Datenschutzrichtlinie

JOHNNY SERVIS GmbH, UID Nr.: ATU69274359, mit Sitz in Johann Strauß-Gasse 4/2/1, 1040 Wien (im Folgenden nur "JS"), hält sich an die in diesen Grundsätzen für die Verarbeitung personenbezogener Daten festgelegten Regeln, um einen wirksamen Schutz personenbezogener Daten zu gewährleisten und deren Missbrauch zu verhindern.

Die in dieser Richtlinie dargelegten Regeln für die Verarbeitung personenbezogener Daten entsprechen den Verpflichtungen, die uns als Verantwortliche für die Verarbeitung personenbezogener Daten durch die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG – Datenschutz-Grundverordnung (im Folgenden "DSGVO") auferlegt werden.

Durch diese Grundsätze informieren wir auch über die Tatsachen und Rechte, über die wir gemäß der DSGVO informieren müssen, und sorgen so für ausreichende Transparenz und Offenheit bei der Verarbeitung personenbezogener Daten.

Diese Richtlinie legt die Verfahren und Grundsätze fest, auf deren Grundlage wir personenbezogene Daten verarbeiten. Weitere Informationen oder Erläuterungen erhalten Sie von unserem unten aufgeführten Datenschutzkoordinator.

Gründe für die Erhebung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten ausschließlich, soweit dies erforderlich ist, um:

• Erfüllung eines Vertrages.
• Bereitstellung des Dienstes.
• Einhaltung der gesetzlichen Anforderungen.
• Schutz der lebenswichtigen Interessen der Probanden.
• Die Zwecke unserer berechtigten Interessen, es sei denn, in einem solchen Fall überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen.

Versand zu Zwecken des Direktmarketings

Eines der berechtigten Interessen kann die Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings sein – das Versenden kommerzieller Mitteilungen. Das bedeutet, dass wir Informationen oder Angebote für ähnliche Produkte oder Dienstleistungen an Kunden senden können, die ein Produkt von uns gekauft oder eine von uns erbrachte Dienstleistung in Anspruch genommen haben. Die Zusendung von kommerziellen Mitteilungen kann jederzeit über den in der gesendeten kommerziellen Mitteilung enthaltenen Link oder über die unten aufgeführte Kontakt-E-Mail-Adresse widerrufen werden.

Zustimmung

In anderen Fällen dürfen wir personenbezogene Daten nur mit Ihrer ausdrücklichen und freien Einwilligung erheben und verarbeiten. Die Einwilligung kann jederzeit über die in dieser Richtlinie angegebenen Kontaktdaten widerrufen werden. Die spezifischen Bedingungen für die Verwendung personenbezogener Daten nach der Einwilligung sind immer in jeder einzelnen Einwilligung angegeben.

Erhebung personenbezogener Daten

JS bezieht personenbezogene Daten nicht aus öffentlich zugänglichen Quellen, sondern immer nur von Unternehmen oder Dritten, die mit JS zusammenarbeiten und personenbezogene Daten gemäß DSGVO erhalten haben. Bei der Verwendung personenbezogener Daten hält sich JS stets an diese Richtlinie und die DSGVO.

Wir werden personenbezogene Daten entweder explizit direkt abfragen oder wir können sie im Rahmen der Registrierung für die angebotenen Dienste, im Rahmen des Abschlusses von Verträgen oder bei der Nutzung der angebotenen Dienste erhalten. Wir erheben auch einige personenbezogene Daten automatisch - zum Beispiel durch die Verwendung von Cookies, wenn Sie die Website besuchen.

Über den konkreten Grund für die Verarbeitung personenbezogener Daten informieren wir Sie immer entweder direkt im abgeschlossenen Vertrag, in den bereitgestellten Nutzungsbedingungen oder in dieser Richtlinie.

Wir verwenden personenbezogene Daten in erster Linie, um Dienstleistungen zu erbringen, den Abschluss des angeforderten Vertrages zu ermöglichen, den abgeschlossenen Vertrag zu erfüllen, gesetzliche Anforderungen zu erfüllen, Änderungen der Dienstleistungen mitzuteilen. Wir verwenden personenbezogene Daten auch, um unsere Dienstleistungen und Produkte zu verbessern.

Übermittlung personenbezogener Daten

Wir werden keine personenbezogenen Daten an Dritte weitergeben, es sei denn, dies ist in dieser Richtlinie beschrieben.

Personenbezogene Daten werden von Mitarbeitern eingesehen, die berechtigt sind, mit diesen personenbezogenen Daten zu arbeiten. Alle Mitarbeiter, die Zugang zu personenbezogenen Daten haben, sind schriftlich zur Vertraulichkeit verpflichtet, so dass sie personenbezogene Daten nirgendwo verbreiten dürfen. Diese Mitarbeiter werden ebenfalls verantwortungsbewusst ausgewählt, sind mit den internen Vorschriften zum Schutz personenbezogener Daten vertraut und wurden entsprechend geschult, um zu wissen, wie man mit personenbezogenen Daten umgeht und unter welchen Bedingungen ihre Verarbeitung erfolgen kann.

