DE - Deutsch
Datenschutz Wertlogistik Stützpunkte
DE
Verpflichtende Informationen nach Art 13 und 14 DSGVO mit rein informativem Charakter Stand: September 2024
1.1. Die Post Wertlogistik GmbH, Steinheilgasse 1, 1210 Wien („PWL“, "wir", "uns") ist verantwortlich, Ihre personenbezogenen Daten ausreichend zu schützen.
1.2. Die PWL beachtet deshalb die Rechtsvorschriften zum Schutz, zum rechtmäßigen Umgang und zur Geheimhaltung personenbezogener Daten (insbesondere die Datenschutzgrundverordnung (DSGVO), das Datenschutzgesetz (DSG) und allen weiteren maßgeblichen Vorschriften.
2.1. Diese Datenschutzhinweise gelten für alle Personen, die sich auf den Stützpunkten der PWL aufhalten und die einschlägigen Datenverarbeitungen dadurch in Anspruch nehmen, wie etwa (Leasing-)Mitarbeiter*innen der Post Wertlogistik GmbH, Besucher oder sonstige Externe. Bitte beachten Sie, dass darüber hinaus allenfalls auch weitere spezielle Datenschutzhinweise für Sie einschlägig sein können und zusätzlich zu den gegenständlichen allgemeinen Datenschutzhinweisen gelten. Derartige Datenschutzhinweise sind an den Stützpunkten oder in den Werttransporten (für Lenker- und Beifahrer*innen) ausgehängt oder werden Ihnen anderweitig direkt zur Kenntnis gebracht. Fragen dazu richten Sie bitte an den Datenschutzbeauftragten (siehe Punkt 12. unten).
3.1. Wir erhalten die personenbezogenen Daten direkt von Ihnen bzw. durch eine von Ihnen ausgelöste Handlung systemautomatisch. Ihnen kann der Zugang zu ausgewählten Bereichen, insbesondere den videoüberwachten und teilweise mit Zutrittssystemen ausgestatteten Bereichen nur gewährt werden, wenn wir Ihre personenbezogenen Daten verarbeiten können.
4.1. Videoüberwachung an den Stützpunkten:
4.1.1. Die Videoüberwachung an den Stützpunkten in eingeschränkten (öffentlich und nicht öffentlich zugänglichen) Bereichen, insbesondere in Eingangsbereichen innen/außen, Gängen, Fassade/Dach, Fahrzeughalle, Hochsicherheitsbereich erfolgt aufgrund des berechtigten Interesses und zu folgenden Zwecken:
mit ausschließlicher Auswertung in dem durch den Zweck definierten Anlassfall.
4.1.2. Rechtsgrundlagen der Datenverarbeitung sind insbesondere die folgenden Gesetze (in der geltenden Fassung) und vertraglichen Verpflichtungen: Wenn Sie Mitarbeiter sind - Betriebsvereinbarung (Art 88 DSGVO), Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung), Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse), Art 9 Abs 2 lit f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen), §§ 12f DSG, §§ 353 ff ABGB, § 3 ASchG, § 1157 ABGB, Verkehrssicherungspflichten, Vertragshaftung §§ 1295 iVm 1489 ABGB (Schadenersatz), § 933f ABGB (Gewährleistung), § 80 StPO. Wenn Sie Externer sind - Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse), Art 9 Abs 2 lit f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen), §§ 12f DSG, §§ 353 ff ABGB, Verkehrssicherungspflichten, Vertragshaftung §§ 1295 iVm 1489 ABGB (Schadenersatz), § 933f ABGB (Gewährleistung), § 80 StPO.
4.2. Allgemeine Zutrittsgewährung zu den Stützpunkten:
4.2.1. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Zutrittsgewährung zu den Stützpunkten der Post Wertlogistik GmbH bzw. zu eingeschränkten (nicht öffentlich zugänglichen) Bereichen unter Zuhilfenahme von elektronischen Zutrittssystemen, Zutrittsgesuchen, Besucherprotokollen, stichprobenartigen Taschenkontrollen einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z. B. Korrespondenz) in dieser Angelegenheit, erfolgt aufgrund des berechtigten Interesses und zu folgenden Zwecken:
4.2.2. Rechtsgrundlagen der Datenverarbeitung sind insbesondere die folgenden Gesetze (in der geltenden Fassung) und vertraglichen Verpflichtungen: Wenn Sie Mitarbeiter sind - Betriebsvereinbarung (Art 88 DSGVO), Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung), Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse), §§ 353 ff ABGB, § 3 ASchG, § 1157 ABGB, Verkehrssicherungspflichten, Vertragshaftung §§ 1295 iVm 1489 ABGB (Schadenersatz), § 933f ABGB (Gewährleistung), § 80 StPO. Wenn Sie Externer sind - Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse), §§ 353 ff ABGB, Verkehrssicherungspflichten, Vertragshaftung §§ 1295 iVm 1489 ABGB (Schadenersatz), § 933f ABGB (Gewährleistung), § 80 StPO.
4.3. Biometrisches Zutrittssystem am Stützpunkt Wien:
4.3.1. Neben den in Punkt 4.2 erwähnten allgemeinen Zutrittssystemen kommt am Standort Wien beim Betreten des Hochsicherheitsbereiches ein Zutrittssystem zum Einsatz, für deren Nutzung von Ihnen – neben der Verarbeitung Ihres Vor-/Nachnamen, Ihres Geburtsdatums, einer ID-Nummer, Logdaten, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z. B. Korrespondenz) in dieser Angelegenheit - ein Fingerabdruck (rechter oder linker Finger) ausgelesen wird. Aus diesem Fingerabdruck werden ausgewählte Merkmale in einen Hashwert transformiert und in den lokalen Lesegeräten verarbeitet.
Dieses Zutrittssystem wird zu folgenden Zwecken und - gegenüber Mitarbeitern auch aus folgendem berechtigten Interesse - eingesetzt:
4.3.2. Rechtsgrundlagen dieser Datenverarbeitung sind insbesondere die folgenden Gesetze (in der geltenden Fassung) und vertraglichen Verpflichtungen:
Wenn Sie Mitarbeiter sind - Betriebsvereinbarung (Art 88 DSGVO), Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung), Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse), Art 9 Abs 2 lit b DSGVO (ausdrückliche gesetzlich vorgesehene Verarbeitung im Arbeitsrecht oder Sozialrecht), Art 9 Abs 2 lit f (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen), §§ 353 ff Allgemeines bürgerliches Gesetzbuch (ABGB), § 3 ASchG, § 1157 ABGB, Verkehrssicherungspflichten, § 80 Strafprozeßordnung, Vertragshaftung §§ 1295 iVm 1489 ABGB (Schadenersatz), §§ 933f ABGB (Gewährleistung).
Wenn Sie Externer sind - Art 6 Abs 1 lit a DSGVO (Einwilligung), Art 9 Abs 2 lit f (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen), §§ 353 ff Allgemeines bürgerliches Gesetzbuch (ABGB), Verkehrssicherungspflichten, § 80 Strafprozeßordnung, Vertragshaftung §§ 1295 iVm 1489 ABGB (Schadenersatz), §§ 933f ABGB (Gewährleistung).
5.1. Im Folgenden finden Sie eine Auflistung der potenziellen Zwecke, für die Ihre personenbezogenen Daten unter Umständen zusätzlich zu den unter Punkt 4. genannten Zwecken weiterverarbeitet werden können; weiters informieren wir Sie über die Rechtsgrundlagen dieser Verarbeitungen und die Speicherdauer. In Punkt 7. legen wir Ihnen die potentiellen Empfänger*innen Ihrer Daten im Zusammenhang mit diesen Datenverarbeitungen offen.
Bitte beachten Sie:
5.1.1. Eine Verarbeitung (und insb. eine zusätzliche Speicherung) Ihrer personenbezogenen Daten zu anderen Zwecken erfolgt nur dann, wenn diese unbedingt notwendig und gesetzlich zulässig ist. Von einer Verarbeitung sind nur jene Datensätze / Datenkategorien betroffen, die zur Erfüllung des zusätzlichen Zwecks erforderlich sind. Es handelt sich hierbei nicht um den Regelfall. Unter Umständen erfolgt die Verarbeitung nur als Reaktion auf Ihre Interaktion (z.B.: Auskunftsanfrage nach Art 15 DSGVO) mit uns.
5.1.2. Werden Daten zur Verarbeitung an Empfänger*innen weitergegeben, bedeutet das nicht, dass in jedem Fall alle Datensätze übermittelt werden, sondern nur jene Datensätze, die für den Zweck der Verarbeitung notwendig sind.
5.1.3. Innerhalb der PWL erhalten jene Stellen bzw. Mitarbeiter*innen personenbezogene Daten, die diese zur Erfüllung vertraglicher, gesetzlicher Pflichten sowie berechtigter Interessen benötigen.
5.2. Verarbeitung zur Wahrnehmung Ihrer Betroffenenrechte nach der DSGVO:
5.2.1. Sollten Sie von Ihren Rechten nach Art 15-22 DSGVO Gebrauch machen, werden Ihre hierbei bekanntgegebenen Daten sowie darüberhinausgehende beauskunftete Daten zum Nachweis der rechtmäßigen Abwicklung Ihrer Anfrage, sowie zur allfälligen Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet.
5.2.2. Rechtsgrundlagen der Datenverarbeitung sind: Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO iVm Art. 15-22 DSGVO), Wahrung der berechtigten Interessen des Verantwortlichen nach Verhältnismäßigkeitsprüfung (Art 6 Abs 1 lit f DSGVO).
5.3. Verarbeitung zur Behandlung von Datenschutzvorfällen:
5.3.1. Bei Verdacht/Vorliegen eines (potentiellen) Datenschutzvorfalls werden Ihre Daten zum Zweck der Meldung und Verwaltung entsprechender (auch vermeintlicher) Datenschutzvorfälle verarbeitet.
5.3.2. Rechtsgrundlagen der Datenverarbeitung sind: Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO iVm Art 33 und Art 34 DSGVO), Wahrung der berechtigten Interessen des Verantwortlichen nach Verhältnismäßigkeitsprüfung (Art 6 Abs 1 lit f DSGVO).
5.4. Verarbeitung im Rahmen von Rechtsstreitigkeiten:
5.4.1. Sollte es zu Rechtsstreitigkeiten zwischen Ihnen und der PWL kommen, werden jene personenbezogenen Daten, die zur Rechtewahrung und Rechtsverfolgung/-durchsetzung der PWL erforderlich sind, zu diesem Zweck verarbeitet. Unter Umständen können Ihre Daten auch für Rechtsstreitigkeiten zwischen Dritten und der PWL erforderlich sein. Die PWL bedient sich bei der Durchführung insbesondere der Unterstützung durch die Konzernmutter (Rechtsabteilung und Versicherungsabwicklung). Aufgrund der Vielzahlunterschiedlich möglicher Ausprägungen solcher Rechtsstreitigkeiten und den damit einhergehenden unterschiedlichen Empfänger*innen, können diese teils nur in Kategorien angeführt werden (siehe Punkt 7.).
5.4.2. Rechtsgrundlagen der Datenverarbeitung sind: Wahrung der berechtigten Interessen des Verantwortlichen nach Verhältnismäßigkeitsprüfung (Art 6 Abs 1 lit f DSGVO), Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO).
6.1. Es werden keine Daten von Dritten / externen Quellen im Zusammenhang mit den hier einschlägigen Verarbeitungstätigkeiten verarbeitet.
7.1. Im Folgenden finden Sie eine Auflistung der potenziellen Empfängerkategorien und konkreten Empfänger*innen (soweit dies möglich ist) der PWL an die im Rahmen der genannten Datenverarbeitungen personenbezogene Daten übermittelt werden können.
7.2. Externe Dienstleister*innen (Auftragsverarbeiter*innen): In unserer arbeitsteiligen Gesellschaft werden dafür erforderliche Datenverarbeitungen häufig von darauf spezialisierten Unternehmen, sogenannten Dienstleister*innen (Auftragsverarbeiter*innen) erledigt. Diese Unternehmen können derartige Leistungen wirtschaftlich günstig und vor allem hochwertig erbringen. Deshalb übermitteln wir an diese Unternehmen Ihre personenbezogenen Daten im für die jeweilige Leistungserbringung erforderlichen Umfang. Derartige Leistungen sind zum Beispiel die Datenspeicherung in sicheren Rechenzentren und die Wartung der Videoanlagen und Zutrittssystemen vor Ort.
Auftragsverarbeiter*innen im Rahmen der Videoüberwachung:
Auftragsverarbeiter*innen im Rahmen der Zutrittsgewährung/der Zutrittskontrollsysteme:
Auftragsverarbeiter*innen im Rahmen von Rechtsstreitigkeiten:
Auftragsverarbeiter*innen im Rahmen der Wahrnehmung Ihrer Betroffenenrechte:
7.3. Gerichte, Behörden, Versicherungen, sonstige Empfänger:
Neben den genannten Auftragsverarbeitern kann es im Rahmen und zum Zweck der Aufklärung von Sicherheitsvorfällen, die im Zusammenhang mit den oben dargestellten Verarbeitungstätigkeiten erkannt werden, zu beurteilen sind und gegebenenfalls in Rechtsstreitigkeiten münden können, erforderlich sein, dass die personenbezogenen Daten an eine Vertrauensperson (Mitglied des Betriebsrates), die Datenschutzbeauftragte der Post Wertlogistik GmbH, Sicherheitsbehörden (zur Beweismittellieferung in Strafrechtsangelegenheiten / sicherheitspolizeilichen Zwecken), an die Staatsanwaltschaft (zur Beweismittellieferung in Strafrechtsangelegenheiten), an Gerichte (zur Beweismittellieferung in Strafrechts- bzw. Zivilrechtsangelegenheiten) und an Versicherungen (ausschließlich zur Abwicklung von Versicherungsfällen) sowie an die Österreichische Post Aktiengesellschaft (Rechtsabteilung, die dann als eigenständige Verantwortliche tätig wird) und/oder Rechtsanwälte, Gutachter, Notare, Steuerberater/Wirtschaftsprüfer weitergegeben werden.
Im Rahmen und zum Zweck der ordnungsgemäßen Abwicklung von allfälligen Datenschutzvorfällen und Betroffenenrechten kann es zudem möglich sein, dass die jeweils erforderlichen personenbezogenen Daten an die Datenschutzbehörde weitergeleitet werden.
7.4. Innerhalb der PWL erhalten jene Stellen bzw. Mitarbeiter personenbezogene Daten, die diese zur Erfüllung vertraglicher, gesetzlicher Pflichten sowie berechtigter Interessen benötigen. Werden Daten zur Verarbeitung an Empfänger weitergegeben, bedeutet das nicht, dass in jedem Fall alle Datensätze übermittelt werden, sondern nur jene Datensätze, die für den Zweck der Verarbeitung durch Dritte notwendig sind.
8.1. Ja, wenn diesem Drittland durch die Europäische Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere geeignete Datenschutzgarantien vorhanden sind (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standarddatenschutzklauseln).
8.2. In besonderen Fällen kann die Übermittlung an ein Drittland auch mit Ihrer ausdrücklichen Einwilligung erfolgen, sofern wir Sie über die möglichen Risiken der beabsichtigen Übermittlung und das Fehlen geeigneter Datenschutzgarantien (Punkt 8.1) aufgeklärt haben.
9.1. Sobald die PWL Ihre personenbezogenen Daten nicht mehr für die oben dargestellten Zwecke braucht, löscht sie diese, sofern keine weiteren (gesetzlichen) Aufbewahrungsfristen greifen.
9.2. Üblicherweise löschen wir Ihre personenbezogenen Daten daher nach Ablauf folgender Regellöschfristen:
Sofern bei einer Verarbeitung eine automatisierte Entscheidungsfindung inklusive Profiling stattfindet, werden Sie bei dieser Verarbeitung gesondert informiert. Derzeit gibt es keine solche Verarbeitungstätigkeit.
11.1. Wenn Sie möchten, dann geben wir Ihnen jederzeit Auskunft über alle Ihre personenbezogenen Daten, die wir verarbeiten. Zusätzlich haben Sie auch in einigen Fällen ein Recht auf Datenportabilität und somit Herausgabe Ihrer uns bekannt gegebenen personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
11.2. Sie haben unter bestimmten Voraussetzungen das Recht, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder Einschränkung der Verarbeitung dieser Daten durch uns zu verlangen sowie unter bestimmten Voraussetzungen das Recht, Widerspruch gegen die Verarbeitung durch uns zu verlangen, nämlich wenn dies aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gerechtfertigt ist oder uneingeschränkt, wenn die Verarbeitung zu Zwecken der Direktwerbung erfolgt.
11.3. Ihr Widerspruchsrecht: Weiters haben Sie unter bestimmten Voraussetzungen das Recht, Widerspruch gegen die Verarbeitung durch uns zu verlangen, nämlich wenn dies aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gerechtfertigt ist oder uneingeschränkt, wenn die Verarbeitung zu Zwecken der Direktwerbung erfolgt. Kontaktaufnahmemöglichkeit siehe unter Punkt 12. unten.
11.4. Zusätzlich haben Sie eine Beschwerdemöglichkeit bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien. Daneben steht Ihnen die Möglichkeit offen, Ihre Rechte infolge einer datenschutzwidrigen Verarbeitung Ihrer personenbezogenen Daten beim zuständigen Zivilgericht geltend zu machen.
Die Datenschutzbeauftragte der Post Wertlogistik GmbH erreichen Sie unter wertlogistik.datenschutzbeauftragter@post.at oder unter der Anschrift Post Wertlogistik GmbH, Datenschutz, Steinheilgasse 1, 1210 Wien.
