1. Verantwortlicher
GLOBAL Hydro Energy GmbH
Niederranna 41, 4085 Hofkirchen im Mühlkreis, Österreich
FN 221408a
dataprotection(at)global-hydro.eu
+43 7285 514-0
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (EU-DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz 2021 (TKG 2021). Verarbeitet werden nur jene Daten, die für den jeweiligen Zweck erforderlich sind.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a EU-DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b EU-DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c EU-DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f EU-DSGVO (berechtigte Interessen). Soweit besondere Kategorien personenbezogener Daten im Einzelfall verarbeitet werden, erfolgt dies nur auf Grundlage einer einschlägigen zusätzlichen Rechtsgrundlage.
3. Besuch unserer Website (Server-Logfiles)
Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie den Hostnamen des zugreifenden Geräts.
Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse sowie der Abwehr und Nachverfolgung von Missbrauch oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f EU-DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Server-Logfiles werden grundsätzlich für maximal 14 Tage gespeichert; eine längere Speicherung erfolgt nur, soweit dies zur Untersuchung konkreter sicherheitsrelevanter Vorfälle erforderlich ist.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen bekanntgegebenen Daten, insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Land und den Inhalt Ihrer Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Angebotserstellung sowie zur Anbahnung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b EU-DSGVO und Art. 6 Abs. 1 lit. f EU-DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kommunikation mit Interessenten, Kunden, Lieferanten und sonstigen Ansprechpartnern.
Die Bereitstellung dieser Daten ist freiwillig; ohne die für die Bearbeitung erforderlichen Angaben können wir Ihr Anliegen gegebenenfalls nicht oder nicht vollständig bearbeiten.
5. Besucher am Unternehmensstandort / Empfang
Wenn Sie den Standort der Global Hydro Energy GmbH besuchen, können im Rahmen der Besucheradministration personenbezogene Daten verarbeitet werden. Dazu zählen insbesondere Name, Unternehmen, Funktion, Kontaktdaten, Datum und Uhrzeit des Besuchs, besuchte Ansprechperson, Anlass bzw. Zweck des Besuchs sowie gegebenenfalls weitere für die Zutritts- und Sicherheitsorganisation erforderliche Angaben.
Die Verarbeitung erfolgt zum Zweck der Besucherregistrierung, Zutrittsorganisation, internen Nachvollziehbarkeit von Besuchen, Sicherheit am Standort, Organisation von Besprechungen, Einhaltung interner Sicherheitsvorgaben sowie gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f EU-DSGVO sowie, soweit der Besuch der Anbahnung oder Durchführung eines Vertrags dient, Art. 6 Abs. 1 lit. b EU-DSGVO. Unser berechtigtes Interesse liegt insbesondere in der geordneten Besucheradministration, der Sicherheit von Personen, Betriebsanlagen und Unternehmensinformationen, der Nachvollziehbarkeit von Zutritten sowie der Organisation eines sicheren und geregelten Geschäftsbetriebs.
Die Bereitstellung der für die Besucherregistrierung erforderlichen Daten ist notwendig, um einen Besuch am Standort ordnungsgemäß organisieren und den Zutritt ermöglichen zu können. Ohne Bereitstellung dieser Daten kann ein Zutritt zum Standort gegebenenfalls nicht oder nur eingeschränkt erfolgen.
Besucherdaten werden nur solange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6. Kunden- und Interessentendaten
Im Rahmen der Anbahnung, Durchführung und Abwicklung von Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Kunden, Interessenten, Auftraggebern sowie deren jeweiligen Ansprechpersonen. Dazu zählen insbesondere Stamm- und Kontaktdaten, Unternehmens- und Funktionsdaten, Kommunikationsdaten, Angebots-, Vertrags- und Projektdaten, Bestell- und Leistungsdaten, Rechnungs- und Zahlungsdaten, Bonitäts- und Compliance-relevante Informationen sowie sonstige geschäftsbezogene Korrespondenz.
