Datenschutz-Erklärung

Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG) in ihrer aktuellen Fassung.

In unserer Datenschutzerklärung informieren wir dich über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch uns als Verantwortlichen. Die Erklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website www.envision.at sowie für jene Verarbeitungstätigkeiten, die wir im Rahmen unserer Geschäftstätigkeit außerhalb der Website durchführen, soweit sie in dieser Erklärung ausdrücklich angeführt sind.

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Firmenwortlaut

Envision Marketing Services OG

Anschrift

Augasse 49, 2620 Neunkirchen

Telefon

+43 664 166 94 10

E-Mail

datenschutz@envision.at

Firmenbuchnummer

FN 526088i

UID-Nummer

ATU75133678

Vertretungsbefugte/r

Sandro Weichselbaumer

Wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Wahrnehmung deiner Rechte hast, wende dich bitte jederzeit gerne an: datenschutz@envision.at

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung. Die wichtigsten Definitionen möchten wir dir nachstehend zusammenfassen:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO).
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Z 2 DSGVO).
• Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Z 7 DSGVO).
• Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Z 8 DSGVO).
• Einwilligung: Eine freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung (Art. 4 Z 11 DSGVO).
• Betroffene Person: Die identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Einwilligung (lit. a): Du hast uns deine Einwilligung zur Verarbeitung erteilt – etwa für den Bezug eines Newsletters oder den Einsatz nicht zwingend erforderlicher Cookies.
• Vertragserfüllung (lit. b): Die Verarbeitung ist zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (lit. c): Die Verarbeitung erfolgt zur Erfüllung einer gesetzlichen Pflicht, etwa steuer- oder unternehmensrechtlicher Aufbewahrungspflichten.
• Berechtigtes Interesse (lit. f): Die Verarbeitung dient unseren berechtigten Interessen oder denen Dritter, sofern deine Interessen oder Grundrechte nicht überwiegen.

Bei jeder einzelnen Verarbeitungstätigkeit unter Punkt 5 weisen wir die konkret herangezogene Rechtsgrundlage aus.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

Für die jeweilige Verarbeitung gelten insbesondere folgende Aufbewahrungsfristen:

• Buchhaltungs- und steuerrelevante Unterlagen: 7 Jahre gemäß § 132 BAO und § 212 UGB
• Verträge und vertragsbezogene Korrespondenz: bis zum Ablauf etwaiger Gewährleistungs- und Verjährungsfristen (in der Regel 3 Jahre, bei Schadenersatzansprüchen bis zu 30 Jahre gem. § 1489 ABGB)
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens, soweit keine Einwilligung zur längeren Aufbewahrung vorliegt
• Server-Logfiles: in der Regel 7 – 30 Tage

Die konkreten Speicherdauern der einzelnen Verarbeitungen sind unter Punkt 5 „Welche personenbezogenen Daten verarbeiten wir zu welchem Zweck?“ angegeben.

Soweit personenbezogene Daten für die Anbahnung, den Abschluss oder die Erfüllung eines Vertrags mit dir erforderlich sind, ist die Bereitstellung dieser Daten notwendig. Ohne diese Daten sind wir in der Regel nicht in der Lage, den Vertrag mit dir zu schließen oder zu erfüllen. Eine darüber hinausgehende Verpflichtung zur Bereitstellung personenbezogener Daten besteht nicht, sofern wir nicht im Einzelfall ausdrücklich darauf hinweisen.

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Erfüllung der unter Punkt 5 „Welche personenbezogenen Daten verarbeiten wir zu welchem Zweck?“ genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, du ausdrücklich eingewilligt hast oder es zur Wahrung berechtigter Interessen notwendig und gerechtfertigt ist.

Eine Übermittlung personenbezogener Daten an Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO), geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO) oder auf Basis einer Ausnahme nach Art. 49 DSGVO.

• USA – Google LLC: EU-US Data Privacy Framework / SCCs
• USA – Meta Platforms: SCCs

Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um deine personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff sowie Manipulation zu schützen. Unsere Maßnahmen umfassen insbesondere:

• Verschlüsselte Datenübertragung auf der Webseite (TLS)
• Verschlüsselte Speicherung sensibler Daten (soweit möglich)
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Authentifizierungs- und Berechtigungskonzepte
• Regelmäßige Sicherheits-Updates der eingesetzten Systeme
• Datensicherungskonzepte (Backups)
• Vertraulichkeitsverpflichtung aller mit der Datenverarbeitung betrauten Personen
• Auswahl von Auftragsverarbeitern nach Datenschutzkriterien und Abschluss von Verträgen gemäß Art. 28 DSGVO

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend angepasst, um am aktuellen Stand der Technik zu sein. Trotz dieser Maßnahmen besteht jedoch jedes Mal, wenn du im Internet personenbezogene Daten zur Verfügung stellst, die Gefahr, dass diese abgefangen und von außerhalb unserer Kontrolle befindlichen Dritten verwendet werden. Obwohl wir alles in unserer Kraft stehende unternehmen, um deine personenbezogenen Daten und deine Privatsphäre zu schützen, sind wir außerstande, die Sicherheit der Information zu garantieren, die du über das Internet bereitstellst.

Dir stehen als betroffene Person hinsichtlich der bei uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du hast das Recht auf Auskunft darüber, ob und welche Daten wir von dir verarbeiten.
• Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige oder unvollständige Daten berichtigen bzw. vervollständigen zu lassen.
• Löschung (Art. 17 DSGVO): Du hast das Recht auf Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die von dir bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch zu erheben, die auf einem berechtigten Interesse beruhen. Gegen Verarbeitungen zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf der Einwilligung: Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Punkt 2 „Verantwortlicher & Kontakt“ angegebenen Kontaktdaten.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

In Österreich ist dies die:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40-42, 1030 Wien

Telefon

+43 1 52 152-0

E-Mail

dsb@dsb.gv.at

Website

https://dsb.gv.at

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung – einschließlich Profiling – im Sinne des Art. 22 DSGVO findet nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Verarbeitungstätigkeiten oder die eingesetzten Technologien ändern. Für deinen erneuten Besuch gilt die jeweils aktuelle Fassung. Den jeweiligen Stand entnimmst du dem Datum zu Beginn dieser Erklärung.

Für alle Anfragen, Anliegen und die Ausübung deiner Rechte aus der DSGVO erreichst du uns unter:
datenschutz@envision.at