Datenschutzerklärung Wiener Rotes Kreuz – Zentraler Einkauf (Stand 08/2019)
Wir freuen uns über Ihr Interesse an der WRK Handel und Dienstleistungen des Wiener Roten Kreuzes GmbH (im Folgenden „WRK“). Der Schutz und die Sicherheit Ihrer personenbezogenen Daten sind uns sehr wichtig. Wir möchten Sie an dieser Stelle darüber informieren, in welchem Umfang und für welche Zwecke wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen und/oder unsere Angebote in Anspruch nehmen. Des Weiteren möchten wir Sie im Folgenden über Ihre Rechte und Möglichkeiten im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten aufklären.
Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen. Die Datenschutzerklärung kann jederzeit unter Datenschutzerklärung abgerufen, abgespeichert und ausgedruckt werden.
§1 VERANTWORTLICHER UND GELTUNGSBEREICH
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
WRK Handel und Dienstleistungen des Wiener Roten Kreuzes GmbH
Nottendorfer Gasse 21
1030 Wien
E-Mail: datenschutz@wrk.at
Website: wrk-handel.at
Diese Datenschutzerklärung gilt für das Internetangebot des WRK, welches unter der Domain wrk-handel.at (im Folgenden „unsere Website“ oder „Internetauftritt“ genannt) abrufbar ist.
§2 DATENSCHUTZBEAUFTRAGTER UND ANSPRECHPARTNER
Die Datenschutzbeauftragten des Verantwortlichen sind:
Mag. Istvan Romandy
Birgit Egger LL.M. (Stellvertretung)
Sofern Betroffenenrechte iSv § 11 dieser Datenschutzerklärung (z.B. Recht auf Auskunft, Recht auf Löschung etc.) geltend gemacht werden, sind diese Ansuchen bzw. Anträge ausnahmslos zu richten an:
WRK Handel und Dienstleistungen des Wiener Roten Kreuzes GmbH
z.H. des Datenschutzbeauftragten
Nottendorfer Gasse 21
1030 Wien
E-Mail: datenschutz@wrk.at
§ 3 WAS SIND PERSONENBEZOGENE DATEN?
Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (betroffene Person). Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum oder Ihre E-Mail-Adresse. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.
§ 4 ALLGEMEINES ZUR DATENVERARBEITUNG
a) Umfang
Wir erheben und verwenden Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Erreichung der Zwecke, für die die jeweiligen Daten erhoben werden, erforderlich ist. Wir nutzen Ihre personenbezogenen Daten unter anderem für die Bereitstellung der von uns angebotenen Produkte, der gewünschten Dienstleistungen, für die Beantwortung Ihrer Fragen sowie für den Betrieb und die Verbesserung unserer Websites und Anwendungen.
Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt nur auf Basis einer entsprechenden Rechtsgrundlage iSd DSGVO, z.B. nach Einwilligung. Weitere Einzelheiten zur Einwilligung finden Sie unter § 12 dieser Datenschutzerklärung.
Eine über das erforderliche Ausmaß hinausgehende Nutzung Ihrer personenbezogenen Daten findet nicht statt. Eine Übermittlung Ihrer personenbezogenen Daten an Dritte oder eine Nutzung Ihrer Daten zu Werbezwecken ohne Ihre Einwilligung findet, ausgenommen in den unten dargestellten Fällen, nicht statt, es sei denn, dass wir zur Herausgabe von Daten gesetzlich verpflichtet sind.
b) Rechtsgrundlage
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt, erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
c) Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass die weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.
§ 5 EINZELNE VERARBEITUNGSVORGÄNGE
Einen Großteil unseres Internetauftritts können Sie ohne Angabe personenbezogener Daten nutzen. IP-Adressen werden lediglich kurzfristig gespeichert und anschließend gelöscht. Diese Daten werden ausschließlich zur Verbesserung unseres Angebotes ausgewertet (siehe § 5 lit. d).