Die Verarbeitung erfolgt zum Zweck der Bearbeitung von Anfragen, der Angebotserstellung, der Durchführung vorvertraglicher Maßnahmen, der Vertrags- und Projektabwicklung, der Kundenbetreuung, des Rechnungswesens, der Dokumentation, der internen Verwaltung sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b EU-DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. c EU-DSGVO, soweit gesetzliche Verpflichtungen bestehen, sowie Art. 6 Abs. 1 lit. f EU-DSGVO. Unser berechtigtes Interesse liegt insbesondere in der ordnungsgemäßen Abwicklung und Dokumentation unserer Geschäftsbeziehungen, der internen Organisation, der Bonitätsprüfung, der Risikosteuerung sowie der Rechtsverfolgung und Rechtsverteidigung.
7. Lieferanten- und Geschäftspartnerdaten
Wir verarbeiten personenbezogene Daten von Lieferanten, Dienstleistern, Beratern, sonstigen Geschäftspartnern sowie deren jeweiligen Ansprechpersonen. Verarbeitet werden insbesondere Name, Kontaktdaten, Funktion, Unternehmensdaten, Vertragsdaten, Bestell- und Lieferdaten, Rechnungs- und Zahlungsdaten, UID-Nummern, Bankverbindungen, projektbezogene Informationen sowie geschäftsbezogene Korrespondenz.
Die Verarbeitung erfolgt zur Auswahl, Verwaltung und Betreuung von Lieferanten und Geschäftspartnern, zur Durchführung vorvertraglicher Maßnahmen, zur Vertrags- und Projektabwicklung, zur Beschaffung, Logistik, Rechnungsprüfung, Zahlungsabwicklung, Dokumentation, Erfüllung gesetzlicher Pflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f EU-DSGVO. Unser berechtigtes Interesse liegt insbesondere in einer effizienten und rechtssicheren Organisation unserer Beschaffungs-, Lieferanten- und Projektprozesse sowie in der Sicherstellung ordnungsgemäßer Geschäftsabläufe.
8. Subunternehmer- und Arbeitskräfteüberlasserdaten
Soweit im Rahmen der Projektabwicklung oder der Zusammenarbeit mit Subunternehmern oder Arbeitskräfteüberlassern erforderlich, verarbeiten wir personenbezogene Daten von Einzelunternehmern, Ansprechpersonen sowie – soweit gesetzlich oder vertraglich erforderlich – von eingesetzten Arbeitskräften.
Dabei können insbesondere Stamm- und Kontaktdaten, Funktionsdaten, Qualifikations- und Ausbildungsnachweise, projektbezogene Einsatzdaten, Nachweise zur Identität, Beschäftigung oder Tätigkeit, sozialversicherungs-, arbeits- oder lohnrechtlich relevante Informationen, Nachweise im Zusammenhang mit dem Lohn- und Sozialdumping-Bekämpfungsgesetz, dem Arbeitskräfteüberlassungsgesetz oder sonstigen gesetzlichen Kontroll- und Nachweispflichten sowie projektbezogene Korrespondenz verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertrags- und Projektabwicklung, zur Koordination eingesetzter Personen, zur Einhaltung gesetzlicher Prüf-, Dokumentations- und Nachweispflichten, zur Erfüllung von Auftraggeberanforderungen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b EU-DSGVO, Art. 6 Abs. 1 lit. c EU-DSGVO und Art. 6 Abs. 1 lit. f EU-DSGVO. Unser berechtigtes Interesse liegt insbesondere in der ordnungsgemäßen Projektabwicklung, der Einhaltung gesetzlicher und vertraglicher Vorgaben, der Vermeidung von Haftungsrisiken sowie der Dokumentation und Nachweisführung gegenüber Auftraggebern, Behörden und Gerichten.
Soweit im Einzelfall besondere Kategorien personenbezogener Daten verarbeitet werden sollten, erfolgt dies nur, sofern hierfür eine einschlägige gesetzliche Grundlage besteht, eine gesetzliche Verpflichtung vorliegt, die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine individuelle Einwilligung vorliegt.
