Datenschutzerklärung für Kunden der Bureau Veritas Austria GmbH

DATENSCHUTZERKLÄRUNG FÜR KUNDEN DER BUREAU VERITAS AUSTRIA GmbH KUNDEN gemäß Artikel 13 der Verordnung (EU) 2016/679

Diese Datenschutzerklärung wird gemäß Art. 13 der Verordnung (EU) 679/2016 („DSGVO“) in Bezug auf die Verarbeitung personenbezogener Daten von Kunden der Bureau Veritas Austria GmbH (die „Kunden“) bereitgestellt.

  1. Verantwortlicher für die Datenverarbeitung

    Datenverantwortlicher ist die Bureau Veritas Austria GmbH mit Sitz in der Prinz-Eugen-Straße 8-10, 1040, Wien, ÖSTERREICH, USt.-IdNr. FN 141464 k (im Folgenden „Bureau Veritas“ oder der „Datenverantwortliche“), Teil der Bureau Veritas Gruppe.

     

  2. Erhobene Daten  

    Der Datenverantwortliche verarbeitet Ihre personenbezogenen Daten, die anhand von Vertragsunterlagen erfasst werden und sich auf den vereinbarten Vertrag beziehen, wie z. B. Identifikationsdaten (einschließlich Vorname, Nachname, Geburtsdatum und -ort, Steuernummer und USt.-IdNr., Firmenname) und Kontaktdaten (wie Adresse, E-Mail und Telefonnummer) sowie alle darin enthaltenen Informationen (die „Daten“).

     

  3. Zweck und Rechtsgrundlage der Verarbeitung  

    Die Daten werden zu folgenden Zwecken und auf folgender Rechtsgrundlage verarbeitet:  

     

    3.1 Ausführung des Vertragsverhältnisses

    Die Daten werden verarbeitet, um den mit dem Datenverantwortlichen abgeschlossenen Vertrag ordnungsgemäß zu erfüllen, insbesondere: 

    (i) um das Vertragsverhältnis mit dem Datenverantwortlichen effektiv zu verwalten;

    (ii) um die sich aus dem Vertrag ergebenden Verpflichtungen, z. B. zur Buchführung, zu erfüllen.

    Die Bereitstellung von Daten für die oben genannten Zwecke ist für die ordnungsgemäße Durchführung der genannten Tätigkeiten zwingend erforderlich. Sollte die Bereitstellung der Daten für diese Zwecke ganz oder teilweise verweigert werden, kann der Datenverantwortliche das Vertragsverhältnis nicht begründen und ausführen.

     

    3.2 Einhaltung der gesetzlichen Verpflichtungen

    Die Daten können auch verarbeitet werden, damit der Datenverantwortliche die gesetzlich, durch eine Verordnung oder durch eine behördliche Anordnung festgelegten Verpflichtungen erfüllen kann.

    Die Bereitstellung der Daten zu diesem Zweck ist notwendig, um die rechtlichen Verpflichtungen zu erfüllen, denen der Datenverantwortliche unterliegt.

     

    3.3 Überwiegendes Interesse

    (i) Rechtsschutz

    Die Daten werden zur Ausübung der Rechte des Datenverantwortlichen, wie z. B. des Rechts auf Verteidigung vor Gericht, verarbeitet. Dieses überwiegende Interesse ist als vorrangig zu betrachten, da es einem verfassungsrechtlich garantierten Recht entspricht und als solches gesellschaftlich als vorrangig gegenüber den Interessen des Betroffenen anerkannt ist. Die Bereitstellung von Daten zu diesem Zweck ist notwendig, damit sich der Datenverantwortliche in gerichtlichen und außergerichtlichen Verfahren verteidigen kann.