Soweit Sie jedoch unsere Leistungen oder Angebote in Anspruch nehmen wollen, ist es nötig, dass Sie hierzu weitere Daten angeben. Einzelheiten finden Sie unten bei der Beschreibung der konkreten Datenverarbeitungsvorgänge. Insbesondere werden personenbezogene Daten wie folgt genutzt:
a) Kontaktformular, Kontaktaufnahme per E-Mail
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Insbesondere dient dieses Kontaktformular auch dazu, sich auf der Seite zu registrieren. Sendet ein Nutzer eine Anfrage über das Kontaktformular, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die folgenden Daten werden erhoben und zur Bearbeitung Ihrer Anfrage verarbeitet (sofern Sie diese angeben):
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer*
- Firma
- Anfrage (Text)
Alternativ zur Nutzung des Kontaktformulars ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Die Verarbeitung der über das Kontaktformular bzw. per E-Mail übermittelten Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses des WRK, eine optimale Betreuung und Beratung von bestehenden sowie potentiellen Kunden zu gewährleisten.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden grundsätzlich nur für die Bearbeitung der Konversation verarbeitet, sofern Sie nicht gesondert in die weitere Verarbeitung einwilligen.
Sie können der Speicherung der zum Zwecke der Kontaktaufnahme übermittelten personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden diesfalls gelöscht.
Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so dient als zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit für die Durchführung vorvertraglicher Maßnahmen).
Sämtliche Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars bzw. die Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Anderes gilt, wenn eine Registrierung (siehe § 5 b) und/oder ein Vertragsabschluss (siehe § 5 c) erfolgt ist.
Im Zeitpunkt der Absendung der Nachricht über das Kontaktformular werden zusätzlich zu den oben angeführten auch die folgenden Daten gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Erkennungsdaten des zugreifenden Browsers sowie des Betriebssystems
- Internetseite, von der aus der Zugriff erfolgt
Diese während des Absendevorgangs zusätzlich verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Rechtsgrundlage ist wiederum das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden spätestens nach einer Frist von 14 Tagen gelöscht.
b) Benutzerprofil – Registrierung, Anmeldung
Um über unsere Website bestellen zu können, ist eine Registrierung erforderlich. Hierzu können Sie eine eine Anfrage über das Kontaktformular bzw. per E-Mail senden (siehe § 5 a). Wünschen Sie eine Registrierung, so verarbeiten wir die folgenden personenbezogenen Daten, um ein individualisiertes Benutzerprofil für Sie zu erstellen:
- Name, Firma
- Rechnungsadresse
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer
Sie erhalten von uns in weiterer Folge per E-Mail Anmeldedaten für Ihr persönliches Benutzerprofil (Benutzername und Passwort), mit denen Sie sich auf der Website anmelden können. Erst nach Anmeldung ist die Nutzung unseres Online-Shops möglich (siehe hierzu § 5 c).
Als Rechtsgrundlage dient Art 6 Abs 1 lit b DSGVO (Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen, die von Ihnen selbst initiiert wurden), da die Registrierung erforderlich ist, um in weiterer Folge Bestellungen über unseren Online-Shop tätigen zu können. Als zusätzliche Rechtsgrundlage dient Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Benutzerprofile von Personen, die sich bewusst dazu entschieden haben, sich auf unserer Website zu registrieren, für einen bestimmten Zeitraum zu warten und zu speichern, um ihnen die Bestellung von Waren über unseren Online-Shop so leicht wie möglich zu machen.
Erfolgt nach der Registrierung keine Bestellung, werden die Daten nach Ablauf einer Frist von 6 Monaten gelöscht.
Tätigen Sie eine Bestellung, so bleiben Ihre Daten für einen Zeitraum von 3 Jahren ab der letzten Bestellung gespeichert und werden anschließend gelöscht. Darüber hinaus erfolgt eine Speicherung nur, soweit dies zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Verteidigung oder Ausübung von Rechtsansprüchen erforderlich ist, oder Sie gesondert in die weitere Speicherung eingewilligt haben.
Die in Ihrem Benutzerprofil gespeicherten Daten können Sie jederzeit selbständig abändern, indem Sie auf „Mein Konto“ – „Konto-Details“ klicken.