9. Bewerbungen / Karriereseite
Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit Bewerbungen, der Karriereseite sowie dem dort eingesetzten Bewerbermanagementsystem finden Sie in der gesonderten Datenschutzmitteilung der Karriereseite.
Die vorliegende Haupt-Datenschutzerklärung enthält insoweit keine eigenständige Detailregelung, um Redundanzen, Widersprüche und Intransparenz zu vermeiden. Sofern auf dieser Website auf eine Karriereseite oder ein Bewerbungsportal verlinkt wird, gelten für die dortige Verarbeitung die jeweils dort abrufbaren spezifischen Datenschutzhinweise und gegebenenfalls eine gesonderte Cookie-Richtlinie.
10. Veranstaltungen, Foto- und Videoaufnahmen
Bei Veranstaltungen, Schulungen, Informationsveranstaltungen, Firmenveranstaltungen, Projektterminen oder sonstigen Unternehmensaktivitäten können Foto- und Videoaufnahmen erstellt werden, soweit dies zur Dokumentation der jeweiligen Veranstaltung, zur Nachberichterstattung, zur internen und externen Unternehmenskommunikation oder zur Öffentlichkeitsarbeit erforderlich ist.
Dabei können insbesondere Bild- und Videoaufnahmen von Teilnehmerinnen und Teilnehmern, Vortragenden, Mitarbeitenden, Kunden, Geschäftspartnern oder sonstigen anwesenden Personen verarbeitet werden. Die Veröffentlichung kann – soweit im Einzelfall vorgesehen – insbesondere auf unserer Website, in Unternehmenspräsentationen, internen Kommunikationskanälen, Drucksorten oder auf Social-Media-Kanälen erfolgen.
Rechtsgrundlage ist – abhängig von Art und Situation der Aufnahme – Art. 6 Abs. 1 lit. f EU-DSGVO oder, sofern im Einzelfall eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a EU-DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation und Nachberichterstattung über Veranstaltungen, Projekte und Unternehmensaktivitäten sowie in der internen und externen Unternehmenskommunikation. Die Verarbeitung erfolgt nur, soweit keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen.
Wenn Sie im Einzelfall nicht fotografiert oder gefilmt werden möchten, können Sie sich vor Ort an die Veranstaltungsorganisation oder nachträglich an dataprotection@global-hydro.eu wenden. Gesetzliche Rechte, insbesondere Widerspruchs- und Widerrufsrechte, bleiben unberührt.
11. Consent-Management und Cookies
Soweit auf unserer Website Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt der Einsatz technisch notwendiger Cookies bzw. technisch notwendiger Zugriffe auf Informationen in Ihrem Endgerät, soweit gesetzlich zulässig, auf Grundlage von § 165 Abs. 3 TKG 2021. Die anschließende Verarbeitung personenbezogener Daten erfolgt – soweit personenbezogene Daten betroffen sind – auf Grundlage von Art. 6 Abs. 1 lit. f EU-DSGVO oder, sofern der Cookie für die Erfüllung eines von Ihnen angeforderten Dienstes erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b EU-DSGVO.
Zur Einholung, Verwaltung und Dokumentation von Einwilligungen für Cookies und vergleichbare Technologien verwenden wir Cookiebot by Usercentrics, Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
Dabei werden insbesondere Informationen über Ihre Einwilligungsentscheidung, Zeitstempel, Browserinformationen, Geräteinformationen sowie eine gekürzte bzw. pseudonymisierte IP-Adresse verarbeitet, soweit dies technisch erforderlich ist. Die Verarbeitung erfolgt zum Zweck der rechtskonformen Verwaltung und Dokumentation Ihrer Einwilligungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c EU-DSGVO, Art. 6 Abs. 1 lit. f EU-DSGVO sowie § 165 Abs. 3 TKG 2021.
Nicht notwendige Cookies, insbesondere Statistik-Cookies, setzen wir ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a EU-DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.
