D A T E N S C H U T Z E R K L Ä R U N G

1. Gesetz, Begriffsdefinition
Mit dem Inkrafttreten der Datenschutzgrundverordnung (DSGVO) und des neuen österreichischen
Datenschutzgesetztes (DSG) am 25.05.2018 wurde die Verarbeitung personenbezogener Daten zum
Schutz natürlicher Personen neu geregelt.

2. Betroffene
Im Zuge der Geschäftsabwicklung der WINeco e.U. (nachfolgend angeführt als Verantwortliche) mit
ihren
• Kunden,
• Lieferanten,
• sonstigen Geschäftspartnern
erhebt, speichert, verarbeitet und übermittelt die Verantwortliche von den o.a. Betroffenen
personenbezogene Daten.

3. Verarbeitungszweck

Diese Daten sind zur Erfüllung der jeweiligen Verträge, wie
• Verträge mit Kunden,
• Lieferungsverträge mit Lieferanten,
• sonstige Verträge mit sonstigen Geschäftspartnern bzw. sonstigen Lieferanten
bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Des Weiteren werden bestehende Kunden- und Lieferantdaten und Daten sonstiger
Geschäftspartner idR für die Buchführungspflicht (Rechnungswesen) und zur Durchführung von
Marketingmaßnahmen für die Verantwortliche verwendet. Dabei werden personenbezogene Daten
für folgende Marketingzwecke genutzt: Zusenden von Newlettern (per Mail oder postalisch),
Informationsfoldern bzw. –broschüren (postalisch), Imageprospekten (postalisch), Einladungen zum
Tag der offenen Tür (postalisch) u.ä.


4. Rechtsgrundlage
Die Datenverarbeitung erfolgt einerseits
• gem. Art6 Abs1litb DSGVO für die Erfüllung des jeweils abgeschlossenen Vertrages
(Liefervertrag,odgl.)
und andererseits
• gem.Art 6 Abs 1 lit c DSGVOzur Erfüllung einer rechtlichen Verpflichtunggem.§ 132BAO
(Aufbewahrungsfrist 7Jahre); §190UGB (Buchführungspflicht); §212UGB
(Aufbewahrungspflicht)

5. Empfänger der personenbezogenen Daten
Die personenbezogenen Daten werden zur Erfüllung der vertraglichen und rechtlichen Pflichten an
folgende Unternehmen übermittelt:
• Steuerberatungskanzlei „Mag. Christiana Sommer“

6. Löschungs-und Aufbewahrungsfristen
Bei Aufnahme der personenbezogenen Daten wird beider Verantwortlichen ein
Handakt/elektronischer Akt angelegt, welcher sämtliche Verträge, Korrespondenzenetc. beinhaltet.
Dieser Akt wird für die Dauer des jeweiligen Vertrages aufbewahrt/gespeichert.
Nach Vertragsende muss der Akt für eine mögliche Überprüfung des Finanzamtes 7 Jahre im
Unternehmen der Verantwortlichenaufbewahrt werden.
Für allfällige Rechtsstreitigkeiten aus dem jeweiligen Vertrag wird dieserAkt darüber hinaus als
Papierakt bis zu 30 Jahre archiviert – bis zum Ablauf der absoluten Verjährungsfrist gem.
§1489ABGB. Ausgenommen davon sind nicht mehr benötigte Kontodaten, die vorzeitig gelöscht
werden. Zugang zu den archivierten Papierakten haben ausschließlich der zuständige Sachbearbeiter
sowie die Geschäftsführung.

7. Betroffenenrechte
a) Auskunftsrecht
Im Sinne des Art. 15 DSGVO hat jeder Betroffene (Kunde, Lieferant, sonstiger
Lieferant/Geschäftspartner, etc.) das Recht, von der Verantwortlicheneine Bestätigung darüber zu
verlangen, ob seine personenbezogenen Daten verarbeitet wurden und –wenn ja –über folgende
Informationen aufgeklärt zu werden:
• die Verwendungszwecke, für die die personenbezogenen Daten verarbeitet werden,
• die Art von Daten (= Kategorien personenbezogener Daten), die verarbeitet werden,
• die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die personenbezogenen
Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern
in Drittländern oder bei internationalen Organisationen,
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden,
oder -falls dies nicht möglich ist - die Kriterien für die Festlegung dieser Dauer,
• das bestehende Recht auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitungdurch den
Verantwortlichen oder eines Widerspruchsrechtsgegen die Verarbeitung,
• das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde,
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle
verfügbaren Informationen über die Herkunft der Daten,
• die Nutzung automatisierter Entscheidungsfindungssysteme (incl. Profiling) sowie die
Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die
betroffene Person.

b) Recht auf Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch,
Widerruf der Einwilligung
Darüber hinaus hat jeder Betroffene (Kunde, Lieferant, sonstiger Lieferant/Geschäftspartner, etc.)
gem. Art 16 bis 21DSGVO ebenso das Recht, die BERICHTIGUNG seiner unrichtigen
personenbezogenen Daten oder deren unverzügliche LÖSCHUNG - sofern einer der nachfolgenden
Gründevorliegt - zu verlangen:
• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder in sonstiger
Weise verarbeitet wurden, nicht mehr notwendig,
• die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und
es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
• die betroffene Person legt Widerspruchgegen die Verarbeitung ein, und es liegen keine
vorrangigen berechtigten Gründe für die Weiterverarbeitung vor,
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet,
• die Löschung der personenbezogenen Daten ist für die Erfüllung einer rechtlichen
Verpflichtung (lt. Unionsrecht bzw. Recht der Mitgliedstaaten) erforderlich, dem der
Verantwortliche unterliegt,
• die personenbezogenen Daten wurdenbei einem Kind im Zusammenhang mit Diensten der
Informationsgesellschaft ermittelt.

Ein Recht auf Löschung der Daten gemäß Art. 17 DSGVO besteht jedoch NICHT, wenn die
Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur
Erfüllung einer rechtlichen Verpflichtung (Vertragserfüllung) erforderlich ist.

Jeder Betroffene (Kunde, Lieferant, sonstiger Lieferant/Geschäftspartner) hat das Recht, „seine“
Daten „in einer maschinenlesbaren Form“ zu erhalten (Recht auf Übertragbarkeit) sowie für seine
eigenen Zwecke und verschiedenen Dienste wiederzuverwenden. Dieses Recht kann auch in einem
aufrechten Vertragsverhältnis geltend gemacht werden.
Ansuchen auf Übertragbarkeit der personenbezogenen Daten sind in schriftlicher Form unter
Nachweis der Identität des Betroffenen (Ausweiskopie) bei der Verantwortlichenzu stellen.

Ebenso hat jeder Betroffene (Kunde, Lieferant, sonstiger Lieferant/Geschäftspartner, etc.) das Recht,
gemäß Art. 21 DSGVO aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen
die Verarbeitung seiner personenbezogenen Daten WIDERSPRUCH einzulegen, dies gilt auch für ein
auf diese Bestimmung gestütztes Profiling.

Der Verantwortliche verarbeitet sodann die personenbezogenen Daten nicht mehr, es sei denn, er
kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte
und Freiheiten der Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.

Durch den WIDERRUF DER EINWILLIGUNG gem. Art. 7 DSGVO wird die Rechtsmäßigkeit bisheriger
Verarbeitungen (die auf Grundlage der Einwilligung erfolgt sind) nicht berührt. Ein Widerruf kann
schriftlich oder mündlich erfolgen-für die Beweiskraft wird jedoch Schriftform empfohlen.

c) Beschwerderecht
Jeder Betroffene (Kunde, Lieferant, sonstiger Lieferant/Geschäftspartner, etc.) hat gem. Art.77
DSGVO und § 24 DSG das Recht binnen eines Jahres nach Kenntnis der Datenschutzverletzung
Beschwerde bei der Datenschutzbehörde zu erheben, wenn die Verantwortliche bei der
Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die DSGVO oder das DSG
verstoßen hat.
Sollte sich die Datenschutzbehörde mit der Beschwerde nicht befassen oder den Betroffenen nicht
innerhalb von drei Monaten über den Stand oder das Ergebnis der erhobenen Beschwerde
informieren, steht dem Betroffenenauch die Anrufung des Bundesverwaltungsgerichtes offen.

Alle Anfragen und Ansuchen an die Verantwortliche(betreffend Pkte. 7. a) bis c)) sind in schriftlicher
Form unter Nachweis der Identität des Betroffenen (Ausweiskopie) zu stellen.

Kontaktdaten des Verantwortlichen
WINeco e.U.
Wachtberg 108
4441 Behamberg

DI (FH) Mag. Wilhelm Nöbauer

E-Mail: office@wineco.at
Tel.: +43699 / 10700944