Information zur Datenverarbeitung nach Art. 13 und 14 DSGVO (Datenschutzgrundverordnung)
Wir informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten über unsere ID Austria Apps und Services und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte. Umfang und Inhalt der Datenverarbeitung hängen maßgeblich
davon ab, welche Produkte und Dienstleistungen von Ihnen beantragt bzw. mit Ihnen vereinbart werden.
Um eine transparente, verständliche und übersichtliche Darstellung der Informationen zu gewährleisten, haben
wir dieses Informationsblatt in Form eines Frage-Antwort-Katalogs gestaltet.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Folgende Gesellschaft ist für die Datenverarbeitung verantwortlich:
EasyFirma GmbH & Co KG
Schöpfergasse 6
1120 Wien
Telefon: +43 650 6342878
E-Mail: office@easyfirma.net
Der Datenschutzbeauftragte ist:
Ing. Mag. Wolfgang Axamit
Schöpfergasse 6
1120 Wien
Telefon: +43 650 6342878
E-Mail: office@easyfirma.net
2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?
Wir verarbeiten die personenbezogenen Daten, die wir vom ID Austria System über Sie erhalten.
Es werden folgende Attribute der ID Austria verarbeitet:
- Vorname
- Familienname
- Geburtsdatum
- Ausstellungsland
- bPK-Bereich
- ID Austria Level
- Signaturzertifikat
- Hauptwohnsitz: Meldeadresse
- Gesundheitsdiensteanbieter
- Älter als 14, 16, 18, 21 Jahre
- Aktuellstes Foto IDR (Identitätsdokumentenregister)
- Datum aktuellstes Foto IDR
3. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Wir verarbeiten die genannten personenbezogenen Daten im Einklang mit den datenschutzrechtlichen Vorschriften (u.a. Datenschutzgrundverordnung, DSG idgF.) zu folgenden Zwecken:
3.1 Im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit a DSGVO)
Im Zuge einer Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erfolgt eine Verarbeitung nur gemäß
den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte
Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden (z.B. können Sie der
Verarbeitung Ihrer personenbezogenen Daten für Marketing- und Werbezwecke widersprechen, wenn Sie mit
einer Verarbeitung künftig nicht mehr einverstanden sind).
3.2 Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 1 und Nr. 2 DSGVO) erfolgt zur Erbringung unserer IT Dienstleistungen sowie zum Betrieb unsere Software Produkte (Zugangsdaten etc.).
Die konkreten Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und
Geschäftsbedingungen entnehmen.
3.3 Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit c DSGVO)
Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen erfolgen. Insb. Rechnungslegung und Erfüllung der gesetzlichen Bestimmungen des UStG und UGB sowie sonstiger rechtlicher Bestimmungen.
3.4 Zur Wahrung öffentlicher Interessen (Art. 6 Abs. 1 lit e DSGVO)
Soweit die Verarbeitung personenbezogener Daten für die Wahrnehmung einer Aufgabe erforderlich ist, die im
öffentlichen Interesse liegt, dient Art. 6 Abs. 1 lit. e DSGVO als Rechtsgrundlage.
3.5 Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit f DSGVO)
Soweit erforderlich, kann im Rahmen von Interessenabwägungen zugunsten der WoAx-IT Wolfgang Axamit KG oder eines Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von
uns oder Dritten erfolgen. In den folgenden Fällen erfolgt z.B. eine Datenverarbeitung zur Wahrung berechtigter
Interessen:
- zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
- Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht nach Art. 21 DSGVO widersprochen haben
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
- Maßnahmen zur Betrugsprävention und -bekämpfung
- Im Rahmen der Rechtsverfolgung
4. Wer erhält meine Daten?
Es erhalten nur diejenigen Stellen bzw. Mitarbeiter und Mitarbeiterinnen innerhalb der EasyFirma GmbH & Co KG Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie berechtigten Interessen benötigen. Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter (insbesondere IT- sowie Backoffice- Dienstleister) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.
5. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Ihre Daten werden grundsätzlich nur im EU Raum gespeichert. Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittländer) findet nur statt, soweit dies zur Ausführung ihrer Aufträge erforderlich oder gesetzlich vorgeschrieben ist. Weiters können unsere Auftragsverarbeiter mit Sub-Auftragsverarbeitern in Drittländern zusammenarbeiten, wenn sich diese Sub-Auftragsverarbeiter zur Einhaltung der in Österreich geltenden Datenschutzbestimmungen und Sicherheitsstandards verpflichten.
6. Wie lange werden meine Daten gespeichert?
Wir verarbeiten Ihre personenbezogenen Daten, soweit zur Erfüllung des jeweiligen Zwecks erforderlich, für die Dauer der gesamten Geschäftsbeziehung von der (vorvertraglichen) Anbahnung, Abwicklung bis zur Beendigung eines Vertrags sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO), dem BWG, dem FM-GwG, dem KMG und dem WAG, den zivilrechtlichen Fristen zur Geltendmachung von Rechtsansprüchen (Verjährungsfristen) AusfFG ergeben.
7. Welche Betroffenenrechte stehen mir zu?
Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts. Beschwerden können Sie an die Österreichische Datenschutzbehörde richten (www.dsb.gv.at).
8. Bin ich zur Bereitstellung von Daten im Rahmen der Geschäftsbeziehung verpflichtet?
Im Rahmen der Geschäftsbeziehung müssen unsere Kunden diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführungen des Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, uns jene Daten, die für die Vertragserfüllung nicht relevant bzw. gesetzlich und/oder regulatorisch nicht erforderlich sind, zur Verfügung zu stellen.
9. Gibt es eine automatisierte Entscheidungsfindung einschließlich Profiling?
Wir nutzen keine automatisierten Entscheidungsfindungen nach Art. 22 DSGVO zur Herbeiführung einer
Entscheidung über die Begründung und Durchführung der Geschäftsbeziehung.