Datenschutzerklärung und Information nach Artikel 14 der EU-Datenschutz-Grundverordnung (im Folgenden „DSGVO“)

Mit den nachfolgenden Informationen erhalten Sie einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden „Daten“) und Ihrer diesbezüglichen Datenschutzrechte im Zusammenhang mit unserer Tätigkeit als Adressverlag und Direktmarketingunternehmen.

Unter Verarbeitung von Daten nach Art. 4 Ziffer 2 DSGVO versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erhebung, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung sowie die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

1. Verantwortlicher für die Datenverarbeitung/Datenschutzverantwortlicher

Verantwortlich für die Datenverarbeitungen ist:
DPIT GmbH („DPIT“) (in der Folge auch wir/uns),
1060 Wien, Mariahilfer Straße 117 Top 19,

Wir verarbeiten Ihre Daten auf Grundlage der Bestimmungen der DSGVO sowie des Datenschutzgesetzes 2017 (im Folgenden „DSG“).

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzverantwortlichen wenden. Sie erreichen uns per Post sowie per Webformular oder per E-Mail unter:

DPIT – Datenschutzverantwortlicher
Ing. Konrad Karall
1060 Wien, Mariahilfer Straße 117 Top 19
Email: auskunft@dp-it.at
Webformular: Auskunft

DPIT ist Mitglied des „DMVÖ – Dialog Marketing Verband Österreich“ und arbeitet nach den Verhaltensregeln gem. Art. 40 DSGVO für die Ausübung des Gewerbes der Adressverlage und Direktmarketingunternehmen gem. § 151 Gewerbeordnung 1994 (siehe https://www.dmvoe.at/service-kontakt/datenschutz-guetesiegel/).  Eine diesbezügliche Zertifizierung und Überwachung erfolgt über den von der Österreichischen Datenschutzbehörde akkreditierten Verein „Austrian Standards International – Standardisierung und Innovation“ ZVR: 627457584 mit der Zertifikatsnummer DSGVO-000005.

2. Welche Kategorien Ihrer Daten werden im Rahmen der Tätigkeit als Adressverlag von uns verarbeitet?

Wir verarbeiten Konsumenten-Adressen sowie Business-Adressen (zusammen auch „Adressdaten“) aus der Republik Österreich.

2.1 Sofern vorliegend, verarbeiten wir folgende Adressdaten von Ihnen:

Vorname, Nachname, Anrede, Straße, Hausnummer, PLZ, Ort, Titel, Akademischer Grad, Geburtsjahr, Geburtsdatum, , Telefonnummer, Berufs-, Branchen- oder Geschäftsbezeichnung, Firmendaten.

2.2 Ferner haben wir gegebenenfalls auf Grund von Marketinganalyseverfahren  Marketinginformationen bzw. -klassifikationen zur Werbeselektion gespeichert. Nähere Informationen dazu finden Sie unter Ziffer 3.

3. Verarbeitungszwecke und deren Rechtsgrundlage

Die unter Z 2.1 genannten Daten verarbeiten wir, zu Zwecken der Ausübung des Gewerbes der Adressverlage und Direktmarketingunternehmen im Sinn des § 151 Gewerbeordnung, sohin insbesondere um Ihnen Werbung von namhaften Unternehmen (im Folgenden „Vertragspartner“) zukommen zu lassen und zur Anreicherung von Adressbeständen unserer Vertragspartner und der Sicherstellung der Richtigkeit der Adressdaten.

Diese Verarbeitungen als Adressverlag erfolgen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO, soweit die jeweilige Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen unseres jeweiligen Vertragspartners erforderlich ist und Ihre diesbezüglichen Interessen bzw. Ihre Grundrechte und Grundfreiheiten nicht überwiegen.

