Version 2.0 (November 2020)
1. Worum geht es in dieser Datenschutzerklärung?
2. Wer sind wir?
3. Was sind „Personendaten“ und was heißt „Bearbeitung“?
4. Für wen und wofür ist diese Datenschutzerklärung bestimmt?
5. Welche Personendaten bearbeiten wir zu welchen Zwecken?
6. An wen geben wir Ihre Personendaten weiter?
7. Geben wir Ihre Personendaten ins Ausland bekannt?
8. Führen wir Profiling oder automatisierte Einzelfallentscheidungen durch?
9. Wie schützen wir Ihre Personendaten?
10. Wie lange speichern wir Ihre Personendaten?
11. Wie bearbeiten wir Personendaten von Kindern?
12. Welche Rechte haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten?
13. Was ist sonst noch zu beachten?
14. Änderungen dieser Datenschutzerklärung
1. Worum geht es in dieser Datenschutzerklärung?
Diese Datenschutzerklärung legt dar, welche Personendaten wir auf welche Weise und zu welchen Zwecken bearbeiten.
Mit dieser Datenschutzerklärung informieren wir Sie, wie und weshalb wir Ihre Personendaten sammeln, bearbeiten und verwenden, damit Sie verstehen:
- welche Personendaten wir über Sie erheben;
- zu welchem Zweck wir Ihre Personendaten verwenden;
- wie lange wir Ihre Personendaten aufbewahren;
- wer Zugang zu Ihren Personendaten hat; und
- welche Rechte Sie mit Bezug auf Ihre Personendaten haben.
Sie finden im Folgenden entsprechende Hinweise und Erläuterungen. Nähere Ausführungen finden Sie in der [online bitte verlinken: Tabelle] am Ende dieser Datenschutzerklärung. Bei Fragen können Sie uns jederzeit gerne kontaktieren. Sie finden unsere Kontaktangaben unter Punkt 2.
2. Wer sind wir?
Für jede Datenbearbeitung ist ein bestimmtes Unternehmen datenschutzrechtlich verantwortlich. Das ist jeweils dasjenige Unternehmen, das festlegt, ob eine bestimmte Bearbeitung erfolgen soll, zu welchen Zwecken sie erfolgt und welche Grundsätze dafür gelten sollen. Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist grundsätzlich das folgende Unternehmen verantwortlich („wir“ oder „uns“):
AMC Österreich Handelsgesellschaft mbH
Handelskai 388/Top 222, 1020 Wien
E-Mail: privacy@amc.info
In bestimmten Fällen sind nicht wir verantwortlich, sondern eine andere Stelle:
- Wenn Sie mit einem anderen Unternehmen der AMC-Gruppe Kontakt haben, so ist in der Regel jeweils dieses Unternehmen für diese Datenbearbeitung verantwortlich.
- In bestimmten Fällen geben wir Ihre Personendaten zudem einer anderen Gesellschaft der AMC-Gruppe oder auch an Aussenstehende weiter, z.B. an AMC Berater, die in unserem Auftrag AMC Produkte und Dienstleistungen anbieten und verkaufen. In diesen Fällen gilt jeweils der betreffende Empfänger als Verantwortlicher.
3. Was sind „Personendaten“ und was heißt „Bearbeitung“?
Personendaten (oder „personenbezogene Daten“) sind sämtliche Informationen, die mit einer bestimmten natürlichen Person in Verbindung gebracht werden können, d.h. mit einem Menschen. Dazu gehören bspw. die folgenden Informationen, falls sie einer bestimmten natürlichen Person zuzuordnen sind:
- Kontaktinformationen, z.B. Name, Adresse, E-Mail-Adresse, Telefonnummer;
- weitere persönliche Angaben, z.B. Geschlecht, Geburtstag und Alter, Familienstand, Nationalität;
- Einkaufsangaben, z.B. Angaben zu Bestellungen, Einkaufshistorie, Präferenzen und Affinität zu bestimmten Produkten;
- Persönliche Vorlieben, z.B. Essgewohnheiten, Kochkünste;
- Finanzangaben, z.B. Kreditkartennummer, Kontoangaben, Bonität;
- berufsbezogene Angaben, z.B. Beruf, Titel, Funktion, Ausbildung, frühere Arbeitgeber, Fähigkeiten und Erfahrungen, Bewilligungen und Zulassungen und Mitgliedschaften;
- Aufzeichnungen Ihrer Besuche auf unserenr Webseiten.
