Allgemeine Datenschutzerklärung für Kunden und Lieferanten

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Zudem wird beschrieben, welche personenbezogenen Daten erhoben werden, wenn Sie unser Hinweisgebersystem SecuReveal nutzen.

Kontakt mit uns

Per Kontaktformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der EU Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen. Sofern in dieser Datenschutzerklärung nicht anders definiert, haben die hier verwendeten Begriffe die gleiche Bedeutung wie in der DSGVO. Rechtsgrundlage für die Verarbeitung von Daten unter dem Hinweisgebersystem stellt zudem Art 6 Abs 1 lit c DSGVO dar – Erfüllung einer gesetzlichen Verpflichtung, nämlich Zurverfügungstellung eines internen Hinweisgebersystem gemäß ……………… § 8 iVm § 11 HinweisgeberInnnenschutzgesetz (HSchG).

Cookies

Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.

Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.

Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

SSL/TLS Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Google Analytics- Webanalysedienst

Da es uns ein Anliegen ist, unseren Webauftritt ständig zu verbessern, benutzt diese Website Google Analytics. Google Analytics ist ein Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Da uns die Privatsphäre unserer Nutzer ein besonderes Anliegen ist, haben wir zudem auf dieser Webseite Google Analytics um den Code „anonymizeIP“ erweitert. Dies garantiert die Maskierung Ihrer IP-Adresse, sodass alle Daten anonym erhoben werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Information benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.

Die Beziehung zum Webanalyseanbieter Google basiert auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem Privacy Shield Abkommen der USA. Google LLC. verfügt über die entsprechende Zertifizierung: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen.

Entgegennahme von Meldungen über das Hinweisgebersystem

Wenn Sie über unsere Website das Hinweisgebersystem besuchen, übermittelt Ihr Browser automatisch Ihre IP-Adresse sowie andere Informationen über das von Ihnen genutzte System (wie zB den verwendeten Browser sowie die Browser-Version). Die Verarbeitung dieser Daten ist notwendig, um Ihnen unsere Website auf Ihrem jeweiligen Gerät korrekt zur Verfügung zu stellen. Die Firewall unseres Auftragsverarbeiters überprüft diese Verbindungsdaten durch automatisch erstellte Log-Files, um schädliche Angriffe auf unser System erkennen und verhindern zu können. Rechtsgrundlage:  Art 6 Abs 1 lit f DSGVO – berechtigtes Interesse an der Aufrechterhaltung der Funktionalität, Stabilität und Sicherheit unserer Website.

Das Hinweisgebersystem ist derart gestaltet, Hinweisgebern ein möglichst hohes Maß an Datenschutz zu garantieren. Das Hinweisgebersystem kann anonym ohne Angabe von personenbezogenen Daten genutzt werden, sodass die Wahrung der Anonymität des Hinweisgebers bei Abgabe einer Meldung vollständig gewahrt bleiben kann.

Das Hinweisgebersystem verwendet spezielle Verschlüsselungsmethoden, mit denen sichergestellt wird, dass ausschließlich der jeweilige Hinweisgeber sowie unsere zuständigen Compliance-Beauftragten Zugriff auf die bereitgestellte Meldung erhalten. Die in der Meldung enthaltenen Daten werden innerhalb unseres Unternehmens daher ausschließlich an den jeweils zuständigen Compliance-Beauftragten weitergegeben, eine sonstige Weitergabe an Dritte erfolgt (mit Ausnahme der allfälligen Weitergabe an zuständige Behörden oder Gerichte sowie Auditoren zur weiteren Verfolgung des der Meldung zugrunde liegenden Sachverhalts) nicht. Insbesondere besteht keine Zugriffsmöglichkeit auf Daten innerhalb der Meldung durch unsere Auftragsverarbeiter.

Abhängig davon, welche Daten Sie uns zur Verfügung stellen, verarbeiten wir folgenden personenbezogenen Daten:

• Identifikationsdaten des Hinweisgebers und des Beschuldigten (zB Name, Personalnummer)
• (private) Kontaktinformationen des Hinweisgebers (zB Adresse, E-Mailadresse, Telefonnummer)
• Funktion im Unternehmen
• Angaben zum Sachverhalt
• Kommunikation mit dem Compliance-Beauftragten
• Angaben zu Folgemaßnahmen (zB Untersuchungen)
• Technische Sekundärdaten (IP-Adresse des Zugriffs auf das Hinweisgebersystem)

Sie können Meldungen über unser Hinweisgebersystem auch ohne Angaben zu Ihrer Identität erstatten. In diesem Fall bleiben Sie anonym.

Zwecke der Datenverarbeitung

Wir werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeiten:

• um Ihnen diese Website zur Verfügung zu stellen und um diese Website weiter zu verbessern und zu entwickeln;
• um Nutzungsstatistiken erstellen zu können;
• um Angriffe auf unsere Website erkennen, verhindern und untersuchen zu können;
• um auf Ihre Anfragen zu antworten;
• im Rahmen des Hinweisgebersystems;

Übermittlung Ihrer personenbezogenen Daten

Zu den oben genannten Zwecken werden wir Ihre personenbezogenen Daten an folgende Empfänger übermitteln:

• von uns eingesetzte IT-Dienstleister bzw. Auftragsverarbeiter;
• Für das technische Hosting des Hinweisgebersystems: RBS Responsible Business Solutions GmbH mit Sitz in Wien (es werden keine inhaltlichen Daten der Meldung übermittelt, sondern ausschließlich technische Sekundärdaten) sowie die technischen Sub-Auftragsverarbeiter A1 Telekom Austria AG und Wolf Rechtsanwälte GmbH & Co KG;
• Wenn eine Offenlegung erforderlich ist aufgrund von Gesetzen oder Verordnungen oder

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, können wir personenbezogene Daten auch gegenüber zuständigen Behörden, wie Aufsichts-, Regulierungs- oder Strafbehörden, Gerichten oder anderen Dritten, die uns in diesem Zusammenhang beraten (z.B. Anwälte, Forensik-Experten oder Auditoren), offenlegen;

Ihre Rechte

• Recht auf Auskunft, Berichtigung oder Löschung
  Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht gem. Art. 15 DSGVO auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ein Recht auf Berichtigung oder Löschung gem. gemäß den Art. 16 und 17 DSGVO dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.
• Recht auf Datenübertragbarkeit
  Gemäß Art. 20 DSGVO steht Ihnen das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
• Widerspruchsrecht
  Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail.
• Widerruf Ihrer Einwilligung zur Datenverarbeitung
  Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

 Sie erreichen uns unter folgenden Kontaktdaten:

J. Christof Gesellschaft m.b.H.
Glacisstraße 37
A-8010 Graz
Telefon: +43 316 685500-0
E-Mail: datenschutz@jch.at

Gesetzliche Vertreter:
Geschäftsführer: DI Wolfgang Amerer; Ing. Peter Schidler; DI Martin Sommeregger

Für die J. Christof Anlagenbau GmbH mit Sitz in Deutschland wurde aufgrund der gesetzlichen Vorgaben in Deutschland ein Datenschutzbeauftragter bestellt:

Steffen Lüning
uniServum GmbH & Co. KG
Breslauer Straße 10
63452 Hanau
Telefon: +49 6181 18 99 250
E-Mail: datenschutz@christof-jcda.com

Verantwortlicher für die Datenverarbeitung der J. Christof Anlagenbau GmbH mit Sitz in Deutschland ist:

J. Christof Anlagenbau GmbH
Ansprechpartner: Tobias Haupt
Mühlstraße 88
63768 Hösbach