Datenschutzhinweis (data privacy)

In Erfüllung ihrer Pflichten gemäß Art. 12 ff. der Datenschutz-Grundverordnung („Datenschutz-GVO“) informiert die

CTI-VIENNA Gesellschaft zur Prüfung elektrotechnischer Industrieprodukte GmbH, FN 94613 m, Einzingergasse 4, 1210 Wien, info@cti-vienna.at, (in weiterer Folge einfach „wir“)

als Verantwortliche gemäß der Datenschutz-GVO an dieser Stelle über von ihr erhobene und verarbeitete Kategorien von Daten (dazu Punkt 1 bis 5 gleich anschließend), über die Kategorien von Empfängern dieser personenbezogenen Daten (dazu Punkt 6 weiter unten im Anschluss daran), über die den von diesen Datenverarbeitungen betroffenen Personen zustehenden gesetzlichen Rechte (dazu Punkt 7 weiter unten) und über die Konsequenzen für den Fall, dass diese Daten nicht bereitgestellt werden (dazu Punkt 8 am Ende):

1. Von Besuchern unserer Website werden keine Daten erhoben und verarbeitet. Wir verwenden keine Analysesoftware und setzen keine Cookies.

2. Von unseren Auftraggebern (Kunden) und von den für diese tätigen Personen, welche mit uns in Kontakt treten, erheben und verarbeiten wir folgende Kategorien personenbezogener Daten zu den folgenden Zwecken und auf der folgenden Rechtsgrundlage:

1. Name und Kontaktdaten und gegebenenfalls Position beim Auftraggeber, um in Kontakt treten zu können (Rechtsgrundlage: Erforderlichkeit zur Erfüllung des Auftrags gemäß Art 6 Abs 1 Buchtstabe b Datenschutz-GVO).
2. Auftragsspezifisch erheben und verarbeiten wir außerdem die gesamte schriftliche Korrespondenz mit dem Auftraggeber, die Daten zum mit dem Auftraggeber abgeschlossenen Vertrag, die Daten zum vom Auftraggeber bereitgestellten und von uns zu prüfenden und zu bewertenden Produkt und zu sämtlichen vom Auftraggeber sonst bereitgestellten Unterlagen. Der Zweck der Verarbeitung dieser Daten liegt in der Erfüllung der von uns übernommenen vertraglichen Pflichten und in der Wahrung unserer berechtigten Interessen daran, unsere Ansprüche und Rechtspositionen notfalls auch gerichtlich durchzusetzen bzw. gegebenenfalls behauptete Ansprüche des Auftraggebers abzuwehren, dies durch Vorlage passender Beweismittel (ohne dass dem überwiegende Interessen der betroffenen Person gegenüber stünden). Die Rechtsgrundlage liegt in der Erforderlichkeit dafür (Art 6 Abs 1 Buchstabe b bzw. Buchstabe f Datenschutz-GVO).
3. Schließlich verarbeiten wir den ausgestellten Bericht und das Zertifikat einschließlich sämtlicher Aufzeichnungen, die zur Nachvollziehbarkeit und Schlüssigkeit des ausgestellten Berichts und Zertifikats dienen, um über Nachweise über unsere Tätigkeit zu verfügen. Die Rechtsgrundlage dafür liegt einerseits in unserer entsprechenden rechtlichen Verpflichtung gemäß § 12 Abs 8 Akkreditierungsgesetz (Art 6 Abs 1 Buchtstabe c Datenschutz-GVO) und andererseits in der Erforderlichkeit für die Wahrung unserer berechtigten Interessen daran, unsere Ansprüche und Rechtspositionen notfalls auch gerichtlich durchsetzen bzw. gegebenenfalls behauptete Ansprüche des Auftraggebers abwehren zu können, dies durch Vorlage passender Beweismittel (Art 6 Abs 1 Buchstabe f Datenschutz-GVO), ohne dass dem überwiegende Interessen der betroffenen Person gegenüberstünden.

All diese Daten löschen wir spätestens 31 Jahre ab abschließender Erledigung des Auftrags und verbuchtem Zahlungseingang.

