Datenschutzerklärung
für Website, Kontaktaufnahme und Direktmarketing gem. Art. 13 und 14 DSGVO
Der Schutz Ihrer personenbezogenen Daten ist der eugen GmbH („eugen“, „wir“, „uns“) ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutzgrundverordnung („DSGVO“), des anwendbaren Datenschutzgesetzes („DSG“) und des Telekommunikationsgesetzes („TKG“). Im Folgenden erfahren Sie, welche Informationen wir verarbeiten, wenn Sie unsere Website www.eugen.immo („Website“) besuchen.
1. Name und Anschrift der Verantwortlichen
Die Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten nach den datenschutzrechtlichen Bestimmungen ist:
eugen GmbH
Riemergasse 8,
1010 Wien
E-Mail: hallo@eugen.at
Wenden Sie sich gerne direkt an uns, wenn Sie Fragen zu einer Sie betreffenden Datenverarbeitung haben.
-
2. Datenverarbeitung Website
2.1. Umfang der Verarbeitung personenbezogener Daten bei Nutzung der Website
Im Zuge Ihres Besuchs unserer Website werden wir folgende personenbezogene Daten über Sie automatisch erheben:
- Datum und Uhrzeit des Aufrufs einer Seite auf unserer Website;
- Daten zu Ihrem Endgerät (Devide-ID);
- IP-Adresse;
- Name und Version Ihres Web-Browsers;
- Session ID.
Zu den von uns bei Ihrem Besuch unserer Website erfassten Cookies verweisen wir auf unsere Cookieerklärung.
2.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit es die Daten Ihres Besuches unserer Website und Online-Services betrifft, stützen wir uns zur Rechtfertigung der Verarbeitung auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, welches darin besteht, unsere Website nutzer*innenfreundlich zu gestalten und Sie vor Angriffen zu schützen.
2.3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten im Zusammenhang mit dem Besuch unserer Website zu den folgenden Zwecken:
- um Ihnen unsere Website, einschließlich ihrer Funktionen, zur Verfügung zu stellen und um diese Website weiter zu verbessern und zu entwickeln;
- um Nutzungsstatistiken erstellen zu können;
- um Angriffe auf unsere Website und Online-Services erkennen, verhindern und untersuchen zu können.
2.4. Dauer der Speicherung
Wir werden Ihre Daten zum Besuch der Website grundsätzlich für eine Dauer von 14 Tagen speichern. Eine längere Speicherung erfolgt nur, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen und darüber hinaus nur bis zur Beendigung maßgeblicher Verjährungsfristen, gesetzlicher Aufbewahrungsfristen oder allfälliger Rechtsstreitigkeiten.
2.5. Empfänger*innen von Daten
Zum Betrieb und der Verwaltung der Website setzen wir regelmäßig IT-Dienstleister*innen ein, die nach unserem Auftrag und nach unseren Weisungen unter Umständen auch Zugriff auf personenbezogene Daten haben, um die beauftragten IT-Dienstleistungen erbringen zu können.
Außerdem übermitteln wir Ihre personenbezogenen Daten an folgende Empfänger*innen:
- an sonstige externe Dritte im erforderlichen Ausmaß (zB. Wirtschaftsprüfer*innen, Versicherungen im Versicherungsfall, Rechtsvertreter*innen im Anlassfall, etc.);
- an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (zB. Finanzbehörden, etc.).
Ihre Daten werden ohne Ihre Einwilligung an keine weiteren Dritten für deren eigene Zwecke weitergegeben.
Sofern wir Ihre Daten in einem Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Wir haben geeignete und angemessene Garantien implementiert, um die Weitergabe Ihrer Daten in das jeweilige Drittland datenschutzkonform auszugestalten. Auf Ihre Anfrage übermitteln wir Ihnen eine Kopie dieser geeigneten Garantien, sofern wir Ihre Daten in Drittländern verarbeiten bzw. verarbeiten lassen.
Soweit damit eine Übermittlung in Staaten ohne Angemessenheitsbeschluss gem. Art. 45 Abs. 3 DSGVO und ohne geeignete Garantien gem. Art. 46 DSGVO, wie insbesondere die USA, einhergeht, weisen wir darauf hin, dass das Risiko besteht, dass Ihre derart übermittelten Daten dem Zugriff durch Behörden in diesen Drittstaaten zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.