Wir bearbeiten nicht unbedingt alle in dieser Ziffer erwähnten Personendaten. Konkrete Angaben zu den von uns bearbeiteten Personendaten finden Sie unter Punkt 5 und in der Tabelle am Ende dieser Datenschutzerklärung.
Die „Bearbeitung“ (oder auch „Verarbeitung“) meint sodann jeden Umgang mit Ihren Personendaten. Dazu gehören zum Beispiel folgende Handlungen:
- die Erhebung, die Speicherung und Aufbewahrung;
- die Organisation, das Ordnen und die Verwaltung;
- die Anpassung und die Veränderung;
- das Auslesen und das Abfragen;
- die Verwendung und die Nutzung;
- die Offenlegung;
- der Abgleich und die Verknüpfung;
- die Einschränkung;
- das Löschen und die Vernichtung; sowie
- die Weitergabe und die Übermittlung.
4. Für wen und wofür ist diese Datenschutzerklärung bestimmt?
Diese Datenschutzerklärung gilt für jede Bearbeitung von Personendaten im Zusammenhang mit allen unseren Geschäftstätigkeiten in all unseren Geschäftsbereichen. Für bestimmte Dienstleistungen können zusätzliche Datenschutzbestimmungen gelten. Wir werden Sie in diesem Fall in geeigneter Art und Weise auf diese Bestimmungen hinweisen.
Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten aller „betroffenen Personen“. Zu den betroffenen Personen gehören z.B. folgende Personen:
- Personen, die uns schreiben oder auf andere Weise mit uns Kontakt aufnehmen;
- Kunden oder Interessenten, die von unseren Verkäufern oder Aussendienstmitarbeitern besucht werden;
- Teilnehmer von Verkaufsveranstaltungen, Kochkursen und anderen Kundenanlässen;
- Besucher unserer Räumlichkeiten;
- Besucher unserer Webseiten;
- Nutzer unserer Applikationen;
- Empfänger von Informationen und Marketingkommunikation;
- Teilnehmer an Wettbewerben, Gewinnspielen oder Umfragen;
- Kontaktpersonen unserer Geschäftspartner sowie unsere Aussendienstmitarbeiter; sowie
- Stellenbewerber.
5. Welche Personendaten bearbeiten wir zu welchen Zwecken?
Je nach Anlass und Zweck bearbeiten wir sehr unterschiedliche Personendaten. Sie finden nähere Angaben dazu in diesem Abschnitt und in der Tabelle am Ende dieser Datenschutzerklärung.
Unter anderem bearbeiten wir Personendaten in den folgenden Situationen und zu den folgenden Zwecken:
- Kommunikation: Wir bearbeiten Personendaten, wenn Sie mit uns oder wenn wir mit Ihnen Kontakt aufnehmen, z.B. wenn Sie unseren Kundendienst kontaktieren und wenn Sie uns schreiben oder uns anrufen. Dabei genügen uns i.d.R. Angaben wie Name und Kontaktdaten und Inhalt und Zeitpunkt der betreffenden Mitteilungen. Diese Daten verwenden wir, damit wir Ihnen Auskunft geben, Ihr Anliegen bearbeiten und mit Ihnen kommunizieren können. Wir können Mitteilungen auch innerhalb der AMC Gruppe an zuständige Unternehmen oder Stellen weiterleiten, z.B. wenn Ihr Anliegen ein anderes Unternehmen betrifft.
- Kauf von Waren und Inanspruchnahme von Leistungen: Personendaten erhalten und bearbeiten wir auch, wenn Sie Leistungen von uns in Anspruch nehmen, z.B. wenn Sie bei uns eine Ware kaufen oder eine Dienstleistung beziehen. Wir benötigen dafür nebst Ihren Kontaktdaten auch Angaben zur bestellten Ware oder Dienstleistung sowie zum bevorzugten Zahlungsmittel. Bei Käufen auf Rechnung können wir zudem Ihre Bonität überprüfen. Dazu beziehen wir i.d.R. Informationen von spezialisierten Unternehmen, sog. Wirtschaftsauskunfteien. Dabei bearbeiten wir Ihre Personendaten bspw. für die Abwicklung von Bestellungen und Verträgen, einschließlich Versand von Bestell- und Versandbestätigungen, Lieferbestätigungen, Lieferung und Rechnungstellung sowie Garantieleistungen. Daraus leiten wir Angaben über Ihre Vorlieben und Affinitäten zu bestimmten Produkten oder Dienstleistungen ab, die uns dabei helfen, Sie gezielt über Angebote zu informieren und unser Angebot generell stärker auf die Nachfrage unserer Kunden auszurichten.
