Dieses Dokument beschreibt, wie Kolbitsch Engineering & Consulting ZT GmbH sowie in seinem Auftrag handelnde juristische Personen (alle Vorgenannten im Folgenden bezeichnet als "wir") personenbezogene Daten sammeln, speichern und verarbeiten, und welche Rechte Sie (im Folgenden bezeichnet als "Betroffene/r") in Bezug auf Ihre Daten haben.
Unsere Grundsätze
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen.
Wer ist für die Datenverarbeitung verantwortlich?
Kolbitsch Engineering & Consulting ZT GmbH
Mag. Dipl.-Ing. Dr. Philipp Kolbitsch
Josef-Mohr-Gasse 9
2102 Bisamberg
Österreich
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder identifizierbare natürliche Person beziehen.
Zu welchen Zwecken verarbeiten wir personenbezogene Daten?
Wir verarbeiten diese Daten entweder aufgrund einer rechtlichen Verpflichtung, aufgrund eines bestehenden Vertrags oder vorvertraglicher Maßnahmen (zB Anfrage), aufgrund einer sonstigen Anfrage durch den Betroffenen, zur Wahrung berechtigter Interessen von uns oder von Dritten oder zu sonstigen Zwecken (letzteres mit ausdrücklicher Einwilligung des Betroffenen).
Welche Kategorien von personenbezogenen Daten verarbeiten wir?
Wenn Sie unsere Webseite besuchen, verarbeiten wir Server- und Web-Nutzungsdaten.
Diese beinhalten:
- die jeweils aufgerufene Adresse
- Zugriffsstatus
- Datum und Uhrzeit der Anfrage
- Datendurchsatz
- Informationen über Ihren Browser und Ihr Betriebssystem
- IP-Adresse Ihres Endgeräts
- Webseite, von der die Anforderung kommt (Referer)
Wenn Sie mit uns möglicherweise in eine Geschäftsbeziehung eintreten möchten (Projektanfrage) oder eingetreten sind (Auftrag), verarbeiten wir Projektdaten und Kundendaten.
Diese beinhalten:
- Kontaktdaten, die Sie uns im Zuge einer Projektanfrage oder Auftragserteilung übermitteln.
- Projektbezogene Daten und Abrechnungsdaten, die Sie uns im Rahmen eines Auftrags oder einer Anbotslegung übermitteln.
- Sonstige personenbezogene Informationen, die Sie uns übermitteln.
Datenverarbeitung auf unserer Website
Allgemeine Informationen zu Cookies
Cookies sind Informationen, die von unserer Website an Ihren Webbrowser übermittelt und von diesem auf dem Datenträger Ihres Computers in einer Textdatei abgelegt werden. Diese Textdatei enthält in weiterer Folge den Namen der aufgerufenen Webseite sowie die der Funktion des Cookies entsprechenden Daten (s.u.). Diese Daten können nur beim Aufruf unserer Website und nur von dieser wieder angefordert werden. Eine typische Funktion von Cookies ist das Speichern persönlicher Einstellungen oder Ihrer Sitzung. Rufen Sie nach einem Seitenaufruf weiter Seiten von unserer Website auf, ordnet der Webserver Ihnen diese Daten automatisch wieder zu, sodass Sie sich nicht erneut einloggen oder Einstellungen vornehmen müssen.
Cookies können nur von der Ursprungs-Website selbst wieder gelesen werden und dabei keine anderen Daten von der Festplatte auslesen oder ausspionieren. Auch können Cookies keinen ausführbaren Programmcode und damit auch keine Malware, Viren oder sonstige gefährliche Programme enthalten und auch nichts auf Ihre Festplatte schreiben.
Von unserer Website selbst verwendete Cookies
In den von uns gesetzten Cookies werden keine personenbezogenen Daten gespeichert. Grundsätzlich werden Cookies nur für die Dauer einer Sitzung gespeichert ("Session-Cookies").
Unsere Website setzt die folgenden Cookies:
Name | Laufzeit | Zweck |
---|---|---|
wires | Sitzungsdauer | Unterscheidung von Endgeräten |
cookie_warning_seen | 1 Jahr | Ausblenden der Cookie-Information, falls bereits bestätigt |
Sie können die Annahme von Cookies durch Ihren Browser generell oder für bestimmte Websites deaktivieren (Anleitung für Chrome, Anleitung für Firefox). Manche Websites funktionieren ohne Cookies nicht oder nur eingeschränkt.
Nutzung von Google Analytics und Drittanbieter-Cookies
Google Analytics verwendet eine spezielle Art von Cookies (siehe oben), die sogenannten Drittanbieter-Cookies. Diese Cookies werden von Google erzeugt, um Ihren Rechner für die Statistik wiederzuerkennen.
Unsere Website setzt die folgenden Cookies für Analytics:
Name | Laufzeit | Zweck |
---|---|---|
_ga | 2 Jahre | Unterscheidung von Endgeräten |
_gid | 24 Stunden | Unterscheidung von Endgeräten |
_gat oder _dc_gtm_<property-id> | 1 Minute | Drosseln von Anfrageraten |
_gac_<property-id> | 90 Tage | Kampagnen-Information für das Endgerät NutzerIn. Falls diese(r) seinen/ihren Google-Analytics-Account und Google Ads verknüpft hat, wird dieses Cookie von Google Ads Conversion-Tags gelesen, sofern der/die NutzerIn keinen Opt-Out ausübt. Weitere Informationen erhalten Sie in diesem Supportartikel. |
Sie können die Speicherung der Google-Analytics-Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. In diesem Fall können Sie aber möglicherweise nicht sämtliche Funktionen dieser Website in vollem Umfang nutzen. Sie können auch die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout
Weitere Informationen zu den Nutzungsbedingungen und dem Datenschutz finden Sie unter www.google.com/analytics/terms/de.html und unter www.google.at/analytics/learn/privacy.html.
Server-Nutzungsprotokolle
IP-Adresse und Domänennamen von Besucherinnen und Besuchern werden zusammen mit einigen technischen Daten (zB verwendeter Webbrowser, Betriebssystem) automatisch pro Zugriff erfasst sowie auch mit etwaigen Fehlerzuständen verknüpft (zB in sogenannten „Logfiles“). Diese Informationen werden aus Gründen der Rechnersicherheit, insbesondere in Verbindung mit den uns gesetzlich aufgetragenen Pflichten zum Ergreifen von Sicherheitsmaßnahmen, und zur Fehlersuche verarbeitet.
Diese beinhalten:
- die jeweils aufgerufene Adresse
- Zugriffsstatus
- Datum und Uhrzeit der Anfrage
- Datendurchsatz
- Informationen über Ihren Browser und Ihr Betriebssystem
- IP-Adresse Ihres Endgeräts
- Webseite, von der die Anforderung kommt (Referer)
Web-Nutzungsprotokolle (Analytics)
Diese Website benutzt Google Analytics, einen Dienst der Google Inc. ("Google"), mit der wir die Nutzung der Website durch Besucher analysieren, um diese laufend zu verbessern.
Informationen über Ihre Benutzung dieser Website (zB aufgerufene Seiten, Ihre IP-Adresse) werden an einen Server von Google übertragen, der sich möglicherweise außerhalb der EU befindet, und dort gespeichert. Ihre IP-Adresse wird vor der Speicherung bei Google gekürzt, damit keine Zuordnung zu konkreten Endgeräten möglich ist: Normalerweise wird die IP-Adresse bereits vor ihrer Übertragung an Google (clientseitig) gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an den Server von Google übertragen und erst dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
In weiterer Folge können wir ausschließlich statistische Daten der Website-Nutzung durch Sie und andere Benutzer abrufen, um zB Aussagen über Zugriffszahlen, Besucherbewegungen, interessanten oder problematischen Content zu erhalten.
Die von Google verarbeiteten Daten beinhalten:
- Aktionen (zB Klicks)
- die jeweils aufgerufene Adresse
- Zugriffsstatus
- Datum und Uhrzeit der Anfrage
- Datendurchsatz
- Informationen über Ihren Browser und Ihr Betriebssystem
- IP-Adresse Ihres Endgeräts
- Webseite, von der die Anforderung kommt (Referer)
Datenverarbeitung im Rahmen einer Projektanfrage oder eines Auftrags
Wir speichern Daten, die Sie uns freiwillig übermitteln, beispielsweise im Zuge einer telefonischen oder schriftlichen Anfrage, oder die im Rahmen eines Vertragsverhältnisses mit Ihnen erfasst werden.
Wenn Sie mit uns möglicherweise in eine Geschäftsbeziehung eintreten möchten (Projektanfrage) oder eingetreten sind (Auftrag), verarbeiten wir Projektdaten und Kundendaten. Diese Beinhalten:
- Kontaktdaten, die Sie uns im Zuge einer Projektanfrage oder Auftragserteilung übermitteln.
- Projektbezogene Daten und Abrechnungsdaten, die Sie uns im Rahmen eines Auftrags oder einer Anbotslegung übermitteln.
- Sonstige personenbezogene Informationen, die Sie uns übermitteln.
Daten, die wir im Rahmen einer Projektanfrage oder eines Auftrags verarbeiten, beinhalten:
- Anrede (inkl. Geschlecht, akademische Grade, Berufs- und Ehrentitel)
- Name
- Anschrift
- Kontaktdaten (zB Telefonnummern, E-Mail-Adressen, Fax, IM-Namen)
- Daten zu Bankverbindungen
- Rechnungsdaten
- Firmenbuchnummer bzw. ausländische Äquivalente
- UID/VAT-Nummer bzw. ausländische Äquivalente
- E-Mail-Korrespondenz
Wer hat Zugriff auf personenbezogene Daten?
Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Personen Zugriff auf diese:
- Website-Logdaten, Analytics: Dr. Philipp Kolbitsch persönlich und auch fachlich zuständige MitarbeiterInnen von beauftragten IT-Unternehmen haben Zugriff.
- E-Mails: Nur der jeweilige Empfänger hat Zugriff.
- Rechnungs- und Zahlungsdaten: Nur Dr. Philipp Kolbitsch persönlich sowie mit Buchführung und Rechnungswesen beauftragte Personen haben Zugriff.
- Fachliche Dokumentation: Nur Dr. Kolbitsch persönlich oder fachlich zuständige Personen haben Zugriff.
Ausschließlich im rechtlich zulässigen Umfang können wir personenbezogene Daten in den folgenden Fällen auch an Dritte übermitteln:
- Im Zuge der Speicherung der Daten in einem Cloud-Dienst wie zB Google Contacts.
Wird automatisierte Entscheidungsfindung („Profiling“) eingesetzt?
Nein.
Werden personenbezogene Daten in Nicht-EU-Länder bzw. Nicht-EWR-Länder übermittelt?
Wir verwenden im Rahmen des Produkts Google Workspace verschiedene Google-Dienste (zB Google Contacts, GMail, Google Calendar), um unsere Projekttätigkeit zu organisiseren. Diese Dienste speichern unter anderem auch personenbezogene Daten (zB Kontaktdaten). Diese Daten können sich auch in Rechenzentren außerhalb des Europäischen Wirtschaftsraumes (EWR) befinden. Alle Daten werden dabei sowohl für die Übertragung als auch bei der Speicherung verschlüsselt und global in mehrere Rechenzentren kopiert, um Datensicherheit und Verfügbarkeit zu gewährleisten.
Einige der Rechenzentren befinden sich außerhalb des Europäischen Wirtschaftsraumes (EWR) in den folgenden Ländern: USA, Chile, Taiwan, Singapur. Für keines dieser Länder liegt bislang ein Angemessenheitsbeschluss gemäß Artikel 45 DSGVO der EU-Komission vor.
Die Datenübertragung in die Rechenzentren der Google Inc. außerhalb des EWR erfolgt nach Artikel 46 DSGVO (vorbehaltlich geeigneter Garantien). Die Modell-Vertragsklauseln (MCCs) von Google wurden 2017 durch die irische Datenschutzbehörde als "geeignete Garantien" gemäß Artikel 46 DSGVO genehmigt. Wir haben mit Google Inc. zu Ihren Gunsten eine Vereinbarung basierend auf diesen MCCs geschlossen, die Google zur Einhaltung technisch-organisatorischer Maßnahmen verpflichtet und Ihnen einen Rechtsanspruch auf Datenschutz gegenüber uns, Google sowie etwaiger Subunternehmer einräumt.
Wie lange speichern wir personenbezogene Daten?
Wir speichern personenbezoge Daten, solange wir eine Rechtsgrundlage zu Ihrer Verarbeitung gemäß Artikel 6 DSGVO haben. Danach löschen wir Ihre Daten innerhalb von 6 Monaten. Wenn Sie uns dazu auffordern und Ihre Identität nachweisen, löschen wir Ihre Daten unverzüglich, soweit dem nicht in Artikel 17 DSGVO genannte Gründe (wie zB gesetzliche Aufbewahrungsfristen) entgegenstehen.
Sicherheit Ihrer personenbezogenen Daten
Um Ihre personenbezogenen Daten wirkungsvoll vor unberechtigtem Zugriff, Missbrauch oder Offenlegung zu schützen, verwenden wir gängige Sicherheitsverfahren und -technologien. Falls Subunternehmer Ihre Daten in unserem Auftrag verarbeiten, haben wir diese zur Umsetzung geeigneter technisch-organisatorischer Maßnahmen verpflichtet.
Welche Rechte haben Sie als Betroffene/r?
Der Gesetzgeber räumt Ihnen eine Reihe von Rechten ein. Sie haben in Bezug auf die über Sie gespeicherten personenbezogenen Daten das Recht auf:
- Auskunft
- Berichtigung oder Ergänzung
- Löschung
- Einschränkung der Verarbeitung
- Übertragbarkeit
- Widerspruch gegen die Verarbeitung
Bitte kontaktieren Sie uns jederzeit auf dem Postweg oder via E-Mail, um diese Rechte auszuüben.
Damit wir nicht Dritten Auskunft über Ihre Daten geben oder diese unberechtigterweise löschen, weisen Sie uns bitte Ihre Identität nach, um diese Rechte auszuüben. Dazu schicken Sie eine Ausweiskopie mit Ihrer Anfrage mit.
Bitte beachten Sie, dass Sie nach einer Löschung Ihre anderen Rechte nicht mehr sinnvoll ausüben können.
Sie haben zusätzlich die Möglichkeit, eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz einzulegen.