Datenschutzerklärung - Österreich

1. Einführung

Diese Datenschutzerklärung für Besucher („Datenschutzerklärung“) gilt für die Unternehmensgruppe der ABB, d.h. für die ABB Asea Brown Boveri Ltd., Schweiz, sowie für jedes Unternehmen, an dem ABB Asea Brown Boveri Ltd., Schweiz, direkt oder indirekt über eine Mehrheitsbeteiligung verfügt oder die Mehrheit der Stimmrechte besitzt oder kontrolliert.  Das ABB-Unternehmen, dessen Betriebsgelände Sie im Rahmen Ihres Besuchs betreten, bzw. auf dem Sie sich aufgrund einer Einladung von ABB (Veranstaltung, Vertragsverhandlung, etc.) oder zur Erbringung einer vertraglich vereinbarten Leistung aufhalten (nachfolgend "ABB" genannt), ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und kontrolliert deren Verwendung gemäß dieser Datenschutzerklärung.  

Die Einhaltung Ihrer Datenschutzrechte genießt bei ABB höchste Priorität. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten besitzen. 

2.  Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten? 

ABB Asea Brown Boveri Ltd. und alle Tochterunternehmen sind verantwortlich für Ihre personenbezogenen Daten. Gemäß den geltenden Datenschutzgesetzen ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten das ABB-Tochterunternehmen, auf dessen Betriebsgelände Sie sich befinden und das mit Ihnen kommuniziert. Weiterhin können andere ABB-Tochterunternehmen Ihre Daten empfangen und verarbeiten, entweder als Verantwortlicher für Ihre Daten oder als deren Auftragsverarbeiter. Entsprechend gilt diese Datenschutzerklärung gleichermaßen auch für sie. 

In Ihrem Fall entscheidet die ABB AG, Brown-Boveri-Straße 3, 2351 Wiener Neudorf, oder das jeweilige mit der ABB AG verbundene Unternehmen, als „Verantwortlicher“ im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) und des Datenschutzgesetzes („DSG“), wofür und wie Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzerklärung verwendet werden (im Folgenden auch „ABB“, „wir“ oder „uns“).

3. Welche Ihrer personenbezogenen Daten werden erfasst und verarbeitet? 

Wir erfassen und nutzen Ihre personenbezogenen Daten, die wir von Ihnen im Rahmen oder im Zusammenhang mit Ihrem Besuch auf unserem Betriebsgeländer oder einer bestehenden Geschäftsbeziehung mit Ihnen oder Ihrem Unternehmen (nachfolgend: "Sie") erhalten. Wir können auch personenbezogene Daten verarbeiten, die wir von Ihnen entweder aufgrund Ihrer Kontaktanfrage, einer bestimmten vorvertraglichen Anfrage oder einer Anmeldung zu einer bestimmten Veranstaltung über unsere Webseiten, per Email oder Telefon oder auf einer Messe oder Produktveranstaltung erhalten. Darüber hinaus verarbeiten wir, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen beziehen können oder die von anderen Dritten (z.B. einer Kreditagentur) rechtmäßig übermittelt werden, wie z.B. Handelsregisterdaten, Bonitätsdaten. 

Wir verarbeiten die folgenden Kategorien Ihrer personenbezogenen Daten, soweit dies für die Zwecke der Verarbeitung gemäß dieser Datenschutzerklärung erforderlich ist: 

• Identifikationsdaten und geschäftliche Kontaktdaten, die Sie uns zukommen lassen wie beispielsweise Vorname, Nachname, Beruf / Position / Titel, geschäftliche E-Mail-Adresse, postalische Adresse, Telefon-, Handy- und Faxnummer, Geschlecht, Geburtsdatum, Fahrzeugkennzeichen und Nummer eines gültigen Ausweisdokuments. 

• Zusätzliche Informationen, die Sie uns zum oder während Ihres Besuches zur Verfügung stellen, wie Anmeldedetails für Anlagen und Standorte, Besuche bei einem Mitarbeiter, Zweck des Besuches, Aufzeichnungen zu Ihrem Besuch, aber auch Daten im Zusammenhang mit der Erfüllung unserer vertraglichen Verpflichtungen und vorvertraglichen Maßnahmen. In gewissem Umfang können diese Informationen auch Ihre Interessen an ABB-Produkten, Marketingpräferenzen und Registrierungsinformationen umfassen, die bei Schulungen, Veranstaltungen oder Messen usw. bereitgestellt werden. 