-
3. Datenverarbeitung Kontaktaufnahme
3.1. Umfang der Verarbeitung personenbezogener Daten bei Kontaktaufnahme mit uns
Wenn Sie per E-Mail, postalisch, über unsere Social Media Kanäle oder über unser Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir Ihre angegebenen personenbezogenen Daten (E-Mail, Name, etc.) und den Inhalt Ihrer Anfrage.
Treten Sie über unsere Social Media Seiten auf Facebook, Instagram, TikTok oder LinkedIn mit uns in Kontakt, erhalten wir Ihre personenbezogenen Daten von den jeweiligen Betreiber*innen der Social Media Plattform und übermitteln Ihre personenbezogenen Daten auch an die jeweiligen Betreiber*innen.
3.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Um Ihre Anfrage beantworten zu können, stützen wir uns zur Rechtfertigung der Verarbeitung auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, welches darin besteht, Ihre Frage individuell zufriedenstellend zu beantworten.
3.3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten im Zusammenhang mit Ihrer Anfrage zum Zweck, Ihnen eine individuelle und zufriedenstellende Antwort zu geben.
3.4. Dauer der Speicherung
Wir werden Ihre Daten i.Z.m. Anfragen und Kontaktaufnahmen grundsätzlich für eine Dauer von drei Jahren nach Beantwortung der Anfrage speichern, um auf etwaige Folgefragen reagieren zu können. Eine längere Speicherung erfolgt nur, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen und darüber hinaus nur bis zur Beendigung maßgeblicher Verjährungsfristen, gesetzlicher Aufbewahrungsfristen oder allfälliger Rechtsstreitigkeiten.
3.5. Empfänger*innen von Daten
Für die Beantwortung von Anfragen setzen wir regelmäßig IT-Dienstleister*innen ein, die nach unserem Auftrag und nach unseren Weisungen unter Umständen auch Zugriff auf personenbezogene Daten haben, um die beauftragten IT-Dienstleistungen erbringen zu können.
Außerdem übermitteln wir Ihre personenbezogenen Daten an folgende Empfänger*innen:
- an sonstige externe Dritte im erforderlichen Ausmaß (zB. Wirtschaftsprüfer*innen, Versicherungen im Versicherungsfall, Rechtsvertreter*innen im Anlassfall, etc.);
- an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (zB. Finanzbehörden, etc.).
Ihre Daten werden ohne Ihre Einwilligung an keine weiteren Dritte für deren eigene Zwecke weitergegeben.
Sofern wir Ihre Daten in einem Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Wir haben geeignete und angemessene Garantien implementiert, um die Weitergabe Ihrer Daten in das jeweilige Drittland datenschutzkonform auszugestalten. Auf Ihre Anfrage übermitteln wir Ihnen eine Kopie dieser geeigneten Garantien, sofern wir Ihre Daten in Drittländern verarbeiten bzw. verarbeiten lassen.
Soweit damit eine Übermittlung in Staaten ohne Angemessenheitsbeschluss gem. Art. 45 Abs. 3 DSGVO und ohne geeignete Garantien gem. Art. 46 DSGVO, wie insbesondere die USA, einhergeht, weisen wir darauf hin, dass das Risiko besteht, dass Ihre derart übermittelten Daten dem Zugriff durch Behörden in diesen Drittstaaten zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.
-
4. Datenverarbeitung für Direktmarketing
4.1. Umfang der Verarbeitung personenbezogener Daten bei Direktmarketing
Erteilen Sie uns Ihre freiwillige Einwilligung zur werblichen Kontaktaufnahme, werden wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer und Ihren Titel sowie Ihre Anrede für die Zusendung von Direktmarketingmaterialien verarbeiten.
Wenn Sie in diesem Rahmen einen Downloadlink für Unterlagen über unser CRM-System erhalten, können wir auch einsehen, ob und wann (Datum und Uhrzeit) Sie die Dateien heruntergeladen haben.
4.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre Daten im Zusammenhang mit Direktmarketing nur aufgrund Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung zur werblichen Kontaktaufnahme jederzeit, ohne Angabe von Gründen für alle oder einzelne Zwecke und mit Wirkung für die Zukunft (z.B. über einen Link am Ende jedes Newsletters) widerrufen.
4.3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten im Zusammenhang mit Direktmarketing zum Zweck, Ihnen Informationen über Immobilien und zugehörige Angebote, fundierte Marktberichte, Veranstaltungen und ähnliche Dienstleistungen aus dem Immobilienbereich per E-Mail und telefonisch anzubieten.
4.4. Dauer der Speicherung
Sofern Sie sich nur für Newsletter und den Erhalt von Direktmarketing entsprechend angemeldet haben und kein(e) Kund*in von uns sind, speichern wir Ihre personenbezogenen Daten bis auf Ihren Widerruf und maximal für drei Jahre.
4.5. Empfänger*innen von Daten
Für die Nutzung von Direktmarketing setzen wir regelmäßig IT-Dienstleister*innen und sonstige Dienstleister ein, die uns bei der Erbringung unserer Leistungen unterstützen und in unserem Auftrag tätig werden (inkl. Anbieter*innen von Marketingtools, Marketingagenturen, Kommunikationsdienstleister*innen und Callcenter) (Auftragsverarbeiter).
Außerdem übermitteln wir Ihre personenbezogenen Daten an folgende Empfänger*innen:
- an sonstige externe Dritte im erforderlichen Ausmaß (zB. Wirtschaftsprüfer*innen, Versicherungen im Versicherungsfall, Rechtsvertreter*innen im Anlassfall, etc.);
- an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (zB. Finanzbehörden, etc.).
Sofern wir Ihre Daten in einem Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Wir haben geeignete und angemessene Garantien implementiert, um die Weitergabe Ihrer Daten in das jeweilige Drittland datenschutzkonform auszugestalten. Auf Ihre Anfrage übermitteln wir Ihnen eine Kopie dieser geeigneten Garantien, sofern wir Ihre Daten in Drittländern verarbeiten bzw. verarbeiten lassen.
Soweit damit eine Übermittlung in Staaten ohne Angemessenheitsbeschluss gem. Art. 45 Abs. 3 DSGVO und ohne geeignete Garantien gem. Art. 46 DSGVO, wie insbesondere die USA, einhergeht, weisen wir darauf hin, dass das Risiko besteht, dass Ihre derart übermittelten Daten dem Zugriff durch Behörden in diesen Drittstaaten zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.
5. Bewerber*innendaten
Wir erheben Ihre Bewerber*innendaten, die Sie uns im Rahmen Ihrer Initiativ- oder stellenbezogenen Bewerbung per E-Mail, Telefon oder über unser online Bewerber*innenformular auf der Website http://www.otto.at/uber-otto/jobs-ihre-zukunft-bei-uns.aspx angeben. Dabei handelt es sich neben Ihrem Namen, Anrede, Titel, Kontaktdaten um Foto, Lebenslauf, Motivationsschreiben, Berufserfahrung, angestrebte Beschäftigung, Geburtsdatum, Geburtsort, Geburtsland, Staatsbürgerschaft, Familienstand, Führerschein, Geschlecht, Erfahrung und anderweitige freiwillig zur Verfügung gestellte Dokumente wie z.B. Zeugnisse, Aus- und Fortbildungszertifikate. Ihre Bewerber*innendaten erheben wir zur Evaluierung und Zuordnung Ihrer Bewerbung sowie zum Abgleich mit offenen Stellen (Art. 6 Abs. 1 lit. b DSGVO).
Sollte kein Dienstverhältnis zustandekommen, werden diese Daten nach spätestens sieben Monaten gelöscht, sofern keine gesonderte Einwilligung zur längeren Evidenzhaltung vorliegt. Bis dahin werden sie zur Abwehr etwaige Ansprüche nach dem GlBG aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO).
