Datenschutz

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten (kurz „Daten“) daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Mit der Datenschutzerklärung wollen wir Sie über die Verarbeitung Ihrer Daten in unserem Unternehmen und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte umfassend informieren.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Lagerhaus: Lagerhausgenossenschaft Vöcklabruck eGen (mbH)

Adresse: Langwies 25, 4871 Zipf

Tel.: +43 7682 6681-0

E-Mail: [email protected]

2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

Wir verarbeiten die Daten, die wir im Rahmen der Geschäftsanbahnung und -beziehung von Ihnen erhalten. Zudem verarbeiten wir Daten, die wir von Auskunfteien, Gläubigerschutzverbänden, aus öffentlich zugänglichen Quellen (z. B. Firmenbuch, Vereinsregister, Grundbuch, Medien) oder von Lagerhäusern sowie sonstigen Unternehmen, mit denen wir in dauerhafter Geschäftsbeziehung stehen, zulässigerweise erhalten haben.

Zu den personenbezogenen Daten zählen Ihre Stamm- und Kontaktdaten wie:

• als Privatkunde: Vor- und Zuname, Adresse, Kontaktdaten (E-Mail-Adresse, Telefonnummer, Fax), Geburtsdatum, Daten aus vorgelegtem Identitätsnachweis (Ausweiskopie), Bankdaten
• als Firmenkunde: Firma, Firmenbuchnummer, UID-Nummer, Betriebsnummer, DGNR, Adresse, Ansprechpartner-Kontaktdaten (E-Mail-Adresse, Telefonnummer, Fax), Bankdaten

Darüber hinaus verarbeiten wir auch folgende sonstige personenbezogene Daten:

• Informationen über Art und Inhalt unserer Geschäftsbeziehung wie Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen, Kfz-Daten
• Informationen über Ihren Finanzstatus (z. B. Bonitätsdaten)
• Werbe- und Vertriebsdaten
• Dokumentationsdaten (z. B. Beratungsprotokolle), Bilddaten
• Informationen aus Ihrem elektronischen Verkehr mit dem Lagerhaus (z. B. IP-Adresse, Log-in-Daten)
• sonstige Daten, die wir von Ihnen im Rahmen unserer Geschäftsbeziehung (z. B. in Kundengesprächen) erhalten haben
• Daten, die das Lagerhaus aus Stamm- und Kontaktdaten sowie sonstigen Daten selbst generiert, wie z. B. mittels Kundenbedarfs- und Kundenpotentialanalysen

3. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Datenschutzgrundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz in der jeweils geltenden Fassung:

Zur Erfüllung von (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Daten erfolgt für den Verkauf und Vertrieb unserer Waren und Dienstleistungen, zu Beschaffungs- und Logistikzwecken sowie zur Kundenverwaltung und -analyse. Die Daten werden insbesondere bei Geschäftsanbahnung und bei Durchführung der Verträge mit Ihnen verarbeitet.

Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Eine Verarbeitung Ihrer Daten ist zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen erforderlich, z. B. aus dem Unternehmensgesetzbuch (UGB) oder der Bundesabgabenordnung (BAO), Geldwäschebestimmungen sowie produktspezifischen Regelungen wie etwa der Ausgangsstoffverordnung oder dem Chemikaliengesetz.

Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Aufgrund einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. Jedenfalls in den folgenden Fällen erfolgt eine Datenverarbeitung zur Wahrung berechtigter Interessen:

• Konsultation von und Datenaustausch mit Auskunfteien und Gläubigerschutzverbänden zur Ermittlung von Bonitätsdaten
• Werbung oder Marketing
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Führen der Lagerhaus-Kundendatenbank (siehe Punkt 4.3) zur Verbesserung des Kundenservices
• Maßnahmen zum Schutz des Lagerhauses vor vertrags- oder gesetzeswidrigem Verhalten, z. B. Zugangskontrollen, Videoüberwachung
• im Rahmen der Rechtsverfolgung

Im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa zur Datenübermittlung an Dritte. Wenden Sie sich dazu bitte an unsere in Punkt 1 angegebene E-Mail-Adresse.

4. Wer erhält meine Daten?

4.1 Wenn wir einen Auftragsverarbeiter beauftragen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Sämtliche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Dies sind IT-Dienstleister, die wir für Betrieb und Sicherheit unseres IT-Systems benötigen, sowie Werbe- und Adressenverlage für eigene Werbeaktionen.

4.2 Für Zwecke der unternehmensbezogenen und individuellen Werbung und Kundenbetreuung in den Bereichen Haus & Garten, Technik, Agrar, Energie und Baustoffe werden Ihre Daten mit Ihrer Einwilligung an eigene Beteiligungsgesellschaften des Lagerhauses, an die RWA Raiffeisen Ware Austria Aktiengesellschaft (RWA AG), an andere mit der RWA AG in dauerhafter Geschäftsverbindung stehende Lagerhäuser und an Beteiligungsgesellschaften der RWA AG übermittelt.

