Datenschutz

Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 16.08.2023-112566620) verfasst, um Ihnen gemäßder Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalenGesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – unddie von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeitenwerden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sindgeschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristischeFachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach undtransparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen geboten und Grafikenzum Einsatz gebracht. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmenunserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eineentsprechende gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn manmöglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie sie im Internet oftStandard sind, wenn es um Datenschutz geht. Ich hoffe, Sie finden die folgenden Erläuterungeninteressant und informativ und vielleicht ist die eine oder andere Information dabei, die Sie nochnicht kannten.
Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressumgenannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitereInformationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auchim Impressum.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeitetenpersonenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen(Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen imSinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsereDienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. DerAnwendungsbereich dieser Datenschutzerklärung umfasst:

alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
Social Media Auftritte und E-Mail-Kommunikation
mobile Apps für Smartphones und andere Geräte

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten imUnternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu denrechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.
Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DESEUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihre reingegebenen Daten eines Kontaktformulars.
Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogeneInformationen.
Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichenVerpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regelpersonenbezogene Daten.
Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, dieIhre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogenerDaten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtesInteresse.

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse undAusübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in derRegel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an derentsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei derVerarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.
In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie inden folgenden Abschnitten darüber.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben,finden Sie nachfolgend die Kontaktdaten der verantwortlichen Person bzw. Stelle:
ODOS Trading GmbH
Dmytro Polniuk

Tannengasse 7/36-37 1150 WienVertretungsberechtigt: Oleh Polniuk
E-Mail: office@odos-solar.at
Impressum: https:/odos-solarpower.com/impressum/

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unsererDienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Dasbedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitungnicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Datenauch nach Wegfall des ursprüngliches Zwecks zu speichern, zum Beispiel zu Zwecken derBuchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitungwiderrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherungbesteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofernwir weitere Informationen dazu haben.

Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:

zu welchem Zweck wir die Verarbeitung durchführen;
die Kategorien, also die Arten von Daten, die verarbeitet werden;
wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie dieSicherheit garantiert werden kann;
wie lange die Daten gespeichert werden;
das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung derVerarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;
dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behördenfinden Sie weiter unten);
die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zueinem persönlichen Profil von Ihnen zu gelangen.

Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wirDaten richtig stellen müssen, falls Sie Fehler finden.
Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), waskonkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.

Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiter verwenden.
Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wirIhnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eineÄnderung der Verarbeitung mit sich bringt.

Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse,Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.

Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegendiese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nichtmehr für Direktmarketing verwenden.
Werden Daten verwendet, um Profiling zu betreiben, können Sie jederzeit gegen dieseArt der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr fürProfiling verwenden.

Sie haben laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich aufeiner automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidungunterworfen zu werden.
Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sichjederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass dieDatenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei unszu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oderIhre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde, derenWebsite Sie unter https://www.dsb.gv.at/ finden. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für nähere Informationen können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden. Für unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:

Erklärung verwendeter Begriffe

Wir sind stets bemüht unsere Datenschutzerklärung so klar und verständlich wie möglich zuverfassen. Besonders bei technischen und rechtlichen Themen ist das allerdings nicht immer ganzeinfach. Es macht oft Sinn juristische Begriffe (wie z. B. personenbezogene Daten) oder bestimmtetechnische Ausdrücke (wie z. B. Cookies, IP-Adresse) zu verwenden. Wir möchte diese aber nichtohne Erklärung verwenden. Nachfolgend finden Sie nun eine alphabetische Liste von wichtigenverwendeten Begriffen, auf die wir in der bisherigen Datenschutzerklärung vielleicht noch nichtausreichend eingegangen sind. Falls diese Begriffe der DSGVO entnommen wurden und es sich umBegriffsbestimmungen handelt, werden wir hier auch die DSGVO-Texte anführen undgegebenenfalls noch eigene Erläuterungen hinzufügen.

Auftragsverarbeiter

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oderandere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Erläuterung: Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von Ihnenverarbeiten verantwortlich. Neben den Verantwortlichen kann es auch sogenannteAuftragsverarbeiter geben. Dazu zählt jedes Unternehmen bzw. jede Person, die in unseremAuftrag personenbezogene Daten verarbeitet. Auftragsverarbeiter können folglich, nebenDienstleistern wie Steuerberater, etwa auch Hosting- oder Cloudanbieter, Bezahlungs- oderNewsletter-Anbieter oder große Unternehmen wie beispielsweise Google oder Microsoft sein.

Einwilligung

‍
Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierterWeise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Dateneinverstanden ist;

‍Erläuterung: In der Regel erfolgt bei Websites eine solche Einwilligung über ein Cookie-Consent-Tool. Sie kennen das bestimmt. Immer wenn Sie erstmals eine Website besuchen, werden Sie meist über einen Banner gefragt, ob Sie der Datenverarbeitung zustimmen bzw. einwilligen. Meist können Sie auch individuelle Einstellungen treffen und so selbst entscheiden, welcheDatenverarbeitung Sie erlauben und welche nicht. Wenn Sie nicht einwilligen, dürfen auch keine personenbezogene Daten von Ihnen verarbeitet werden. Grundsätzlich kann eine Einwilligung natürlich auch schriftlich, also nicht über ein Tool, erfolgen.

Personenbezogene Daten

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; alsidentifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesonderemittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zuStandortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderenMerkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen,wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind,identifiziert werden kann;

Erläuterung: Personenbezogene Daten sind also all jene Daten, die Sie als Person identifizierenkönnen. Das sind in der Regel Daten wie etwa:

Name
Adresse
E-Mail-Adresse
Post-Anschrift
Telefonnummer
Geburtsdatum
Kennnummern wie Sozialversicherungsnummer, Steueridentifikationsnummer, Personalausweisnummer oder Matrikelnummer
Bankdaten wie Kontonummer, Kreditinformationen, Kontostände uvm.

Laut Europäischem Gerichtshof (EuGH) zählt auch Ihre IP-Adresse zu den personenbezogenenDaten. IT-Experten können anhand Ihrer IP-Adresse zumindest den ungefähren Standort IhresGeräts und in weiterer Folge Sie als Anschlussinhabers feststellen. Daher benötigt auch dasSpeichern einer IP-Adresse eine Rechtsgrundlage im Sinne der DSGVO. Es gibt auch nochsogenannte „besondere Kategorien“ der personenbezogenen Daten, die auch besondersschützenswert sind. Dazu zählen:

rassische und ethnische Herkunftpolitische Meinungen
religiöse bzw. weltanschauliche Überzeugungen
die Gewerkschaftszugehörigkeit
genetische Daten wie beispielsweise Daten, die aus Blut- oder Speichelproben entnommenwerden
biometrische Daten (das sind Informationen zu psychischen, körperlichen oderverhaltenstypischen Merkmalen, die eine Person identifizieren können).
Gesundheitsdaten
Daten zur sexuellen Orientierung oder zum Sexualleben

Profiling‍

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darinbesteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönlicheAspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspektebezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen,Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zuanalysieren oder vorherzusagen;

Erläuterung: Beim Profiling werden verschiedene Informationen über eine Personzusammengetragen, um daraus mehr über diese Person zu erfahren. Im Webbereich wird Profilinghäufig für Werbezwecke oder auch für Bonitätsprüfungen angewandt. Web- bzw.Werbeanalyseprogramme sammeln zum Beispiel Daten über Ihre Verhalten und Ihre Interessenauf einer Website. Daraus ergibt sich ein spezielles Userprofil, mit dessen Hilfe Werbung gezielt aneine Zielgruppe ausgespielt werden kann.

Verantwortlicher

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andereStelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitungvon personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitungdurch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann derVerantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nachdem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

‍Erläuterung: In unserem Fall sind wir für die Verarbeitung Ihrer personenbezogenen Datenverantwortlich und folglich der “Verantwortliche”. Wenn wir erhobene Daten zur Verarbeitung anandere Dienstleister weitergeben, sind diese “Auftragsverarbeiter”. Dafür muss ein“Auftragsverarbeitungsvertrag (AVV)” unterzeichnet werden.

Verarbeitung

‍
Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgangoder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie dasErheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oderVeränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durchÜbermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder dieVerknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Anmerkung: Wenn wir in unserer Datenschutzerklärung von Verarbeitung sprechen, meinen wirdamit jegliche Art von Datenverarbeitung. Dazu zählt, wie oben in der originalen DSGVO-Erklärungerwähnt, nicht nur das Erheben sondern auch das Speichern und Verarbeiten von Daten.

Alle Texte sind urheberrechtlich geschützt.