Datenschutzrichtlinie (Version 1.00, 20.03.2018)

1        Über uns

2        Was sind personenbezogene Daten?

3        Arten und Nutzung von personenbezogenen Daten

3.1     Stammdaten 

3.2     Umfragedaten 

3.3     Cookie-Daten 

3.4     Sensible Daten 

3.5     Nutzung der Website des Panel-Portals (das „Portal“)

4        Weitergabe von personenbezogenen Daten

4.1     Innerhalb der GfK-Gruppe 

4.2     Externe Dienstleister

4.3     Unternehmensübertragungen 

4.4     Öffentliche Stellen 

5        Internationale Übertragung von personenbezogenen Daten

5.1     Unternehmen der GfK-Gruppe 

5.2     Sonstige Dritte außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)

6        Verarbeitung personenbezogener Daten von Kindern

7        Verarbeitung sensibler Daten

8        Sicherheit

9        Ihre Rechte

10      Speicherung Ihrer personenbezogenen Daten

11      Änderungen dieser Datenschutzerklärung

12      Kontaktdaten

 

1          Über uns

Die GfK Austria GmbH, Ungargasse 37, A-1030 Wien („GfK“, „wir“/„uns“/„unser/e“) ist verantwortlich für die Verarbeitung personenbezogener Daten, die wir über Sie („Sie“, „Ihr/e“, „Panelist“) im Verlauf Ihrer Teilnahme am askgfk Onlinepanel (das „Panel“) erheben. Da wir in der Europäischen Union ansässig sind, verarbeiten wir Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden europäischen Datenschutzgesetzen.

 

2          Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, über die Sie als Person direkt oder indirekt identifiziert werden können; „Direkt“ bezeichnet zum Beispiel Ihren Namen, Ihre Postanschrift, Ihre E-Mail-Adresse und Telefonnummer oder eine eindeutige Gerätekennung; „indirekt“ bezeichnet die Kombination mit anderen Informationen, um Sie zu identifizieren.

 

3          Arten und Nutzung von personenbezogenen Daten

Wir nutzen Ihre personenbezogenen Daten für die nachfolgend beschriebenen Zwecke und entsprechend Ihrer ausdrücklichen Einwilligung, die Sie über die Einwilligungserklärung für das Panel erteilen. Wir erheben und verarbeiten nicht mehr oder andere Arten von personenbezogenen Daten, als für die Erfüllung der jeweiligen Zwecke erforderlich. Wir nutzen personenbezogene Daten ausschließlich wie in dieser Datenschutzerklärung beschrieben.

Falls wir beabsichtigen, Ihre personenbezogenen Daten für andere Zwecke als die hier beschriebenen zu nutzen, informieren wir Sie im Voraus entsprechend und nutzen Ihre personenbezogenen Daten in Fällen, in denen die Verarbeitung von Ihrer Einwilligung abhängt, ausschließlich mit Ihrer entsprechenden Erlaubnis.

3.1      Stammdaten

Wenn Sie sich als Panel-Teilnehmer auf unserer Website www.askgfk.at (das „Portal“) anmelden, werden Sie gebeten, ein Benutzerkonto anzulegen und einen Aufnahmefragebogen auszufüllen, über den Sie uns einige grundlegende personenbezogene Daten (Ihre „Stammdaten“) vorlegen:

Wir nutzen Ihre Stammdaten:

Wir nutzen einige Ihrer Stammdaten in anonymisierter Form als statistische Angaben, zum Beispiel die Angabe Ihres Geschlechts, die Zuordnung zu einer Altersgruppe (ausgehend von Ihrem Geburtsdatum) sowie die Zuordnung zu einem Bundesland/einer Region (ausgehend von Ihrer Postleitzahl). Auf diese Weise können wir beispielsweise gegenüber einem Auftraggeber berichten, welcher prozentuale Anteil aller männlichen und weiblichen Teilnehmer pro Altersgruppe und Region eines Landes bestimmte Fragen im Rahmen einer Online-Befragung wie beantwortet hat.

