(Verarbeitung von personenbezogenen Daten von Geschäftspartnern und interessierten Unternehmen)
Verantwortlicher für die Datenverarbeitung im Sinne des Art 4 Z 7 DSGVO ist die
WU ZBP Career Center GmbH
(FN 486787p, Handelsgericht Wien)
Welthandelsplatz 1, 1020 Wien
E-Mail: office@zbp.at
Tel.: +43 1 313 36-4968
Unseren Datenschutzbeauftragten erreichen Sie unter
+43 1 313 36 DW 4968
datenschutzbeauftragter@zbp.at
Die von uns vorgenommene Datenverarbeitung dient
(a) zum Zweck der Akquise von Neukunden,
(b) zur Anbahnung von Geschäftsbeziehungen mit Interessenten,
(c) zur Abwicklung von Vertragsverhältnissen mit Kunden, mit denen wir bereits in einer Geschäftsbeziehung stehen („Geschäftspartnern“),
(d) zur Aufrechterhaltung geschäftlicher Kontakte mit Interessenten und Pflege der geschäftlichen Beziehungen mit Geschäftspartnern („CRM“),
(e) zur Werbung (inklusive Direktwerbung durch Übermittlung von Informationsmaterialien und E-Mail-Newslettern), des Marketings und der Öffentlichkeitsarbeit für unser Unternehmen und dessen Produkte und Leistungen gegenüber Neukunden, Interessenten und Geschäftspartnern, und
(f) zur Ermöglichung des Zugangs zu unserem unter my.zbp.at verfügbaren Online-Dienst („ZBP Karriereplattform“) und dessen Nutzung sowie der Inanspruchnahme der über die ZBP Karriereplattform angebotenen Services für Interessenten und Geschäftspartner.
Zum Zweck der Akquise von Neukunden verarbeiten wir die nachfolgend angeführten personenbezogenen Daten, die wir aus öffentlich zugänglichen Quellen, insbesondere über allgemein abrufbare Websites von Unternehmen, welche die Zielgruppe für unsere Leistungen bilden, erheben:
(a) Namen der potentiellen Neukunden und der zu deren Vertretung nach außen befugten Personen oder sonstigen Ansprechpartner, sowie
(b) deren berufliche Kontaktdaten (Adresse, Telefonnummer, Email-Adresse),
Im Übrigen speichern und verarbeiten wir jene Daten unserer Interessenten und Geschäftspartner sowie von deren vertretungsbefugten Personen und sonstigen Ansprechpartnern, die uns im Zuge von Anfragen von Interessenten, bei Abschlüssen von Verträgen mit Geschäftspartnern („Buchungen“), im Rahmen der Vertragsabwicklung von Interessenten bzw Geschäftspartnern als selbst von der Verarbeitung betroffene Personen oder durch dritte, für Interessenten bzw Geschäftspartner tätige Personen bekanntgegeben werden.
Bei Nutzung der ZBP Karriereplattform erfassen wir neben den – über aktive Benutzereingaben –bekanntgegebenen Daten außerdem automatisiert die IP-Adresse, von welcher aus auf die unter der Domain my.zbp.at abrufbaren Webseiten der ZBP Karriereplattform zugegriffen wird, sowie Informationen über Datum und Uhrzeit des Zugriffs, abgerufene Dateien bzw Seiten, Status-Codes, und Systeminformationen des Endgeräts, mit dem der Zugriff erfolgt, wie Browser, Betriebssystem, Sprache und Version der Browseroberfläche.
Die Erhebung und Verarbeitung von Daten von potentiellen Neukunden und deren vertretungsbefugten Personen oder sonstigen Ansprechpartnern zum Zweck der Akquise basiert auf unserem berechtigten Interesse im Sinne des Art 6 Abs 1 lit f DSGVO, unser Kundenportfolio in Hinblick auf die Förderung des Absatzes unserer Leistungen zu erweitern.