Sie haben auch die Möglichkeit, Ihre Registrierung jederzeit aufzulösen, indem Sie sich per E-Mail an datenschutz@wrk.at oder per Post an Österreichisches Rotes Kreuz, Landesverband Wien, z.H. des Datenschutzbeauftragten, Nottendorfer Gasse 21, 1030 Wien, wenden. Bei Auflösung Ihrer Registrierung werden Ihre Daten gelöscht, sofern diese nicht zur Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Verteidigung oder Ausübung von Rechtsansprüchen weiterhin benötigt werden.
c) Online-Shop
Auf unserer Website besteht die Möglichkeit, unter Angabe personenbezogener Daten über einen Online-Shop Waren zu erwerben. Um von dieser Möglichkeit Gebrauch zu machen, müssen Sie sich zunächst registrieren (siehe § 5 b). Nach erfolgreicher Registrierung können Sie sich mittels Benutzername und Passwort auf unserer Seite anmelden und eine Bestellung absenden. Für die Abwicklung der Bestellung ist die Verarbeitung der folgenden personenbezogenen Daten erforderlich:
- Name, Firma
- Rechnungsadresse
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer
- Bankverbindungsdaten (sofern Zahlung per Bankomat-/Kreditkarte vereinbart wurde)
Wir verarbeiten die von Ihnen mitgeteilten Daten zur Erfüllung und Abwicklung Ihrer Bestellung. Eine Weitergabe der Daten an Dritte findet nicht statt.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Mit vollständiger Abwicklung des Vertrages und vollständiger Zahlung der Vergütung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer-, unternehmensrechtlichen und sondergesetzlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht in die weitere Nutzung Ihrer Daten eingewilligt haben.
Eine etwaige Verarbeitung Ihrer Daten zum Zwecke der Verwaltung Ihres Benutzerprofils (siehe § 5 lit. b) bleibt hiervon unberührt.
Im Zeitpunkt der Absendung der Bestellung werden zusätzlich zu den oben angeführten auch die folgenden Daten gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Erkennungsdaten des zugreifenden Browsers sowie des Betriebssystems
- Internetseite, von der aus der Zugriff erfolgt
Diese während des Absendevorgangs zusätzlich verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Bestellformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden spätestens nach einer Frist von 14 Tagen gelöscht.
d) Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Erkennungsdaten des zugreifenden Browsers sowie des Betriebssystems
- Internetseite, von der aus der Zugriff erfolgt
Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Website, von der der Nutzer auf die Website gelangt, oder der Link zur Website, zu der der Nutzer im Anschluss wechselt, personenbezogene Daten enthält.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. In Bezug auf die Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, sobald die jeweilige Sitzung beendet ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Ein Überwiegen der Interessen oder Grundrechte und Grundfreiheiten des Nutzers erscheint aufgrund der kurzen Speicherdauer und der Beschaffenheit der erhobenen Daten ausgeschlossen. Ein Widerspruch nach Maßgabe des Art. 21 Abs. 1 DSGVO wird daher in der Regel nicht möglich sein.
§ 6 EINSATZ VON COOKIES
Unsere Website verwendet für die Bereitstellung ihrer Funktionalitäten „Cookies“. Dabei handelt es sich um kleine Datenelemente (Dateien), die von Ihrem Browser auf dem Endgerät, das Sie für den Aufruf unserer Seite nutzen, gespeichert werden. Die Informationen, die ein Cookie beinhaltet, werden vom Webserver festgelegt und dann auf Ihrem Endgerät gespeichert, wenn Sie unsere Website aufrufen. Diesen Cookies wird vom Webserver eine Lebensdauer zugeteilt, wodurch die Cookies nach Ablauf dieser Lebensdauer wieder von Ihrem Endgerät gelöscht werden. Sie können aber in den Einstellungen Ihrer Browsersoftware auch vorsehen, dass Cookies stets gelöscht werden sollen, wenn Sie Ihren Browser schließen.
Cookies sind notwendig, um die Aufrufe unserer Websites eindeutig zuordnen zu können, was für die Bereitstellung bestimmter Funktionalitäten notwendig ist, wie insbesondere die Anmelde-Funktion. Wir verwenden Cookies jedoch nicht, um Ihr Surfverhalten zu überwachen oder um Ihnen gezielt Werbung anzuzeigen.
