DATENSCHUTZHINWEISE FÜR DIE OE24.AT WEBSEITE, ONLINE SERVICES UND UNSEREN NEWSLETTER
Die oe24 GmbH legt großen Wert auf Datenschutz und beachtet insbesondere die Bestimmungen der Datenschutzgrundverordnung ("DSGVO"), des österreichischen Datenschutzgesetzes ("DSG") und des Telekommunikationsgesetzes ("TKG"). Diese Datenschutzhinweise klären Sie auf über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen (Newsletter) und Inhalte sowie externen Onlinepräsenzen, wie zB unserer Social-Media-Präsenzen auf (nachfolgend gemeinsam bezeichnet als "Onlineangebot").
1. Name und Anschrift des Verantwortlichen
Der für die Verarbeitung Verantwortliche ist die
oe24 GmbH
Friedrichstraße 10
1010 Wien
Sollten Sie Fragen zum Thema Datenschutz haben, können Sie sich gerne via E-Mail an uns wenden: datenschutz@oe24.at
2. Datenverarbeitung Webseite und Online Services
2.1. Umfang der Verarbeitung personenbezogener Daten
Im Zuge Ihres Besuches unserer Website und werden wir folgende personenbezogene Daten (Log-Files) über Sie automatisch erheben:
- Datum und Uhrzeit des Aufrufs einer Seite auf unserer Website;
- Datum und Uhrzeit Ihres Logins Online-Services;
- Daten zu Ihrem Endgerät (Device-ID und Betriebssystem);
- IP-Adresse und anfragender Provider;
- Name und Version Ihres Web-Browsers;
- Übertragene Datenmenge;
- Meldung über erfolgreichen Abruf;
- Referrer URL;
- Session-ID.
Zu den von uns bei Ihrem Besuch unserer Website erfassten Cookies verweisen wir auf unseren Cookie-Banner.
2.2. Rechtsgrundlage
Soweit es die Daten Ihres Besuches unserer Website betrifft, stützen wir uns zur Rechtfertigung der Verarbeitung auf unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, unsere Website nutzerfreundlich zu gestalten und sie vor Angriffen zu schützen. Aufgrund Ihrer freiwilligen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG verarbeiten wir Ihre personenbezogenen Daten zur Erstellung von Nutzungsstatistiken und zum Anzeigen von personalisierter Werbung. Sie können Ihre freiwillig erteilte Einwilligung jederzeit widerrufen.
2.3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten im Zusammenhang mit dem Besuch unserer Website und Online-Services zu den folgenden Zwecken:
- um Ihnen unsere Website und Online-Services, einschließlich ihrer Funktionen, zur Verfügung zu stellen und um diese Website weiter zu verbessern und zu entwickeln;
- um Angriffe auf unsere Website und Online-Services erkennen, verhindern und untersuchen zu können;
- um Nutzungsstatistiken erstellen zu können;
- um personalisierte Produkt- und Seitenvorschläge anzuzeigen.
2.4. Dauer der Speicherung
Wir werden Ihre Daten zum Besuch der Website grundsätzlich für eine Dauer von 31 Tagen speichern, Ihre Daten zum Besuch der Online-Services für die Dauer der Nutzung Ihres Online-Accounts. Eine längere Speicherung erfolgt nur, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen und darüber hinaus nur bis zur Beendigung maßgeblicher Verjährungsfristen, gesetzlicher Aufbewahrungsfristen oder allfälliger Rechtsstreitigkeiten.
3. Datenverarbeitung Kontaktaufnahme
3.1. Umfang der Verarbeitung personenbezogener Daten
Wenn Sie mit uns zB per E-Mail, telefonisch oder über sonstige elektronische Kanäle (etwa über Social Media) Kontakt aufnehmen, verarbeiten wir die von Ihnen freiwillig zur Verfügung gestellten personenbezogenen Daten (zB (Benutzer)Name, E-Mail-Adresse oder Telefonnummer und Inhalt Ihrer Nachricht an uns). Wenn Sie die für die Erledigung Ihres Anliegens/Ihrer Anfrage notwendigen Daten nicht bereitstellen, können wir Ihre Anfrage nicht entsprechend bearbeiten.
