Datenschutz

Stand: 08.07.2026
Der Schutz personenbezogener Daten ist uns ein wesentliches Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie – soweit anwendbar – des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung unserer Website, der Kontaktaufnahme, Bewerbungen, Downloads, externen Links, Social-Media-Verweisen, eingebundenen Medien, Analyse- und Cookie-Technologien sowie dem Hinweisgebersystem verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
MARK Metallwarenfabrik GmbH
Gleinkerau 23
A-4582 Spital am Pyhrn
Österreich
Telefon: +43 7563 8002-0
Fax: +43 7563 8002-700
E-Mail: info@mark.at
Website: www.mark.at
Firmenbuchnummer: FN 83445p
Firmenbuchgericht: Landesgericht Steyr
UID-Nummer: ATU62023278
Mitglied der Wirtschaftskammer Österreich

2. Datenschutzkontakt

Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zu sonstigen datenschutzrechtlichen Anliegen erreichen Sie uns unter:
E-Mail: datenschutz@mark.at
Postanschrift: MARK Metallwarenfabrik GmbH, Datenschutz, Gleinkerau 23, A-4582 Spital am Pyhrn, Österreich

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Kontaktdaten, Kommunikationsdaten, Bewerbungsdaten, Online-Kennungen wie IP-Adressen, technische Nutzungsdaten und sonstige Informationen, die einer Person direkt oder indirekt zugeordnet werden können.
Eine Verarbeitung erfolgt nur, wenn mindestens eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO betroffen sind, erfolgt die Verarbeitung nur, wenn zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO anwendbar ist.

4. Aufruf und technische Bereitstellung der Website

Beim Aufruf unserer Website werden aus technischen Gründen personenbezogene Daten verarbeitet, damit die Website bereitgestellt, stabil betrieben und gegen Angriffe abgesichert werden kann.

Dabei können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Referrer-URL, sofern vom Browser übermittelt
• Browsertyp und Browserversion
• Betriebssystem
• Hostname des zugreifenden Rechners
• technische Fehler- und Sicherheitsprotokolle

Zwecke der Verarbeitung:
• technische Bereitstellung der Website
• Sicherstellung von Verfügbarkeit, Integrität und Sicherheit
• Fehleranalyse
• Erkennung und Abwehr von Angriffen
• Nachvollziehbarkeit sicherheitsrelevanter Ereignisse
• Missbrauchsvermeidung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb unserer Website sowie in der Gewährleistung der Informationssicherheit.
Speicherdauer: Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Abwehr oder Geltendmachung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

5. Hosting, Betrieb, Wartung und Webdienstleister

Für den Betrieb, die Wartung und die technische Weiterentwicklung unserer Website können externe Dienstleister eingesetzt werden. Dazu zählen insbesondere Hosting-, IT-, Webdesign-, Wartungs-, Sicherheits- und Supportdienstleister.
Dienstleister für Gestaltung und Umsetzung der Website sind:
• Code&IT OG, Dossenweg 9, 5020 Salzburg

Soweit diese oder andere Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO.

Zwecke der Verarbeitung:
• Betrieb der Website
• technische Wartung
• Fehlerbehebung
• Weiterentwicklung
• IT-Sicherheit
• Backup und Wiederherstellung
• technische Unterstützung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am sicheren und funktionsfähigen Betrieb der Website; Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

6. Kontaktformular, E-Mail, Telefon und allgemeine Anfragen

Wenn Sie über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Weg mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten.
Über das Kontaktformular werden insbesondere folgende Daten erhoben:
• Name
• E-Mail-Adresse
• Betreff
• Nachricht
Je nach Kommunikationsweg können zusätzlich Telefonnummer, Unternehmenszugehörigkeit, Funktion, Kommunikationsmetadaten und sonstige freiwillig übermittelte Informationen verarbeitet werden.

Zwecke der Verarbeitung:
• Bearbeitung und Beantwortung Ihrer Anfrage
• Kommunikation mit Ihnen
• interne Zuordnung und Bearbeitung
• Dokumentation geschäftlicher Kommunikation
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsabschluss oder die Durchführung eines Vertrags gerichtet ist; Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse an der Bearbeitung und Dokumentation der Anfrage überwiegt; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.
Speicherdauer: Anfragen werden so lange gespeichert, wie dies für die Bearbeitung erforderlich ist. Geschäftsrelevante Korrespondenz kann entsprechend unternehmens-, steuer- oder handelsrechtlicher Aufbewahrungspflichten länger aufbewahrt werden. Nicht mehr erforderliche Anfragen werden gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
Bitte beachten Sie, dass bei unverschlüsselter E-Mail-Kommunikation die Vertraulichkeit nicht in jedem Fall vollständig gewährleistet werden kann. Übermitteln Sie besonders vertrauliche Informationen daher nur über geeignete sichere Kommunikationswege.

