1. Allgemeines
Der Schutz Ihrer Privatsphäre und die gesetzeskonforme Verarbeitung Ihrer personenbezogenen Daten sind uns ein wichtiges Anliegen. Als datenschutzrechtlich verantwortliche Stelle möchten wir Ihnen die Verarbeitung transparent machen und Sie in der nachfolgenden Datenschutzerklärung darüber informieren, wie Ihre personenbezogenen Daten verarbeitet werden.
Personenbezogene Daten sind dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen und somit Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihr Name, Adresse, Telefonnummer, E-Mail Adresse oder Ihre IP-Adresse.
2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen und des Datenschutzkoordinators
Die verantwortliche Stelle für Ihre personenbezogenen Daten ist:
SIGNA HOLDING GMBH, Freyung 3, 1010 Wien, Tel.: +43 1 532 98 48 – 0,
Fax. +43 1 532 98 48 – 2023. E-Mail – holding@signa.at
Neben dem Verantwortlichen können Sie auch den zuständigen Datenschutzkoordinator unter den nachfolgenden Kontaktdaten kontaktieren:
E-Mail.: datenschutz@signa.at
Postadresse:
SIGNA, 1010 Wien
Freyung 3
z. H. Datenschutzkoordinator
3. Kontakt mit uns & Allgemeines zur Verarbeitung Ihrer personenbezogenen Daten
Wenn Sie mit uns Kontakt aufnehmen (z.B. per E-Mail oder Telefon), werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet.
Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Wir löschen Ihre personenbezogenen Daten, sofern diese nicht mehr erforderlich sind und/oder der Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die Datenverarbeitung erfolgt gemäß Art 6 Abs 1 lit a (Einwilligung) und/oder Art 6 Abs 1 lit b (notwendig zur Vertragserfüllung) der DSGVO.
Allgemeines zur Verarbeitung Ihrer personenbezogenen Daten:
Wenn Sie unsere Website benützen, erheben wir bestimmte Informationen (weitere Details hierzu unter dem Punkt „Server-Log-Files“). Weiters erheben wir Daten automatisch durch die Nutzung von Cookies (weitere Details hierzu unten).
4. Maßgebliche Rechtsgrundlagen
Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
5. Matomo
Zum Zweck der Suche und Analyse von Fehlern, der Auswertung der Nutzung und der Ableitung von Maßnahmen zur zukünftigen Weiterentwicklung unserer Website verarbeiten wir Ihre Daten mit Hilfe der lokalen Analysesoftware Matomo, InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland.
Da es sich bei diesem Dienst um ein lokales Analysetool handelt, werden keinerlei personenbezogene Daten an den Diensteanbieter oder an Dritte weitergeleitet. Zudem werden Ihre personenbezogenen Daten unmittelbar nach Erhebung anonymisiert. Eine über den ersten Verarbeitungsschritt hinausgehende Speicherung von personenbezogenen Daten findet daher nicht statt.
Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit zur Bereitstellung und Auslieferung des von Ihnen durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.
6. Server-Log-Files
Der Provider der Website erhebt und speichert automatisch Informationen (Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse) in so genannten Server-Log-Files, die Ihr Browser automatisch übermittelt.
Die erhobenen Daten dienen der Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, der Gewährleistung einer komfortablen Nutzung unserer Website sowie der Auswertung der Systemsicherheit und –stabilität. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Rechtsgrundlage für die Datenverarbeitung ist Art 6 Abs 1 lit. f DSGVO. Das berechtigte Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.
8. Google Analytics
Unsere Website benutzt Google Analytics, einen Webanalysedienst von Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043 USA („Google“). Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung der Website (einschließlich Ihrer IP-Adresse und die URLs der aufgerufenen Websiten) ermöglichen. Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Diese Website verwendet die von Google Analytics gebotene Möglichkeit der IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websitenaktivitäten zusammenzustellen und um weitere mit der Websitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen.
Die Datenverarbeitung erfolgt auf Basis des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) der DSGVO. Unser Anliegen im Sinne der DSGVO ist die Möglichkeit eine leicht zu verwendende Websiten-Zugriffsstatistik zu erstellen und in weiterer Folge die Verbesserung unserer Angebotes und unseres Webauftritts.
Wie oben beschrieben, können Sie die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Sie können darüber hinaus verhindern, dass Google Ihre Daten in Zusammenhang mit Google Analytics erhebt, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Alternativ können Sie die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert:
https://tools.google.com/dlpage/gaoptout?hl=de
Nähere Informationen zu den Nutzungsbedingungen von Google sowie Googles Datenschutzerklärung finden sie unter https://www.google.com/analytics/terms/de.html bzw https://www.google.com/intl/de/policies/privacy/index.html.
9. Google - AdWords - Conversiontracking
Um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unserer Website nutzen wir auf Grundlage Ihrer Einwilligung (gem. Art. 6 Abs. 1 lit. a DSGVO) ferner das Google Conversion Tracking. Dabei wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Website des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websiten von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain www.googleadservices.com blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie auf https://policies.google.com/privacy?hl=de
10. Nutzung von Facebook-Pixel, Custom Audiences und Facebook Remarketing
Mit Ihrer Einwilligung setzen wir innerhalb unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. a DSGVO zur Analyse, Optimierung und wirtschaftlichen Betriebes unsere Onlineangebotes und zu diesen Zwecken das sog. „Facebook-Pixel“ des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“), ein.