- Verkaufsveranstaltungen und Kundenanlässe: Wenn wir Verkaufsveranstaltungen und Kundenanlässe (wie z.B. Produktdemonstrationen, Kochkurse oder Werbeveranstaltungen) durchführen, bearbeiten wir ebenfalls Personendaten. Dazu gehören Name und Adresse der Teilnehmer bzw. Interessenten und je nachdem weitere Daten, bspw. Ihr Geburtsdatum. Wir bearbeiten diese Angaben für die Durchführung der Kundenanlässe, aber auch, um mit Ihnen in direkten Kontakt zu treten und Ihr Interesse an unseren Produkten und Dienstleistungen zu wecken.
- Information und Direktwerbung: Wir bearbeiten Personendaten in vielfältiger Weise zur Information und zu Werbezwecken. Wenn Sie sich bspw. auf einer unserer Webseiten registrieren, bearbeiten wir Ihre Kontaktdaten, die von Ihnen preisgegebenen Angaben über Ihre Essgewohnheiten, Kochkünste und Vorlieben sowie Informationen über Ihre Nutzung des Newsletters und die bisher von Ihnen gekauften Produkte, um Sie besser kennenzulernen und unsere Angebote genauer auf Sie ausrichten zu können. Wenn Sie von uns ein Produkt erworben haben, informieren wir Sie überdies in Kundenrundschreiben regelmäßig über unser Angebot.
- Besuch von Webseiten: Wenn Sie unsere Webseiten besuchen, bearbeiten wir je nach Angebot und Funktionalität Personendaten. Dazu gehören z.B. Log-Daten, bei Webseiten etwa Angaben über den Zeitpunkt des Zugriffs auf unsere Webseite, die Dauer des Besuchs und die aufgerufenen Seiten. Wir verwenden diese Daten aus Gründen der IT-Sicherheit, aber auch für die Verbesserung der Nutzerfreundlichkeit der Webseite und ihrer Funktionen. Wir verwenden zudem auch „Cookies“, kleine Dateien, die vorübergehend oder dauerhaft auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies sind häufig erforderlich für die Funktionalität der Webseite. Wir verwenden ferner auch Analyse-Dienste wie z.B. Google Analytics, die eine Auswertung des Nutzerverhaltens auf den betreffenden Websites erlauben. Schliesslich können wir Funktionalitäten von Anbietern wie z.B. Facebook verwenden, die dazu führen können, dass der betreffende Anbieter Daten über Sie bearbeiten. Nähere Angaben finden Sie in der Tabelle am Ende dieser Datenschutzerklärung. Dort erfahren Sie auch, wie Sie diese Bearbeitungen verhindern können.
- Wettbewerbe, Gewinnspiele oder Umfragen: Wir veranstalten ab und zu auch Wettbewerbe oder Gewinnspiele und führen Umfragen durch. Dabei bearbeiten wir Ihre Kontaktdaten und Angaben über Ihre Teilnahme für die Durchführung der Wettbewerbe, Gewinnspiele oder Umfragen sowie die von Ihnen abgegeben Antworten. Weitere Angaben dazu finden Sie jeweils in den entsprechenden Teilnahmebedingungen.
- Geschäftspartner: Wir arbeiten mit unterschiedlichen Unternehmen und Geschäftspartnern zusammen, z.B. mit unabhängigen Außendienstmitarbeitern, Lieferanten, mit kommerziellen Abnehmern von Waren und Dienstleistungen, mit Kooperationspartnern und mit Dienstleistern (bspw. IT-Dienstleistern). Dabei bearbeiten wir jeweils Personendaten über die Kontaktpersonen in diesen Unternehmen, z.B. Name, Funktion und Titel, sowie Angaben über Leistungen und Zahlungen.
