Datenschutzerklärung gemäß Art. 13, 14 DSGVO – Erfüllung der Informationspflichten

Vielen Dank für den Besuch unserer Website. Wir legen großen Wert auf den Schutz Ihrer Daten und informieren Sie hier eingehend darüber, inwiefern wir Ihre Daten verarbeiten.

Alle Personenbezeichnungen beziehen sich stets auf alle Geschlechter. Die Verwendung der männlichen Form dient ausschließlich der vereinfachten Lesbarkeit.

1 Verantwortlicher für Datenverarbeitungen

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die

Wastebox GmbH
Hans-Roth-Straße 1
8073 Feldkirchen bei Graz
Tel.: +43 59 800 1234
E-Mail: office@wastebox.at
Website: www.wastebox.at

Das Unternehmen hat einen Datenschutzbeauftragten bestellt. Mag. Birgit von Maurnböck, VMCON OG, Opernring 2, 8010 Graz ist erreichbar unter: datenschutz@saubermacher.at

2 Datenverarbeitung von Personen im unternehmerischen Umfeld

2.1 Datenverarbeitung nach Art. 13 DSGVO

Wir verarbeiten jene Daten, die uns verschiedenste Personen durch eigene Angaben, etwa im Rahmen einer Anfrage per E-Mail, zur Anbahnung und zum Abschluss eines Vertrages oder einer Geschäftsbeziehung zur Verfügung stellen.

2.2 Datenverarbeitung nach Art. 14 DSGVO

Darüber hinaus verarbeiten wir Daten von Personen, die Teil eines Vertragsverhältnisses sein können, welche wir im Rahmen von Auskünften Dritter zulässigerweise erhalten haben (z.B. Geschäftsführer übermitteln uns die Daten ihrer Mitarbeiter).   

2.3 Betroffene Personen

Von Interessenten verarbeiten wir folgende Daten: Firma, Name der Ansprechperson und berufliche Kontaktdaten- sowie Adressdaten.

Von Kunden verarbeiten wir folgende Daten: Firma, Titel und Namen der Ansprechpersonen, berufliche Adressdaten und Kontaktdaten, Bankverbindung, Vertragsdaten.

Von Lieferanten und Geschäftspartnern verarbeiten wir folgende Daten: Firma, Titel und Namen der Ansprechpersonen, berufliche Adressdaten und Kontaktdaten, Bankverbindung, Vertragsdaten.

2.4 Weitergabe von Daten

Personenbezogene Daten werden von uns an Dritte nur weitergegeben, wenn dies zum Zwecke der Vertragsabwicklung und Vertragserfüllung oder aus gesetzlichen Vorschriften heraus erforderlich ist.

2.5 Aufbewahrung/Löschung von Daten

  1. Ablauf vertraglicher Pflichten: Wenn es vertragliche Bestimmungen gibt, die vorschreiben, wie lange personenbezogene Daten aufbewahrt werden müssen, stellt der Verantwortliche sicher, dass diese Fristen eingehalten werden. Sobald diese Fristen abgelaufen sind, werden die Daten vom Verantwortlichen gelöscht oder anonymisiert.
  2. Widerruf einer Einwilligung: Wenn eine Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten widerruft, löscht der Verantwortliche diese Daten, sofern keine andere Rechtsgrundlage für die Verarbeitung besteht.
  3. Ablauf gesetzlicher Pflichten: In einigen Fällen kann es Ausnahmen geben, die dem Verantwortlichen nicht nur erlauben, sondern ihn sogar dazu verpflichten, personenbezogene Daten auch nach Ablauf vertraglicher Fristen oder nach dem Widerruf einer Einwilligung weiterhin aufzubewahren. Dies kann der Fall sein, wenn es gesetzlich vorgeschriebene Fristen gibt, die eine Aufbewahrung personenbezogener Daten für einen definierten Zeitraum erfordern, wie z.B. die Speicherung steuerlicher oder buchhalterischer Aufzeichnungen. Nach Ablauf dieser gesetzlichen Fristen stellt der Verantwortliche ebenfalls sicher, dass die Daten anonymisiert oder gelöscht werden.

