EPISCH GmbH
Stadt­platz 28
4690 Schwa­nen­stadt

Tel.: 07673 749 10 10
Fax: 07673 749 09

Datenschutzrichtlinie

 

1. Gel­tungs­be­reich

Die­se Daten­schutz­richt­li­nie gilt für die Fa. Episch GmbH

 

2. Zweck der Daten­ver­ar­bei­tung

Episch GmbH ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten von Mit­ar­bei­tern, Part­nern, Kun­den und Lie­fe­ran­ten zum Zweck der Erbrin­gung der geschäft­li­chen Tätig­keit und der Erfül­lung damit ver­bun­de­ner gesetz­li­cher sowie ver­trag­li­cher Anfor­de­run­gen.

 

2.1 Ver­ar­bei­tung von Kun­den- und Lie­fe­ran­ten­da­ten

Episch GmbH spei­chert und ver­ar­bei­tet die von Inter­es­sen­ten und Kun­den bereit­ge­stell­ten per­so­nen­be­zo­ge­nen Daten zur Erstel­lung von Ange­bo­ten und der Abwick­lung von Beauf­tra­gun­gen sowie der Erfül­lung der damit ver­bun­de­nen ver­trag­li­chen und recht­li­chen Ver­pflich­tun­gen. Zur Erfül­lung recht­li­cher Ver­pflich­tun­gen wer­den die Daten zudem an Behör­den und öffent­li­che Stel­len wei­ter­ge­lei­tet.

 

2.2 Bewer­ber

Die im Zuge einer Bewer­bung über­mit­tel­ten Kon­takt­da­ten und Bewer­bungs­un­ter­la­gen wer­den von uns zum Zweck der Aus­wahl geeig­ne­ter Kan­di­da­ten für ein Dienst­ver­hält­nis elek­tro­nisch ver­ar­bei­tet.

Im Fal­le einer Absa­ge wer­den die Bewer­bungs­un­ter­la­gen in Evi­denz gehal­ten, sofern Sie dazu ein­wil­li­gen. Im Fal­le einer Löschung wer­den wir die Bewer­bungs­un­ter­la­gen aus unse­rem Sys­tem ent­fer­nen.

Initia­tiv­be­wer­bun­gen wer­den auf Basis des berech­tig­ten Inter­es­ses fort­lau­fend an Kun­den zum Zweck der Aus­wahl eines geeig­ne­ten Kan­di­da­ten für ein Dienst­ver­hält­nis über­mit­telt. Sind Sie als Bewer­ber damit nicht ein­ver­stan­den, so wen­den Sie sich mit Ihrem Wider­ruf jeder­zeit an office@episch.at.

 

2.3 Web­sei­te & Coo­kies

2.3.1 IP-Adres­se

Beim Besuch unse­rer Web­sei­te wer­den auto­ma­tisch Infor­ma­tio­nen am Web­ser­ver gespei­chert. Dazu gehört der ver­wen­de­te Brow­ser, das ein­ge­setz­te Betriebs­sys­tem, wel­che Sei­te Sie auf unse­ren Web­auf­tritt gebracht hat, die IP-Adres­se, die Uhr­zeit des Zugriffs und ande­re Infor­ma­tio­nen. Die­se Daten sind aus Sicht der Episch GmbH pseud­ony­mi­siert und kön­nen ohne wei­te­re Daten­quel­len kei­nen ein­deu­ti­gen Per­so­nen zuge­ord­net wer­den.

Episch GmbH wer­tet die­se Daten nicht aus, solan­ge kei­ne rechts­wid­ri­ge Nut­zung der Web­sei­te vor­liegt.