• Bild – und Videoaufzeichnungen, auf denen Sie abgebildet sind („Aufnahmen“) und die durch unsere Videoüberwachungssysteme (CCTV) oder durch Fotografen oder ABB Mitarbeiter, die bei von ABB organisierten Veranstaltungen in unserem Auftrag tätig sind, gefertigt werden.  

• Elektronische Identifikationsdaten und -informationen, erfasst von Kommunikationssystemen, IT-Anwendungen und Webbrowsern (soweit der Lieferant Zugriff auf solche Systeme oder Anwendungen hat oder von diesen betroffen ist und in Übereinstimmung mit den geltenden Gesetzen) wie beispielsweise Nutzung von Informationstechnologien (Systemzugriff, IT- und Internetnutzung), Gerätekennung (Mobilgerät-ID, PC-ID), Registrierungs- und Anmeldeinformationen, IP-Adresse, Zugangsdaten und Protokolldateien, Analyse-ID, Zeit und URL, Suchanfragen, Aufzeichnungen zu Website-Registrierungen und Cookie-Daten, Tonaufzeichnungen (z. B. Aufzeichnungen von Sprachnachrichten / Telefonaten, Skype-Aufzeichnungen). 

Die nachstehend aufgeführten Arten personenbezogener Daten werden, wenn überhaupt, ausschließlich in Übereinstimmung mit den in Ihrem Aufenthaltsland geltenden lokalen Gesetzen erfasst und verarbeitet, sofern sie abhängig von Ihrem Besuch relevant sind. 

• Daten zu strafrechtlichen Verurteilungen und Straftaten wie z.B. Informationen zu Vorstrafen und Sanktionslisten, soweit solche Informationen für eine Due Diligence, insbesondere eine Überprüfung krimineller Vergangenheit (Know Your Customer - “KYC”), nach Geldwäschegesetzen (Anti Money Laundering - “AML”) oder im Rahmen der Zugangsgewährung zu unseren Betriebsgeländen erforderlich sind. 
  

Wenn Sie Informationen zu einer bestimmten Datenverarbeitungsaktivität erhalten wollen, können Sie diese durch eine Anfrage unter www.abb.com/privacy anfordern. 

4. Warum verarbeiten wir Ihre personenbezogenen Daten? 

Wir verarbeiten Ihre personenbezogenen Daten in erster Linie zur Durchführung und Erfüllung unserer geschäftlichen und vertraglichen Beziehungen zu Ihnen und um die Sicherheit in unseren Büros und Räumlichkeiten zu gewährleisten. Im Rahmen dieser Geschäftsbeziehung mit Ihnen und Ihres Besuchs in unseren Büros und Räumlichkeiten müssen wir Ihre personenbezogenen Daten verarbeiten, die wir zur Erfüllung der damit verbundenen vertraglichen und gesetzlichen Verpflichtungen benötigen oder zu deren Erhebung und Verarbeitung wir gesetzlich verpflichtet sind (z.B. Gesundheits- und Sicherheitsgesetze, gesetzliche Versicherungsanforderungen). 

Wir verarbeiten Ihre oben aufgelisteten personenbezogenen Daten insbesondere zu den folgenden Zwecken:  

• Besucherverwaltung, Verwaltung der Registrierung und des Besucherzugangs, einschließlich verbundener Kontaktinteraktionen und Bezugnahmen in Dokumenten;  

• Verwaltung von Gesundheitsschutz und Sicherheit, einschließlich medizinischer Notfälle; 

• Erfassung durch Videoüberwachungssystem (CCTV) zum Zwecke öffentlicher und der Sicherheit der Mitarbeiter, des Gebäudes und der Verhinderung und Aufdeckung von Straftaten; 

• Zugangskontrollsysteme mit elektronischer Zugangs- und/oder Ausgangskontrolle für autorisierte Personen bei Orten mit beschränktem Zugang und Anwesenheitslisten für Notfälle;  

