Datenschutzerklärung

1. Gesetz, Begriffsdefinition

Mit dem Inkrafttreten der Datenschutzgrundverordnung (DSGVO) und des neuen österreichischen Datenschutzgesetztes (DSG) am 25.05.2018 wurde die Verarbeitung personenbezogener Daten zum Schutz natürlicher Personen neu geregelt.

Gemäß Art. 4 Z 1 der Datenschutzgrundverordnung (DSGVO) sind ,,personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (= Betroffener) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung

• zu einer Kennung, wie einem Namen,
• zu einer Kennnummer,
• zu Standortdaten,
• zur Online-Kennung oder
• zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, psychologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Betroffene

Im Zuge der Geschäftsabwicklung der AGRAR PLUS Beteiligungsgesellschaft m.b.H. (nachfolgend angeführt als Verantwortliche) mit ihren

• Kunden,
• Lieferanten,
• Gesellschafter
• sonstigen Geschäftspartnern

erhebt, speichert, verarbeitet und übermittelt die Verantwortliche von den o.a. Betroffenen personenbezogene Daten.

3. Verarbeitungszweck

Diese Daten sind zur Erfüllung der jeweiligen Verträge, wie

• Kunden,
• Lieferanten,
• sonstige Verträge mit sonstigen Geschäftspartnern bzw. sonstigen Lieferanten

bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Des Weiteren werden bestehende Kunden- und Lieferantdaten und Daten sonstiger Geschäftspartner im Rahmen der Buchführungspflicht (Rechnungswesen) und zur Durchführung von Marketingmaßnahmen für die Verantwortliche verwendet. Dabei werden personenbezogene Daten für folgende Maketingzwecke genutzt: Zusenden von Newlettern (per Mail oder postalisch), Informationsfoldern bzw. –broschüren (per Mail oder postalisch), Imageprospekten (per Mail oder postalisch), Einladungen zum Tag der offenen Tür (per Mail oder postalisch) u.ä.

4. Rechtsgrundlage

Die Datenverarbeitung erfolgt einerseits

• gem. Art 6 Abs 1 lit b DSGVO für die Erfüllung des jeweils abgeschlossenen Vertrages und andererseits
• gem. Art 6 Abs 1 lit c DSGVO zur Erfüllung einer rechtlichen Verpflichtung gem. § 132 BAO (Aufbewahrungsfrist 7 Jahre); § 190 UGB (Buchführungspflicht); § 212 UGB (Aufbewahrungs-pflicht)

5. Empfänger der personenbezogenen Daten

Die personenbezogenen Daten werden zur Erfüllung der vertraglichen und rechtlichen Pflichten an folgende Unternehmen übermittelt:

• Wirtschaftsprüfungs- und Steuerberatungsges.m.b.H Dr. Walter Kristen, Lainzer Straße 35, 1130 Wien
• Raiffeisen-Revisionsverband Niederösterreich-Wien eGen mbH, Hammer-Purgstall-Gasse 6, 1020 Wien
• Provider: domainfactory GmbH, Oskar-Messter-Str. 33, D-85737 Ismaning, www.df.eu, Standort Frankreich, Adressverwaltung, Terminkoordination, Projektverwaltung, www.agrarplus.at,
  Dropbox: Lokal verschlüsseltes Backup der lokalen Daten
• Banken, öffentliche Betreiber, Versicherungen und Förderstellen, sonstige Dienstleister, Planungsbüros und Auftraggeber im Anlassfall

6. Löschungs- und Aufbewahrungsfristen

Bei Aufnahme der personenbezogenen Daten wird bei der Verantwortlichen ein Handakt/elektronischer Akt angelegt, welcher sämtliche Verträge, Korrespondenzen etc. beinhaltet. Dieser Akt wird für die Dauer des jeweiligen Vertrages aufbewahrt/gespeichert.
Nach Vertragsende muss der Akt für eine mögliche Überprüfung des Finanzamtes 7 Jahre im Unternehmen der Verantwortlichen aufbewahrt werden.

Für allfällige Rechtsstreitigkeiten aus dem jeweiligen Vertrag wird dieser Akt darüber hinaus als Papierakt bis zu 30 Jahre archiviert – bis zum Ablauf der absoluten Verjährungsfrist gem. § 1489 ABGB. Ausgenommen davon sind nicht mehr benötigte Kontodaten, die vorzeitig gelöscht werden. Zugang zu den archivierten Papierakten hat ausschließlich der zuständige Sachbearbeiter sowie die Geschäftsführung.

7. Bewerbungsdaten

Wenn Sie uns Ihre Bewerbung zukommen lassen, werden Ihre Bewerbungsdaten ausschließlich den am Bewerbungsprozess beteiligten und autorisierten Personen zugänglich gemacht. Ihre Bewerbungsdaten werden maximal zwei Jahre gespeichert, auch um Ihnen gegebenenfalls alternative Stellen anbieten zu können.

8. Betroffenenrechte

a) Auskunfsrecht

Im Sinne des Art. 15 DSGVO hat jeder Betroffene das Recht, von der Verantwortlichen eine Bestätigung darüber zu verlangen, ob seine personenbezogenen Daten verarbeitet wurden und – wenn ja – über folgende Informationen aufgeklärt zu werden:

• die Verwendungszwecke, für die die personenbezogenen Daten verarbeitet werden,
• die Art von Daten (= Kategorien personenbezogener Daten), die verarbeitet werden,
• die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder - falls dies nicht möglich ist - die Kriterien für die Festlegung dieser Dauer,
• das bestehende Recht auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen die Verarbeitung,
• das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde,
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten,
• die Nutzung automatisierter Entscheidungsfindungssysteme (incl. Profiling) sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

b) Recht auf Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung

Darüber hinaus hat jeder Betroffene gem. Art 16 bis 21 DSGVO ebenso das Recht, die BERICHTIGUNG seiner unrichtigen personenbezogenen Daten oder deren unverzügliche LÖSCHUNG - sofern einer der nachfolgenden Gründe vorliegt - zu verlangen:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder in sonstiger Weise verarbeitet wurden, nicht mehr notwendig,
• die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
• die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Weiterverarbeitung vor,
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet,
• die Löschung der personenbezogenen Daten ist für die Erfüllung einer rechtlichen Verpflichtung (lt. Unionsrecht bzw. Recht der Mitgliedstaaten) erforderlich, dem der Verantwortliche unterliegt,
• die personenbezogenen Daten wurden bei einem Kind im Zusammenhang mit Diensten der Informationsgesellschaft ermittelt.

Ein Recht auf Löschung der Daten gemäß Art. 17 DSGVO besteht jedoch NICHT, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer rechtlichen Verpflichtung (Vertragserfüllung) erforderlich ist.

Jeder Betroffene hat das Recht, „seine“ Daten „in einer maschinenlesbaren Form“ zu erhalten (Recht auf Übertragbarkeit) sowie für seine eigenen Zwecke und verschiedenen Dienste wiederzuverwenden. Dieses Recht kann auch in einem aufrechten Vertragsverhältnis geltend gemacht werden.
Ansuchen auf Übertragbarkeit der personenbezogenen Daten sind in schriftlicher Form unter Nachweis der Identität des Betroffenen (Ausweiskopie) bei der Verantwortlichen zu stellen.
Ebenso hat jeder Betroffene das Recht, gemäß Art. 21 DSGVO aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten WIDERSPRUCH einzulegen, dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Die Verantwortliche verarbeitet sodann die personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Durch den WIDERRUF DER EINWILLIGUNG gem. Art. 7 DSGVO wird die Rechtsmäßigkeit bisheriger Verarbeitungen (die auf Grundlage der Einwilligung erfolgt sind) nicht berührt. Ein Widerruf kann schriftlich oder mündlich erfolgen - für die Beweiskraft wird jedoch Schriftform empfohlen.

c) Beschwerderecht

Jeder Betroffene hat gem. Art. 77 DSGVO und § 24 DSG das Recht binnen eines Jahres nach Kenntnis der Datenschutzverletzung Beschwerde bei der Datenschutzbehörde zu erheben, wenn die Verantwortliche bei der Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die DSGVO oder das DSG verstoßen hat. Sollte sich die Datenschutzbehörde mit der Beschwerde nicht befassen oder den Betroffenen nicht innerhalb von drei Monaten über den Stand oder das Ergebnis der erhobenen Beschwerde informieren, steht dem Betroffenen auch die Anrufung des Bundesverwaltungsgerichtes offen.

Alle Anfragen und Ansuchen an die Verantwortliche (betreffend Pkte. 7. a) bis c)) sind in schriftlicher Form unter Nachweis der Identität des Betroffenen (Ausweiskopie) zu stellen.

9. Cookies:

Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermög-lichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

10. Google Analytics:

Auf der Website werden mit Hilfe von Analyse-Tools allgemeine Informationen über das Nutzungsverhalten der Besucher erfasst. Diese umfassen beispielsweise aufgerufene Seiten, Verweildauer, verweisende Seiten sowie allgemeine Informationen zu Ihrem Computer-system wie Betriebssystem, Bildschirmauflösung, verwendeter Browser etc.
Alle erhobenen Daten werden anonymisiert gespeichert und ermöglichen keine Zuordnung zu Ihrer Person. Sollten Sie mit dieser anonymisierten Erfassung Ihres Nutzungsverhaltens nicht einverstanden sein, können Sie diese verhindern, indem Sie Cookies in Ihrem Browser deaktivieren.

Diese Internetseite verwendet zudem Google Analytics, einen Internetanalysedienst von Google. Google Analytics nutzt Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer anonymisierten IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dieses gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Sie können die Installation der Cookies durch eine entsprechende Einstellung in Ihrer Browser-Software verhindern, wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website in vollem Umfang nutzen können.

Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Wir informieren darüber, dass diese Webseite Google Analytics ausschließlich unter Verwendung eines Deaktivierungs-Add-on „_anonymizeIp()“ nutzt. Ihre IP-Adresse wird nicht vollständig gespeichert. Die Identifizierung des Besuchers der Webseite ist ausgeschlossen. Mittels Installation des Browser-Add-on zur Deaktivierung von Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Nutzung widersprechen. Dadurch teilen Sie Google Analytics mit, dass keine Informationen über den Website-Besuch an Google Analytics übermittelt werden sollen.
Ohne Ihre ausdrückliche Zustimmung werden wir Trackingtools nicht dazu benutzen, um unbemerkt

• persönliche Daten über Sie zu sammeln,
• solche Daten an Drittanbieter und Marketingplattformen zu übermitteln oder
• die Daten mit Ihren persönlichen Daten (Name, Adresse usw.) zu verknüpfen.

Kontaktdaten der Verantwortlichen

AGRAR PLUS Beteiligungsgesellschaft m.b.H.
Grenzgasse 10
3100 St. Pölten
E-Mail: office@agrarplus.at
Tel.: 02742/352234