4.3 Ihre Daten werden in der Lagerhaus-Kundendatenbank verarbeitet. Die Lagerhaus-Kundendatenbank unterstützt die Anhebung der Datenqualität der vorhandenen Kundendaten (Dublettenbereinigung, Verzogen/Verstorben-Kennzeichen, Adresskorrektur) und ermöglicht die Anreicherung mit Daten aus öffentlichen Quellen. Diese Daten werden den RWA-Beteiligungsgesellschaften sowie Lagerhäusern, die an der Lagerhaus-Kundendatenbank teilnehmen (teilnehmende Gesellschaften), zur Verfügung gestellt und können für personalisierte Direktmarketing-Aktionen (z. B. Newsletter), für gezieltes Online-Marketing und personalisierte Online-Shop-Gestaltung verwendet werden.

Durch die Lagerhaus-Kundendatenbank sollen teilnehmende Gesellschaften, welche die gleichen Kunden betreuen, Informationen über diese Kunden organisationsübergreifend nutzen können. Diese Vorgehensweise hat das Ziel, den Kunden stets die aktuellste und relevanteste Information bereitzustellen. Diese Verarbeitung von Kundeninteressen stellt Profiling im Sinne Art. 4 DSGVO dar; eine automatisierte Entscheidungsfindung erfolgt nicht.

Das Speichern von Kundendaten erfolgt unternehmensbezogen und getrennt, wobei die RWA AG für die einzelnen teilnehmenden Gesellschaften als Dienstleister fungiert.

4.4 Erfolgt eine Angebotslegung oder ein Verkauf über Herstellerportale, werden von Ihnen bekanntgegebene Daten direkt im Portal des Herstellers verarbeitet.

4.5 Zum Zwecke des Gläubigerschutzes übermitteln wir Stammdaten und Informationen zu Ihrem Finanzstatus an Kreditversicherungen (derzeit Acredia Versicherung AG), Kreditschutzverbände (derzeit KSV 1870 Information GmbH) und Wirtschaftsauskunfteien (derzeit CRIF GmbH).

4.6 Bei Vorliegen einer gesetzlichen Verpflichtung sowie im Rahmen der Rechtsverfolgung können Behörden und Gerichte sowie externe Auditoren Empfänger Ihrer Daten sein.

4.7 Darüber hinaus können zum Zweck der Vertragsanbahnung und -erfüllung Versicherungen, Banken, Auskunfteien und Dienstleister Empfänger Ihrer Daten sein.

4.8 Zum besseren Verständnis der unter Punkt 4 genannten Empfängerkategorien finden Sie unter www.lagerhaus-voecklabruck.at oder www.lagerhaus.at eine Auswahl einzelner Unternehmen.

4.9 Für den Betrieb dieser Website nutzen wir Cloudflare Pages, einen Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf der Website werden dabei technisch notwendige Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist zur Bereitstellung und Absicherung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Auslieferung erfolgt über Rechenzentren innerhalb der Europäischen Union; da die Cloudflare, Inc. ihren Sitz in den USA hat, ist eine Übermittlung in ein Drittland nicht ausgeschlossen. Sie ist durch einen Auftragsverarbeitungsvertrag samt Standardvertragsklauseln der Europäischen Kommission abgesichert.

5. Wie lange werden meine Daten gespeichert?

Wir verarbeiten Ihre Daten bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (etwa aus dem Unternehmensgesetzbuch (UGB) oder der Bundesabgabenordnung (BAO)); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.

6. Welche Datenschutzrechte habe ich?

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.

6.1 Auskunftsrecht

Sie können von uns eine Auskunft verlangen, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.

6.2 Recht auf Berichtigung

Verarbeiten wir Ihre Daten, die unvollständig oder unrichtig sind, so können Sie jederzeit deren Berichtigung bzw. deren Vervollständigung von uns verlangen.

6.3 Recht auf Löschung

Sie können von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z. B. im Fall von gesetzlich geregelten Aufbewahrungspflichten.

6.4 Recht auf Einschränkung der Verarbeitung

Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen
• die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen
• wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder
• Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben

6.5 Recht auf Datenübertragbarkeit

Sie können von uns verlangen, dass wir Ihnen Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Sie diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln können, sofern

• wir diese Daten aufgrund einer von Ihnen erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten, und
• diese Verarbeitung mithilfe automatisierter Verfahren erfolgt

Bei technischer Machbarkeit können Sie von uns eine direkte Übermittlung Ihrer Daten an einen anderen Verantwortlichen verlangen.

6.6 Widerspruchsrecht

Verarbeiten wir Ihre Daten aus berechtigtem Interesse, so können Sie gegen diese Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten dann Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

6.7 Beschwerderecht

Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen, so ersuchen wir Sie, mit uns Kontakt aufzunehmen, um allfällige Fragen aufklären zu können. Sie haben selbstverständlich auch das Recht, sich bei der österreichischen Datenschutzbehörde oder bei einer Aufsichtsbehörde innerhalb der EU zu beschweren.

