Ich, Sandra Gagnoly, informiere Sie gemäß Art 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) („DSGVO“) über die Verarbeitung Ihrer personenbezogenen Daten und der Ihnen daraus zustehenden Ansprüche und Rechte. 

1. Personenbezogene Daten

Wir erheben, verarbeiten und nutzen personenbezogene Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen direkt oder von Ihrem Arbeitgeber erhalten, wie Ihr Name und Ihre Kontaktdaten, oder die wir selbst anfertigen, wie Fotos. Personenbezogene Daten sind alle Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse enthalten, beispielsweise Name, Emailadresse, Telefonnummer und Fotos. 

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Einhaltung der datenschutz- und zivilrechtlichen Bestimmungen zu nachfolgenden Zwecken und auf Basis nachfolgender Rechtsgrundlagen: 

• Erfüllung vertraglicher Pflichten gemäß Art 6 Abs 1 lit b) DSGVO, soweit die Verarbeitung von personenbezogenen Daten notwendig ist, um unseren Auftrag (zB Erbringung von fotografischen Leistungen - wie Beautyportraits, Bewerbungsfotos, Presseportraits, aber auch Produkt- und Werbefotografie) für Sie durchzuführen;
• Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO, soweit Sie der Verarbeitung Ihrer personenbezogenen Daten (zB bei dem Anfertigen von Mitarbeiterportraits, Nutzung Ihrer Fotos zu Werbezwecken) zugestimmt haben. Sie können eine erteilte Einwilligung jederzeit widerrufen;
• Erfüllung rechtlicher Pflichten gemäß Art 6 Abs 1 lit c) DSGVO, soweit die Verarbeitung personenbezogener Daten notwendig ist, um rechtliche Verpflichtungen (zB aus der Bundesabgabenordnung oder dem Unternehmensgesetzbuch) zu erfüllen;
• Wahrung berechtigter Interessen gemäß Art 6 Abs 1 lit f) DSGVO, soweit die Verarbeitung personenbezogener Daten nach Durchführung einer Interessensabwägung zugunsten von uns oder einem Dritten erforderlich ist, beispielsweise:

§    Marketing und Werbung, soweit Sie nicht gemäß Art 21 DSGVO Widerspruch erhoben haben,

§    Maßnahmen zum Schutz von Angestellten, Kunden und Eigentum,

§    Maßnahmen zur Rechtsverfolgung.

Wir verarbeiten besondere Kategorien von personenbezogenen Daten unter Einhaltung der datenschutz- und zivilrechtlichen Bestimmungen zu nachfolgenden Zwecken und auf Basis nachfolgender Rechtsgrundlagen: 

• Einwilligung gemäß Art 9 Abs 2 lit a) DSGVO, soweit Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben (zB Fotos, aus denen sich sensible Daten ableiten lassen). Sie können eine erteilte Einwilligung jederzeit widerrufen.

3.  Auskunft und Löschung

Als Kunde bzw generell als Betroffener haben Sie – unter Wahrung unseres Geschäfts- und Betriebsgeheimnisses – jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Datenübertragung, Einschränkung der Bearbeitung sowie Sperrung oder Löschung unrichtiger bzw. unzulässig verarbeiteter Daten. Soweit sich die Verarbeitung Ihrer personenbezogenen Daten auf die Wahrung unserer berechtigten Interessen stützt, haben Sie das Recht auf Widerspruch nach Maßgabe des Art 21 Abs 1 und 2 DSGVO. Insoweit sich Änderungen Ihrer persönlichen Daten ergeben, ersuchen wir um entsprechende Mitteilung. Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Ihre Eingabe auf Auskunft, Löschung, Berichtigung, Widerspruch und/oder Datenübertragung, im letztgenannten Fall, sofern damit nicht ein unverhältnismäßiger Aufwand verursacht wird, kann an die in Punkt 8. dieser Erklärung angeführte Anschrift gerichtet werden. Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich zuständig ist hierfür die Datenschutzbehörde. 

4.  Datensicherheit

Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation. Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden. Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (zB Hackangriff auf Email-Account bzw Telefon, Abfangen von Faxen). 

5. Übermittlung von Daten an Dritte

Eine Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO und des Datenschutzgesetzes (DSG), insb zur Erfüllung eines Vertragsverhältnisses oder aufgrund Ihrer vorherigen Einwilligung. Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Mitarbeiter Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten und berechtigten Interessen benötigen. Von uns beauftragte Auftragsverarbeiter (zB Dienstleister, derer wir uns bedienen und denen wir Daten zur Verfügung stellen, etc) erhalten Ihre Daten nur, sofern sie Ihre Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter wurden vertraglich von uns dazu verpflichtet, Ihre Daten vertraulich zu behandeln und diese ausschließlich im Rahmen ihres Auftrags zu verwenden. Bei Vorliegen einer gesetzlichen Verpflichtung können öffentliche Stellen und Institutionen Empfänger Ihrer personenbezogenen Daten sein. Eine Übermittlung an Empfänger in einem Drittland (außerhalb der EU) oder an eine internationale Organisation ist nicht vorgesehen. 

6. Bekanntgabe von Datenpannen

Wir sind bemüht, sicherzustellen, dass Datenpannen frühzeitig erkannt und gegebenenfalls unverzüglich Ihnen bzw der zuständigen Aufsichtsbehörde unter Einbezug der jeweiligen Datenkategorien, die betroffen sind, gemeldet werden. 

7. Aufbewahrung der Daten

Ihre Daten werden auf Dauer des Vertragsverhältnisses und danach zumindest solange aufbewahrt, als gesetzliche Aufbewahrungsfristen bestehen, Verjährungsfristen potentieller Rechtsansprüche noch nicht abgelaufen sind oder soweit Sie einer verlängerten Aufbewahrungsfrist zugestimmt haben. 

8. Unsere Kontaktdaten

Der Schutz Ihrer Daten ist mir besonders wichtig. In Datenschutzfragen bin ich für Sie unter den unten angeführten Kontaktdaten jederzeit erreichbar: 

• Sandra Gangoly, Linzer Strasse 30-32/2/10, 3002 Purkersdorf 
• gangoly.sandra@gmail.com
• 0676/6457501