1. Allgemeines

Der Schutz Ihrer persönlichen Daten liegt uns sehr am Herzen. An dieser Stelle möchten wir Sie daher über den Datenschutz in unserem Unternehmen informieren. Ihre personenbezogenen Daten werden ausschließlich im Rahmen der geltenden Datenschutzbestimmungen verarbeitet. Unsere Mitarbeiter und Beauftragten werden auf die Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

2. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

• Verantwortlich ist

Sinos Bauchemie GmbH
Firmenbuchnummer (FN) 543818 h beim Handelsgericht Wien
Sitz des Unternehmens:
Adamsgasse 7/3
1030 Wien
Österreich

Telefon: +43 1 512 35 82
E-mail: office@sinos-bauchemie.com

• Ein Datenschutzbeauftragter wurde nicht bestellt.

3. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden/Geschäftspartnern/Lieferanten/Händlern oder anderen Betroffenen erhalten. Zudem verarbeiten wir — soweit dies für die Erbringung unserer Dienstleistung erforderlich — personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von sonstigen Dritten berechtigt übermittelt werden.

Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten wie E-Mailadresse, Geburtstag und -ort sowie Staatsangehörigkeit), Legitimationsdaten (z.B. Ausweisdaten) und Authentifikationsdaten (z.B. Unterschriftenprobe). Darüber hinaus können dies auch Auftragsdaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Dokumentationsdaten sowie andere mit den genannten Kategorien vergleichbare Daten sein.

4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten idF BGBl. I Nr. 14/2019 (Datenschutzgesetz – DSG)

a. zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)
Die Verarbeitung von Daten erfolgt zur Erbringung unserer Leistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt oder der konkreten Serviceleistung. Insbesondere erfolgt die Datenverarbeitung
– um Sie als unseren Kunden identifizieren zu können;
– um Sie angemessen beraten zu können;
– zur Korrespondenz mit Ihnen;
– zur Rechnungsstellung.

Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

b. im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
– Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
– Gewährleistung der IT-Sicherheit und des IT-Betriebs,
– Verhinderung und Aufklärung von Straftaten (auch gemäß Art 6 Abs 1 lit c DSGVO),
– Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen),
– Maßnahmen zur Sicherstellung des Hausrechts, Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

c. aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

d. aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Steuergesetze), zu deren Zwecken wir Ihre Daten möglicherweise verarbeiten müssen. Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Meldepflichten.

5. Wer bekommt meine Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (vormals Dienstleister) und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung sowie Vertrieb und Marketing.

Informationen über unsere Kunden geben wir grundsätzlich nur weiter, wenn gesetzliche oder vertragliche Bestimmungen dies gebieten oder der Kunde eingewilligt hat. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:
– Öffentliche Stellen und Institutionen,
– andere Unternehmen im Konzernverbund,
– Auftragsverarbeiter, die wir im Rahmen von Auftragsverarbeiterverträgen heranziehen.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder an die wir aufgrund einer Interessenabwägung befugt sind, personenbezogene Daten zu übermitteln.

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit
– es zur Ausführung Ihrer Aufträge erforderlich ist,
– es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder
– Sie uns Ihre Einwilligung erteilt haben.

Des Weiteren ist eine Übermittlung an Stellen in Drittstaaten in folgenden Fällen vorgesehen:
– Sofern dies in Einzelfällen erforderlich ist, können Ihre personenbezogenen Daten an einen IT-Dienstleister in einem Drittstaat zur Gewährleistung des IT-Betriebs unseres Unternehmens unter Einhaltung des europäischen Datenschutzniveaus übermittelt werden, soweit dies auch durch einen Angemessenheitsbeschluss oder eine besondere Genehmigung zulässig ist.
– Mit Ihrer Einwilligung oder aufgrund gesetzlicher Regelungen (unter anderem zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen) sowie nach einer Interessenabwägung zu unseren Gunsten, werden in Einzelfällen personenbezogene Daten unter Einhaltung des Datenschutzniveaus der Europäischen Union übermittelt.

7. Wie lange werden meine Daten gespeichert?

Die Dauer der Speicherung ist vom Zustandekommen und der Dauer eines Vertrages abhängig:

a. Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung in der Regel ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
– Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, die sich z.B. ergeben können aus: Unternehmensgesetzbuch (UGB), Gesetz über Gesellschaften mit beschränkter Haftung (GmbHG), Bundesabgabenordnung (BAO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel 7 bis 10 Jahre.
– Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 1451 ff des Allgemeinen Bürgerlichen Gesetzbuches (ABGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die besondere Verjährungsfrist 3 Jahre beträgt.
– Ein Aufbewahren der Daten über 10 Jahre nach Beendigung eines Vertragsverhältnisses stellt einen Ausnahmefall dar.

8. Welche Datenschutzrechte habe ich?

Sie haben das Recht:
– gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
– gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
– gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
– gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
– gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
o die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, oder
o die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; oder
o wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
o Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe von uns Ihnen gegenüber überwiegen.
– gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
– gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Gesellschaftssitzes wenden.