Der Austria Wirtschaftsservice Gesellschaft mbH („aws“, „wir“, „uns“) ist es ein wichtiges Anliegen, Ihre personenbezogenen Daten ausreichend zu schützen. Wir beachten deshalb die anwendbaren Rechtsvorschriften zum Schutz, rechtmäßigen Umgang und zur Geheimhaltung personenbezogener Daten, sowie zur Datensicherheit, insbesondere das österreichische Datenschutzgesetz ("DSG"), die EU Datenschutzgrundverordnung ("DSGVO") und das Telekommunikationsgesetz ("TKG").

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die aws und Ihre diesbezüglichen Rechte. Inhalt und Umfang der Datenverarbeitung richten sich nach den von Ihnen beantragten Produkten, Förderungen oder Dienstleistungen.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

1.1.   Verantwortlich im Sinne des Artikel 4 Abs. 7 DSGVO für die Datenverarbeitung ist:

Austria Wirtschaftsservice Gesellschaft mbH
Rechte Wienzeile 225
1120 Wien

Telefon: +43 1 501 75
E-Mail senden

Wenn Sie Anliegen im Zusammenhang mit Verarbeitung der Sie betreffenden personenbezogenen Daten haben oder Ihre Rechte geltend machen wollen:

Datenschutzkoordination bei der Austria Wirtschaftsservice GmbH:    

Dr. Bettina Schober
E-Mail senden

Werden der aws Aufgaben durch den Bund mittels Abwicklungsvertag übertragen, so sind aws und Bund gemeinsam für die Verarbeitung Verantwortliche im Sinne von Art. 26 DSGVO, sofern der Bund durch die Eigentumsvertretungen, Bundesministerium für Digitalisierung und Wirtschaftsstandort und/oder Bundesministerium für Verkehr, Infrastruktur und Technologie vertreten ist.

Des Weiteren kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO vorliegen, wenn Abwicklungsverträge mit Dritten abgeschlossen werden und aufgrund gesetzlicher und/oder tatsächlichen Funktionen und Beziehungen eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO vorliegt/gegeben ist. Eine solche gemeinsame Verantwortlichkeit ist u.a. im Rahmen der Abwicklung der ERP-Fonds-Kreditprogramme mit der Österreichischen Nationalbank gegeben.

1.2.   Gemäß § 5 Abs. 1 des Austria Wirtschaftsservice-Gesetzes ist Aufgabe der aws die Vergabe und die Abwicklung von unternehmensbezogenen Wirtschaftsförderungen des Bundes sowie die Erbringung sonstiger im öffentlichen Interesse liegender Finanzierungs- und Beratungsleistungen zur Unterstützung der Wirtschaft.

Zu den Aufgaben („Maßnahmen“) der Gesellschaft zählen insbesondere:

• die Vergabe und die Abwicklung von Förderungen und sonstigen Finanzierungen nach dem Garantiegesetz 1977 und dem KMU-Förderungsgesetz;
• die Innovationsvermittlung und die Innovationsberatung zum Nutzen der österreichischen Wirtschaft, die Förderung von und Mitwirkung an der Erlangung, Verwertung und Durchsetzung geistiger Schutzrechte sowie die Fortführung sonstiger Aufgaben der Innovationsagentur;
• die Besorgung der Aufgaben und Geschäfte des ERP-Fonds;
• die Vergabe und Abwicklung von Förderungen und sonstigen Finanzierungen sowie die Übernahme von Geschäftsbesorgungen, die der Gesellschaft durch Gesetz oder Abwicklungsvertrag übertragen werden;
• die Erbringung von Beratungsleistungen, insbesondere gegenüber dem Bund;
• die direkte Beteiligung vornehmlich an kleinen und mittleren Unternehmen;
• der Abschluss von Kreditverträgen und die Gewährung von Darlehen;
• die Abwicklung des Förderungsprogrammes des Bundes zum Beschäftigungsbonus (§ 10b ff. Austria Wirtschaftsservice-Gesetz).

2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

Wir verarbeiten die personenbezogenen Daten, die Sie uns im Rahmen der Abwicklung einer der oben genannten Maßnahmen zur Verfügung stellen, z. B. wenn Sie eine Förderung oder sonstige Maßnahme beantragen/beantragt haben. Zudem verarbeiten wir Daten, die wir – je nach Rechtsgrundlage der Maßnahme - von Dritten, z. B. Bundesministerium für Finanzen, Hauptverband der Österreichischen Sozialversicherungsträger, Österreichische Gesundheitskasse, Österreichische Hotel- und Tourismusbank GmbH ("ÖHT"), Auskunfteien (CRIF GmbH), Banken, Inkassounternehmen (Creditreform), Schuldnerverzeichnissen (KSV 1870 Holding AG), aus öffentlichen zugänglichen Quellen (z. B. Firmenbuch) sowie aus Datenbanken (z. B. Patentdatenbanken) zulässigerweise erhalten haben.

Zu den personenbezogenen Daten zählen Ihre Personalien (Name, Adresse, Kontaktdaten, Geburtstag, Geburtsort, Staatsangehörigkeit etc.), Informationen über Ihren Finanzstatus (z. B. Bonitätsdaten, Scoring- bzw. Ratingdaten etc.), Dokumentationsdaten (z. B. Beratungsprotokolle), Informationen aus Ihrem elektronischen Verkehr mit der aws (z. B. Apps, Cookies etc.) sowie Daten zur Erfüllung gesetzlicher und regulatorischer Anforderungen.

Für unsere Terminbuchungen verwenden wir Microsoft Bookings, eine webbasierte Software der Mircosoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D 18 P521 Ireland „Microsoft Ireland”. Im Rahmen ihrer Buchung erklären Sie sich einverstanden, dass ihre Daten (Vor- und Zuname, E-Mail-Adresse) an Microsoft Ireland übermittelt werden. Nähere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft.

3. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

3.1.   Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO):

Die Verarbeitung personenbezogener Daten erfolgt zum Zwecke der Abwicklung des Förderungs- Finanzierungs- Beratungs- oder sonstigen Vertrages, der auf einer der oben genannten Maßnahmen basiert (Pkt. 1.2).

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkret beantragten oder in Anspruch genommenen Maßnahme (Zuschuss-, Kredit-, Garantie-, Beratungsprodukt).

Die Details zum Zweck der jeweiligen Datenverarbeitung können Sie den für die jeweilige Maßnahme geltenden Rechtsgrundlagen (z. B. Gesetze, Verordnung des BMF über die Allgemeine Rahmenrichtlinien für die Gewährung von Förderungen aus Bundesmitteln (ARR), Sonderrichtlinien, Richtlinien, Programmdokumenten, Allgemeinen Geschäftsbedingungen, Verträge) entnehmen.

Weiters verarbeiten wir Daten aus Bewerbungen im Rahmen von Bewerbungsprozessen zum Zweck der Besetzung offener Stellen. Wird ein Anstellungsvertrag abgeschlossen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag geschlossen, so werden die Bewerbungsunterlagen gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen der aws entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Gleichbehandlungsgesetz.

3.2.   Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):

Eine Verarbeitung personenbezogener Daten kann zum Zweck der Erfüllung unterschiedlicher   gesetzlicher und sonstiger rechtlicher Vorgaben, welchen die aws als Förderungsinstitution unterliegt, erforderlich sein. Dazu zählt beispielsweise:

• Vermeidung von unerwünschten Mehrfachförderungen und Förderungsmissbrauch nach den Vorgaben der ARR;
• Meldungen an die Geldwäschemeldestelle in bestimmten Verdachtsfällen (§ 16 FM-GwG);

3.3.   Zur Wahrung berechtigter Interessen (Art 6 Abs. 1 lit. f DSGVO):

Soweit erforderlich, kann im Rahmen von Interessenabwägungen zugunsten der aws oder von Dritten eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen der aws oder Dritter erfolgen. Z. B:

• Konsultation von und Datenaustausch mit Auskunfteien (z.B. österreichischer Kreditschutzverband 1870, CRIF GmbH) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken;

3.4.   Im Rahmen Ihrer Einwilligung (Art 6 Abs. 1 lit. a DSGVO):

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z.B. können Sie der Verarbeitung Ihrer personenbezogenen Daten für Marketing- und Werbezwecke widersprechen, wenn Sie mit einer Verarbeitung künftig nicht mehr einverstanden sind):

