DATENSCHUTZERKLÄRUNG
INFORMATION ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN UND DEN SCHUTZ DER PRIVATSPHÄRE
Verarbeitung personenbezogener Daten im Rahmen der geschäftlichen Kommunikation, Angebotserstellung, technischer Besichtigungen, Vertragsabwicklung und Projektumsetzung
Die GLASSNEGG GmbH, Liebenauer Hauptstraße 186, 8041 Graz, Österreich, FN 591074b, UID-Nr. ATU78638823 (nachfolgend „Gesellschaft“ genannt), als Verantwortliche für die Verarbeitung personenbezogener Daten, legt besonderen Wert auf den Schutz personenbezogener Daten ihrer Kunden, potenziellen Kunden, Auftraggeber, Investoren, Kontaktpersonen von Unternehmen, Geschäftspartner sowie sonstiger natürlicher Personen, deren personenbezogene Daten im Rahmen der gewöhnlichen Geschäftstätigkeit der Gesellschaft verarbeitet werden.
Diese Information über die Verarbeitung personenbezogener Daten bezieht sich auf die Verarbeitung personenbezogener Daten im Rahmen der geschäftlichen Kommunikation, der Bearbeitung von Anfragen, technischer Besichtigungen von Objekten, der Erhebung von Daten zur Beurteilung geplanter Arbeiten, der Erstellung von Angeboten, Leistungsverzeichnissen und technischen Konzepten, des Abschlusses und der Abwicklung von Verträgen, der Organisation und Koordination von Bau- und Installationsarbeiten sowie der Durchführung elektrotechnischer, energietechnischer, baulicher, installateurtechnischer und sonstiger damit verbundener Leistungen, welche die Gesellschaft selbstständig oder unter Einbindung von Mitarbeitern, Subunternehmern, Lieferanten und sonstigen Geschäftspartnern erbringt.
Die Gesellschaft verarbeitet personenbezogene Daten unter Beachtung der Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Personenbezogene Daten werden ausschließlich in jenem Umfang verarbeitet, der für die Erfüllung eines bestimmten geschäftlichen oder gesetzlichen Zwecks erforderlich ist.
Bei der Verarbeitung personenbezogener Daten beachtet die Gesellschaft insbesondere die Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung – DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Unternehmensgesetzbuches (UGB), der Bundesabgabenordnung (BAO), des Umsatzsteuergesetzes (UStG) sowie sonstiger anwendbarer österreichischer Rechtsvorschriften.
Zweck dieser Information ist es, einen transparenten Überblick darüber zu geben, wie die Gesellschaft personenbezogene Daten im Rahmen ihrer Geschäftsbeziehungen mit Kunden sowie anderen an Projekten beteiligten Personen erhebt, verwendet, verarbeitet, speichert und schützt.
Status als Verantwortlicher
Die GLASSNEGG GmbH handelt als Verantwortliche im Sinne der DSGVO und bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen ihrer Geschäftstätigkeit eigenständig. Die Gesellschaft verarbeitet personenbezogene Daten unter Einhaltung der Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie der Vertraulichkeit und Sicherheit der Verarbeitung.
Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Gesellschaft verarbeitet personenbezogene Daten ausschließlich dann, wenn hierfür eine entsprechende Rechtsgrundlage gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren österreichischen Rechtsvorschriften besteht.
Im Rahmen der Geschäftstätigkeit der Gesellschaft erfolgt die Verarbeitung personenbezogener Daten insbesondere zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, insbesondere zur Kommunikation mit potenziellen Kunden, zur Analyse von Anforderungen, zur technischen Beurteilung der Durchführbarkeit geplanter Arbeiten, zur Besichtigung bestehender Anlagen und Objekte sowie zur Erstellung von Angeboten, Kostenschätzungen und technischen Lösungsvorschlägen.
Fordert eine Person ein Angebot, eine technische Besichtigung, eine Projektbewertung oder eine andere Leistung der Gesellschaft an, erfolgt die Verarbeitung der hierfür erforderlichen personenbezogenen Daten auf Grundlage der Durchführung vorvertraglicher Maßnahmen. Zu diesem Zweck kann die Gesellschaft jene Daten verarbeiten, die von der betroffenen Person freiwillig zur Verfügung gestellt werden, sowie Informationen, die für das Verständnis der technischen Anforderungen des Projekts, die Bewertung des Leistungsumfangs und die Erstellung einer geeigneten Lösung erforderlich sind.
Nach Abschluss eines Vertrages oder Annahme eines Angebotes werden personenbezogene Daten zur Erfüllung vertraglicher Verpflichtungen, zur Organisation und Koordination der Leistungserbringung, zur Kommunikation mit allen Projektbeteiligten, zur Führung der Projektdokumentation, zur Rechnungslegung, zur Erfüllung von Gewährleistungsansprüchen sowie zu sonstigen Tätigkeiten verarbeitet, die für die ordnungsgemäße Erbringung der vereinbarten Leistungen erforderlich sind.
Die Gesellschaft kann personenbezogene Daten außerdem auf Grundlage ihres berechtigten Interesses verarbeiten, sofern dies zur Wahrung ihrer geschäftlichen Interessen, zum Nachweis erbrachter Leistungen, zur Abwehr oder Durchsetzung rechtlicher Ansprüche, zur Führung von Projektunterlagen, zur Bearbeitung von Reklamationen, zum Schutz technischer Dokumentationen oder für sonstige mit der gewöhnlichen Geschäftstätigkeit verbundene Zwecke erforderlich ist.
In bestimmten Fällen verarbeitet die Gesellschaft personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen, die sich insbesondere aus steuer-, handels-, buchhaltungs- und unternehmensrechtlichen Vorschriften ergeben. Dazu zählen unter anderem Verpflichtungen im Zusammenhang mit der Rechnungslegung, Aufbewahrung von Geschäftsunterlagen und der Führung gesetzlich vorgeschriebener Aufzeichnungen.
Soweit für bestimmte Verarbeitungsvorgänge eine Einwilligung der betroffenen Person erforderlich ist, wird diese vor Durchführung der jeweiligen Verarbeitung eingeholt. Die betroffene Person hat das Recht, ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Die Gesellschaft erhebt keine personenbezogenen Daten, die für den jeweiligen Geschäftszweck nicht erforderlich sind, und ist bemüht, ausschließlich jene Daten zu verarbeiten, die für die Angebotserstellung, Projektumsetzung, Vertragserfüllung oder die Wahrung berechtigter Interessen notwendig sind.
Je nach den Umständen des jeweiligen Geschäftsverhältnisses stützt sich die Verarbeitung personenbezogener Daten insbesondere auf Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO, insbesondere wenn die Verarbeitung für vorvertragliche Maßnahmen, die Erfüllung vertraglicher Verpflichtungen, die Einhaltung gesetzlicher Verpflichtungen oder die Wahrung berechtigter Interessen der Gesellschaft erforderlich ist.
Arten der verarbeiteten personenbezogenen Daten
Abhängig von der Art der Anfrage, dem jeweiligen Projekt und der Phase des Geschäftsverhältnisses kann die Gesellschaft unterschiedliche Kategorien personenbezogener Daten verarbeiten, die für die Kommunikation, die Projektbewertung, die Angebotserstellung und die Durchführung vereinbarter Leistungen erforderlich sind.
Im Rahmen der Kommunikation mit natürlichen Personen kann die Gesellschaft insbesondere grundlegende Identifikations- und Kontaktdaten verarbeiten, darunter Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohn- oder Zustelladresse, soweit diese für die Geschäftsbeziehung erforderlich ist, die Adresse des Objekts, an dem Arbeiten geplant oder durchgeführt werden, sowie sonstige Informationen, die zur Bearbeitung einer konkreten Anfrage bereitgestellt werden.
Soweit dies zur Erfüllung gesetzlicher Verpflichtungen, zur Rechnungslegung, zum Vertragsabschluss oder für sonstige geschäftliche Zwecke erforderlich ist, kann die Gesellschaft auch Identifikationsdaten wie Geburtsdatum, Firmenbuchdaten, UID-Nummern oder andere für die ordnungsgemäße Erfüllung gesetzlicher oder vertraglicher Verpflichtungen notwendige Daten verarbeiten.
Im Rahmen der Erstellung von Angeboten, technischen Bewertungen und Projektvorbereitungen kann die Gesellschaft Informationen über Gebäude, bestehende Anlagen, technische Voraussetzungen, Anforderungen des Auftraggebers, Projektanforderungen, vorhandene Dokumentationen, Pläne, Gerätespezifikationen und sonstige für die technische Beurteilung erforderliche Informationen verarbeiten.
Zur Beurteilung des tatsächlichen Zustands eines Objekts und zur Vorbereitung technischer Lösungen kann die Gesellschaft Fotografien von Gebäuden, Räumlichkeiten, bestehenden Installationen, Verteilerschränken, Messstellen, technischen Einrichtungen, Energiesystemen und anderen projektbezogenen Bereichen verarbeiten.