2.6 Kontaktaufnahme per E-Mail

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten von uns auf Basis Ihrer Einwilligung gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

2.7 Veröffentlichung der Namen von Urhebern

Wir sind gesetzlich verpflichtet Namen von Urhebern von Bilddaten (Fotos oder Videos) bei jeder Veröffentlichung von Bilddaten bekannt zu geben. Die Löschung dieser personenbezogenen Daten erfolgt durch uns automatisch, sobald wir die Nutzung der Bilddaten einstellen.

2.8 Rechtsgrundlagen

Rechtsgrundlage der Datenverarbeitung sind

  • die Vertragsanbahnung und -erfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.
  • gesetzliche Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO, (beispielsweise gesetzlich vorgeschriebene Aufbewahrungs- und Dokumentationspflichten, Veröffentlichungsverpflichtungen gemäß Urheberrechtsgesetz).
  • berechtigte Interessen unseres Unternehmens iSv Art. 6 Abs. 1 lit. f DSGVO (beispielsweise Einsatz von Software)
  • 6 Abs. 1 lit. a DSGVO bei Einholung von Einwilligungen (beispielsweise bei der Verarbeitung von Bilddaten oder für Werbezwecke).

Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO auch die nationalen Datenschutzbestimmungen gelten können.

3 Datenverarbeitung bei Kontaktaufnahme über unsere Webseite, Rückrufservice, Bewerbung

3.1 Kontaktaufnahme und Rückrufservice

Wenn Sie uns über unser Web-Formular gebeten haben, Sie zu kontaktieren oder Sie uns eine Nachricht geschickt haben, dann speichern wir von Ihnen jene Daten, die zur Kontaktaufnahme erforderlich sind. Es handelt sich dabei um Ihren Namen, Ihre E-Mail-Adresse, sowie auf freiwilliger Basis Ihre Telefonnummer und zusätzliche Angaben sofern personenbezogen. Die Daten werden von uns gelöscht, sobald eine Speicherung nicht mehr erforderlich ist bzw. Sie der Verarbeitung widersprechen.

Wenn Sie unser Rückrufservice in Anspruch nehmen, speichern wir Ihren Namen, Ihre Telefonnummer und auf freiwilliger Basis Ihre zusätzlichen Angaben sofern personenbezogen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3.2 Bewerber

3.2.1 Allgemein

Wenn Sie uns Ihre Bewerbungsunterlagen zukommen lassen, verarbeiten wir Ihre darin enthaltenen personenbezogenen Daten sowie Ihren Lebenslauf und Ihre Zeugnisse für den Zweck der Personalauswahl und Stellenbesetzung. Im Falle einer Absage löschen wir Ihre Unterlagen 7 Monate nach Übermittlung der Absage an Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Sollten wir Sie für die Kontaktaufnahme zu einem späteren Zeitpunkt bei uns in Evidenz halten wollen, kommen wir mit einer eigenen Anfrage zur Übermittlung einer Einwilligung auf Sie zu. Wenn Sie uns diese Einwilligung explizit erteilen, speichern wir Ihre Bewerbungsunterlagen. Sollte es binnen eines Jahres zu keiner weiteren Möglichkeit einer Stellenbesetzung bei uns kommen, löschen wir Ihre gesamten Bewerberdaten ein Jahr nach Übermittlung der Einwilligung an uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

4 Datenverarbeitung bei Besuch unserer Webseite

4.1 Informatorische Nutzung der Webseite

Bei der bloß informatorischen Nutzung der Webseite, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt (Server Logfiles). Wenn Sie unsere Webseite betrachten möchten, erheben wir höchstens jene Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Coordinated Universal Time (UTC)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • Webseite, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Eine Zusammenführung dieser Daten mit personenbezogenen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden, und die Daten– sollte es einen Hackangriff gegeben haben – an die Strafverfolgungsbehörden weiterzugeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4.2 Cookies

Bei der Nutzung unserer Webseite werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns oder Drittanbieter), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Durch das Cookie können Sie beim Besuch der Webseite wiedererkannt werden, ohne dass Daten, die Sie bereits zuvor eingegeben haben, nochmals eingegeben werden müssen.

Die in den Cookies enthaltenen Informationen werden z.B. verwendet, um festzustellen, ob Sie eingeloggt sind, oder welche Daten Sie bereits eingegeben haben, oder um Sie als Nutzer wiederzuerkennen, wenn eine Verbindung zwischen unserem Web-Server und Ihrem Browser hergestellt wird.

Wir unterscheiden zwischen technischen Cookies, die ausschließlich dazu dienen, den Betrieb einer Webseite sicherzustellen und anderen Cookies, die zum Zwecke von statistischen Analysen, Tracking oder Werbung/Marketing von uns oder Drittanbietern gesetzt werden.

Per Klick auf den folgenden Button können Sie Ihre Cookie-Einstellungen zurücksetzen: Cookie-Einstellung zurücksetzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bei technischen Cookies), Art. 6 Abs. 1 lit. a DSGVO (bei allen anderen Cookies)

4.3 Datenverarbeitung in den USA

Es kann nicht ausgeschlossen werden, dass beim Besuch unserer Webseite personenbezogene Daten in die USA übermittelt werden. Ist dies der Fall, so weisen wir darauf an gesonderter Stelle in dieser Datenschutzerklärung hin.

Die Europäische Kommission hat einen Angemessenheitsbeschluss für den Datenaustausch zwischen europäischen und US-amerikanischen Unternehmen verabschiedet. In diesem Beschluss wird festgelegt, dass amerikanische Unternehmen, die sich dem EU-USA-Privacy-Framework unterworfen haben, ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Personenbezogene Daten dürfen mit diesen Unternehmen ohne zusätzliche Garantien ausgetauscht werden.

Bei einer Datenverarbeitung von US-amerikanischen Datenempfängern, die sich nicht den Regelungen des EU-US-Data-Privacy-Framework unterworfen haben, lassen sich aktuell für Sie als Betroffene insbesondere folgende Risiken nicht ausschließen:

  • Ihre personenbezogenen Daten könnten möglicherweise über den eigentlichen Zweck der Auftragserfüllung hinaus durch den jeweiligen Dienstleister an andere Dritte (z.B.: US-amerikanische Behörden) weitergegeben werden.
  • Sie können Ihre Auskunftsrechte gegenüber dem jeweiligen Dienstleister möglicherweise nicht nachhaltig geltend machen bzw. durchsetzen.
  • Es besteht möglicherweise eine höhere Wahrscheinlichkeit, dass es zu einer nicht korrekten Datenverarbeitung kommen kann, da die technischen organisatorischen Maßnahmen zum Schutz personenbezogener Daten quantitativ und qualitativ nicht vollumfänglich den Anforderungen der DSGVO entsprechen.

Mit Ihrer Einwilligung zur Verarbeitung von (Werbe- und Marketing) Cookies willigen Sie explizit in die Datenübermittlung in die USA ein. Sie können auf Ihrem PC gespeicherte Cookies jederzeit selbst durch Löschen der temporären Internetdateien entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5 Online-Bestellung

Sie haben die Möglichkeit Ihre persönliche Wastebox direkt auf der Website zu bestellen. Hierfür benötigen wir Ihre E-Mailadresse, Ihren Vor- und Nachnamen, Ihre Adresse sowie Ihre Telefonnummer. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6 Kundenlogin/Registrierung als (Gewerbe-)Kunde

Sie haben die Möglichkeit sich auf unserer Webseite mit Ihren Login-Daten einzuloggen, um zusätzliche Funktionen auf der Webseite zu nutzen. Hierfür benötigen wir Ihre E-Mail-Adresse und Ihr Passwort.

Wenn Sie noch kein Konto haben, können Sie sich auf der Webseite registrieren. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Möchten Sie ein Kundenkonto anlegen, benötigen wir Ihren Namen, Ihre Telefonnummer, Adresse sowie E-Mail-Adresse. Wenn Sie Ihr Unternehmen als Gewerbekunde registrieren möchten, benötigen wir zusätzlich eine UID-Nummer.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Daten werden von uns gespeichert, solange Sie ein Konto bei uns haben und werden gelöscht, sofern sie keinen gesetzlichen Aufbewahrungspflichten unterliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7 Hinweisgebersystem – Whistleblowing Onlineportal

7.1 Zweck der Verarbeitung

Wir haben auf unserer Webseite ein Hinweisgebersystem (Whistleblowing Onlineportal) eingerichtet. Das Hinweisgebersystem ermöglicht es, mit uns in Verbindung zu treten und Hinweise zu Compliance- und Rechtsverstößen zu melden, ohne dass Hinweisgebende Repressalien befürchten müssen. Sofern dies rechtlich zulässig ist, kann die Meldung grundsätzlich auch ohne die Angabe personenbezogener Daten erfolgen. Wir verarbeiten personenbezogenen Daten, sofern uns diese bekannt geben werden, um die über die Meldestelle gemachte Meldung zu prüfen und die mutmaßlichen Compliance- und Rechtsverstöße zu untersuchen. Hierbei kann es vorkommen, dass wir Rückfragen haben. Dafür nutzen wir die Kommunikation über dieses Hinweisgebersystem.