Sie können auf unseren Social Media Plattformen "LinkedIn", "Twitter", "Facebook", "Instagram", "TikTok", "Gettr", "GitHub" und "YouTube" sowie auf unserem "Google"-Unternehmensprofil mit uns interagieren, indem Sie unsere Beiträge kommentieren, auf sie reagieren, einen Beitrag teilen oder diesen an andere Nutzer senden. Wir werden hierbei Ihre Interaktion, Ihren Benutzernamen, sowie gegebenenfalls die personenbezogenen Daten eingeladener Dritter verarbeiten.
Diese Daten können in diesem Zusammenhang auch von der jeweiligen Plattform verarbeitet werden. Wir und die Plattform sind in diesem Fall gemeinsame Verantwortliche gem Art 26 DSGVO. Bezüglich der Verarbeitung Ihrer Daten durch die Plattformen finden Sie hier nähere Informationen:
- LinkedIn – https://www.linkedin.com/legal/privacy-policy?
- Twitter – https://twitter.com/de/privacy
- Facebook – https://m.facebook.com/privacy/policy/version/20220104/
- Instagram – https://help.instagram.com/155833707900388
- TikTok - https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
- Gettr - https://gettr.com/privacy
- GitHub – https://docs.github.com/de/site-policy/privacy-policies/github-privacy-statement
- YouTube und Google – https://policies.google.com/privacy?hl=de
3.2. Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten um unsere (vor)vertraglichen Pflichten gem Art 6 Abs 1 lit b DSGVO erfüllen zu können. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO, welches darin liegt, Ihnen einen kompetenten Service zu bieten, indem wir Ihre Anfrage zufriedenstellend beantworten.
3.3. Speicherdauer
Wir verarbeiten Ihre Daten zur Erledigung Ihres Anliegens/Ihrer Anfrage, und darüber hinaus für eine Dauer von drei Monaten, damit wir auf Folgefragen angemessen reagieren können. Eine längere Speicherung erfolgt nur aufgrund gesetzlicher Aufbewahrungsfristen oder zur Verteidigung bei allfälligen Rechtsstreitigkeiten.
4. Datenverarbeitung Vertragserfüllung/Registrierung
4.1. Umfang der Verarbeitung personenbezogener Daten
Wenn Sie über unsere Webseite Waren und/oder Dienstleistungen bestellen, verarbeiten wir Ihre Bestandsdaten (Name, Adresse und E-Mail-Adresse) und Vertragsdaten (in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen).
Nutzer haben auch die Möglichkeit, ein Nutzerkonto anzulegen, indem sie insbesondere ihre Bestellungen einsehen können.
4.2. Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten, um unsere vertraglichen Pflichten gemäß Art 6 Abs 1 lit b DSGVO Ihnen gegenüber erfüllen zu können
4.3. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie wir sie für die Erfüllung der oben dargestellten Zwecke benötigen. Vertragsdaten speichern wir für die Dauer von drei Jahren und zwei Monaten (Verjährungsfrist von drei Jahren gemäß § 1486 ABGB zuzüglich mögliche Dauer der Zustellung einer möglichen Klage von zwei Monaten) bzw Rechnungsdaten für die Dauer von sieben Jahren (gesetzliche Aufbewahrungspflicht nach § 132 Abs 1 BAO) auf Grund der genannten Rechtsgrundlagen. Für Ihren Account speichern wir Ihre personenbezogenen Daten daher solange Sie über einen aufrechten Account verfügen.
Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen notwendig.
5. Datenverarbeitung Newsletter
5.1. Umfang der Verarbeitung personenbezogener Daten
Wenn Sie sich für einen Newsletter von oe24 anmelden, verarbeiten wir folgende Daten: E-Mail-Adresse, Anrede, Vorname und Nachname. Die Bereitstellung dieser Daten durch Sie ist freiwillig. Sollten Sie jedoch keine E-Mail-Adresse bereitstellen, können wir Ihnen keinen Newsletter übermitteln.
5.2. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung der Daten ist Art 6 Abs 1 lit a DSGVO und somit Ihre freiwillige Einwilligung zum Erhalt des Newsletters per E-Mail. Ihre freiwillige Einwilligung kann gegenüber dem Verantwortlichen jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft beispielsweise über den in der E-Mail enthaltenen Link, oder per E-Mail an datenschutz@oe24.at widerrufen werden.