Im Rahmen der Zusammenarbeit mit Unternehmen kann die Gesellschaft personenbezogene Daten von Kontaktpersonen verarbeiten, insbesondere Vor- und Nachname, Position oder Funktion im Unternehmen, geschäftliche Telefonnummern, dienstliche E-Mail-Adressen sowie sonstige geschäftliche Kontaktdaten, die für die Kommunikation, Angebotserstellung und Vertragsabwicklung erforderlich sind.
Die Gesellschaft verarbeitet grundsätzlich keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, es sei denn, eine solche Verarbeitung ist in Ausnahmefällen erforderlich und durch eine entsprechende Rechtsgrundlage gedeckt.
Zweck der Verarbeitung personenbezogener Daten
Die Gesellschaft verarbeitet personenbezogene Daten ausschließlich zu Zwecken, die mit der Erbringung ihrer Leistungen, der geschäftlichen Kommunikation, der Vorbereitung und Umsetzung von Projekten sowie der Wahrung ihrer Rechte und berechtigten Interessen verbunden sind.
Personenbezogene Daten werden insbesondere zur Entgegennahme und Bearbeitung von Kundenanfragen, zum Verständnis von Anforderungen und Projektanforderungen, zur Kommunikation mit Auftraggebern sowie zur Erhebung jener Informationen verarbeitet, die für die Beurteilung der technischen und organisatorischen Umsetzungsmöglichkeiten erforderlich sind.
Im Rahmen der Angebotserstellung kann die Gesellschaft übermittelte Daten, Fotografien, technische Unterlagen und sonstige Informationen verarbeiten, um den bestehenden Zustand zu analysieren, technische Lösungen auszuarbeiten, geeignete Geräte und Materialien auszuwählen, den erforderlichen Leistungsumfang zu ermitteln sowie Angebote und Leistungsverzeichnisse zu erstellen.
Ist es für die Erstellung eines Angebotes oder die Vorbereitung eines Projektes erforderlich, zusätzliche Informationen von Herstellern, Lieferanten, autorisierten Vertriebspartnern, Planern, technischen Fachberatern oder anderen Geschäftspartnern einzuholen, kann die Gesellschaft entsprechende technische Daten und projektbezogene Informationen in jenem Umfang weitergeben, der erforderlich ist, um die benötigten Informationen, Angebote oder fachlichen Einschätzungen einzuholen.
Nach Annahme eines Angebotes oder Abschluss eines Vertragsverhältnisses werden personenbezogene Daten zur Organisation und Koordination der Leistungserbringung, zur Kommunikation mit Projektbeteiligten, zur Planung von Aktivitäten, zur Beschaffung von Materialien und Geräten, zur Beauftragung von Mitarbeitern, Subunternehmern und sonstigen Geschäftspartnern sowie zur Führung der projektbezogenen Dokumentation verarbeitet.
Die Gesellschaft kann personenbezogene Daten außerdem zur Führung von Aufzeichnungen über erbrachte Leistungen, zur Dokumentation des ursprünglichen und ausgeführten Zustands, zum Nachweis der ordnungsgemäßen Erfüllung vertraglicher Verpflichtungen, zur Wahrnehmung von Gewährleistungsansprüchen, zur Bearbeitung allfälliger Reklamationen, zum Schutz eigener rechtlicher Interessen sowie im Zusammenhang mit möglichen Streitigkeiten oder sonstigen rechtlichen Verfahren verarbeiten.
Die Verarbeitung personenbezogener Daten kann außerdem zur Erfüllung gesetzlicher Verpflichtungen der Gesellschaft erfolgen, insbesondere im Zusammenhang mit buchhalterischen, steuerlichen, administrativen und sonstigen Verpflichtungen nach den anwendbaren österreichischen Rechtsvorschriften.
Verarbeitung von Fotografien, technischer Dokumentation und Objektdaten
Zur ordnungsgemäßen Beurteilung des Leistungsumfangs, zur Erstellung von Angeboten, Durchführung technischer Besichtigungen, Vorbereitung von Projekten und zur qualitativ hochwertigen Umsetzung vereinbarter Leistungen kann die Gesellschaft Fotografien von Objekten, Räumlichkeiten, bestehenden Installationen, Verteilerschränken, Messstellen, technischen Anlagen, Energiesystemen, baulichen Elementen sowie sonstige technische Informationen verarbeiten, die mit dem jeweiligen Projekt zusammenhängen.
Fotografische und technische Unterlagen können je nach den Umständen des jeweiligen Projekts vom Auftraggeber, Mitarbeitern der Gesellschaft, beauftragten Fachpersonen oder anderen an der Vorbereitung und Umsetzung des Projekts beteiligten Personen erhoben werden.
Die Gesellschaft verwendet diese Unterlagen ausschließlich für Zwecke, die mit der jeweiligen Geschäftsbeziehung verbunden sind, insbesondere zur Beurteilung des bestehenden Objektzustands, zur Erstellung von Angeboten und Leistungsverzeichnissen, zur technischen Analyse der Umsetzungsmöglichkeiten, zur Vorbereitung technischer Lösungen, zur Auswahl von Geräten und Materialien, zur Kommunikation mit am Projekt beteiligten Fachpersonen, zur Organisation der Durchführung von Arbeiten sowie zur Dokumentation des ausgeführten Zustands.
Fotografien und technische Unterlagen können auch zur Einholung von Angeboten bei Lieferanten, Herstellern, autorisierten Vertriebspartnern, Subunternehmern und anderen Geschäftspartnern verwendet werden, wenn eine solche Weitergabe für die Angebotserstellung, Definition einer technischen Lösung oder Umsetzung der vereinbarten Leistungen erforderlich ist.
Die Gesellschaft kann bestimmte technische Daten, Fotografien, Pläne, Gerätespezifikationen oder sonstige projektbezogene Informationen an eigene Mitarbeiter, Subunternehmer, technische Fachberater, Planer, Lieferanten und andere Geschäftspartner weitergeben, die an der Vorbereitung oder Durchführung der Arbeiten beteiligt sind.
Der Auftraggeber bestätigt durch die Übermittlung von Fotografien, technischen Unterlagen, Plänen, Spezifikationen oder sonstigen Materialien, dass er berechtigt ist, diese Unterlagen der Gesellschaft zur Verfügung zu stellen und dass deren Verwendung durch die Gesellschaft zur Vorbereitung von Angeboten, technischen Bewertungen und zur Projektumsetzung keine Rechte Dritter verletzt.
An diese Personen werden ausschließlich jene Informationen weitergegeben, die für die Erfüllung ihres jeweiligen Aufgabenbereichs erforderlich sind. Projektbeteiligte sind verpflichtet, die erhaltenen Informationen ausschließlich für die Umsetzung des konkreten Projekts zu verwenden und dürfen diese weder für andere Zwecke nutzen noch unbefugt Dritten zugänglich machen.
Fotografische und technische Unterlagen gelten als projektbezogene Geschäftsdokumentation und können zur Dokumentation erbrachter Leistungen, zum Nachweis von Verpflichtungen, zur Wahrung der Rechte der Gesellschaft, zur Erfüllung von Gewährleistungsverpflichtungen, zur Bearbeitung von Reklamationen sowie aus sonstigen berechtigten geschäftlichen Gründen gespeichert werden.
Die Gesellschaft veröffentlicht keine personenbezogenen Daten des Auftraggebers, insbesondere Namen, Adressen von Objekten, identifizierende Informationen oder sonstige vertrauliche Angaben ohne vorherige ausdrückliche Zustimmung des Auftraggebers, außer wenn eine Verarbeitung aufgrund gesetzlicher Verpflichtungen oder zur Wahrung der Rechte der Gesellschaft erforderlich ist.
Fotografien ausgeführter Arbeiten und technische Dokumentationen können in anonymisierter Form für geschäftliche Referenzen, fachliche Präsentationen, zukünftige Angebotserstellungen, Websites, Informationsmaterialien und zur Darstellung der fachlichen Leistungen der Gesellschaft verwendet werden, sofern daraus weder die Identität des Auftraggebers noch der Standort des Objekts oder andere vertrauliche Informationen ersichtlich sind.
Für jede Nutzung von Fotografien oder Dokumentationen, durch welche ein konkreter Auftraggeber, ein bestimmtes Objekt oder ein Standort identifiziert werden könnte, wird die Gesellschaft vorab eine gesonderte Zustimmung des Auftraggebers einholen.
Weitergabe personenbezogener Daten an Subunternehmer, Lieferanten und Geschäftspartner
Zur Vorbereitung von Angeboten, technischen Bewertungen, Organisation und Umsetzung vertraglich vereinbarter Projekte kann die Gesellschaft bestimmte personenbezogene Daten und projektbezogene Informationen Mitarbeitern, Subunternehmern, Lieferanten, technischen Fachberatern und anderen Geschäftspartnern zugänglich machen, die am Geschäftsprozess beteiligt sind.
