Datenschutz-Information für betreffende Personen gem. Art. 13 und Art. 14 DSGVO

Transkript

1 Datenschutz-Information für betreffende Personen gem. Art. 13 und Art. 14 DSGVO Verantwortlicher gem. Art. 24 DSGVO Leopold Lienhard Busreisen /2149 Aktualität und Änderung dieser Datenschutzerklärung Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter von Ihnen abgerufen und ausgedruckt werden. Umgang mit personenbezogenen Daten Leopold Busreisen, nimmt den Schutz von personenbezogenen Daten sehr ernst. Personenbezogene Daten sind dabei Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihr Name, Ihre Adresse, Postanschrift, -Adresse oder Telefonnummer. Leopold Busreisen, behandelt personenbezogene Daten entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere der EU Datenschutz Grundverordnung, Datenschutzanpassungsgesetz 2018), sowie dieser Datenschutzerklärung. Zweck der Datenverarbeitung Im Rahmen der unternehmerischen Tätigkeit als Busunternehmen verarbeiten wir Ihre Daten zum Zwecke der Vertragserfüllung, zur Erfüllung rechtlicher Verpflichtungen, zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, oder wenn Seite 1 von 6

2 Rechtsgrundlagen Vertrag/Vertragserfüllung: Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht erfüllen. Gesetzliche Verpflichtung: Wir müssen Daten, die wir von Ihnen erhalten haben, aufgrund einer gesetzlichen Verpflichtung verarbeiten. Berechtigtes Interesse: Wir verarbeiten Daten aufgrund unserer berechtigten Interessen an der Geschäftsanbahnung und Intensivierung der Geschäftsbeziehung mit potentiellen oder bestehenden Kunden oder denen eines Dritten. Speicherdauer / Löschfristen Gemäß geltender datenschutzrechtlicher Anforderungen, sind wir gem. Art. 5 Abs. 1 lit. e DSGVO verpflichtet, personenbezogene Daten umgehend zu löschen, sobald sich der Zweck für die Verarbeitung erledigt hat. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten und fristen einen legitimen Zweck für die Verarbeitung personenbezogener Daten darstellen. Daten werden jedenfalls von uns in personenbezogener Form bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungsoder Verjährungsfristen; darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden; oder jedenfalls bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem Geschäftspartner, gespeichert und aufbewahrt. Darüber hinaus halten wir uns unter anderem an folgende Fristen: Rechnungswesen und Steuerrecht: Steuer-, unternehmens- und umsatzsteuerrechtliche Aufbewahrungspflicht: 7 Jahre ( 132 Abs. 1 BAO, 190, 212 UGB, 18 Abs. 2) Umsatzsteuerrechtliche Aufbewahrungspflichten nach 18 Abs 10 UStG (Spezialbestimmungen für Grundstücke): 22 Jahre Vertragswesen: Allgemeiner Schadenersatz nach 1489 ABGB (Entschädigungsklagen): 3 Jahre (wenn Schaden und Schädiger bekannt), ansonsten 30 Jahre Haftungsanspruche nach 13 PHG: 10 Jahre Marketingdaten: Marketingdaten werden bis 3 Jahre nach dem letzten Kontakt aufbewahrt. Seite 2 von 6

3 Bewerberdaten: Daten, welche wir von Bewerbern erhalten, speichern wir bis zu 6 Monate ( 15 Abs 1 und 29 GlBG) Arbeitsverhältnisse: Anspruch auf Ausstellung eines Dienstzeugnisses nach 1163 ivm 1478 ABGB: 30 Jahre Buchhaltungsrelevante Dienstnehmer-Daten: wie Rechnungswesen Daten betreffend Lohnsteuer- und Abgabenpflicht: 7 Jahre ( 132 Abs. 1 BAO) Ansprüche des Arbeitnehmers auf Entgelt oder auf Auslagenersatz, sowie des Arbeitgebers wegen darauf gewährter Vorschüsse nach 1486 Z 5 ABGB: 3 Jahre Weitergabe von Daten Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgengen aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn: Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung der betrieblichen Interessen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist. Empfängerkategorien Für die Datenverarbeitung ziehen wir fallweise Auftragsverarbeiter heran. Wir geben Ihre Daten auch an folgende Empfänger bzw. Empfängerkategorien weiter: Auftragsverarbeiter, wie IT-Dienstleister oder Dienstleiter zur Betreuung unserer Hardware und unseres Netzwerkes Bilanzbuchhalter, Steuerberater Banken (Zahlungsverkehr) Gerichte, Verwaltungsbehörden, sonstige Behörden, Statistik Austria, Versicherungsanstalten (z.b. Haftpflichtversicherung) Es erfolgt keine Weitergabe an Empfänger in Drittländern. Seite 3 von 6

