DATENSCHUTZERKLÄRUNG
über die Verarbeitung personenbezogener Daten

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung personenbezogener Daten im Rahmen meiner Website.

Begriffserklärungen
a. Personenbezogene Daten (Art 4 Z 1 DSGVO)
Die Bestimmungen der DSGVO gelten für die Verarbeitung von personenbezogenen Daten natürlicher Personen.
Definitionsgemäß sind „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

b. Verarbeitung (Art 4 Z 2 DSGVO)
Unter dem Begriff „Verarbeitung“ versteht die DSGVO jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

c. Verantwortlicher (Art 4 Z 7 DSGVO) und Auftragsverarbeiter (Art 4 Z 8 DSGVO)
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche bzw. die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen bearbeitet.

d. Einwilligung (Art 4 Z 11 DSGVO)
Als „Einwilligung“ der betroffenen Person gilt jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

e. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Rechtsgrundlage der Verarbeitung von personenbezogenen Daten
Die rechtlichen Grundlagen der Verarbeitung Ihrer personenbezogenen Daten sind in Artikel 6 der Europäischen Datenschutz-Grundverordnung geregelt. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt entweder zur Erfüllung Ihres Vertrages (Art 6 Abs 1 lit b DSGVO) mit mir, zur Erfüllung meiner rechtlichen Verpflichtungen (Art 6 Abs 1 lit c DSGVO) oder zum Zwecke der Wahrung meiner berechtigten Interessen (Art 6 Abs 1 lit f DSGVO), sofern im letzteren Fall nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Darüber hinaus ist die Verarbeitung gegebenenfalls auf Ihre Einwilligung gestützt, soweit Sie mir diese erteilt haben.

Meine berechtigten Interessen bestehen im Aufbau und in der Pflege meiner Geschäftsbeziehung mit Ihnen, der Einhaltung interner Standards und rechtlicher Vorgaben, der Sicherheit von Vermögen sowie der Rechtsverfolgung.

Dauer der Speicherung
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Erhebung von Zugriffsdaten und Logfiles beim Provider
Von meinem Provider (bzw. dem Rechenzentrum in dem die Website gehostet ist) werden die von Ihrem Internet-Provider mitgeteilten Angaben erhoben: v.a. Name der Website, Datum/Uhrzeit des Zugriffs, übertragene Datenmenge, die Ihnen zugewiesene IP-Adresse, der HTTP-Statuscode, Informationen über den verwendeten Browser und das von Ihnen genutzte Betriebssystem, sowie zum Teil der sogenannte "Referrer" (die Quellseite über die  Sie zur aktuellen Webseite bzw. Datei gekommen sind). Eine Auswertung erfolgt, – wenn dies vom Web-Hoster automatisiert durchgeführt wird – lediglich zu statistischen Zwecken, wobei der einzelne Nutzer anonym bleibt.
Die Erhebung dieser Daten ist außerdem erforderlich, um (möglichen) Missbrauch nachvollziehen zu können und dient deshalb zur rechtlichen Absicherung.

Cookies
Meine Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Cookies speichern Informationen wie z.B. Ihre bevorzugte Sprache, die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat oder andere persönliche Seiteneinstellungen.
Ich nutze Cookies dazu, mein Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.
Bei der Deaktivierung von Cookies kann die Funktionalität meiner Website eingeschränkt sein.

Kontakt mit mir
Wenn Sie per E-Mail Kontakt mit mir aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.
Ich speichere Ihre betreffenden Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist bzw. für die Dauer gesetzlich vorgegebener Speicherfristen (z.B. steuerrechtliche Aufbewahrungspflicht von 7 Jahren nach § 132 Abs 1 BAO).
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

Sie erreichen mich unter folgenden Kontaktdaten:
Wastiangasse 1/1, 8010 Graz
E-Mail: office@polding.at