Datenschutzhinweise der UNIQA IT Services GmbH

Stand: 6. Juni 2024

Allgemeine Informationen

1. Wer ist für den Umgang mit Ihren Daten verantwortlich?

Der UNIQA IT Services GmbH ("UITS", "wir", "uns"), Untere Donaustraße 21, 1029 Wien, Telefon: +43 50677 670, E-Mail Adresse: info@uniqa.at, ist es ein wichtiges Anliegen Ihre personenbezogenen Daten zu schützen. Wir beachten deshalb die anwendbaren Rechtsvorschriften zum Schutz, rechtmäßigem Umgang und zur Geheimhaltung personenbezogener Daten sowie zur Datensicherheit, insbesondere das Datenschutzgesetz idgF („DSG“), das Telekommunikationsgesetz („TKG“) und die Datenschutzgrundverordnung („DSGVO“). Im Folgenden erfahren Sie, welche Informationen wir gegebenenfalls erheben, verarbeiten und nutzen, wenn Sie unsere Website besuchen und nutzen.

Im Zuge der Entwicklungen unserer Website und Services passen wir diese Datenschutzbestimmungen laufend an. Wir empfehlen Ihnen, sich regelmäßig über diese aktuellen Datenschutzbestimmungen zu informieren.

2. Wie werden Ihre Daten geschützt?

Wir treffen gem. Art 32 ff DSGVO angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung oder gegen Verlust und gegen unberechtigte Weitergabe oder unberechtigten Zugriff zu schützen. Darüber hinaus sind wir und unsere Mitarbeiter zur Einhaltung des Datengeheimnisses und zur Verschwiegenheit verpflichtet.

Wir weisen Sie darauf hin, dass wir in Hinblick auf die bestehenden Risiken im Internet keine vollständige Sicherheit für die Vertraulichkeit Ihrer online erhobenen Daten und allfällige unrechtmäßige Zugriffe durch Dritte gewährleisten können.

3. Welche Rechte haben Sie?

Gemäß Art 12 ff DSGVO haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht, wenn sich die Verarbeitung auf das berechtigte Interesse bezieht. Außerdem können Sie Ihre Einwilligung jederzeit und ohne Grund widerrufen, um die Weiterverwendung Ihrer personenbezogenen Daten, die auf Grundlage einer Einwilligungserklärung erhoben und verwendet wurden, zu verhindern. Bei Fragen können Sie sich jederzeit an unseren Datenschutzbeauftragten unter uits-datenschutz@uniqa.at melden.

Sie können sich auch mit einer Beschwerde an die österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien oder online unter www.dsb.gv.at) wenden.

4. Ihr Widerspruchsrecht

Sie können als Betroffener jederzeit der Verwendung Ihrer Daten widersprechen, wenn die Verarbeitung Zwecken des Direktmarketings dient. Soweit wir Ihre Daten im Interesse von UNIQA oder einem Dritten verarbeiten, haben Sie zusätzlich das Recht jederzeit zu widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben.

5. Fragen und weitere Informationen

Für Fragen und weitere Informationen über die Datenverarbeitung auf unserer Website verwenden Sie bitte folgende E-Mail-Adresse: uits-datenschutz@uniqa.at. 

Website

1. Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen über Betroffene, deren Identität bestimmt oder zumindest bestimmbar ist. Darunter fallen etwa Ihr Name, Ihre E-Mail-Adresse sowie Ihre IP Adresse.

