Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist im Sinne des Art. 4 Z 7 DSGVO:

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter den oben genannten Kontaktdaten.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen, etwa Name, Telefonnummer, Anschrift, E-Mail- oder IP-Adresse. Wir verarbeiten solche Daten nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und, soweit es um Cookies und ähnliche Techniken geht, nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

Jede Verarbeitung braucht eine Rechtsgrundlage. Bei den einzelnen Verarbeitungen weiter unten geben wir jeweils an, auf welche wir uns stützen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Statistik-Cookies oder eingebettete Videos. Eine Einwilligung ist freiwillig und jederzeit widerrufbar.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie einen Rückruf anfordern, eine Abholung vereinbaren oder uns Altspeiseöl verkaufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten oder die Aufzeichnungspflichten für Abfallsammler nach § 17 Abfallwirtschaftsgesetz 2002 (AWG 2002).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren Betrieb der Website oder an der Abwehr von Spam. Wir wägen dabei unser Interesse gegen Ihre Interessen und Grundrechte ab.

Zu einer automatisierten Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO kommt es bei uns nicht.

Diese Website wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch bedingt Informationen an den Server, der sie in Logdateien festhält:

• IP-Adresse des anfragenden Geräts
• Datum, Uhrzeit und Zeitzone des Zugriffs
• aufgerufene Adresse (URL), HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite (Referrer-URL)

Ohne diese Daten kann die Website nicht ausgeliefert werden. Wir benötigen sie außerdem, um Störungen zu beheben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdateien werden nach kurzer Zeit automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

Wir schützen Ihre Daten nach Art. 32 DSGVO durch technische und organisatorische Maßnahmen, die dem Risiko der jeweiligen Verarbeitung angemessen sind. Dazu gehören insbesondere:

• verschlüsselte Übertragung aller Seiten und Formulare per SSL/TLS, erkennbar an „https://“ und dem Schloss-Symbol im Browser
• regelmäßige Updates von WordPress, Plugins und Serversoftware
• Zugangsbeschränkungen: Nur Personen, die Daten für ihre Aufgabe benötigen, haben Zugriff darauf
• regelmäßige Datensicherungen, damit Daten nach einem technischen Fehler wiederhergestellt werden können

Eine vollständig lückenlose Sicherheit kann bei der Datenübertragung im Internet niemand garantieren. Wenn Sie uns besonders sensible Informationen übermitteln möchten, rufen Sie uns bitte an.

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt und bei späteren Aufrufen wieder mitsendet. Sie richten keinen Schaden an und lassen sich jederzeit in den Browser-Einstellungen löschen.

Nach § 165 Abs. 3 TKG 2021 dürfen wir Informationen auf Ihrem Gerät nur dann speichern oder auslesen, wenn Sie eingewilligt haben oder wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Wir unterscheiden daher:

• Unbedingt erforderliche Cookies ermöglichen Grundfunktionen, zum Beispiel das Speichern Ihrer Cookie-Auswahl oder den Schutz des Formulars vor Missbrauch. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Cookies und Dienste, etwa für Statistik oder eingebettete Videos, werden erst aktiviert, wenn Sie im Cookie-Hinweis zustimmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Für die Abfrage und Verwaltung Ihrer Einwilligung nutzen wir das WordPress-Plugin „GDPR Cookie Compliance“. Das Plugin läuft auf unserem eigenen Webserver und speichert Ihre Entscheidung in einem Cookie auf Ihrem Gerät, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Ihre Auswahl wird dabei nicht an den Hersteller des Plugins übermittelt.

Ihre Auswahl können Sie jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf die folgende Schaltfläche. Alternativ können Sie die Cookies dieser Website in Ihrem Browser löschen, dann erscheint der Cookie-Hinweis beim nächsten Besuch erneut. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Über das Formular „Wir rufen Sie an“ können Sie einen Rückruf anfordern. Dabei verarbeiten wir Ihren Namen, Ihre Telefonnummer und das Anliegen, das Sie aus der Liste auswählen. Die Angaben werden in der Datenbank unserer Website gespeichert und per E-Mail an uns weitergeleitet.