4 Datenübertragbarkeit Es besteht kein Recht auf Datenübertragbarkeit. Als betroffener Person stehen Ihnen grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch zu. Wenn die Verarbeitung auf einer Einwilligung beruht, hat die betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen (Marketing für eigene Zwecke); der Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Leopold Lienhard Busreisen Eitweg 9, 9421 Eitweg /2149 Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzgesetz verstößt, oder Ihre datenschutzrechtlichen Ansprüche sonst in irgendeiner Weise verletzt worden sind, steht es Ihnen frei, gem. Art. 77 DSGVO bei der Datenschutzbehörde Beschwerde zu erheben. Sie selbst entscheiden über die Verwendung Ihrer personenbezogenen Daten. Sollten Sie daher eine Ihrer oben genannten Rechte gegenüber uns ausüben wollen, können Sie sich gerne per an wenden. Bitte übermitteln Sie gemeinsam mit Ihrem Antrag zur eindeutigen Identifizierung eine Kopie eines amtlichen Lichtbildausweises und unterstützen Sie uns bei der Konkretisierung Ihrer Anfrage durch Beantwortung von Fragen unserer zuständigen Mitarbeiter hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Bitte geben Sie in Ihrer Anfrage auch an, in welcher Rolle (Mitarbeiter, Bewerber, Lieferant, Kunde, etc.) und in welchem Zeitraum Sie mit uns in Beziehung gestanden sind. Dies ermöglicht eine zeitnahe Bearbeitung Ihres Anliegens. Kommunikation Wenn Sie uns Anfragen per zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (zb bei der Kommunikation per ) Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte geschützt werden kann. Seite 4 von 6

5 Datensicherheit Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Allgemeiner Hinweis gem. Art 14 DSGVO Art. 14 DSGVO legt fest, dass betroffene Personen über die Verwendung von personenbezogenen Daten zusätzlich über die Datenkategorien und die Herkunft (Quelle der Daten) zu informieren sind, wenn diese Daten nicht bei der betroffenen Person (selbst) vom Verantwortlichen erhoben werden. Dies geschieht bei Aufbau einer Marketingdatenbank für eigene Zwecke (die Kontaktaufnahme erfolgt per Post) aus öffentlichen Quellen Es werden folgende Datenkategorien verarbeitet: Stammdaten und Kontaktdaten Herkunft der Daten: es handelt sich um öffentlich verfügbare Daten (zb Firmenbuch, Telefonbuch) Art der Informationserteilung gem. Art. 14 DSGVO Die Informationserteilung isd Art. 14 DSGVO erfolgt im Rahmen der erstmaligen Verwendung der Daten, jedoch längstens binnen 1 Monat nach Erhebung (eine Offenlegung der Daten an Dritte ist nicht vorgesehen); der Hinweis auf die Datenschutz-Information ist in der -Signatur enthalten, sodass die dritten Personen beim Erstkontakt die Informationen erhalten. Seite 5 von 6

6 Aktualität und Änderung dieser Datenschutzerklärung Durch die Weiterentwicklung Dienstleistungen oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben, kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung können Sie jederzeit per unter: anfordern oder die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter von Ihnen abgerufen und ausgedruckt werden. Gerne können Sie uns aber auch telefonisch bzw. postalisch kontaktieren. Eitweg, am 25. Mai 2018 Leopold Lienhard Busreisen Seite 6 von 6