DATENSCHUTZERKLÄRUNG
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Datenschutz hat für die Geschäftsleitung der Landesholding Burgenland GmbH einen besonders hohen Stellenwert. Wir nehmen den Schutz Ihrer Daten sowie den gesetzlichen Auftrag zur Einhaltung der Datenschutz-Grundverordnung (kurz „DSGVO“) und der länderspezifischen Datenschutzschutzbestimmungen in der jeweils geltenden Fassung ernst.
Eine Nutzung der Internetseite der Landesholding Burgenland GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Dienste unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Aus der nachstehenden Datenschutzerklärung können Sie im Detail entnehmen, warum wir Ihre Daten erheben und in welcher Art, Form bzw. in welchem Umfang bzw. auf welcher Rechtsgrundlage wir sie verarbeiten:
1. Begriffsdefinition „Personenbezogene Daten“
Gemäß Art 4 Z 1 DSGVO sind personenbezogene Daten sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (zB Name, Geburtsdatum, Wohnanschrift, E-Mail-Adresse, Rechnungsdaten, IP-Adresse, etc.).
2. Name und Anschrift des für die Verarbeitung Verantwortlichen | Konzerndatenschutzbeauftragter
Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Landesholding Burgenland GmbH
Marktstraße 3
A-7000 Eisenstadt
Tel.: +43 5 9010 8000
E-Mail: office@landesholding-burgenland.at
Website: www.landesholding-burgenland.at
Konzerndatenschutzbeauftragter:
Landesholding Burgenland GmbH
zH Horst Lesacher, LL.M.
Tel.: +43 5 9010 8018
E-Mail: datenschutz@landesholding-burgenland.at
3. Erfassung von allgemeinen Daten und Informationen
Mit jedem Aufruf der Internetseite der Landesholding Burgenland GmbH durch eine betroffene Person werden folgende, von Ihrem Internet-Provider mitgeteilte Zugriffsdaten („Logfiles“) automatisiert und mithilfe eines Website-Analysetools erhoben, gespeichert und ausgewertet:
- Browsertyp, Version und Betriebssystem;
- Referrer-URL (zuvor und anschließend besuchte Internetseite);
- Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden;
- Datum, Uhrzeit und Dauer des Zugriffs auf die Internetseite (Interaktionen) und
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Landesholding Burgenland GmbH keine Rückschlüsse auf betroffene Personen. Diese Informationen werden vielmehr benötigt, um
- die Inhalte unserer Internetseite korrekt auszuliefern;
- die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren;
- die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
- um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Diese anonym erhobenen Daten und Informationen werden durch die Landesholding Burgenland GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Der Webserver befindet sich in Österreich. Die Rechtsgrundlage für diese Verarbeitung ist das überwiegende berechtigte Interesse des Verantwortlichen gemäß Art 6 Abs 1 lit f DSGVO.
Zur Erreichung der obig angeführten Zwecke kann es fallweise erforderlich sein, dass wir Ihre Daten an folgende Empfänger übermitteln:
EMPFÄNGER | GESCHÄFTSSITZ (LAND) | GRUNDLAGE FÜR DRITTLANDSÜBERMITTLUNG |
EBRZ Erstes Burgenländisches Rechenzentrum GmbH | Österreich | Innerhalb EWR |
clicksgefühle GmbH & Co KG | Österreich | Innerhalb EWR |
4. Kontakt über die Internetseite
Die Internetseite enthält bereits aufgrund von gesetzlichen Vorschriften eine Kontakt-E-Mail-Adresse, die eine rasche elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglicht.
Sofern eine betroffene Person per E-Mail oder über das Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person (freiwillig) übermittelten personenbezogenen Daten zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art 6 Abs 1 lit b DSGVO verarbeitet. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
5. Matomo
Zur anonymen Analyse der Websitenutzung durch Nutzer verwenden wir auf unserer Internetseite den Webanalysedienst „Matomo“, welcher von der InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769 betrieben wird. Ein Webanalysedienst erfasst unter anderem Daten darüber, von welcher Internetseite ein Nutzer auf eine Internetseite gekommen ist (sogenannte „Referrer“), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Webanalyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Bei Matomo handelt es sich um eine Open-Source-Software, die wir On-Premise auf unserem eigenen Server hosten (100 % data ownership). Zusätzlich verwenden wir die von Matomo angebotene IP-Anonymisierungsfunktion anhand derer eine Kürzung der IPv4-Netzwerkadresse um zwei Bytes erfolgt. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse und die Verarbeitung Ihre personenbezogenen Nutzungsdaten erfolgt daher anonymisiert. Zudem aktivieren wir die Option „Benutzer-ID mit Pseudonym austauschen“. Ein Rückschluss auf Ihre Person ist daher für uns technisch ausgeschlossen. Die Software von Matomo erstellt mithilfe der gesammelten anonymen Informationen eine Auswertung der Websitenutzung und der Websiteaktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen.
Die Rechtsgrundlage für diese Verarbeitung ist das überwiegende berechtigte Interesse des Verantwortlichen gemäß Art 6 Abs 1 lit f DSGVO. Weitere Informationen zum Datenschutz von Matomo finden Sie unter: https://matomo.org/privacy/.“
EMPFÄNGER | GESCHÄFTSSITZ (LAND) | GRUNDLAGE FÜR DRITTLANDSÜBERMITTLUNG |
EBRZ Erstes Burgenländisches Rechenzentrum GmbH | Österreich | Innerhalb EWR |
clicksgefühle GmbH & Co KG | Österreich | Innerhalb EWR |
6. Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
8. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Basiert die Verarbeitung personenbezogener Daten außerhalb der obig angeführten Datenverarbeitungen auf Art 6 Abs 1 lit f DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.
9. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht abgeschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
10. Bereitstellung der personenbezogenen Daten
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
11. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
12. Rechte der betroffenen Person
Als betroffene Person steht Ihnen grundsätzlich das Recht auf Auskunft über die Verarbeitung der sie betreffenden personenbezogenen Daten, Berichtigung, Löschung, Einschränkung, Widerspruch sowie Datenübertragbarkeit im Rahmen der Bestimmungen nach Art 15 ff DSGVO zu.
Sofern wir Ihre Daten auf Basis einer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit per E-Mail an datenschutz@landesholding-burgenland.at oder postalisch an Landesholding Burgenland GmbH, Marktstraße 3, 7000 Eisenstadt zu widerrufen oder jederzeit selbst die Möglichkeit, Ihre Cookie-Einstellungen anzupassen. Die Rechtsmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung wird gemäß Art 7 Abs 3 DSGVO dadurch nicht beeinträchtigt.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in irgendeiner Weise verletzt worden sind, steht es Ihnen frei, bei der Österreichischen Datenschutzbehörde Beschwerde zu erheben.