• Zurverfügungstellung von Informationen durch unseren Newsletter
• Zusendung von aws-Produktinformationen
• Werbung und Öffentlichkeitsarbeit

4. Wer erhält die Daten?

Bei Vorliegen einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung können öffentliche Stellen und Institutionen (z.B. Organe und Beauftragte des Rechnungshofes, das Bundesministerium für Finanzen, die BRZ GmbH zum Zwecke der Verarbeitung in der Transparenzdatenbank, die Europäische Kommission nach den EU-rechtlichen Bestimmungen, etc.) Ihre personenbezogenen Daten erhalten.

Soweit dies zu den oben genannten Zwecken erforderlich ist, werden wir Ihre Daten an folgende Stellen übermitteln:

• Kreditinstitute und Inkassounternehmen (Maßnahmen gem. Pkt. 1.2)
• Kooperationspartner*innen (z. B. Wirtschaftskammern)
• andere Förderstellen (nach den jeweiligen Rechtsgrundlagen)

Darüber hinaus erhalten von uns beauftragte Auftragsverarbeitende (insbesondere IT- Dienstleistende) Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeitende sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.

5. Wie lange werden die Daten gespeichert?

Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Förderungsvertrages) sowie darüber hinaus gem. den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich insbesondere aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO), den Allgemeinen Rahmenrichtlinien für Förderungen aus Bundesmitteln („ARR“) sowie den jeweiligen EU-rechtlichen Bestimmungen, in der jeweils geltenden Fassung, ergeben. Wenn wir Ihre personenbezogenen Daten nicht länger benötigen, löschen wir diese von unseren Systemen und Aufzeichnungen oder anonymisieren sie, damit Sie nicht mehr identifiziert werden können.

6. Welche Daten erfassen wir von Personen, die unsere Website und aws Apps besuchen und nutzen?

Im Zuge Ihrer Nutzung der Website und der aws Apps erheben, sammeln und speichern wir folgende Daten:

• IP Adresse
• Referrer URL (die zuvor und anschließend besuchte Internetseite)
• Anzahl, Dauer und Zeit der Aufrufe (Ihre Interaktion mit der Website)
• Suchmaschinen und Schlüsselwörter, die Sie benutzt haben, um uns zu finden
• Browsertyp, Gerätetyp, Bildschirmauflösung, Internet Service Provider und Betriebssystem

Wir erheben diese sogenannten Logfiles (Zugriffsdaten) automatisiert mithilfe von Cookies. 

7. Verwenden die Website und die aws Apps Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Computer abgelegt werden und der Wiedererkennung der Nutzenden und ihrer Einstellungen dienen. Wir nutzen Cookies zur Optimierung des Inhaltes der Website und einer Verbesserung der Bedienbarkeit dieser.

Eine detaillierte Vorab-Information über den Einsatz der einzelnen Cookies (Art, Funktionsdauer und allfälliger Zugriff Dritter) sowie Ihre Zustimmung vor Beginn der Datenverwendung („Opt-In“) erfolgt über den Cookie-Banner auf unserer Website. Ihre Einwilligung kann über diesen Cookie-Banner jederzeit geändert oder widerrufen werden. Eine Zustimmung für die Speicherung von Cookies muss dann nicht vorliegen, wenn diese Cookies für die Bereitstellung von angebotenen Inhalten oder Diensten unbedingt erforderlich sind.

Unsere Website nutzt Matomo, eine Open-Source-Anwendung/Webanalysedienstsoftware zur statistischen Auswertung der Nutzungszugriffe. Matomo verwendet Cookies. Die durch die Benutzung dieser Website erzeugten Informationen (Cookies) werden an den Webserver der aws übertragen und zu Nutzungsanalysezwecken abgespeichert. Wir anonymisieren die IPG-Adresse vor der Verarbeitung und Speicherung. Sie können jederzeit die Installation der Cookies durch eine entsprechende Einstellung Ihrer Webbrowser-Software verhindern. Weiters haben Sie die Möglichkeit zu verhindern, dass von Ihnen auf der Website getätigte Aktionen analysiert und verknüpft werden.