Mit Hilfe des Facebook-Pixels ist es Facebook möglich, die Besucher unseres Angebots als Zielgruppe für die Darstellung von Anzeigen, sog. „Facebook-Ads“ zu bestimmen. Hierzu wurde auf dieser Website das Remarketing-Tag von Facebook implementiert. Über dieses Tag wird beim Besuch der Website eine direkte Verbindung zu den Facebook-Servern hergestellt. Dabei wird an den Facebook-Server übermittelt, dass Sie diese Website besucht haben und Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu.
Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy. Alternativ können Sie die Remarketing-Funktion „Custom Audiences“ unter https://www.facebook.com/settings/?tab=ads#_=_ deaktivieren. Hierfür müssen Sie bei Facebook angemeldet sein.
11. Youtube & Hinweise zur Einbindung von Videos
Wir haben YouTube-Videos auf unserer Website eingebunden, die auf „www.youtube.com“ gespeichert und von unserer Website direkt abspielbar sind. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Videos mittels sogenannter 2-Klick-Lösung in die Seite eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen und damit die Zustimmung zur Datenübermittlung erteilen, werden auf Ihrem Rechner YouTube-Cookies gespeichert und Daten an Google, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, als YouTube-Betreiber übertragen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://policies.google.com/privacy?hl=de&gl=de
12. Vimeo & Hinweise zur Einbindung von Videos
Wir haben Vimeo-Videos auf unserer Website eingebunden, die auf „www.vimeo.com” gespeichert und von unserer Website direkt abspielbar sind. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Videos mittels sogenannter 2-Klick-Lösung in die Seite eingebunden, d.h. dass keine Daten über Sie als Nutzer an Vimeo übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen und damit die Zustimmung zur Datenübermittlung erteilen, werden auf Ihrem Rechner Vimeo-Cookies gespeichert und Daten an Vimeo, Inc. 555 West 18th Street New York, New York 10011 übertragen. Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.
Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
13. Soziale Medien
Wir setzen auf unserer Website auf Grundlage des Art 6 Abs 1 lit. f DSGVO Schaltflächen der sozialen Netzwerke Facebook, Instagram, Twitter, LinkedIn und XING ein um unsere Website und unsere Projekte hierüber bekannter zu machen. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Schaltflächen nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Schaltflächen enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Durch Anklicken des jeweiligen Symbols stimmen Sie der Kommunikation mit der jeweiligen Plattform und der Übermittlung von Informationen (z.B. IP-Adresse) an den jeweiligen Serviceanbieter zu. Den Anbieter des sozialen Netzwerks erkennen Sie über die Markierung auf dem Kasten über seinem Anfangsbuchstaben oder das Logo.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie den Datenschutzhinweisen der Anbieter entnehmen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch die jeweiligen Anbieter haben. Adressen der jeweiligen Anbieter mit deren Datenschutzhinweisen:
a.) Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung von Facebook: https://www.facebook.com/policy; Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.
b.) Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA; Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.
c.) Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Datenschutzerklärung von Instagram: https://twitter.com/de/privacy. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten; Opt-Out: https://twitter.com/personalization.
d.) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy. LinkedIn ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten; Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out .
e.) XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Datenschutzerklärung von Xing: https://www.xing.com/app/share?op=data_protection.
14. Weitergabe von Daten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen.
Sämtliche Auftragsverarbeiter werden von uns auf Grundlage des Art. 28 DSGVO vertraglich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet.
15. Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Maßnahmen, um die Sicherheit der Datenverarbeitung zu gewährleisten und Ihre (personenbezogenen) Daten so zu verarbeiten, dass sie vor Zugriffen durch unbefugte Dritte geschützt sind.
Ungeachtet unserer Sicherheitsmaßnahmen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, insbesondere auch im Rahmen von unverschlüsselten E-Mails, von andere Personen eingesehen und genutzt werden.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, die in dieser Datenschutzerklärung bereitgestellten Informationen ohne vorherige Ankündigung an eine veränderte Gesetzgebung oder Rechtsprechung anzupassen. Gültig ist die jeweils hier veröffentlichte aktuelle Version.
17. Ihre Rechte im Zusammenhang mit personenbezogenen Daten
Sie haben das Recht eine Auskunft (siehe im Detail Art 15 DSGVO) über Ihre personenbezogenen Daten einzuholen sowie die Berichtigung (siehe im Detail Art 16 DSGVO), die Löschung (siehe im Detail Art 17 DSGVO), die Einschränkung (siehe im Detail Art 18 DSGVO) der Verarbeitung sowie die Datenübertragung (siehe im Detail Art 20 DSGVO) Ihrer angegebenen personenbezogenen Daten zu verlangen.
Sie können weiters unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten widersprechen (sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO verarbeitet werden; siehe im Detail Art 21 DSGVO).
Wenn die Verarbeitung auf einer Einwilligung beruht, haben Sie zudem das Recht die Einwilligung jederzeit zu widerrufen (siehe im Detail Art 7 Abs 3 DSGVO); der Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Sie können diese Anträge an die oben angegebenen Kontaktdaten der SIGNA Holding GmbH als verantwortliche Stelle oder an den Datenschutzkoordinator unter Angabe Ihres Antrages richten.
Zum Schutz Ihrer Privatsphäre und Ihrer Sicherheit behalten wir uns vor, Ihre Identität zu prüfen, bevor wir eine der obenstehenden Maßnahmen vornehmen.
Der Schutz und die gesetzeskonforme Verarbeitung Ihrer personenbezogenen Daten ist für uns ein wichtiges Anliegen. Sofern Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen oder Anliegen haben, wenden Sie sich bitte an uns unter den oben angegebenen Kontaktdaten der SIGNA Holding GmbH als verantwortliche Stelle oder an den Datenschutzkoordinator. Sollten Sie dennoch der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt, können Sie sich zusätzlich an die österreichische Datenschutzbehörde wenden.