Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung und unsere Maßnahmen zur Einhaltung der DSGVO.

1.   Wer ist für die Verarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortlicher für die Datenverarbeitung ist:
Industrie Informatik GmbH
Wolfgang-Pauli-Str. 2, 4020 Linz, Österreich
Telefon: +43 732 6978 – 0
E-Mail: info@industrieinformatik.com

Die zentralen Kontaktdaten des Datenschutzbeauftragten sind wie folgt:
Industrie Informatik GmbH
Michaela Horner
Wolfgang-Pauli-Str. 2, 4020 Linz, Österreich
datenschutz@industrieinformatik.com

2.   Welches sind die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung?

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken auf Basis der genannten Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung von vertraglichen Verpflichtungen gegenüber unseren Kunden und Geschäftspartnern sowie Durchführung vorvertraglicher Maßnahmen.
• Wahrung der berechtigten Interessen der Industrie Informatik (Art. 6 Abs. 1 lit. f DSGVO): Bearbeitung und Beantwortung Ihrer Anfragen zur Anbahnung einer Geschäftsbeziehung. Unser berechtigtes Interesse liegt in der effizienten Kommunikation mit potenziellen Neukunden.
• IT-Betrieb und IT-Security (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der Sicherheit, Vertraulichkeit und Verfügbarkeit unserer IT-Systeme und Datenbestände.
• Direktmarketing (Art. 6 Abs. 1 lit. f DSGVO): Zusendung von Produktinformationen und Newslettern an Bestandskunden und Interessenten, sofern kein Widerspruch nach Art. 21 DSGVO vorliegt. Unser berechtigtes Interesse ist die Information über unser Leistungsangebot zur Förderung von Vertragsabschlüssen.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Anforderungen, insbesondere Buchführungs-, Steuer- und Dokumentationspflichten (z. B. gemäß BAO, UGB).
• Betroffenenanfragen (Art. 6 Abs. 1 lit. c DSGVO): Bearbeitung von Anträgen zur Wahrnehmung Ihrer Betroffenenrechte (Auskunft, Löschung etc.) gemäß der DSGVO
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitung zu spezifischen Zwecken, für die Sie uns eine ausdrückliche Zustimmung erteilt haben. Diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

3.   Welche Kategorien personenbezogener Daten werden verarbeitet?

Wir verarbeiten jene personenbezogenen Daten, die wir von Kunden, Geschäftspartnern, Mitarbeitern, Dienstleistern oder Interessenten im Rahmen der Geschäftsbeziehung oder anlässlich einer Betroffenenanfrage erhalten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Webseiten, Adressverlage, Medien) zulässigerweise erhoben bzw. erhalten haben.

Zu den verarbeiteten Kategorien personenbezogener Daten zählen im wesentlichen Kontaktdaten (z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse) und Daten aus der Erfüllung des Vertrags (z.B. Rechnungsdaten).

4.   Wer erhält Ihre Daten (Empfänger)?

4.1.   Innerhalb der Industrie Informatik erhalten diejenigen MitarbeiterInnen die Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten der Industrie Informatik sowie zur Erfüllung der sonstigen in Punkt 2 beschriebenen Zwecke benötigen.

4.2.   Darüber hinaus erhalten jene Empfänger Ihre Daten, welche die Daten zur Erfüllung ihrer jeweiligen Leistung im Zusammenhang mit der Erfüllung von vertraglichen Pflichten der Industrie Informatik mit Ihnen benötigen (z.B. IT-Dienstleister, Provider und Hosting-Partner bzw. Technologiepartner) bzw. eine sonstige Rechtsgrundlage besteht (z.B. Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Banken und Zahlungsdienstleister sowie Behörden und öffentliche Stellen).

4.3 .   Für die Erbringung unserer Leistungen (insbesondere Support- und Wartungsleistungen):

• Innerhalb des EWR: Die Datenverarbeitung erfolgt auf Basis von Auftragsverarbeitungsverträgen (DPA) gemäß Art. 28 DSGVO.
• Außerhalb des EWR (Drittländer): Sofern Daten in Länder ohne angemessenes Datenschutzniveau (z.B. China) übermittelt werden oder ein Zugriff von dort erfolgt, stellen wir das Schutzniveau durch den Abschluss von EU-Standardvertragsklauseln (SCC) sicher. Damit verpflichten sich die Empfänger zur Einhaltung europäischer Datenschutzstandards.

4.4.   Datenübermittlung in die USA: Wir übermitteln Daten an Partner in den USA (z.B. Google), die unter dem EU-U.S. Data Privacy Framework zertifiziert sind. Die EU-Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen, wonach für zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Sollten Partner nicht zertifiziert sein oder die Übermittlung über einwilligungsbasierte Cookies erfolgen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

5.   Für welche Dauer werden Ihre personenbezogenen Daten gespeichert?

Industrie Informatik speichert die personenbezogenen Daten, soweit dies für die Zwecke ihrer Verarbeitung, insbesondere für die Dauer der gesamten Geschäftsbeziehung erforderlich ist, sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, z.B. gemäß Unternehmensgesetzbuch (UGB), Bundesabgabenordnung (BAO). Zudem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen zu berücksichtigen.

6.   Welche Datenschutzrechte stehen betroffenen Personen zu?

Eine betroffene Person hat jederzeit ein Recht auf Auskunft, Berichtigung und Löschung, Einschränkung der Verarbeitung oder das Recht auf Datenübertragbarkeit ihrer gespeicherten Daten und ein Widerspruchsrecht gegen die Verarbeitung gemäß den Voraussetzungen des Datenschutzrechts. Beschwerden können Sie an die Österreichische Datenschutzbehörde richten.

6.1.   Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung: Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung (z.B. Newsletter) einzulegen. Infolge Ihres Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

6.2.   Widerruf der Einwilligung: Sie haben das Recht, jederzeit eine von Ihnen erteilte Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke zu widerrufen. Dies gilt auch für vor dem 25. Mai 2018 erteilte Zustimmungen. Ein derartiger Widerspruch bzw. Widerruf ist zu richten an: datenschutz@industrieinformatik.com

7.   Sind Sie zur Bereitstellung von Daten verpflichtet?

Im Rahmen der Geschäftsbeziehung benötigen wir von Ihnen diejenigen personenbezogenen Daten, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführungen des Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich jener Daten, die für die Vertragserfüllung nicht relevant bzw. gesetzlich nicht erforderlich sind, eine Einwilligung zur Datenverarbeitung zu erteilen.

8.   Gibt es eine automatisierte Entscheidungsfindung einschließlich Profiling?

Industrie Informatik nutzt keine automatisierten Entscheidungsfindungen nach Art. 22 DSGVO zur Herbeiführung einer Entscheidung über die Begründung und Durchführung der Geschäftsbeziehung.