Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ISTMA Inspektionsstelle Matl GmbH
Dorfwerfen 149
5452 Pfarrwerfen
Österreich

Telefon: +43 (0) 6468 / 52 119
E-Mail: office@istma.at

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren gesetzlichen Bestimmungen, insbesondere der DSGVO sowie den österreichischen Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragsabwicklung und vorvertragliche Maßnahmen

(z. B. Anfragen, Angebote, Aufträge, Inspektionen, Prüfungen, Gutachten, Berichte)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Verarbeitete Daten können insbesondere sein:

• Name, Firma
• Adresse
• Kontaktdaten (Telefon, E-Mail)
• projekt- und auftragsbezogene technische Daten
• Pläne, Unterlagen, Mess- und Prüfdaten

3.2 Erfüllung rechtlicher Verpflichtungen

(z. B. Akkreditierungsvorschriften, BAO, UGB, Dokumentations- und Nachweispflichten)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO

3.3 Berechtigtes Interesse

(z. B. IT-Sicherheit, Nachvollziehbarkeit von Prüf- und Inspektionstätigkeiten)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

3.4 Einwilligung

Eine Verarbeitung auf Basis einer Einwilligung erfolgt nur dann, wenn keine andere Rechtsgrundlage besteht und Sie diese ausdrücklich erteilt haben.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

Eine einmal erteilte Einwilligung kann jederzeit widerrufen werden.

4. Weitergabe von Daten an Dritte und Vertraulichkeit

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn:

• dies zur Erfüllung eines Auftrags erforderlich ist (z. B. akkreditierte Labore, technische Partner),
• eine gesetzliche Verpflichtung besteht,
• oder Sie ausdrücklich eingewilligt haben.

Soweit externe Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Alle im Rahmen von Inspektions-, Prüf- und Gutachtertätigkeiten erlangten Informationen werden vertraulich behandelt. Die Verarbeitung und Aufbewahrung dieser Daten erfolgt unter Beachtung der Anforderungen der ISO/IEC 17020 hinsichtlich Vertraulichkeit, Unparteilichkeit und Nachvollziehbarkeit.

Eine Offenlegung solcher Informationen erfolgt ausschließlich, wenn:

• eine gesetzliche Verpflichtung besteht oder
• der Auftraggeber ausdrücklich zugestimmt hat.

Sofern Informationen aufgrund gesetzlicher Verpflichtungen offengelegt werden müssen, wird der Auftraggeber – soweit rechtlich zulässig – darüber informiert.

Alle Empfänger sind zur Einhaltung der DSGVO verpflichtet. Eine Übermittlung in Drittstaaten findet nicht statt.

Die technische Bereitstellung und das Hosting dieser Website erfolgen durch die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Eine Verarbeitung personenbezogener Daten erfolgt dabei ausschließlich innerhalb der Europäischen Union.

5. Speicherdauer

Personenbezogene Daten werden nur so lange aktiv verarbeitet, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Fristen:

• Geschäfts- und abrechnungsrelevante Daten: 7 Jahre (BAO, UGB)
• Technische Prüf- und Inspektionsunterlagen: entsprechend den jeweiligen gesetzlichen, normativen oder akkreditierungsrelevanten Vorgaben

Nach Ablauf gesetzlicher Aufbewahrungsfristen können Daten aus berechtigtem Interesse archiviert werden, sofern sie ausschließlich zu Nachweis-, Dokumentations- und Haftungszwecken dienen und der Zugriff auf diese Daten entsprechend eingeschränkt ist.

Eine aktive Nutzung archivierter Daten für neue Zwecke erfolgt nicht.

6. Verarbeitung besonderer Daten

Im Rahmen unserer Tätigkeit verarbeiten wir grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Sollten im Einzelfall zusätzliche personenbezogene Daten erforderlich sein, erfolgt deren Verarbeitung ausschließlich zweckgebunden und nur im unbedingt notwendigen Umfang.

7. Website / Homepage

7.1 TLS-Verschlüsselung

Unsere Website nutzt TLS-Verschlüsselung (https), um übermittelte Daten vor unbefugtem Zugriff zu schützen.

7.2 Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies sowie eine cookielose Reichweitenmessung zur Optimierung der Funktionalität.

Zur Analyse der Nutzung unserer Website setzen wir IONOS WebAnalytics (PagePulse) ein. Dieser Dienst erfasst statistische Daten über die Nutzung, um die technische Leistung und Benutzerfreundlichkeit unserer Website zu verbessern. Dabei werden keine Cookies für Analyse- oder Tracking-Zwecke verwendet. Die Datenerhebung erfolgt über ein Tracking-Pixel und/oder serverseitige Logdateien.

Folgende Daten können im Rahmen dieser Analyse erfasst werden:

• aufgerufene Seite bzw. Datei
• Referrer (zuvor besuchte Website)
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Gerätetyp
• Zeitpunkt des Zugriffs
• IP-Adresse in anonymisierter Form

Eine Nutzung dieser Daten zur Erstellung von Nutzerprofilen, für Werbung, zur Weitergabe an Drittparteien oder zur interessenbasierten Analyse findet nicht statt.

Die Verarbeitung basiert auf unserem berechtigten Interesse an einer technisch stabilen, barrierefreien und funktionierenden Website gemäß Art. 6 Abs. 1 lit. f DSGVO. 

Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Gesammelte Daten werden nach einem begrenzten Zeitraum gelöscht.

7.3 Kontaktaufnahme per Kontaktformular bzw. E-Mail

Wenn Sie uns per Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Die Verarbeitung erfolgt – je nach Inhalt der Anfrage – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Beantwortung erforderlich ist.

8. Links zu externen Websites

Unsere Website kann Links zu externen Websites enthalten.
Für deren Inhalte und Datenschutzpraktiken übernehmen wir keine Verantwortung.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: office@istma.at

Zur eindeutigen Zuordnung kann ein geeigneter Identitätsnachweis erforderlich sein.

10. Beschwerderecht

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
https://www.dsb.gv.at

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Entwicklungen anzupassen.