monate. Darüber hinaus erfolgt im Einzelfall eine längere Aufbewahrung bis zur Beendigung der Geschäftsbeziehung bzw eines Rechtsstreits bzw bis zum Ablauf der Gewährleistungs- und Garantiefristen sowie der Verjährungsfristen für den Fall der Geltendmachung von Schadenersatzansprüchen.

Wenn Cookies auf Ihrem Gerät gesetzt werden, speichern wir Ihre personenbezogenen Daten, so lange dies erforderlich ist, um deren Zwecke zu erreichen. Wenn wir Ihre personenbezogenen Daten nicht länger benötigen, löschen wir diese von unseren Systemen und Aufzeichnungen oder anonymisieren sie, damit Sie nicht mehr identifiziert werden können. Näheres zu den Speicherfristen der verwendeten Cookies finden.

V. Betroffenenrechte und Kontakt

Als Betroffener der Datenverarbeitung haben Sie ein Recht auf Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten (Art 15 DSGVO). Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und Löschung Ihrer Daten (“Recht auf Vergessenwerden”) (Art 16, 17 DSGVO). Sie können außerdem Ihre Einwilligung zur Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft jederzeit grundlos widerrufen, wenn die Verarbeitung auf Ihrer Zustimmung basiert (Art 7 Abs 3 DSGVO). Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art 18 DSGVO) sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen (“Datenübertragbarkeit”) (Art 20 DSGVO).

Außerdem haben Sie ein Recht auf Widerspruch (Art 21 DSGVO), wenn sich die Verarbeitung ihrer personenbezogenen Daten auf Art 6 Abs 1 lit f DSGVO stützt.

Sie haben auch die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden (Art 77 DSGVO). Informationen zur österreichischen Datenschutzaufsichtsbehörde finden Sie unter www.dsb.gv.at. Eine Übersicht über die Datenschutzbehörden des europäischen Wirtschaftsraumes finden Sie hier:

Sollten Sie Fragen bezüglich Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte, etwa per E-Mail unter oder postalisch unter der folgenden Adresse: Umdasch Group AG, Betreff: Datenschutzanfrage, Josef Umdasch Platz 1, 3300 Amstetten, Österreich

VI. Adaptierung der Datenschutzerklärung

Umdasch pflegt seine Website regelmäßig. Im Zuge dessen kann eine Adaptierung dieser Erklärung erfolgen. Ein gesonderter Hinweis auf diese Adaptierung findet nicht statt. Aus diesem Grund empfehlen wir regelmäßig auf diese Erklärung zuzugreifen, um sich zu informieren.