- Stellenbewerbungen: Personendaten bearbeiten wir auch, wenn Sie sich bei uns bewerben. Dafür benötigen wir i.d.R. die üblichen und die in einer Stellenausschreibung genannten Informationen und Unterlagen.
- Rechtswahrung: Wir bearbeiten Personendaten in unterschiedlichen Konstellationen, um unsere Rechte zu wahren, z.B. um Ansprüche gerichtlich, vor- oder außergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen. Bspw. können wir Prozessaussichten abklären lassen oder bei einer Behörde Unterlagen einreichen. Es kann auch sein, dass Behörden uns auffordern, Unterlagen offenzulegen, die Personendaten enthalten.
Die Tabelle am Ende dieser Datenschutzerklärung beschreibt näher, welche Arten von Personendaten wir über Sie erheben, wie diese verwendet werden, zu welchen Zwecken und auf welcher rechtlichen Grundlage und ob Sie verpflichtet sind, uns Personendaten bekanntzugeben.
6. An wen geben wir Ihre Personendaten weiter?
Unsere Mitarbeiter und Außendienstberater haben Zugriff auf Ihre Personendaten, wenn dies für die beschriebenen Zwecke und die Tätigkeit der betreffenden Mitarbeiter oder Aussendienstmitarbeiter erforderlich ist. Sie handeln dabei nach unseren Weisungen und sind im Umgang mit Ihren Personendaten zu Vertraulichkeit und Verschwiegenheit verpflichtet.
Wir können Ihre Personendaten zudem zu den verschiedenen Bearbeitungszwecken auch an andere Gesellschaften innerhalb der AMC Gruppe und an unsere Außendienstmitarbeiter weitergeben. Dadurch können Ihre Personendaten für die jeweiligen Zwecke auch zusammen mit Personendaten bearbeitet und verknüpft werden, die von einem anderen Unternehmen der AMC-Gruppe oder von einem Außendienstmitarbeiter stammen.
Wir können Ihre Personendaten Dritten weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen wollen. Dabei geht es insbesondere um Dienstleistungen in den folgenden Bereichen:
- IT-Dienstleistungen, z.B. Leistungen in den Bereichen Datenspeicherung (Hosting), Versand von E-Mail-Newslettern, Datenanalyse etc.;
- Beratungsdienstleistungen, z.B. Leistungen von Steuerberatern, Rechtsanwälten, Unternehmensberatern, Beratern im Bereich Personalgewinnung und ‑vermittlung;
- Leistungen im Bereich Spedition und Logistik, z.B. für den Versand bestellter Waren;
- Wirtschaftsauskünfte und Inkasso, z.B. wenn Sie einen Kauf auf Rechnung tätigen wollen oder wenn fällige Forderungen nicht bezahlt werden.
Die Weitergabe von Personendaten in weiteren Fällen ist möglich. Wir können insbesondere Ihre Personendaten Dritten offenlegen (z.B. Behörden), wenn dies gesetzlich vorgeschrieben ist. Wir behalten uns die Bearbeitung Ihrer Personendaten zudem vor, um einer gerichtlichen Verfügung nachzukommen oder Rechtsansprüche geltend zu machen bzw. abzuwehren oder wenn wir es aus anderen rechtlichen Gründen für notwendig halten.
7. Geben wir Ihre Personendaten ins Ausland bekannt?
Die Empfänger Ihrer Personendaten - siehe Punkt 6 - können sich jeweils auch im Ausland befinden – auch außerhalb der EU bzw. des EWR, namentlich in der Schweiz. Die betreffenden Länder verfügen möglicherweise nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in der Schweiz oder in der EU bzw. dem EWR schützen. Länder ohne entsprechenden Schutz nennen wir „Drittstaaten“. Sollten wir Ihre Personendaten in einen solchen Drittstaat übermitteln, werden wir den Schutz Ihrer Personendaten in angemessener Weise sicherstellen. Ein Mittel dazu ist der Abschluss von Datenübermittlungsverträgen mit den Empfängern Ihrer Personendaten in Drittstaaten, die den erforderlichen Datenschutz sicherstellen. Ebenso ist die Übermittlung an Empfänger zulässig, die sich dem US-Privacy-Shield-Programm angeschlossen haben.
Bitte kontaktieren Sie uns, falls Sie eine Kopie unserer Datenübermittlungsverträge oder weitere Informationen über den Schutz Ihrer Personendaten bei der Übermittlung in ein Drittland wünschen, Adresse siehe unter Punkt 2.
