Einwilligungserklärung                                              (Version 2018.5 V1.1)

Wie wir Ihre personenbezogenen Daten schützen

Ihre personenbezogenen Daten gehören Ihnen! Sie haben das Recht zu erfahren, wer welche Arten von personenbezogenen Daten über Sie erhebt und wie diese Daten genutzt werden. exxo („exxo ExpertenSysteme“, „wir“, „uns“, „unser/e“) ist für die Verarbeitung der personenbezogenen Daten von Teilnehmern („Sie“, „Ihr/e“, „Kunde“)  verantwortlich.

Wir verarbeiten Ihre personenbezogenen Daten gemäß dieser Datenschutzrichtlinie in Übereinstimmung mit den Bestimmungen der Einwilligungserklärung.

Unsere Verarbeitung Ihrer personenbezogenen Daten

Personenbezogene Daten, die Sie uns mitteilen, wenn Sie sich zur Teilnahme am Geschäftsverkehr anmelden, werden streng von anderen Daten, die wir im Verlauf von Aktivitäten über Sie erheben, getrennt.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies erforderlich ist, um den Zweck der Teilnahme am Wirtschaftsverkehr zu erfüllen. Wir ergreifen alle notwendigen technischen und organisatorischen Maßnahmen, um Ihre personenbezogenen Daten gemäß dem Abschnitt „Sicherheit“ unserer Datenschutzrichtlinie zu schützen.

Warum wir Ihre Einwilligung benötigen

Der Beitritt als Teilnehmer(in) am Geschäftsverkehr erfolgt auf freiwilliger Basis. Falls Sie sich jedoch für die Teilnahme entscheiden, ist Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch uns erforderlich.

Bevor Sie fortfahren, lesen Sie bitte in der folgenden Datenschutzrichtlinie von EXXO  über die Arten von personenbezogenen Daten, die wir erheben, für welchen Zweck wir sie verarbeiten, an wen wir sie weitergeben und über welche Rechte Sie diesbezüglich verfügen.

Eine Nutzung unserer Service-Leistungen ist nur dann möglich, wenn diese Einwilligungserklärung dazu eindeutig vorliegt.

  

 

Inhaltsverzeichnis Datenschutzrichtlinie

 1        Über uns

2        Was sind personenbezogene Daten?

3        Arten und Nutzung von personenbezogenen Daten

3.1     Stammdaten

3.2     Umfragedaten

3.3     Cookie-Daten

3.4     Sensible Daten

3.5     Nutzung der Website (das „Portal“)

4        Weitergabe von personenbezogenen Daten

4.1     Innerhalb der EXXO-Gruppe

4.2     Externe Dienstleister

4.3     Unternehmensübertragungen

4.4     Öffentliche Stellen

5        Internationale Übertragung von personenbezogenen Daten

5.1     Unternehmen der EXXO-Gruppe

5.2     Sonstige Dritte außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)

6        Verarbeitung personenbezogener Daten von Kindern

7        Verarbeitung sensibler Daten

8        Sicherheit

9        Ihre Rechte

10      Speicherung Ihrer personenbezogenen Daten

11      Änderungen dieser Datenschutzerklärung

12      Kontaktdaten

 

  

1          Über uns

EXXO ExpertenSysteme Inh. Brigitte Brandhofer, Kraftwerkstrasse 10/2, 4432 Ernsthofen NÖ  Österreich
(„EXXO“, „wir“/„uns“/„unser/e“) ist verantwortlich für die Verarbeitung personenbezogener Daten, die wir über Sie („Sie“, „Ihr/e“, „Teilnehmer“, „Kunde“, „Person“) im Verlauf Ihrer Teilnahme am Wirtschaftsverkehrs mit EXXO erheben. Da wir in der Europäischen Union ansässig sind, verarbeiten wir Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden europäischen Datenschutzgesetzen.

 

2          Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, über die Sie als Person direkt oder indirekt identifiziert werden können; „Direkt“ bezeichnet zum Beispiel Ihren Namen, Ihre Postanschrift, Ihre E-Mail-Adresse und Telefonnummer oder eine eindeutige Gerätekennung; „indirekt“ bezeichnet die Kombination mit anderen Informationen, um Sie zu identifizieren.

 

3          Arten und Nutzung von personenbezogenen Daten

Wir nutzen Ihre personenbezogenen Daten für die nachfolgend beschriebenen Zwecke und entsprechend Ihrer ausdrücklichen Einwilligung, die Sie über die Einwilligungserklärung erteilen. Wir erheben und verarbeiten nicht mehr oder andere Arten von personenbezogenen Daten, als für die Erfüllung der jeweiligen Zwecke erforderlich. Wir nutzen personenbezogene Daten ausschließlich wie in dieser Datenschutzerklärung beschrieben.