2. Welche personenbezogenen Daten verwenden wir für welche Zwecke?

2.1. Verkehrs- und Nutzungsdaten

Wenn Sie unsere Website besuchen, verarbeiten wir aus technischen Gründen folgende Nutzungsdaten (Logfiles):

• IP-Adresse und IP-Standort
• Datum und Uhrzeit des Besuchs der Website durch den Nutzer
• Anzahl, Dauer und Zeit der Aufrufe (Interaktion des Nutzers mit der Website)
• Referrer URLs (die zuvor und anschließend besuchte Internetseite)
• Browsertyp und Betriebssystem

Wir verarbeiten diese Daten lediglich zur Bereitstellung unserer Website und zum Zweck der Datensicherheit. Sowohl wir als auch Sie haben ein Interesse an der sicheren Webseitennutzung. Diese Verarbeitungen beruhen daher auf unseren berechtigten Interessen gem. Art 6 Abs 1 lit f DSGVO und beinhalten die Protokollierung der Systembenutzung und Auswertung der Serverlogs zur Problemanalyse.

2.2. Kontaktservice

Auf unserer Website werden unsere Kontaktdaten angezeigt. Wenn Sie mit uns darüber in Verbindung treten, verarbeiten wir Ihre angegebenen personenbezogenen Daten:

• Art des Interesses bzw Angaben zum Anliegen
• Angaben zu Ihrer Person wie Geschlecht, Titel, Name
• Angaben zu Ihrer Erreichbarkeit wie Telefonnummer und/oder E-Mail-Adresse

Die Angaben verarbeiten wir gemäß Art 6 Abs 1 lit b bzw f DSGVO, wenn Ihre Anfrage auf einen Vertragsabschluss abzielt bzw. um diese zu beantworten. Diese Daten speichern wir maximal drei Jahre nach Ihrer letzten Kontaktaufnahme zu uns.

3. An wen übermitteln wir Ihre Daten?

Die Sicherheit und Vertraulichkeit Ihrer Daten ist uns besonders wichtig. Deshalb halten wir den Kreis der Empfänger Ihrer Daten so klein als möglich. Im erforderlichen Ausmaß überlassen wir personenbezogene Daten an folgende externe Dienstleister (Auftragsverarbeiter):

• IT-Dienstleister und/oder Anbieter von Datenhosting (z.B. Storyblok GmbH) oder Datenverarbeitung oder ähnlichen Diensten;
• Sonstige Dienstleister, Anbieter von Tools und Softwarelösungen, die uns ebenfalls bei der Erbringung unserer Leistungen unterstützen und in unserem Auftrag tätig werden
• UNIQA Österreich Versicherungen AG für die Abwicklung Ihrer Bewerbung bei uns

Alle unsere Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten nur in unserem Auftrag und auf Basis unserer Weisungen für die Erbringung der oben genannten Leistungen. Falls personenbezogene Daten an Empfänger in Drittstaaten außerhalb der EU übermittelt werden und für den betreffenden Staat kein Angemessenheitsbeschluss der EU-Kommission nach Art 45 DSGVO besteht, erfolgt die Übermittlung im Einzelfall vorbehaltlich geeigneter Garantien gem. Art 46 DSGVO bzw. gegebenenfalls durch Einwilligung für bestimmte Zwecke.

Außerdem übermitteln wir Ihre personenbezogenen Daten im erforderlichen Ausmaß an folgende Empfänger:

• an etwaige Dritte, die an der Erfüllung unserer Verpflichtungen Ihnen gegenüber mitwirken (etwa Paketdienstleister);
• an sonstige externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (zB Rechtsvertreter im Anlassfall, Wirtschaftsprüfer, etc);
• an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (zB Finanzbehörden, etc)

4. Social Media und Cookies

4.1. Social Media

Sie können auf unseren Social Media Plattformen mit uns interagieren, indem Sie unsere Beiträge kommentieren, auf diese reagieren oder teilen oder an andere Nutzer senden. Wir verarbeiten Ihre Interaktion und Ihren jeweiligen Benutzernamen. Wir nutzen die folgenden Plattformen:

• LinkedIn Konto der UITS: https://www.linkedin.com/company/uniqa-it-services/

Ihre personenbezogenen Daten können auch von den jeweiligen Plattformbetreibern verarbeitet werden. Nähere Informationen zur Datenverarbeitung durch die Plattformbetreiber erhalten Sie in den jeweiligen Datenschutzbestimmungen:

• LinkedIn Datenschutzrichtlinie: https://de.linkedin.com/legal/privacy-policy?trk=d_org_guest_company_overview_footer-privacy-policy

Wir verarbeiten Ihre personenbezogenen Daten, um Ihre Fragen zu beantworten, zu Ihren Meinungen und Feedback Stellung zu nehmen und um Ihnen die Möglichkeit zur Äußerung zu geben. Die Datenverarbeitung erfolgt auf Basis unserer berechtigten Interessen gem. Art 6 Abs 1 lit f DSGVO an der Betreuung unserer Social Media Profile oder zur Erfüllung unserer (vor-)vertraglichen Pflichten gem Art 6 Abs 1 lit b DSGVO. Ihre personenbezogenen Daten aus der Interaktion mit unseren Social Media Profilen speichern wir so lange unsere Inhalte online sind, sofern Sie diese nicht schon vorher löschen oder eine Löschung von uns verlangen.

4.2. Cookies

Wie die meisten Websites verwenden auch wir Cookies. Cookies sind kleine Textbausteine, die auf dem Endgerät des Webseitenbesuchers gespeichert werden. Jedes Mal, wenn Sie unsere Website besuchen, kommunizieren Cookie und Website miteinander, damit Ihr Endgerät erkannt werden kann. Mithilfe von Cookies können wir unsere Website komfortabler gestalten, den Funktionsumfang der Website erweitern und das Nutzerverhalten der Besucher aufgrund ihrer Aktivitäten mit der Website besser verstehen.

Es gibt Cookies, die Ihre Einwilligung erfordern, bevor diese auf Ihrem Endgerät gespeichert werden dürfen („einwilligungspflichtige Cookies“) und Cookies, die ohne Ihre Einwilligung gesetzt werden können, weil sie für unsere Leistungserbringung technisch erforderlich sind („technische Cookies“). Einwilligungspflichtige Cookies setzen wir selbstverständlich nur, nachdem wir Ihre Einwilligung gem. Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG über den Cookie-Banner eingeholt haben. Diese können Sie zu Beginn der Webseitennutzung durch Anklicken der farblichen Schaltfläche "Cookies akzeptieren" ganz generell oder auch gesondert für jede einzelne Cookie-Art durch Aktivieren der Schieberegler und Klick auf „Auswahl erlauben“ erteilen. Wenn Sie auf „Alle ablehnen“ klicken, werden keine einwilligungspflichtigen Cookies gesetzt.

Die UITS-Website beachtet die „Do Not Track“ (DNT) Einstellung Ihres Browsers. Wenn Sie in Ihrem Browser die „Do Not Track“ Aufforderung aktivieren, werden die nicht notwendigen Cookies nicht ausgeführt.

Hinsichtlich der Speicherdauer wird zwischen „Session Cookies“ und „Persistent Cookies“ unterschieden: Session-Cookies werden automatisch gelöscht, wenn Sie unsere Website verlassen. Persistent Cookies bleiben auf Ihrem Endgerät, bis die Cookies entweder ein durch uns festgelegtes Ablaufdatum erreichen oder durch Sie manuell im Browser gelöscht werden. Daten aus einwilligungspflichtigen Cookies speichern wir bis zu Ihrem Widerruf, sofern dieser vor dem Ablaufdatum des jeweiligen Cookies erfolgt.

Cookie-Übersicht

Technische Cookies

Diese Cookies sind zur Funktion der Website erforderlich und können in Ihren Systemen nicht deaktiviert werden. In der Regel werden diese Cookies nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen, dem Anmelden oder dem Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass diese Cookies blockiert oder Sie über diese Cookies benachrichtigt werden. Einige Bereiche der Website funktionieren dann aber nicht.

Dienstleister:innen, Anwälte, Berater:innen und sonstige Dritte

1. Welches Interesse hat die UITS an Ihren Daten und aus welchem Grund und zu welchem Zweck darf die UITS diese verarbeiten?

1.1. Wir verarbeiten Ihre Daten im Rahmen der Erfüllung des zwischen Ihnen als externer Dienstleister, freiberuflicher Rechtsanwalt, externen Berater oder sonstigen Dritten und UNIQA abgeschlossenen Vertrags für die Werklohnverrechnung und Einhaltung von Leistungsaufzeichnungspflichten, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z. B. Korrespondenz) in diesen Angelegenheiten.

1.2. Dies erfolgt somit zur Vertragserfüllung nach Art 6 Abs 1 lit b DSGVO.

2. Projektmanagement

2.1. Wir verarbeiten Ihre Daten in der Steuerung von Arbeitsprozessen in Projekten und Tasks, für die Ressourcenplanung und Aufwandsabschätzung von Projekten und Tasks, einschließlich der Korrespondenz, beispielsweise per Mail oder Projekttools, und der Speicherung und Archivierung der in diesen Angelegenheiten angefallenen Aufzeichnungen. Die im Zuge von Projekten entstehenden Dokumentationen können ebenfalls personenbezogene Daten von daran beteiligten externen Dienstleistern, freiberuflichen Rechtsanwälten, externen Beratern oder sonstigen Dritten enthalten. Zur Dokumentation und zur Weitergabe von Wissen können weiters personenbezogene Daten, beispielsweise bei Nennungen von Ansprechpartnern, Autoren oder Wissensträgern verarbeitet werden.

2.2. Diese Informationen verwenden wir zur Erfüllung unserer Erfüllung gesetzlicher Pflichten nach Art 6 Abs 1 lit c DSGVO zur Nachweisbarkeit der Leistungserbringung und Rechnungsgrundlage nach BAO und UGB; zur Vertragserfüllung nach Art 6 Abs 1 lit b DSGVO gegenüber Kunden oder Lieferanten, sowie aufgrund unserer berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO. Die berechtigten Interessen liegen in der effizienten Planung, Organisation und Steuerung von Ressourcen wie externe Dienstleister, freiberufliche Rechtsanwälte, externe Berater oder sonstige Dritte.

3. Incident- und Problemmanagement

3.1. Wir verarbeiten Ihre Daten in der Verwaltung von Arbeitsprozessen im Betrieb von IT-Anwendungen, in der Bearbeitung und Verwaltung von (Security-)Incidents und Problems, die zur Sicherstellung eines reibungslosen IT-Betriebs sowie zur Gewährleistung Verfügbarkeit, Vertraulichkeit, Integrität und Belastbarkeit dienen. Weiters können von beteiligten externen Dienstleistern, freiberuflichen Rechtsanwälten, externen Beratern oder sonstigen Dritten Daten im Zuge von Anfragebearbeitungen in Ticketsystemen verarbeitet werden.

3.2. Diese Informationen verwenden wir zur Erfüllung unserer Erfüllung gesetzlicher Pflichten nach Art 6 Abs 1 lit c DSGVO zur Nachweisbarkeit der Leistungserbringung und Rechnungsgrundlage nach BAO und UGB; zur Vertragserfüllung nach Art 6 Abs 1 lit b DSGVO gegenüber Kunden oder Lieferanten, sowie aufgrund unserer berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO. Die berechtigten Interessen liegen in der effizienten Planung, Organisation und Steuerung von Ressourcen wie externe Dienstleister, freiberufliche Rechtsanwälte, externe Berater oder sonstige Dritte und in der Koordination und Steuerung von Kundenanliegen/-problemen innerhalb der Organisation.

4. Leistungsevaluierung

4.1. Wir verarbeiten Ihre Daten im Rahmen der Geschäftsbeziehung auch zur Bewertung ihrer Leistung, um (i) Vergleiche mit anderen Marktteilnehmern ziehen zu können sowie (ii) mit dem Ziel, stets die kompetenteste und effizienteste Leistung für UNIQA zu erzielen.

4.2. Dies erfolgt somit für berechtigte Interessen von UNIQA nach Art 6 Abs 1 lit f DSGVO.

4.3. Bevor UNIQA Ihre Daten für andere als in diesem Dokument dargestellte Zwecke verarbeitet, informieren wir Sie gesondert.

5. An wen dürfen Ihre Daten weitergegeben werden?

5.1. Mit der Auszahlung befasste Banken

5.2. Rechtsvertreter, Auditoren und Wirtschaftsprüfer (allenfalls auch in Drittstaaten ohne angemessenen Datenschutz)

5.3. Gerichte (allenfalls auch in Drittstaaten ohne angemessenen Datenschutz)

5.4. Auf Basis berechtigter Interessen des Arbeitgebers werden auch Daten an Kunden, Lieferanten und Interessenten des Verantwortlichen (allenfalls auch in Drittstaaten ohne angemessenen Datenschutz) zur Kontaktaufnahme weitergegeben

5.5. Externe Schulungsanbieter zur Durchführung von Schulungen

5.6. Reisebüros, Hotels, Restaurants, Transportunternehmen (bei Dienstreisen)

5.7. Datenübermittlung innerhalb der UNIQA Unternehmensgruppe: Einzelne Datenverarbeitungen können wir an spezialisierte Bereiche oder Unternehmen innerhalb unserer Unternehmensgruppe auslagern. Das geschieht insbesondere dann, wenn ein anderes Unternehmen der UNIQA Gruppe in direktem Vertragsverhältnis zum jeweiligen Empfänger (siehe die Auflistung der Kategorien oben) steht.

5.8. Externe Dienstleister: Wir halten uns an gesetzliche und vertragliche Pflichten. Dazu arbeiten wir mit externen Dienstleistern (Auftragsverarbeitern) zusammen und übermitteln an diese Ihre personenbezogenen Daten im für die Leistungserbringung erforderlichen Umfang. Zu unseren Auftragsverarbeitern zählen insbesondere IT-Dienstleister, Dienstleister im Rahmen der Vertragsverwaltung und Schadensabwicklung:

• Software und Service Provider (Bereitstellung von IT-Applikationen) für E-Mail, wie auch für administrative Tätigkeiten.
• Rechenzentren, IT-Betrieb und Hosting
• Scan- und Druckdienstleister sowie Übersetzungsbüros
• Sicherheitsdienstleister im Rahmen des Schutzes der physischen Sicherheit und der Datensicherheit
• IT-Dienstleister und IT-Support zum Zwecke des Projektmanagements, der Definition von Anforderungen, der Einführung, Adaption und Entwicklung von Software sowie der Betreuung, und Wartung von IT-Systemen und der Durchführung von laufenden IT-Tätigkeiten (Hotline, Problembehebung, Schnittstellenbetreuung)
• Auftragsverarbeiter innerhalb der UNIQA Unternehmensgruppe (wie Finanzverwaltung, Versicherungsmathematik und Poststelle)

6. Wie lange werden Ihre Daten gespeichert?

Die personenbezogenen Daten werden bis zur Beendigung des jeweiligen (Beratungs-)Vertrags und darüber hinaus jedenfalls für weitere sieben Jahre aufgrund der gesetzlichen Aufbewahrungsfristen oder solange Rechtsansprüche aus dem Vertrag gegenüber UNIQA geltend gemacht werden können (maximal 30 Jahre nach Beendigung des Werkvertrags).

Bewerber:innen

1. Was passiert mit den Bewerberdaten?

Ihre Bewerbung bei der UNIQA IT Services GmbH wird von der UNIQA Insurance Group AG, Untere Donaustraße 21, 1029 Wien, als Auftragsverarbeiter der UITS abgewickelt. Weitere Informationen bezüglich der Verarbeitung ihrer Bewerberdaten entnehmen sie des hier zu Verfügung gestellten Informationsblattes.