7. Bei wem kann ich diese Rechte geltend machen?

Sofern Sie eines der genannten Rechte uns gegenüber geltend machen wollen, so wenden Sie sich an unsere in Punkt 1 angegebene E-Mail-Adresse. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern. Dies dient dem Schutz Ihrer Rechte und Ihrer Privatsphäre.

8. Bin ich zur Bereitstellung von Daten verpflichtet?

Die Verarbeitung Ihrer Daten ist zum Abschluss bzw. zur Erfüllung Ihres mit uns eingegangenen Vertrages erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführungen des Auftrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

9. Gibt es Profiling?

Auf dieser Website findet kein Profiling statt. Wir setzen hier keine Analyse- oder Tracking-Werkzeuge ein, die Ihr Verhalten auf der Website auswerten, und es werden keine Nutzungsprofile gebildet. Sollten wir künftig ein Analysewerkzeug einsetzen, erfolgt das ausschließlich nach Ihrer ausdrücklichen Einwilligung, und wir informieren an dieser Stelle vorab darüber.

Unabhängig von dieser Website erfolgt im Rahmen unseres Kundenbeziehungsmanagements aufgrund Ihres Einkaufsverhaltens in unseren Filialen und aus Kundengesprächen ein Profiling; ebenso im Rahmen der Lagerhaus-Kundendatenbank (siehe Punkt 4.3). In all diesen Fällen erfolgt keine automatisierte Entscheidungsfindung im Sinne der DSGVO.

10. Werden die personenbezogenen Daten an ein Drittland übermittelt?

Grundsätzlich werden von uns keine Daten an ein Drittland übermittelt. Eine Übermittlung findet im Einzelfall nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln, geeigneter Garantien oder Ihrer ausdrücklichen Zustimmung statt. Zu den Übermittlungen im Zusammenhang mit dem Betrieb dieser Website siehe Punkt 4.9 (Cloudflare), Punkt 12.2 (Google Maps).

11. Bewerbungsdaten

Wenn Sie uns Ihre Bewerbung zukommen lassen, werden Ihre Bewerbungsdaten ausschließlich den am Bewerbungsprozess beteiligten und autorisierten Personen zugänglich gemacht. Ihre Bewerbungsdaten werden maximal zwei Jahre gespeichert, auch um Ihnen gegebenenfalls alternative Stellen anbieten zu können.

12. Cookies und eingebettete Dienste

12.1 Cookies und Ihre Einwilligung

Diese Website speichert nur solche Cookies und vergleichbaren Einträge im Speicher Ihres Browsers, die für den Betrieb der Seite erforderlich sind, sowie solche, denen Sie ausdrücklich zugestimmt haben. Beim ersten Aufruf erhalten Sie dazu eine Auswahl mit gleichwertigen Schaltflächen zum Zustimmen und Ablehnen. Es gibt zwei Kategorien:

• Notwendig: speichert ausschließlich Ihre Auswahl selbst sowie Bedienzustände der Seite, etwa einen von Ihnen geschlossenen Hinweis. Diese Einträge sind zur Bereitstellung der Website erforderlich und daher nicht abwählbar.
• Externe Medien: erlaubt das Laden eingebetteter Inhalte von Drittanbietern. Auf dieser Website ist das ausschließlich die Standortkarte von Google Maps (siehe 12.2). Ohne Ihre Zustimmung wird dieser Inhalt nicht geladen.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen – über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Unabhängig davon können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert oder diese generell ablehnt. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

12.2 Google Maps

Auf den Seiten „Kontakt“ und „Über uns“ binden wir eine Standortkarte des Dienstes Google Maps ein, angeboten von der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Bis dahin sehen Sie an ihrer Stelle einen Platzhalter, und es werden keine Daten an Google übermittelt.

Laden Sie die Karte, übermittelt Ihr Browser technisch notwendige Verbindungsdaten an Google, insbesondere Ihre IP-Adresse. Google kann diese Daten auch in den USA verarbeiten und, sofern Sie in einem Google-Konto angemeldet sind, mit diesem Konto verknüpfen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Übermittlung ist durch Standardvertragsklauseln der Europäischen Kommission abgesichert. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Nähere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Den Weg zu unserem Standort können Sie auch ohne Einwilligung planen: der Link „Route planen“ ist ein gewöhnlicher Verweis. Er übermittelt keine Daten, solange Sie ihn nicht anklicken; erst dann leitet er Sie zu Google Maps weiter.

13. Verwendung von Social Sharing

Für Social-Sharing-Funktionalitäten verwenden wir keine Plugins der jeweiligen Social-Media-Dienste. Dadurch werden keine Daten wie etwa Ihre IP-Adresse, verwendeter Browser, Bildschirmauflösung, die aufgerufene Webseite, Datum und Uhrzeit an Social-Media-Dienste übermittelt.