     

    (ii) Informationen und Werbemitteilungen

    Die Daten werden verarbeitet, damit der Datenverantwortliche die Kunden kontaktieren kann, um ihnen ausschließlich per E-Mail individuelle Informations- und Werbemitteilungen zu senden, und zwar auf der Grundlage des bereits mit ihnen bestehenden Vertragsverhältnisses und in Bezug auf Produkte und/oder Dienstleistungen derselben Art wie die verkauften Produkte (Soft Spam), in Übereinstimmung mit den Bestimmungen von Art. 174 des Telekommunikationsgesetzes Nr. 190/2021 (Telekommunikationsgesetz 2021, TKG) und nachfolgenden Änderungen, sofern kein Widerspruch eingelegt wird. Die Rechtsgrundlage für diese Verarbeitung liegt im überwiegenden Interesse des Datenverantwortlichen, die mit dem Kunden aufgebauten zwischenmenschlichen und beruflichen Beziehungen zu pflegen und zu stärken. Überwiegendes Interesse, das die Rechte und Freiheiten der Kunden nicht beeinträchtigt, da es durch das Interesse und die vernünftige Erwartung der Kunden, Informationen über Produkte, die den bereits gekauften ähneln, sowie über die Tätigkeit des Datenverantwortlichen zu erhalten, ausgeglichen wird.

     

    3.4 Zustimmung

    (i) Marketingmaßnahmen

    Die Daten können vom Datenverantwortlichen verarbeitet werden, um sie über die vom Kunden genehmigten Kanäle – wie z. B. Post, Telefon oder E-Mails – an den Kunden zu senden, und zwar in Form von Marketingmitteilungen, die Werbe-, Informations- und verkaufsfördernde Inhalte zu den von Bureau Veritas angebotenen Produkten und Dienstleistungen enthalten. Rechtsgrundlage für die Verarbeitung ist die erteilte Einwilligung. Die Einwilligung kann in Ausübung der in Artikel 7 unten genannten Rechte jederzeit über den entsprechenden „Abmelde“-Link am Ende aller per E-Mail oder über das Portal gesendeten Benachrichtigungen widerrufen werden. Die Bereitstellung der Daten ist fakultativ. Wenn Sie die Bereitstellung verweigern, kann dieser Zweck nicht oder nur eingeschränkt verfolgt werden.  

     

    (ii) Weitergabe von Daten an Unternehmen der Bureau Veritas Group, damit diese ihre eigenen Werbe-, Informations- und verkaufsfördernden Mitteilungen versenden können  

    Kundendaten können an Unternehmen der Bureau Veritas Group weitergegeben und von diesen für den Versand von Werbung, Informationen und verkaufsfördernden Mitteilungen verwendet werden. Rechtsgrundlage für diese Verarbeitung ist die Einwilligung des Kunden. Die Einwilligung kann jederzeit über das Portal zur Ausübung der in Artikel 7 unten genannten Rechte widerrufen werden. Die Bereitstellung der Daten ist fakultativ. Wenn Sie die Bereitstellung verweigern, kann dieser Zweck nicht oder nur eingeschränkt verfolgt werden.  

     

  4. Datenempfänger

    Die Daten werden von Mitarbeitern des Datenverantwortlichen verarbeitet, die zu diesem Zweck zum Datenverarbeiter ernannt wurden (z. B. Mitarbeiter der Vertriebs-, Rechts- und Marketingabteilung), soweit dies für die Durchführung der in Artikel 3 genannten Tätigkeiten erforderlich ist.

    Personenbezogene Daten können auch an Dritte weitergegeben werden, wenn dies für die Begründung, Verwaltung, Durchführung und/oder Beendigung des Vertragsverhältnisses mit dem Datenverantwortlichen erforderlich ist. In diesem Fall gehören die Drittempfänger personenbezogener Daten – eigenständige Datenverantwortliche oder ordnungsgemäß ernannte Datenverarbeiter – den folgenden Kategorien an:

    (i) externe Stellen, die als eigenständige Verantwortliche agieren, wie z. B. Behörden und Aufsichts- und Kontrollorgane, sowie im Allgemeinen Stellen, einschließlich Privatpersonen, die berechtigt sind, die Daten anzufordern (wie z. B. Rechnungsprüfer und Rechtsberater), sowie Behörden, die eine ausdrückliche Anfrage für administrative oder institutionelle Zwecke gemäß den Vorgaben der geltenden nationalen Gesetzgebung stellen;

    (ii) nicht im Unternehmen tätige Personen, die Dienstleistungen für das Unternehmen erbringen und für seine Tätigkeiten nützlich sind (z. B.: IT-Dienstleister für die Verwaltung von Datenbanken, einschließlich Kontakten und E-Mails, Anbieter digitaler Dienste und IT-Berater, die dem Unternehmen technische Unterstützung bieten, Büros, die Gehaltsabrechnungsdienste anbieten, Schulungseinrichtungen, Banken und Finanzintermediäre); diese Personen wurden ausdrücklich zum Datenverarbeiter ernannt und ihre Namen sind auf Anfrage beim Datenverantwortlichen unter Verwendung der in Artikel 7 unten angegebenen Kontaktdaten erhältlich.