Im Rahmen unserer Tätigkeit als Adressverlag werden Adressdaten von uns persönlich recherchiert (bspw. auch aus öffentlichen zugänglichen Registern bzw. veröffentlichten Daten) und statistisch hochgerechnet.  Auch können uns diese Daten durch unsere Vertragspartner oder durch andere Marktteilnehmer, aus deren Kunden- und Interessentendateisystemen oder  Marketingdateisystemen anderer Adressverlage zur Verfügung gestellt werden, sofern uns bestätigt wird, dass vom Betroffenen keine Untersagung zur Datenverarbeitung erfolgt ist. Danach erfolgt auf Basis der von unserem Vertragspartner genannten Selektionskriterien die Auswahl der Daten der Adressaten, die potentiell Interesse an den beworbenen Produkten und Dienstleistungen unseres Vertragspartners haben könnten. Daher bestellen unsere Vertragspartner Adressen häufig anhand von Zielgruppen. Die hierzu erforderliche Selektion führen wir auf Basis der uns von unserem Vertragspartner genannten Selektionskriterien (bspw. Geschlecht, Alter, Zugehörigkeit Kunden- und Interessentendatei, Marketinganalyseverfahren) durch Abgleich/Abfrage in unserer Datenbank durch Im Rahmen der von uns durchgeführten Interessensabwägung wurde festgestellt, dass das Interesse am Ausschluss Betroffener aus der Selektion nicht unser Interesse bzw. das Interesse unserer Vertragspartner an der Durchführung der Selektion überwiegen. Die ausgewählten Adressen werden zur Verbesserung der Datenqualität laufend aktualisiert und berichtigt. Zuletzt gleichen wir die Adressen gegen unsere hauseigene Werbewiderspruchsliste nach Art. 6 Abs. 1 lit. f DSGVO sowie gegen die gemäß §151 Abs. 9 GewO bei der Wirtschaftskammer Österreich, Fachverband Werbung und Marktkommunikation geführten (Werbewiderspruchs)Liste („Robinsonliste“: https://apppool.wko.at/robinsonliste) ab. Soweit die Kommunikationskanäle einer Einwilligung bedürfen, wird der Einwilligungsstatus überprüft.

Wir verwenden Ihre Adressdaten nur dann zu Werbezwecken oder stellen unseren Vertragspartnern Ihre unter Z 2 genannten Daten nur dann zur Verfügung, wenn wir oder unsere Vertragspartner ein überwiegendes berechtigtes Interesse daran haben. Der in der DSGVO enthaltene Erwägungsgrund 47 stellt ausdrücklich klar, dass die Verarbeitung Ihrer Daten zum vorgeschilderten Zweck der Direktwerbung als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden kann. Wir verfügen über eine aufrechte Gewerbeberechtigung nach § 151 Gewerbeordnung für Adressenverlage und Direktmarketingunternehmen vom 21.10.2003 .  Damit sind wir zur Verarbeitung personenbezogener Daten berechtigt.

Zweck der Datenverarbeitung ist die Sicherstellung der Richtigkeit und Validierung eigener Adressbestände gemäß Art. 5 Abs 1 lit. d DSGVO sowie die vertragliche Unterstützung samt Vorbereitung und Durchführung von Marketingaktionen oder Sicherstellung einer postalischen Zustellfähigkeit für unsere Vertragspartner, um diese vor Portokosten für vermutlich unzustellbare Sendungen an nicht existente oder fehlerhaft erfasste Adressen zu schützen, einschließlich der Gestaltung und des Versands von Werbemitteln. Dementsprechend werden Ihre Daten dafür verwendet, Ihnen Werbematerial, das voraussichtlich für Sie von Interesse ist, zuzusenden.

Wenn wir allenfalls nicht selbst mit der Durchführung der Zusendung des Werbematerials beauftragt werden, findet eine Offenlegung von Daten aus unseren Marketingdateien an unsere Vertragspartner statt. Ob Daten unseres Unternehmens für eine Werbeaussendung eines unserer Kunden verwendet wurden, erkennen Sie daran, dass auf dem an Sie versendeten Werbematerial unter der Rubrik „Verantwortlicher der Ursprungsdatei“ entweder unser Firmenname oder eine eindeutige Kennung aufgedruckt ist. Wir sorgen mit unseren vorgenannten Dienstleistungen insbesondere vor dem Hintergrund der ökonomischen als auch ökologischen Interessen dafür, dass nur die für unseren Vertragspartner potentiell in Frage kommenden Verbraucher Werbung erhalten. Zudem werden Ihre Interessen als von der Werbemaßnahme Betroffener hinreichend durch das Transparenzerfordernis, das Ihnen zustehende Auskunfts- und Widerspruchsrecht (siehe weiter unten) sowie Ihre übrigen Betroffenenrechte gewahrt. Außerdem beachten wir für jedes postalische Werbemailing unsere eigene Werbesperrliste sowie die Robinsonlisten (Sperrlisten) des Fachverbandes Werbung/Wirtschaftskammer Österreich. Wenn Sie in einer dieser Sperrlisten eingetragen sind, erhalten Sie keine Werbung von der DPIT als verantwortliche Stelle.

4. Empfänger Ihrer personenbezogenen Daten

Innerhalb der DPIT erhalten diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Empfänger in Bezug auf die in Z 3 genannten Verarbeitungen sind die Vertragspartner der DPIT. Dies sind insbesondere werbetreibende Unternehmen, und zwar im Einzel-, Retail- und Großhandel, sowie Versandhäuser, eCommerce, Telekommunikations- und Versicherungsunternehmen, Finanzdienstleister (z.B. Banken, Kreditkartenanbieter) und Non GovernmentalOrganisations (NGO´s) bzw. gemeinnützige, mildtätige oder kirchliche Spendenorganisationen, Energieversorgungs- und Dienstleistungsunternehmen, welche schriftlich Werbung oder Marketing betreiben.

An andere Adressverlage und Direktmarketingunternehmen werden nur die nachfolgenden personenbezogenen Daten übermittelt: Name (samt interner Identifikationsnummern), Anrede, Adresse, Geburtsdatum, Telefon/andere Kontaktdaten, Personen im Haushalt*, analytische Einkommens-Klasse*,Funktionen in der Wirtschaft*, Immobilien (Gebäudeart)*, Die mit * gekennzeichneten Datenkategorien wurden mit Marketinganalyseverfahren basierend auf Adresse, Lage innerhalb der Orte, und Kaufkraft-Kennzeichen der Gemeinde nach Statistik Austria statistisch errechnet. Bei Immobilien wird nur die Gebäudeart laut Gebäuderegister der Statistik Austria ermittelt und bekanntgeben. Die Berechnung des Einkommens wurde aus einer Vergleichsrechnung auf Basis des Gebäuderegisters und der vom Bundesministerium für Finanzen veröffentlichten statistischen ortsbezogenen Eckdaten vorgenommen.  Die Übermittlung der oben angeführten Datenkategorien an Adressverlage und Direktmarketingunternehmen ist aufgrund einer aufrechten Gewerbeberechtigung unseres jeweiligen Vertragspartners als Adressverlag und Direktmarketingunternehmen nach § 151 Gewerbeordnung sowie nach Art 6 Abs 1 lit f DSGVO in Erfüllung vertraglicher Pflichten aufgrund deren überwiegenden berechtigten Interesses an der Verwendung dieser Daten zur Wahrscheinlichkeitsprüfung der Erreichbarkeit/Zustellbarkeit einer Person unter einer bei ihnen vorhandenen Adresse (Ausschluss von Fehlern durch Angabe falscher oder unvollständiger Adressen) zulässig.

Wir werden bei der oben angeführten Datenverarbeitung von uns beauftragte Auftragsverarbeiter (z.B. Lettershops, Rechenzentren) weisungsgebunden einsetzen. Unsere Auftragsverarbeiter erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen jeweils erforderlich ist. Soweit diese Dienstleister Ihre Daten außerhalb der Europäischen Union verarbeiten, kann dies dazu führen, dass Ihre Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandard wie die Europäische Union gewährleistet. In diesem Fall stellen wir sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie können von uns unter den in Z 1 genannten Kontaktdaten eine Kopie dieser Garantien anfordern.

Werden personenbezogene Daten von Ihnen an andere als die oben genannten Kategorien von Empfängern weitergegeben, bestehen gesetzliche Verpflichtungen zur Datenweitergabe.

Es gibt keine Übermittlung personenbezogener Daten in ein Drittland (EU-Ausland).

5. Dauer der Speicherung/Löschfristen

Wir speichern Ihre Daten nur für die Dauer, innerhalb der die Speicherung i. S .d. Art. 17 Abs. 1 lit. a) DSGVO notwendig ist, sohin ein berechtigtes Interesse in Bezug auf die Zweckerreichung (fort)besteht.  

Sofern Teile Ihrer Daten gesetzlichen Aufbewahrungspflichten unterfallen, werden wir nur diese für die Dauer der gesetzlichen Aufbewahrungspflichten speichern. Eine Übersicht über die in Österreich geltenden gesetzlichen Aufbewahrungspflichten finden Sie unter https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-speicher-und-aufbewahrungsfristen.html.

Datenschutzkorrespondenz speichern wir für einen Zeitraum von 3 Jahren zur Dokumentation nach Art. 6 Abs. 1 lit.  c DSGVO i.V.m. Art. 5 Abs 2 DS-GVO sowie zur Rechtsverteidigung und Rechtsdurchsetzung nach Art. 6 Abs. 1 lit. f DSGVO.  

Eintragungen in unsere interne Werbesperrliste werden gemäß Art. 6 Abs. 1 lit. f DSGVO dauerhaft gespeichert, damit wir sicherstellen können, dass Sie keine Werbung seitens der DPIT mehr erhalten. Sie können den von Ihnen veranlassten Eintrag selbstverständlich jederzeit unter dem im Z 1 genannten Kommunikationskanal wieder löschen lassen.

6. Ihre Rechte

6.1. Auskunftsrecht nach Artikel 15 DSGVO

Sofern Sie wissen möchten, welche Daten wir über Sie gespeichert haben und an wen wir welche Daten übermittelt haben, erteilen wir Ihnen gern eine unentgeltliche und schriftliche Datenauskunft. Wir bitten um Ihr Verständnis, dass wir aus datenschutzrechtlichen Gründen keinerlei telefonische Auskünfte erteilen. Hintergrund ist, dass Ihre eindeutige Identifizierung telefonisch nicht möglich ist. Um einen Missbrauch des Auskunftsrechts durch Dritte zu vermeiden, benötigen wir folgende Angaben:

• Name (ggf. Geburtsname), Vorname(n)
• Aktuelle Anschrift (Straße, Hausnummer, Postleitzahl und Ort)

Wenn Sie aufgrund einer konkreten Werbung um eine Datenschutzauskunft ersuchen, nennen Sie bitte dies in Ihrer Anfrage oder fügen eine Kopie des Ihnen vorliegenden Werbemittels bei.

Für Ihren Auskunftswunsch wenden Sie sich bitte an die unter Z 1 genannte Adresse für datenschutzrelevante Anfragen oder an unseren Datenschutzbeauftragten.

Ihre Anfrage wird so rasch wie möglich beantwortet, wobei wir aber der Ordnung halber auf Artikel 12 Abs. 3 DSGVO verweisen dürfen, nach dem eine Datenauskunft innerhalb einer Frist von einem Monat nach Eingang des Auskunftsersuchens der betroffenen Person zu erteilen ist.

6.2. Richtigstellungs-, Löschungs- bzw Widerspruchsrecht

Sollten die über Ihre Person gespeicherten Daten falsch oder nicht mehr aktuell sein, haben Sie das Recht, deren Berichtigung nach Art. 16 DSGVO zu verlangen.

Darüber hinaus haben Sie jederzeit das Recht, die Löschung oder die Einschränkung der Verarbeitung nach Maßgabe von Art. 17 bzw. 18 DSGVO zu verlangen.

Sie können der Verwendung Ihrer Daten zu Werbezwecken jederzeit nach Maßgabe des Art. 21 DSGVO widersprechen.
Liegt uns Ihr Widerspruch vor, speichern wir Ihre Adresse in unserer Werbewiderspruchsliste und werden Ihre Daten nicht mehr für Werbezwecke verwenden.

Wenn Sie in der Robinsonliste (Sperrlisten) eingetragen sind, erhalten Sie keine Werbung von uns.

Sollten Sie von Ihren Rechten Gebrauch machen wollen oder haben Sie allgemeine Fragen zum Datenschutz, bitte wenden Sie sich an die unter Z 1 genannte Adresse für datenschutzrelevante Anfragen oder an unseren Datenschutzbeauftragten.

Zudem haben Sie das Recht, sich an die für uns zuständige Aufsichtsbehörde Datenschutzbehörde, 1030 Wien, Barichgasse 40-42, (dsb@dsb.gv.at) zu wenden und dort Beschwerde einzureichen.

7. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine vollautomatisierte Entscheidungsfindung oder Profiling-Maßnahmen gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren einsetzen, werden wir hierüber informieren, sofern dies gesetzlich vorgegeben ist.

8. sensible Daten

DPIT verarbeitet und speichert KEINE sensiblen Daten nach Artikel 9 (1) DSGVO bzw keine Daten nach Art 10 DSGVO.

9. Herkunft der Daten

Personenbezogene Daten werden von uns persönlich recherchiert (bspw. auch über öffentlich zugängliche Register bzw. veröffentlichte Daten oder anderen Kunden- und Interessenten-dateisystemen) und statistisch hochgerechnet.

Personenbezogenen Daten wurden von uns persönlich recherchiert (bspw. über öffentlich zugängliche Register wie Gewerberegister, Grundbuch bzw. veröffentlichte Daten wie das Telefonbuch) und teilweise statistisch hochgerechnet oder stammen aus Zukäufen von anderen Kunden- und Interessentendateisysteme.

In diesem Zusammenhang wird angemerkt, dass aufgrund der Vielzahl der vorhandenen Daten keine näheren Aufzeichnungen bzw. Dokumentationen über die konkrete Herkunft Ihrer personenbezogenen Daten vorgefunden wurden bzw. verfügbar sind, insbesondere da sämtliche Daten laufend durch eigene Recherchen am aktuellsten Stand gehalten werden und gesonderte Aufzeichnungen über die jeweilige konkrete Herkunft jeder personenbezogenen Datenkategorie einen übermäßigen Aufwand im Sinne der DSGVO/des DSG bedeuten würde.

Stand: Dezember 2023