Die Verarbeitung von personenbezogenen Daten von Interessenten bzw Geschäftspartnern zur Bearbeitung von auf Geschäftsanbahnung gerichteten Anfragen bzw zur Abwicklung von Verträgen, beruht auf der Rechtsgrundlage nach Art 6 Abs 1 lit b DSGVO (Zulässigkeit der Datenverarbeitung für „Vertragszwecke“). Soweit wir im Rahmen der Bearbeitung von Anfragen oder im Zuge der Abwicklung von Verträgen mit Geschäftspartnern personenbezogene Daten von vertretungsbefugten Personen oder sonstigen Ansprechpartnern der betreffenden Interessenten oder Geschäftspartner verarbeiten, liegt die Rechtsgrundlage hierfür in unserem berechtigten Interesse im Sinne des Art 6 Abs 1 lit f DSGVO, Rückfragen zu Anfragen oder betreffend die Vertragsabwicklung sowie allfällig erforderliche Erklärungen, die in Hinblick auf vorvertragliche oder vertragliche Beziehungen rechtlich relevant sind, jeweils unmittelbar an informierte und entsprechend entscheidungsbefugte Personen im Unternehmen des Interessenten bzw Geschäftspartners richten zu können, um Informationsverluste zu vermeiden, eine reibungslose Abwicklung des Vertrages zu gewährleisten und das allfällig bestehende Risiko von Rechtsverlusten zu minimieren.
Die von uns vorgenommene Datenverarbeitung zur Aufrechterhaltung geschäftlicher Kontakte mit Interessenten und Pflege der geschäftlichen Beziehungen mit Geschäftspartnern sowie zum Zweck der Werbung, des Marketings und der Öffentlichkeitsarbeit für unser Unternehmen und dessen Produkte und Leistungen beruht schließlich auf unserem berechtigten Interesse im Sinne des Art 6 Abs 1 lit f DSGVO, durch Maßnahmen der Kundenbindung und Kundenwerbung eine Förderung des Interesses für unsere Leistungen zu erreichen und dadurch den Absatz unserer Dienstleistungen zu steigern.
Die Verarbeitung personenbezogener Daten jener Person, die mit der auf Basis unserer AGB erfolgten Registrierung zur ZBP Karriereplattform unser Vertragspartner („registrierter Unternehmer“) wird, und ihre Daten im Rahmen der Registrierung und im Zuge der Nutzung der ZBP Karriereplattform (insbesondere in ihrem Benutzerprofil oder in Bestell- bzw Buchungsformularen) bekannt gibt, beruht auf der Rechtsgrundlage nach Art 6 Abs 1 lit b DSGVO (Zulässigkeit der Datenverarbeitung für „Vertragszwecke“).
Personenbezogene Daten von anderen Personen, die als Nutzer der ZBP Karriereplattform angelegt werden, oder im Zuge der Nutzung der ZBP Karriereplattform bzw bei Inanspruchnahme der dort angebotenen Services als für den registrierten Unternehmer vertretungsbefugte Person, als Ansprechpartner oder in anderer Funktion angegeben werden, werden auf Grundlage des berechtigten Interesses des registrierten Unternehmers im Sinne des Art 6 Abs 1 lit f DSGVO verarbeitet, Daten von Personen, deren er sich im Rahmen seines Unternehmens zur Durchführung seiner geschäftlichen Aktivitäten bedient, an seine Geschäftspartner weiterzugeben, damit diese Personen die dienstlichen Aufgaben erfüllen, mit denen der registrierte Unternehmer sie betraut hat.
Die Verarbeitung der bei Nutzung der ZBP Karriereplattform automatisiert erfassten Daten ist technisch erforderlich und basiert auf unserem berechtigten Interesse im Sinne des Art 6 Abs 1 lit f DSGVO, die Stabilität und Sicherheit der Webseiten der ZBP Karriereplattform zu gewährleisten und eine an das Endgerät des Nutzers angepasste Anzeige der Webseiten zu ermöglichen.
Zum Betrieb und zur Wartung unserer Datenverarbeitungsanlagen bedienen wir uns externer Dienstleister. Im Zuge der der Leistungserbringung durch die betreffenden Dienstleister kommt es zwangsläufig fallweise zu einer beiläufigen Kenntnisnahme der von uns verarbeiteten Daten durch diese.
Ebenso bedienen wir uns zur Erbringung von Leistungen gegenüber unseren Geschäftspartnern mitunter externer Dienstleister bzw Subunternehmer, denen wir – soweit dies für die Leistungserbringung erforderlich ist – Daten unserer Geschäftspartner offenlegen bzw weitergeben.
