Index

1. Anwendungsbereich
2. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
3. Welche Daten erheben wir und welche Quellen nutzen wir?
4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
5. Wer bekommt meine Daten?
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
7. Sicherheit der Verarbeitung
8. Wie lange werden meine Daten aufbewahrt?
9. Habe ich eine Verpflichtung, Ihnen personenbezogene Daten zur Verfügung zu stellen?
10. Welche Datenschutzrechte habe ich?
11. Beschwerderecht bei einer Aufsichtsbehörde
12. Inwieweit gibt es eine automatisierte Entscheidungsfindung oder ein Profiling?
13. Änderungen dieser Transparenzmeldung

1. Anwendungsbereich
   1. Mit dieser Transparenzmeldung beschreiben wir, die AVL DiTEST GmbH (im Folgenden zusammen AVL DiTEST, wir oder uns), wie wir personenbezogene Daten erheben und verarbeiten. Gemäß Artikel 13 und 14 der DSGVO müssen Unternehmen bei der Erhebung personenbezogener Daten (direkt von den betroffenen Personen oder von Dritten) bestimmte Informationsanforderungen erfüllen. Die Transparenzmeldung dient diesem Zweck.
      
      
   2. Es ist möglich, dass andere Datenschutzerklärungen, spezielle Datenschutzhinweise, allgemeine Geschäftsbedingungen oder ähnliche Dokumente auf bestimmte Umstände Anwendung finden. Diese Datenschutzerklärung findet auf den Online-Auftritt Anwendung.
      
      
2. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
   1. Im Sinne der Datenschutzvorschriften ist die für Ihre Daten zuständige Verantwortliche die
      
      AVL DiTEST GmbH
      Alte Poststraße 156
      8020 Graz
      Österreich
      E-Mail: DiTEST-Privacy@avl.com
      Z.Hd.: Datenschutzbeauftragter
      
      
   2. Bei datenschutzrechtlichen Anliegen können Sie sich gerne auch an Ihren direkten Ansprechpartner wenden.
      
      
3. Welche Daten erheben wir und welche Quellen nutzen wir?
   1. Geschäftskunden, Lieferanten und Geschäftspartner:
      

      Von Geschäftskunden erheben wir folgende Daten:
      •    Firmenname bzw. Vor- und Nachname
      •    Steuernummer
      •    Vor- und Nachname der Kontaktperson
      •    Berufliche Stellung der Kontaktperson
      •    Firmenadresse
      •    Firmenwebseite
      •    Firmen E-Mail-Adresse
      •    Firmen-Telefonnummer
      •    Kontaktdaten der Kontaktperson im obigen Sinne
      •    Bestellungshistorie

      Bei Daten, die nicht die Kontaktperson betreffen, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO.

   2. Auf der Webseite:
      

      Wenn Sie unsere Website besuchen, erfassen wir außer der IP-Adresse des Gerätes, von dem aus Sie unsere Website ansurfen, keine personenbezogenen Daten. Mitunter haben wir verschiedene Analysetools im Einsatz, die dazu dienen den Traffic auf der Website zu bestimmen oder die Nutzung zu vereinfachen. Ein Rückschluss auf Ihre Person ist uns oder Dritten daraus aber nicht möglich. Nachstehend dazu im Detail:

      Cookies und Google Analytics:

      Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google"). Google Analytics verwendet sog. „Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

      Durch die eingesetzte IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
      Die IP-Anonymisierung ist auf dieser Webseite aktiv.

      Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.

      Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

      Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter diesem Link verfügbare Browser-Plugin herunterladen und installieren. Wenn sie der Nutzung von Analysetools nicht zustimmen, werden keine Cookies von Google oder sonstigen Dritten gesetzt.

   3. E-Mail-Verkehr:
      Im Rahmen der üblichen Bürotätigkeit speichern wir auch einen allfälligen Emailverkehr mit Ihnen. Die Speicherung erfolgt im jeweiligen Emailprogramm und werden die Emails regelmäßig - soweit nicht erforderlich - archiviert oder gelöscht.
      
      
   4. Für den Fall, dass wir Ihre Daten nicht selbst erhoben haben oder Sie uns diese nicht selbst mitgeteilt haben, stammen diese jedenfalls aus einer verlässlichen Quelle, von deren Berechtigung zur Erhebung und Übermittlung der Daten wir uns überzeugt haben (z.B. Schuldregister, Handels- und Vereinsregister, Presse, Internet, Eventorganisatoren, Netzwerkpartner, Ratingagenturen usw.).
      