 

2.3.2 Goog­le-Ana­ly­tics

Die Web­site benutzt Goog­le Ana­ly­tics, einen Web­ana­ly­se­dienst der Goog­le Inc. („Goog­le“). Goog­le Ana­ly­tics ver­wen­det sog. „Coo­kies“, Text­da­tei­en, die auf Ihrem Com­pu­ter gespei­chert wer­den und die eine Ana­ly­se der Benut­zung der Web­site durch Sie ermög­licht. Die durch den Coo­kie erzeug­ten Infor­ma­tio­nen über Ihre Benut­zung die­se Web­site (ein­schließ­lich Ihrer IP-Adres­se) wird an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gespei­chert. Goog­le wird die­se Infor­ma­tio­nen benut­zen, um Ihre Nut­zung der Web­site aus­zu­wer­ten, um Reports über die Web­site­ak­ti­vi­tä­ten für die Web­site­be­trei­ber zusam­men­zu­stel­len und um wei­te­re mit der Web­site­nut­zung und der Inter­net­nut­zung ver­bun­de­ne Dienst­leis­tun­gen zu erbrin­gen. Auch wird Goog­le die­se Infor­ma­tio­nen Episch GmbH, Stadt­platz 28, 4690 Schwa­nen­stadt, office@episch.at, www.episch.at Ver.: 1.0

gege­be­nen­falls an Drit­te über­tra­gen, sofern dies gesetz­lich vor­ge­schrie­ben oder soweit Drit­te die­se Daten im Auf­trag von Goog­le ver­ar­bei­ten. Goog­le wird in kei­nem Fall Ihre IP-Adres­se mit ande­ren Daten der Goog­le in Ver­bin­dung brin­gen. Sie kön­nen die Instal­la­ti­on der Coo­kies durch eine ent­spre­chen­de Ein­stel­lung Ihrer Brow­ser Soft­ware ver­hin­dern; wir wei­sen Sie jedoch dar­auf hin, dass Sie in die­sem Fall gege­be­nen­falls nicht sämt­li­che Funk­tio­nen die­ser Web­site voll umfäng­lich nut­zen kön­nen. Durch die Nut­zung die­ser Web­site erklä­ren Sie sich mit der Bear­bei­tung der über Sie erho­be­nen Daten durch Goog­le in der zuvor beschrie­be­nen Art und Wei­se und zu dem zuvor benann­ten Zweck ein­ver­stan­den.

 

2.4 News­let­ter

Wir ver­wen­den Ihren im Zuge der Anmel­dung zum News­let­ter bekannt gege­be­nen Infor­ma­tio­nen zu Name und E‑Mail-Adres­se, um Sie regel­mä­ßig über Neu­ig­kei­ten des Unter­neh­mens und aktu­el­le Ange­bo­te am lau­fen­den zu hal­ten.

Wol­len Sie den News­let­ter nicht län­ger erhal­ten, kön­nen Sie die­sem jeder­zeit auf unse­rer Web­sei­te (www.episch.at) wider­spre­chen. Dazu kön­nen Sie den in jedem E‑Mail ent­hal­te­nen Abmel­de­link ver­wen­den.

 

2.5 Video­über­wa­chung

Auf unse­rem Gelän­de und in unse­ren Gebäu­den sind Video­über­wa­chungs­an­la­gen zum Schutz des Eigen­tums vor Beschä­di­gung und Dieb­stahl sowie zur Ver­hin­de­rung und Auf­klä­rung von Per­so­nen­schä­den im Ein­satz.

Die Anla­gen sind im Ein­klang mit dem Öster­rei­chi­schen Daten­schutz­an­pas­sungs­ge­setz gekenn­zeich­net. Die­se wur­de mit der Video­über­wa­chungs­fir­ma Rea­li­siert und abge­nom­men.

 

3. Grund­sät­ze der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten basiert lt. dem DSVGO Art. 6, wel­che den Schutz und die Sicher­heit der Daten sowie die Rech­te der Betrof­fe­nen anse­hen.

 

Recht­mä­ßig­keit & Trans­pa­renz

Die Daten­ver­ar­bei­tung erfolgt auf recht­mä­ßi­ge Wei­se, nach Treu und Glau­ben. Die betrof­fe­ne Per­son wird bei der Erhe­bung der Daten über die geplan­te Ver­ar­bei­tung und den Umgang mit den Daten in Kennt­nis gesetzt. So wer­den Betrof­fe­ne zumin­dest über die fol­gen­den Punk­te infor­miert:

• Ver­ant­wort­li­cher der Daten­ver­ar­bei­tung

• Zweck der Daten­ver­ar­bei­tung

• Rechts­grund­la­ge der Ver­ar­bei­tung

 

die Ver­ar­bei­tun­gen der von Ihnen erho­be­nen Daten wer­den nur von befug­ten Per­so­nen, die zur Ver­trau­lich­keit ver­pflich­tet sind, ver­ar­bei­tet. Wei­te­re Details fin­den Sie auf unse­rer Web­sei­te www.episch.at/datenschutz.pdf oder per E‑Mail an office@episch.at

 

Zweck­bin­dung

Die Daten wer­den zu fest­ge­leg­ten, ein­deu­ti­gen und legi­ti­men Zwe­cken erho­ben und ver­ar­bei­tet.

Ein­deu­ti­ge Zwe­cke: Der Kun­de stellt uns sei­ne Daten, um für Ihn ver­schie­de­ne Arti­kel und Dienst­leis­tung in Anspruch neh­men zu kön­nen, zu Ver­fü­gung.

Der Bewer­ber gibt uns sei­ne Daten, um für Ihn den ent­spre­chen­den Job zu geben. Episch GmbH, Stadt­platz 28, 4690 Schwa­nen­stadt, office@episch.at, www.episch.at Ver.: 1.0

Legi­ti­me Zwe­cke: Der Zweck der Maß­nah­me ist legi­tim, wenn er auf das Wohl der All­ge­mein­heit gerich­tet ist oder es für den Zweck ein staat­li­cher Schutz­auf­trag besteht.

Die Ver­ar­bei­tung der Daten erfolgt nicht in einer mit die­sen Zwe­cken nicht ver­ein­ba­ren Art und Wei­se.

 

Daten­mi­ni­mie­rung

Es wer­den jene Daten erho­ben und ver­ar­bei­tet, die für die ange­ge­be­nen Zwe­cke zwin­gend not­wen­dig sind. Wenn es zur Errei­chung des Zwecks mög­lich ist und der Auf­wand ange­mes­sen ist, wer­den nur anony­mi­sier­te Daten ver­ar­bei­tet.

 

Spei­cher­be­gren­zung und Löschung

Per­so­nen­be­zo­ge­ne Daten wer­den gelöscht, sobald der Zweck, für wel­chen sie ursprüng­lich erho­ben wur­den, ver­fällt und gesetz­li­chen Auf­be­wah­rungs­fris­ten eine Löschung nicht ver­hin­dern.

Bestehen im Ein­zel­fall schutz­wür­di­ge Inter­es­sen an die­sen Daten, so wer­den die­se wei­ter­hin auf­be­wahrt, bis das schutz­wür­di­ge Inter­es­se recht­lich geklärt wur­de oder der jewei­li­ge betrof­fe­nen

nach sei­ner Iden­ti­fi­zie­rung eine Löschung bean­tragt. DA die Daten bei uns im Sys­tem täg­lich, monat­lich und jähr­lich gesi­chert wer­den garan­tie­ren wir, nach einer Löschungs­auf­for­de­rung

die­se bei Rück­spie­len der Siche­rung, die betrof­fe­ne Per­son wie­der zu löschen.

Ana­lo­ge Daten (Papier) wer­den durch unse­ren Schred­der ver­nich­tet.

Bei Ver­lust von digi­ta­len Daten (Han­dy) kön­nen wie die­se nach Mel­dung an DSGVO in kür­zes­ter

Zeit löschen.

 

Daten­si­cher­heit

Für per­so­nen­be­zo­ge­ne Daten gilt das Daten­ge­heim­nis. Die Daten sind im Umgang ver­trau­lich zu behan­deln und wer­den durch ange­mes­se­ne orga­ni­sa­to­ri­sche und tech­ni­sche Maß­nah­men gegen unbe­fug­ten Zugriff, unrecht­mä­ßi­ge Mani­pu­la­ti­on oder Wei­ter­ga­be sowie vor Ver­lust und Zer­stö­rung geschützt.

 

Sach­li­che Rich­tig­keit

Per­so­nen­be­zo­ge­ne Daten sind rich­tig, voll­stän­dig und aktu­ell zu hal­ten. Es wer­den ange­mes­se­ne Maß­nah­men getrof­fen, um ver­al­te­te, inkor­rek­te oder unvoll­stän­di­ge Daten zu kor­ri­gie­ren.