8. Führen wir Profiling oder automatisierte Einzelfallentscheidungen durch?
Unter „Profiling“ wird ein Vorgang verstanden, bei dem Personendaten automatisiert bearbeitet werden, um bestimmte persönliche Aspekte zu analysieren oder vorherzusagen. Wir können ein solches Profiling zu den in Ziff. 5. genannten Zwecken durchführen. Wir analysieren zum Beispiel das Einkaufsverhalten, die Nutzung unserer Webseiten, Portalen und Apps und treffen gestützt darauf Annahmen über Ihre persönlichen Interessen, Präferenzen, Affinitäten und Gewohnheiten. Dieses Profiling hilft uns dabei, unser Angebot besser auf Ihre individuellen Bedürfnisse auszurichten. Es unterstützt zudem unsere IT-Sicherheit. Um die Qualität unserer Analysen zu verbessern, können wir auch Personendaten, die aus unterschiedlichen Quellen stammen, miteinander verknüpfen, zum Beispiel offline und online erhobene Daten sowie Daten, die über verschiedene unserer Services erhoben wurden oder die wir von anderen Unternehmen der AMC-Gruppe erhalten.
Als „automatisierte Einzelfallentscheidung“ gelten Entscheidungen, die vollständig automatisiert erfolgen, d.h. ohne relevanten menschlichen Einfluss, und die Ihnen gegenüber negative rechtliche Wirkungen oder andere, ähnlich negative Wirkungen haben. Wir führen in der Regel keine automatisierten Einzelfallentscheidungen durch. Wir werden Sie gesondert informieren, sollten wir automatisierte Einzelfallentscheidungen in Einzelfällen einsetzen.
9. Wie schützen wir Ihre Personendaten?
Wir wenden angemessene technische und organisatorische Verfahren an, um die Sicherheit Ihrer Personendaten zu wahren und sie gegen unberechtigte oder unrechtmäßige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder einen unberechtigten Zugriff entgegenzuwirken. Besonders die elektronische Übermittlung von Informationen bringt jedoch Sicherheitsrisiken mit sich, die sich nicht ganz ausschliessen lassen. Wenn Sie Informationen auf diesem Wege übermitteln, erfolgt dies deshalb auf Ihr eigenes Risiko.
10. Wie lange speichern wir Ihre Personendaten?
Wir speichern Ihre Personendaten, solange es für den konkreten Zweck, für den wir sie erhoben haben, erforderlich ist. Wir speichern Personendaten ferner, wenn wir ein berechtigtes Interesse an der Speicherung haben, z.B. wenn wir Personendaten benötigen, um vertraglichen Verpflichtungen (z.B. Gewährleistungsverpflichtungen) nachzukommen, Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit oder wenn Verjährungsfristen laufen. Wir speichern Ihre Personendaten zudem, solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Für bestimmte Daten gelten jeweils kurze Aufbewahrungsfristen, z.B. bei Aufnahmen aus einer Videoüberwachung oder für Aufzeichnungen bestimmter Vorgänge im Internet (Log-Daten).
11. Wie bearbeiten wir Personendaten von Kindern?
Wir bearbeiten grundsätzlich keine Personendaten von Kindern. Sollte dies dennoch erforderlich sein, achten wir darauf, Kinder besonders zu schützen, und wenn wir Personendaten von Kindern gestützt auf eine Einwilligung bearbeiten, bitten wir die Eltern bzw. die gesetzlichen Vertreter um ihre Zustimmung. Erfolgte eine Zustimmung für ein Kind durch seine Eltern oder gesetzlichen Vertreter, steht es der erwachsenen Person frei, diese Einwilligung später zu widerrufen.
12. Welche Rechte haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten?
Sie können Datenbearbeitungen jederzeit widersprechen oder eine Einwilligung in eine Datenbearbeitung frei widerrufen. Ein Widerspruchsrecht besteht insbesondere gegen die Datenbearbeitung im Zusammenhang mit Direktwerbung. Wenn Sie eine Einwilligung widerrufen oder der weiteren Bearbeitung für einen bestimmten Zweck wirksam widersprechen, dürfen wir die Personendaten nicht mehr für die entsprechenden Zwecke bearbeiten.
Sie haben zudem die folgenden Rechte: