Im Folgenden sind die Art, der Umfang und die Zwecke der Datenverarbeitung ebenso wie deren Rechtsgrundlagen und die Rechte der betreffenden Personen dargestellt.

Dies betrifft personenbezogene Daten der Besucher, Nutzer, Interessenten und Kunden (Vertragspartner) von Glorit Bausysteme GmbH, Gloritstraße 2, 2301 Groß-Enzersdorf.

Wenn im Folgenden von dem „Unternehmen“ die Rede ist, ist das genannte Unternehmen gemeint soweit es datenschutzrechtlich verantwortlich ist.

Unter den „betroffene[n] Person[en]“ sind die genannten Besucher, Nutzer, Interessenten und Kunden zu verstehen.

(a) Allgemeines

Das Unternehmen erhebt personenbezogene Daten, wenn betroffene Personen diese mitteilen und zwar

im Rahmen des Besuchs und der Nutzung der Website,
im Rahmen einer Anfrage (auch bei selbstständigen Handelsvertretern und Maklern) oder im Zuge einer Kontaktaufnahme durch unsere Vertreter,
im Rahmen einer Bewerbung als Mitarbeiter oder selbstständiger Handelsvertreter
bei einer (sonstigen) Kontaktaufnahme (z.B. per Kontaktformular oder E-Mail).

Die Datenkategorien, die dabei erhoben werden können, sind folgende: Name, Alter, Geburtsdatum, Adresse, wirtschaftlicher Status. Welche (weiteren) Daten im Einzelnen erhoben werden, ist aus den jeweiligen Eingabeformularen bzw. aus den Abfragen durch die Mitarbeiter des Unternehmens bzw. durch die selbstständigen Handelsvertreter ersichtlich. Bei Bewerbungen können alle vom Bewerber bekannt gegebenen Daten verarbeitet werden.

(b) Name und Kontaktdaten des Verantwortlichen

Glorit Bausysteme GmbH
Gloritstraße 2
2301 Groß-Enzersdorf
T +43 2249 7090
E zentrale@glorit.at

Ein Datenschutzbeauftragter ist im Unternehmen nicht bestellt.

(c) Verarbeitungszwecke und Rechtsgrundlagen

Die personenbezogenen Daten der betroffenen Personen werden zu folgenden Zwecken verarbeitet:

Anbahnung und
Erfüllung von Geschäften über die Planung und Errichtung von Häusern und Wohnungen,
ersteres auch in Zusammenarbeit mit selbstständigen Handelsvertretern sowie
die Erfüllung aller damit einhergehender Vorgänge wie Rechnungsstellung, Verwaltung, Buchhaltung etc.
Zusendung von Informationen und Werbung und
Rekrutierung von Mitarbeitern oder selbstständigen Handelsvertretern im Falle der Zusendung von Bewerbungsunterlagen

Rechtsgrundlagen für die Verarbeitung sind

die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Beratung, Erstellung von Angeboten etc);
Dasselbe gilt wenn der Vertrag mit einer juristischen Person abgeschlossen wird, zu dessen Erfüllung auch die Verarbeitung von personenbezogenen Daten erforderlich ist (Ansprechpartner).
die vorvertraglichen Maßnahmen auf Anfrage der betroffenen Person;
sofern keine Gesundheitsdaten und keine sonstigen, sensiblen Daten betroffen sind, das berechtigte Interesse des Unternehmens (Art 6 Abs 1 lit b und f DSGVO),
die Erfüllung gesetzlicher Dokumentations- und Übermittlungspflichten, insb. auf dem Gebiet des Steuer- und Abgabenwesens und des Datenschutzes sowie
eine Einwilligung (so wie unten beschrieben).