Falls Sie nicht möchten, dass unsere Website Cookies auf Ihrem Endgerät speichert, können Sie dies in den Einstellungen des Browsers festlegen und so eine Speicherung verhindern. Bitte informieren Sie sich im Benutzerhandbuch der Browsersoftware, wie Sie die Verwendung von Cookies deaktivieren können. Bedenken Sie dabei aber, dass Ihnen in der Folge die Nutzung bestimmter Funktionalitäten unserer Website nicht mehr möglich sein könnte.
§ 7 SICHERUNGSMASSNAHMEN ZUM SCHUTZ DER BEI UNS GESPEICHERTEN DATEN
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um einen Verlust oder Missbrauch der bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o.g. Sicherungsmaßnahmen von anderen, nicht in unserem Verantwortungsbereich liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – unter Umständen von Dritten mitgelesen werden. Hierauf haben wir technisch keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
§ 8 HYPERLINKS ZU FREMDEN WEBSITES
Auf unserer Website befinden sich sogenannte Hyperlinks zu Websites anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Website direkt auf die Website der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Websites Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf den jeweiligen Websites.
§ 9 EINBINDUNG VON GOOGLE MAPS
Auf dieser Website wird „Google Maps“ der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google) verwendet. Durch die Verwendung von Google Maps können wir Ihnen geografisches Material visuell darstellen. Im Rahmen der Nutzung von Google Maps werden von Google Daten erhoben, verarbeitet und genutzt. Durch den Besuch der Website erhält Google die Information, dass die Subdomain aufgerufen wurde, und erhebt die IP-Adresse.
Die Weiterverarbeitung dieser Informationen erfolgt anschließend durch Google. Die entsprechenden Bedingungen und Einstellmöglichkeiten entnehmen Sie daher bitte den Datenschutzhinweisen von Google unter https://policies.google.com/privacy?hl=de.
§ 10 WIDERSPRUCHSRECHT/WIDERRUFSRECHT
Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird. Weiters weisen wir Sie darauf hin, dass Sie, sofern Sie Einwilligungen erteilt haben, diese jederzeit mit Wirkung für die Zukunft widerrufen können.
Der Widerspruch bzw. Widerruf kann entweder per E-Mail an datenschutz@wrk.at oder postalisch an WRK Gesellschaft für Dienstleistungen des Wiener Roten Kreuzes GmbH, Nottendorfer Gasse 21, 1030 Wien erfolgen.
§ 11 IHRE BETROFFENENRECHTE
Aus der DSGVO ergeben sich für Sie als von der Verarbeitung personenbezogener Daten betroffene Person die folgenden Rechte:
Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, über eine etwaige Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen.
Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Ebenso können Sie die Übermittlung der Daten an einen anderen Verantwortlichen verlangen.
Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung uns gegenüber jederzeit widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
Sofern Betroffenenrechte nach den vorstehenden Artikeln geltend gemacht werden, sind diese Ansuchen bzw. Anträge postalisch zu richten an WRK Handel und Dienstleistungen des Wiener Roten Kreuzes GmbH, z.H. des Datenschutzbeauftragten, Nottendorfer Gasse 21, 1030 Wien, oder per E-Mail an datenschutz@wrk.at.
Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. In Österreich handelt es sich bei der Aufsichtsbehörde um die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Web: www.dsb.gv.at.
DATENSCHUTZBEAUFTRAGTER UND ANSPRECHPARTNER
Die Datenschutzbeauftragten des Verantwortlichen sind:
- Mag. Istvan Romandy
- Birgit Egger LL.M. (Stellvertretung)
Sofern Betroffenenrechte iSv § 12 der Datenschutzerklärung (z.B. Recht auf Auskunft, Recht auf Löschung etc.) geltend gemacht werden, sind diese Ansuchen bzw Anträge ausnahmslos an:
WRK Handel und Dienstleistungen des Wiener Roten Kreuzes GmbH
zu Handen des/r Datenschutzbeauftragte/n
Nottendorfer Gasse 21
1030 Wien
bzw. per Mail an datenschutz(at)wrk.at zu richten.