Datenschutzerklärung der Wiener Zeitung GmbH für vergabe.auftrag.at und demo.vergabe.auftrag.at
1. Allgemeines
Der Wiener Zeitung GmbH (in der Folge als „WZ“ bezeichnet) ist der Schutz personenbezogener Daten überaus wichtig. In dieser Datenschutzerklärung kommt die WZ ihrer Verpflichtung nach, Vertragspartner:innen und Nutzer:innen von vergabe.auftrag.at und demo.vergabe.auftrag.at im Detail darüber zu informieren, welche personenbezogenen Daten von der WZ verarbeitet werden.
Für Fragen zum Schutz personenbezogener Daten sowie für die Übermittlung von Betroffenenbegehren stehen Ihnen die MitarbeiterInnen der WZ per E-Mail an datenschutz@auftrag.at zur Verfügung.
2. Wesentliche Begriffe
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verantwortliche sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheiden.
Auftragsverarbeiter:innen sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.
Verarbeiten ist jeder automatisierte oder nicht automatisierte Vorgang wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.
Unter Profiling versteht man die automatisierte Auswertung personenbezogener Daten hinsichtlich bestimmter persönlicher Aspekte des Betroffenen, insbesondere zur Analyse und Prognose der Arbeitsleistung, der wirtschaftlichen Lage, der Gesundheit, der persönlichen Vorlieben und Interessen, der Zuverlässigkeit, des Aufenthaltsortes oder des Ortswechsels.
3. Verantwortliche und Kontaktdaten
Für im Rahmen von Vertragsverhältnissen erhobene Daten oder im Zusammenhang mit der Website verarbeitete personenbezogene Daten ist die WZ verantwortlich im Sinne der Datenschutz-Grundverordnung (VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).
Die Kontaktdaten der WZ lauten:
Wiener Zeitung GmbH
Maria-Jacobi-Gasse 1, Media Quarter Marx 3.3, A-1030 Wien
datenschutz@auftrag.at
Der bestellte Datenschutzbeauftragte ist für alle Fragen zum Datenschutz unter der bereits genannten E-Mail datenschutz@auftrag.at erreichbar.
4. Rechtliche Grundlagen und Zwecke der Datenverarbeitung
Soweit der Wiener Zeitung GmbH personenbezogene Daten übermittelt werden, so verarbeitet sie diese, soweit sie zur Erfüllung des jeweiligen Zweckes notwendig sind; das können etwa sein: zur Anfragenbeantwortung, zur Erfüllung eines Vertrages, zur Erfüllung einer gesetzlichen Verpflichtung, zur technischen Erbringung der Dienste der Website https:\\vergabe.auftrag.at und https:\\demo.vergabe.auftrag.at , für den Newsletter-Versand oder auch für die Evaluierung der Nutzung der Leistungsangebote.
Sofern die Verarbeitung aufgrund einer erteilten Einwilligung erfolgt, werden personenbezogene Daten zu den in der Einwilligung genannten Zwecken bis zu einem Widerruf der Einwilligung verarbeitet.
Rechtsgrundlage für die Verarbeitung sind vorvertragliche Maßnahmen auf Anfrage potenzieller Vertragspartner bzw. die Erfüllung von Verträgen. Weiters kann die Verarbeitung personenbezogener Daten auch auf der Grundlage einer erteilten Einwilligung erfolgen.
a) Analyse-Tool Google Analytics
https:\\vergabe.auftrag.at und https:\\demo.vergabe.auftrag.at nutzt bei Vorliegen des entsprechendem Benutzer:innen-Consent Google Analytics für statistische Zwecke, um das Nutzerverhalten zur laufenden Verbesserung der Plattform zu analysieren. Dabei wird Ihre IP-Adresse anonymisiert an Google übermittelt. Hierdurch können keine Rückschlüsse auf Sie als natürliche Person oder Organisation gezogen werden. Weitere Informationen hierzu finden Sie in unserer Cookie Policy.
Die Rechtsgrundlage für die Datenverarbeitung bildet unser berechtigtes Interesse gem. Art 6 Abs 1 lit f DSGVO.
b) Analyse-Tool Hotjar
https:\\vergabe.auftrag.at und https:\\demo.vergabe.auftrag.at nutzt bei Vorliegen des entsprechendem Benutzer:innen-Consent Hotjar für die Analyse des Nutzer:innenverhalten, um die Benutzerfreundlichkeit zur laufenden Verbesserung der Plattform zu analysieren. Dabei wird Ihre IP-Adresse anonymisiert an Hotjar übermittelt. Hierdurch können keine Rückschlüsse auf Sie als natürliche Person oder Organisation gezogen werden. Weitere Informationen hierzu finden Sie in unserer Cookie Policy.