Wir verwenden die Daten ausschließlich, um Sie zurückzurufen und Ihre Anfrage zu bearbeiten, etwa zur Abholung von Altspeiseöl oder zur Bereitstellung von Sammelbehältern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist. Die mit Stern gekennzeichneten Felder sind Pflichtfelder. Ohne diese Angaben können wir Sie nicht zurückrufen.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, etwa Name, Firma, Telefonnummer, Adresse des Betriebs und Ihr Anliegen. Wir nutzen diese Daten nur zur Bearbeitung Ihrer Anfrage und für die daraus folgende Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Auftrag zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn wir für Sie Altspeiseöl abholen, Sammelbehälter bereitstellen oder Altspeiseöl von Ihnen ankaufen, verarbeiten wir die dafür nötigen Daten:

• Firmenname, Ansprechperson, Anschrift des Betriebs und Abholadresse
• Telefonnummer und E-Mail-Adresse
• Abholtermine, Behältergrößen, übernommene Mengen und Übernahmebestätigungen
• UID-Nummer, Rechnungs- und Gutschriftsdaten sowie Bankverbindung für Auszahlungen beim Ankauf

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Als Abfallsammler sind wir nach § 17 AWG 2002 außerdem verpflichtet, fortlaufende Aufzeichnungen über Art, Menge, Herkunft und Verbleib der übernommenen Abfälle zu führen und den Behörden auf Verlangen vorzulegen. Zur Herkunft gehört dabei auch, von welchem Betrieb wir das Altspeiseöl übernommen haben. Für diese Aufzeichnungen sowie für steuer- und unternehmensrechtliche Aufbewahrungspflichten stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Ohne diese Angaben können wir keinen Auftrag durchführen.

Um zu verstehen, welche Inhalte unserer Website gelesen werden, nutzen wir das WordPress-Plugin WP Statistics. Das Plugin läuft vollständig auf unserem eigenen Webserver, es werden keine Daten an den Hersteller oder an andere Dritte übermittelt.

Erfasst werden unter anderem die aufgerufenen Seiten, Zeitpunkt des Besuchs, verweisende Website, Browser, Betriebssystem, Gerätetyp und ein grober Herkunftsbereich. IP-Adressen werden vor der Speicherung gekürzt beziehungsweise in einen nicht umkehrbaren Hashwert umgewandelt, sodass kein Rückschluss auf Ihre Person möglich ist. Cookies setzt das Plugin dafür nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Ihre Rechte“.

Externe Inhalte binden wir so sparsam wie möglich ein. Wo es geht, liefern wir Dateien direkt von unserem eigenen Server aus, damit beim Seitenaufruf keine Verbindung zu Drittanbietern entsteht.

Wir verkaufen keine personenbezogenen Daten und geben sie nur weiter, wenn es für den jeweiligen Zweck erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Empfänger können sein:

• Auftragsverarbeiter, die in unserem Auftrag tätig sind und vertraglich an unsere Weisungen gebunden sind, etwa unser Hosting-Anbieter, Anbieter für E-Mail-Dienste und unser Webdesigner bei Wartungsarbeiten an der Website
• Steuerberatung und Buchhaltung, soweit dies zur Erfüllung steuerlicher Pflichten nötig ist
• Behörden, etwa Finanzamt oder Abfallbehörden, wenn eine gesetzliche Pflicht besteht, zum Beispiel die Vorlage von Aufzeichnungen nach § 17 Abs. 5 AWG 2002
• Banken zur Abwicklung von Zahlungen und Auszahlungen
• Entsorgungs- und Verwertungsbetriebe, soweit für den Nachweis der ordnungsgemäßen Verwertung Angaben zum Abfallbesitzer erforderlich sind

Einige der genannten Dienste, insbesondere Cloudflare, WhatsApp und Google, können Daten auch in den USA verarbeiten. Die EU-Kommission hat für die USA am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an danach zertifizierte Unternehmen stützen sich auf Art. 45 DSGVO. Wo keine Zertifizierung besteht, verwenden wir die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen gilt:

• Server-Logdateien: automatische Löschung nach kurzer Zeit, sofern kein Sicherheitsvorfall vorliegt
• Rückruf- und Kontaktanfragen ohne Auftrag: Löschung spätestens 6 Monate nach dem letzten Kontakt
• Rechnungen, Gutschriften und Buchhaltungsunterlagen: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB)
• Abfallrechtliche Aufzeichnungen über Art, Menge, Herkunft und Verbleib des übernommenen Altspeiseöls: mindestens 7 Jahre, gerechnet ab dem Tag der letzten Eintragung (§ 17 Abs. 5 AWG 2002)
• Cookie-Einwilligung: bis Sie die Einstellung ändern oder die Cookies in Ihrem Browser löschen

Sind Ansprüche aus einem Vertrag noch offen oder ist ein Rechtsstreit anhängig, speichern wir die dafür notwendigen Daten bis zu dessen Abschluss.

Ihnen stehen gegenüber uns die folgenden Rechte zu. Für die Ausübung genügt eine formlose Nachricht an office@oil-chem.at. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats. Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität nachzuweisen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Rechte auf andere Weise verletzt wurden, können Sie nach Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einlegen. In Österreich ist das die Datenschutzbehörde. Wir würden uns freuen, wenn Sie sich vorher an uns wenden, damit wir die Angelegenheit gemeinsam klären können.