Wir werden personenbezogene Daten bei Bedarf an bestimmte Dritte weitergeben. Diese Personen werden als Auftragsverarbeiter bezeichnet. JS ist dafür verantwortlich, sicherzustellen, dass diese Auftragsverarbeiter angemessene Sicherheitsvorkehrungen für die Verarbeitung personenbezogener Daten treffen. Wir wählen alle Verarbeiter verantwortungsvoll aus. Gleichzeitig werden die Auftragsverarbeiter vertraglich verpflichtet, die Verpflichtungen zum Schutz personenbezogener Daten einzuhalten, wodurch sichergestellt wird, dass personenbezogene Daten ausreichend geschützt sind und das Risiko ihres Missbrauchs minimiert wird.

Dritte, an die personenbezogene Daten weitergegeben werden können

Hier sind die Kategorien von Personen, an die wir personenbezogene Daten übermitteln können und die somit Zugang zu personenbezogenen Daten erhalten können:

In JS findet eine gegenseitige Übertragung von Informationen, einschließlich personenbezogener Daten, statt. Die Vertragspartner sorgen jedoch für ausreichende Garantien für den Schutz personenbezogener Daten.

Wir können personenbezogene Daten an andere Dritte weitergeben, um Straftaten zu verhindern und Risiken zu mindern, wenn dies gesetzlich vorgeschrieben ist und wenn wir es für angemessen halten, als Reaktion auf rechtliche Verfahren oder um die Rechte oder das Eigentum von JS, Partnern oder betroffenen Personen zu schützen.

Übermittlungen außerhalb der EU

Personenbezogene Daten werden nicht in Länder außerhalb der Europäischen Union oder an internationale Organisationen übermittelt, außer in Situationen, in denen sie zum Zwecke einer besseren Datensicherung und eines besseren Datenschutzes dorthin übertragen werden, und in Situationen, die ausdrücklich in dieser Richtlinie angegeben sind.

JS führt bei der Verarbeitung personenbezogener Daten keine automatisierte Entscheidungsfindung im Einzelfall oder Profiling durch.

JS verarbeitet personenbezogene Daten nur für den erforderlichen Zeitraum. Wenn die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind, werden die personenbezogenen Daten unverzüglich gelöscht.

Für den Fall, dass JS personenbezogene Daten auf der Grundlage einer Einwilligung verarbeitet, wird die Dauer der Verarbeitung in dieser Einwilligung festgelegt.

Für den Fall, dass JS personenbezogene Daten aufgrund gesetzlicher Bestimmungen verarbeitet, verarbeitet sie diese für den Zeitraum, für den das Gesetz dies vorschreibt. Für den Fall, dass das Gesetz die Archivierung bestimmter Daten vorschreibt, werden diese personenbezogenen Daten in Übereinstimmung mit dem Gesetz für den erforderlichen Zeitraum archiviert.

Für den Fall, dass JS aufgrund des Abschlusses oder der Erfüllung eines Vertrages oder der Erbringung einer Dienstleistung personenbezogene Daten verarbeitet, verarbeitet JS die Daten 10 Jahre nach Beendigung des Vertrags oder Erbringung der Dienstleistung. Während dieses Zeitraums werden personenbezogene Daten nur zum Zwecke der Beilegung von Rechtsansprüchen oder der Durchführung von Gerichtsverfahren verarbeitet. Die 10-Jahres-Frist entspricht der Verjährungsfrist, in der Ansprüche gerichtlich geltend gemacht werden können.

Auskunftsrecht

Sie können sich jederzeit an uns wenden, um Ihnen eine Bestätigung darüber zukommen zu lassen, ob wir Ihre personenbezogenen Daten verarbeiten oder nicht, indem Sie die unten angegebenen Kontaktdaten verwenden. Wenn wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, auf die folgenden Informationen zuzugreifen:

• Zu welchem Zweck verarbeiten wir personenbezogene Daten und welche Kategorien von personenbezogenen Daten gibt es?
• Wer sind die Empfänger und Verarbeiter personenbezogener Daten?
• Wie lange die personenbezogenen Daten gespeichert werden und, falls dieser Zeitraum nicht bestimmt werden kann, nach welchen Kriterien dieser Zeitraum festgelegt werden kann.
• Welche personenbezogenen Daten können Sie deren Löschung oder Einschränkung der Verarbeitung verlangen und einer solchen Verarbeitung widersprechen?
• Über das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
• Über die Quellen personenbezogener Daten.
• Ob es sich um eine automatisierte Entscheidungsfindung im Einzelfall oder um ein Profiling handelt.

Wenn Sie uns darum bitten, stellen wir Ihnen eine Kopie Ihrer personenbezogenen Daten zur Verfügung, die wir verarbeiten. Wenn Sie zusätzliche Kopien benötigen, kann Ihnen eine Gebühr in Höhe der anfallenden Kosten in Rechnung gestellt werden. Wenn Sie sich in elektronischer Form bewerben, werden Ihnen Kopien in elektronischer Form zur Verfügung gestellt, es sei denn, Sie wünschen etwas anderes. Wir haben jedoch das Recht, von Ihnen zu verlangen, dass Sie Ihre Identität überprüfen, um sicherzustellen, dass diese Informationen über Ihre personenbezogenen Daten keine unbefugte Person erreichen.