• Erhaltung und Schutz der Sicherheit von Produkten, Anlagen, Diensten, Systemen, Netzwerken, Computern und Informationen, Prävention und Erkennen von Sicherheitsbedrohungen und Betrug oder anderer krimineller oder schädlicher Aktivitäten; 

• Überwachung und Auditierung der Compliance mit ABBs Unternehmensleitlinien, vertraglichen Verpflichtungen und gesetzlichen Vorgaben; 

• Durchführung von Audits, Evaluierungen und regulatorischen Checks zur Einhaltung aufsichtsrechtlicher Verpflichtungen; und 

• die Verwaltung von IT-Ressourcen, inkl. Infrastruktur-Management wie Datensicherung, Support für Datenverarbeitungssysteme und Service-Aktivitäten für das Applikationen-Management, Endnutzer-Support, Tests, Wartung, Sicherheit (Reaktion auf Sicherheitsvorfälle/-verletzungen, Risiken, Schwachstellen), Stammdaten und Arbeitsplätzen inkl. Nutzerkontenverwaltung, Vergabe von Softwarelizenzen, Sicherheits- und Leistungstests und Betriebskontinuität. 

Wir erheben ausschließlich solche personenbezogenen Daten von Ihnen, die wir für die oben beschriebenen Zwecke benötigen. Zu statistischen Zwecken, zur Verbesserung unserer Dienstleistungen sowie zum Testen unserer IT-Systeme verwenden wir so weit wie sinnvoll möglich anonymisierte Daten. Das heißt, dass Sie durch diese Daten nicht mehr (in)direkt identifiziert oder als Einzelperson ausgewiesen werden können.  

5. Was passiert, wenn Sie uns die von uns angeforderten personenbezogenen Daten nicht zur Verfügung stellen oder uns auffordern, die Verarbeitung Ihrer Daten einzustellen? 

Wenn es sich um Verarbeitungsvorgänge im Zusammenhang mit Ihrem Besuch bei ABB (wie oben beschrieben) handelt, ist ABB ohne bestimmte personenbezogene Daten unter Umständen nicht in der Lage, die Sicherheit von Ihnen und anderen Personen in unseren in unseren Büros und Räumlichkeiten angemessen zu gewährleisten, die Sicherheit des Betriebsgeländes und seiner Anlagen zu überwachen oder die damit verbundenen gesetzlichen Verpflichtungen, bzw. oben beschriebenen Zwecke im Allgemeinen zu erfüllen. Auch wenn wir Sie nicht dazu verpflichten können, uns Ihre personenbezogenen Daten zur Verfügung zu stellen, bedenken Sie bitte, dass Ihre Weigerung Konsequenzen haben könnte, die sich negativ auf Ihren Besuch unserer Büros und Räumlichkeiten oder unsere Geschäftsbeziehung auswirken könnten, beispielsweise dahingehend, dass Sie bestimmte oder alle Einrichtungen und Standorte von ABB aus Sicherheitsgründen nicht betreten dürfen oder dass wir nicht in der Lage sind, angeforderte vorvertragliche oder vertragliche Maßnahmen zum Abschluss oder zur Erfüllung eines Vertrages mit Ihnen zu ergreifen. 

6. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten? 

• Soweit wir Ihre personenbezogenen Daten zur Erfüllung vertraglicher Pflichten aus mit Ihnen, bzw. Ihrem Unternehmen abgeschlossenen Verträgen oder im Rahmen von vorvertraglichen Maßnahmen verarbeiten, ist die Rechtsgrundlage für eine solche Datenverarbeitung Art. 6 Abs. 1 lit. b) DSGVO. 

• Soweit wir Ihre personenbezogenen Daten aufgrund gesetzlicher Vorgaben oder behördlicher Maßnahmen verarbeiten, beispielsweise aufgrund von Gesundheits- und Sicherheitsgesetzen, gesetzlichen Versicherungsanforderungen, Kooperationsver-pflichtungen mit Behörden, gesetzlichen Aufbewahrungsfristen oder der Offenlegung personenbezogener Daten im Rahmen behördlicher oder gerichtlicher Maßnahmen zur Beweisaufnahme, Verfolgung oder Durchsetzung zivilrechtlicher Ansprüche, ist die Rechtsgrundlage für eine solche Datenverarbeitung Art. 6 Abs. 1 lit. c) DSGVO. 