     

  5. Dauer der Datenspeicherung  

    Die Daten werden für folgende Zwecke verarbeitet:

    (i) die Ausführung des Vertragsverhältnisses mit der betroffenen Person, sie werden für die gesamte Dauer des Vertragsverhältnisses und für die in den geltenden Vorschriften vorgesehene ordentliche Verjährungsfrist von 10 Jahren aufbewahrt;

    (ii) die Erfüllung der gesetzlichen Verpflichtungen, denen der Datenverantwortliche unterliegt, sie werden für die gesetzlich vorgesehene Dauer aufbewahrt (10 Jahre für verwaltungs- und buchhalterische Verpflichtungen);

    (iii) das überwiegende Interesse des Datenverantwortlichen, insbesondere im Falle eines Rechtsstreits, sie werden bis zum Ablauf der Rechtsmittelfristen und zum Zwecke der Zusendung von Werbemitteilungen bis zum Antrag auf Abmeldung durch die betroffene Person oder für einen Zeitraum von 12 Monaten ab dem letzten aktiven Kontakt mit der betroffenen Person aufbewahrt.

    (iv) Marketingaktivitäten, sie werden für maximal 24 Monate ab Einwilligung des Kunden zur Verarbeitung aufbewahrt. Danach wird eine Anfrage gesendet, um den Wunsch zu bestätigen, diese Verarbeitung fortzusetzen: Bei Ablehnung werden die bereitgestellten Daten gelöscht; bei Einwilligung werden sie für weitere 24 Monate aufbewahrt und verarbeitet. Kunden können ihre Einwilligung in jedem Fall gemäß Artikel 3 dieser Datenschutzerklärung widerrufen.

    (v) Die Weitergabe von Daten an Tochter-/Muttergesellschaften und/oder verbundene Unternehmen der Bureau Veritas Group wird so lange aufrechterhalten, wie es technisch notwendig ist, um die korrekte Weitergabe von Daten an Dritte zu ermöglichen, und anschließend gemäß den von jedem Eigentümer bereitgestellten Informationen.    

     

  6. Datenübermittlung an Drittländer

    Der Datenverantwortliche nimmt keine Übermittlungen außerhalb der Europäischen Union vor. 

    Sollte dies doch geschehen, trifft der Datenverantwortliche angemessene Garantien gemäß den geltenden Rechts- und Verwaltungsvorschriften zum Schutz personenbezogener Daten, um sicherzustellen, dass seine Daten angemessen geschützt sind: Insbesondere erfolgen solche Übermittlungen im Einzelfall nach Überprüfung der von der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstaben c) und d) der DSGVO genehmigten Standardvertragsklauseln oder der in Artikel 47 der DSGVO genannten verbindlichen Vorschriften für das Unternehmen oder, in Ermangelung solcher Vorschriften, aufgrund einer der in Artikel 49 der DSGVO genannten Ausnahmeregelungen.

     

  7. Rechte der Betroffenen

    Kunden sind als Datenbetroffene (d. h. Betroffene, auf die sich die Daten beziehen) Inhaber von Rechten, die ihnen nach DSGVO zustehen. Insbesondere haben betroffene Personen gemäß den Artikeln 15-22 DSGVO das Recht, jederzeit Auskunft über ihre personenbezogenen Daten und über die durchgeführte Verarbeitung sowie die Berichtigung und/oder Aktualisierung personenbezogener Daten, die Löschung und Einschränkung der Verarbeitung zu verlangen und zu erhalten. Darüber hinaus haben sie das Recht, der Verarbeitung zu widersprechen und die Datenübertragbarkeit zu verlangen (d. h. personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten). Abschließend haben betroffene Personen jederzeit das Recht, ihre Einwilligung zu widerrufen (dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der vor dem Widerruf erteilten Einwilligung erfolgt ist) und eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

    Die oben genannten Rechte können jederzeit durch eine einfache Anfrage an den Datenverantwortlichen ausgeübt werden: