Datenschutzerklärung
S+B Gruppe AG
I. Übersicht
Willkommen auf der Website https://www.sb-gruppe.at Bitte bekommen Sie ein Bild darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen oder Sie sonst in einer Geschäftsbeziehung mit uns stehen (Art 13, Art 14 DSGVO; § 96 Abs 3 TKG).
Wenn Sie unsere Website besuchen, lesen Sie bitte weiter unter Punkt II.
Wenn wir in einer Geschäftsbeziehung stehen, lesen Sie bitte weiter unter Punkt III.
II. Welche Daten verarbeiten wir, wenn Sie unsere Website besuchen?
Beim Besuch unserer Website können folgende Daten verarbeitet werden:
- Browsertyp,
- Betriebssystem,
- Land,
- Datum,
- Uhrzeit und Dauer des Zugriffs,
- IP-Adresse1 und besuchte Seiten auf unserer Webseite inklusive Ein- und Ausstiegs-seiten,
- Daten, die Sie über ein Kontaktformular eingeben.
1 = Eine IP-Adresse ist eine Nummer, die einem Geräte zugeordnet ist. Mithilfe dieser IP-Adresse können Geräte über das Internet kommunizieren. Jede IP-Adresse enthält Informationen über den genutzten Internet-Service-Provider und die physische Lokalität des eingesetzten Gerätes. Auf diese Art und Weise können Informationen über den Nutzer des Gerätes gewonnen werden.
Die Verarbeitung dieser Daten ist erforderlich, um die Sicherheit des Betriebes der Website zu bewerkstelligen und die Funktionalität der Website aus technischen Gesichtspunkten sicher-zustellen. Die Verarbeitung dieser Daten ist durch unser berechtigtes Interesse am Betrieb unserer Website gerechtfertigt (Art 6 Abs 1 lit f DSGVO).
Für den Betrieb unserer Website kann es notwendig sein, dass wir Ihre Daten den folgenden Empfängern offenlegen:
Empfänger der Daten: World4You Internet Services GmbH
- Zweck der Datenverarbeitung:
Hosting der eigenen Website - Rechtsgrundlage der Datenverarbeitung:
Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)
Auftragsver-arbeitervertrag nach Art 28 DSGVO - Geschäftssitz:
Österreich - Grundlage für Übermittlung in ein Drittland2:
Innerhalb des EWR
Empfänger der Daten: Inconcepts Marketing GmbH
- Zweck der Datenverarbeitung:
Administrator der Website - Rechtsgrundlage der Datenverarbeitung:
Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)
Auftragsver-arbeitervertrag nach Art 28 DSGVO - Geschäftssitz:
Österreich - Grundlage für Übermittlung in ein Drittland2:
Innerhalb des EWR
Empfänger der Daten: LinkedIn (Microsoft, Inc)
- Zur Datenschutzerklärung siehe:
LinkedIn Datenschutz-richtlinie - Zweck der Datenverarbeitung:
Social-Media-Plattform - Rechtsgrundlage der Datenverarbeitung:
Einwilligung (Art 6 Abs 1 lit a DSGVO) - Geschäftssitz:
USA - Grundlage für Übermittlung in ein Drittland2:
Standarddatenschutzklauseln
Art 46 Abs 2 lit 2 lit c DSGVO
Empfänger der Daten: Xing (New Work SE)
- Zur Datenschutzerklärung siehe:
Datenschutz bei XING - Zweck der Datenverarbeitung:
Social-Media-Plattform - Rechtsgrundlage der Datenverarbeitung:
Einwilligung (Art 6 Abs 1 lit a DSGVO) - Geschäftssitz:
Deutschland - Grundlage für Übermittlung in ein Drittland2:
Innerhalb des EWR
Empfänger der Daten: Kununu GmbH (New Work SE)
- Zur Datenschutzerklärung siehe:
Datenschutz bei Kununu - Zweck der Datenverarbeitung:
Arbeitgeber-Bewertungsplattform - Rechtsgrundlage der Datenverarbeitung:
Einwilligung (Art 6 Abs 1 lit a DSGVO) - Geschäftssitz:
Österreich - Grundlage für Übermittlung in ein Drittland2:
Innerhalb des EWR
Empfänger der Daten: Instagram (Facebook, Inc)
- Zur Datenschutzerklärung siehe:
Instagram-Datenschutzrichtlinie / Instagram-Hilfebereich (facebook.com) - Zweck der Datenverarbeitung:
Social-Media-Plattform - Rechtsgrundlage der Datenverarbeitung:
Einwilligung (Art 6 Abs 1 lit a DSGVO) - Geschäftssitz:
USA - Grundlage für Übermittlung in ein Drittland2:
Standarddatenschutzklauseln
Art 46 Abs 2 lit 2 lit c DSGVO
Empfänger der Daten: Youtube (Alphabet, Inc)
- Zur Datenschutzerklärung siehe:
Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google - Zweck der Datenverarbeitung:
Video-Plattform - Rechtsgrundlage der Datenverarbeitung:
Einwilligung (Art 6 Abs 1 lit a DSGVO) - Geschäftssitz:
USA - Grundlage für Übermittlung in ein Drittland2:
Standarddatenschutzklauseln
Art 46 Abs 2 lit 2 lit c DSGVO
Empfänger der Daten: Vimeo, LLC
- Zur Datenschutzerklärung siehe:
Datenschutzerklärung auf Vimeo Video-Plattform - Zweck der Datenverarbeitung:
Video-Plattform - Rechtsgrundlage der Datenverarbeitung:
Einwilligung (Art 6 Abs 1 lit a DSGVO) - Geschäftssitz:
USA - Grundlage für Übermittlung in ein Drittland2:
Standarddatenschutzklauseln
Art 46 Abs 2 lit 2 lit c DSGVO
Empfänger der Daten: Google Maps (Alphabet, Inc)
- Zur Datenschutzerklärung siehe:
Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google - Zweck der Datenverarbeitung:
Lokalisierungs-Service - Rechtsgrundlage der Datenverarbeitung:
Einwilligung (Art 6 Abs 1 lit a DSGVO) - Geschäftssitz:
USA - Grundlage für Übermittlung in ein Drittland2:
Standarddatenschutzklauseln
Art 46 Abs 2 lit 2 lit c DSGVO
Empfänger der Daten: Google Fonts (Alphabet, Inc)
- Zur Datenschutzerklärung siehe:
Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google - Zweck der Datenverarbeitung:
Darstellung der Schriftarten - Rechtsgrundlage der Datenverarbeitung:
Einwilligung (Art 6 Abs 1 lit a DSGVO) - Geschäftssitz:
USA - Grundlage für Übermittlung in ein Drittland2:
Standarddatenschutzklauseln
Art 46 Abs 2 lit 2 lit c DSGVO
2 = „Drittland“ umfasst alle Staaten außer (1) die Mitgliedstaaten der Europäischen Union sowie (2) die Mitgliedstaaten des Europäischen Wirtschaftsraumes, das heißt über die EU-Mitgliedstaaten hinaus Island, Liechtenstein und Norwegen.
II.1. Übersicht der eingesetzten „technischen“ Cookies
Die oben genannten Daten werden über sogenannte „Cookies“3 gespeichert. Diese techni-schen Cookies werden nur im notwendigen Umfang eingesetzt (§ 96 Abs 3 TKG). Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Be-nutzung der Webseite ermöglichen. Sie dienen zur Wiedererkennung und Speicherung tempo-rärer Daten des Homepagebesucher. Wir nutzen Cookies grundsätzlich nur im erforderlichen Umfang um über die Homepage mit Ihnen zu kommunizieren.
Diese technischen Cookies sind aktiviert, sobald Sie unsere Homepage besuchen.
Folgende Cookies werden auf Basis unseres überwiegend berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) auf unserer Homepage eingesetzt:
Wir setzen aktuell keine technischen Cookies ein.
3 = Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Brow-ser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebe-nenfalls nicht sämtliche Funktionen dieser Homepage vollumfänglich nutzen können.
II.2. Übersicht über die eingesetzten „Werbe-Cookies“
Neben den oben beschriebenen „technischen Cookies“ setzen wir auch sogenannte Wer-be-Cookies (inklusive „Statistische Cookies“) ein. Diese Werbe-Cookies ermöglichen es, Ihre Interessen besser nachvollziehen und auswerten zu können. Mithilfe der Werbe-Cookies können wir Ihr „Surfverhalten“ über die Grenzen unserer Website hinweg mit Daten von anderen Websites zusammenführen. Dadurch möchten wir in die Lage versetzt werden, die Interessen unserer Homepagebesucher besser zu verstehen und diese gezielter ansprechen zu können.
Wir respektieren, dass dies nicht jeder Besucher der Website möchte. Daher verarbeiten wir Ihre Daten im Zuge von Werbe-Cookies nur, wenn Sie damit einverstanden sind (Art 6 Abs 1 lit a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, wobei die bis zum Zeitpunkt des Widerrufes erfolgte Datenverarbeitung gerechtfertigt bleibt.
Diese Werbe-Cookies werden erst aktiviert, sobald Sie in diese eingewilligt haben.
Bezeichnung des Cookies: _vuid (Vimeo)
- Zweck:
Statistische Zwecke - Dauer der Speicherung:
2 Jahre - Bezeichnung und Sitz des Empfängers:
USA - Zweck der Weitergabe an den Empfänger:
Sammelt Daten über Besuche des Benutzers auf der Website, wie zum Beispiel welche Seiten gelesen wurden.
III. Für welche Zwecke verarbeiten wir Ihre Daten, wenn wir in einer Geschäftsbeziehung stehen?
Im Zuge unserer Geschäftsbeziehung mit Kunden oder Lieferanten verarbeiten wir Ihre Daten aufgrund vertraglicher (Abwicklung des Vertragsverhältnisses mit Ihnen, vorvertragliche Verpflichtungen, Abrechnung von Leistungen, Versand von Dokumenten, Kommunikation zur Abwicklung des Vertrages, Projektmanagement) und gesetzlicher Verpflichtungen (gesetzlich erforderliche Aufbewahrung im Sinne des § 132 BAO) (Art 6 Abs 1 lit b und c DSGVO) sowie aufgrund unserer berechtigten Interessen oder aufgrund von berechtigten Interessen Dritter (Art 6 Abs 1 lit f DSGVO), nämlich:
- zum Zwecke der internen Administration und Verwaltung Ihres Geschäftsfalles im erforderlichen Umfang (z.B.: Bearbeitung Ihres Geschäftsfalles, Weitergabe Ihres Ge-schäftsfalles an verschiedene Abteilungen, Weitergabe Ihres Geschäftsfalles innerhalb der Unternehmensgruppe, Aktenablage, Archivierungszwecke, Korrespondenz mit Ihnen, Projektmanagement);
- zum Zwecke der Direktwerbung (z.B.: Postversand, E-Mail-Versand, Zufriedenheitsumfragen, Gratulationsschreiben, statistische Auswertungen);
Wir möchten Sie ausdrücklich darüber informieren, dass Sie der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung widersprechen können.
- Geltendmachung und Abwehr von Rechtsansprüchen
jeweils im erforderlichen Umfang. Die Verarbeitung Ihrer Daten dient der Anbahnung, Auf-rechterhaltung und Abwicklung unserer Geschäftsbeziehungen und von Projekten. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir Ihren Geschäftsfall nicht abwickeln.
Sofern besonders schützenwerte Daten im Zuge von konkreten Gerichtsstreitigkeiten verarbeitet werden, erfolgt dies zum Zwecke der Geltendmachung von Rechtsansprüchen (Art 9 Abs 2 lit f iVm Art 6 Abs 1 lit b DSGVO).
IV. Wie lange werden Ihre Daten gespeichert?
Wir werden Ihre Daten nur solange speichern, wie es für jene Zwecke erforderlich ist, für die wir Ihre Daten erhoben haben. In diesem Zusammenhang sind gesetzliche Aufbewahrungs-pflichten zu berücksichtigen (so sind etwa aus steuerrechtlichen Gründen Verträge und sons-tige Dokumente aus unserem Vertragsverhältnis grundsätzlich für die Dauer von sieben Jahren aufzubewahren (§ 132 BAO)). In begründeten Einzelfällen, etwa zur Geltendmachung und Abwehr von Rechtsansprüchen, können wir Ihre Daten auch bis zu 30 Jahre nach Beendigung der Geschäftsbeziehung speichern.
Daten von Interessenten speichern wir bis zu drei Jahre ab dem Zeitpunkt der letztmaligen Kontaktaufnahme durch die jeweilige Person.
V. Wer erhält möglicherweise Ihre Daten?
Im Zuge unserer Geschäftsbeziehung kann es erforderlich sein, dass wir Ihre Daten folgenden Empfängern übermitteln:
Empfänger: Unternehmen der S+B Gruppe AG:
S+B Plan & Bau Wien, S+B Plan & Bau Prag, S+B Plan & Bau Bukarest, S+B Plan & Bau Warschau, S+B Wohnbau
Zweck: Projektmanagement und Abwicklung von Bauprojekten
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)
Geschäftssitz (Land): Österreich, Tschechien, Polen, Rumänien
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Unternehmen der i+R Gruppe:
ir-gruppe.com
Zweck: Projektmanagement und Abwicklung von Bauprojekten
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)
Geschäftssitz (Land): Österreich, Slowenien, Tschechien, Kroatien, Schweiz, Spanien, Polen, Rumänien
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Scherter Holding
Zweck: Projektmanagement und Abwicklung von Bauprojekten
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)
Geschäftssitz (Land): Österreich
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: amb Holding GmbH
Zweck: Projektmanagement und Abwicklung von Bauprojekten
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)
Geschäftssitz (Land): Österreich
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Professionisten
Zweck: Verrichtung einzelner Gewerke vor Ort
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)
Geschäftssitz (Land): Abhängig vom Ort des Bauprojektes
Grundlage für Übermittlung in ein Drittland4: In der Regel innerhalb des EWR
Empfänger: Makler
Zweck: Vermittlung von Immobilien
Rechtsgrundlage: Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)
Geschäftssitz (Land): Abhängig von der Lokalität der Immobilie
Grundlage für Übermittlung in ein Drittland4: In der Regel innerhalb des EWR
Empfänger: Semerad IT Consulting GmbH
Zweck: IT-Wartung und Consulting
Rechtsgrundlage:
Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)
Auftragsverarbeiter nach Art 28 DSGVO
Geschäftssitz (Land): Österreich
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Bank (Kreditinstitut)
Zweck: Zahlungsabwicklung
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)
Geschäftssitz (Land): Österreich
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Versicherungen
Zweck: Versicherungsdeckung
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)
Geschäftssitz (Land): Österreich
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Gerichte und Behörden
Zweck: Rechtliche Angelegenheiten
Rechtsgrundlage: Überwiegend berechtigte Interesse (Art 6 Abs 1 lit f DSGVO)
Geschäftssitz (Land): Österreich
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Wirtschaftsprüfer und Steuerberater
Zweck: Steuerberatung und Wirtschaftsprüfung
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)
Geschäftssitz (Land): Österreich
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Rechtsanwälte
Zweck: Betreibung von Ansprüchen
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)
Geschäftssitz (Land): In der Regel Österreich
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: BMD Systemhaus GesmbH
Zweck: Buchhaltungssoftware
Rechtsgrundlage: Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO),
Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO),
Auftragsverarbeiter nach Art 28 DSGVO
Geschäftssitz (Land): Österreich
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Microsoft, Inc
Zweck: MS-Office und Outlook, MS-Teams
Rechtsgrundlage: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Geschäftssitz (Land): USA
Grundlage für Übermittlung in ein Drittland4: Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Empfänger: Nextcloud GmbH
Zweck: Hosting-Provider
Rechtsgrundlage: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Geschäftssitz (Land): Deutschland
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
Empfänger: Oracle, Inc
Zweck: BIM-Sofware-Anwendung (digitale Bauplanung)
Rechtsgrundlage: Legitimate Interest (Art 6 Abs 1 lit f GDPR)
Geschäftssitz (Land): USA
Grundlage für Übermittlung in ein Drittland4: Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
Empfänger: thinkproject Deutschland GmbH
Zweck: BIM-Sofware-Anwendung (digitale Bauplanung)
Rechtsgrundlage: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Geschäftssitz (Land): Deutschland
Grundlage für Übermittlung in ein Drittland4: Innerhalb des EWR
4 = „Drittland“ umfasst alle Staaten außer (1) die Mitgliedstaaten der Europäischen Union sowie (2) die Mitgliedstaaten des Europäischen Wirtschaftsraumes, das heißt über die EU-Mitgliedstaaten hinaus Island, Liechtenstein und Norwegen.
VI. Erhebung von Daten aus anderen Quellen (Art 14 DSGVO)
Im Zuge einer Geschäftsbeziehung, oder einer Anbahnung hierzu, ist es naturgemäß erforder-lich, Recherchen über den Geschäftspartner anzustellen. Dies erfolgt ausschließlich im dafür erforderlichen Umfang. In diesem Zusammenhang können Daten aus folgenden Quellen ab-gerufen und verarbeitet werden:
Quelle: Internet-Recherche
Öffentlich zugänglich: Ja
Betroffene Daten: Kontaktdaten
Zweck/Begründung: Kontaktaufnahme für Geschäftszwecke
Quelle: Kreditschutzverbände
Öffentlich zugänglich: Nein
Betroffene Daten: Bonitätsdaten
Zweck/Begründung: Prüfung der Bonität
VII. Findet eine automatisierte Entscheidungsfindung
oder Profiling statt (Art 13 Abs 2 lit f DSGVO)?
In unserem Unternehmen findet keine automatisierte Entscheidungsfindung oder Profiling statt.
VIII. Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?
Wir möchten Sie darüber informieren, dass Sie, sofern die gesetzlichen Voraussetzungen dafür vorliegen:
- Das Recht haben, Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden (siehe im Detail Art 15 DSGVO).
- Das Recht haben, die Berichtigung oder Vervollständigung Sie betreffender unrichti-ger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO).
- Das Recht auf Löschung Ihrer Daten (siehe im Detail Art 17 DSGVO) haben.
- Das Recht haben, gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich sind, Widerspruch einzulegen. Dies gilt insbesondere in Bezug auf die Verarbeitung Ihrer Daten für Werbezwecke.
- Das Recht haben, die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit per E-Mail zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt (Art 7 Abs 3 DSGVO).
IX. Welche Beschwerderechte stehen Ihnen zu?
Sollte es, wider Erwarten, zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns postalisch oder per E-Mail in Verbindung. Wir werden uns bemühen, Ihr Anliegen umgehend zu bearbeiten. Sie haben aber auch das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde für Datenschutzange-legenheiten zu erheben.
Die Adresse der österreichischen Datenschutzbehörde lautet:
Österreichische Datenschutzbehörde
Barichgasse 40-42,
1030 Wien
X. Wie können Sie mit uns Kontakt aufnehmen?
Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich gerne an un-seren Datenschutzkoordinator per unten angeführten Kontaktdaten wenden.
XI. Verantwortliche
Verantwortliche im Sinne des Art 4 Z 7 DSGVO ist:
S+B Gruppe AG
Löwengasse 47
1030 Wien
Österreich
T. +43 / 1 / 713 06 50
datenschutz@sb-gruppe.at
www.sb-gruppe.at
Firmenbuchnummer: FN 283434s