• Soweit notwendig verarbeiten wir Ihre personenbezogenen Daten im Rahmen Ihres konkreten Besuchs unserer Büros und Räumlichkeiten, bzw. Ihres Aufenthalts auf unserem Betriebsgelände, sowie  der bestehenden Geschäftsbeziehung zu Ihnen, bzw. Ihrem Unternehmen zur Wahrung berechtigter Interessen von uns oder von Dritten. Dies erfolgt im Rahmen einer Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO, wonach die Verarbeitung zulässig ist, wenn sie zur Wahrung der berechtigten Interessen erforderlich ist und Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz Ihrer personenbezogenen Daten erfordern, nicht überwiegen. Solche berechtigten Interessen können folgende Verarbeitungszwecke sein: 
  

  • Durchführung, Verwaltung, Entwicklung und Förderung unserer Geschäftstätigkeit im weitesten Sinne, dazu gehören die Verwaltung von Besuchern, Anlagen und Standorten, die Gewährleistung des Schutzes und der Sicherheit unseres Betriebsgeländes sowie der Erwerb und Verkauf von Aktivitäten, Geschäftsbereichen und Unternehmen; 

  • Überwachung, Überprüfung und Gewährleistung der Einhaltung gesetzlicher, regulatorischer, normativer und ABB-interner Vorgaben und Richtlinien; 

  • Prävention von Betrug und kriminellen Aktivitäten einschließlich Überprüfung solcher Aktivitäten, Missbrauch von ABBs Vermögenswerten, Produkten und Dienstleistungen, und wo unbedingt notwendig und angemessen, um Netzwerk- und Datensicherheit zu gewährleisten;  

  • Begründung, Ausübung und Verteidigung von Rechtsansprüchen von und gegen ABB im Zusammenhang mit Ihrem Besuch und unserer Geschäftsbeziehung; und

  • Übermittlung personenbezogener Daten innerhalb der ABB-Gruppe zu internen Verwaltungszwecken, soweit erforderlich, um z.B. zentralisierte Dienste anzubieten. 

  Eine Kopie unserer Einschätzung unseres berechtigten Interesses an der Verarbeitung Ihrer personenbezogenen Daten, einschließlich einer dokumentierten Interessensabwägung, erhalten Sie durch eine Anfrage unter www.abb.com/privacy. 
  

  • In Ausnahmefällen und sofern wir Ihre personenbezogenen Daten (einschließlich besonderer Kategorien personenbezogener Daten) für Zwecke verarbeiten, die nicht unter die vorgenannten Rechtsgrundlagen fallen (z.B. Direktmarketing), benötigen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage für eine solche Datenverarbeitung. Diese Einwilligung können Sie jederzeit nach Maßgabe des Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen. Soweit wir Ihnen Marketinginformationen per elektronischer Post zukommen lassen, z.B. einen Newsletter, benötigen wir unter Umständen aufgrund des geltenden Rechts eine weitere Einwilligung nach § 107 Abs. 2 TKG. 
    

Für die Verwendung von Aufnahmen, also Foto- oder Videoaufnahmen, auf denen Sie abgebildet sind, gilt Folgendes: Sofern und soweit wir solche Aufzeichnungen für interne und externe Geschäftszwecke der Öffentlichkeitsarbeit und internen Kommunikation, z.B. bei von ABB organisierten Veranstaltungen, verarbeiten, benötigen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage für eine solche Datenverarbeitung, die Sie jederzeit nach Maßgabe des Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen können. Sofern und soweit wir solche Aufnahmen für die Durchführung erforderlicher  Sicherheitsmaßnahmen verwenden, insbesondere über Videoüberwachungssysteme (CCTV) oder der Erstellung von Besucherausweisen, die Ihrer Identifikation und Sicherheit auf dem Gelände von ABB dienen, verarbeiten wir diese Aufnahmen auch zur Wahrung berechtigter Interessen von uns oder von Dritten im Rahmen einer Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO. Ebenso kann es ein berechtigtes Interesse unsererseits darstellen, wenn Aufnahmen zu rein internen Verwendungszwecken ohne entsprechende Veröffentlichung (z.B. ein Gruppenfoto für Teilnehmer eines Trainings) verarbeitet werden oder im Rahmen einer öffentlich beworbenen Veranstaltung getätigt werden und Sie nicht im Mittelpunkt der Aufnahme stehen, sondern nur zusammen mit weiteren Personen zu sehen sind.  

Personenbezogene Daten zu Straftaten oder strafrechtlichen Verurteilungen werden wir ausschließlich basierend auf (lokal) anwendbarem Recht verarbeiten. 

7. Wer erhält und verarbeitet Ihre personenbezogenen Daten (inner- und außerhalb der EU und des EWR)? 

Diesbezüglich werden Ihre personenbezogenen Daten zu den oben genannten Verarbeitungszwecken ggfs. auch Unternehmen der ABB Gruppe in Ländern innerhalb und außerhalb des EWR zur Verfügung gestellt. Zudem setzen wir bei der Verarbeitung ihrer personenbezogenen Daten zu den vorgenannten Zwecken ggfs. externe Dienstleister als Auftragsverarbeiter (z.B. Facility Management oder Sicherheitsunternehmen) ein. Diese werden grundsätzlich im Rahmen eines bestehenden Vertragsverhältnisses weisungsgebunden eingesetzt und erhalten Ihre personenbezogenen Daten nur in dem Umfang und für den Zeitraum, der für die Erbringung der Leistung erforderlich ist. 

Im Falle des Verdachts von strafbaren Handlungen geben wir ihre personenbezogenen Daten unter Umständen zudem an Strafverfolgungsbehörden weiter. Ansonsten werden Ihre personenbezogenen Daten nur dann an Dritte übermittelt, wenn es eine Rechtsgrundlage für diese Übermittlung gibt. Dies kann insbesondere dann der Fall sein, wenn die Polizei oder sonstige Sicherheitsbehörden im Rahmen der sogenannten Gefahrenabwehr tätig werden und einen Zugriff auf die Daten der Videoüberwachung verlangen. 

Falls wir Ihre personenbezogenen Daten an eine ABB-Gesellschaft oder an Dritte weitergeben und sie dadurch außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“) oder außerhalb des Landes, in dem das ABB-Unternehmen, das Ihre Daten kontrolliert, seinen Sitz hat, übertragen oder zugänglich werden, dann schützen wir Ihre personenbezogenen Daten durch geeignete Sicherheitsvorkehrungen. Beispiele dieser Sicherheitsvorkehrungen sind eine Eignungsentscheidung der Europäischen Kommission (lesen Sie hier mehr), Standardvertragsklauseln (lesen Sie hier mehr), Privacy-Shield-Zertifizierung (lesen Sie hier mehr) und die unternehmensweit geltenden Richtlinien (Binding Corporate Rules), die einige unserer Zulieferer übernommen haben (lesen Sie hier mehr). Wir haben zusätzliche Maßnahmen ergriffen, um Ihre personenbezogenen Daten während der Übertragung von innerhalb nach außerhalb der EU, des EWR oder des Landes, in dem das ABB-Unternehmen, das Ihre Daten kontrolliert, seinen Sitz hat, zu schützen. Wenn Sie einen Überblick über die angewandten Sicherheitsvorkehrungen erhalten wollen, stellen Sie bitte dazu eine Anfrage unter www.abb.com/privacy. 

8. Wie lange verarbeiten und speichern wir Ihre personenbezogenen Daten? 

Gleichzeitig verlangen die geltenden Datenschutzgesetze, dass wir Ihre personenbezogenen Daten nicht länger als für den Zweck, für den die personenbezogenen Daten erhoben wurden, in  einer Sie identifizierenden Form speichern und verarbeiten und regelmäßige Überprüfungen in dieser Hinsicht durchführen. Durch Einstellungen in IT-Systemen und durch Richtlinien gewährleisten wir, dass Ihre personenbezogenen Daten gelöscht werden, sobald sie nicht mehr benötigt werden. 

9. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten? 

In Abhängigkeit von der Gerichtsbarkeit, in der Sie sich befinden und in der Ihre personenbezogenen Daten verarbeitet werden, haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, die nachfolgend zusammengefasst sind: