Allgemeine Hinweise zum Datenschutz

Der rechtmäßige Umgang mit personenbezogenen Daten stellt für die Austrian Power Grid AG (APG, in weiterer Folge auch „wir“ sowie „uns“) eine entscheidende Grundlage in der täglichen Arbeit dar.

Im Nachfolgenden wird beschrieben, wie Ihre personenbezogenen Daten bei einem Besuch unserer Website verarbeitet werden.

Die APG wird alle über die APG-Webseiten übermittelten bzw. bekanntgegebenen Daten unter Beachtung der geltenden gesetzlichen Vorschriften, insbesondere des österreichischen Datenschutzgesetzes (DSG) sowie der Datenschutzgrundverordnung (DSGVO), speichern und verwenden. Die Verarbeitung der personenbezogenen Daten, die wir unter Verwendung unserer Website verarbeiten, ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Eine Nichtbereitstellung der personenbezogenen Daten würde jedoch dazu führen, dass unsere Website nicht genutzt werden kann. Wir verwenden Ihrer personenbezogenen Daten nicht um eine automatisierte Entscheidungsfindung einschließlich Profiling durchzuführen.

Die APG unternimmt alle zumutbaren Anstrengungen, um den Austausch dieser Daten so sicher anzubieten, wie derzeit technisch und organisatorisch möglich, etwa durch eine gesicherte Verschlüsselung der zu übertragenden Daten. Zugleich ist der Benutzer aufgefordert, zumutbare Anstrengungen zur Geheimhaltung seiner Zugangsdaten für die Online-Services auf sich zu nehmen.
 

1. Name und Anschrift des Verantwortlichen und Kontaktmöglichkeit des Datenschutzbeauftragten

Austrian Power Grid AG
Wagramer Straße 19
1220 Wien (IZD-Tower)
Österreich

Bei Fragen oder wenn Sie Betroffenenrechte geltend machen möchten, können Sie unseren Datenschutzbeauftragten unter datenschutz@apg.at erreichen.

 

2. Datenverarbeitungen

2.1 Bewerbungsmanagement

2.1.1 Gegenstand und Zweck der Verarbeitung

Die APG stellt Bewerbern eine Online-Bewerbung zur Verfügung. Dabei werden ua folgende personenbezogenen Daten verarbeitet:

• Stammdaten des Bewerbers (Name, Titel, E-Mail-Adresse, Adresse, Telefon, Geburtsdatum, Staatsbürgerschaft, KandidatID),
• Lebenslauf, insbesondere Angaben zu Berufserfahrung und Ausbildung,
• Motivationsschreiben des Bewerbers,
• Foto (freiwillig),
• Qualifikationen, Auszeichnungen und Sprachfähigkeiten,
• Dateien und Dokumente (beispielsweise Zeugnisse), die ggf. hochladen werden,
• Angaben in Zusatz-Datenfeldern,
• Gesprächsnotizen der Bewerbungsgespräche,
• Ergebnis der PEP-Abfrage (PEP steht für politisch exponierte Person) und
• Strafregisterauszug.

Die APG verarbeitet Ihre personenbezogenen Daten zum Zweck der Korrespondenz mit Ihnen und zur Bearbeitung Ihrer Bewerbung. Darüber hinaus können wir die personenbezogenen Daten verarbeiten, sofern dies zur Abwehr von geltend gemachten Rechtsansprüchen gegen uns erforderlich ist.
 

2.1.2 Speicherdauer

Wir verarbeiten die personenbezogenen Daten für die Dauer von sechs Monaten, beginnend mit dem Tag der Beendigung des Auswahlverfahrens. Wenn Sie in die Evidenthaltung einwilligen, speichert die APG die personenbezogenen Daten für die Dauer von bis zu drei Jahren.
 

2.1.3 Rechtsgrundlage

Wir stützen die Verarbeitung dieser personenbezogenen Daten auf die Rechtsgrundlage des Arbeitsvertrages, der ggf abgeschlossen wird. Die Rechtsgrundlage ist diesfalls Art. 6 Abs. 1 lit. b DSGVO.

Sollten Sie in die Evidenthaltung eingewilligt haben, stützen wir die Verarbeitung dieser personenbezogenen Daten auf die Rechtsgrundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs.1 lit. a DSGVO.
 

2.1.4 Empfänger

Für die technische und administrative Abwicklung der Verarbeitung Ihrer Daten ziehen wir New Work SE, Strandkai 1, 20457 Hamburg als Auftragsverarbeiter heran.

 

2.2 Verarbeitungstätigkeiten im Rahmen des Webseiten-Betriebs

2.2.1 Newsletter

2.2.1.1 Gegenstand und Zweck der Verarbeitung

Die von Ihnen bekanntgegebene E-Mail-Adresse wird von der APG zum Zweck der Anmeldung und des Versandes des APG Newsletters verarbeitet. Der Newsletter wird regelmäßig übermittelt im Zusammenhang zu aktuellen Themen und Veranstaltungen der APG.

Darüber hinaus messen wir die Performance des Newsletters, indem wir das Öffnungs- und Klickverhalten anonymisiert aufzeichnen. Konkret werden folgende Informationen getrackt: Zeitpunkt der Zustellung, Zeitpunkt der Öffnung, Dauer der Öffnung, verwendetes E-Mail-Programm (Mail Client), welcher Link geklickt wurde, sowie der Zeitpunkt des Klicks.

2.2.1.2 Speicherdauer

Wir verarbeiten Ihre E-Mail-Adresse bis zum Widerruf der Einwilligungserklärung durch die betroffene Person.

2.2.1.3 Rechtsgrundlage

Wir verarbeiten die personenbezogenen Daten auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

2.2.1.4 Empfänger

Für den Versand und die Analyse des Newsletters bedienen wir uns eworx Network & Internet GmbH, Hanriederstraße 25, A-4150 Rohrbach-Berg.

 

2.2.2 Veranstaltungen

2.2.2.1 Gegenstand und Zweck der Verarbeitung

Die APG verarbeitet Ihre personenbezogenen Daten für die Zwecke der Anmeldung und Organisation von Veranstaltungen sowie für Kommunikationszwecke, siehe Newsletter. Dies umfasst auch die Abhaltung von Online-Veranstaltungen. Dabei werden folgende personenbezogene Daten verarbeitet:

• Vorname, Nachname,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Fotos.

2.2.2.2 Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten bis zum Widerruf der Einwilligungserklärung durch die betroffene Person.

2.2.2.3 Rechtsgrundlage

Wir verarbeiten die personenbezogenen Daten auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

2.2.2.4 Empfänger

Im Rahmen der Abwicklung von Veranstaltungen übermitteln wir Ihre personenbezogenen Daten folgenden Dienstleister: eworx Network & Internet GmbH, Hanriederstraße 25, A-4150 Rohrbach-Berg.

 

2.2.3 Protokolldaten

2.2.3.1 Zwecke der Verarbeitung

Bei jedem Aufruf der APG-Website erfasst das System Informationen und Daten vom Computersystem des aufrufenden Rechners. Diese Erfassung erfolgt automatisiert. Dies ist notwendig, damit wir unsere Inhalte an den Rechner des Nutzers ausliefern können. Außerdem können wir dadurch die Funktionsfähigkeit der Website sicherstellen, die Website optimieren und die Sicherheit unserer informationstechnischen Systeme sicherstellen.

 

2.2.3.3 Empfänger

Für die Bereitstellung der APG-Website, beispielsweise zur technischen Abwicklung, zieht die APG Dienstleister heran. Diese verarbeiten Ihre Daten im Auftrag von uns. Wir bedienen uns folgender Auftragsverarbeiter:

• Hosting-Provider (Conova Communications GmbH, Karolingerstraße 36a, 5020 Salzburg)
• Content-Management-Provider (digitalwerk gmbH, Getreidemarkt 1/10, 1060 Wien)

2.2.4 Cookies und vergleichbare Technologien

Darüber hinaus werden bei einem Besuch unserer Websites auch Cookies und vergleichbare Technologien eingesetzt. Diese temporären Dateien enthalten etwa die Information, dass ein Benutzer bereits früher eine unserer Webseiten besucht hat. Dadurch „erkennt“ die Website, dass es sich um denselben Nutzer handelt und passt die Darstellung von Inhalten der Website an.

Um Ihnen ein optimales Website-Erlebnis bieten zu können, werden die technisch notwendigen Cookies beim Besuch unserer Website automatisch gesetzt. Bei der Verwendung von funktionsnotwendigen Cookies verarbeitet die APG Ihre personenbezogenen Daten, um grundlegende Funktionen der Websites und der von Ihnen gewünschten Dienste bereitstellen zu können. Im angezeigten Cookie-Banner können Sie entscheiden, ob Sie darüber hinaus weitere Cookies zu Analyse und Statistischen Zwecken zulassen möchten.

Die Nutzung von Cookies kann der Benutzer selbst und jederzeit in den eigenen Browser-Einstellungen unterbinden. Dadurch kann jedoch die technisch einwandfreie Nutzung unserer Website nicht mehr garantiert werden. Mit dem Klick auf „Alle Cookies akzeptieren“ stimmen Sie der Verwendung aller Cookies zu.

Im Folgenden haben wir Links zusammengestellt, unter denen Sie detaillierte Informationen zur Deaktivierung von Cookies in gängigen Browsern finden:

• Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen
• Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
• Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
• Safari: https://support.apple.com/kb/PH17191?locale=de_AT&viewlocale=de_DE

Eine Übersicht der im Einsatz befindlichen Cookies können Sie der untenstehenden Tabelle entnehmen.

2.2.4.1 Matomo Analytics

Zur Verbesserung der Nutzerfreundlichkeit der Website verwenden wir das Open-Source Webanalyse-Tool „Matomo“, das nicht-funktionsnotwendige Cookies setzt.

Bei der Verwendung von nicht-funktionsnotwendigen Cookies und der anschließenden Analyse der Nutzerdaten verarbeiten wir personenbezogene Daten, um die Vorlieben unserer Websitebesucher kennen zu lernen und unser Angebot besser personalisieren zu können.

Dabei wird auch Ihre IP-Adresse erfasst, aber umgehend durch Löschung der letzten drei Ziffern pseudonymisiert. Dadurch ist nur mehr eine grobe Geo-Lokalisierung möglich.

Den konkreten Zweck, die verarbeiteten Datenarten und die Speicherdauer der einzelnen Cookies können Sie der untenstehenden Tabelle entnehmen.

Wir verarbeiten die personenbezogenen Daten auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021. Sie können ihre Einwilligung jederzeit ohne Angabe von Gründen in den Cookie-Einstellungen ihres Browsers widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zum Betrieb von Matomo bedienen wir uns der Matomo Cloud, betrieben durch die ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg, Deutschland.  

2.2.4.2 Youtube-Plugin

YouTube ist ein Dienst von Google LLC und bietet Google LLC Plugins für Webseiten-Betreiber zu Einbindung von Videos an. Die APG setzt auf ihren APG-Webseiten das Youtube-Plugin ein.  

Unter anderem können folgende Datenarten bei der Einbindung des Youtube-Plugins von Google LLC erhoben werden:

Screen.prototype.availTop, window.screenTop, window.screenLeft, Navigator.prototype.mediaCapabilities, Navigator.prototype.getBattery, window.screenX, window.screenY, window.outerWidth, window.outerHeight, Navigator.prototype.hardwareConcurrency, Navigator.prototype.onLine, Screen.prototype.availWidth, Screen.prototype.availHeight, HTMLCanvasElement.prototype.toDataURL, Intl.DateTimeFormat.prototype.resolvedOptions, window.indexedDB, window.devicePixelRatio, MediaSource.isTypeSupported, WebGLRenderingContext.prototype.getParameter, WebGLRenderingContext.prototype.getExtension, Date.prototype.getTimezoneOffset

Screen.prototype.colorDepth, Navigator.prototype.connection, Navigator.prototype.cookieEnabled, window.innerWidth, URL.createObjectURL, window.innerHeight, Screen.prototype.height, Screen.prototype.width, Navigator.prototype.mimeTypes, PerformanceTiming.prototype.navigationStart, Navigator.prototype.language, HTMLMediaElement.prototype.canPlayType, NavigatorUAData.prototype.brands, Navigator.prototype.plugins, window.matchMedia("prefers-color-scheme"), window.sessionStorage, window.localStorage, Document.cookie setter, Document.cookie getter, Date.prototype.getTime, Navigator.prototype.userAgent, Event.prototype.timeStamp.  Zudem werden grundlegende Daten wie IP-Adresse und Zeitstempel übermittelt.