      
   5. Wenn Sie uns personenbezogene Daten anderer Personen (wie Arbeitskollegen, Netzwerkkontakte, Familienmitglieder usw.) übermitteln, vergewissern Sie sich bitte, dass die jeweiligen Personen über diese Transparenzerklärung informiert sind und geben Sie uns deren Daten nur dann bekannt, wenn Sie dazu berechtigt sind und die personenbezogenen Daten korrekt sind.
      
      
      
4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
   Wir verarbeiten personenbezogene Daten gemäß den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und den lokalen Gesetzen, die für die AVL DiTEST GmbH gelten:
   1. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)
      In erster Linie werden personenbezogene Daten verarbeitet, um Dienstleistungen im Rahmen der Durchführung unserer Kerngeschäftsaktivitäten bereitzustellen und zu erhalten, d.h. um einen Vertrag mit unseren Kunden und Lieferanten zu schließen oder um vorvertragliche Maßnahmen durchzuführen, die im Rahmen einer Anfrage auftreten. Die Zwecke der Datenverarbeitung stehen primär im Einklang mit den jeweils erbrachten oder erhaltenen Dienstleistungen. Genauere Angaben zu den Zwecken der Datenverarbeitung finden Sie in den maßgeblichen Vertragsdokumenten und Geschäftsbedingungen.
      
      
   2. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)
      Soweit erforderlich verarbeiten wir personenbezogene Daten, über die eigentliche Erfüllung des Vertrages hinaus, zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
      • Konsultation von und Datenaustausch mit Dritten (z.B. Exekutionsregister zur Ermittlung von Bonität bzw. Ausfallrisiken);
      • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung personenbezogener Daten aus öffentlich zugänglichen Quellen zur Kundenakquise;
      • Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Tätigkeit als Angestellter eines unserer Kunden, Geschäftspartner oder Lieferanten (im Rahmen unserer globalen Einkaufsaktivitäten, wenn Sie sich an unseren Kundendienst wenden (z. B. Support-Ticketsystem, Telefonanfragen));
      • Marketinginteraktion, Markt- und Meinungsforschung (z.B. Kontaktaufnahmen während Veranstaltungen oder auf Messen, Ausfüllen von Fragebögen und anderen Formularen);
      • Zusammenarbeit mit Geschäftspartnern und Lieferanten im Rahmen gemeinsamer Projekte (Organisations-, Prozess- und Projektmanagement);
      • Geltendmachung von Rechtsansprüchen und Verteidigung in Rechtsstreitigkeiten und Amtsverfahren;
      • Gewährleistung der IT Sicherheit und des IT Betriebs (inkl. Zugriffsrechteverwaltung)
      • Verhinderung und Aufklärung von Straftaten;
      • Videoüberwachung und andere Maßnahmen zum Schutz des Rechts der Eigentümer Eindringlinge von Räumlichkeiten fernzuhalten oder Beweise bei Sicherheitsvorfällen zu sammeln;
      • Maßnahmen zur Gebäude- und Standortsicherheit sowie zum Schutz unserer Mitarbeiter und anderer Personen sowie von Vermögenswerten (einschließlich digitaler Vermögenswerte), die uns gehören oder uns anvertraut sind (z.B. Zugangskontrollen, Besucherprotokolle, Netzwerk- und Mail-Scanner, Telefonaufnahmen);
      • Maßnahmen zur Geschäftsverwaltung (z.B. Kunden- und Lieferantenbeziehungen), zur Geschäftsentwicklung sowie zur (Weiter-)Entwicklung von Dienstleistungen und Produkten;
      • Erwerb und Verkauf von Geschäftsbereichen, Unternehmen oder Unternehmensteilen und sonstige Unternehmenstransaktionen sowie die Weitergabe personenbezogener Daten in diesem Zusammenhang.
        
        
   3. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
      Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Analyse bestimmter Aktivitäten zu Marketingzwecken, bei der Registrierung zum Erhalt von Newslettern, beim Aufnehmen von Fotos oder Videos bei Veranstaltungen usw.), erfolgt und basiert die Verarbeitung im Rahmen des Geltungsbereichs einer solchen Einwilligung, es sei denn, wir haben eine andere Rechtsgrundlage wo dies erforderlich ist. Die erteilte Einwilligung kann jederzeit widerrufen werden, berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung von Daten bis zum Widerruf.
      
      
   4. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
      Als weltweit tätiges Unternehmen auf dem Gebiet der Entwicklung und Produktion von Diagnose- und Messgeräten für unterschiedliche Fahrzeugtypen unterliegen wir verschiedenen gesetzlichen Verpflichtungen, d.h. gesetzlichen und behördlichen Vorgaben oder Selbstregulierungen der Branche. Die Zwecke der Verarbeitung können daher z.B. die steuerrechtliche Bewertung und Erfüllung von Kontroll- und Berichtspflichten sowie die Messung und Steuerung verschiedener rechtlicher und regulatorischer Risiken innerhalb von AVL DiTEST umfassen.
      