7.2 Datenverarbeitung nach Art. 13 DSGVO

Wir verarbeiten jene Daten, die uns der Hinweisgebende durch eigene Angaben, im Rahmen der Meldung macht.

7.3 Datenverarbeitung nach Art. 14 DSGVO

Darüber hinaus verarbeiten wir Daten von Personen, welche der Hinweisgebende in Zuge der Meldung von Verstößen nennt (z.B. Namensdaten oder Funktionen der Personen, die den Verstoß verursacht haben, Namensdaten oder Funktionen der Personen, die ebenfalls durch einen Verstoß betroffen sind, Beschreibung von Verhaltensweisen oder Handlungen der betroffenen Person im Zusammenhang mit dem gemeldeten Fehlverhalten, die zu ihrer Identifikation beitragen könnten).

7.4 Personenbezogene Daten, Weiterleitung und Rechtsgrundlage

Grundsätzlich ist die Nutzung des Hinweisgebersystems – soweit rechtlich zulässig – ohne die Angabe personenbezogener Daten möglich. Es können jedoch im Rahmen des Hinweisgeberprozesses freiwillig personenbezogene Daten bekanntgeben werden, insbesondere Angaben zur Identität, Vor- und Nachname, Land des Wohnsitzes, Telefonnummer oder Emailadresse.

Bei der Nutzung der anonymen Kommunikation mit uns werden IP-Adresse und der derzeitige Standort zu keinem Zeitpunkt gespeichert. Nach dem Absenden eines Hinweises erhält der Hinweisgebende Zugangsdaten zum Postfach des Onlineportals, um mit uns weiterhin geschützt kommunizieren zu können.

Zur Erfüllung des hierfür genannten Zwecks kann es zudem erforderlich sein, dass wir die personenbezogenen Daten an externe Stellen wie Anwaltskanzleien, Straf- oder Wettbewerbsbehörden, inner- oder außerhalb der Europäischen Union übermitteln.

Wir verarbeiten personenbezogenen Daten, sofern wir diese erhalten haben, soweit dies zur Erfüllung rechtlicher Verpflichtungen im Sinne des Hinweisgeberschutzes notwendig ist auf Basis des Art. 6 Abs. 1 lit. c DSGVO sowie lokaler Datenschutzgesetze.

7.5 Verantwortliche Stelle

Wir nutzen das Whistleblowing Onlineportal als Mitglied der Firmengruppe Saubermacher Group.

Das Hinweisgebersystem wird von dem von uns beauftragten Unternehmensberatern, die als eigenständige Verantwortliche im Sinne der EU-Datenschutzgrundverordnung tätig sind, betrieben. Es handelt sich dabei um die VMCON OG, Opernring 2, 8010 Graz.

Bei Datenschutzfragen betreffend die VMCON OG wenden Sie sich an "datenschutz@meineberater.at".

Das Hinweisgebersystem (.LOUPE) wird von unserem Auftragsverarbeiter, dem Softwareprovider.fobi solutions GmbH, Steinsiedlung 11, 4222 St. Georgen an der Gusen, Österreich zur Verfügung gestellt, mit welchem ein entsprechender Auftragsverarbeitervertrag abgeschlossen wurde.

7.6 Dauer der Speicherung

Personenbezogene Daten speichern wir nur so lange, wie es für die Bearbeitung Ihres Hinweises erforderlich ist oder wir ein berechtigtes Interesse an der Speicherung Ihrer personenbezogenen Daten haben. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den nationalen oder europäischen Gesetzgeber zur Erfüllung gesetzlicher Verpflichtungen, wie etwa Aufbewahrungspflichten, vorgesehen wurde.

Personenbezogene Daten, die nicht für die Bearbeitung eines Hinweises benötigt werden, werden von uns weder erhoben noch gespeichert. Sie werden gegebenenfalls unverzüglich gelöscht.