Informationen zu den eingesetzten Cookies erhalten Sie durch die nachstehende tabellarische Übersicht.

Die zuvor genannten personenbezogenen Daten können zur Erstellung eines digitalen „Fingerabdrucks“ verwendet werden, wodurch Sie für Google LLC identifizierbar sein können. 

Wir verarbeiten die personenbezogenen Daten auf der Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021 iVm Art. 49 DSGVO.

Im Rahmen der Einbindung des Youtube-Plugins, werden Ihre personenbezogenen Daten auch von Google LLC mit Sitz in den USA verarbeitet. Den USA wird vom Europäischen Gerichtshof kein angemessenes Datenschutzniveau bescheinigt. Es besteht insbesondere das Risiko, dass Ihre personenbezogenen Daten dem Zugriff durch US-Behörden zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Sie können Ihre ausdrückliche Einwilligung dazu jederzeit ohne der Angabe von Gründen widerrufen.

 Nähere Informationen zu Google-Datenschutzbestimmungen finden sie unter policies.google.com/technologies.

2.2.4.3 Übersicht der im Einsatz befindlichen Cookies und anderen Technologien

Folgende Cookies und andere Technologien werden auf der APG-Website eingesetzt:

2.3.Gewinnspiele

Im Nachfolgenden wird beschrieben, wie Ihre personenbezogenen Daten bei der Nutzung des APG GAMIFY Gewinnspiele erarbeitet werden.
Die APG wird alle im Rahmen der Nutzung von GAMIFY Spiele übermittelten bzw. bekanntgegebenen Daten unter Beachtung der geltenden gesetzlichen Vorschriften, insbesondere des österreichischen Datenschutzgesetzes (DSG) sowie der Datenschutzgrundverordnung (DSGVO), speichern und verwenden. Die Verarbeitung der personenbezogenen Daten ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Eine Nichtbereitstellung der personenbezogenen Daten würde jedoch dazu führen, dass das APG GAMIFY Spiele nicht genutzt werden kann. Wir verwenden Ihre personenbezogenen Daten nicht um eine automatisierte Entscheidungsfindung einschließlich Profiling durchzuführen.
Im Rahmen der Nutzung des von dMAS GmbH bereitgestellten Spiels „GAMIFY“ handelt die dMAS GmbH als Auftragnehmer der Austrian Power Grid AG. Die personenbezogenen Daten werden direkt von der dMAS GmbH verarbeitet und der Austrian Power Grid AG zur Verfügung gestellt. 

2.3.1 Gegenstand und Zweck der Verarbeitung

Die APG stellt die Nutzung der GAMIFY Spiele zur Verfügung. Dabei werden ua folgende personenbezogenen Daten verarbeitet:

• Vorname
• Nachname
• E-Mail
• Geburtstag
• Ausbildungsstätte
• Postleitzahl
• Land

Die APG verarbeitet Ihre personenbezogenen Daten zum Zweck der Teilnahme am Gewinnspiel im Zuge der Veranstaltung, sowie zur Kontaktaufnahme zwecks aktuellen Jobangeboten oder Einladungen von Events der APG. Darüber hinaus können wir die personenbezogenen Daten verarbeiten, sofern dies zur Abwehr von geltend gemachten Rechtsansprüchen gegen uns erforderlich ist.
 
2.3.2 Speicherdauer

Wir verarbeiten die personenbezogenen Daten bis auf Widerruf, beginnend mit dem Tag der Eingabe Ihrer personenbezogenen Daten im Rahmen der Nutzung von GAMIFY Spiele. 

2.3.3 Rechtsgrundlage

Wir stützen die Verarbeitung dieser personenbezogenen Daten auf die Rechtsgrundlage Ihrer Einwilligung. Die Rechtsgrundlage ist diesfalls Art. 6 Abs. 1 lit. a DSGVO.
Sollten Sie in die Evidenthaltung eingewilligt haben, stützen wir die Verarbeitung dieser personenbezogenen Daten auf die Rechtsgrundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs.1 lit. a DSGVO.

2.3.4 Empfänger

Die personenbezogenen Daten werden an keine sonstigen Empfänger weitergegeben.