Jene Daten, die auf der ZBP Karriereplattform im Benutzerprofil und in der Firmenbeschreibung eingetragen werden, sowie die Daten, die in Zusammenhang mit auf der ZBP Karriereplattform veröffentlichten Stellenausschreibungen und Veranstaltungsinformationen angegeben werden, sind von sämtlichen eingeloggten Nutzern der ZBP Karriereplattform unbeschränkt abrufbar. Darüber hinaus sind nicht-eingeloggten Nutzern der Website my.zbp.at die in der ZBP Karriereplattform gespeicherten Informationen zu Firma bzw Name des Unternehmens, Branche, Region, ausgeschriebene Jobpositionen, sowie Titel, Kurzbeschreibung, Datum und Ort angekündigter Veranstaltungen zugänglich.
Im Übrigen erfolgt grundsätzlich keine Weitergabe oder Offenlegung der für die unter Punkt 2. beschriebenen Zwecke verarbeiteten Daten an Dritte. Sofern eine Weiterverarbeitung der Daten für andere Zwecke in Aussicht genommen wird, werden die betroffenen Personen gemäß Art 13 Abs 3 bzw Art 14 Abs 4 DSGVO vorab über die beabsichtigte Weiterverarbeitung informiert.
Die Datenverarbeitungsanlagen („Server“), über welche wir die ZBP Karriereplattform betreiben, befinden sich physisch in der Schweiz. Dies hat zur Folge, dass eine Übermittlung von im Rahmen der ZBP Karriereplattform verarbeiteten personenbezogenen Daten in einen Drittstaat stattfindet. Die Datenübermittlung in die Schweiz ist von einem Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art 45 Abs 1 DSGVO („Entscheidung der Kommission 2000/518/EG über die Angemessenheit des Schutzes personenbezogener Daten in der Schweiz“, ABl. L 2000/215, 1) gedeckt und daher zulässig.
Die in der ZBP Karriereplattform angegebenen Daten werden bis zur Löschung des Benutzerkontos gespeichert und verarbeitet. Im Übrigen speichern wir die von uns verarbeiteten Daten so lange, wie dies für die angeführten Verarbeitungszwecke erforderlich ist. Daten von zu Akquisezwecken angesprochenen potentiellen Neukunden, die an einer Geschäftsbeziehung mit uns kein Interesse haben, bzw die Daten von deren Repräsentanten werden von uns auch über den für den Verarbeitungszweck der Neukundenakquise unmittelbar erforderlichen Zeitraum hinaus aufbewahrt, um unerwünschte nochmalige Ansprachen der betreffenden Adressaten zu vermeiden.
Von der beschriebenen Datenverarbeitung betroffene Personen im Sinne des Art 4 Z 1 DSGVO haben uns gegenüber das Recht auf Auskunft über die Verarbeitung personenbezogener Daten gemäß Art 15 DSGVO und das Recht auf Richtigstellung gemäß Art 16 DSGVO. Darüber hinaus kann die Löschung der verarbeiteten Daten verlangt werden, sofern ein in Art 17 Abs 1 lit a bis f DSGVO genannter Löschungsgrund vorliegt und keine Rechtfertigung gemäß Art 17 Abs 3 DSGVO für die Ablehnung der Löschung besteht. Überdies steht betroffenen Personen das Recht zu, gegebenenfalls die Einschränkung der Datenverarbeitung gemäß Art 18 DSGVO zu fordern oder nach Art 21 DSGVO Widerspruch gegen die Datenverarbeitung einzulegen. Soweit betroffene Personen uns ihre Daten selbst bereitgestellt, können sie gemäß Art 20 DSGVO verlangen, dass ihnen diese Daten auf einem Datenträger in einem gängigen Dateiformat bereitgestellt oder an einen von Ihnen genannten Dritten übermittelt werden (Recht auf Datenübertragbarkeit).
Wenn eine von unserer Datenverarbeitung betroffene Person der Auffassung ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen das geltende Datenschutzrecht verstößt, steht es ihr offen, Beschwerde bei der zuständigen datenschutzrechtlichen Aufsichtsbehörde – in Österreich ist dies die Datenschutzbehörde – zu erheben.