Falls wir beabsichtigen, Ihre personenbezogenen Daten für andere Zwecke als die hier beschriebenen zu nutzen, informieren wir Sie im Voraus entsprechend und nutzen Ihre personenbezogenen Daten in Fällen, in denen die Verarbeitung von Ihrer Einwilligung abhängt, ausschließlich mit Ihrer entsprechenden Erlaubnis.

3.1      Stammdaten

Wenn Sie sich als Teilnehmer/Kunde auf unserer Website www.exxo.at (das „Portal“) oder auf einem anderen unserer Portale anmelden, werden Sie gebeten, ein Benutzerkonto anzulegen und einen Aufnahmefragebogen auszufüllen, über den Sie uns einige grundlegende personenbezogene Daten (Ihre „Stammdaten“) vorlegen:

 

Wir nutzen Ihre Stammdaten:

 

 

 

Wir nutzen einige Ihrer Stammdaten in anonymisierter Form als statistische Angaben, z.B. die Angabe Ihres Geschlechts, die Zuordnung zu einer Altersgruppe (ausgehend von Ihrem Geburtsdatum) sowie die Zuordnung zu einem Bundesland/einer Region (ausgehend von Ihrer Postleitzahl). Auf diese Weise können wir beispielsweise ermitteln, welcher prozentuale Anteil aller männlichen und weiblichen Teilnehmer pro Altersgruppe und Region eines Landes bestimmte geschäftliche Aktivitäten aufgenommen bzw. abgewickelt haben.

Wir nutzen Ihre Registrierungs-/Stammdaten auch, um Sie über unsere Richtlinien und unsere Bedingungen (AGB) zu informieren, wenn diese geändert werden. Wir nutzen Ihre Registrierungsdaten außerdem in unseren Mitteilungen, wenn wir Ihre Anfragen beantworten.


3.2      Umfragedaten

Mit Umfragedaten sind auch Ihre Antworten aus den Online-Umfragen (Polls) gemeint. Wenngleich wir Stammdaten und Umfragedaten streng voneinander getrennt speichern, können wir theoretisch dennoch diese Daten miteinander verbinden, wodurch auch Umfragedaten zu personenbezogenen Daten werden, zumindest so lange, wie wir Ihre Stammdaten aufbewahren.

Wir nutzen Umfragedaten, um Umfrageergebnisse in anonymisierter Form  zu erhalten. „Anonymisiert“ heißt, dass der Auftraggeber oder ein anderer Empfänger nicht in der Lage ist, Ihre Identität aus diesen Daten zu erkennen. In vielen Fällen geben wir Umfrageergebnisse in gesammelter Form an Auftraggeber weiter, z. B. als Zusammenfassung des Anteils aller männlicher und weiblicher Teilnehmer an einer Umfrage, der Altersgruppen, die bestimmte Antworten gegeben haben usw.

Umfragedaten umfassen, sind jedoch nicht beschränkt auf folgende Daten:

3.3      Cookie-Daten

Im Portal und während der Online-Umfragen erheben wir Daten, darunter auch personenbezogene Daten, über Cookies, wie in unserer Cookie-Richtlinie ausgeführt, und kombinieren sie mit den Stamm- und Umfragedaten, soweit dies für die Zwecke der Marktforschung, Werbewirksamkeits-forschung und Medien-/Quotenmessung erforderlich ist.

3.4      Sensible Daten

Bestimmte Kategorien von personenbezogenen Daten, die Sie betreffen („sensible Daten“), wären u.U. über Umfragedaten zu erheben.
Sensible Daten sind personenbezogene Daten wie beispielsweise über die ethnische Herkunft oder Zugehörigkeit, die politische Einstellung, die religiösen oder philosophischen Überzeugungen, die Mitgliedschaft in Gewerkschaften, genetische Daten, biometrische Daten zum Zweck der einzigartigen Identifizierung einer natürlichen Person, Angaben zur Gesundheit oder zum Sexualleben oder zur sexuellen Orientierung einer Person.
Wir erheben und nutzen solche sensible Daten n i c h t.