3. Von unseren Lieferanten und von den für diese tätigen Personen, welche mit uns in Kontakt treten, erheben und verarbeiten wir folgende Kategorien personenbezogener Daten zu den folgenden Zwecken und auf der folgenden Rechtsgrundlage:

1. Name und Kontaktdaten und gegebenenfalls Position beim Lieferanten, um in Kontakt treten, Angebote einholen und Bestellungen aufgeben zu können (Rechtsgrundlage: Berechtigtes Interesse gemäß Art 6 Abs 1 Buchtstabe f Datenschutz-GVO an der Abgabe einer Bestellung, ohne dass dem ein überwiegendes Interesse der betroffenen Person gegenüberstünde);
2. Details zu den abgegebenen Bestellungen und erhaltenen Lieferungen (Zweck und Rechtsgrundlage: Aufzeichnung, Prüfung und Buchführung hinsichtlich erhaltener Lieferungen, woran ein berechtigtes Interesse gemäß Art 6 Abs 1 Buchtstabe f Datenschutz-GVO besteht, ohne dass dem ein überwiegendes Interesse der betroffenen Person gegenüberstünde);
3. Vertragliche Grundlage einschließlich Konto- und Zahlungsdaten (Zweck und Rechtsgrundlage: Einerseits Erfüllung des Vertrags und Erforderlichkeit dafür gemäß Art 6 Abs 1 Buchtstabe b Datenschutz-GVO, andererseits aber auch Prüfung der Lieferung auf Vertragskonformität, woran ein berechtigtes Interesse gemäß Art 6 Abs 1 Buchtstabe f Datenschutz-GVO besteht, ohne dass dem ein überwiegendes Interesse der betroffenen Person gegenüberstünde);
4. Gesamte schriftliche Korrespondenz (Rechtsgrundlage und Zweck: Berechtigtes Interesse gemäß Art 6 Abs 1 Buchtstabe f Datenschutz-GVO an der Durchsetzung von Rechtsansprüchen bzw. an der Abwehr behaupteter Rechtsansprüche des Lieferanten, ohne dass dem ein überwiegendes Interesse der betroffenen Person gegenüberstünde).

All diese Daten löschen wir spätestens 31 Jahre ab Eingang der letzten Lieferung und Zahlung durch uns.

4. Von Interessenten, die (noch) keine Auftraggeber geworden sind, und von den für diese tätigen Personen, welche mit uns in Kontakt treten, erheben und verarbeiten wir Name und Kontaktdaten und gegebenenfalls Position beim Interessenten sowie die gesamte schriftliche Korrespondenz (Rechtsgrundlage und Zweck: Erforderlichkeit an der Wahrung des berechtigten Interesses gemäß Art 6 Abs 1 Buchtstabe f Datenschutz-GVO an der Evidenzhaltung für den Fall einer Beauftragung und an der Möglichkeit der aktiven Bewerbung für den Fall der Nicht-Beauftragung, ohne dass dem ein überwiegendes Interesse der betroffenen Person gegenüberstünde).

Diese Daten löschen wir spätestens 5 Jahre nach der letztmaligen Kontaktaufnahme durch den Interessenten oder durch uns.

5. Von Stellenbewerbern erheben und verarbeiten wir Name und Kontaktdaten, die übersendeten Bewerbungsunterlagen und gegebenenfalls Aufzeichnungen über geführte Bewerbungsgespräche, dies, um die Eignung des Stellenbewerbers feststellen und überprüfen zu können, mit dem Stellenbewerber in Kontakt treten zu können, seine Daten gegebenenfalls für die nahe Zukunft in Evidenz halten zu können und gegebenenfalls behauptete Ansprüche des Stellenbewerbers abwehren und Vorwürfe entkräften zu können (bzw. eigene Rechtsansprüche durchsetzen zu können) und im Zuge dessen passende Beweismittel vorlegen zu können. Die Rechtsgrundlage dafür liegt einerseits in der Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des Stellenbewerbers erfolgen (Art 6 Abs 1 Buchstabe b Datenschutz-GVO) und andererseits in unserem berechtigten Interesse gemäß Art 6 Abs 1 Buchtstabe f Datenschutz-GVO an der Abwehr behaupteter Rechtsansprüche des Stellenbewerbers und Durchsetzung eigener Rechtsansprüche und an der Möglichkeit, Beweismittel vorlegen zu können, ohne dass dem ein überwiegendes Interesse der betroffenen Person gegenüberstünde.