7. Bewerbungen und Online-Bewerbungsformular

Wenn Sie sich über unsere Website, per E-Mail, postalisch oder auf anderem Weg bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten.
Über das Online-Bewerbungsformular können insbesondere folgende Daten verarbeitet werden:
• Anrede und Titel
• Vorname und Nachname
• Telefonnummer
• E-Mail-Adresse
• Geburtsort
• Geburtsdatum
• Staatsbürgerschaft
• Straße und Hausnummer
• Postleitzahl
• Ort
• gewünschter Standort, insbesondere Spital am Pyhrn oder Ptuj
• gewünschter Tätigkeitsbereich bzw. Interessensgebiet
• höchste abgeschlossene Ausbildung
• Angaben zur Arbeitserlaubnis, soweit erforderlich
• Angaben zum Präsenz- oder Zivildienst, soweit für die konkrete Stelle erforderlich oder rechtlich relevant
• Information, wodurch Sie von der Stelle erfahren haben
• Lebenslauf
• Foto, sofern freiwillig übermittelt
• Motivationsschreiben
• weitere Dokumente
• Anmerkungen und sonstige freiwillige Angaben
• Kommunikations- und Verfahrensdaten

Zwecke der Verarbeitung:
• Durchführung des Bewerbungsverfahrens
• Prüfung der fachlichen und persönlichen Eignung
• Kontaktaufnahme und Terminvereinbarung
• Entscheidungsfindung über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses
• Erfüllung gesetzlicher Pflichten
• Dokumentation und Rechtsverteidigung

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen im Rahmen des Bewerbungsverfahrens; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen; Art. 6 Abs. 1 lit. f DSGVO zur Rechtsverteidigung, zur Nachvollziehbarkeit des Auswahlverfahrens und zur Missbrauchsvermeidung; Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in eine längere Evidenzhaltung oder gruppenweite Weiterleitung ausdrücklich und gesondert einwilligen.
Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden, etwa Gesundheitsdaten, Angaben zu einer Behinderung oder vergleichbare besonders geschützte Informationen, erfolgt dies nur, soweit dies für die Ausübung von Rechten oder die Erfüllung arbeits- und sozialrechtlicher Pflichten erforderlich ist, Sie diese Daten freiwillig übermitteln oder eine sonstige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt.

Empfänger innerhalb des Unternehmens:
Zugriff auf Bewerbungsdaten erhalten nur jene Personen und Stellen, die mit der Bearbeitung des Bewerbungsverfahrens befasst sind, insbesondere HR, zuständige Führungskräfte, Geschäftsführung und erforderlichenfalls IT-Administratoren im Rahmen ihrer technischen Aufgaben.

Bewerbungen für den Standort Ptuj / Slowenien:
Wenn Sie sich für den Standort Ptuj bewerben oder dieser Standort für das Bewerbungsverfahren relevant ist, können Bewerbungsdaten an MARK Metal d.o.o., Puhova ulica 15, 2250 Ptuj, Slowenien, weitergegeben werden. Slowenien ist Mitglied der Europäischen Union; die Datenverarbeitung erfolgt daher innerhalb des EU-/EWR-Datenschutzraums.

Weitergabe innerhalb der MARK-Gruppe:
Eine Weitergabe von Bewerbungsdaten an andere Unternehmen der MARK-Gruppe erfolgt nur, soweit dies für die konkrete Bewerbung erforderlich ist, Sie sich ausdrücklich für einen entsprechenden Standort oder ein entsprechendes Gruppenunternehmen beworben haben, oder Sie gesondert in eine gruppenweite Evidenzhaltung bzw. Weitergabe eingewilligt haben.
Eine pauschale Weitergabe an alle Unternehmen der MARK-Gruppe ohne konkreten Zweck und ohne gesonderte Rechtsgrundlage erfolgt nicht.

Internationale Standorte:
Eine Übermittlung von Bewerbungsdaten an Standorte oder verbundene Unternehmen außerhalb der EU bzw. des EWR erfolgt nur, wenn dies für die konkrete Bewerbung erforderlich ist oder Sie ausdrücklich und gesondert eingewilligt haben und die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Dazu können insbesondere Standardvertragsklauseln der Europäischen Kommission und zusätzliche Schutzmaßnahmen zählen.

Speicherdauer bei Bewerbungen:
Bewerbungsdaten werden für die Dauer des Bewerbungsverfahrens verarbeitet. Nach Abschluss eines erfolglosen Bewerbungsverfahrens werden die Daten grundsätzlich nach spätestens sieben Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, keine anhängigen Verfahren und keine berechtigten Interessen an einer längeren Speicherung bestehen.
Bei erfolgreicher Bewerbung werden erforderliche Daten in die Personalverwaltung übernommen und nach den dort geltenden Aufbewahrungsfristen verarbeitet.

Evidenzhaltung:
Eine Evidenzhaltung für spätere Stellenbesetzungen erfolgt nur auf Grundlage einer gesonderten, freiwilligen Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Widerruf werden Evidenzdaten für maximal 12 Monate gespeichert und danach gelöscht, sofern keine neue Einwilligung erteilt wird.

Hinweis zur Datenminimierung:
Bitte übermitteln Sie nur jene Informationen, die für die konkrete Bewerbung erforderlich sind. Angaben, die für die Stelle nicht erforderlich sind, insbesondere besonders sensible Daten, sollten nicht übermittelt werden, sofern sie nicht ausdrücklich benötigt werden.

8. Lehrlingsbewerbungen

Unsere Website enthält Informationen zur Lehre und ermöglicht Bewerbungen im Zusammenhang mit Lehrstellen.
Bei Bewerbungen minderjähriger Personen verarbeiten wir personenbezogene Daten mit besonderer Sorgfalt und unter Berücksichtigung des Alters der betroffenen Person. Soweit erforderlich, können im weiteren Bewerbungsverfahren auch Kontaktdaten von Erziehungsberechtigten verarbeitet werden, etwa zur organisatorischen Abstimmung, Vertragsvorbereitung oder Erfüllung arbeits- und ausbildungsrechtlicher Anforderungen.

Zwecke der Verarbeitung:
• Durchführung des Bewerbungsverfahrens für Lehrstellen
• Prüfung der Eignung
• Kontaktaufnahme
• Vertragsvorbereitung
• Erfüllung gesetzlicher Pflichten im Zusammenhang mit Lehrverhältnissen

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine gesonderte Einwilligung erforderlich ist.

9. Newsletter und elektronische Marketingkommunikation

Soweit wir einen Newsletter oder vergleichbare elektronische Marketingkommunikation anbieten, verarbeiten wir Ihre Daten nur, wenn Sie sich dafür angemeldet haben oder eine sonstige gesetzliche Grundlage besteht.

Verarbeitet werden insbesondere:
• E-Mail-Adresse
• Name, sofern angegeben
• Zeitpunkt der Anmeldung
• IP-Adresse bei Anmeldung
• Bestätigung der Anmeldung
• Einwilligungsnachweis
• Versand- und Zustellinformationen
• Abmeldedaten

Zwecke der Verarbeitung:
• Versand des Newsletters
• Nachweis der Einwilligung
• Verwaltung von An- und Abmeldungen
• Missbrauchsvermeidung
• statistische Auswertung, sofern eingesetzt und zulässig

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Ihrer Einwilligung. Soweit der Nachweis der Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann insbesondere über den Abmeldelink im Newsletter oder über datenschutz@mark.at erfolgen.
Speicherdauer: Newsletterdaten werden bis zum Widerruf bzw. zur Abmeldung verarbeitet. Nach Abmeldung können Daten zum Nachweis der vormals erteilten Einwilligung und zur Missbrauchsvermeidung für einen angemessenen Zeitraum gespeichert werden.

10. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können etwa lokale Speicherobjekte, Pixel, Tags oder ähnliche Identifikatoren sein.
Wir unterscheiden zwischen technisch erforderlichen Cookies und nicht erforderlichen Cookies.

10.1 Technisch erforderliche Cookies

Technisch erforderliche Cookies sind notwendig, um die Website bereitzustellen, grundlegende Funktionen zu ermöglichen, Sicherheit zu gewährleisten oder von Ihnen ausdrücklich gewünschte Dienste bereitzustellen.
Rechtsgrundlage: § 165 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren und funktionsfähigen Betrieb der Website.
Technisch erforderliche Cookies können ohne gesonderte Einwilligung gesetzt werden.

10.2 Nicht erforderliche Cookies, Analyse- und Marketingdienste

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse, Statistik, Marketing, Reichweitenmessung, externe Medien oder personalisierte Inhalte, werden nur nach vorheriger aktiver Einwilligung gesetzt bzw. geladen.
Rechtsgrundlage: § 165 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Der Widerruf muss genauso einfach möglich sein wie die Erteilung der Einwilligung. Die Einstellungsmöglichkeiten sind über unser Cookie-Consent-Tool erreichbar: Button Links unten, immer eingeblendet.

10.3 Cookie-Übersicht

Die konkret eingesetzten Cookies und Dienste werden in einer gesonderten Cookie-Übersicht bzw. im Consent-Management-Tool dargestellt. Diese Übersicht enthält mindestens::
• Name des Cookies bzw. Dienstes
• Anbieter
• Zweck
• Kategorie
• Speicherdauer
• Empfänger
• Drittlandtransfer, sofern einschlägig
• Rechtsgrundlage

11. Webanalyse, insbesondere Google Analytics

Google Analytics ist ein Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach technischer Ausgestaltung kann es zu einer Übermittlung personenbezogener Daten an Google LLC oder andere Google-Gesellschaften in den USA kommen.

Verarbeitet werden zumindest:
• Online-Kennungen
• IP-Adresse, grundsätzlich gekürzt bzw. anonymisiert, soweit technisch verfügbar
• Geräte- und Browserinformationen
• Nutzungsdaten
• Seitenaufrufe
• Interaktionen
• Referrer
• ungefähre Standortinformationen

Zwecke der Verarbeitung:
• Reichweitenmessung
• statistische Analyse der Website-Nutzung
• Verbesserung der Website
• Erfolgsmessung von Online-Kommunikation

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Drittlandtransfer: Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen oder auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

12. YouTube, eingebettete Videos und externe Medien

Unsere Website kann Videos oder externe Medien einbinden, insbesondere von YouTube. Anbieter von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach Verarbeitung können auch Google LLC oder andere Google-Gesellschaften in den USA beteiligt sein.
Soweit Videos lediglich verlinkt sind, werden personenbezogene Daten an den jeweiligen Anbieter erst übertragen, wenn Sie den Link aktiv anklicken und die externe Plattform aufrufen.
Wenn Videos unmittelbar in unsere Website eingebettet sind, werden diese grundsätzlich erst nach Ihrer vorherigen Einwilligung geladen.

Zwecke der Verarbeitung:
• Anzeige von Videoinhalten
• Bereitstellung multimedialer Informationen
• Verbesserung der Nutzererfahrung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021, soweit nicht erforderliche externe Medien geladen werden. Bei reinen externen Links erfolgt die weitere Verarbeitung nach Aufruf der Plattform durch den jeweiligen Anbieter.
Drittlandtransfer: Soweit Daten in die USA übermittelt werden, gelten die Hinweise zu Drittlandübermittlungen in dieser Datenschutzerklärung.

13. Social-Media-Links

Auf unserer Website befinden sich Links zu unseren Auftritten auf Social-Media-Plattformen, insbesondere Facebook, Instagram, LinkedIn und YouTube.
Solange Sie diese Links nicht anklicken, werden durch die bloße Verlinkung grundsätzlich keine personenbezogenen Daten an die jeweiligen Plattformen übertragen. Wenn Sie einen Social-Media-Link anklicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich.
Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.

14. Google Maps, Routenplanung und externe Standortlinks

Unsere Website enthält Routenlinks zu externen Kartendiensten, insbesondere Google Maps bzw. Google-Routenplanung.
Wenn Sie einen solchen Routenlink anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters. Dabei können insbesondere IP-Adresse, Standortdaten, Geräteinformationen, Nutzungsdaten und sonstige Informationen verarbeitet werden.
Soweit Karten- oder Routenplanungsdienste nicht nur verlinkt, sondern aktiv in unsere Website eingebettet werden, erfolgt das Laden solcher Dienste nur nach vorheriger Einwilligung.
Rechtsgrundlage bei aktiver Einbindung: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Drittlandtransfer: Soweit Daten in die USA übermittelt werden, gelten die Hinweise zu Drittlandübermittlungen in dieser Datenschutzerklärung.

15. Downloadbereich

Unsere Website enthält einen Downloadbereich, über den insbesondere Broschüren, Produktinformationen, Logos, Allgemeine Geschäftsbedingungen, Einkaufsdokumente, Zertifikate, Umwelt- und Arbeitssicherheitsdokumente, Nachhaltigkeitsanforderungen und sonstige Dokumente abgerufen werden können.
Beim Download solcher Dateien werden die für den Websiteaufruf erforderlichen technischen Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Abrufs, abgerufene Datei, Browser- und Geräteinformationen sowie technische Protokolldaten.

Zwecke der Verarbeitung:
• Bereitstellung von Downloads
• technische Auslieferung der Dateien
• IT-Sicherheit
• Missbrauchsvermeidung
• Fehleranalyse

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung von Unternehmens-, Produkt-, Compliance- und Informationsdokumenten sowie im sicheren Betrieb des Downloadbereichs.

16. Externe Projektlinks

Unsere Website kann auf externe Projektseiten verlinken.
Wenn Sie einen solchen externen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters. Wir haben keinen Einfluss auf Art, Umfang und Zwecke der Datenverarbeitung durch externe Projektwebsites.
Soweit auf externen Projektseiten Formulare, Cookies, Analyse-Tools oder sonstige Dienste verwendet werden, liegt die Verantwortung hierfür grundsätzlich beim jeweiligen Betreiber der externen Website.

17. Hinweisgebersystem / Whistleblowing Channel

Unsere Website verweist auf einen externen Hinweisgeberkanal bzw. Whistleblowing Channel. Dieser dient der Entgegennahme und Bearbeitung von Hinweisen auf mögliche Rechtsverstöße im beruflichen Kontext.

Bei Nutzung des Hinweisgebersystems können insbesondere folgende Daten verarbeitet werden:
• Identitäts- und Kontaktdaten der hinweisgebenden Person, sofern nicht anonym gemeldet wird
• Inhalt des Hinweises
• betroffene Personen
• involvierte Personen
• Kommunikationsdaten
• hochgeladene Dokumente, Beweismittel oder sonstige Anhänge
• Audiodaten, sofern eine Audioübermittlung genutzt wird
• Bearbeitungs- und Verfahrensdaten
• technische Zugriffsdaten

Zwecke der Verarbeitung:
• Entgegennahme und Bearbeitung von Hinweisen
• Prüfung gemeldeter Sachverhalte
• Durchführung erforderlicher Folgemaßnahmen
• Erfüllung gesetzlicher Pflichten nach dem HinweisgeberInnenschutzgesetz
• Schutz hinweisgebender Personen
• Compliance
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten nach dem HinweisgeberInnenschutzgesetz bestehen; Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an Compliance, Aufklärung, Missbrauchsvermeidung und Rechtsverteidigung besteht; Art. 9 Abs. 2 DSGVO, soweit besondere Kategorien personenbezogener Daten im Rahmen eines Hinweises verarbeitet werden und eine gesetzliche Grundlage oder ein sonstiger Ausnahmetatbestand vorliegt.

Externer Anbieter:
Der Hinweisgeberkanal wird über eine externe Plattform bereitgestellt: Whistle Willow / suprchrgd.com. Die Plattform weist darauf hin, dass Hinweise verschlüsselt mit dem Organisationsschlüssel übermittelt werden.

Empfänger:
Zugriff erhalten nur jene Personen und Stellen, die mit der Entgegennahme, Prüfung oder Bearbeitung von Hinweisen betraut sind. Eine Weitergabe erfolgt nur, soweit dies gesetzlich erforderlich oder zur Aufklärung, Rechtsverfolgung oder Verteidigung notwendig ist.

18. Internationale Standorte und Unternehmensgruppe

Die MARK-Gruppe ist international tätig.
Personenbezogene Daten werden innerhalb der MARK-Gruppe nur weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse überwiegt oder eine gesonderte Einwilligung vorliegt.
Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der EU bzw. des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder andere geeignete Garantien erfolgen.
Bei Übermittlungen in Drittstaaten ohne Angemessenheitsbeschluss prüfen wir zusätzlich, ob ergänzende technische, organisatorische oder vertragliche Schutzmaßnahmen erforderlich sind.

19. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die jeweiligen Zwecke erforderlich, gesetzlich zulässig oder verpflichtend ist.

Mögliche Empfängerkategorien sind:
• interne Fachabteilungen
• Geschäftsführung
• HR-Abteilung im Bewerbungsprozess
• zuständige Führungskräfte
• IT- und Sicherheitsadministration
• verbundene Unternehmen der MARK-Gruppe, soweit erforderlich oder gesondert eingewilligt
• Hosting-, IT-, Wartungs- und Webdienstleister
• Webagentur und technische Umsetzungspartner
• Anbieter von Consent-, Analyse-, Newsletter- oder Kommunikationsdiensten, sofern eingesetzt
• Betreiber des Hinweisgebersystems
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und sonstige berufliche Berater
• Behörden, Gerichte und öffentliche Stellen, soweit gesetzlich erforderlich
• Betreiber externer Plattformen, wenn Sie entsprechende Links oder Dienste aktiv nutzen

Eine Weitergabe erfolgt nicht zu anderen als den jeweils genannten Zwecken.

20. Internationale Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für die jeweiligen Zwecke erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

Drittlandübermittlungen können insbesondere relevant sein bei:
• internationalen Unternehmen der MARK-Gruppe
• externen IT- oder Cloud-Dienstleistern
• Analyse- oder Marketingdiensten
• Social-Media-Plattformen
• eingebetteten Medien
• Hinweisgebersystemen
• Support- und Wartungsleistungen

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann eine Übermittlung auf dieser Grundlage erfolgen. Für die USA gilt dies nur für Organisationen, die nach dem EU-US Data Privacy Framework zertifiziert sind und soweit die konkrete Verarbeitung davon umfasst ist.
Liegt kein Angemessenheitsbeschluss vor, erfolgt eine Übermittlung nur bei Vorliegen geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch zusätzliche technische, organisatorische oder vertragliche Maßnahmen. In besonderen Einzelfällen kann eine Übermittlung auf Grundlage einer Ausnahme nach Art. 49 DSGVO erfolgen.

21. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Aufbewahrungspflicht besteht oder berechtigte Interessen eine weitere Speicherung rechtfertigen.

Die konkrete Speicherdauer richtet sich insbesondere nach:
• dem Zweck der Verarbeitung
• gesetzlichen Aufbewahrungsfristen
• vertraglichen Verpflichtungen
• Verjährungsfristen
• Erfordernissen der IT- und Informationssicherheit
• notwendigen Nachweisen, etwa für Einwilligungen
• der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Nach Wegfall des Zwecks bzw. Ablauf der maßgeblichen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine rechtlichen Gründe entgegenstehen.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen.

Dazu zählen je nach Verarbeitung insbesondere:
• Zugriffsbeschränkungen
• Berechtigungskonzepte
• Verschlüsselung und Transportverschlüsselung
• Protokollierung sicherheitsrelevanter Ereignisse
• Backup- und Wiederherstellungsverfahren
• Schutz vor Schadsoftware
• Netzwerk- und Systemschutzmaßnahmen
• regelmäßige Überprüfung und Verbesserung der Sicherheitsmaßnahmen
• Vertraulichkeitsverpflichtungen für Beschäftigte und Dienstleister

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der Risiken für betroffene Personen festgelegt.

23. Keine automatisierte Entscheidungsfindung

Wir setzen im Zusammenhang mit der Website grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Sollte künftig eine solche Verarbeitung eingesetzt werden, werden wir darüber gesondert informieren.

24. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
• Recht auf Information gemäß Art. 13 und 14 DSGVO
• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht, nicht einer ausschließlich automatisierten Entscheidung gemäß Art. 22 DSGVO unterworfen zu werden
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Wenn wir Ihre Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch erheben.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@mark.at oder postalisch an MARK Metallwarenfabrik GmbH, Datenschutz, Gleinkerau 23, A-4582 Spital am Pyhrn, Österreich.
Zur Bearbeitung Ihres Anliegens kann es erforderlich sein, Ihre Identität zu überprüfen, sofern begründete Zweifel an Ihrer Identität bestehen.

25. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde zu erheben.
Für Österreich ist zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
26. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.