Die Gesellschaft bestimmt die Art und Organisation der Leistungserbringung eigenständig und kann je nach Anforderungen des jeweiligen Projekts Subunternehmer, spezialisierte Fachunternehmen, technische Partner, Planer, Lieferanten von Materialien und Geräten, Hersteller, autorisierte Servicestellen sowie weitere Geschäftspartner beauftragen, deren Mitwirkung für die ordnungsgemäße Erbringung der vereinbarten Leistungen erforderlich ist.
Eine Weitergabe von Daten an diese Personen kann beispielsweise erforderlich sein zur Einholung von Angeboten für Materialien und Geräte, zur Prüfung technischer Umsetzungsmöglichkeiten, zur Erstellung technischer Lösungen, zur Arbeitsplanung, zur Koordination verschiedener Auftragnehmer, zur Organisation der Beschaffung, zur Klärung technischer Fragen oder zur Durchführung der vereinbarten Arbeiten.
Die Gesellschaft übermittelt Dritten ausschließlich jene Daten und Informationen, die für den jeweiligen konkreten Geschäftszweck erforderlich sind. Der Umfang der übermittelten Daten richtet sich nach der Art des Projekts und der jeweiligen Rolle der beteiligten Person oder des beteiligten Unternehmens.
Beispielsweise können Lieferanten und Hersteller technische Daten erhalten, die zur Auswahl geeigneter Geräte, zur Erstellung eines Angebotes oder zur Prüfung der Systemkompatibilität erforderlich sind. Subunternehmer und technische Fachpartner können jene Informationen erhalten, die für die Durchführung ihres jeweiligen Leistungsbereichs, die Organisation von Tätigkeiten vor Ort oder die Abstimmung technischer Anforderungen notwendig sind.
Soweit dies für die Umsetzung eines Projekts erforderlich ist, kann die Gesellschaft mit Subunternehmern und anderen Geschäftspartnern Informationen über das betreffende Objekt austauschen, einschließlich Fotografien, technischer Dokumentationen, Plänen, Gerätespezifikationen, Angaben zum Zustand bestehender Installationen sowie sonstiger projektbezogener technischer Informationen.
Subunternehmer und andere beauftragte Unternehmen handeln als eigenständige Unternehmer und sind für die Rechtmäßigkeit ihrer Geschäftstätigkeit, das Verhalten ihrer Mitarbeiter und Partner, den Schutz der ihnen zugänglichen Daten sowie die ausschließlich zweckgebundene Verwendung übermittelter Informationen verantwortlich.
Die Gesellschaft erwartet von Mitarbeitern, Subunternehmern und Geschäftspartnern die Einhaltung der Grundsätze der Vertraulichkeit, professionellen Verantwortung und der geltenden Datenschutzvorschriften. Personen, die an Projekten beteiligt sind, dürfen während der Zusammenarbeit erhaltene Daten nicht für eigene Zwecke, Marketingmaßnahmen, die Kontaktaufnahme mit Kunden außerhalb des vereinbarten Projekts oder eine unbefugte Weitergabe an Dritte verwenden.
Die Gesellschaft verkauft, vermietet oder übermittelt personenbezogene Daten nicht an Dritte für deren eigene Marketing-, Werbe- oder sonstige nicht projektbezogene Zwecke.
Die Gesellschaft kann personenbezogene Daten an Steuerberater, Buchhaltungsdienstleister, Rechtsberater, Versicherungen, zuständige Behörden oder sonstige berechtigte Stellen weitergeben, wenn dies zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung eigener Rechte und berechtigter Interessen oder zur Durchführung von Verfahren im Zusammenhang mit der Geschäftsbeziehung erforderlich ist.
Sollten sich einzelne Geschäftspartner außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befinden, stellt die Gesellschaft sicher, dass eine Übermittlung personenbezogener Daten ausschließlich im Einklang mit den Bestimmungen der DSGVO und den geltenden gesetzlichen Voraussetzungen erfolgt.
Sofern Subunternehmer, Lieferanten oder andere Geschäftspartner personenbezogene Daten im Auftrag der Gesellschaft verarbeiten, stellt die Gesellschaft – soweit nach Art und Umfang der Verarbeitung erforderlich – geeignete vertragliche, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten sowie vertraulicher Geschäftsinformationen sicher.
Vertraulichkeit von Daten und Geschäftsinformationen
Alle Daten, die die Gesellschaft von Auftraggebern, potenziellen Kunden oder anderen Personen im Rahmen der geschäftlichen Kommunikation erhält, gelten als vertrauliche Informationen, unabhängig davon, ob diese schriftlich, elektronisch, fotografisch oder in anderer Form übermittelt werden.
Als vertrauliche Informationen gelten insbesondere personenbezogene Daten, Objektdaten, Fotografien des bestehenden und ausgeführten Zustands, technische Dokumentationen, Pläne, technische Lösungen, Gerätespezifikationen, Leistungsverzeichnisse, Angebote, geschäftliche Anforderungen des Auftraggebers sowie sonstige nicht öffentlich zugängliche Informationen, die mit einem konkreten Projekt oder einer Geschäftsbeziehung verbunden sind.
Die Gesellschaft verpflichtet sich, angemessene technische und organisatorische Maßnahmen zu treffen, um vertrauliche Informationen vor unbefugtem Zugriff, unbefugter Änderung, Verlust, Zerstörung oder Weitergabe an nicht berechtigte Personen zu schützen.
Zugriff auf Daten erhalten ausschließlich jene Personen, die diese Informationen zur Erfüllung ihrer geschäftlichen Aufgaben benötigen, insbesondere Mitarbeiter der Gesellschaft, beauftragte Fachpersonen, Subunternehmer sowie sonstige Personen, die an der Vorbereitung oder Umsetzung eines Projekts beteiligt sind.
Die Gesellschaft verpflichtet sich, erhaltene Informationen ausschließlich für Zwecke zu verwenden, die mit der jeweiligen Geschäftsbeziehung verbunden sind, sofern keine gesetzliche Grundlage eine andere Verarbeitung erlaubt oder eine solche Verarbeitung zur Wahrung der Rechte und berechtigten Interessen der Gesellschaft erforderlich ist.
Die Verpflichtung zur Vertraulichkeit gilt auch nach Abschluss eines einzelnen Projekts beziehungsweise nach Beendigung der Geschäftsbeziehung fort, soweit Informationen weiterhin vertrauliche Geschäftsdaten oder personenbezogene Daten darstellen, die durch geltende Rechtsvorschriften geschützt sind.
Aufbewahrungsdauer personenbezogener Daten und Projektdokumentation
Die Gesellschaft speichert personenbezogene Daten nur so lange, wie dies für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder sich aus gesetzlichen Aufbewahrungspflichten, vertraglichen Verpflichtungen oder berechtigten geschäftlichen Interessen der Gesellschaft ergibt.
Daten, die im Rahmen der Kommunikation mit potenziellen Kunden, der Angebotserstellung, technischer Besichtigungen, Kostenschätzungen und Projektvorbereitungen erhoben wurden, können auch nach Abschluss der ursprünglichen Kommunikation gespeichert werden, sofern dies zur Wahrung berechtigter Interessen der Gesellschaft erforderlich ist, beispielsweise zum Nachweis der Angebotserstellung, zur Dokumentation geschäftlicher Vorgänge, zum Nachweis erbrachter Tätigkeiten oder zur Abwehr möglicher rechtlicher Ansprüche.
Dokumentationen im Zusammenhang mit abgeschlossenen Projekten, einschließlich Angebote, Verträge, Rechnungen, technische Unterlagen, Fotografien des ausgeführten Zustands, Protokolle, Kommunikation und sonstige Projektunterlagen, können für den Zeitraum gespeichert werden, der zur Wahrnehmung von Rechten und Pflichten aus dem Vertragsverhältnis erforderlich ist. Dies umfasst insbesondere gesetzliche Gewährleistungs- und Haftungsfristen, steuerliche und buchhalterische Aufbewahrungspflichten sowie mögliche gerichtliche oder sonstige rechtliche Verfahren.
Die Gesellschaft kann bestimmte technische und projektbezogene Unterlagen auch nach Abschluss eines Projekts aufbewahren, wenn dies aufgrund der Art der ausgeführten Leistungen sachlich gerechtfertigt ist. Dies gilt insbesondere für Elektroinstallationen, Energiesysteme, Photovoltaikanlagen, technische Überprüfungen, Sanierungen und sonstige Arbeiten, bei denen die Dokumentation des ausgeführten Zustands für zukünftige Wartungsarbeiten, Serviceleistungen, Reklamationen oder die Sicherheit des Objekts relevant sein kann.