In den folgenden Fällen stützen wir uns auf ein berechtigtes Interesse:

bei Anbahnung von Geschäftsabschlüssen durch das Unternehmen,
für die hinreichende Information von Kunden über die vom Unternehmen angebotenen bzw. vermittelten Produkte und Dienstleistungen, Veranstaltungen, Aktionen etc, d.h. der Werbung. Dies umfasst auch, dass die Daten zu diesem Zweck an Auftragsverarbeiter übermittelt werden, falls dies für die Durchführung dieser oder anderer Marketingmaßnahmen, statistische Auswertungen etc. erforderlich ist,
für die interne Verwaltung im Konzern, sofern das Unternehmen einem solchen angehört bzw. mit einem solchen verbunden ist,
für die Verarbeitung durch Auftragsverarbeiter (z.B. externe Buchhaltung),
zur Einholung von Bonitätsauskünften,
zur Verhinderung von Betrugsfällen oder rechtswidriger Nutzung der Webseite. Abgesehen von letzterem Fall werden die vom Provider automatisch erhobenen und gespeicherten Daten am Webserver (z.B. verwendeter Browser, Betriebssystem, Verweisseite, IP-Adresse, Uhrzeit) nicht ausgewertet und auch nicht einer bestimmten Person zugeordnet. Werden Kommentare oder Formulareinträge hinterlassen, werden die eingegebenen Daten und ihre IP-Adressen gespeichert, dies zur Verfolgung rechtswidriger Inhalte.

In den folgenden Fällen ist die Rechtsgrundlage der Verarbeitung die Einwilligungserklärung der betroffenen Person:

Bei Anmeldung bzw. Zustimmung zum Erhalt eines Newsletters und sonstiger Werbung stimmt die betroffene Person zu, dass die hierfür erforderlichen oder gesondert von der betroffenen Person mitgeteilten Daten zur regelmäßigen Zusendung von Newslettern und sonstiger Werbung verwendet werden.
Bei der Veröffentlichung von Postings auf der Facebook-Seite des Unternehmens stimmt die betroffene Person zu, dass die Postings durch das Unternehmen, z.B. auf einer sogenannten „Social Wall“ veröffentlicht werden dürfen.
Die Aufnahme in eine Teilnehmerliste bei Veranstaltungen und Präsentationen nebst deren Aushändigung an die Teilnehmer und die weitere Verarbeitung der darin angegebenen Daten stützt sich ebenso auf die darin liegende Einwilligung der betreffenden Personen.

Die Einwilligung kann (auch einzeln) jederzeit durch Nachricht an die oben unter lit (b) beschriebene Kontaktmöglichkeit widerrufen werden. Ist die Anmeldung online möglich, z.B. durch Anklicken der betreffenden Checkbox („Kästchen“), ist der Widerruf ebenso einfach möglich.

Durch einen Widerruf wird die bis dahin erfolgte Verarbeitung nicht unzulässig (keine Rückwirkung des Widerrufs).

Soweit die Verarbeitung auf das berechtigte Interesse des Unternehmens gestützt wird (siehe oben), steht der betroffenen Person diesbezüglich das Recht auf Widerspruch nach Art 21 DSGVO zu. Dazu verweisen wir auf die gesonderte Aufklärung am Ende dieser Datenschutzerklärung.

(d) Erforderlichkeit

Die Bereitstellung der personenbezogenen Daten an das Unternehmen ist für den Abschluss und die Erfüllung des Vertrags erforderlich. Die Nichtbereitstellung hätte zur Folge, dass das Unternehmen nicht tätig werden könnte und daher keinen Vertrag abschließen könnte.

Für die Zusendung eines Newsletters und sonstiger Werbung ist die Bereitstellung der personenbezogenen Daten erforderlich ansonsten der Newsletter nicht zugesendet werden könnte. Auf das Tätigwerden des Unternehmens sowie auf den späteren Vertragsabschluss hat eine mangelnde Zustimmung keine Auswirkung, dies ist also ausdrücklich keine Voraussetzung.

Für die Veröffentlichung von Postings auf der Facebook-Seite des Unternehmens ist die Bereitstellung der personenbezogenen Daten erforderlich ansonsten das Posting nicht veröffentlicht werden könnte. Auf das Tätigwerden des Unternehmens sowie auf den späteren Vertragsabschluss hat die Nichtbereitstellung keine Auswirkung, dies ist also ausdrücklich keine Voraussetzung.