Die Rechtsgrundlage für die Datenverarbeitung bildet unser berechtigtes Interesse gem. Art 6 Abs 1 lit f DSGVO.
c) Weitergabe von Daten an Dritte
Die Daten können an die Auftragsverarbeiter der Wiener Zeitung GmbH weitergegeben bzw. übermittelt und dort ebenfalls zu den vorstehend genannten Zwecken verarbeitet werden. Mit den eingesetzten Auftragsverarbeitern (Dienstleistern) wird eine schriftliche Auftragsverarbeitungsvereinbarung abgeschlossen, wobei die Auftragsverarbeiter zur Einhaltung aller der WZ GmbH obliegenden vertraglichen wie gesetzlichen Verpflichtungen und damit gegebenenfalls auch zu Verschwiegenheit bzw. Vertraulichkeit verpflichtet werden. Es findet keine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (in sogenannte Drittstaaten) statt.
d) Sentry
Wir verwenden den Dienst Sentry (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA), um die technische Stabilität unseres Dienstes durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Sentry dient alleine diesen Zielen und wertet keine Daten zu Werbezwecken aus. Da die Daten nur serverseitig erhoben werden, werden keine personenbezogenen Daten (z.B. IP-Adresse, Eingaben, oder Daten von Usern) übermittelt bzw. verarbeitet. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Sentry: https://sentry.io/privacy/ .
5. Verarbeitete Datenkategorien
Von der WZ werden in Bezug auf vergabe.auftrag.at und demo.vergabe.auftrag.at vorwiegend folgende Datenkategorien verarbeitet:
- personenbezogene Daten von Nutzer:innen,
- personenbezogene Daten von MitarbeiterInnen von Vertragspartner:innen,
- personenbezogene Daten von EmpfängerInnen von Systemmail
- personenbezogenene Daten im Zusammenhang mit Unternehmensprofilen sowie
- personenbezogene Daten von Mitarbeitern von Auftraggeber:innen, die in Vergabeverfahren und Bekanntmachungen genannt werden.
Durch die WZ werden grundsätzlich keine besonderen Datenkategorien, wie etwa sensible Daten, verarbeitet.
Als Kategorien von betroffenen Personen kommen Nutzer:innen in Betracht, die für Vertragspartner:innen, UnternehmerInnen und anderen Organisationen handeln bzw. das Angebot von vergabe.auftrag.at oder demo.vergabe.auftrag.at nutzen.
6. Speicherdauer
Auf Basis eines Vertragsverhältnisses verarbeitete Daten werden spätestens nach dem Ablauf gesetzlicher Aufbewahrungsfristen gelöscht (derzeit betragen die steuer- und unternehmensrechtlichen Aufbewahrungspflichten sieben Jahre).
Bei der Registrierung werden Nutzer:innendaten nur temporär gespeichert. Im Falle einer nicht abgeschlossenen Registrierung werden diese Daten nicht weiterverarbeitet und gelten daher als gelöscht.
7. EmpfängerInnen der Daten
Als EmpfängerInnen der Daten kommen interne Auftragsverarbeiter:innen, externe Auftragsverarbeiter:innen und externe Verantwortliche in Betracht.
8. Cookies
Bei Cookies handelt es sich um kleine Textdateien, die über den Browser (ein Programm zur Darstellung von Webseiten) auf einem Speichermedium des vom Webseitenbesucher verwendeten Endgeräts (PC, Notebook, Tablet, Smartphone, etc.) gespeichert werden. Die gespeicherte Information wird bei späteren Besuchen der Webseite wieder aufgerufen und ermöglicht es der Webseite, das Endgerät wiederzuerkennen.
Grundsätzlich kann zwischen technisch erforderlichen und technisch nicht erforderlichen Cookies unterschieden werden, wobei zur Verwendung von technisch nicht erforderlichen Cookies auf der Webseite die Zustimmung des Nutzers eingeholt werden muss.
Technisch erforderliche Cookies sorgen für die Funktionsfähigkeit der Webseite und sind für den Betrieb der Webseite unerlässlich. Für technisch erforderliche Cookies ist keine Zustimmung des Nutzers erforderlich.
Bei technisch nicht erforderlichen Cookies handelt es sich um jene, die für den Betrieb der Webseite und die Funktionsfähigkeit nicht erforderlich sind und die anderen Zwecken dienen. Dabei kann es sich beispielsweise um Cookies zur Analyse der Webseite handeln oder um Cookies, mit deren Hilfe personalisierte Werbung präsentiert werden kann.
Mit dem ersichtlichen Cookie-Banner werden Nutzer:innen aufgefordert, technisch nicht erforderliche Cookies zu akzeptieren oder diese abzulehnen. Lehnen Nutzer:innen technisch nicht erforderliche Cookies ab, so werden diese Cookies auch nicht eingesetzt. Somit ist eine Analyse sowie eine personalisierte Werbung in Bezug auf diese Cookies ablehnenden Nutzer:innen nicht zulässig und wird systemseitig nicht durchgeführt.
Eine Liste der verwendeten Cookies finden sie auf https://auftrag.at/cookie-policy/.
9. Betroffenenrechte
Durch das Datenschutzrecht kommen von einer Datenverarbeitung betroffenen Person folgende Rechte zu:
Auskunftsrecht: Auf Aufforderung wird unentgeltlich Auskunft über den Umfang, die Herkunft und die EmpfängerInnen der Daten sowie den Zweck der Verarbeitung erteilt. Bei exzessiven Auskunftsbegehren (öfter als zwei Mal pro Jahr) behält sich die WZ die Verrechnung eines angemessenen Aufwandersatzes vor.
Recht auf Berichtigung:
Sollten trotz aller Bemühungen um Datenrichtigkeit und Aktualität falsche Informationen verarbeitet werden, werden diese nach einer entsprechenden Aufforderung berichtigt.
Löschung:
Unter bestimmten Voraussetzungen haben Betroffene ein Recht auf Löschung von personenbezogenen Daten. Einem Löschbegehren kann nicht entsprochen werden, sofern ein überwiegendes berechtigtes Interesse der WZ zur Verarbeitung der Daten besteht, gesetzliche Verpflichtungen zur Aufbewahrung bzw. Datenverarbeitung einer Löschung entgegenstehen und/oder die Aufbewahrung/Speicherung der Daten zur Rechtsverfolgung der WZ erforderlich ist.
Einschränkung:
Aus den Gründen, die einen Löschungsanspruch begründen, kann auch eine Einschränkung der Datenverarbeitung begehrt werden. In diesem Fall bleiben die Daten gespeichert, werden aber nicht mehr anderweitig genutzt.
Widerspruch:
Gegen Datenverarbeitung, die gestützt auf ein berechtigtes Interesse vorgenommen wird, kann Widerspruch eingelegt werden. Sofern es sich um eine Datenverarbeitung zu Direktwerbezwecken handelt, steht ein absolutes Widerspruchsrecht zu.
Im Falle eines Widerspruchs verarbeitet die WZ die Daten nicht mehr, es sei denn sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die jenen Interessen, Rechten und Freiheiten der betroffenen Person höherwertig gegenüberstehen oder die Verarbeitung durch die WZ dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf:
Sofern eine Einwilligung zur Verarbeitung personenbezogener Daten zu bestimmten Zwecken erteilt wurde, kann diese Einwilligung widerrufen werden.
Datenübertragbarkeit:
Sollen von einem Betroffenen bekannt gegebene Daten einem anderen Verantwortlichen übergeben werden, wird die WZ die Daten in einem elektronisch übertragbaren Format bereitstellen.
Die vorgenannten Rechte können bei der Wiener Zeitung Digitale Publikationen GmbH, Media Quarter Marx 3.3, Maria-Jacobi-Gasse 1, 1030 Wien unter Angabe des Betreffs „Betroffenenrechte“ oder per E-Mail an datenschutz@auftrag.at ausgeübt werden.
Beschwerderecht bei der Datenschutzbehörde:
Betroffenen kommt ein Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn der Betroffene der Ansicht ist, dass die Verarbeitung der betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung (VERORDNUNG EU 2016/679) verstößt.
10. Änderungen dieser Datenschutzerklärung
Die Verarbeitung personenbezogener Daten unterliegt der jeweils aktuellen, auf der Webseite abrufbaren, Datenschutzerklärung, doch behält sich die WZ erforderlichenfalls eine Ergänzung und Aktualisierung dieser Datenschutzerklärung vor.