Mit diesen Newslettern werden Sie informiert über aktuelle Tagesthemen, Politik, Sport, Wetter und spezielle Aktion von oe24.at.
5.3. Speicherdauer
Ihre Daten werden für die Dauer des Bezugs des Newsletters/der Informationen per E-Mail verarbeitet, solange Sie die für den jeweiligen Zweck erteilte freiwillige Einwilligung nicht widerrufen haben.
6. Datenverarbeitung Reichweitenanalyse Österreichische Web Analyse (ÖWA)
6.1. Umfang der Verarbeitung personenbezogener Daten
Im Zuge der Reichweitenanalyse der ÖWA verarbeiten wir folgende personenbezogene Daten von Ihnen:
- Genutzter Browsertyp und -version;
- Betriebssystem;
- Ihr Herkunftsland;
- Datum und Uhrzeit der Serveranfrage;
- die Anzahl der Besuche;
- Ihre Verweildauer auf der Website; sowie
- die von Ihnen betätigten externen Links.
Die IP-Adresse der Nutzer wird anonymisiert, bevor sie gespeichert wird.
Die ÖWA verwendet Cookies, die auf dem Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung unseres Onlineangebotes durch die Nutzer ermöglichen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nur auf unserem Server gespeichert und nicht an Dritte weitergegeben.
6.2. Rechtsgrundlage
Die Verarbeitung von personenbezogenen Daten und die Speicherung, Verarbeitung und Verwendung von Cookies im Rahmen der ÖWA beruht auf auf Basis unserer berechtigten Interessen an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes im Sinne des Art 6 Abs 1 lit f DSGVO.
6.3. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie wir sie für die Erfüllung der oben dargestellten Zwecke benötigen – das sind maximal 12 Monate.
7. Empfänger / Kategorien von Empfängern der Daten:
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer entsprechenden Erlaubnis, wie zB dass dies gemäß Art 6 Abs 1 lit b DSGVO zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen.
Wir setzen regelmäßig IT-Dienstleister ein, die nach unserem Auftrag und nach unseren Weisungen unter Umständen auch Zugriff auf personenbezogene Daten haben, um die beauftragten IT-Dienstleistungen erbringen zu können.
Außerdem übermitteln wir Ihre personenbezogenen Daten an folgende Empfänger:
- an externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (zB Wirtschaftsprüfer, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall, etc);
- an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (zB Finanzbehörden, Gerichte, etc).
Ihre Daten werden ohne Ihre Einwilligung an keine weiteren Dritten für deren eigene Zwecke weitergegeben.
Sofern wir Daten in einem Drittland außerhalb der Europäischen Union (EU) bzw des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage ausdrücklicher Einwilligungen, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Wir haben geeignete und angemessene Garantien implementiert, um die Weitergabe von Daten in das jeweilige Drittland datenschutzkonform auszugestalten (z.B. Angemessenheitsbeschlüsse, Binding Corporate Rules oder Abschluss von Standarddatenschutzklauseln). Auf Anfrage übermitteln wir eine Kopie dieser geeigneten Garantien, sofern wir Ihre Daten in Drittländern verarbeiten bzw verarbeiten lassen.
8. Sicherheit
Wir treffen nach Maßgabe des Art 32 DSGVO (unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen), geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu diesen Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Zudem haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berücksichtigt (Art 25 DSGVO).
Zu unseren Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
9. Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu. Wenn die Verarbeitung der Daten auf Art 6 Abs 1 lit a beruht (zB für den Empfang unseres Newsletters), besteht für Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Der Widerruf bewirkt, dass Ihre personenbezogenen Daten zukünftig nicht mehr zu diesem Zweck verarbeitet werden. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, Telefon: +43 1 52 152-0 zuständig (www.dsb.gv.at).
10. Änderungen und Aktualisierungen dieser Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir werden Sie umgehend informieren, sobald durch die Änderungen eine Mitwirkung durch Sie (zB eine Einwilligung) erforderlich wird.
Stand: April 2023