Für die Teilnahme an Veranstaltungen und Präsentationen ist die Bereitstellung der personenbezogenen Daten nebst deren Aushändigung an die Teilnehmer und die weitere Verarbeitung der darin angegebenen Daten erforderlich. Die Nichtbereitstellung hätte zur Folge, dass nicht teilgenommen werden könnte. Auf das Tätigwerden des Unternehmens sowie auf den späteren Vertragsabschluss hat die Nichtbereitstellung keine Auswirkung, dies ist also ausdrücklich keine Voraussetzung.

(e) Empfänger der Daten

Eine Offenlegung der personenbezogenen Daten der betroffenen Person an andere Empfänger als dem Unternehmen (also an andere natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen) erfolgt grundsätzlich nicht (siehe aber dazu die Hinweise in den Punkten j, k und l). Davon ausgenommen sind

allfällig bestellte selbstständige Handelsagenten (zur Kontaktaufnahme mit dem Interessenten, dessen Beratung durch den Vertreter etc.);
von der betroffenen Person allfällig genannte Dritte (z.B. Architekt oder Professionisten);
Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder nach österreichischem Recht möglicherweise personenbezogene Daten erhalten; die Verarbeitung dieser Daten durch die genannten Behörden hat im Einklang mit den geltenden Datenschutzvorschriften zu erfolgen;
Auftragsverarbeiter, die die personenbezogenen Daten im Auftrag des Unternehmens verarbeiten (z.B: Druckereien für Newsletterversand; für die Abwicklung von Zahlungen das mit der Abwicklung der Zahlung beauftragte Kreditinstitut).

Das Unternehmen hat nicht die Absicht, die personenbezogenen Daten an ein Drittland oder an eine internationale Organisation zu übermitteln.

(f) Aktualisierung / Herkunft der Daten

Die Aktualisierung der Interessenten- und Kundendaten erfolgt in erster Linie auf Grundlage direkter Rückmeldungen bzw. Änderungshinweisen durch die Interessierten und Kunden an das Unternehmen.

Die Daten stammen in aller Regel von den Interessierten bzw. Kunen selbst bzw. von allfällig beauftragten selbstständigen Handelsvertretern des Unternehmens. Ausnahmsweise werden (auch) öffentlich zugängliche Informationen (z.B. Berufs- und Branchenverzeichnisse) verwendet. Die Datenkategorien, die dabei, je nach Verfügbarkeit, erhoben werden können, sind folgende: Name, Alter, Geburtsdatum, Adresse, wirtschaftlicher Status bzw. Zahlungsverhalten. Zu letzterem können auch Auskünfte von Gläubigerschutzverbänden und von Auskunfteien vorliegen.

(g) Dauer der Datenspeicherung

Die personenbezogenen Daten werden so lange gespeichert,

bis sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind;
im Fall einer Verarbeitung aufgrund einer Einwilligungserklärung solange, bis die betroffene Person ihre Einwilligung widerruft und keine andere Rechtsgrundlage für eine weitere Verarbeitung vorliegt (Art 17 Abs 1 lit b DSGVO);
jedenfalls aber solange die Speicherung zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen des Unternehmens erforderlich ist.

(h) Rechte des Betroffenen

Die betroffene Person hat gemäß Art 15 DSGVO das Recht, von dem Verantwortlichen – bei Nachweis ihrer Identität – eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hat die betroffene Person weiter ein Recht

auf Auskunft über diese personenbezogenen Daten und
auf die in Art 15 Abs 1 DSGVO genannten Informationen wie z.B. die Kategorien personenbezogener Daten und weitere Informationen (Anmerkung: diese entsprechen den in dieser Erklärung enthaltenen Informationen).

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen (Recht auf Berichtigung gemäß Art 16 DSGVO).

Die betroffene Person hat unter den Voraussetzungen des Art 17 DSGVO ein Recht auf Löschung („Recht auf Vergessenwerden“) der sie betreffenden personenbezogenen Daten, beispielsweise dann,

wenn die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind oder
unrechtmäßig verarbeitet werden oder
im Fall einer Verarbeitung aufgrund einer Einwilligungserklärung, wenn die betroffene Person ihre Einwilligung widerruft.