 

4. Ver­pflich­tung auf das Daten­ge­heim­nis

Alle Mit­ar­bei­ter von Episch GmbH sind ver­trag­lich zur Geheim­hal­tung ver­pflich­tet und wer­den regel­mä­ßig auf den siche­ren Umgang mit per­so­nen­be­zo­ge­nen und ande­ren kri­ti­schen Daten hin­ge­wie­sen und geschult. Episch GmbH, Stadt­platz 28, 4690 Schwa­nen­stadt, office@episch.at, www.episch.at Ver.: 1.0

 

5. Daten­si­cher­heit

Der Schutz der Ver­trau­lich­keit, Ver­füg­bar­keit und Inte­gri­tät von Daten ist eine wesent­li­che Auf­ga­be von Episch GmbH. Das gilt glei­cher­ma­ßen für Betriebs­ge­heim­nis­se, Kun­den­da­ten, per­so­nen­be­zo­ge­ne Daten und ande­re kri­ti­sche Infor­ma­tio­nen.

Zu die­sem Zweck wer­den tech­ni­sche und orga­ni­sa­to­ri­sche Sicher­heits­maß­nah­men nach Stand der Tech­nik und inter­na­tio­nal aner­kann­ten Best-Prac­ti­ces sowie Sicher­heits­stan­dards eta­bliert und lau­fend ver­bes­sert.

 

6. Daten­schutz­be­auf­trag­ter

Episch GmbH ist nicht in der Not­wen­dig­keit einen Daten­schutz­be­auf­trag­ten zu benen­nen, da der Arti­kel 37, Absatz 1 der EU-DSGVO nicht­zu­tref­fend ist.

Dem Stel­len­wert des Daten­schut­zes ent­spre­chend, hat sich Episch GmbH ent­schlos­sen, einen Daten­schutz­ko­or­di­na­tor zu benen­nen. Die­ser steht den Betrof­fe­nen und der Daten­schutz­be­hör­de als Ansprech­stel­le zur Ver­fü­gung und küm­mert sich um die Daten­schutz­the­men im Unter­neh­men

Kon­takt­da­ten des Koor­di­na­tors:

Rupert Hama­der Sicking 59 4693 Des­sel­brunn datenschutz@hamader.at

 

Rech­te der Betrof­fe­nen

Jede betrof­fe­ne Per­son, deren per­so­nen­be­zo­ge­ne Daten von Episch GmbH ver­ar­bei­tet wer­den, hat jeder­zeit die Mög­lich­keit sich auf die eige­nen Rech­te der Betrof­fe­nen zu beru­fen und die­se beim Daten­schutz­be­auf­trag­ten von Episch GmbH gel­tend zu machen.

Zur Aus­übung Ihrer Betrof­fe­nen­rech­te kön­nen Sie sich jeder­zeit schrift­lich per E‑Mail an office@episch.at wen­den.

 

Aus­kunft

Betrof­fe­ne kön­nen jeder­zeit Aus­kunft dar­über ver­lan­gen, wel­che per­so­nen­be­zo­ge­nen Daten über sie ver­ar­bei­tet wer­den und wel­chen Zwe­cken die­se Ver­ar­bei­tung dient nach erfolg­rei­cher Iden­ti­fi­zie­rung.

 

Rich­tig­stel­lung

Betrof­fe­ne haben das Recht, nach erfolg­rei­cher Iden­ti­fi­zie­rung, die unver­züg­li­che Berich­ti­gung sie betref­fen­der unrich­ti­ger per­so­nen­be­zo­ge­ner Daten zu ver­lan­gen. Episch GmbH, Stadt­platz 28, 4690 Schwa­nen­stadt, office@episch.at, www.episch.at Ver.: 1.0

 

Ein­schrän­kung

Betrof­fe­ne Per­so­nen haben das Recht auf Ein­schrän­kung der Ver­ar­bei­tung, wenn die Rich­tig­keit der sie betref­fen­den Daten bestrit­ten wird, die Ver­ar­bei­tung unrecht­mä­ßig ist, die Daten für die Ver­ar­bei­tung nicht län­ger benö­tigt wer­den oder die betrof­fe­nen Per­so­nen der Ver­ar­bei­tung wider­spro­chen haben.