Wir unterscheiden insbesondere zwischen folgenden Kategorien von Cookies und vergleichbaren Technologien:
• Notwendige Cookies: Diese sind für den Betrieb, die Sicherheit und die grundlegenden Funktionen der Website erforderlich.
• Präferenz-Cookies: Diese ermöglichen die Speicherung von Einstellungen, etwa zur Sprache oder zu Einwilligungspräferenzen, soweit solche Funktionen eingesetzt werden.
• Statistik-Cookies: Diese dienen der Analyse der Nutzung unserer Website, um Inhalte, Funktionen und Benutzerfreundlichkeit zu verbessern. Statistik-Cookies werden nur nach vorheriger Einwilligung gesetzt.
• Marketing-Cookies: Diese dienen der Reichweitenmessung, der Analyse von Kampagnen oder der Einbindung bestimmter externer Inhalte. Marketing-Cookies werden nur eingesetzt, soweit sie im konkreten Websetup tatsächlich vorhanden und im Consent-Tool ausgewiesen sind; sie werden nur nach vorheriger Einwilligung gesetzt.
Der konkrete Einsatz einzelner Cookies und vergleichbarer Technologien, deren Anbieter, Cookie-Name, Zweck bzw. Beschreibung, Typ bzw. Kategorie und maximale Speicherdauer ist in den Cookie-Einstellungen bzw. im eingesetzten Consent-Tool in der jeweils aktuellen Fassung abrufbar. Eine gesonderte statische Cookie-Tabelle in dieser Datenschutzerklärung wird daher nicht geführt, sofern diese Informationen im Consent-Tool vollständig und aktuell bereitgestellt werden.
12. Google Analytics 4
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 wird ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt.
Verarbeitet werden insbesondere Informationen über die Nutzung der Website, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen sowie – je nach technischem Setup – weitere nutzungsbezogene Ereignisdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a EU-DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
Die Speicherdauer der verwendeten Analyse-Daten bzw. Ereignisdaten ist im Tool-Setup bzw. im Cookie-Banner ausgewiesen und beträgt maximal 14 Monate.
Eine Datenübermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. EU-DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), sofern der jeweilige Empfänger entsprechend zertifiziert ist, und/oder auf Grundlage von Standardvertragsklauseln.
13. Google reCAPTCHA
Auf der Website wird Google reCAPTCHA eingesetzt; dieser Dienst dient dem Schutz unserer Website und Formulare vor missbräuchlicher automatisierter Nutzung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Je nach technischer Implementierung können dabei insbesondere technische Informationen über das Endgerät, Browserdaten, IP-Adresse, Interaktionsdaten und Nutzungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit unserer Website und zur Abwehr automatisierter Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f EU-DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, Formulare und IT-Systeme vor Missbrauch und Angriffen.
14. Karten- und externe Mediendienste
Auf der Website können Karten- oder Mediendienste wie Snazzy Maps, Google Maps oder YouTube eingebunden sein. Beim Laden oder Abspielen dieser Inhalte können personenbezogene Daten durch die jeweiligen Anbieter verarbeitet werden. Dazu können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungs- und Interaktionsdaten zählen.
Nicht notwendige externe Inhalte werden – soweit technisch vorgesehen – erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a EU-DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Soweit die Einbindung für eine von Ihnen ausdrücklich aufgerufene Funktion technisch erforderlich ist, kann die Verarbeitung ergänzend auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f EU-DSGVO beruhen.
Bei YouTube-Inhalten ist Anbieterin die Google Ireland Limited. Eine Datenübermittlung an Google LLC in den USA kann nicht ausgeschlossen werden und erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. EU-DSGVO.
15. Verwaltung und Widerruf von Cookie-Einwilligungen
Sie können Ihre Einwilligung für nicht notwendige Cookies jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen bzw. das eingesetzte Consent-Tool widerrufen oder anpassen. Alternativ können Sie Ihren Browser so konfigurieren, dass Cookies nur im Einzelfall zugelassen, generell abgelehnt oder beim Schließen des Browsers automatisch gelöscht werden.