Hat das Unternehmen die personenbezogenen Daten, die gelöscht werden müssen, öffentlich gemacht, so besteht nach Art 21 Abs. 2 DSGVO folgende Verpflichtung:

Unter Berücksichtigung der verfügbaren Technologie und der dadurch entstehenden Kosten erfolgen angemessene Maßnahmen, um andere Verantwortliche über die vorzunehmende Löschung zu informieren. Dies betrifft Verantwortliche, die die personenbezogenen Daten verarbeiten. Sie sind darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten, von Kopien und Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht auf Löschung steht jedoch nicht zu,

wenn kein Grund für eine Löschung besteht (also keiner der oben genannten Gründe zutrifft) oder
wenn die in Art 17 Abs 3 DSGVO genannten Ausnahmen anwendbar sind, beispielsweise wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung nach EU-Recht oder nach österreichischem Recht erforderlich ist (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die betroffene Person hat gemäß Art 18 DSGVO das Recht auf Einschränkung der Verarbeitung, z.B.

wenn die betroffene Person die Richtigkeit der verarbeiteten Daten bestreitet,
die Verarbeitung unrechtmäßig ist oder
zwischen dem Unternehmen und der betroffenen Person strittig ist, ob ein Recht auf Löschung besteht. In diesem Fall wird das Unternehmen die betreffenden Daten nur noch speichern, aber nicht auf sonstige Weise verarbeiten.

Verlangt die betroffene Person die Löschung oder Einschränkung oder erhebt Widerspruch (vgl. dazu am Ende dieser Datenschutzerklärung), so wird sie umgehend über die getroffenen Maßnahmen bzw. über die Gründe informiert, die aus der Sicht des Unternehmens einer Umsetzung entgegen stehen.

Die betroffene Person hat gemäß Art 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Unternehmen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Das gilt aber nur, wenn die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Weiter hat sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln. Der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, darf sie dabei nicht behindern (Recht auf Datenübertragbarkeit). Sofern technisch machbar, hat sie das Recht auf direkte Übermittlung von einem Verantwortlichen zu einem anderen.

(i) Beschwerderecht bei der Aufsichtsbehörde

Die betroffene Person hat das Recht auf Beschwerde bei der Datenschutzbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO oder gegen § 1 oder Artikel 2 1. Hauptstück des Datenschutzgesetzes (DSG) in der Fassung des Datenschutz-Anpassungsgesetzes 2018 verstößt.

(j) Cookies

(k) Nutzung von Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“ (dazu Punkt [j]).

Das Unternehmen stützt sich insofern auf ein überwiegendes berechtigtes Interesse, kosteneffizient und einfach eine Webseite-Zugriffsstatistik zu erstellen (Art 6 Abs 1 lit f Datenschutz-Grundverordnung).

Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird die IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics vom Browser übermittelte IP-Adresse wird aber nicht mit anderen Daten von Google zusammengeführt.

Es besteht die unter Punkt (j) dargelegte Möglichkeit, die Speicherung der Cookies durch eine entsprechende Einstellung der Browser-Software zu verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.

Darüber hinaus kann die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern werden, indem unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) das Browser-Plugin heruntergeladen und installiert wird.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter support.google.com/analytics/answer/6004245.

Auf dieser Webseite wurde Google Analytics um den Code „gat._anonymizeIp();“ erweitert, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

(l) Google Maps

Auf den Microsites wird der Dienst Google Maps API eingesetzt. Dieser Dienst ist ein Service der Google, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dadurch werden mindestens folgende Daten an Google, Inc. übertragen: IP-Adresse, Uhrzeit des Besuchs der Website, Bildschirmauflösung des Besuchers, URL der Website (Referer), die Kennung des Browsers (User-Agent) sowie Suchbegriffe. Die Datenübertragung erfolgt unabhängig davon, ob bei Google ein Nutzerkonto besteht, über das der User eingeloggt ist, oder ob kein Nutzerkonto besteht. Wenn der Nutzer eingeloggt ist, werden diese Daten direkt dem Konto zugeordnet.