Nach Abschluss der Untersuchung werden alle Meldungen und zugehörige Daten für einen Zeitraum von 5 Jahren archiviert. Nach Ablauf dieser Frist gewährleisten wir die unwiederbringliche Löschung oder Anonymisierung aller Daten. Darüber hinaus erfolgt die Aufbewahrung so lange, wie es für bereits eingeleitete behördliche oder gerichtliche Verfahren erforderlich ist.

7.7 Ihre Rechte

Betroffenenrechte gemäß Art. 13 bis 21 DSGVO finden für Personen, die von einem Hinweis betroffen sind, gemäß §8 Abs. 9 HSchG keine Anwendung, wenn dies zum Schutz des Hinweisgebenden oder zur Ermittlung von Hinweisen erforderlich ist (z. B.: Recht auf Information, Recht auf Auskunft, Recht auf Löschung, Widerspruchsrecht). Für Meldungen außerhalb des Geltungsbereichs des HSchG gelten die allgemeinen datenschutzrechtlichen Vorschriften.

Falls Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen und dadurch Ihre Rechte verletzt haben, haben Sie gegenüber uns ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40 - 42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at

8 Datenverwendung bei Dienstleistungen von Google

Wir haben einen Vertrag mit Google Ireland Limited („Google“), eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland abgeschlossen. Trotzdem kann es vorkommen, dass Daten aus Europa in die USA übermittelt werden, worauf wir als Unternehmen allerdings keinen Einfluss haben.

Google hat sich nach dem Angemessenheitsbeschluss für die Übermittlung personenbezogener Daten in die USA zertifiziert. Die Europäische Kommission kommt zu dem Ergebnis, dass für personenbezogene Daten, die aus der EU an ein unter dem EU-US Datenschutzrahmen zertifiziertes Unternehmen in die USA übermittelt wurde, ein angemessenes Schutzniveau besteht, weshalb eine Datenübermittlung gemäß Art 45 DSGVO zulässig ist.

8.1 Google Analytics & IPmeta

Diese Webseite nutzt die Funktion “Aktivierung der IP-Anonymisierung” (d.h., dass Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten). Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Laut Angaben von Google wird Google die erlangten Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivität zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google wird diese Informationen aber gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Webseiten vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten (inkl. Ihrer anonymisierten IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (https://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://support.google.com/analytics/answer/6004245?hl=de.

Weiters nutzen wir den Dienst ipmeta.io, welches ein frei verfügbares Plugin von Google Analytics ist. Wir nutzen das Plugin zur Analyse und Implementierung von «Dienstanbieter», «Netzwerkdomäne» und «Netzwerk Typ» in Google Analytics um zu sehen, wer unsere Websiten besucht hat und eine Statistik darüber zu bekommen. Das Abrufen der Daten für die netzwerkbezogenen Dimensionen basiert auf Ihrer IP-Adresse. Das Plugin wird nur verwendet, um es in die Netzwerkdaten zu konvertieren. Die dazu erhobenen Daten werden dann sofort gelöscht.

Nähere Informationen finden Sie unter: https://ipmeta.io/#how-network-type-works

8.2 Google Doubleclick

Die Webseite nutzt das Online Marketing Tool DoubleClick. Um AdWords-Kunden und Publisher bei der Anzeigenschaltung und -verwaltung im Web zu unterstützen, kann das Google Werbenetzwerk und bestimmte Google-Dienste verwendet werden. DoubleClick setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann DoubleClick mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine DoubleClick-Anzeige sieht und später mit demselben Browser die Webseite des Werbetreibenden aufruft und dort etwas kauft. Laut Google enthalten DoubleClick-Cookies keine personenbezogenen Informationen. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von DoubleClick erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

8.3 Google Tag Manager

Zur Erkennung Ihres User-Verhaltens nutzen wir sogenannte Google Tag Manager. Der Google Tag Manager ist eine Lösung, mit der Vermarkter Webseiten-Tags über eine Oberfläche verwaltet werden können. Das Tool selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Genauere Informationen erhalten Sie hier: https://www.google.com/intl/de/tagmanager/faq.html.

9 Datenverarbeitung bei Dienstleistungen von Microsoft

Wir haben einen Vertrag mit Microsoft Ireland Operations Limited („Microsoft“), eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 256796) mit Sitz in One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland abgeschlossen. Trotzdem kann es vorkommen, dass Daten aus Europa in die USA übermittelt werden, worauf wir als Unternehmen allerdings keinen Einfluss haben.

Microsoft hat sich nach dem Angemessenheitsbeschluss für die Übermittlung personenbezogener Daten in die USA zertifiziert. Die Europäische Kommission kommt zu dem Ergebnis, dass für personenbezogene Daten, die aus der EU an ein unter dem EU-US Datenschutzrahmen zertifiziertes Unternehmen in die USA übermittelt wurde, ein angemessenes Schutzniveau besteht, weshalb eine Datenübermittlung gemäß Art 45 DSGVO zulässig ist.

Grundsätzlich erfolgt der Betrieb sämtlicher von uns genutzter Microsoft Cloud-Dienste in den Rechenzentren der geografischen Region Europa. Hierzu zählen unter anderem Standorte wie Deutschland und Frankreich.

Wir setzen die Cloud-Dienste von Microsoft und deren Software-as-a-Service-Angebote, wie beispielsweise Microsoft Azure, für verschiedene Zwecke ein. Dazu gehören die Veröffentlichung von Webseiten, Formularen und anderen Inhalten sowie die Speicherung und Verwaltung von Dokumenten, der Versand von E-Mails. Im Zuge dieser Verarbeitungen werden die personenbezogenen Daten der jeweiligen Nutzer verarbeitet, sofern sie innerhalb der beschriebenen Dienste Bestandteil der Inhalte oder Teil der Kommunikationsvorgänge sind. Dies können beispielsweise Kontaktdaten der Nutzer, Vertragsdaten, Prozessdaten sowie Metadaten der entsprechenden Dokumente sein. Microsoft selbst verarbeitet Nutzungs- und Metadaten aus Sicherheitsgründen und zur Optimierung der Services.

Bei der Nutzung öffentlich zugänglicher Dokumente, Webseiten oder anderer Inhalte kann Microsoft Cookies auf den Rechnern der Nutzer platzieren, um Zwecke der Webanalyse zu erfüllen oder Einstellungen der Nutzer zu speichern.

Die Datenschutzerklärung von Microsoft finden Sie hier:
https://privacy.microsoft.com/de-de/privacystatement

9.1 Microsoft Clarity

Wir nutzen außerdem den Web-Analyse-Dienst Microsoft Clarity. Anbieter ist die Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA.

Durch den Einsatz dieses Dienstes findet eine Übermittlung personenbezogener Daten in die USA statt bzw. kann eine solche nicht ausgeschlossen werden

Dieses Tool ermöglicht es uns, das Nutzerverhalten auf unserer Website zu analysieren, um die Benutzererfahrung zu verbessern. Microsoft Clarity verwendet Cookies und andere Tracking-Technologien, um Informationen wie Benutzerinteraktionen, Mausbewegungen, Bildlaufaktivitäten und Tastatureingaben zu sammeln. Diese Daten werden anonymisiert und aggregiert, um uns zu helfen, die Leistung und Effektivität unserer Website zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

10 Datenverarbeitung beim Einsatz von Hotjar

Wir nutzen Hotjar, ein Analysesoftware der Hotjar Ltd. („Hotjar“) (https://www.hotjar.com, Malta, Europe), um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln (insbesondere IP Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache). Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil.  Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Sie können die Erfassung der Daten durch Hotjar verhindern, indem Sie auf folgenden Link klicken und die dortigen Instruktionen befolgen: https://www.hotjar.com/opt-out.

Weitere Informationen finden Sie in Hotjars Datenschutzerklärung https://www.hotjar.com/legal/policies/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

11 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft, Berichtigung und Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Beschwerderecht an die österreichische Datenschutzbehörde

Barichgasse 40 - 42, 1030 Wien, Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Sollten Sie der Auffassung sein, dass wir bei der Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen und dadurch Ihre Rechte verletzt haben, ersuchen wir Sie mit uns in Kontakt zu treten, um allfällige Fragen aufklären zu können.

Richten Sie dazu Ihre Anfragen und Anliegen bitte per E-Mail an datenschutz@wastebox.at oder kontaktieren Sie uns unter den angegebenen Kontaktdaten.

12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, von Zeit zu Zeit Anpassungen an unserer Datenschutzerklärung vorzunehmen. Alle Änderungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht. Bitte beachten Sie diesbezüglich die jeweils aktuelle Version unserer Datenschutzerklärung.