Nach Ablauf des Zeitraums, in dem eine berechtigte Notwendigkeit zur Speicherung besteht, wird die Gesellschaft personenbezogene Daten sicher löschen, vernichten oder anonymisieren, sodass eine Zuordnung zu einer bestimmten Person nicht mehr möglich ist.
Schutz personenbezogener Daten und Sicherheitsmaßnahmen
Die Gesellschaft setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung, unbefugter Offenlegung oder sonstiger rechtswidriger Verarbeitung zu schützen.
Zu den Schutzmaßnahmen zählen insbesondere eine verantwortungsvolle Verwaltung von Zugriffsrechten auf Geschäftsinformationen, die Beschränkung des Datenzugriffs auf jene Personen, die diese Informationen für ihre Aufgaben benötigen, die Nutzung geeigneter geschäftlicher Kommunikationskanäle sowie die Verpflichtung von Mitarbeitern, Subunternehmern und Geschäftspartnern zur Einhaltung von Vertraulichkeit und Datenschutz.
Die Gesellschaft stellt sicher, dass Personen, die an der Erstellung von Angeboten, technischen Analysen, der Organisation oder Durchführung von Arbeiten beteiligt sind, ausschließlich Zugriff auf jene Daten erhalten, die für die Erfüllung ihrer jeweiligen Aufgaben erforderlich sind.
Bei der Beauftragung von Mitarbeitern, Subunternehmern, Lieferanten oder sonstigen Geschäftspartnern trifft die Gesellschaft angemessene Maßnahmen, um sicherzustellen, dass personenbezogene Daten ausschließlich für projektbezogene Zwecke verarbeitet und nicht für eigene, nicht mit dem Projekt verbundene Zwecke Dritter verwendet werden.
Verarbeitung von Daten in der Kommunikation mit natürlichen und juristischen Personen
Im Rahmen ihrer Geschäftstätigkeit kann die Gesellschaft personenbezogene Daten von natürlichen Personen verarbeiten, die Leistungen direkt beauftragen, sowie personenbezogene Daten von Kontaktpersonen bei juristischen Personen, Investoren, Gebäudeverwaltern, Planern, Lieferanten und anderen Geschäftspartnern.
Bei juristischen Personen verarbeitet die Gesellschaft personenbezogene Daten von Kontaktpersonen ausschließlich zum Zweck der geschäftlichen Kommunikation, der Angebotserstellung, der Abstimmung technischer Details, der Projektkoordination und der Erfüllung vertraglicher Verpflichtungen. Diese Verarbeitung erfolgt nicht zu privaten Zwecken, sondern ausschließlich zur Durchführung der Geschäftsbeziehung zwischen der Gesellschaft und dem Unternehmen, das die Kontaktperson vertritt.
Übermittelt eine natürliche Person Daten im Namen eines Eigentümers, Investors, Mieters oder einer anderen interessierten Person, ist diese Person dafür verantwortlich, dass die Übermittlung dieser Daten an die Gesellschaft rechtmäßig erfolgt und die bereitgestellten Informationen richtig sind.
Die Gesellschaft kann übermittelte Kontaktdaten zur weiteren Kommunikation im Zusammenhang mit der konkreten Anfrage, einem Angebot, einem Projekt oder einem Vertragsverhältnis verwenden. Dies umfasst insbesondere die Übermittlung technischer Erläuterungen, Angebotsänderungen, Informationen zu Terminen, Projektdokumentationen sowie sonstiger Informationen, die für die Durchführung der Geschäftsbeziehung erforderlich sind.
Weitergabe von Daten an Lieferanten, Gerätehersteller und technische Partner
Bei der Erstellung von Angeboten und der Ausarbeitung technischer Lösungen kann die Gesellschaft Informationen von Lieferanten, Geräteherstellern, autorisierten Vertriebspartnern, Planern oder anderen fachlich beteiligten Personen einholen.
Zu diesem Zweck kann die Gesellschaft einen begrenzten Umfang an Daten übermitteln, der erforderlich ist, um technische Informationen einzuholen, die Kompatibilität von Geräten zu prüfen, erforderliche Mengen zu berechnen, technische Lösungen zu definieren oder Angebote für Materialien und Geräte einzuholen.
Diese Informationen können technische Daten des Objekts, Fotografien des bestehenden Zustands, Angaben zu bestehenden Installationen, Projektanforderungen oder sonstige Informationen umfassen, die für die Erstellung eines fachgerechten Angebotes erforderlich sind.
Beauftragung von Subunternehmern, Mitarbeitern und anderen Geschäftspartnern
Zur effizienten Organisation, fachgerechten Durchführung und fristgerechten Umsetzung vertraglich vereinbarter Projekte ist die Gesellschaft berechtigt, eigene Mitarbeiter, Subunternehmer, befugte Fachunternehmen, technische Partner, Lieferanten und andere Geschäftspartner einzusetzen, die an der Vorbereitung oder Durchführung eines konkreten Projekts beteiligt sind.
Im Rahmen einer solchen Beauftragung kann es erforderlich sein, bestimmten Personen Zugang zu einzelnen projektbezogenen Informationen zu ermöglichen, einschließlich Kontaktdaten des Auftraggebers, Angaben zum Standort des Objekts, technischer Dokumentationen, Fotografien des bestehenden oder ausgeführten Zustands sowie sonstiger Informationen, die für die Erfüllung ihres jeweiligen Aufgabenbereichs notwendig sind.
Die Gesellschaft übermittelt diesen Personen ausschließlich jene Daten, die zur Durchführung der konkreten geschäftlichen Aufgabe erforderlich sind. Subunternehmer, Mitarbeiter und sonstige beauftragte Geschäftspartner sind verpflichtet, die erhaltenen Informationen ausschließlich zur Umsetzung des betreffenden Projekts zu verwenden und deren Vertraulichkeit zu wahren.
Die Beauftragung von Subunternehmern stellt keine Übertragung des Vertragsverhältnisses zwischen der Gesellschaft und dem Auftraggeber dar und begründet kein unmittelbares Vertrags- oder Geschäftsverhältnis zwischen dem Auftraggeber und den eingesetzten Personen, sofern nicht ausdrücklich schriftlich etwas anderes vereinbart wurde.
Die Gesellschaft ist gegenüber dem Auftraggeber im Rahmen der vereinbarten Verpflichtungen für die Organisation und Koordination des Projekts verantwortlich. Jeder Subunternehmer und Geschäftspartner trägt hingegen eigenständig die Verantwortung für die Rechtmäßigkeit seiner Geschäftstätigkeit, seine fachliche Ausführung, seine Mitarbeiter, seine Ausstattung sowie die Erbringung jener Leistungen, für die er beauftragt wurde, entsprechend den jeweiligen Vereinbarungen und den geltenden gesetzlichen Vorschriften.
Fotografien ausgeführter Arbeiten, technische Dokumentation und Verwendung von Referenzen
Die Gesellschaft ist berechtigt, während der Angebotserstellung, technischer Besichtigungen, der Durchführung von Arbeiten sowie nach Abschluss eines Projekts fotografische und technische Dokumentationen des bestehenden und ausgeführten Zustands zu erstellen, um die Projektunterlagen zu führen, die ordnungsgemäße Ausführung nachzuweisen, eigene Rechte zu schützen sowie vertragliche und gesetzliche Verpflichtungen zu erfüllen.
Die fotografische Dokumentation kann insbesondere Fotografien von Objekten, Räumlichkeiten, Installationen, Verteilerschränken, technischen Geräten, Messstellen, ausgeführten Arbeiten und sonstigen technischen Elementen umfassen, die mit dem jeweiligen Projekt verbunden sind.
Diese Dokumentationen werden vorrangig für technische, geschäftliche und vertragliche Zwecke verwendet, insbesondere für die Erstellung von Angeboten, zukünftige Service- und Wartungsarbeiten, Reklamationen, den Nachweis des ausgeführten Zustands sowie die Kommunikation mit am Projekt beteiligten Personen.
Die Gesellschaft veröffentlicht keine personenbezogenen Daten des Auftraggebers, insbesondere Namen, Adressen von Objekten, Kontaktdaten oder sonstige Informationen, die eine direkte Identifizierung einer Person oder eines Standortes ermöglichen, ohne vorherige ausdrückliche Zustimmung des Auftraggebers, sofern eine solche Verarbeitung nicht aufgrund gesetzlicher Verpflichtungen oder zur Wahrung rechtlicher Interessen der Gesellschaft erforderlich ist.
Fotografien ausgeführter Arbeiten und technische Dokumentationen können in anonymisierter Form für geschäftliche Referenzen, fachliche Präsentationen, Angebote, Websites oder sonstige geschäftliche Unterlagen der Gesellschaft verwendet werden, sofern daraus weder die Identität des Auftraggebers, der genaue Standort des Objekts noch andere vertrauliche Informationen ersichtlich sind.
Für die Verwendung von Fotografien oder Unterlagen in einer Form, durch die der Auftraggeber, das Objekt oder der Standort des Projekts identifiziert werden könnte, wird die Gesellschaft vorab eine gesonderte Zustimmung des Auftraggebers einholen.
Rechte der betroffenen Personen
Gemäß den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 hat jede Person, deren personenbezogene Daten verarbeitet werden, das Recht, Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten und die ihr nach den geltenden Datenschutzvorschriften zustehenden Rechte auszuüben.
Die betroffene Person hat insbesondere das Recht auf Auskunft über ihre personenbezogenen Daten. Dies umfasst das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, sowie Informationen über die Zwecke der Verarbeitung, Kategorien personenbezogener Daten, Empfänger der Daten und die Dauer der Speicherung zu erhalten.
Die betroffene Person hat das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen sowie die Löschung personenbezogener Daten zu beantragen, sofern keine rechtliche Grundlage für deren weitere Verarbeitung besteht oder die Voraussetzungen gemäß DSGVO erfüllt sind.
Das Recht auf Löschung besteht nicht, soweit die Gesellschaft gesetzlich verpflichtet ist, bestimmte Daten aufgrund gesetzlicher Aufbewahrungspflichten, steuerrechtlicher oder buchhalterischer Vorschriften, vertraglicher Verpflichtungen oder zur Wahrung eigener rechtlicher Interessen aufzubewahren.
Die betroffene Person hat außerdem das Recht, eine Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, der Verarbeitung zu widersprechen, wenn diese auf berechtigten Interessen der Gesellschaft beruht, sowie eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn sie der Ansicht ist, dass ihre personenbezogenen Daten entgegen den geltenden Vorschriften verarbeitet werden.
Beruht eine bestimmte Verarbeitung auf einer Einwilligung der betroffenen Person, besteht das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt jedoch nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.
Ausübung der Rechte
Zur Ausübung ihrer Rechte im Zusammenhang mit dem Schutz personenbezogener Daten kann sich die betroffene Person über die in dieser Datenschutzerklärung angegebenen offiziellen Kontaktdaten an die Gesellschaft wenden.
Der Antrag muss ausreichende Informationen enthalten, damit die Gesellschaft die Identität der antragstellenden Person feststellen und den Antrag ordnungsgemäß bearbeiten kann.
Die Gesellschaft wird auf eingegangene Anfragen innerhalb der in der Datenschutz-Grundverordnung vorgesehenen Fristen reagieren und geeignete Maßnahmen zum Schutz der Rechte der betroffenen Person ergreifen.
Sollten berechtigte Gründe für eine Ablehnung des Antrags vorliegen, wird die Gesellschaft die betroffene Person über die Gründe der Ablehnung sowie über mögliche weitere Schritte gemäß den geltenden gesetzlichen Bestimmungen informieren.
Vertraulichkeit geschäftlicher und technischer Informationen
Neben personenbezogenen Daten betrachtet die Gesellschaft auch sämtliche geschäftlichen, technischen und projektbezogenen Informationen, die sie im Rahmen der Geschäftsbeziehung vom Auftraggeber erhält, als vertrauliche Informationen.
Dies umfasst insbesondere, jedoch nicht ausschließlich, Informationen über Objekte, technische Systeme, bestehende Installationen, Projektdokumentationen, Pläne, Gerätespezifikationen, geschäftliche Anforderungen sowie sonstige mit dem jeweiligen Projekt verbundene Informationen.
Die Gesellschaft verpflichtet sich, solche Informationen ausschließlich zur Erfüllung vereinbarter Leistungen, zur Erstellung von Angeboten, Durchführung technischer Analysen, Organisation von Arbeiten sowie zur Wahrung eigener Rechte und berechtigter Interessen zu verwenden.
Vertrauliche Informationen werden weder für andere Zwecke verwendet noch Personen zugänglich gemacht, die keinen berechtigten geschäftlichen Bedarf für den Zugriff auf diese Informationen haben, außer wenn eine Weitergabe zur Erfüllung vertraglicher Verpflichtungen, gesetzlicher Anforderungen oder zur Wahrung der Rechte der Gesellschaft erforderlich ist.
Verarbeitung von Daten durch elektronische Kommunikation
Die Gesellschaft nutzt im Rahmen ihrer täglichen Geschäftstätigkeit elektronische Kommunikationsmittel wie E-Mail, betriebliche Informationssysteme und andere digitale Werkzeuge zur Bearbeitung von Anfragen, Übermittlung von Angeboten, Austausch technischer Dokumentationen, Organisation der Durchführung von Arbeiten sowie zur Kommunikation mit Projektbeteiligten.
Durch die Übermittlung von Daten über elektronische Kommunikationswege bestätigt die betroffene Person, dass sie darüber informiert ist, dass diese Daten zu Zwecken verarbeitet werden können, die mit der konkreten Anfrage, dem Projekt oder der Geschäftsbeziehung verbunden sind.
Die Gesellschaft trifft angemessene Maßnahmen zum Schutz der elektronischen Kommunikation. Sie übernimmt jedoch keine Verantwortung für die Sicherheit der Datenübertragung über Systeme Dritter, auf die sie keinen direkten Einfluss hat.
Schlussbestimmungen
Diese Information über die Verarbeitung personenbezogener Daten ist Bestandteil der Geschäftsdokumentation der Gesellschaft und gilt für die Verarbeitung personenbezogener Daten im Rahmen der geschäftlichen Kommunikation, Angebotserstellung, technischer Besichtigungen, Vertragsabschlüsse und Projektumsetzung.
Durch die Übermittlung personenbezogener Daten an die Gesellschaft, die Kontaktaufnahme, die Annahme eines Angebotes, die Beauftragung einer technischen Besichtigung, die Bestätigung eines Termins vor Ort oder den Abschluss einer Geschäftsbeziehung bestätigt die betroffene Person, dass sie über die in dieser Information beschriebene Verarbeitung personenbezogener Daten informiert wurde.
Diese Information schränkt keine Rechte der betroffenen Personen ein, die ihnen nach den geltenden Vorschriften der Europäischen Union und der Republik Österreich zustehen, sondern dient ausschließlich der transparenten Information über die Art und Weise, wie die Gesellschaft personenbezogene Daten verarbeitet und schützt.
Die Gesellschaft behält sich das Recht vor, diese Information anzupassen oder zu ergänzen, wenn dies aufgrund gesetzlicher Änderungen, Änderungen von Geschäftsprozessen oder zur Verbesserung des Datenschutzsystems erforderlich ist.
Verarbeitung personenbezogener Daten über die Website
Die Gesellschaft verarbeitet über ihre Website personenbezogene Daten von Nutzern ausschließlich im Einklang mit den geltenden Datenschutzbestimmungen, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie den anwendbaren Bestimmungen des Telekommunikationsrechts.
Bei der Nutzung der Website können automatisch bestimmte technische Daten verarbeitet werden, die für den ordnungsgemäßen Betrieb, die Sicherheit und die Optimierung der Website erforderlich sind.
Diese Daten können insbesondere umfassen:
* IP-Adresse des Nutzers,
* Datum und Uhrzeit des Zugriffs auf die Website,
* Browsertyp und Browserversion,
* Betriebssystem des verwendeten Geräts,
* Referrer-URL, über welche der Nutzer auf die Website gelangt ist,
* aufgerufene Seiten und Inhalte,
* Dauer der Sitzung,
* technische Protokolldaten über Nutzung und mögliche Fehler.
Diese Daten werden nicht verwendet, um Nutzer unmittelbar zu identifizieren, sondern dienen der Sicherstellung der technischen Funktionalität, Sicherheit, Stabilität und Verbesserung der Nutzererfahrung.
Rechtsgrundlage für die Verarbeitung dieser Daten ist das berechtigte Interesse der Gesellschaft gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere das Interesse an einem sicheren und funktionsfähigen Betrieb der Website.
Kontaktaufnahme über die Website und Kontaktformular
Wenn ein Nutzer die Gesellschaft über ein Kontaktformular, per E-Mail, telefonisch oder über andere auf der Website verfügbare Kommunikationswege kontaktiert, verarbeitet die Gesellschaft jene personenbezogenen Daten, die der Nutzer freiwillig übermittelt.
Dabei können insbesondere folgende Daten verarbeitet werden:
* Vor- und Nachname,
* E-Mail-Adresse,
* Telefonnummer,
* Name des Unternehmens oder der Organisation,
* Inhalt der Anfrage,
* projektbezogene Daten oder Informationen zum Anliegen des Nutzers.
Diese Daten werden ausschließlich verarbeitet, um die Anfrage zu beantworten, ein Angebot zu erstellen, mit dem Nutzer zu kommunizieren, gewünschte Informationen bereitzustellen oder erforderliche Maßnahmen vor Abschluss eines Vertragsverhältnisses durchzuführen.
Die Rechtsgrundlage der Verarbeitung kann insbesondere sein:
* Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person,
* Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse der Gesellschaft an der Kommunikation mit potenziellen und bestehenden Kunden.
Die Gesellschaft verwendet personenbezogene Daten, die über das Kontaktformular übermittelt wurden, nicht für davon unabhängige Marketingzwecke und gibt diese Daten ohne entsprechende Rechtsgrundlage nicht an Dritte weiter.
Cookies
Die Website der Gesellschaft verwendet Cookies und ähnliche Technologien zur Gewährleistung der Funktionalität der Website, zur Verbesserung der Nutzerfreundlichkeit, zur Analyse der Nutzung der Website sowie – sofern eine entsprechende Einwilligung des Nutzers vorliegt – zur Durchführung statistischer und marketingbezogener Aktivitäten.
Cookies sind kleine Textdateien, die beim Besuch einer Website auf dem Endgerät des Nutzers gespeichert werden.
Die Gesellschaft kann folgende Kategorien von Cookies verwenden:
Technisch notwendige Cookies
Cookies, die für den grundlegenden Betrieb der Website, die Sicherheit des Systems und die Bereitstellung vom Nutzer ausdrücklich angeforderter Funktionen erforderlich sind. Für deren Verwendung ist keine Einwilligung erforderlich, sofern sie für die Bereitstellung der vom Nutzer gewünschten Dienstleistung technisch notwendig sind.
Funktionale Cookies
Cookies, die eine verbesserte Nutzung der Website ermöglichen, beispielsweise durch das Speichern bestimmter Nutzerpräferenzen oder Einstellungen.
Analyse-Cookies
Cookies, die der Erhebung statistischer Informationen über die Nutzung der Website, Besucherzahlen, Nutzerverhalten und die Leistung von Website-Inhalten dienen.
Marketing- und Tracking-Cookies
Cookies, die der Messung der Wirksamkeit von Marketingmaßnahmen, der Analyse von Nutzerinteraktionen sowie der Bereitstellung relevanterer Inhalte oder Werbung dienen.
Nicht notwendige Cookies werden ausschließlich nach vorheriger Einwilligung des Nutzers eingesetzt.
Der Nutzer kann seine erteilte Einwilligung jederzeit über die auf der Website verfügbaren Cookie-Einstellungen ändern oder widerrufen.
Verwaltung von Einwilligungen über das Usercentrics-System
Zur Verwaltung der Einwilligungen von Nutzern verwendet die Gesellschaft die Consent-Management-Plattform Usercentrics.
Usercentrics ermöglicht die Anzeige von Cookie-Hinweisen sowie die Erfassung, Dokumentation und Verwaltung von Einwilligungen der Nutzer hinsichtlich einzelner Cookie-Kategorien und Tracking-Technologien.
Über dieses System kann der Nutzer:
- alle Cookies akzeptieren,
- nicht notwendige Cookies ablehnen,
- einzelne Cookie-Kategorien auswählen,
- erteilte Einwilligungen nachträglich ändern oder widerrufen.
Die im Zusammenhang mit der Einwilligungsverwaltung verarbeiteten Daten können Informationen über erteilte Einwilligungen, Zeitpunkt der Einwilligung, gewählte Einstellungen sowie technische Informationen umfassen, die zum Nachweis einer gültigen Einwilligung erforderlich sind.
Die Verarbeitung über das Usercentrics-System erfolgt zur Erfüllung gesetzlicher Verpflichtungen der Gesellschaft im Zusammenhang mit Datenschutzanforderungen und den Vorschriften über elektronische Kommunikation.
Webhosting und technische Infrastruktur
Die Website der Gesellschaft wird auf den Servern des folgenden Hosting-Anbieters betrieben:
Easyname GmbH
Der Hosting-Anbieter stellt die technische Infrastruktur für den Betrieb der Website bereit, einschließlich Datenspeicherung, Systemwartung und Sicherheitsfunktionen.
Im Rahmen der Bereitstellung der Hosting-Dienstleistungen können technische Daten verarbeitet werden, die für den Betrieb und die Sicherheit der Website erforderlich sind. Dazu gehören insbesondere IP-Adressen, Zugriffsdaten sowie technische Server-Logfiles.
Die Verarbeitung erfolgt zur Gewährleistung der Stabilität, Sicherheit und Verfügbarkeit der Website.
Die Verarbeitung personenbezogener Daten im Rahmen des Hostings erfolgt auf Grundlage des berechtigten Interesses der Gesellschaft gemäß Art. 6 Abs. 1 lit. f DSGVO, einen sicheren und zuverlässigen Betrieb der Website sicherzustellen.
Content-Management-System – WordPress
Die Website der Gesellschaft wurde mit dem Content-Management-System WordPress erstellt und wird über dieses System verwaltet.
WordPress ermöglicht die Verwaltung von Inhalten, die Darstellung von Informationen, die Aufrechterhaltung der Funktionalität der Website sowie die Umsetzung technischer und sicherheitsrelevanter Maßnahmen, die für den ordnungsgemäßen Betrieb erforderlich sind.
Im Rahmen der Nutzung des WordPress-Systems können technische Daten der Nutzer verarbeitet werden, insbesondere:
- IP-Adresse,
- Informationen über Browser und Endgerät,
- Zugriffsdaten auf die Website,
- technische Systemprotokolle,
- Daten, die für die Sicherheit und den Schutz vor unbefugten Aktivitäten erforderlich sind.
Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der Stabilität, Sicherheit und ordnungsgemäßen Funktion der Website und basiert auf dem berechtigten Interesse der Gesellschaft gemäß Art. 6 Abs. 1 lit. f DSGVO.
WordPress und verbundene Plugins können Cookies und ähnliche Technologien verwenden, um grundlegende Funktionen der Website bereitzustellen, die Performance zu optimieren, die Sicherheit zu gewährleisten und die Nutzererfahrung zu verbessern.
Verwendung von Plugins, technischen Tools und Optimierungssystemen
Zur Sicherstellung der Qualität, Sicherheit, Verfügbarkeit und Verbesserung der Nutzerfreundlichkeit der Website kann die Gesellschaft verschiedene technische Plugins, Sicherheitslösungen, Optimierungssysteme, Analysewerkzeuge und andere digitale Technologien einsetzen.
Im Rahmen der Nutzung solcher Tools können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Informationen über Gerät und Browser,
- Daten über Interaktionen des Nutzers mit der Website,
- Verweildauer auf der Website,
- Seitenaufrufe,
- technische Systemprotokolle,
- Fehler- und Performance-Daten.
Die Nutzung dieser Tools kann insbesondere folgenden Zwecken dienen:
- Sicherheit und Schutz der Website,
- Verhinderung von Missbrauch und unerwünschten Aktivitäten,
- Optimierung der Ladegeschwindigkeit,
- Verbesserung der Struktur und Inhalte der Website,
- Analyse der Nutzung der Website,
- Messung der Wirksamkeit digitaler Aktivitäten.
Die Verarbeitung erfolgt auf Grundlage:
- des berechtigten Interesses der Gesellschaft, soweit es sich um technisch notwendige Funktionen handelt,
- der Einwilligung des Nutzers, soweit Analyse-, Marketing- oder Tracking-Technologien eingesetzt werden.
Google Analytics
Die Gesellschaft verwendet Google Analytics, einen Webanalysedienst, der eine Analyse der Nutzung der Website durch Besucher ermöglicht und dazu dient, Inhalte, Funktionen und Nutzererfahrung kontinuierlich zu verbessern.
Anbieter des Dienstes ist:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
Google Analytics verwendet Cookies und ähnliche Technologien, durch welche Informationen über die Nutzung der Website erhoben werden können.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Informationen über Besuche der Website,
- aufgerufene Seiten,
- Verweildauer auf der Website,
- Herkunft der Nutzer (Referrer-Informationen),
- Interaktionen mit Website-Inhalten,
- technische Informationen über Gerät und Browser.
Die Daten werden verwendet für:
- Analyse der Website-Nutzung,
- Verständnis des Nutzerverhaltens,
- Optimierung von Website-Inhalten,
- Verbesserung der Leistungen der Gesellschaft.
Google Analytics wird ausschließlich nach vorheriger Einwilligung des Nutzers über das eingesetzte Cookie-Management-System aktiviert.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers).
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google-Dienste sind in den Datenschutzbestimmungen des Anbieters Google verfügbar.
Google Fonts
Die Website der Gesellschaft kann Schriftarten über den Dienst Google Fonts verwenden, um eine korrekte Darstellung von Inhalten, eine einheitliche visuelle Gestaltung sowie eine technische Optimierung der Website zu gewährleisten.
Anbieter des Dienstes:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Beim Laden der Schriftarten kann der Browser des Nutzers eine Verbindung zu den Servern von Google herstellen. Dabei können technische Daten wie die IP-Adresse und Informationen über den verwendeten Browser verarbeitet werden.
Die Nutzung von Google Fonts dient der korrekten Darstellung der Website und der Verbesserung der Nutzererfahrung.
Die Verarbeitung erfolgt auf Grundlage:
- der Einwilligung des Nutzers, wenn die Schriftarten über externe Google-Server geladen werden,
- des berechtigten Interesses der Gesellschaft, wenn die Schriftarten technisch notwendig für die Funktionalität der Website sind.
Meta Pixel (Facebook Pixel)
Die Gesellschaft kann Meta Pixel einsetzen, ein Tool zur Messung der Wirksamkeit von Marketingmaßnahmen, Analyse von Nutzerinteraktionen mit der Website sowie zur Optimierung von Werbemaßnahmen über die Plattformen von Meta.
Anbieter des Dienstes:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irland
Über Meta Pixel können Daten im Zusammenhang mit der Nutzung der Website verarbeitet werden, insbesondere:
- Besuche einzelner Seiten,
- Klicks und Interaktionen der Nutzer,
- Informationen über Gerät und Browser,
- Daten im Zusammenhang mit Marketingkampagnen.
Zweck der Verarbeitung ist:
- Analyse der Wirksamkeit von Werbemaßnahmen,
- Messung von Conversions,
- Verbesserung von Marketingaktivitäten,
- Bereitstellung relevanterer Inhalte für Nutzer.
Meta Pixel wird ausschließlich nach vorheriger Einwilligung des Nutzers eingesetzt.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Microsoft Clarity
Die Gesellschaft kann Microsoft Clarity zur Analyse der Nutzung der Website durch Besucher, zur Verbesserung der Inhaltsstruktur, zur Optimierung der Nutzererfahrung sowie zur Erkennung möglicher technischer oder funktionaler Probleme einsetzen.
Anbieter des Dienstes:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, Irland
Microsoft Clarity ermöglicht die Analyse anonymisierter oder pseudonymisierter Nutzungsmuster der Website, insbesondere:
- Navigation der Nutzer auf der Website,
- Klicks auf einzelne Elemente,
- Scroll-Verhalten,
- Verweildauer auf einzelnen Seiten,
- Interaktionen mit Website-Elementen,
- technische Informationen über Gerät und Browser.
Zweck der Verarbeitung ist:
- Verständnis der Nutzung der Website,
- Verbesserung der Nutzererfahrung,
- Optimierung von Struktur und Inhalten,
- Identifikation technischer Schwierigkeiten,
- Verbesserung der Funktionalität der Website.
Microsoft Clarity wird nicht zur Erfassung privater Kommunikationsinhalte der Nutzer oder zur Verarbeitung von Daten verwendet, die für die genannten Zwecke nicht erforderlich sind.
Die Nutzung von Microsoft Clarity erfolgt ausschließlich nach vorheriger Einwilligung des Nutzers über das eingesetzte Cookie-Management-System.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers).
Microsoft Advertising und Microsoft Bing
Die Gesellschaft kann Microsoft Advertising sowie verbundene Microsoft-Dienste einsetzen, um die Wirksamkeit digitaler Werbemaßnahmen zu analysieren, Ergebnisse von Marketingaktivitäten zu messen sowie zu verstehen, wie Nutzer auf die Website gelangen und diese nutzen.
Anbieter des Dienstes:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, Irland
Über diese Dienste können bestimmte technische und analytische Daten verarbeitet werden, insbesondere:
- IP-Adresse in anonymisierter oder pseudonymisierter Form,
- Informationen über Gerät und Browser,
- Informationen über die Herkunft des Website-Besuchs,
- Daten über Nutzerinteraktionen,
- Informationen über Kampagnen, über welche Nutzer auf die Website gelangt sind,
- Daten zur Messung von Conversions.
Zweck der Verarbeitung ist insbesondere:
- Analyse der Wirksamkeit von Werbemaßnahmen,
- Optimierung von Marketingaktivitäten,
- Verständnis der Herkunft des Website-Traffics,
- Verbesserung der Sichtbarkeit und Relevanz von Inhalten.
Die genannten Dienste werden ausschließlich nach vorheriger Einwilligung des Nutzers eingesetzt.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung personenbezogener Daten an Anbieter digitaler Dienstleistungen
Zur Wartung, Sicherheit, Analyse und Verbesserung der Website kann die Gesellschaft Dienstleistungen externer Anbieter digitaler Technologien nutzen, einschließlich Anbieter von:
- Webhosting-Diensten,
- Cookie-Management-Systemen,
- Analyse-Tools,
- Sicherheitslösungen,
- Marketingplattformen,
- Systemen zur Optimierung der Website.
Solche Anbieter können unter bestimmten Umständen Zugriff auf technische Daten erhalten, die für die Erbringung ihrer jeweiligen Dienstleistungen erforderlich sind.
Die Gesellschaft stellt sicher, dass eine solche Verarbeitung ausschließlich in dem Umfang erfolgt, der für den jeweiligen Zweck erforderlich ist, und bemüht sich, Dienstleister einzusetzen, die geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten anwenden.
Werden personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermittelt, stellt die Gesellschaft ein angemessenes Schutzniveau gemäß den Bestimmungen der DSGVO sicher, einschließlich der Anwendung geeigneter Schutzmechanismen, sofern diese erforderlich sind.
Internationaler Datentransfer
Einzelne von der Gesellschaft genutzte Anbieter digitaler Dienstleistungen können Daten auf Servern verarbeiten, die sich außerhalb Österreichs oder des Europäischen Wirtschaftsraums befinden.
In solchen Fällen stellt die Gesellschaft sicher, dass die Übermittlung personenbezogener Daten gemäß Kapitel V der DSGVO erfolgt und geeignete Schutzmechanismen bestehen, insbesondere:
- Angemessenheitsbeschlüsse der Europäischen Kommission,
- Standardvertragsklauseln der Europäischen Kommission,
- andere nach der DSGVO zulässige geeignete Schutzmaßnahmen.
Der Nutzer wird darauf hingewiesen, dass bei bestimmten Dienstleistern in Drittstaaten die Möglichkeit bestehen kann, dass lokale gesetzliche Vorschriften den Zugriff zuständiger Behörden dieser Staaten auf Daten ermöglichen.
Rechte der Nutzer im Zusammenhang mit der Online-Verarbeitung personenbezogener Daten
Zusätzlich zu den in dieser Information genannten Rechten haben Nutzer der Website das Recht, ihre Einwilligungen zur Nutzung von Cookies und anderen Tracking-Technologien zu verwalten.
Der Nutzer kann:
- einzelne Kategorien von Cookies akzeptieren oder ablehnen,
- bereits ausgewählte Einwilligungseinstellungen ändern,
- erteilte Einwilligungen für bestimmte Verarbeitungstechnologien widerrufen.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung vor deren Widerruf erfolgt ist.
Anfragen zur Ausübung der Rechte können über die offiziellen Kontaktdaten der Gesellschaft gestellt werden:
GLASSNEGG GmbH
E-Mail: office@glassnegg.at
Aktualisierung der Datenschutzerklärung
Die Gesellschaft behält sich das Recht vor, diese Information über die Verarbeitung personenbezogener Daten zu ändern oder zu ergänzen, um gesetzlichen Änderungen, Änderungen der Geschäftsprozesse, der Einführung neuer Technologien oder der Verbesserung von Datenschutzmaßnahmen Rechnung zu tragen.
Die jeweils aktuelle Version dieser Information ist jederzeit auf der Website der Gesellschaft verfügbar.
Verwendete Dienste Dritter und Verweise auf deren Datenschutzbestimmungen
Zur Sicherstellung der Funktionalität, Sicherheit, Analyse der Nutzung, Optimierung von Inhalten, Verbesserung der Nutzererfahrung sowie Verwaltung digitaler Geschäftsprozesse nutzt die Gesellschaft bestimmte Dienstleistungen externer Technologieanbieter.
Einzelne Anbieter können im Rahmen der Bereitstellung ihrer Dienstleistungen personenbezogene Daten der Nutzer verarbeiten, einschließlich technischer Daten, Informationen über Gerät und Browser, IP-Adresse, Daten über die Nutzung der Website, Nutzerinteraktionen sowie weiterer Informationen, die für die Bereitstellung der jeweiligen Funktionalität erforderlich sind.
