Datenschutzerklärung für Potenzielle Kunden von Bureau Veritas Austria GmbH

Diese Richtlinie (die „Richtlinie“) wird gemäß Art. 13 der Verordnung (EU) 679/2016 („DSGVO“) in Bezug auf die Verarbeitung personenbezogener Daten potenzieller Kunden der Bureau Veritas Austria GmbH bereitgestellt (die „potenziellen Kunden“).  

1. Datenverantwortlicher

   Datenverantwortlicher ist die Bureau Veritas Austria GmbH mit Sitz in der Prinz-Eugen-Straße 8-10, 1040, Wien, ÖSTERREICH, USt.-IdNr. FN 141464 k (im Folgenden „Bureau Veritas“ oder der „Datenverantwortliche“), Teil der Bureau Veritas Gruppe.

    

2. Erhobene Daten  

   Der Datenverantwortliche verarbeitet Ihre personenbezogenen Daten - die durch das Ausfüllen bestimmter Formulare, Online-Formulare oder durch telefonische Kontakte und Firmenkontaktdaten oder durch Kontakte auf sozialen Plattformen (wie LinkedIn) - darunter Ihre Identifikationsdaten (Vorname, Nachname, Firmenname, USt.-IdNr.) und Kontaktdaten (wie E-Mail-Adresse und Telefonnummer) sowie weitere Informationen, die von dem Betroffenen spontan angegeben werden (die „Daten“).

    

3. Zweck und Rechtsgrundlage der Verarbeitung

   Der Datenverantwortliche verarbeitet Ihre Daten zu folgenden Zwecken und auf folgender Rechtsgrundlage:

    

   3.1 Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Partei ergriffen werden

   Die Daten werden verarbeitet, um einen Kontakt herzustellen und die Möglichkeit zu prüfen, ein Vertragsverhältnis mit dem Unternehmen einzugehen, einschließlich der Zusendung von Einladungen zur Teilnahme an Besprechungen mit dem Datenverantwortlichen und/oder der Zusendung von Angeboten auf Anfrage des Betroffenen.

   Die Bereitstellung von Daten für den oben genannten Zweck ist notwendig, da sie für die mögliche Begründung eines Vertragsverhältnisses mit dem Datenverantwortlichen von entscheidender Bedeutung ist. Sollte die Bereitstellung der Daten für diese Zwecke ganz oder teilweise verweigert werden, kann der Datenverantwortliche nicht über das Zustandekommen des Vertragsverhältnisses entscheiden.

    

   3.2 Einhaltung der gesetzlichen Verpflichtungen

   Die Daten können auch verarbeitet werden, damit der Datenverantwortliche die gesetzlich, durch eine Verordnung oder durch eine behördliche Anordnung festgelegten Verpflichtungen erfüllen kann.

   Die Bereitstellung der Daten zu diesem Zweck ist notwendig, um die rechtlichen Verpflichtungen zu erfüllen, denen der Datenverantwortliche unterliegt.

    

   3.3 Berechtigtes Interesse (Rechtsschutz)

   Die Daten werden zur Ausübung der Rechte des Datenverantwortlichen, wie z. B. des Rechts auf Verteidigung vor Gericht, verarbeitet. Dieses berechtigte Interesse ist als vorrangig zu betrachten, da es einem verfassungsrechtlich garantierten Recht entspricht und als solches gesellschaftlich als vorrangig gegenüber den Interessen der betroffenen Person anerkannt ist. Die Bereitstellung von Daten zu diesem Zweck ist notwendig, damit sich der Datenverantwortliche in gerichtlichen und außergerichtlichen Verfahren verteidigen kann.

    

   3.4 Berechtigtes Interesse (Informations- und Werbemitteilungen)

   Die Daten werden verarbeitet, damit der Datenverantwortliche die Kunden kontaktieren kann, um ihnen auf der Grundlage der bereits mit ihnen aufgenommenen Kontakte individuelle Mitteilungen informativer und werbender Art zu Produkten und/oder Dienstleistungen zuzusenden, die denen entsprechen, die von den potenziellen Kunden angefragt wurden, sofern diese keine Einwände erheben. Die Rechtsgrundlage für diese Verarbeitung liegt im berechtigten Interesse des Datenverantwortlichen, die mit potenziellen Kunden aufgebauten zwischenmenschlichen und beruflichen Beziehungen zu pflegen und zu stärken. Dieses berechtigte Interesse beeinträchtigt nicht die Rechte und Freiheiten potenzieller Kunden, da es im Interesse und in der angemessenen Erwartung potenzieller Kunden liegt, Informationen über die angeforderten Produkte und die Tätigkeit des Verantwortlichen zu erhalten, um die Aufnahme einer Vertragsbeziehung mit diesem zu prüfen.