Außerdem werden Bewerber*innendaten zur Planung, Durchführung und Dokumentation interner Revisionsmaßnahmen sowie forensischer Analysen zur Sicherstellung kontinuierlicher Verbesserung unserer Geschäftsprozesse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
Bewerber*innendaten (Namen, Anrede, Titel, Kontaktdaten, Foto, Lebenslauf, Motivationsschreiben, Berufserfahrung, angestrebte Beschäftigung, Geburtsdatum, Geburtsort, Geburtsland, Staatsbürgerschaft, Familienstand, Führerschein, Geschlecht, Erfahrung und anderweitige freiwillig zur Verfügung gestellte Dokumente wie z.B. Zeugnisse, Aus- und Fortbildungszertifikate) werden, sofern es zu einem Beschäftigungsverhältnis kommt, für die Dauer der Beschäftigung aufbewahrt und nach Beendigung der Anstellung so lange gespeichert, als gesetzliche Aufbewahrungspflichten bestehen (grundsätzlich sieben Jahre für alle relevanten Unterlagen im Sinne des § 132 BAO und § 212 UGB) oder solange Rechtsansprüche aus dem Arbeitsverhältnis gegenüber dem/der Arbeitgeber*in geltend gemacht werden können (in der Regel 3 Jahre). Personenbezogene Daten, die für die Ausstellung eines Dienstzeugnisses nach § 39 ArbVG, § 1163 ABGB erforderlich sind, werden jedenfalls für die Dauer von 30 Jahren aufbewahrt. Außerdem werden personenbezogenen Daten im Anlassfall auch über die genannten Fristen hinaus gespeichert, solange Rechtsansprüche aus dem Verhältnis zwischen Ihnen und uns geltend gemacht werden können bzw. bis zur endgültigen Klärung eines konkreten Vorfalles oder Rechtstreits. Diese längere Aufbewahrung erfolgt zur Wahrung berechtigter Interessen an der Geltendmachung, Aufklärung und Verteidigung von Rechtsansprüchen.
Soweit damit eine Übermittlung in Staaten ohne Angemessenheitsbeschluss gem. Art. 45 Abs. 3 DSGVO und ohne geeignete Garantien gem. Art. 46 DSGVO, wie insbesondere die USA, einhergeht, weisen wir darauf hin, dass das Risiko besteht, dass Ihre derart übermittelten Daten dem Zugriff durch Behörden in diesen Drittstaaten zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.
-
6. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbeabsichtigter oder unberechtigter Löschung, Veränderung oder gegen Verlust, Diebstahl und unberechtigte Einsicht, Weitergabe, Reproduktion, Nutzung, Änderung oder Zugriff. Darüber hinaus sind wir und unsere Mitarbeiter*innen zur Einhaltung des Datengeheimnisses und zur Verschwiegenheit verpflichtet. Ebenso werden unsere Auftragsverarbeiter, die zur Erfüllung ihrer beruflichen Aufgaben Zugang zu Ihren personenbezogenen Daten haben müssen, Zugriff erhalten und sich denselben Verpflichtungen zur Einhaltung des Datengeheimnisses und zur Verschwiegenheit unterwerfen.
-
7. Ihre Betroffenenrechte
7.1. Recht auf Auskunft
Sie haben uns gegenüber das Recht auf Auskunft über alle Daten zu Ihrer Person, die von uns verarbeitet werden. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
7.2. Recht auf Richtigstellung und Recht auf Einschränkung der Verarbeitung
Sie können die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten verlangen. Sie können unter bestimmten Umständen, beispielsweise, wenn die Richtigkeit von Daten streitig ist, bis die Richtigkeit überprüft worden ist, eine Einschränkung der Verarbeitung von Daten dahingehend verlangen, dass diese nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person, oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden dürfen.
7.3. Recht auf Datenübertragbarkeit
Sie können verlangen, dass wir Ihnen – oder soweit dies technisch machbar ist, einem von Ihnen bestimmten Dritten – eine Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format übersenden. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht, und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
7.4. Recht auf Löschung
Sie haben das Recht auf Löschung von Daten unter bestimmten Umständen, etwa wenn diese nicht gemäß den Datenschutzanforderungen verarbeitet werden.
Haben Sie uns gegenüber das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffende personenbezogene Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
7.5. Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7.6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, eine allenfalls erteilte datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7.7. Aufsichtsbehörde
Ungeachtet etwaiger anderer Rechtsbehelfe besteht das Recht auf Beschwerde bei der nationalen Aufsichtsbehörde Ihres Aufenthaltsortes, wenn eine unrechtmäßige Verarbeitung personenbezogener Daten angenommen wird. In Österreich ist die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, Telefon: +43 1 52 152-0 zuständig.
7.8. Geltendmachung Ihrer Rechte
Damit wir Ihre Anfrage zu Ihren oben genannten Rechten bearbeiten können und um sicherzustellen, dass personenbezogene Daten nicht an unberechtigte Dritte herausgegeben werden, formulieren Sie bitte die Anfrage unter eindeutiger Identifizierung Ihrer Person sowie mit kurzer Beschreibung über den Umfang der Ausübung Ihrer oben aufgelisteten Betroffenenrechte.
Stand: November 2022