      
   5. Aufgrund einer Notwendigkeit für den Schutz von lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person (Art. 6 Abs. 1 d DSGVO)
      In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um die vitalen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre zum Beispiel der Fall, wenn ein Besucher in unserem Unternehmen verletzt wurde und sein Name, Alter, Krankenversicherungsdaten oder andere wichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssten.
      
      
5. Wer bekommt meine Daten?
   Im Rahmen unserer Geschäftstätigkeit und im Einklang mit den oben genannten Zwecken der Datenverarbeitung können wir Daten an Dritte übermitteln, sofern eine solche Übermittlung zulässig ist und wir dies für angemessen halten, damit diese Dritten die Daten für uns verarbeiten oder gegebenenfalls für deren eigene Zwecke. Mit den Auftragsverarbeitern haben wir einen Verarbeitungsvertrag geschlossen. Insbesondere handelt es sich um folgende Kategorien von Empfängern:
   1. Verbundene Unternehmen der AVL DiTEST GmbH;
   2. unsere Dienstleister (innerhalb der AVL DiTEST GmbH oder extern, wie z.B. Banken, Versicherungen, Berater), einschließlich Auftragsverarbeiter (z.B. IT-Anbieter, Logistikdienstleister, Telekommunikationsanbieter, Marketingagenturen);
   3. Händler, Lieferanten, Unterauftragnehmer und andere Geschäftspartner;
   4. Kunden (z.B. gemeinsame Projekte);
   5. In- und ausländische Behörden oder Gerichte;
   6. Die Öffentlichkeit einschließlich der Benutzer unserer Websites, Apps, Anwendungen und sozialen Medien (z.B. Bilder und Videos mit Ihrer Einwilligung);
   7. Erwerber oder Parteien, die an einem Erwerb von Geschäftsbereichen, Unternehmen oder anderen Teilen der AVL DiTEST GmbH interessiert sind;
   8. Andere Parteien in möglichen oder anhängigen Gerichtsverfahren.
      
      
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
   1. Einige dieser Empfänger befinden sich möglicherweise im Europäischen Wirtschaftsraum (EWR), können sich aber auch in jedem Land der Welt befinden. Insbesondere müssen Sie davon ausgehen, dass Ihre Daten in jedes Land übermittelt werden, in dem die AVL DiTEST GmbH durch verbundene Unternehmen, Zweigniederlassungen oder andere Niederlassungen vertreten ist, sowie in andere Länder, in denen sich unsere Dienstleister befinden. Wenn wir Daten in ein Land ohne angemessenen gesetzlichen Datenschutz übertragen, gewährleisten wir ein angemessenes Schutzniveau, das gesetzlich erforderlich ist, indem geeignete Garantien (insbesondere auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission, welche hier einsehbar sind) eingesetzt werden oder wir stützen uns auf die gesetzlichen Ausnahmen wie der Einwilligung, die Erfüllung von Verträgen, die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, überwiegenden öffentlichen Interessen, veröffentlichten personenbezogenen Daten oder auf die Notwendigkeit, die Integrität der betroffenen Personen zu schützen.
      
      
7. Sicherheit der Verarbeitung
   1. Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, unternehmen wir angemessene Anstrengungen zum Schutz personenbezogener Daten gegen zufällige und illegale Zerstörung und Verlust. Wir sind bestrebt, sicherzustellen, dass personenbezogene Daten ordnungsgemäß verwendet und vor unbefugtem Zugriff, Verwendung oder Offenlegung geschützt werden. Wir verwenden eine Kombination aus Prozess-, Technologie- und physischen Sicherheitskontrollen, um personenbezogene Daten vor unbefugtem Zugriff, Verwendung oder Offenlegung zu schützen.
      
      
   2. Darüber hinaus ist der Zugriff auf personenbezogene Daten auf Mitarbeiter, Auftragnehmer und Vertreter beschränkt, die diese Daten zur Erfüllung ihrer zugewiesenen Funktionen und zur Entwicklung oder Verbesserung unserer Dienstleistungen benötigen.
      
      
8. Wie lange werden meine Daten aufbewahrt?
   1. Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehungen in der Regel Dauerschuldverhältnisse sind, welche auf Jahre angelegt sind.
      
      
   2. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese soweit möglich gelöscht oder anonymisiert, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich, z.B. für folgende Zwecke:
      • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten;
      • Aufbewahrung von Daten für den Zeitraum, in dem Ansprüche gegen unser Unternehmen geltend gemacht werden können;
      • Berechtigte Geschäftsinteressen erfordern eine weitere Aufbewahrung (z.B. zu Beweis- und Dokumentationszwecken).
        
        
9. Habe ich eine Verpflichtung, Ihnen personenbezogene Daten zur Verfügung zu stellen?
   Bei bestimmten Geschäftsbeziehungen sind Sie möglicherweise verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, die für den Abschluss und die Durchführung einer Geschäftsbeziehung sowie für die Erfüllung unserer vertraglichen Verpflichtungen erforderlich sind (in der Regel besteht jedoch keine gesetzliche Verpflichtung uns Daten zur Verfügung zu stellen). Ohne diese Informationen können wir in der Regel keinen Vertrag mit Ihnen (oder dem Unternehmen oder der Person, die Sie vertreten) abschließen oder ausführen.
   
   
10. Welche Datenschutzrechte habe ich?
    1. In Übereinstimmung mit und soweit durch das anwendbare Recht vorgesehen (wie in dem Fall, in dem die DSGVO anwendbar ist) haben Sie das Recht auf Auskunft (Artikel 15 DSGVO), das Recht auf Berichtigung (Artikel 16 DSGVO), das Recht auf Löschung (Artikel 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), das Widerspruchsrecht (Artikel 21 DSGVO) und gegebenenfalls das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO). Darüber hinaus besteht, sofern für Sie zutreffend, auch das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen (Artikel 77 DSGVO).
       
       
    2. Aus Gründen, die Ihre besondere Situation betreffen, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf Artikel 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung im Rahmen der Interessenabwägung) beruhen. Wenn Sie einen Widerspruch einreichen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende, legitime Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Durchsetzung, Ausübung oder Verteidigung von berechtigten Interessen. Bitte beachten Sie, dass wir in solchen Fällen allenfalls keine Dienstleistungen erbringen und keine Geschäftsbeziehung mehr unterhalten können.
       
       
    3. Bitte beachten Sie, dass die Ausübung dieser Rechte mit Ihren vertraglichen Verpflichtungen in Konflikt stehen kann. Dies kann zu Konsequenzen wie vorzeitiger Vertragsauflösung oder zu Kosten führen. Ist dies der Fall, informieren wir Sie vorab, sofern dies nicht bereits vertraglich vereinbart ist.
       
       
    4. Sie können eine uns erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur für die Zukunft gilt. Verarbeitungen, die vor dem Widerruf durchgeführt wurden, sind davon nicht betroffen.
       
       
    5. Die Ausübung dieser Rechte erfordert im Allgemeinen, dass Sie in der Lage sind, Ihre Identität nachzuweisen (z.B. durch eine Kopie der Ausweisdokumente, wenn Ihre Identität nicht anderweitig erkennbar ist oder auf andere Weise überprüft werden kann).
       
       
    6. Der Widerspruch oder Widerruf muss nicht in einer bestimmten Form gemacht werden und sollte im Idealfall an die oben angegebenen Kontaktdaten gerichtet werden.
       
       
11. Beschwerderecht bei einer Aufsichtsbehörde
    1. Sollten Sie Verstöße gegen datenschutzrechtliche Bestimmungen festgestellt haben, regen wir an, diese zunächst direkt mit uns zu erörtern. Unbeschadet dessen haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde in dem EU/EFTA Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn diese der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die in Österreich zuständige Behörde ist
       
       Österreichische Datenschutzbehörde
       Barichgasse 40-42, 1030 Wien
       E-Mail: dsb@dsb.gv.at
       
       
12. Inwieweit gibt es eine automatisierte Entscheidungsfindung oder ein Profiling?
    1. Wir können Ihre personenbezogenen Daten teilweise automatisch verarbeiten, um bestimmte persönliche Aspekte (Profilerstellung, Markt- und Meinungsforschung usw.) zu bewerten. Durch Profiling können wir Sie insbesondere über Produkte oder Dienstleistungen informieren und beraten, die möglicherweise für Sie relevant sind. Zu diesem Zweck können wir Auswertungsinstrumente verwenden, die es uns ermöglichen, bei Bedarf mit Ihnen zu kommunizieren.
       
       
    2. Zur Begründung und Durchführung von Geschäftsbeziehungen nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung oder Profiling gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren.
       
       
13. Änderungen dieser Transparenzmeldung
    Wir können diese AVL DiTEST Transparenzmeldung jederzeit ohne vorherige Ankündigung ändern. Es gilt die aktuell auf unserer Website veröffentlichte Version.