Bitte beachten Sie, dass bei der Deaktivierung technisch notwendiger Cookies die Funktionalität der Website eingeschränkt sein kann.
16. Social-Media-Auftritte
Wir unterhalten Unternehmensprofile auf Facebook , Instagram und LinkedIn. Wenn Sie unsere Auftritte auf diesen Plattformen besuchen, verarbeiten die jeweiligen Plattformbetreiber und wir personenbezogene Daten teilweise als eigene Verantwortliche; für bestimmte Verarbeitungen können auch Formen gemeinsamer Verantwortlichkeit bestehen.
Die Verarbeitung erfolgt zur Unternehmensdarstellung, Kommunikation mit Interessenten und Kunden, Reichweitenmessung sowie zur Auswertung von Interaktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Unser berechtigtes Interesse liegt in der professionellen und internationalen Außendarstellung des Unternehmens, der Information über unsere Leistungen, Projekte und Aktivitäten, der Kommunikation mit Kunden, Interessenten, Geschäftspartnern und sonstigen Stakeholdern sowie in der Pflege unserer Unternehmens- und Marktkommunikation. Die Verarbeitung erfolgt nur, soweit keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen.
Soweit die Plattformbetreiber Cookies oder vergleichbare Technologien einsetzen, gelten ergänzend deren eigene Datenschutzhinweise und Einwilligungsmechanismen.
17. Internationale Unternehmensgruppe und weltweite Projektabwicklung
Global Hydro ist international tätig und wickelt Projekte weltweit ab. Im Rahmen der Kommunikation, Projektanbahnung, Angebotserstellung, Vertrags- und Projektabwicklung, Serviceleistungen, Lieferketten, konzerninternen Zusammenarbeit sowie der Zusammenarbeit mit Kunden, Lieferanten, Projektpartnern, Beratern und sonstigen Dritten kann es erforderlich sein, personenbezogene Daten auch an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu übermitteln.
Solche Übermittlungen erfolgen ausschließlich unter Einhaltung der Art. 44 ff. EU-DSGVO. Vorrangig erfolgen Drittlandübermittlungen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 EU-DSGVO.
Soweit weder ein Angemessenheitsbeschluss noch geeignete Garantien im Sinne der Art. 46 ff. EU-DSGVO bestehen, kann eine Datenübermittlung in eng begrenzten Einzelfällen auf eine Ausnahme nach Art. 49 EU-DSGVO gestützt werden, insbesondere wenn die Übermittlung für die Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person, für die Erfüllung eines Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Art. 49 EU-DSGVO wird dabei nicht als Grundlage für regelmäßige oder dauerhafte Datenübermittlungen herangezogen.
Eine Übermittlung erfolgt stets nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.
18. Empfänger personenbezogener Daten
Personenbezogene Daten können – soweit dies für die jeweiligen Zwecke erforderlich ist – insbesondere an folgende Kategorien von Empfängern übermittelt werden: IT-Dienstleister und Hostinganbieter, Anbieter von Website-, Consent-Management-, Sicherheits-, Karten-, Medien- und Analyse-Tools, Steuerberater, Wirtschaftsprüfer, Rechtsberater, Banken, Versicherungen, Versicherungsmakler, Behörden, Gerichte, Auftraggeber, Kunden, Lieferanten, Subunternehmer, Arbeitskräfteüberlasser, verbundene Unternehmen der Global-Hydro-Gruppe, Projektpartner, Transport- und Logistikdienstleister, Zertifizierungsstellen, Botschaften und Konsulate sowie sonstige beauftragte Dienstleister.
Eine Übermittlung erfolgt jeweils nur in jenem Umfang, der zur Erfüllung des jeweiligen Zwecks erforderlich ist. Soweit Empfänger personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 EU-DSGVO. Eine darüberhinausgehende Offenlegung erfolgt nur, wenn hierfür eine gesetzliche Verpflichtung besteht, dies zur Vertragserfüllung erforderlich ist, berechtigte Interessen bestehen oder eine Einwilligung vorliegt.
19. Datenübermittlung in Drittländer
Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. EU-DSGVO.
Eine Übermittlung personenbezogener Daten in Drittländer kann insbesondere erforderlich sein:
· im Rahmen internationaler Projekte und Geschäftsbeziehungen,
· bei der Entsendung von Mitarbeitenden sowie der Organisation von Dienstreisen,
· zur Durchführung von Visa-, Einreise-, Aufenthalts- oder sonstigen behördlichen Verfahren,
· zur Erfüllung vertraglicher Verpflichtungen gegenüber internationalen Kunden, Lieferanten oder Geschäftspartnern,
· zur Kommunikation mit Behörden, Botschaften oder Konsulaten sowie
· bei der Nutzung internationaler IT-, Cloud- oder Kommunikationsdienstleister.
Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Soweit kein Angemessenheitsbeschluss besteht, erfolgen Datenübermittlungen auf Grundlage geeigneter Garantien gemäß Art. 46 EU-DSGVO, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln.
Soweit weder ein Angemessenheitsbeschluss noch geeignete Garantien im Sinne der Art. 46 ff. EU-DSGVO bestehen, kann eine Datenübermittlung in eng begrenzten Einzelfällen auf eine Ausnahme nach Art. 49 EU-DSGVO gestützt werden, insbesondere wenn die Übermittlung für die Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person, für die Erfüllung eines Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Art. 49 EU-DSGVO wird nicht als Grundlage für regelmäßige oder dauerhafte Datenübermittlungen herangezogen.
Soweit US-amerikanische Dienstleister eingesetzt werden, erfolgt eine Datenübermittlung gegebenenfalls auf Grundlage des EU-US Data Privacy Framework, sofern der jeweilige Empfänger entsprechend zertifiziert ist.
20. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine Einwilligung vorliegt oder gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.
Geschäfts- und steuerrechtlich relevante Unterlagen werden grundsätzlich für sieben Jahre bzw. nach Maßgabe der jeweils einschlägigen gesetzlichen Fristen aufbewahrt. Vertrags-, Projekt-, Service-, Reise-, Entsende-, Visa-, Finanz-, Rechts-, IT- und Korrespondenzdaten können darüber hinaus solange gespeichert werden, wie dies zur Vertragsabwicklung, Projektabwicklung, Dokumentation, Nachweisführung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In Einzelfällen kann sich daraus eine längere Speicherdauer ergeben, insbesondere im Zusammenhang mit Gewährleistungs-, Schadenersatz-, Haftungs- oder sonstigen Verjährungsfristen.
Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich nur solange verarbeitet, bis die Einwilligung widerrufen wird oder der jeweilige Zweck entfällt, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Für Server-Logfiles, Analyse-Daten und über das Consent-Tool dokumentierte Einwilligungsdaten gelten ergänzend die jeweils genannten spezifischen Fristen bzw. die im eingesetzten Tool ausgewiesenen Speicherdauern.
21. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte nach der EU-DSGVO zu:
· Recht auf Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 EU-DSGVO,
· Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten gemäß Art. 16 EU-DSGVO,
· Recht auf Löschung personenbezogener Daten gemäß Art. 17 EU-DSGVO,
· Recht auf Einschränkung der Verarbeitung gemäß Art. 18 EU-DSGVO,
· Recht auf Datenübertragbarkeit gemäß Art. 20 EU-DSGVO,
· Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f EU-DSGVO beruhen, gemäß Art. 21 EU-DSGVO,
· Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 EU-DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an dataprotection@global-hydro.eu wenden.
22. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen. Zuständig ist in Österreich insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.
23. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation sowie unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend überprüft und erforderlichenfalls angepasst. Die Übertragung von Daten über unsere Website erfolgt verschlüsselt mittels TLS-/SSL-Technologie.