Wir werden versuchen, die Informationen so schnell wie möglich zu liefern, je nach angefordertem Umfang. Spätestens jedoch 30 Tage.

Recht auf Berichtigung

Wenn Sie feststellen, dass wir einige Ihrer personenbezogenen Daten ungenau, unrichtig oder unvollständig angegeben haben, haben Sie das Recht, Ihre personenbezogenen Daten unverzüglich korrigieren oder ergänzen zu lassen, nachdem Sie uns darüber informiert haben.

Recht auf Vergessenwerden – Recht auf Löschung

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich.
• Widerruf Ihrer Einwilligung.
• Sie legen Widerspruch gegen die Verarbeitung ein.
• Wir haben Ihre personenbezogenen Daten unrechtmäßig verarbeitet.
• Die Löschung erfüllt eine gesetzliche Verpflichtung.
• Die personenbezogenen Daten wurden im Rahmen des Angebots von Diensten der Informationsgesellschaft erhoben.

Wir werden personenbezogene Daten aus den oben genannten Gründen jedoch nicht löschen, wenn einer der Gründe nach Art. 17 Abs. 3 DS-GVO

Sofern personenbezogene Daten offengelegt oder an Dritte weitergegeben wurden, werden wir auch dafür sorgen, dass diese personenbezogenen Daten gelöscht werden, soweit dies technisch möglich und machbar ist.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Sie teilen uns mit, dass Ihre personenbezogenen Daten für einen bestimmten Zeitraum unrichtig sind, bis wir die Richtigkeit Ihrer personenbezogenen Daten überprüft haben.
• Wir verarbeiten Ihre personenbezogenen Daten unrechtmäßig, aber anstatt sie zu löschen, fordern Sie uns auf, ihre Verwendung einzuschränken.
• Wir benötigen Ihre personenbezogenen Daten nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben der Verarbeitung für eine bestimmte Zeit widersprochen, bis geprüft ist, ob sie gerechtfertigt ist.

Während der Dauer der Einschränkung der Verarbeitung dürfen Ihre personenbezogenen Daten nur gespeichert werden, ansonsten dürfen sie nur auf Grundlage Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses verarbeitet werden.

Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir diese für Zwecke der Direktwerbung verarbeiten. Der Widerspruch ist unten schriftlich oder per E-Mail an uns zu richten. Für den Fall, dass Sie Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung einlegen, werden wir Ihre personenbezogenen Daten in diesem Umfang nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Datenübertragbarkeit

Wenn Sie dies wünschen, übermittelt JS Ihre personenbezogenen Daten in einem strukturierten, gängigen Format, damit Sie sie einem anderen Verantwortlichen zur Verfügung stellen können. Wenn Sie möchten, dass JS, sofern dies technisch möglich ist, personenbezogene Daten direkt an einen von Ihnen benannten Verantwortlichen übermittelt.

Recht auf Beschwerde

Sie können sich jederzeit bei einer Aufsichtsbehörde über die Verarbeitung personenbezogener Daten oder die Nichteinhaltung von Pflichten aus der DSGVO beschweren.

Die Aufsichtsbehörde ist:

• in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, https://www.dsb.gv.at/.

JS hat personelle, organisatorische und technische Maßnahmen ergriffen, um das Risiko für die Rechte und Freiheiten sowie für den Schutz personenbezogener Daten zu minimieren. Zu diesem Zweck hat JS Mitarbeiter geschult, die mit personenbezogenen Daten in Berührung kommen. Alle personenbezogenen Daten in physischer Form sind gegen unbefugten Zugriff gesichert. Für personenbezogene Daten, die in elektronischer Form gespeichert werden, werden Sicherheitsstandards eingehalten und die Daten sind zudem gegen unbefugten Zugriff gesichert. JS erstellte eine Risikoanalyse, um Risiken zu vermeiden und die Umsetzung geeigneter Maßnahmen zur Risikominderung sicherzustellen.

JS ist nicht verpflichtet, einen Datenschutzbeauftragten im Sinne der DSGVO zu bestellen und hat auch keinen bestellt. Sie hat jedoch einen Datenschutzkoordinator benannt, der für den Datenschutz zuständig ist. Sie können sich an den Datenschutzkoordinator wenden, wenn Sie Fragen zu personenbezogenen Daten haben und Ihre Rechte ausüben möchten. Sie können sich an den Datenschutzkoordinator unter Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! wenden.

Wenn Sie Anfragen, Wünsche, Kommentare oder Unklarheiten haben, können Sie uns per E-Mail Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! oder schriftlich unter der Adresse des eingetragenen Sitzes kontaktieren.

Diese Richtlinie wurde am 01.01.2023 verabschiedet. JS kann diese Richtlinie ändern, solange sie dem Gesetz und der DSGVO entspricht. Wir werden Sie über alle Änderungen dieser Richtlinie auf der www.johnnyservis.at - Website informieren.