3.5      Nutzung der Website(n)  (das „Portal“)

Diese Datenschutzerklärung gilt auch für die Nutzung unserer Website(n); es greifen die folgenden datenschutzbezogenen Funktionsweisen und Besonderheiten:

 

3.6      Für welche weiteren Zwecke verarbeiten wir Ihre Daten?

Wir verarbeiten weitere personenbezogene Daten zum Beispiel zur Verhinderung, Erkennung oder Untersuchung einer Straftat, zur Verhinderung von Verlusten, Betrug oder sonstiger missbräuchlicher Nutzung unserer Dienste und IT-Systeme. Wir können Ihre personenbezogenen Daten außerdem nutzen, um unsere internen und externen Prüfanforderungen oder Datensicherheitszwecke zu erfüllen oder um unsere Rechte, unsere Datensicherheit, unsere Sicherheit, unser Eigentum oder die Rechte anderer Personen zu schützen.

 

4          Weitergabe von personenbezogenen Daten

Wir legen Ihre personenbezogenen Daten ausschließlich zu den nachfolgend beschriebenen Zwecken und gegenüber den nachfolgend genannten Dritten offen, es sei denn, Ihre ausdrückliche Einwilligung in die Übermittlung von personenbezogenen Daten an andere Kategorien von Dritten wurde anderweitig erteilt, z. B. über die Einwilligungserklärung für ein bestimmtes Projekt. EXXO ergreift angemessene Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten in Übereinstimmung mit geltendem Recht verarbeitet, gesichert und übermittelt werden.

4.1      Innerhalb der EXXO-Gruppe

EXXO ist Teil einer Organisation (die „EXXO-Group“), bestehend aus mehreren Unternehmen innerhalb und außerhalb der Europäischen Union. Ihre personenbezogenen Daten können an eines oder mehrere der mit der EXXO-Gruppe verbundenen Unternehmen weitergegeben werden, wenn dies für die Datenverarbeitung und -speicherung erforderlich ist oder um Ihnen Zugang zu unseren Diensten zu gewähren, Unterstützung bereitzustellen, Entscheidungen über Serviceverbesserungen oder zur Content-Entwicklung zu treffen oder um andere, in Abschnitt 3 „Arten und Nutzung von personenbezogenen Daten“ dieser Datenschutzerklärung beschriebene Zwecke zu erfüllen. Wir legen personenbezogene Daten nicht gegenüber Dritten außerhalb der EXXO-Gruppe offen, es sei denn, die Personen/Teilnehmer haben ihre vorherige ausdrückliche Zustimmung zu diesem konkreten Zweck erteilt.

4.2      Externe Dienstleister

Falls erforderlich, beauftragen wir im Rahmen von Auftragsverarbeitungsverträgen andere Unternehmen und Personen mit der Ausführung bestimmter Aufgaben, die zu unseren Dienstleistungen beitragen. Wir können beispielsweise personenbezogene Daten an Vertreter, Vertragspartner oder Anbieter, die unsere Datenbanken und Anwendungen verwalten, weitergeben, zum Zweck der Bereitstellung von Datenverarbeitungsdiensten oder der Übermittlung der von Ihnen angeforderten Informationen oder an Call Center für die Zwecke der Bereitstellung von Support-Diensten oder zur Durchführung von Befragungen im Rahmen von Projekten. Wir geben solche Daten nur in dem Umfang an externe Dienstleister weiter oder lassen diese darauf zugreifen, in dem dies für den jeweiligen Zweck erforderlich ist. Diese Daten dürfen von den externen Dienstleistern nicht für andere Zwecke genutzt werden, insbesondere nicht für ihre eigenen Zwecke oder die Zwecke Dritter. Die externen Dienstleister von EXXO sind vertraglich verpflichtet, die Vertraulichkeit Ihrer personenbezogenen Daten zu wahren.

4.3      Unternehmensübertragungen

Im Zusammenhang mit Neugründungen, Umstrukturierungen, Fusionen oder Veräußerungen oder anderen Übertragungen von Wirtschaftsgütern (gemeinsam „Unternehmensübertragungen“) übermitteln wir Daten, einschließlich personenbezogener Daten, in angemessenem Umfang und insofern dies für die Unternehmensübertragung erforderlich ist, vorausgesetzt, die empfangende Partei stimmt zu, Ihre personenbezogenen Daten auf eine Weise zu behandeln, die den geltenden Datenschutzgesetzen entspricht. Wir stellen die Vertraulichkeit jeglicher personen-bezogenen Daten kontinuierlich sicher und informieren betroffene Personen/Unternehmen, bevor personenbezogene Daten einer anderen Datenschutzerklärung unterworfen werden.



4.4      Öffentliche Stellen

Wir legen Ihre personenbezogenen Daten nur dann gegenüber öffentlichen Stellen offen, wenn dies gesetzlich vorgeschrieben ist. EXXO antwortet beispielsweise auf Anfragen von Gerichten, Strafverfolgungsbehörden, Regulierungsbehörden und anderen öffentlichen Stellen und Regierungsbehörden, wozu auch solche Behörden außerhalb des Landes zählen können.

