Datenschutz

1. Allgemeines

In dieser Datenschutzerklärung erklären wir Ihnen, wie wir Ihre personenbezogenen Daten erheben und verwenden. Der Schutz und die Sicherheit Ihrer personenbezogenen Daten sind uns ein wichtiges Anliegen. Wir speichern und verarbeiten Ihre Daten ausschließlich auf Basis der einschlägigen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des österreichischen DSG.

Für bestimmte Services oder Aktionen müssen Sie uns personenbezogene Daten zur Verfügung stellen, damit wir Ihnen den angeforderten Service anbieten können. Weiters sammeln wir gewisse Informationen immer dann, wenn Sie unsere Website besuchen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift, E-Mail-Adresse oder IP-Adresse. Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff der personenbezogenen Daten.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist die

Spitz GmbH. („Spitz“ oder „wir“),

Gmundner Straße 27,

4800 Attnang-Puchheim.

3. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

Sofern in dieser Datenschutzerklärung (z.B. bei den eingesetzten Technologien) nicht speziellere Informationen angeführt werden, können wir auf Basis folgender Rechtsgrundlagen personenbezogene Daten von Ihnen verarbeiten:

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – Der Betroffen hat seine Einwilligung in die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO – Die Verarbeitung ist erforderlich, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen.

Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen überwiegen.

Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzbestimmungen in Ihrem bzw. unserem Heimatland gelten können.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, die jeweils aktuelle Version ist auf unserem Webauftritt abrufbar.

4. Rechte für Betroffene

Wir möchten Sie außerdem noch auf nachstehende Rechte hinweisen, die Ihnen als Betroffenem nach der DSGVO bezüglich Ihrer personenbezogenen Daten zustehen:

Recht auf Auskunft seitens des Verantwortlichen über die Sie betreffenden personenbezogenen Daten nach Art 15 DSGVO
Recht auf Berichtigung nach Art 16 DSGVO
Recht auf Löschung nach Art 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art 18 DSGVO
Recht auf Datenübertragbarkeit nach Art 20 DSGVO
Recht auf Widerspruch gegen die Verarbeitung nach Art 21 DSGVO

Des Weiteren haben Sie auch das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde (in Österreich die Datenschutzbehörde mit Sitz in Wien) zu erheben. Diesbezüglich verweisen wir auch auf die unter dem Link www.dsb.gv.at abrufbare Website der österreichischen Datenschutzbehörde mit Sitz in Wien.

5. Daten, die wir bei Ihrem Besuch von Spitz Websites erfassen

Serverlogs

Die IP-Adresse des anfragenden Computers, gemeinsam mit dem Datum, der Uhrzeit, der Anfrage, welche Datei angefragt wird (Name und URL), welche Datenmenge an Sie übertragen wird, eine Meldung, ob die Anfrage erfolgreich war, Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems, sowie die Website, von der der Zugriff erfolgte (sollte der Zugriff über einen Link erfolgen). Die Serverlogs werden gespeichert, um die Systemsicherheit prüfen zu können, die Websites technisch administrieren, sowie das Angebot optimieren zu können. Diese Daten werden – sollte es einen Hackangriff gegeben haben – an die Strafverfolgungsbehörden weitergeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht. Die Serverlogs werden für maximal ein Monat gespeichert.

Funktional & Statistik Cookies

Funktionale Cookies sind nicht zwingend notwendige Cookies, die aber die Nutzerfreundlichkeit der Seite unterstützen (z.B. die relevante Spracheinstellung via IP Adresse, YouTube Cookie zum Abspielen von YouTube Videos in einem Videoplayer auf der Webseite, AddThis Funktion zum Sharen von Seiteninhalten). Statistik-Cookies helfen uns zu verstehen, wie Besucher mit unseren Webseiten interagieren, indem pseudonymisiert Informationen zur Webseitennutzung durch die Besucher gesammelt werden. Wir erfassen diese Daten für Statistiken und Analysen, um die Besucherzahlen und den Effekt bestimmter Seiten unseres Web-Auftritts ermitteln, unsere Inhalte optimieren und somit unsere Website weiter zu verbessern.

Marketing Cookies

Marketing-Cookies werden genutzt, um dir personalisierte Inhalte, passend zu deinen Interessen anzuzeigen. Die Personalisierung geschieht, indem das Nutzerverhalten mittels Cookies webseitenübergreifend nachvollzogen wird. Dies betrifft die Kanäle Facebook (Facebook Pixel), Pinterest (Pinterest Tag), Google (Remarketing Pixel und Conversion Linker).

Google Analytics

Unsere Websites benutzen Google Analytics und Google Optimize, Webanalysedienste der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website (einschließlich deiner IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall deine IP-Adresse mit anderen Daten von Google in Verbindung bringen. Du kannst die Installation der Cookies durch eine entsprechende Einstellung deiner Browser Software verhindern; wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können wirst.

6. Einsatz von Social Media

Unser Unternehmen ist auch auf Social Media Plattformen vertreten. Diese Seiten werden unabhängig von unserer Webseite betrieben. Bei ausschließlicher Nutzung unserer Webseite werden keine personenbezogenen Daten an diese Anbieter übertragen. Durch Anklicken des Social Media Links auf unserer Seite verlassen Sie unsere Webseite und wechseln auf die Seite der jeweiligen Anbieter.

Informationen über die dort erhobenen Daten und Datenverarbeitungsvorgänge, den Umfang der Datenerhebung, die Zwecke der Datenerhebung, die Speicherfristen entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der Plattformanbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre:

LinkedIn: https://www.linkedin.com/legal/privacy-policy

Facebook: https://www.facebook.com/help/238318146535333/?helpref=hcglobalnav

Instagram: https://help.instagram.com/519522125107875

7. Übermittlung von personenbezogenen Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, sofern:

Sie Ihre gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung der berechtigten Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine rechtliche Verpflichtung besteht, sowie dies gesetzlich zulässig ist und / oder
es gemäß Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

7.1 Zusammenarbeit mit Auftragsverarbeitern

Wir wählen unsere Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, sorgfältig aus. Sofern wir Dritte mit der Verarbeitung von personenbezogenen Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies gemäß Art. 28 DSGVO.

7.2 Übermittlung in Drittländer

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur auf Basis der oben für die Weitergabe von Daten dargestellten Rechtsgrundlagen.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit, verarbeiten oder lassen wir die Daten im Einklang mit Art. 44-49 DSGVO nur in Drittländern mit einem als angemessen anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z.B. einer vertraglichen Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften, verarbeiten.

8. Speicherdauer im Allgemeinen

Sofern bei der Erhebung von Daten (z.B. im Rahmen einer Einwilligungserklärung) keine ausdrückliche Speicherdauer angegeben wird, sind wir gemäß Art. 5 Abs. 1 lit. e DSGVO verpflichtet personenbezogene Daten zu löschen, sobald der Zweck ihrer Verarbeitung nicht mehr besteht. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten, denen wir unterliegen, einen legitimen Zweck für die Weiterverarbeitung der davon erfassten personenbezogenen Daten darstellen.

Daten werden von uns in personenbezogener Form grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen, darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, oder jedenfalls bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem Geschäftspartner gespeichert und aufbewahrt.

8.1 Speicherdauer im Speziellen

Im Rahmen der Beschreibung einzelner Technologien auf unserer Website finden sich konkrete Hinweise auf die Speicherdauer von Daten. Sie haben auch immer die Möglichkeit bei uns direkt die konkrete Speicherdauer von Daten zu erfragen. Dafür wenden Sie sich bitte an jene in dieser Datenschutzerklärung angeführten Kontaktdaten.

9. Videoüberwachung

Allgemeines: Wir setzen Videoüberwachung zu den unten genannten Zwecken ein. Die überwachten Bereiche umfassen in der Regel den Zutritt und die Zufahrt zum Betriebsgelände oder Räumlichkeiten der S. Spitz GmbH, Nahebereiche zu Grundstücksgrenzen (wobei Bereiche, die außerhalb unserer Grundstücksgrenzen liegen, durch Verpixelung oder Schwärzung unkenntlich gemacht werden), Lagerflächen und -bereiche, Parkplätze sowie bestimmte sensible Betriebsräumlichkeiten und -bereiche. Ständige Arbeitsplätze von Arbeitnehmer:innen werden nicht erfasst. Die Videoüberwachung umfasst sowohl Echtzeitübertragung als auch Videoaufzeichnung über ein Videomanagementsystem. Die Einsicht in die Echtzeitübertragung ist auf jene Personen beschränkt, die die Echtzeitbilder zur Erfüllung ihrer Dienstpflichten unbedingt benötigen, insbesondere Portier:innen, Empfangspersonal, Sicherheitspersonal. Die Einsicht in das aufgezeichnete Videomaterial findet nur anlassbezogen und unter Einbeziehung des zuständigen Betriebsrates sowie statt. Die identifizierende Erfassung von Personen findet nur im Falle von Diebstahl, Einbruch, Sachbeschädigung, Besitzstörung oder Unfall zur Identifikation der Täter oder im Falle eines Unfalls zum Zweck der Rekonstruktion des Unfallvorgangs sowie ggfs. zu Beweiszwecken statt. Der Zugang zum eingesetzten Videomanagementsystem ist nach einem strengen Berechtigungskonzept auf jene Personen beschränkt, die den Zugang für die Erfüllung ihrer Dienstpflichten unbedingt benötigen. Der volle Zugriff auf alle Videokameras ist auf Systemadministratoren zum Zweck der Verwaltung der Kameras und Systemfonfiguration beschränkt.

Zweck: Die Videoüberwachung sowie sämtliche Verarbeitungen personenbezogener Daten in diesem Zusammenhang dienen den folgenden Zwecken:

Schutz des Eigentums der S. Spitz GmbH sowie ihrer Arbeitnehmer:innen vor Diebstahl und Sachbeschädigung;
Schutz von Arbeitnehmer:innen;
Schutz von Computersystemen, Netzwerken, Servern und Daten (Cybersecurity);
Abwendung von Besitzstörung;
Verhütung von Prozessfehlern und Optimierung von Prozessabläufen;
Beweissicherung zur Geltendmachung und Abwehr von zivilrechtlichen Ansprüchen, Aufklärung und Verfolgung von strafrechtlich relevantem Verhalten sowie Verwendung in Gerichtsverfahren und Verwaltungs(straf)verfahren;

Datenkategorien: Videomaterial/Bilddaten, Ort und Zeitpunkt der Aufzeichnung, ggfs Name (sofern Identifizierung im Anlassfall erforderlich und möglich).

Rechtsgrundlage: Wir stützen die Datenverarbeitung auf unsere berechtigten Geschäftsinteressen an der Erreichung der oben genannten legitimen Zwecke (Art 6 Abs 1 lit f DSGVO).

Speicherdauer: Die Videoaufzeichnungen werden in der Regel für die Dauer von 72 Stunden gespeichert und danach automatisch gelöscht. Im Einzelfall kann jedoch zur Erreichung der oben genannten Zwecke eine längere Aufbewahrung erforderlich sein, beispielsweise zu Zwecken der Beweissicherung im Fall von Einbruch, Diebstahl oder Sachbeschädigung. In solchen Fällen werden die Videoaufzeichnungen bis zur endgültigen Klärung des jeweiligen Vorfalls gespeichert.

Stand Juni 2026

Sollten einzelne Bestimmungen dieser Erklärung unwirksam oder undurchführbar sein oder nach Veröffentlichung unwirksam oder undurchführbar werden, bleibt davon die Wirksamkeit der Erklärung im Übrigen unberührt. An die Stelle der unwirksamen oder undurchführbaren Bestimmung soll diejenige wirksame und durchführbare Regelung treten, deren Wirkungen der wirtschaftlichen Zielsetzung am nächsten kommen, die der Autor mit der unwirksamen bzw. undurchführbaren Bestimmung verfolgt hat. Die vorstehenden Bestimmungen gelten entsprechend für den Fall, dass sich die Erklärung als lückenhaft erweist.