Weitere Informationen finden Sie auf der Matomo-Internetseite.

8. aws Newsletter

Auf Basis Ihrer Einwilligung zum Erhalt unseres Newsletters, werden wir Ihre freiwillig zur Verfügung gestellten personenbezogene Daten (Anrede, Titel, Vorname, Nachname, E-Mail-Adresse) für den Versand unseres Newsletters per E-Mail verwenden. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z.B.: über den Abmelde-Link in jedem Newsletter oder per E-Mail an die Datenschutz-Koordinationsstelle). Nach einem Widerruf werden keinerlei weitere Daten erhoben und die E-Mail-Adresse aus dem Verteiler gelöscht.

Wir verwenden die Newsletter-Software der eyepin GmbH, Billrothstraße 52, 1190 Wien, Österreich.

Die Newsletter der eyepin GmbH enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann die eyepin GmbH erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde. Weiters wird über das Newsletter-Tracking erhoben, welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.

Solche über die in den Newslettern enthaltenen Zählpixel und das Newsletter-Tracking erhobenen personenbezogenen Daten, werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung über die Abmeldung vom Erhalt des Newsletters zu widerrufen. Weitere Informationen erhalten Sie auf der Eyepin-Internetseite.

9. Wie schützen wir Ihre Daten?

Wir halten die Bestimmungen des Artikel 32 DSGVO ein indem wir angemessene technische und organisatorische Sicherheitsmaßnahmen treffen und unser Möglichstes tun, um die Geheimhaltung und Sicherheit Ihrer personenbezogenen Daten sicherzustellen.

10. Welche Datenschutzrechte stehen Betroffenen zu?

Auskunft, Richtigstellung, Löschung

Die Betroffenen haben das Recht, (i) von der aws eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und sofern dies der Fall ist, Auskunft darüber zu erhalten, (ii) eine Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen sowie (iii) unter gewissen Voraussetzungen die Löschung der sie betreffenden personenbezogenen Daten zu verlangen.

Widerspruch

Weiters haben die Betroffenen das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen. Im Falle eines solchen Widerspruchs wird die aws die Daten nicht mehr weiterverarbeiten, es sei denn (i) sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder (ii) die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einschränkung der Verarbeitung

Betroffene sind auch berechtigt, von der aws die Einschränkung der Verarbeitung zu verlangen, falls (i) sie die Richtigkeit der sie betreffenden Daten bestreiten, und zwar für eine Dauer, die es der aws ermöglicht, die Richtigkeit zu überprüfen, (ii) die Verarbeitung unrechtmäßig ist und sie eine Löschung ablehnen und stattdessen die Einschränkung verlangen, (iii) die aws ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, sie aber der Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bedürfen, oder (iv) sie der Verarbeitung widersprochen haben und die Entscheidung in Bezug auf die zugrundeliegenden Aspekte ausständig ist.

Portabilität

Weiters können die Betroffenen unter bestimmten Voraussetzungen verlangen, sie betreffende personenbezogene Daten, die sie der aws bereitgestellt haben, zu erhalten und die aws mit der direkten Übermittlung dieser Daten an Dritte beauftragen.

Geltendmachung Ihrer Rechte

Zur Ausübung dieser Rechte wenden Sie sich bitte schriftlich an die aws Datenschutz-Koordinationsstelle (die Kontaktdaten finden Sie oben in Punkt 1.). Selbstverständlich steht Ihnen die Datenschutz-Koordinationsstelle auch für sonstige Anfragen bezüglich der Verwendung und der Sicherheit Ihrer Daten jederzeit zur Verfügung. Falls Sie der Ansicht sind, dass die aws Ihre Daten in nicht zulässiger Weise verwendet, können Sie zudem eine Beschwerde bei der österreichischen Datenschutzbehörde einlegen.

11. Schlussbestimmung

Im Zuge der laufenden Weiterentwicklung wird aws diese Datenschutzerklärung weiterhin anpassen. Deshalb sollten Sie regelmäßig auf diese Erklärung zugreifen und sich über die aktuelle Version informieren.