    

   3.4 Einwilligung (Marketingaktivitäten)

   Die Daten können vom Datenverantwortlichen verarbeitet werden, um sie über die von potenziellen Kunden genehmigten Kanäle – wie z. B. Post, Telefon oder E-Mails – an die Kunden zu senden, und zwar in Form von Marketingmitteilungen, die Werbe-, Informations- und verkaufsfördernde Inhalte zu den von Bureau Veritas angebotenen Produkten und Dienstleistungen enthalten. Rechtsgrundlage für die Verarbeitung ist die erteilte Einwilligung. Die Einwilligung kann jederzeit über den entsprechenden „Abmelde“-Link am Ende aller per E-Mail versandten Benachrichtigungen oder durch Kontaktaufnahme mit Bureau Veritas unter den in Absatz 7 unten angegebenen Adressen widerrufen werden. Die Bereitstellung der Daten ist fakultativ. Wenn Sie die Bereitstellung verweigern, kann dieser Zweck nicht oder nur eingeschränkt verfolgt werden.  

    

   3.6 Einwilligung (Weitergabe von Daten an Unternehmen der Bureau Veritas Group, damit diese ihre eigenen Werbe-, Informations- und verkaufsfördernden Mitteilungen versenden können)

   Die Daten der potenziellen Kunden können an die Unternehmen der Bureau Veritas Gruppe weitergeleitet werden und von diesen für die Zusendung von Werbung, Informationen und Werbematerial verwendet werden. Rechtsgrundlage für diese Verarbeitung ist die Einwilligung der potenziellen Kunden. Die Einwilligung kann jederzeit frei widerrufen werden, indem Sie sich unter den in Absatz 7 unten angegebenen Adressen an den Datenverantwortlichen wenden. Die Bereitstellung der Daten ist fakultativ. Wenn Sie die Bereitstellung verweigern, kann dieser Zweck nicht oder nur eingeschränkt verfolgt werden.  

    

4. Datenempfänger

   Die Daten werden von den Mitarbeitern des Datenverantwortlichen verarbeitet, soweit dies für die Durchführung der in Absatz 3 genannten Tätigkeiten erforderlich ist. 
   Personenbezogene Daten können auch an Dritte weitergegeben werden, wenn dies für die Begründung, Verwaltung, Durchführung und/oder Beendigung des Vertragsverhältnisses mit dem Datenverantwortlichen erforderlich ist. In diesem Fall gehören die Drittempfänger personenbezogener Daten – eigenständige Datenverantwortliche oder ordnungsgemäß ernannte Datenverarbeiter – den folgenden Kategorien an:

    

   (i) externe Stellen, die als eigenständige Verantwortliche agieren, wie z. B. Behörden und Aufsichts- und Kontrollorgane, sowie im Allgemeinen Stellen, einschließlich Privatpersonen, die berechtigt sind, die Daten anzufordern (wie z. B. Rechnungsprüfer und Rechtsberater), sowie Behörden, die eine ausdrückliche Anfrage für administrative oder institutionelle Zwecke gemäß den Vorgaben der geltenden nationalen Gesetzgebung stellen;

    

   (ii) nicht im Unternehmen tätige Personen, die Dienstleistungen für das Unternehmen erbringen und für seine Tätigkeiten nützlich sind (z. B.: IT-Dienstleister für die Verwaltung von Datenbanken, einschließlich Kontakten und E-Mails, Anbieter digitaler Dienste und IT-Berater, die dem Unternehmen technische Unterstützung bieten, Büros, die Gehaltsabrechnungsdienste anbieten, Schulungseinrichtungen, Banken und Finanzintermediäre); diese Personen wurden ausdrücklich zu Datenverarbeitern ernannt und ihre Namen sind auf Anfrage beim Datenverantwortlichen unter Verwendung der in Artikel 7 unten angegebenen Kontaktdaten erhältlich.