 

2.4 Videoüberwachung

2.4.1 Gegenstand und Zweck der Verarbeitung

Die APG betreibt auf ihrem betrieblichen Gelände, Büro- sowie Baustellebereichen Videoüberwachungsanlagen. Diese Videoüberwachung dienen der Aufklärung von Straftaten, dem Schutz von Besuchern und Beschäftigten, der Wahrnehmung des Hausrechts, der Beweissicherung im Schadensfall, der Vandalismusprävention und dem Eigentums- und Besitzschutz. Die von Ihnen verarbeiteten Daten umfassen:

• Bildaufnahmen
• Kennzeichen

2.4.2 Speicherdauer

Die Aufzeichnungen der Videoüberwachungsanlagen werden für 30 Tage aufbewahrt.

2.4.3 Rechtsgrundlage

Die Rechtsgrundlage der Videoüberwachung liegt im berechtigten Interesse des Art. 6 Abs. 1 lit. f DSGVO.

2.4.4 Empfänger

Die Aufzeichnungen der Videoüberwachungsanlagen werden an keine Empfänger übergeben. Eine Ausnahme davon betreffen etwaige zivilrechtliche oder strafrechtliche oä. Verfahren, die im Zusammenhang mit dem Verarbeitungszweck geführt oder eingeleitet werden.

 

2.5. Terminbuchung

2.5.1. Gegenstand und zweck der Verarbeitung

Die APG verarbeitet Ihre personenbezogenen Daten im Rahmen der Online-Terminbuchung mit MS Bookings zum Zweck der Organisation einer Führung durch die Steuerzentrale. Dabei werden folgende Daten erhoben:

• Vorname
• Nachname
• Organisation
• E-Mail-Adresse

2.5.2. Speicherdauer

Wir verarbeiten die personenbezogenen Daten bis auf Widerruf, beginnend mit dem Tag der Eingabe Ihrer personenbezogenen Daten im Rahmen der Nutzung von MS Bookings.

2.5.3. Rechtsgrundlage

Die Rechtsgrundlage der Erfassung der Daten entsteht durch Einwilligung.

2.5.4. Empfänger

Microsoft Bookings ist Teil von Microsoft Office 365. Microsoft Office 365 ist eine Software der Firma Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.

3. Rechte der betroffenen Personen

Sie haben die folgenden Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:

Recht auf Widerruf der Einwilligung

Sofern wir Sie betreffende Daten aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeiten, können Sie Ihre Einwilligung jederzeit widerrufen. Ab Erhalt Ihres Widerrufs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung wird durch den Widerruf der Einwilligung jedoch nicht berührt.

Recht auf Auskunft

Sie können Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten verlangen. Auf Verlangen stellen wir Ihnen eine Kopie der zu Ihrer Person verarbeiteten personenbezogenen Daten zur Verfügung. Wir weisen darauf hin, dass keine Auskunft zu erteilen ist, wenn dadurch Geschäfts- oder Betriebsgeheimnisse des Verantwortlichen oder Dritter gefährdet sind.

Recht auf Berichtigung

Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Vervollständigung verlangen.

Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten löschen. Wir werden die Löschung gerne durchführen, soweit dies nach der DSGVO vorgesehen ist. Die Löschung ist etwa nicht vorzunehmen, wenn die Verarbeitung der Daten erforderlich ist, um eine rechtliche Verpflichtung zu erfüllen oder Rechtsansprüche geltend machen, ausüben oder verteidigen zu können.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie verlangen, dass wir den Gebrauch Ihrer personenbezogenen Daten einschränken. Dies ist etwa der Fall, wenn die Richtigkeit der Sie betreffenden personenbezogenen Daten bestritten wird, und zwar für die notwendige Dauer, um die Richtigkeit zu überprüfen.

Recht auf Widerspruch

Insoweit wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, sind Sie berechtigt, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Datenübertragbarkeit

Wenn wir von Ihnen bereitgestellte personenbezogene Daten auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, können Sie verlangen, dass Sie diese Daten erhalten oder dass wir sie an einen anderen Verantwortlichen übermitteln.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie uns natürlich jederzeit gerne unter datenschutz@apg.at kontaktieren. Außerdem sind Sie zur Erhebung einer Beschwerde bei der österreichischen Datenschutzbehörde berechtigt.