Diese Daten löschen wir spätestens zwei Jahre nach Vergabe der ausgeschriebenen Position bzw. – falls die Bewerbung nicht auf eine ausgeschriebene Position hin erfolgt ist – zwei Jahre nach Einlangen der Bewerbung.

6. Offenlegung personenbezogener Daten an Empfänger:

Die unter 2 bis 5 genannten Kategorien personenbezogener Daten machen wir unternehmensintern allen Mitarbeitern zugänglich. Darüber hinaus legen wir diese Kategorien personenbezogener Daten diversen professionellen externen Auftragsverarbeitern offen, und zwar IT-Dienstleistern, Webhosting-Anbietern, Cloud-Service-Anbietern, Steuerberatern und Rechtsanwälten.

Unseren E-Mail-Verkehr speichern wir in der Cloud der Microsoft Corporation mit Sitz in den USA. Die Rechtmäßigkeit beruht auf den vertraglichen Bestimmungen, denen sich Microsoft unterworfen hat und die den EU-Standarddatenschutzklauseln entsprechen. Diese Bestimmungen sind abrufbar unter http://www.microsoftvolumelicensing.com/DocumentSearch.aspx?Mode=3&DocumentTypeId=31.

7. Information über die gesetzlichen Rechte der von einer Datenverarbeitung betroffenen Personen:

Alle von einer der oben dargelegten Datenverarbeitungen betroffene natürliche Personen informieren wir an dieser Stelle über ihr

• gesetzliches Recht auf Auskunft über die sie betreffenden personenbezogenen Daten,
• gesetzliches Recht auf Berichtigung der sie betreffenden personenbezogenen Daten,
• gesetzliches Recht auf Löschung der sie betreffenden personenbezogenen Daten,
• gesetzliches Recht auf Einschränkung der Verarbeitung,
• gesetzliches Recht auf Datenübertragbarkeit,
• gesetzliches Recht auf Widerspruch gegen die Verarbeitung, sowie
• gesetzliches Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Wickenburggasse 8-10, 1080 Wien,

dies aber stets nur nach Maßgabe der einschlägigen gesetzlichen Bestimmungen gemäß der Europäischen Datenschutz-Grundverordnung Nr. 2016/679 und dem österreichischen Datenschutzgesetz in der jeweils geltenden Fassung (insbesondere idF des Datenschutz-Anpassungsgesetzes 2018, BGBl. I Nr. 120/2017).

8. In Erfüllung unserer entsprechenden gesetzlichen Verpflichtung informieren wir schließlich über die Konsequenzen für den Fall, dass die Daten gemäß Ziffer 2 bis 5 nicht bereitgestellt werden:

1. Falls ein Auftraggeber die Daten gemäß Punkt 2 oben nicht bereitstellt, kann der Auftrag nicht durchgeführt werden. Eine Verpflichtung zur Bereitstellung dieser Daten besteht, sobald ein Auftrag rechtsverbindlich erteilt wurde.
2. Falls ein Lieferant die Daten gemäß Punkt 3 oben nicht bereitstellt, kann die Lieferung nicht in Auftrag gegeben werden und die Zahlung nicht erfolgen. Eine Verpflichtung zur Bereitstellung dieser Daten besteht, sobald eine Bestellung abgegeben und angenommen wurde.
3. Falls ein Interessent die Daten gemäß Punkt 4 oben nicht bereitstellt, kann seine Anfrage nicht bearbeitet werden. Verpflichtung zur Bereitstellung besteht keine.
4. Falls ein Stellenbewerber die Daten gemäß Punkt 5 oben nicht bereitstellt, kann seine Bewerbung nicht berücksichtigt werden. Verpflichtung zur Bereitstellung besteht keine.