    

5. Dauer der Datenspeicherung  

   Die Daten werden für folgende Zwecke verarbeitet:

   (i) die Durchführung von vorvertraglichen Maßnahmen. Sie werden ab dem Datum der Erhebung 24 Monate lang aufbewahrt. Die Daten können für einen längeren Zeitraum aufbewahrt werden, wenn ein Vertrag mit dem Datenverantwortlichen unterzeichnet wird: In diesem Fall werden die Daten wie in den zum Zeitpunkt der Aufnahme der Geschäftsbeziehung bereitgestellten Angaben beschrieben, verarbeitet.  

    

   (ii) die Erfüllung der gesetzlichen Verpflichtungen, denen der Datenverantwortliche unterliegt, sie werden für die gesetzlich vorgesehene Dauer aufbewahrt (10 Jahre für verwaltungs- und buchhalterische Verpflichtungen);

    

   (iii)das berechtigte Interesse des Datenverantwortlichen, insbesondere im Falle eines Rechtsstreits, sie werden bis zum Ablauf der Rechtsmittelfristen und zum Zwecke der Zusendung von Werbemitteilungen bis zum Antrag auf Abmeldung durch die betroffene Person oder für einen Zeitraum von 12 Monaten ab dem letzten aktiven Kontakt mit der betroffenen Person aufbewahrt.

    

   (iv)Marketingaktivitäten, sie werden für maximal 24 Monate ab Einwilligung der potenziellen Kunden zur Verarbeitung aufbewahrt. Danach wird eine Anfrage gesendet, um den Wunsch zu bestätigen, diese Verarbeitung fortzusetzen: Bei Ablehnung werden die bereitgestellten Daten gelöscht; bei Einwilligung werden sie für weitere 24 Monate aufbewahrt und verarbeitet. Potenzielle Kunden können ihre Einwilligung in jedem Fall gemäß Absatz 3 dieser Richtlinie widerrufen.

    

   (v)die Weitergabe von Daten an Tochter-/Muttergesellschaften und/oder verbundene Unternehmen der Bureau Veritas Group wird so lange aufrechterhalten, wie es technisch notwendig ist, um die korrekte Weitergabe von Daten an Dritte zu ermöglichen, und anschließend gemäß den von jedem Eigentümer bereitgestellten Informationen. 

    

6. Datenübermittlung an Drittländer

   Der Datenverantwortliche nimmt keine Übermittlungen außerhalb der Europäischen Union vor. 
   Sollte dies doch geschehen, trifft der Datenverantwortliche angemessene Garantien gemäß den geltenden Rechts- und Verwaltungsvorschriften zum Schutz personenbezogener Daten, um sicherzustellen, dass seine Daten angemessen geschützt sind: Insbesondere erfolgen solche Übermittlungen im Einzelfall nach Überprüfung der von der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstaben c) und d) der DSGVO genehmigten Standardvertragsklauseln oder der in Artikel 47 der DSGVO genannten verbindlichen Vorschriften für das Unternehmen oder, in Ermangelung solcher Vorschriften, aufgrund einer der in Artikel 49 der DSGVO genannten Ausnahmeregelungen.

    

7. Rechte der Betroffenen

   Potenzielle Kunden sind als Datenbetroffene (d. h. Betroffene, auf die sich die Daten beziehen) Inhaber von Rechten, die ihnen nach DSGVO zustehen. Insbesondere haben betroffene Personen gemäß den Artikeln 15-22 DSGVO das Recht, jederzeit Auskunft über ihre personenbezogenen Daten und über die durchgeführte Verarbeitung sowie die Berichtigung und/oder Aktualisierung personenbezogener Daten, die Löschung und Einschränkung der Verarbeitung zu verlangen und zu erhalten. Darüber hinaus haben sie das Recht, der Verarbeitung zu widersprechen und die Datenübertragbarkeit zu verlangen (d. h. personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten). Abschließend haben betroffene Personen jederzeit das Recht, ihre Einwilligung zu widerrufen (dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der vor dem Widerruf erteilten Einwilligung erfolgt ist) und eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

   Die oben genannten Rechte können jederzeit durch eine einfache Anfrage an den Datenverantwortlichen ausgeübt werden:

• per Post, Prinz-Eugen-Straße 8-10, 1040, Wien, ÖSTERREICH;  
• über das Portal für die Ausübung der Rechte, das über den folgenden Link abgerufen werden kann: https://personaldataprotection.bureauveritas.com/#/HomePage