Datenschutzerklärung
Unter Beachtung der geltenden gesetzlichen Bestimmungen verpflichtet sich www.truthtreatments.eu (nachfolgend auch die „Website“ genannt), die notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist.
GESETZE IN DIESER DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung ist an die geltenden österreichischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere entspricht sie den folgenden Regelungen:
• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
• Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
• Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).
IDENTITÄT DER FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN VERANTWORTLICHEN PERSON
Verantwortlich für die Verarbeitung der auf www.truthtreatments.eu erhobenen personenbezogenen Daten ist: Truth Treatment Systems, mit der Steueridentifikationsnummer UID: ATU84130006 (im Folgenden „Verantwortlicher für die Verarbeitung“).
Die Kontaktdaten lauten wie folgt:
Adresse: Hopfengasse, 5, WIEN 1210
Telefon: 06641280128
E-Mail: support@truthtreatments.eu
ERFASSUNG PERSONENBEZOGENER DATEN
In Übereinstimmung mit den Bestimmungen der DSGVO und des Datenschutzgesetzes (LOPD-GDD) informieren wir Sie, dass die von Truth Treatment Systems über die Formulare auf ihren Webseiten erhobenen personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die Verpflichtungen zwischen Truth Treatment Systems und dem Nutzer zu erleichtern, zu beschleunigen und zu erfüllen, die durch die ausgefüllten Formulare eingegangen werden, oder um eine Anfrage oder ein Anliegen des Nutzers zu bearbeiten.
Darüber hinaus wird gemäß den Bestimmungen der DSGVO und des Datenschutzgesetzes (LOPD-GDD), sofern die in Artikel 30.5 der DSGVO vorgesehene Ausnahme nicht zutrifft, ein Verzeichnis der Verarbeitungstätigkeiten geführt, in dem die gemäß ihren Zwecken durchgeführten Verarbeitungstätigkeiten und die weiteren in der DSGVO festgelegten Umstände angegeben werden.
DATEN
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO sowie in den Artikeln 4 und folgenden des spanischen Datenschutzgesetzes (Organgesetz 3/2018 vom 5. Dezember) zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte festgelegt sind:
1. Grundsatz der Rechtmäßigkeit, Fairness und Transparenz: Die Einwilligung des Nutzers wird stets nach vollständiger und transparenter Information über die Zwecke der Erhebung personenbezogener Daten eingeholt.
2. Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
3. Grundsatz der Datenminimierung: Es werden nur die Daten erhoben, die für die Verarbeitungszwecke unbedingt erforderlich sind.
4. Grundsatz der Richtigkeit: Personenbezogene Daten müssen korrekt und stets aktuell sein.
5. Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Erreichung der Verarbeitungszwecke erforderlich ist.
6. Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
7. Grundsatz der Rechenschaftspflicht: Der Verantwortliche für die Datenverarbeitung trägt die Verantwortung dafür, dass die oben genannten Grundsätze eingehalten werden.
KATEGORIEN PERSONENBEZOGENER DATEN
Die auf www.truthtreatments.eu verarbeiteten Datenkategorien beschränken sich ausschließlich auf identifizierende Daten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.
RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Truth Treatment Systems verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere spezifische Zwecke einzuholen.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung wird ebenso einfach und unkompliziert gestaltet sein wie die Erteilung. Im Allgemeinen wird der Widerruf der Einwilligung die Nutzung der Website nicht beeinträchtigen.
In Fällen, in denen der Nutzer seine Daten über Formulare angeben muss oder kann, sei es zur Klärung von Anfragen, zur Anforderung von Informationen oder aus anderen Gründen im Zusammenhang mit dem Inhalt der Website, wird er darüber informiert, ob die Angabe bestimmter Daten verpflichtend ist, da diese für die ordnungsgemäße Durchführung der entsprechenden Vorgänge erforderlich sind.
ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN
Personenbezogene Daten werden erhoben und verarbeitet, um die Erfüllung der zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und sicherzustellen oder zur Pflege der durch die vom Nutzer ausgefüllten Formulare begründeten Beziehung oder zur Bearbeitung einer Anfrage oder Anfrage des Nutzers.
Darüber hinaus können die Daten zu kommerziellen Zwecken verwendet werden, einschließlich Personalisierung, Betrieb und Statistik sowie Aktivitäten, die im Zusammenhang mit dem Unternehmenszweck von Truth Treatment Systems stehen. Ebenso können sie zur Extraktion, Speicherung und Durchführung von Marketingstudien genutzt werden, um die angebotenen Inhalte an den Nutzer anzupassen sowie die Qualität, Funktionalität und Navigation der Website zu verbessern.
AUFBEWAHRUNGSZEITRÄUME PERSONENBEZOGENER DATEN
Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke der Verarbeitung erforderlich ist, oder bis der Nutzer deren Löschung beantragt. Im Falle einer Einwilligung zu kommerziellen Mitteilungen werden die Daten bis zur Kündigung des Abonnements durch den Nutzer, zur Aufforderung zur Löschung oder nach einer Inaktivitätsphase (keine aktive Interaktion mit dem Unternehmen) von drei Jahren gespeichert.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den Zeitraum informiert, währenddessen die Daten aufbewahrt werden, oder, falls dies nicht möglich ist, über die Kriterien, die zur Festlegung dieses Zeitraums herangezogen werden.
PERSONENBEZOGENE DATEN VON MINDERJÄHRIGEN
In Übereinstimmung mit Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte, dürfen nur Nutzer, die älter als 14 Jahre sind, rechtmäßig ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten durch Truth Treatment Systems erteilen. Im Falle von Minderjährigen unter 14 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, und diese Verarbeitung wird nur insoweit als rechtmäßig angesehen, wie sie von diesen genehmigt wurde.
VERTRAULICHKEIT UND SICHERHEIT PERSONENBEZOGENER DATEN
Truth Treatment Systems verpflichtet sich, die notwendigen technischen und organisatorischen Maßnahmen entsprechend dem Sicherheitsniveau zu ergreifen, das dem Risiko der gesammelten Daten angemessen ist, um die Sicherheit personenbezogener Daten zu gewährleisten und die Zerstörung, den Verlust oder die versehentliche oder illegale Veränderung von übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten sowie die unbefugte Kommunikation oder den Zugriff auf diese Daten zu verhindern.
Da jedoch die Unangreifbarkeit des Internets oder die vollständige Abwesenheit von Hackern oder anderen, die betrügerisch auf personenbezogene Daten zugreifen, nicht garantiert werden kann, verpflichtet sich der Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, sobald eine Verletzung der Sicherheit personenbezogener Daten festgestellt wird, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Gemäß Artikel 4 der DSGVO wird unter einer Verletzung der Sicherheit personenbezogener Daten jede Sicherheitsverletzung verstanden, die die Zerstörung, den Verlust oder die versehentliche oder illegale Veränderung von übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten oder die unbefugte Kommunikation oder den Zugriff auf diese Daten verursacht.
Die personenbezogenen Daten werden vom Verantwortlichen vertraulich behandelt, der sich verpflichtet, sicherzustellen, dass diese Vertraulichkeit durch gesetzliche oder vertragliche Verpflichtungen auch von seinen Mitarbeitern, Partnern und jeder Person, die Zugang zu diesen Informationen hat, respektiert wird.
RECHTE IM ZUSAMMENHANG MIT DER VERARBEITUNG PERSONENBEZOGENER DATEN
Der Nutzer hat das Recht und kann daher die folgenden, in der DSGVO und dem Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte anerkannten Rechte ausüben:
• Auskunftsrecht: Das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Informationen über spezifische personenbezogene Daten und die durchgeführte Verarbeitung sowie, unter anderem, Informationen über die Herkunft dieser Daten und die Empfänger der getätigten oder geplanten Übermittlungen zu erhalten.
• Recht auf Berichtigung: Das Recht des Nutzers, die Änderung seiner personenbezogenen Daten zu verlangen, wenn diese ungenau oder, unter Berücksichtigung der Verarbeitungszwecke, unvollständig sind.
• Recht auf Löschung („Recht auf Vergessenwerden“):
Das Recht des Nutzers, sofern keine gegenteiligen gesetzlichen Bestimmungen bestehen, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und es keine weitere rechtliche Grundlage für die Verarbeitung gibt; der Nutzer der Verarbeitung widerspricht und kein anderer legitimer Grund für die Verarbeitung vorliegt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten infolge eines direkten Angebots digitaler Dienste an ein Kind unter 14 Jahren erhoben wurden.
• Recht auf Einschränkung der Verarbeitung: Das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Für den Fall, dass die Verarbeitung automatisiert erfolgt, hat der Nutzer das Recht, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format vom Verantwortlichen zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Sofern technisch möglich, überträgt der Verantwortliche die Daten direkt an den anderen Verantwortlichen.
• Widerspruchsrecht: Das Recht des Nutzers, der Verarbeitung seiner personenbezogenen Daten zu widersprechen oder die Verarbeitung durch Truth Treatment Systems einzustellen.
• Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung, einschließlich Profiling, unterworfen zu werden: Das Recht des Nutzers, keiner individualisierten Entscheidung unterworfen zu werden, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling, beruht, es sei denn, gesetzliche Bestimmungen regeln etwas anderes.
Der Nutzer kann seine Rechte durch eine schriftliche Mitteilung an den Verantwortlichen mit dem Betreff „DSGVO-“ ausüben und dabei Folgendes angeben:
• Name, Vorname des Nutzers. In Fällen, in denen eine Vertretung zulässig ist, ist auch die Identifizierung der vertretenden Person sowie ein Nachweis der Vertretung erforderlich. Die Kopie des Personalausweises kann durch ein anderes rechtlich gültiges Dokument ersetzt werden, das die Identität nachweist.
• Einen Antrag mit spezifischen Gründen oder die Informationen, auf die zugegriffen werden soll.
• Eine Adresse für Benachrichtigungszwecke.
• Datum und Unterschrift des Antragstellers.
• Alle unterstützenden Dokumente.
Dieser Antrag sowie alle weiteren beigefügten Dokumente können an die folgende E-Mail gesendet werden:
E-Mail: support@truthtreatments.eu
LINKS ZU WEBSITES DRITTER
Die Website kann Hyperlinks enthalten, die den Zugang zu Webseiten Dritter ermöglichen, die nicht von Truth Treatment Systems betrieben werden und daher außerhalb von www.truthtreatments.eu liegen. Die Betreiber dieser Webseiten verfügen über eigene Datenschutzrichtlinien und sind in jedem Fall selbst für ihre Dateien und ihre Datenschutzpraktiken verantwortlich.