 

Wider­ruf

Betrof­fe­ne Per­so­nen haben das Recht, jeder­zeit gegen die Ver­ar­bei­tung sie betref­fen­der per­so­nen­be­zo­ge­ner Daten Wider­spruch ein­zu­le­gen.

 

Über­trag­bar­keit

Betrof­fe­ne Per­so­nen haben das Recht, die sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die sie Episch GmbH zur Ver­fü­gung gestellt haben, in einem struk­tu­rie­ren, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten. Sie haben zudem das Recht die Über­tra­gung die­ser Daten an einen ande­ren Ver­ant­wort­li­chen zu ver­lan­gen, sofern tech­nisch mach­bar.

Die Über­trag­bar­keit gilt nur für per­so­nen­be­zo­ge­ne Daten, die mit­hil­fe auto­ma­ti­sier­ter Ver­fah­ren ver­ar­bei­tet wer­den.

 

Löschung – Recht auf Ver­ges­sen­wer­den

Die betrof­fe­ne Per­son hat das Recht nach erfolg­rei­cher Iden­ti­fi­zie­rung, die unver­züg­li­che Löschung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten zu ver­lan­gen, wenn die Rechts­grund­la­ge für die Ver­ar­bei­tung der Daten fehlt oder weg­fällt, der Daten­ver­ar­bei­tung wider­spro­chen wird, die Daten­ver­ar­bei­tung unrecht­mä­ßig ist und kei­ne gesetz­li­chen Auf­be­wah­rungs­fris­ten eine Löschung unmög­lich machen.

Die Daten­si­cher­heit hat auch in Bezug auf die Betrof­fe­nen­rech­te einen hohen Stel­len­wert, wes­halb die Gel­tend­ma­chung von Betrof­fe­nen­rech­ten nur nach einer zwei­fels­frei­en Iden­ti­fi­ka­ti­on der betrof­fe­nen Per­son mög­lich ist.

Sie haben zudem jeder­zeit das Recht auf Beschwer­de bei der Daten­schutz­be­hör­de.

 

7. Daten­über­mitt­lung

Eine Über­mitt­lung per­so­nen­be­zo­ge­ner Daten an Emp­fän­ger außer­halb der Unter­neh­mens­grup­pe sowie Emp­fän­ger in EU-Dritt­län­dern erfolgt nur im Ein­klang mit gel­ten­den Geset­zen und auf recht­mä­ßi­ger Basis sowie unter Beach­tung höchs­ter Ver­trau­lich­keit und Daten­si­cher­heit.

Im Rah­men der Abwick­lung von Ver­ar­bei­tun­gen fin­det ein Aus­tausch von per­so­nen­be­zo­ge­nen Daten der Fir­ma Episch GmbH statt. Die­ser Aus­tausch ist gere­gelt und stellt einen ein­heit­li­chen Stan­dard für den Schutz und die rechts­kon­for­men Ver­ar­bei­tung der Daten dar.

Episch GmbH bedient sich bei Ver­ar­bei­tun­gen ver­schie­de­ner Auf­trags­ver­ar­bei­ter. Alle Auf­trags­ver­ar­bei­ter sind mit einer Auf­trags­ver­ar­bei­ter Ver­ein­ba­rung ver­trag­lich an die Ein­hal­tung der gesetz­lich gel­ten­den Daten­schutz­be­stim­mun­gen ver­pflich­tet. Episch GmbH, Stadt­platz 28, 4690 Schwa­nen­stadt, office@episch.at, www.episch.at Ver.: 1.0

 

8. Kon­ti­nu­ier­li­che Kon­trol­le und Ver­bes­se­rung

Die kon­ti­nu­ier­li­che Ver­bes­se­rung der Qua­li­tät und Pro­zes­se hat bei Episch GmbH einen sehr hohen Stel­len­wert.

Die Ein­hal­tung der Richt­li­ni­en zum Daten­schutz sowie der gel­ten­den Gesetz­ge­bun­gen und die Wirk­sam­keit der Maß­nah­men zum Daten­schutz und zur Daten­si­cher­heit wird lau­fend gemes­sen und gestei­gert, um einen opti­ma­len Ablauf der Daten­schutz­maß­nah­men gewähr­leis­ten zu kön­nen.