I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Compass-Verlag GmbH
Schönbrunner Straße 231
1120 Wien
Österreich
Tel.: +43 / 1 / 981 16-0
E-Mail: office[at]compass.at
Website: www.compass.at
II. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Dr. Georg Hittmair
Schönbrunner Straße 231
1120 Wien
Österreich
E-Mail: datenschutzbeauftragte[at]compass.at
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Erhebung von Daten für die Compass-Produkte (Information gem. Art. 14 DSGVO)
1. Umfang der Verarbeitung personenbezogener Daten
Die Compass-Verlag GmbH ist seit 150 Jahren als Adressbuchverlag tätig. Sie veröffentlicht in ihren Wirtschaftsdatenbanken Daten österreichischer Unternehmen, wobei neben dem Firmenbuch auch andere Register und redaktionelle Recherche als Quelle dienen. Im Interesse unserer Kunden sind wir dabei auf Vollständigkeit und Genauigkeit bedacht. Link zur Unternehmensdarstellung: https://compass.at/de/ueber-compass. Unsere Tätigkeit fällt dort, wo Daten natürlicher Personen verarbeitet werden, unter die Datenschutzgrundverordnung und das österreichische Datenschutzgesetz.
Die Kerntätigkeit besteht darin
· öffentlich verfügbare und selbst recherchierte Daten
· aus unterschiedlichen Quellen
· bezüglich österreichischer wirtschaftlich tätiger Einheiten
· zu sammeln, zu strukturieren,
· in die eigenen Datenbanken einzuspielen und
· als komfortables Informationsprodukt in unterschiedlichen technischen Formaten
kostenpflichtig weiter zu geben. Unseren Kunden dienen diese Informationen zur laufenden Kontrolle der eigenen Kundenbeziehungen und zur Betrugsbekämpfung.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Für die Tätigkeit der Compass-Verlag GmbH ist vornehmlich Art. 6 Abs. 1 lit. f DSGVO maßgeblich, die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich. Wir dürfen dazu auf Erwägungsgrund 47 verweisen, der die Verhinderung von Betrug als berechtigtes Interesse definiert und besagt, dass auch die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden kann.
Dort wo uns Betroffene Daten zur Verfügung stellen, freuen wir uns über das Einverständnis gemäß Artikel 6 (1) a DSGVO.
3. Zweck der Datenverarbeitung
Die Compass-Verlag GmbH hat mehrere Gewerbeberechtigungen um ihr Leistungsangebot zu erbringen:
· Adressverlag und Direktmarketingunternehmen § 151 GewO
· Auskunftei über Kreditverhältnisse § 152 GewO
· Buchverlag gemäß § 103 Abs. 1 lit. b Z. 7 GewO 1973
· Buchhandel gem. § 103 Abs. 1 lit. b Z. 6 GewO 1973, beschränkt auf den Verkauf verlagseigener Nachschlagwerke, ferner An- und Verkauf verlagsfremder Nachschlag- und Adreßbücher und von Werken der Wirtschaftsliteratur
· Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik
· Werbungsmittler gem. § 103 Abs. 1 lit. b Z. 55 GewO 1973, beschränkt auf Nachschlagewerke, Adreßbücher und Werke der Wirtschaftsliteratur
Der Zweck der Datenverarbeitung gemäß Artikel 5 Abs 1 lit b DSGVO ist somit die Unterstützung der Erbringung von laut Gewerbeordnung gesetzlich ausdrücklich erlaubten Dienstleitungen.
4. Quelle der personenbezogenen Daten
Als Quelle der personenbezogenen Daten verwendet die Compass-Verlag GmbH unter anderem: Firmenbuch, Gewerberegister, Markenregister, Patentregister, Ergänzungsregister sonstiger Betroffener, Ärztekammer, Telefonverzeichnisse von Auskunftsdiensten, Vereinsregister, Notariatskammer, Zahnärzte, Tierärzte, Bundesministerium für Gesundheit, Kammer der Writschaftstreuhänder, Wirtschaftskammer Österreich, Finanzmarkt Aufsicht.
5. Kategorien personenbezogener Daten
Es werden sämtliche Datenkategorien aus den zugrundeliegenden öffentlichen Registern gespeichert.
