Datenschutzerklärung

Diese Website wird betrieben von der Business Upper Austria - OÖ Wirtschaftsagentur GmbH (FN 89326m) und dem Gemeindeverband Wirtschaftspark Oberes Mühlviertel als gemeinsame Ver-antwortliche iSd. Art. 26 DSGVO, in der Folge „wir“ und „uns“.

In dieser Datenschutzerklärung wird von uns als gemeinsamen Verantwortlichen nach Art. 4 Abs. 7 DSGVO beschrieben, welche Daten wir bei Ihrem Besuch auf unserer Website erheben und zu welchem Zweck wir diese verarbeiten. Zudem informieren wir Sie darüber, wie wir allgemein Daten unserer Kunden, Lieferanten und Interessenten verarbeiten und erläutern abschließend, welche Rechte und Sicherheiten wir im Zuge der Datenverarbeitung bieten. Alle relevanten Kontaktdaten entnehmen Sie bitte Punkt 9. dieser Datenschutzerklärung.

Da uns der Schutz Ihrer personenbezogenen Daten ein besonderes Anliegen ist, halten wir uns beim Erheben und Verarbeiten Ihrer personenbezogenen Daten streng an die gesetzlichen Vor-gaben des DSG und der DSGVO.

Im Folgenden informieren wir Sie detailliert über den Umfang und den Zweck unserer Datenver-arbeitung sowie Ihre Rechte als Betroffene/r der Datenverarbeitung. Lesen Sie unsere Daten-schutzerklärung daher bitte genau durch, bevor Sie unsere Website weiter nutzen und gegebe-nenfalls Ihre Einwilligung zu einer Datenverarbeitung geben.  

1. Personenbezogene Daten

Die Nutzung unserer Website ist grundsätzlich ohne Angabe von personenbezogenen Daten mög-lich. Für die Nutzung einzelner Services können sich jedoch abweichende Regelungen ergeben, auf die wir Sie gesondert hinweisen.

Von uns werden also – abgesehen von den nachfolgend allenfalls noch im Detail beschriebenen Cookies – grundsätzlich nur diejenigen Daten erfasst und gespeichert, die Sie uns selbst dadurch mitteilen, dass Sie diese in unseren Eingabemasken einfügen oder auf sonstige Art und Weise aktiv mit unserer Website interagieren.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizier-bare natürliche Person beziehen. Darunter fallen beispielsweise Ihr Name, Ihre Anschrift, Ihre Te-lefonnummer oder Ihr Geburtsdatum, aber auch Ihre IP-Adresse oder Geolokationsdaten, die ei-nen Rückschluss auf Sie zulassen.

2. Verwendung von Cookies und Drittanbietern

Sofern Sie unsere Website lediglich zu Informationszwecken nutzen, also wenn Sie sich nicht für einen Service registrieren oder uns – etwa über ein Kontaktformular – anderweitig Informationen übermitteln, erfassen wir nur die (personen-)bezogenen Daten, die Ihr Browser an unseren Server übermittelt.

Ergänzend zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website – ausschließ-lich – mit Ihrer Zustimmung Cookies auf Ihrem Rechner gespeichert; dies sind kleine Textdateien, die auf Ihrer Festplatte in dem von Ihnen verwendeten Browser zugeordnet gespeichert werden.

Um Sie umfassend über die von uns verwendeten Cookies und Plugins zu informieren, haben wir in Übereinstimmung mit der Judikatur des EuGH vom 01.10.2019, C-673/17 (Planet 49) sowie weiteren einschlägigen Entscheidungen einen Cookie-Banner gestaltet, der Ihnen bei erstem Aufruf unserer Website angezeigt wird. In diesem Cookie-Banner sind sämtliche verwendeten Cookies samt deren Funktion, Speicherdauer und Herkunft dargestellt. Nur, wenn Sie der Verwendung einiger oder aller Cookies zustimmen, werden diese von uns gespeichert; eine Ausnahme davon können tech-nisch zwingend erforderliche Cookies bilden, ohne deren Einsatz unsere Website nicht korrekt an-gezeigt werden könnte.

Auf unserer Website setzen wir im Übrigen auch Links zu anderen Websites; dies erfolgt lediglich zu Informationszwecken. Diese Websites stehen nicht unter unserer Kontrolle und fallen daher nicht unter die Bestimmungen dieser Datenschutzerklärung. Sollten Sie jedoch einen Link aktivieren, ist es möglich, dass der Betreiber dieser Website Daten über Sie erhebt und diese gemäß seiner Da-tenschutzerklärung, die von unserer abweichen kann, verarbeitet. Bitte informieren Sie sich stets auch auf den von uns verlinkten Websites über die aktuellen Datenschutzbestimmungen.

3. Erhebung und Verarbeitung personenbezogener Daten

a. Website

Personenbezogene Daten, die über die durch Cookies gespeicherten Informationen hinausgehen, werden von uns im Rahmen des Betriebs unserer Website ausschließlich verarbeitet, wenn Sie uns diese von sich aus freiwillig mitteilen, beispielsweise wenn Sie sich bei uns registrieren, in eine Ver-tragsbeziehung mit uns eintreten oder sonst mit uns in Kontakt treten. Dabei handelt es sich aus-schließlich um Kontaktdaten sowie Informationen zu den Anliegen, mit denen Sie an uns heran-treten.

Wir verwenden die von Ihnen angegebenen personenbezogenen Daten ausschließlich insoweit, als dies im Rahmen der Erfüllung des jeweiligen Zwecks der Verarbeitung (zB die Registrierung, die Newsletter-Versendung, das Zusenden von Informationsmaterial und Werbung, die Beantwortung einer Frage oder die Anmeldung zu einer Veranstaltung) erforderlich und dies gesetzlich (insb. gem. Art. 6 bzw. Art. 9 DSGVO) zulässig ist.

Zweck der Verarbeitung Ihrer Daten ist das Betreiben unserer Website und die zielgerichtete Zur-verfügungstellung von Informationen zu unseren Dienstleitungen (Marketing).

Eine darüberhinausgehende Verwendung Ihrer Daten findet nur insoweit statt, als Sie zuvor aus-drücklich eingewilligt haben, wir Ihre Daten zur Erfüllung eines mit Ihnen abgeschlossenen Vertrags benötigen oder aufgrund einer gesetzlichen Bestimmung verpflichtet sind, diese aufzubewahren. Jede erteilte Einwilligung können Sie – wie nachstehend noch detailliert erläutert – jederzeit für die Zukunft widerrufen.

b. Vertragsabwicklung, Marketing und mehr

Allgemein nutzen wir personenbezogene Daten unserer Partner und Interessenten zum Zweck der Vertragsabwicklung und im Rahmen gesetzlicher Aufbewahrungspflichten (zb.: Rechnungswesen), und darüber hinaus auch aus berechtigtem Interesse, etwa zu Marketing- und Kundenbetreu-ungszwecken.

Zudem erfassen wir personenbezogene Daten von Interessenten im Zuge unserer geschäftlichen Tätigkeit. Wir sind stets auf der Suche nach Interessenten für unsere Leistungen und führen zu diesem Zweck eine Datenbank, um eine zielgerichtete Information für Dienstleistungen zu ermög-lichen. Sämtliche der hier angeführten Maßnahmen führen wir im berechtigten Interesse zu Mar-ketingzwecken gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO iVm. Erwägungsgrund 47 für die Dauer von drei Jahren ab dem Ende eines Vertragsverhältnisses (Kunden & Lieferanten) bzw. unserer erstmaligen (fruchtlos gebliebenen) Kontaktaufnahme (Interessenten) durch, sofern nicht eine darüberhin-ausgehende ausdrückliche Einwilligung des Betroffenen vorliegt.

Wenn wir personenbezogene Daten zu Marketingzwecken nicht bei der betroffenen Person selbst erheben, teilen wir dem Betroffenen gem. Art. 14 DSGVO bei erstmaliger Kontaktaufnahme zudem mit, wo wir seine Daten erhoben haben.

4. Speicherdauer

Daten, die Sie uns ausschließlich für Marketing und Informationszwecke zur Verfügung gestellt haben, speichern wir grundsätzlich bis zum Ablauf von drei Jahren nach unserem letzten Kontakt. Sofern Sie dies wünschen, werden wir Ihre Daten jedoch auch vor Ablauf dieser Frist löschen, so-fern kein gesetzliches Hindernis dem entgegensteht.

Im Falle einer/s Vertragsanbahnung bzw. -abschlusses verarbeiten wir Ihre personenbezogenen Daten nach vollständiger Vertragsabwicklung bis zum Ablauf der für uns geltenden Garantie-, Ge-währleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen, darüber hinaus bis zur Be-endigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.

Wenn eine Aufbewahrung gesetzlich erforderlich ist, entsprechen wir der dort normierten Frist. Sofern wir Ihre personenbezogenen Daten – etwa aus berechtigtem Interesse – über die in dieser Datenschutzerklärung dargestellten Zwecke verarbeiten, werden wir Sie vor der Aufnahme der Verarbeitung gesondert darüber informieren.

5. Datenübermittlung

a. Allgemein

Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetz-lich dazu verpflichtet, die Datenweitergabe ist zur Durchführung eines zwischen uns abgeschlosse-nen Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt.

Externe Auftragsverarbeiter oder sonstige Kooperationspartner erhalten Ihre Daten nur, soweit dies zur Vertragsabwicklung erforderlich ist, wir ein berechtigtes Interesse daran haben, das wir stets im Anlassfall gesondert bekannt geben oder sofern dies aufgrund von Sondernormen erfor-derlich ist, mit Ihrer Zustimmung.

Ihre personenbezogenen Daten werden von uns nicht an Dritte veräußert oder anderweitig ver-marktet. Sofern unsere Vertragspartner oder Auftragsverarbeiter ihren Sitz in einem Drittland, also einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebots.

Soweit einer unserer Auftragsverarbeiter mit Ihren personenbezogenen Daten in Berührung kommt, stellen wir sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhält wie wir.

b. Datenübermittlung in die USA

Wir bieten gelegentlich einige Dienste an, in deren Zuge eine Datenübermittlung in die USA statt-findet bzw. stattfinden kann. Die Übermittlung von Daten in die USA hat in den letzten Jahren stets zu rechtlichen Herausforderungen geführt. Es gibt mehrere Rechtsgrundlagen für eine rechtskon-forme Datenübertragung in die USA, wobei wir uns grundsätzlich auf zwei verschiedene Rechts-grundlagen stützen:

• Datenübermittlung aufgrund Vorliegens eines Angemessenheitsbeschlusses

Am 10. Juli 2023 wurde von der Europäischen Kommission ein neuer Angemessenheitsbeschluss gemäß Art. 45 DSGVO für die USA – nämlich das EU-U.S. Data Privacy Network – angenommen.

Dieser Angemessenheitsbeschluss gilt jedoch nur für jene Datenimporteure in den USA, die in der Data Privacy Framework List registriert sind (https://www.dataprivacyframework.gov/s/participant-search).

Wir prüfen für jeden unseren Dienstleister, der als Datenimporteuer personenbezogene Daten in den USA erhalten soll, ob dieser in der Data Privacy Framework List registriert ist. Sofern dies der Fall ist, ist dies in unserer Datenschutzerklärung jeweils beim jeweiligen Dienstleister angeführt.

Die Pressemitteilung der EU-Kommission zum EU-U.S. Data Privacy Network finden Sie unter: https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3721.

• Einwilligung

Sofern ein Datenimporteuer nicht in der Data Privacy Framework List registriert ist, ist es – sofern kein anderer Rechtfertigungsgrund wie etwa die Erfüllung von vertraglichen Verpflichtungen be-steht – jedoch erforderlich, dass Sie Sie der Verwendung Ihrer über diese Dienste erfassten Daten gegebenenfalls auch in den USA zustimmen (Art 49 Abs. 1 lit. a DSGVO).

Dies, da wir derzeit noch nicht beurteilen können, wie sich die Rechtsprechung infolge des EU-U.S. Data Privacy Network entwickelt. Diese Zustimmung erfassen wir – je nach Dienst – über unseren Cookie-Banner oder separat durch entsprechende Zustimmungserklärung direkt vor der Nutzung eines angebotenen Dienstes.

Ihre Zustimmung ist erforderlich, da gemäß zuletzt ergangener Behörden- und Gerichtsentschei-dungen und der Rechtsprechung des EuGH den USA kein angemessenes Datenschutzniveau bei der Verarbeitung von personenbezogenen Daten bescheinigt wird (C-311/18, Schrems II). In diesen Behörden- und Gerichtsentscheidungen wird insbesondere kritisch aufgezeigt, dass Zugriffe durch US-Behörden (FISA 0702) gesetzlich nicht umfassend eingeschränkt sind, keiner Genehmigung durch eine unabhängige Instanz bedürfen und keine relevanten Rechtsbehelfe bei entsprechen-den Eingriffen für die Betroffenen zur Verfügung stehen.

Wir haben – abgesehen von den mit US-Dienstleistern abgeschlossenen Verträgen – keinen un-mittelbaren Einfluss auf den Zugriff von US-Behörden auf personenbezogene Daten, die bei Ver-wendung dieser Dienste an Dienstleister in die USA übertragen werden. Auch wenn wir davon ausgehen, dass unsere Dienstleister entsprechend den mit uns vertraglich getroffenen Vereinba-rungen die erforderlichen Schritte setzen, das versprochene Schutzniveau zu gewährleisten, ist ein Zugriff durch US-Behörden auf in den USA verarbeitete Daten trotzdem denkbar.

Wir ersuchen Sie daher vor Verwendung derartiger Dienste um Ihre Zustimmung zur Verarbeitung der Daten in den USA. Wir werden bei jedem Dienst bzw. jeder Applikation gesondert darauf hin-weisen, dass die Möglichkeit einer Datenübertragung in die USA besteht.

6. Newsletter

Sie haben die Möglichkeit, unseren kostenlosen Newsletter zu abonnieren. Mit diesem Newsletter erhalten Sie in regelmäßigen Abständen alle aktuellen Neuigkeiten und Informationen über unser Unternehmen sowie maßgeschneiderte Werbung. Um unseren Newsletter empfangen zu können, benötigen sie eine gültige E-Mail-Adresse.

Die von Ihnen in unserer Anmeldemaske eingetragene E-Mail-Adresse überprüfen wir dahinge-hend, ob der Empfang von Newslettern tatsächlich gewünscht ist. Dies erfolgt dadurch, dass wir Ihnen an die von Ihnen genannte E-Mail-Adresse eine E-Mail schicken, deren Erhalt Sie durch Klick auf einen zur Verfügung gestellten Link bestätigen können. Nach Bestätigung der E-Mail sind Sie für unseren Newsletter angemeldet. (Double Opt-In)

Bereits mit erster Anmeldung zum Newsletter speichern wir Ihre IP-Adresse, das Datum und die Uhrzeit Ihrer Anmeldung. Dies geschieht aus Sicherheitsgründen für den Fall, dass ein Dritter Ihre E-Mail-Adresse missbraucht und ohne Ihr Wissen unseren Newsletter abonniert. Weitere Daten werden von uns für das Newsletter-Abonnement nicht erhoben und verarbeitet, die Daten wer-den ausschließlich für den Bezug des Newsletters verwendet.

Sofern Sie dem nicht widersprechen, übermitteln wir Ihre Daten gegebenenfalls an mit unserem Unternehmen gesellschaftsrechtlich verbundene Unternehmen zum Zwecke der Analyse sowie zur Übermittlung von Informationen zu Werbezwecken. Innerhalb der Unternehmensgruppe werden Ihre Daten, die Sie uns zum Bezug des Newsletters zur Verfügung gestellt haben mit Da-ten, die möglicherweise durch uns anderweitig (zB beim Kauf von einer Ware oder Buchung einer Dienstleistung) erhoben werden, abgeglichen.

Eine Weitergabe Ihrer Daten zur Newsletter-Anmeldung an Dritte, die nicht zur Unternehmens-gruppe gehören, erfolgt nicht. Den Bezug unserer Newsletters können Sie jederzeit beenden, die Details zur Abmeldung finden Sie im Bestätigungsmail und in jedem einzelnen Newsletter.

7. Sicherheit

Wir setzen zahlreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff Dritter zu schützen. Unsere Si-cherheitsmaßnahmen werden entsprechend der technologischen Entwicklung im Internet laufend verbessert. Sollten Sie nähere Informationen zu Art und Umfang der von uns ergriffenen techni-schen und organisatorischen Maßnahmen haben, stehen wir für diesbezügliche schriftliche Anfra-gen jederzeit gerne zur Verfügung.