5          Internationale Übertragung von personenbezogenen Daten

Unter bestimmten Umständen ist es außerdem erforderlich, dass EXXO Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), sogenannte „Drittländer“, übermittelt. Solche Übermittlungen in Drittländer können alle unter Abschnitt 3 dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten umfassen. Diese Datenschutzerklärung gilt auch dann, wenn wir personenbezogene Daten in Drittländer übermitteln, in denen ein anderes Datenschutzniveau vorherrscht, als im Land Ihres Wohnsitzes. Insbesondere betrifft eine internationale Datenübermittlung folgende Szenarien:


5.1      Unternehmen der EXXO-Gruppe

Mit (möglichen) Unternehmen der EXXO-Gruppe außerhalb der Europäischen Union bestehen Datenschutzvereinbarungen auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission zum Schutz Ihrer Privatsphäre und zur Legitimierung von internationalen Datenübermittlungen erlassen wurden.

 

5.2      Sonstige Dritte außerhalb der Europäischen Union (EU) und des Europäischen
           Wirtschaftsraums (EWR)

Jede Übermittlung von personenbezogenen Daten an Dritte außerhalb der EXXO-Gruppe erfolgt nur mit Ihrer Kenntnis und, wo zutreffend, mit Ihrer vorherigen Einwilligung. Jede Übermittlung von personenbezogenen Daten in Länder, für die kein Angemessenheitsbeschluss in Bezug auf das Datenschutzniveau von der Europäischen Kommission vorliegt, wie unter http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm aufgeführt, erfolgt auf der Grundlage von vertraglichen Vereinbarungen, welche die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder andere Garantien enthalten, die dem geltenden Recht entsprechen.


6          Verarbeitung personenbezogener Daten von Kindern

EXXO erhebt oder verarbeitet keine personenbezogenen Daten von Kindern unter 14 Jahren ohne vorherige elterliche Zustimmung gemäß geltendem Recht. Falls wir davon Kenntnis erlangen, dass personenbezogene Daten eines Kindes ohne die Zustimmung der Erziehungsberechtigten erhoben wurden, löschen wir diese Daten unverzüglich.


7          Verarbeitung sensibler Daten

In bestimmten Fällen und zu den ausgeführten Zwecken, können wir besondere Kategorien personenbezogener Daten über Sie („sensible Daten“) verarbeiten. Sensible Daten sind personenbezogene Daten über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer Person. Wir können beispielsweise sensible Daten verarbeiten, die Sie öffentlich bekannt gemacht haben. Wir können außerdem sensible Daten verarbeiten, wenn dies erforderlich ist, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Darüber hinaus können wir sensible Daten verarbeiten, wenn Sie dazu freiwillig Ihre vorherige, ausdrückliche und gesonderte Einwilligung in einem bestimmten Zusammenhang für einen konkreten Zweck erteilt haben, z. B. im Rahmen Ihrer Teilnahme an einem Projekt, bei einer Bestellung, bei Garantie-Anspruch, etc.)

.


8          Sicherheit

EXXO nimmt das Thema Datensicherheit sehr ernst. Wir ergreifen alle notwendigen physischen, elektronischen und administrativen Sicherheitsmaßnahmen, um die Daten, einschließlich personenbezogener Daten, die wir erheben, vor unbeabsichtigter oder rechtswidriger Zerstörung, Verlust, Veränderung und unrechtmäßiger Offenlegung zu schützen sowie nicht autorisierten Zugriff auf übertragene, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu verhindern. Unsere Richtlinien und Vorgehensweisen zur Informationssicherheit orientieren sich an gemeinhin anerkannten internationalen Standards und werden regelmäßig überprüft und aktualisiert, wenn dies erforderlich ist, um unseren geschäftlichen Anforderungen, technologischen Veränderungen und regulatorischen Vorgaben gerecht zu werden. Der Zugriff auf Ihre personenbezogenen Daten wird ausschließlich denjenigen Mitarbeitern, Dienstleistern oder Partnern von EXXO gewährt, die diesen Zugriff zur Erfüllung eines Geschäftszwecks oder zur Ausübung ihrer Pflichten benötigen.

Im Falle einer Verletzung der Datensicherheit, von der auch personenbezogene Daten betroffen sind, hält sich EXXO an alle geltenden Gesetze bezüglich der Mitteilungspflicht im Falle einer Verletzung des Schutzes personenbezogener Daten.


9          Ihre Rechte

Als betroffene Person haben Sie bestimmte Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie verarbeiten. Dies gilt für alle Verarbeitungsaktivitäten, die in Abschnitt 3 „Arten und Nutzung von personenbezogenen Daten“ dieser Datenschutzerklärung geregelt sind. EXXO respektiert Ihre individuellen Rechte und wird angemessen auf Ihre Anliegen eingehen.

Im Folgenden finden Sie Informationen über die Rechte, die Ihnen gemäß den geltenden Datenschutzgesetzen zustehen:



es sei denn, die Verarbeitung ist erforderlich,

Hinweis:

In diesen Fällen, in denen wir Sie als betroffene Person nicht identifizieren können, können wir der Ausübung Ihres in dieser Klausel beschriebenen Rechts nicht nachkommen, es sei denn, Sie legen uns weitere Angaben vor, die Ihre Identifizierung ermöglichen

 

 10      Speicherung Ihrer personenbezogenen Daten

Grundsätzlich löschen wir die personenbezogenen Daten, die wir von Ihnen erhoben haben, sobald sie nicht länger benötigt werden, um den Zweck zu erfüllen, zu dem sie ursprünglich erhoben wurden. Wir sind jedoch unter Umständen aufgrund gesetzlicher Bestimmungen verpflichtet, Ihre personenbezogenen Daten über einen längeren Zeitraum hinweg zu speichern. In der Regel löschen wir alle Ihre personenbezogenen Daten nach Ablauf von 12 Monaten nach Beendigung Ihrer Teilnahme am Wirtschaftsverkehr.

Darüber hinaus löschen wir nicht alle Ihre personenbezogenen Daten, wenn Sie uns auffordern, zukünftig davon abzusehen, Sie erneut zu kontaktieren. Zu diesem Zweck führt EXXO Aufzeichnungen, die Informationen über Personen umfassen, die zukünftig nicht erneut kontaktiert werden möchten (z.B. in Form von eMail-Newslettern oder Anwerbungskampagnen). Wir betrachten Ihre Aufforderung als Zustimmung zur Speicherung Ihrer personenbezogenen Daten zum Zweck des Führens solcher Aufzeichnungen, es sei denn, Sie erteilen uns anderslautende Anweisungen.

11      Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Datenschutzpraktiken nach eigenem Ermessen zu ändern sowie jederzeit Aktualisierungen und Änderungen dieser Datenschutzerklärung vorzunehmen. Über Änderungen in der Datenschutzerklärung werden Sie informiert. Wir behandeln Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutzerklärung, unter der sie erhoben wurden, es sei denn, uns liegt Ihre Einwilligung zu einem anderen Umgang mit Ihren personenbezogenen Daten vor.

12      Kontaktdaten

Falls Sie Fragen zu dieser Einwilligungserklärung und zum Schutz Ihrer Privatsphäre sowie Ihrer personenbezogenen      Daten als Teilnehmer haben oder falls Sie Ihre Rechte auf Widerruf der Einwilligung, Berichtigung von Daten, Einschränkung der Verarbeitung, Zugriff, Übertragbarkeit und Löschung, wie im Abschnitt „Ihre Rechte“ unserer Datenschutzrichtlinie ausgeführt, wahrnehmen möchten, wenden Sie sich bitte per eMail oder Brief an den Privacy-und Datenschutzbeauftragten:

                             Erwin Reithner       Tel. +43 7435 8492-12       
reithner@exxo.at

Wenn Sie am Wirtschaftsverkehr teilnehmen möchten, erfragen wir Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten in zwei Schritten:

Im ersten Schritt geht es um Ihre Einwilligung und Teilnahmebereitschaft ganz allgemein.

Im zweiten Schritt geht es um Ihre ausdrückliche Einwilligung in die Verarbeitung sensibler Daten.



Einverständniserklärung:

Indem ich die Schaltfläche bei „Ja, ich bin einverstanden“ anklicke, erkläre ich:

Ich bestätige hiermit, dass ich mindestens 14 Jahre alt bin.

Ich gestatte EXXO die Verarbeitung meiner personenbezogenen Daten im Rahmen des Geschäftsverkehrs in dem in dieser Einwilligungserklärung und der Datenschutzrichtlinie festgelegten Umfang. Dies kann auch Datenübertragungen an andere EXXO-Unternehmen und externe Dritte inner- und außerhalb der Europäischen Union umfassen.

Ich wurde über meine Rechte informiert; ich kann meine Zustimmung jederzeit widerrufen. Im Fall des Widerrufs verliert diese Einverständniserklärung mit sofortiger Wirkung ihre Gültigkeit. Meine Teilnahme am Wirtschaftsverkehr endet damit.