Folgende Daten können enthalten sein: Interne ID, Name, Titel, Geschlecht, Geburtsdatum, Kontaktdaten, öffentliche ID (z.B. ZVR-Zahl).
6. Kategorien von Empfängern
Die Empfänger der Daten sind Nutzer der Compass-Dienste.
7. Dauer der Speicherung
Wir speichern die Daten dauerhaft, da auch historische Daten von großem Wert für uns und unsere Kunden sind. So wurden die Compass Bücher aus der Zwischenkriegszeit als entscheidende Quelle zur Bearbeitung von Restitutionsfragen verwendet. Wir haben den gesamten Datenbestand aus 150 Jahren Verlagstätigkeit digitalisiert und bieten diese historischen Daten in einem eigenen Produkt an.
8. Widerspruchs- und Beseitigungsmöglichkeit
Die DSGVO sieht in Artikel 14 Informationspflichten vor, wenn personenbezogene Daten nicht bei der betroffenen Person erhoben worden sind, Absatz 5 dieses Artikels legt aber wiederum Ausnahmen von diesen Informationspflichten fest. Zwei dieser Ausnahmetatbestände treffen auch auf uns zu:
Die Absätze 1 bis 4 (=die Informationspflicht) finden keine Anwendung, wenn und soweit
b) die Erteilung dieser Informationen sich als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde
c) die Erlangung oder Offenlegung durch Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt und die geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person vorsehen, ausdrücklich geregelt ist
Fast alle Daten der Compass-Produkte stammen aus frei zugänglichen öffentlichen Datenbanken. Die Weiterverwendung derartiger Daten ist in der europäischen PSI Richtlinie und dem österreichischen Informationsweiterverarbeitungsgesetz geregelt. Diese Rechtsvorschriften beinhalten jeweils einen Verweis auf die Datenschutzbestimmungen und fallen daher unter Punkt c). Darüber hinaus würde die Information von Millionen Betroffener einen unverhältnismäßigen Aufwand erfordern. Wir stellen daher diese Informationen für die Öffentlichkeit bereit, wie es auch in Artikel 14 (5) b, letzter Satz DSGVO, vorgesehen ist.
V. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Nutzers
(3) Die IP-Adresse des Nutzers
(4) Datum und Uhrzeit des Zugriffs
(5) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
(6) Websites, die vom System des Nutzers über unsere Website aufgerufen werden
(7) Die Anfrage des Nutzers
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 3 Monaten der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
VI. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
(1) Log-In-Informationen
(2) Ob die Cookie Notification angeschaut wurde
(3) Rechnungsadresse falls gewünscht
Wir verwenden auf unserer Website Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.
Auf diese Weise können folgende Daten übermittelt werden:
(1) Häufigkeit von Seitenaufrufen
(2) Umfrage der Österreichischen Webanalyse (ÖWA)
Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Beim Aufruf unserer Website werden die Nutzer durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigen wir Cookies:
(1) Log-In-Informationen
(2) Merken der Rechnungsadresse
(3) Nicht-Anzeige der Cookie Notification
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
Die Analyse-Cookies zählen die Besucher der Webseiten und erfassen das Verhalten auf unserer Webseite. Dadurch können wir unsere Webseiten dahingehend optimieren, dass die User die am häufigsten genutzten Funktionen schneller finden.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
VII. Newsletter
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.
Es werden folgende Daten bei der Anmeldung erhoben:
(1) E-Mail Adresse
(2) Name
(3) IP-Adresse des aufrufenden Rechners
(4) Datum und Uhrzeit der Registrierung
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Darüber hinaus ist die Erstellung und Nutzung von Interessen- und Konsumverhaltensprofilen zur Zielgruppensegmentierung eine berechtigte und damit ohne Einwilligung des Betroffenen zulässige Datenverarbeitung zu Direktwerbezwecken. In Fällen einer fehlenden oder nicht korrekten Einwilligung sehen wir daher Art. 6 Abs. 1 lit. f DSGVO als wirksame Rechtsgrundlage.
3. Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.
Die Erhebung sonstiger personenbezogener Daten im Rahmen des An