Wir nutzen Ihre Registrierungs-/Stammdaten auch, um Sie über unsere Richtlinien und Bedingungen zu informieren, wenn diese geändert werden. Wir nutzen Ihre Registrierungsdaten außerdem in unseren Mitteilungen, wenn wir Ihre Anfragen beantworten.

3.2      Umfragedaten

Mit Umfragedaten sind Ihre Antworten aus den Online-Fragebögen gemeint. Wenngleich wir Stammdaten und Umfragedaten streng voneinander getrennt speichern, können wir theoretisch dennoch diese Daten miteinander verbinden, wodurch auch Umfragedaten zu personenbezogenen Daten werden, zumindest so lange, wie wir Ihre Stammdaten aufbewahren.

Wir nutzen Umfragedaten, um Umfrageergebnisse in anonymisierter Form an unsere Auftraggeber weiterzugeben, für die wir Marktforschungsprojekte durchführen. „Anonymisiert“ heißt, dass der Auftraggeber oder ein anderer Empfänger nicht in der Lage ist, Ihre Identität aus diesen Daten zu erkennen. In vielen Fällen geben wir Umfrageergebnisse in gesammelter Form an unsere Auftraggeber weiter, z. B. als Zusammenfassung des Anteils aller männlicher und weiblicher Teilnehmer an einer Umfrage, der Altersgruppen, die bestimmte Antworten gegeben haben usw.

Umfragedaten umfassen, sind jedoch nicht beschränkt auf folgende Daten:

3.3      Cookie-Daten

Im Portal und während der Online-Umfragen erheben wir Daten, darunter auch personenbezogene Daten, über Cookies, wie in unserer Cookie-Richtlinie ausgeführt, und kombinieren sie mit den Stamm- und Umfragedaten, soweit dies für die Zwecke der Marktforschung, Werbewirksamkeits-forschung und Medien-/Quotenmessung erforderlich ist.

3.4      Sensible Daten

Wir können bestimmte Kategorien von personenbezogenen Daten, die Sie betreffen („sensible Daten“), über Ihre Umfragedaten erheben. Sensible Daten sind personenbezogene Daten wie beispielsweise über die ethnische Herkunft oder Zugehörigkeit, die politische Einstellung, die religiösen oder philosophischen Überzeugungen, die Mitgliedschaft in Gewerkschaften, genetische Daten, biometrische Daten zum Zweck der einzigartigen Identifizierung einer natürlichen Person, Angaben zur Gesundheit oder zum Sexualleben oder zur sexuellen Orientierung einer Person.

Wir erheben und nutzten sensible Daten in Umfragen ausschließlich zu einem bestimmten Zweck des Panels, beispielsweise zur Auswahl von Teilnehmern an Umfragen im Bereich des Gesundheitswesens oder im Rahmen der Sonntagsfrage.

3.5      Nutzung der Website des Panel-Portals (das „Portal“)

Diese Datenschutzerklärung gilt auch für die Nutzung unserer Website; es greifen die folgenden datenschutzbezogenen Funktionsweisen und Besonderheiten:

3.6      Für welche weiteren Zwecke verarbeiten wir Ihre Daten?

Wir verarbeiten weitere personenbezogene Daten zum Beispiel zur Verhinderung, Erkennung oder Untersuchung einer Straftat, zur Verhinderung von Verlusten, Betrug oder sonstiger missbräuchlicher Nutzung unserer Dienste und IT-Systeme. Wir können Ihre personenbezogenen Daten außerdem nutzen, um unsere internen und externen Prüfanforderungen oder Datensicherheitszwecke zu erfüllen oder um unsere Rechte, unsere Datensicherheit, unsere Sicherheit, unser Eigentum oder die Rechte anderer Personen zu schützen.

4          Weitergabe von personenbezogenen Daten

Wir legen Ihre personenbezogenen Daten ausschließlich zu den nachfolgend beschriebenen Zwecken und gegenüber den nachfolgend genannten Dritten offen, es sei denn, Ihre ausdrückliche Einwilligung in die Übermittlung von personenbezogenen Daten an andere Kategorien von Dritten wurde anderweitig erteilt, z. B. über die Einwilligungserklärung für ein bestimmtes Panel. GfK ergreift angemessene Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten in Übereinstimmung mit geltendem Recht verarbeitet, gesichert und übermittelt werden.

4.1      Innerhalb der GfK-Gruppe

GfK ist Teil einer globalen Organisation (die „GfK-Gruppe“), bestehend aus mehreren Unternehmen innerhalb und außerhalb der Europäischen Union, die primär von GfK SE in Deutschland gehalten werden. Ihre personenbezogenen Daten können an eines oder mehrere der mit der GfK-Gruppe verbundenen Unternehmen weitergegeben werden, wenn dies für die Datenverarbeitung und -speicherung erforderlich ist oder um Ihnen Zugang zu unseren Diensten zu gewähren, Unterstützung bereitzustellen, Entscheidungen über Serviceverbesserungen oder zur Content-Entwicklung zu treffen oder um andere, in Abschnitt 3 „Arten und Nutzung von personenbezogenen Daten“ dieser Datenschutzerklärung beschriebene Zwecke zu erfüllen. Wir legen personenbezogene Daten von Panelisten nicht gegenüber Dritten außerhalb der GfK-Gruppe offen, es sei denn, die Panelisten haben ihre vorherige ausdrückliche Zustimmung zu diesem konkreten Zweck erteilt.

4.2      Externe Dienstleister

Falls erforderlich, beauftragen wir im Rahmen von Auftragsverarbeitungsverträgen andere Unternehmen und Personen mit der Ausführung bestimmter Aufgaben, die zu unseren Dienstleistungen beitragen. Wir können beispielsweise personenbezogene Daten an Vertreter, Vertragspartner oder Anbieter, die unsere Datenbanken und Anwendungen verwalten, weitergeben, zum Zweck der Bereitstellung von Datenverarbeitungsdiensten oder der Übermittlung der von Ihnen angeforderten Informationen oder an Call Center für die Zwecke der Bereitstellung von Support-Diensten oder zur Durchführung von Befragungen im Rahmen von Marktforschungsprojekten. Wir geben solche Daten nur in dem Umfang an externe Dienstleister weiter oder lassen diese darauf zugreifen, in dem dies für den jeweiligen Zweck erforderlich ist. Diese Daten dürfen von den externen Dienstleistern nicht für andere Zwecke genutzt werden, insbesondere nicht für ihre eigenen Zwecke oder die Zwecke Dritter. Die externen Dienstleister von GfK sind vertraglich verpflichtet, die Vertraulichkeit Ihrer personenbezogenen Daten zu wahren.

4.3      Unternehmensübertragungen

Im Zusammenhang mit Neugründungen, Umstrukturierungen, Fusionen oder Veräußerungen oder anderen Übertragungen von Wirtschaftsgütern (gemeinsam „Unternehmensübertragungen“) übermitteln wir Daten, einschließlich personenbezogener Daten, in angemessenem Umfang und insofern dies für die Unternehmensübertragung erforderlich ist, vorausgesetzt, die empfangende Partei stimmt zu, Ihre personenbezogenen Daten auf eine Weise zu behandeln, die den geltenden Datenschutzgesetzen entspricht. Wir stellen die Vertraulichkeit jeglicher personenbezogenen Daten kontinuierlich sicher und informieren betroffene Panelisten, bevor personenbezogene Daten einer anderen Datenschutzerklärung unterworfen werden.

4.4      Öffentliche Stellen

Wir legen Ihre personenbezogenen Daten nur dann gegenüber öffentlichen Stellen offen, wenn dies gesetzlich vorgeschrieben ist. GfK antwortet beispielsweise auf Anfragen von Gerichten, Strafverfolgungsbehörden, Regulierungsbehörden und anderen öffentlichen Stellen und Regierungsbehörden, wozu auch solche Behörden außerhalb des Landes Ihres Wohnsitzes zählen können.