Die Gesellschaft nutzt folgende Dienste Dritter:
| Anbieter | Zweck der Nutzung | Möglicherweise verarbeitete Daten | Datenschutzerklärung |
|---|---|---|---|
| easyname GmbH | Webhosting, Speicherung der Inhalte der Website, Bereitstellung und Wartung der Serverinfrastruktur sowie Gewährleistung der technischen Verfügbarkeit und Stabilität der Website. | IP-Adresse, Server-Zugriffsprotokolle, technische Log-Dateien, Informationen über Serveranfragen sowie Daten, die für die Sicherheit und den stabilen Betrieb der Systeme erforderlich sind. | https://www.easyname.at/datenschutz/ |
| WordPress / Automattic Inc. | Content-Management-System (CMS) zur Verwaltung, Bearbeitung und Darstellung von Inhalten der Website. | IP-Adresse, technische Daten des Browsers und Endgeräts, Sicherheitsprotokolle sowie Daten, die für die ordnungsgemäße Funktion des Systems und verwendeter Plugins erforderlich sind. | https://automattic.com/privacy/ |
| Usercentrics GmbH | Verwaltung der Einwilligungen der Nutzer für Cookies und Tracking-Technologien. Das System ermöglicht die Anzeige des Cookie-Banners, Auswahl einzelner Einwilligungskategorien, Speicherung von Einwilligungsnachweisen sowie nachträgliche Änderung oder Widerruf der Einwilligung. | Cookie-Einstellungen des Nutzers, Zeitpunkt der Erteilung oder des Widerrufs der Einwilligung sowie technische Identifikatoren im Zusammenhang mit der Verwaltung von Einwilligungen. | https://usercentrics.com/privacy-policy/ |
| Google Ireland Limited / Google LLC – Google Analytics | Analyse der Nutzung der Website, Verständnis des Nutzerverhaltens, Messung der Website-Performance und Optimierung der Nutzererfahrung. | IP-Adresse (in anonymisierter oder pseudonymisierter Form), Daten über Gerät und Browser, Informationen über Besuche, aufgerufene Seiten, Interaktionen und Nutzung von Inhalten. | https://policies.google.com/privacy |
| Google Ireland Limited / Google LLC – Google Fonts | Darstellung von Schriftarten und Sicherstellung einer korrekten visuellen Darstellung der Inhalte der Website. | IP-Adresse, technische Informationen über Browser und Endgerät, die für das Laden der Schriftarten erforderlich sind. | https://policies.google.com/privacy |
| Google Ireland Limited / Google LLC – Google Tag Manager | Verwaltung von Tags, Skripten und Integrationen auf der Website. Über Google Tag Manager können verschiedene Analyse-, Marketing- und Conversion-Tools verwaltet und aktiviert werden, beispielsweise Google Analytics, Meta Pixel oder Microsoft Clarity. | Technische Daten, die für das Laden von Tags erforderlich sind, Informationen über Browser und Endgerät sowie Daten im Zusammenhang mit den über das System aktivierten Tools. | https://policies.google.com/privacy |
| Google Ireland Limited / Google LLC – Google Search Console | Überwachung des technischen Zustands der Website, Indexierung von Inhalten, Analyse der Sichtbarkeit in der Google-Suche, Erkennung technischer Fehler und Verbesserung der Qualität der Website. | Technische Daten im Zusammenhang mit der Website, Informationen zur Indexierung, Suchberichte sowie Daten zur technischen Performance der Website. | https://policies.google.com/privacy |
| Meta Platforms Ireland Limited – Meta Pixel | Analyse der Wirksamkeit von Marketingmaßnahmen, Messung von Conversions, Optimierung von Werbemaßnahmen und Analyse der Nutzerinteraktion mit der Website. | Daten über die Nutzung der Website, Klicks, Interaktionen, Informationen über Gerät und Browser sowie Daten im Zusammenhang mit Werbeaktivitäten. | https://www.facebook.com/privacy/policies |
| Microsoft Ireland Operations Limited – Microsoft Clarity | Analyse des Nutzerverhaltens auf der Website zur Verbesserung von Struktur, Funktionalität und Nutzererfahrung. Das Tool kann Interaktionen wie Navigation auf der Website, Klicks und Scroll-Verhalten erfassen. | IP-Adresse (in anonymisierter oder pseudonymisierter Form), Informationen über Gerät und Browser, Daten über Interaktionen mit der Website sowie technische Nutzungsdaten. | https://privacy.microsoft.com |
| Microsoft Ireland Operations Limited – Microsoft Advertising / Bing Ads | Analyse der Wirksamkeit digitaler Kampagnen, Messung von Conversions, Verständnis von Traffic-Quellen und Optimierung von Marketingmaßnahmen. | IP-Adresse (in anonymisierter Form), Daten über Gerät und Browser, Informationen über Herkunft des Website-Besuchs, Interaktionen und Nutzung der Website. | https://privacy.microsoft.com |
| Rank Math LLC – Rank Math SEO | SEO-Optimierung der Website, Verwaltung technischer SEO-Elemente, Verbesserung der Sichtbarkeit von Inhalten in Suchmaschinen sowie Verwaltung von Meta-Daten der Website. | Technische Daten im Zusammenhang mit der Konfiguration der Website, SEO-Einstellungen und Daten, die für die Funktionalität des Plugins erforderlich sind. | https://rankmath.com/privacy-policy/ |
Die Gesellschaft überprüft regelmäßig die eingesetzten Technologien und Dienstleistungen von Drittanbietern und aktualisiert diese Information über die Verarbeitung personenbezogener Daten, wenn neue Tools eingeführt, Dienstleister geändert oder die Art der Verarbeitung personenbezogener Daten angepasst wird.
Die Gesellschaft verwendet ausschließlich jene Dienste, die aktiv auf der Website oder in den Geschäftsprozessen der Gesellschaft implementiert sind. Einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, wobei die Verarbeitung gemäß den in der DSGVO vorgesehenen geeigneten Schutzmechanismen erfolgt.
Verwaltung von Änderungen bei eingesetzten Technologien und Dienstleistungen Dritter
Die Gesellschaft überwacht kontinuierlich die Weiterentwicklung ihrer Geschäftsprozesse, technischen Infrastruktur und digitalen Werkzeuge, die im Rahmen ihrer Geschäftstätigkeit eingesetzt werden, einschließlich Tools zur Verwaltung der Website, Analyse, Sicherheit, Optimierung von Inhalten, Kommunikation mit Nutzern sowie zur Messung der Wirksamkeit digitaler Aktivitäten.
Aufgrund der Dynamik digitaler Technologien kann es erforderlich sein, dass die Gesellschaft im Laufe der Zeit neue technologische Lösungen einführt, bestehende Dienstleister ersetzt oder die Nutzung einzelner Funktionen der Website verändert.
Solche Änderungen können beispielsweise die Einführung neuer Sicherheitslösungen, Analysewerkzeuge, Systeme zur Verwaltung von Einwilligungen, Marketing-Technologien, Tools zur Optimierung der Website oder anderer digitaler Dienstleistungen umfassen, die für einen sicheren und qualitativ hochwertigen Betrieb der Gesellschaft erforderlich sind.
Vor der Einführung neuer Technologien, die eine Verarbeitung personenbezogener Daten beinhalten können, prüft die Gesellschaft – soweit erforderlich – insbesondere den Zweck der Verarbeitung, den Umfang der verarbeiteten Daten, die Rechtsgrundlage der Verarbeitung, die Kategorien der Empfänger, die getroffenen Sicherheitsmaßnahmen sowie die Vereinbarkeit der Verarbeitung mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren gesetzlichen Vorschriften.
Die Gesellschaft bemüht sich, ausschließlich jene Technologien und Dienstleistungen einzusetzen, die zur Erreichung legitimer geschäftlicher Zwecke erforderlich sind, und berücksichtigt dabei die Grundsätze der Datenminimierung sowie der Beschränkung der Verarbeitung auf das für die jeweilige Funktion oder Dienstleistung erforderliche Maß.
Wenn durch die Einführung eines neuen Tools die Art der Verarbeitung personenbezogener Daten, die Kategorien der erhobenen Daten, die Zwecke der Verarbeitung oder der Kreis der Empfänger personenbezogener Daten geändert werden, wird die Gesellschaft diese Information über die Verarbeitung personenbezogener Daten entsprechend anpassen und die aktualisierte Version auf der Website veröffentlichen.
Die Gesellschaft übernimmt keine Verantwortung für eigenständige Verarbeitungsvorgänge externer Dienstleister oder für den Inhalt deren eigener Datenschutzbestimmungen. Die Gesellschaft überprüft jedoch regelmäßig verfügbare Informationen über die Datenverarbeitung durch solche Anbieter und bemüht sich, ausschließlich Dienstleistungen einzusetzen, die ein angemessenes Datenschutzniveau gewährleisten.
Durch die Nutzung der Website nehmen Nutzer zur Kenntnis, dass sich digitale Technologien und damit verbundene Dienstleistungen im Laufe der Zeit verändern können, um die Sicherheit zu gewährleisten, Funktionen zu verbessern, die Nutzererfahrung weiterzuentwickeln oder geschäftliche sowie gesetzliche Anforderungen zu erfüllen.
Datum der letzten Änderung: 01.07.2026