Wenn diese Zuordnung zum Profil nicht gewünscht ist, muss sich der Nutzer vor Aktivierung des Buttons ausloggen. Google, Inc. speichert diese Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Dem Nutzer steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei man sich zur Ausübung dessen an Google Inc. wenden muss.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google, Inc. sind auf www.google.at/intl/de/policies/privacy/ vorhanden. Mit Nutzung des Google Maps-Dienstes erklärt sich der Nutzer mit der Datenverarbeitung durch Google, Inc. einverstanden. Eine Verarbeitung der betroffenen Daten durch den Verantwortlichen findet nicht statt.

(m) Google Remarketing

Diese Webseite nutzt Google Remarketing, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, um Besuchern unserer Website interessenbezogene Werbeanzeigen zu präsentieren. Dabei werden durch Ihren Browser Cookies (Textdateien) auf Ihrem Computer gespeichert. Diese ermöglichen es, Sie als Webseitenbesucher wiederzuerkennen, wenn Sie Webseiten aufrufen, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können Ihnen dann Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die Sie zuvor auf anderen von Ihnen besuchten Webseiten aufgerufen haben. Bei diesem Vorgang werden von Google keine personenbezogenen Daten erhoben.

Sie können die Installation der Cookies durch Google Remarketing außerdem deaktivieren, indem Sie die entsprechenden Einstellungen unter www.google.com/settings/ads vornehmen.

(n) Facebook

Das Unternehmen nutzt einen “Facebook-Pixel” des sozialen Netzwerks Facebook Inc. (“Facebook”). Durch den Facebook-Pixel kann das Verhalten von Nutzern nach einem Klick auf eine Facebook-Werbeanzeige verfolgt werden. Mithilfe des Facebook-Pixels kann das Unternehmen nachvollziehen, wie die werblichen Maßnahmen des Unternehmens auf Facebook angenommen werden und ggf. Optimierungsmaßnahmen treffen. Die dazugehörigen Daten werden von Facebook erfasst und über Cookies gespeichert.

Falls Sie die Cookie-Speicherung für Facebook deaktivieren möchten, ändern Sie bitte Ihre Browsereinstellungen. Bitte nutzen Sie für nähere Informationen das Hilfemenü Ihres Browsers.

Die erhobenen Daten bleiben anonym und bieten keine Rückschlüsse auf die Identität der Nutzer. Facebook speichert und verarbeitet die Daten für eigene Werbezwecke entsprechend der Facebook-Datenrichtlinie (https://www.facebook.com/about/privacy/).

Mehr Infos zum Facebook-Pixel:
www.facebook.com/business/learn/facebook-ads-pixel

Zu den Einstellungen für Werbeanzeigen auf Facebook:
www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Mehr Infos zur Datenschutz-Policy von Facebook:
www.facebook.com/policy.php

Gesonderte Aufklärung nach Art 21 Abs. 4 DSGVO:

Da die Verarbeitung auf das berechtigte Interesse des Unternehmens gestützt wird, steht der betroffenen Person das Recht auf Widerspruch nach Art 21 Abs. 1 DSGVO zu. Das gilt aber nur falls dafür Gründe vorliegen, die sich aus der besonderen Situation ergeben. Nicht ausreichend wäre es, wenn die betroffene Person generell keine Speicherung und sonstige Verarbeitung wünscht. Vielmehr muss sie persönliche Gründe darlegen, weshalb ihr – anders als anderen Kunden und Nutzern – die (weitere) Verarbeitung von Daten über ihre Person unzumutbar ist. Wird dies dargelegt, ist eine weitere Verarbeitung der personenbezogenen Daten nur in zwei Fällen zulässig:

das Unternehmen weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder
die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die betroffene Person hat zudem gemäß Art 21 Abs 2 DSGVO das Recht, Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zweck der Direktwerbung einzulegen. Die betroffene Person kann auch nur der Verarbeitung einzelner Kategorien sie betreffender Daten widersprechen, z.B. der Verwendung ihrer Emailadresse für Werbezwecke.

Stand: 5. September 2019

Kontakt

Standorte

Zentrale Groß-

Enzersdorf

Zentrale

Glorit in the

City

Glorit in the City I Showroom