 

5          Internationale Übertragung von personenbezogenen Daten

Unter bestimmten Umständen ist es außerdem erforderlich, dass GfK Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), sogenannte „Drittländer“, übermittelt. Solche Übermittlungen in Drittländer können alle unter Abschnitt 3 dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten umfassen. Diese Datenschutzerklärung gilt auch dann, wenn wir personenbezogene Daten in Drittländer übermitteln, in denen ein anderes Datenschutzniveau vorherrscht, als im Land Ihres Wohnsitzes. Insbesondere betrifft eine internationale Datenübermittlung folgende Szenarien:

5.1      Unternehmen der GfK-Gruppe

Mit Unternehmen der GfK-Gruppe außerhalb der Europäischen Union bestehen Datenschutzvereinbarungen auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission zum Schutz Ihrer Privatsphäre und zur Legitimierung von internationalen Datenübermittlungen erlassen wurden.

5.2      Sonstige Dritte außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)

Jede Übermittlung von personenbezogenen Daten an Dritte außerhalb der GfK-Gruppe erfolgt nur mit Ihrer Kenntnis und, wo zutreffend, mit Ihrer vorherigen Einwilligung. Jede Übermittlung von personenbezogenen Daten in Länder, für die kein Angemessenheitsbeschluss in Bezug auf das Datenschutzniveau von der Europäischen Kommission vorliegt, wie unter http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm aufgeführt, erfolgt auf der Grundlage von vertraglichen Vereinbarungen, welche die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder andere Garantien enthalten, die dem geltenden Recht entsprechen.

 

6          Verarbeitung personenbezogener Daten von Kindern

GfK erhebt oder verarbeitet keine personenbezogenen Daten von Kindern unter 14 Jahren ohne vorherige elterliche Zustimmung gemäß geltendem Recht. Falls wir davon Kenntnis erlangen, dass personenbezogene Daten eines Kindes ohne die Zustimmung der Erziehungsberechtigten erhoben wurden, löschen wir diese Daten unverzüglich.

 

7          Verarbeitung sensibler Daten

In bestimmten Fällen und zu den ausgeführten Zwecken, können wir besondere Kategorien personenbezogener Daten über Sie („sensible Daten“) verarbeiten. Sensible Daten sind personenbezogene Daten über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer Person. Wir können beispielsweise sensible Daten verarbeiten, die Sie öffentlich bekannt gemacht haben. Wir können außerdem sensible Daten verarbeiten, wenn dies erforderlich ist, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Darüber hinaus können wir sensible Daten verarbeiten, wenn Sie dazu freiwillig Ihre vorherige, ausdrückliche und gesonderte Einwilligung in einem bestimmten Zusammenhang für einen konkreten Zweck erteilt haben, z. B. im Rahmen Ihrer Teilnahme an dem Panel.

 

8          Sicherheit

GfK nimmt das Thema Datensicherheit sehr ernst. Wir ergreifen alle notwendigen physischen, elektronischen und administrativen Sicherheitsmaßnahmen, um die Daten, einschließlich personenbezogener Daten, die wir erheben, vor unbeabsichtigter oder rechtswidriger Zerstörung, Verlust, Veränderung und unrechtmäßiger Offenlegung zu schützen sowie nicht autorisierten Zugriff auf übertragene, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu verhindern. Unsere Richtlinien und Vorgehensweisen zur Informationssicherheit orientieren sich an gemeinhin anerkannten internationalen Standards und werden regelmäßig überprüft und aktualisiert, wenn dies erforderlich ist, um unseren geschäftlichen Anforderungen, technologischen Veränderungen und regulatorischen Vorgaben gerecht zu werden. Der Zugriff auf Ihre personenbezogenen Daten wird ausschließlich denjenigen Mitarbeitern, Dienstleistern oder Partnern von GfK gewährt, die diesen Zugriff zur Erfüllung eines Geschäftszwecks oder zur Ausübung ihrer Pflichten benötigen.

Im Falle einer Verletzung der Datensicherheit, von der auch personenbezogene Daten betroffen sind, hält sich GfK an alle geltenden Gesetze bezüglich der Mitteilungspflicht im Falle einer Verletzung des Schutzes personenbezogener Daten.

 

9          Ihre Rechte

Als betroffene Person haben Sie bestimmte Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie verarbeiten. Dies gilt für alle Verarbeitungsaktivitäten, die in Abschnitt 3 „Arten und Nutzung von personenbezogenen Daten“ dieser Datenschutzerklärung geregelt sind. GfK respektiert Ihre individuellen Rechte und wird angemessen auf Ihre Anliegen eingehen.

Im Folgenden finden Sie Informationen über die Rechte, die Ihnen gemäß den geltenden Datenschutzgesetzen zustehen:

es sei denn, die Verarbeitung ist erforderlich,

Hinweis:

 

 

In diesen Fällen, in denen wir Sie als betroffene Person nicht identifizieren können, können wir der Ausübung Ihres in dieser Klausel beschriebenen Rechts nicht nachkommen, es sei denn, Sie legen uns weitere Angaben vor, die Ihre Identifizierung ermöglichen.

 

 

10      Speicherung Ihrer personenbezogenen Daten

Grundsätzlich löschen wir die personenbezogenen Daten, die wir von Ihnen erhoben haben, sobald sie nicht länger benötigt werden, um den Zweck zu erfüllen, zu dem sie ursprünglich erhoben wurden. Wir sind jedoch unter Umständen aufgrund gesetzlicher Bestimmungen verpflichtet, Ihre personenbezogenen Daten über einen längeren Zeitraum hinweg zu speichern. In der Regel löschen wir alle Ihre personenbezogenen Daten nach Ablauf von 12 Monaten nach Beendigung Ihrer Panel-Mitgliedschaft.

Darüber hinaus löschen wir nicht alle Ihre personenbezogenen Daten, wenn Sie uns auffordern, zukünftig davon abzusehen, Sie erneut zu kontaktieren. Zu diesem Zweck führt GfK Aufzeichnungen, die Informationen über Personen umfassen, die zukünftig nicht erneut kontaktiert werden möchten (z.B. in Form von E-Mail-Newslettern oder Anwerbungskampagnen für Marktforschungsprojekte). Wir betrachten Ihre Aufforderung als Zustimmung zur Speicherung Ihrer personenbezogenen Daten zum Zweck des Führens solcher Aufzeichnungen, es sei denn, Sie erteilen uns anderslautende Anweisungen.

 

11      Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Datenschutzpraktiken nach eigenem Ermessen zu ändern sowie jederzeit Aktualisierungen und Änderungen dieser Datenschutzerklärung vorzunehmen. Über Änderungen in der Datenschutzerklärung werden Sie informiert. Wir behandeln Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutzerklärung, unter der sie erhoben wurden, es sei denn, uns liegt Ihre Einwilligung zu einem anderen Umgang mit Ihren personenbezogenen Daten vor.

 

12      Kontaktdaten

Falls Sie Fragen zu dieser Einwilligungserklärung und zum Schutz Ihrer Privatsphäre sowie Ihrer personenbezogenen Daten als Panel-Teilnehmer haben oder falls Sie Ihre Rechte auf Widerruf der Einwilligung, Berichtigung von Daten, Einschränkung der Verarbeitung, Zugriff, Übertragbarkeit und Löschung, wie im Abschnitt „Ihre Rechte“ unserer Datenschutzrichtlinie ausgeführt, wahrnehmen möchten, wenden Sie sich bitte per E-Mail oder Brief an den Datenschutzbeauftragten der GfK Austria:

Fritz Pühringer

datenschutz-askgfk.at@gfk.com

 

Tel.: +43 1 71710-224

 

Postanschrift:

GfK Austria GmbH

Erdbergerlände 26a

A-1030 Wien

 

 

Falls Sie jedoch Fragen zum Panel, zu Ihrer Teilnahme oder zu Vergütungen/Prämien für Panel-Teilnehmer haben, wenden Sie sich stattdessen bitte an unseren Panel-Helpdesk:

gfk-befragung.at@gfk.com