8. Ihre Rechte

Gemäß der Datenschutz-Grundverordnung und dem Datenschutzgesetz stehen Ihnen als be-troffener Person unserer Datenverarbeitung folgende Rechte und Rechtsbehelfe zu:

• Recht auf Auskunft (Art. 15 DSGVO)
Sie haben als betroffene Person der oben beschriebenen und sonstigen Datenverarbei-tung das Recht, Auskunft darüber zu verlangen, ob und wenn ja, welche personenbezo-genen Daten über sie verarbeitet werden. Zu Ihrem eigenen Schutz – damit niemand Un-berechtigter Auskunft über Ihre Daten erhält – werden wir vor Auskunftserteilung ihre Identität in geeigneter Form nachprüfen.

• Recht auf Berichtigung (Art. 16) und Löschung (Art. 17 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personen-bezogener Daten bzw. – unter Berücksichtigung der Zwecke der Datenverarbeitung – die Vervollständigung unvollständiger personenbezogener Daten sowie die Löschung Ihrer Daten zu verlangen, sofern die Kriterien des Art. 17 DSGVO erfüllt sind.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Einschränkung der Ver-arbeitung sämtlicher erhobener personenbezogener Daten. Diese Daten werden ab dem Einschränkungsantrag nur mehr mit Ihrer individuellen Einwilligung bzw. zur Geltendma-chung und Durchsetzung von Rechtsansprüchen verarbeitet.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können die ungehinderte und uneingeschränkte Übermittlung von personenbezoge-nen Daten, die Sie uns bereitgestellt haben, an Sie oder einen Dritten verlangen.

• Widerspruchsrecht (Art. 21 DSGVO)
Sie können aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Wi-derspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich sind, ein-legen. Ihre Daten werden nach Widerspruch nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Datenverarbeitung zum Zweck der Direktwerbung können Sie jederzeit Widerspruch mit Wirkung für die Zukunft erheben.

• Widerruf einer Einwilligung
Falls Sie separat eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbei-tung Ihrer personenbezogenen Daten, nachdem Sie ihn uns gegenüber ausgesprochen haben.

Ergreifen Sie eine Maßnahme zur Durchsetzung Ihrer oben aufgeführten Rechte aus der DSGVO, so haben wir unverzüglich, spätestens aber innerhalb eines Monats nach Eingang Ihres Antrags, zur beantragten Maßnahme Stellung zu nehmen bzw. dem Antrag zu entsprechen.

Wir werden auf alle angemessenen Anfragen im gesetzlichen Rahmen unentgeltlich und mög-lichst umgehend reagieren.

Für Anträge betreffend Verletzung des Rechtes auf Auskunft, Verletzung der Rechte auf Geheim-haltung, auf Richtigstellung oder auf Löschung ist die Datenschutzbehörde zuständig. Deren Kon-taktdaten lauten:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
dsb@dsb.gv.at

9. Kontaktinformationen / Ansprechperson

a. Kontaktinformationen der gemeinsamen Verantwortlichen

Verantwortlicher A:

Business Upper Austria – OÖ Wirtschaftsagentur GmbH
Hafenstraße 47-51
A-4020 Linz
Österreich

Kontaktdaten
Tel.: +43-732-79810
Fax: +43-732-79810-5008
Mail: info@biz-up.at
Web: www.biz-up.at

Geschäftsführung
DI (FH)  Werner Pamminger MBA

Verantwortlicher B:

Wirtschaftspark Oberes Mühlviertel
Anschrift: Marktgemeindeamt St. Martin i. M., Markt 2, 4113 St. Martin i. M.
Tel.: 07232 21 05-10
Fax: 07232 21 05-9
E-Mail: wipark-om@sankt-martin.at
Internet: www.wipark-om.at
UID: ATU 65944035

b. Kontaktinformationen des Datenschutzbeauftragten:

RA Mag. Philipp Summereder
Summereder Pichler Wächter Rechtsanwälte GmbH
Dr. Herbert-Sperl-Ring 3, A – 4060 Leonding
office@spwr.at | +43 732 272887 | www.spwr.at
FN 441762a LG Linz | ADVM-Code P430533

Stand: November 2023