Datenschutz

Datenschutz­erklärung

(Stand 21.01.2025)

>> Zur Cookie Policy

1.) Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

 

1.1) Quality Austria Consulting GmbH („Quality Austria Consulting“, „QA Consulting“ „Verantwortliche“ im Sinne von Art 4 Z 7 Datenschutzgrundverordnung „DSGVO“, „wir“, „uns“) bietet ganzheitliche Beratung und praxisorientierte Lösungen für Managementsysteme. Mit unserer Expertise stehen wir Ihnen als kompetenter Partner zur Seite und unterstützen Sie in folgenden Bereichen dabei, nachhaltig erfolgreich zu sein.

Unser Portfolio umfasst Dienstleistungen zur Implementierung, Optimierung und Erweiterung von Managementsystemen – national wie international.

1.2) Sie erreichen uns wie folgt:

Quality Austria Consulting GmbH
Zelinkagasse 10/3
1010 Wien, Austria
Tel.: +43 1 274 87 47
Fax: +43 1 274 87 47-100
E-Mail: datenschutz@qualityaustria-consulting.com

1.3) Die Verantwortliche nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Verantwortliche behandelt Ihre personenbezogenen Daten daher vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der DSGVO und dem Österreichischen Datenschutzgesetz in der geltenden Fassung („DSG“).

1.4) In dieser Datenschutzerklärung finden Sie Informationen zu den vorgenommenen Datenverarbeitungen. Es werden die in der DSGVO niedergelegten Begriffe verwendet. Zur besseren Nachvollziehbarkeit finden Sie im Folgenden die wichtigsten Begrifflichkeiten gemäß ihrer gesetzlichen Definition:

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
  • Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
  • Betroffene Person: Jene Person, deren personenbezogene Daten verarbeitet werden.
  • Verantwortliche: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  • Auftragsverarbeiter: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • Einwilligung (der betroffenen Person): Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

 

2.) Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre personenbezogenen Daten verarbeitet?

 

Die Quality Austria Consulting ist für folgende Datenverarbeitungen alleinige Verantwortliche gemäß Art 4 Z 7 DSGVO: Betrieb der Webseite (siehe Punkt 2.1), Anfrage per Webseite, E-Mail, Post oder Telefon (siehe Punkt 2.2), Anbieten der qualityaustria Consulting Dienstleistungen und Produkte (siehe Punkt 2.3), Werbliche Kommunikation, (siehe Punkt 2.4) und Rechtsverfolgung (siehe Punkt 2.5);

2.1) Betrieb der Webseite

2.1.1) Um Ihnen die Webseite zur Verfügung stellen zu können und um Angriffe auf unsere Website erkennen, verhindern und untersuchen zu können, verarbeitet Quality Austria Consulting folgende personenbezogenen Daten auf Basis unserer vorgenannten berechtigten Interessen (Art 6 Abs 1 lit f DSGVO): die aufgerufene URL; das Datum und die Uhrzeit des Aufrufs; die IP-Adresse des Computers oder des Mobilgerätes; Name und Version des Webbrowsers; den Browsertyp und Einstellungsdaten (Bildschirmauflösung, Farbtiefe, Zeitzoneneinstellungen, Browser-Erweiterungen, Schriftarten, Sprache); das Betriebssystem; und die Website (URL), von der aus Sie unsere Website besuchen („Referrer“).

2.2) Anfrage per Webseite, E-Mail, Post oder Telefon

2.2.1) Wenn Sie eine Anfrage über das Kontaktformular auf der Webseite, per E-Mail, oder per Telefon an Quality Austria Consulting richten, verarbeitet Quality Austria folgende personenbezogene Daten zur Beantwortung der Anfrage zur Erfüllung von vorvertraglichen Maßnahmen bzw. zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) oder auf Basis unserer berechtigten Interessen, Ihre Anfrage abwickeln zu können (Art 6 Abs 1 lit f DSGVO): Name; E-Mail-Adresse; Anschrift; Telefonnummer; Inhalt der Anfrage; sonstige Informationen, die Sie uns mitteilen; personenbezogene Informationen zu unseren qualityaustria Dienstleistungen und Produkten.

2.3) Anbieten der qualityaustria Consulting Dienstleistungen und Produkte (inkl. Kundenabwicklung)

2.3.1) Im Rahmen unserer qualityaustria Consulting Dienstleistungen verarbeiten wir (i) personenbezogenen Daten, die Sie uns zur Verfügung stellen, (ii) personenbezogene Daten, die uns unsere KundInnen als AuftraggeberInnen der qualityaustria Consulting Dienstleistungen und Produkte zur Verfügung stellen und (iii) personenbezogene Daten, die wir im Zuge der Erbringung der qualityaustria Consulting Dienstleistungen und Produkte selbst erheben. Zu den vorgenannten Zwecken verarbeiten wir Name, Adresse und sonstige Kontaktdaten, Geburtsdatum und Geburtsort, Legitimationsdaten (inklusive Ausweisdaten, Zertifikate, Elektronische Signatur) und sonstige personenbezogene Daten im Zusammenhang mit dem jeweiligen Auftrag (inklusive Auditdokumentation, Veranstaltungsdokumentation, Zertifikatsdaten, Verrechnungsdaten, Bankdaten). Ohne die Verarbeitung der vorgenannten Daten können wir die qualityaustria Consulting Dienstleistungen und Produkte nicht anbieten und die laufende Kundenabwicklung nicht vornehmen. Rechtsgrundlage für diese Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

2.4) Werbliche Kommunikation

2.4.1) Wir senden unseren Kunden elektronische Post (per E-Mail, SMS, MMS oder Messenger) zur Bewerbung unserer Produkte oder Dienstleistungen („werbliche Nachrichten“) zu. Hierzu verarbeiten wir Ihren Namen, Kontaktdaten sowie sonstige Informationen, die Sie uns im Zusammenhang mit dem Erhalt werblicher Nachrichten mitteilen. Der Kunde kann der Zusendung werblicher Nachrichten jederzeit widersprechen, indem dieser eine E-Mail mit dem Widerspruch an datenschutz@qualityaustria-consulting.com sendet. Wir werden Ihnen auch mit jeder werblichen Nachricht die Möglichkeit eröffnen, die Zusendung weiterer werblicher Nachrichten abzulehnen. Rechtsgrundlage für die Zusendung werblicher Nachrichten ist § 174 Abs 4 TKG 2021.

2.4.2) Postalische Schreiben mit werblicher Kommunikation senden wir Ihnen auf Basis unserer berechtigten Interessen, Sie interessierende Produkte oder Dienstleistungen zu bewerben (Art 6 Abs 1 lit f DSGVO) zu. Hierfür verarbeiten wir Ihren Namen, Kontaktdaten sowie sonstige Informationen, die Sie uns im Zusammenhang mit dem Erhalt werblicher Nachrichten mitteilen. Sie können Ihr Recht auf Widerspruch gegen die postalische werbliche Kommunikation ausüben, indem Sie eine E-Mail an die in Punkt 1.2 angeführte E-Mail Adresse senden.

2.4.3) Soweit Sie uns freiwillig Ihre Kontaktdaten sowie weitere von Ihnen zur Verfügung gestellte Daten für die Zusendung sonstigen Informationsübermittlungen zur Verfügung stellen, verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO). Sie können Ihre Einwilligung jederzeit per E-Mail an die in Punkt 1.2 angeführte E-Mail Adresse widerrufen.

2.5) Rechtsverfolgung

2.5.1) Kommt es zu einer verwaltungsbehördlichen oder gerichtlichen Auseinandersetzung, werden die für die zweckentsprechende Rechtsverfolgung notwendigen Daten verarbeitet und erforderlichenfalls an Rechtsvertreter, Gerichte und Verwaltungsbehörden übermittelt. In diesem Zusammenhang werden insbesondere Ihre Kontaktdaten (Vor- und Nachname, akad. Titel, Adresse) sowie sonstige Daten im Zusammenhang mit dem betreffenden Rechtsstreit (Ihr Verhalten in Bezug auf die Nutzung der Website) verarbeitet. Die vorgenannten personenbezogenen Daten werden auf Basis unserer berechtigten rechtlichen Interessen der Rechtsverfolgung nach Art 6 Abs 1 lit f DSGVO und gemäß Art 9 Abs 2 lit f DSGVO verarbeitet.

 

3.) An welche Empfänger werden Ihre personenbezogenen Daten übermittelt?

 

  1. Wir übermitteln Ihre personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage bzw. zur Bereitstellung der gewünschten qualityaustria Consulting Dienstleistungen und Produkte erforderlich ist an unsere KooperationspartnerInnen der betreffenden qualityaustria Consulting Dienstleistungen und Produkte. Bei der Buchung von Kooperationsprodukten, die entsprechend als solche ausgewiesen sind, werden die personenbezogenen Daten an die jeweiligen PartnerInnen weitergegeben,
  2. Wir verwenden Auftragsverarbeiter, die Dienstleistungen in unserem Auftrag durchführen. Die Auftragsverarbeiter dürfen die ihnen überlassenen Daten lediglich gemäß unseren Weisungen und soweit zur Durchführung von Dienstleistungen für uns verarbeiten. Wir verpflichten diese Auftragsverarbeiter vertraglich dazu, die Vertraulichkeit und die Sicherheit der im Rahmen des Auftrags verarbeiteten personenbezogenen Daten zu gewährleisten. Quality Austria Consulting gibt die Daten für Zwecke der Bereitstellung der gewünschten qualityaustria Consulting Dienstleistungen und Produkte an die von ihr eingesetzten externen qualityaustria AuditorInnen, TrainerInnen, AssessorInnen und FachexpertInnen, welche auch als Auftragsverarbeiter der Quality Austria Consulting agieren, weiter. Darüber hinaus bedient sich Quality Austria Consulting externer IT-Dienstleister.
  3. Das Datenschutzniveau in anderen Ländern außerhalb des EWR entspricht unter Umständen nicht dem innerhalb des EWR. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, für welche die Europäische Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir setzen Maßnahmen nach Kapitel V DSGVO, um zu gewährleisten, dass alle Empfänger in Drittstaaten ein angemessenes Datenschutzniveau gewährleisten. Dazu schließen wir beispielsweise die von der Europäischen Kommission erlassenen Standardvertragsklauseln mit diesen Empfängern ab.

4.) Wie lange werden Ihre personenbezogenen Daten gespeichert?

 

  1. Ihre personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist.
  2. Quality Austria Consulting speichert Ihre Daten unbeschadet von Punkt 4.1 länger, wenn und insoweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten (etwa gemäß § 132 Abs 1 BAO; §§ 190, 212 UGB: 7 Jahre) oder zur Verfolgung oder Abwehr von Rechtsansprüchen (in der Regel für eine Dauer von maximal 3 Jahren) erforderlich ist, wobei im Falle eines sich abzeichnenden oder konkreten Verfahrens eine längere Verarbeitung der Daten erforderlich sein kann.
  3. Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, verarbeitet Quality Austria Consulting Ihre Daten bis auf Widerruf. Der Widerruf kann jederzeit per E-Mail an die in Punkt 1.2 angeführte E-Mail Adresse erfolgen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

 

5.) Welche Rechte haben Sie?

 

  1. Sie haben das Recht auf Auskunft nach Art 15 DSGVO, das Recht auf Berichtigung nach Art 16 DSGVO, das Recht auf Löschung nach Art 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art 18 DSGVO, das Recht auf Widerspruch nach Art 21 DSGVO, das Recht, keiner automatisierten Entscheidung im Einzelfall einschließlich Profiling unterworfen zu sein nach Art 22 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde nach Art 77 DSGVO. Nähere Informationen zu Ihren Rechten finden Sie unter: https://www.dsb.gv.at/rechte-der-betroffenen.
  2. Die zuständige Aufsichtsbehörde ist die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (https://www.dsb.gv.at/).
  3. Sofern Sie Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben oder etwaige Rechte nach der DSGVO, wie Ihr Recht auf Löschung oder Ihr Recht auf Auskunft geltend machen wollen, kontaktieren Sie Quality Austria Consulting bitte wie oben in Punkt 1.2 beschrieben.

 

6.) Wesentliche Informationen zur gemeinsamen Verantwortlichkeit gemäß Art. 26 Abs. 2 DSGVO

 

  1. Was ist der Grund für die gemeinsame Verantwortlichkeit?  Die Verantwortlichen (QA Consulting, Quality Austria Holding GmbH („QA Holding“), Quality Austria Academy GmbH („QA Academy“) und Quality Austria Certification GmbH („QA Certification“) und CIS – Certification & Information Security Services GmbH („CIS“))  verarbeiten bei Vorliegen der entsprechenden Einwilligung personenbezogene Kund*innendaten in einem Datenpool in gemeinsamer Verantwortlichkeit, wodurch Marketingressourcen gebündelt werden können. Durch diese Kooperation profitieren die Kund*innen von effektiveren Marketingaktivitäten und es kommt zu einer höheren Kund*innenzufriedenheit. Die Verantwortlichen profitieren von einer gesteigerten Effizienz und Effektivität ihrer Marketingstrategien.
  2. Für welche Datenverarbeitungsvorgänge/Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?Die Verantwortlichen haben gemeinsam die Verarbeitung Ihrer personenbezogenen Daten in den einzelnen Wirkbereichen festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Wirkbereiche gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art 26 DSGVO).
  3. Was haben die beiden Verantwortlichen vereinbart?Die Verantwortlichen haben sich darauf verständigt, wer im Rahmen der gemeinsam verantworteten Tätigkeiten welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Betroffenenrechte und die Erfüllung der Informationspflichten nach Art. 13 und 14 DSGVO.
Abk. Beschreibung Wirkbereich Zuständiger Verantwortlicher (Pflichtenerfüllung gegenüber Betroffenen)
A Betrieb der Datenbank für den gemeinsamen Datenpool:

–          Einpflege der Daten

–          Aktualisierung der Daten

–          Löschung der Daten

QA Holding
B Erhebung der Daten mittels Einwilligungserklärung auf der Webseite QA Holding
C Erhebung der Daten beim Vertrieb von eigenen Produkten und Dienstleistungen mittels Einwilligungserklärung QA Certification
D Erhebung der Daten beim Vertrieb von eigenen Produkten und Dienstleistungen mittels Einwilligungserklärung QA Academy
E Erhebung der Daten beim Vertrieb von eigenen Produkten und Dienstleistungen mittels Einwilligungserklärung CIS
F Erhebung der Daten beim Vertrieb von eigenen Produkten und Dienstleistungen mittels Einwilligungserklärung QA Consulting
F Abwicklung von Betroffenenanfragen nach der DSGVO (Art 12-21 DSGVO), Meldung der Verletzung des Schutzes personenbezogener Daten (Art 33, 34 DSGVO) QA Holding federführend durch Unterstützung der jeweiligen Verantwortlichen
G Erstellung und Versendung des Newsletters QA Holding
H Gegenseitiges Bewerben der Kunden mit gegenseitigen Produkten und Dienstleistungen eines anderen Verantwortlichen QA Consulting, QA Certification, QA Academy, CIS
I Berechtigung zur Beauftragung von Auftragsverarbeitern und Kontrolle (Art 28 DSGVO) für Datenverarbeitungen in gemeinsamer Verantwortlichkeit QA Holding
J Sicherheit der Verarbeitung: Risikoanalyse und Festlegung sowie Dokumentation der technischen und organisatorischen Maßnahmen sowie regelmäßige Überprüfung und Aktualisierung (Art 24 Abs. 1 i.V.m. Art 32 DSGVO) Ggf. Regelungen zur Durchführung interner Kontrollmaßnahmen (soweit notwendig) und Zertifizierungen (falls beabsichtigt) QA Holding

 

 

Was bedeutet das für Betroffene? Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihren jeweiligen Zuständigkeiten wie folgt:

    • Die Verantwortlichen machen den betroffenen Personen die gemäß Art 13 und Art 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lässt jeder Verantwortliche dem anderen Verantwortlichen sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.
    • Die Verantwortlichen informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Anfragen/Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
    • Ihre Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie federführend bei der Quality Austria Holding geltend machen. Sofern Sie Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben oder etwaige Rechte nach der DSGVO, wie Ihr Recht auf Löschung oder Ihr Recht auf Auskunft geltend machen wollen, kontaktieren Sie uns unter den in Punkt 1.3 angeführten Kontaktangaben.

Nach oben scrollen