Laptop mit Formular und Unterlagen als Symbol für Auftragsdatenverarbeitung im FEDOR® System

Auftragsdaten - Verarbeitung

Auf dieser Seite informieren wir über die Auftragsdatenverarbeitung und Partnerdatenverarbeitung im FEDOR® System.

Die Kurt Gasper GmbH verarbeitet personenbezogene Daten in unterschiedlichen Rollen. In bestimmten Bereichen ist die Kurt Gasper GmbH selbst Verantwortliche, etwa beim Betrieb von fedor.at, shop.fedor.at, bei Bestellungen, Kundenservice, Beratung und eigenen Kommunikationsprozessen.

In anderen Bereichen stellt die Kurt Gasper GmbH technische Systeme, Partnerfunktionen, Kampagnen, Widgets oder Kommunikationsmöglichkeiten bereit, die von selbstständigen Partnern, Affiliates, Organisationen oder sonstigen Auftraggebern genutzt werden. Soweit personenbezogene Daten dabei im Auftrag eines solchen Auftraggebers verarbeitet werden, erfolgt dies nach den Grundsätzen der Auftragsverarbeitung gemäß Art. 28 DSGVO.


Rollen und Verantwortlichkeiten

Die jeweilige datenschutzrechtliche Rolle richtet sich danach, wer über Zweck und Mittel der Verarbeitung entscheidet.

Die Kurt Gasper GmbH ist insbesondere Verantwortliche, wenn personenbezogene Daten für eigene Zwecke verarbeitet werden, zum Beispiel für:

  • den Betrieb der Website fedor.at,
  • den Online-Shop shop.fedor.at,
  • Bestellungen, Lieferung, Zahlung und Buchhaltung,
  • Kundenservice und Beratung,
  • eigene Newsletter und Informationsangebote,
  • technische Sicherheit und Einwilligungsverwaltung,
  • eigene Partner-, Affiliate- und Provisionsverwaltung.

Ein selbstständiger Partner oder Affiliate ist insbesondere dann eigener Verantwortlicher, wenn er eigene Kontakte, Kunden oder Interessenten anspricht, Empfehlungen ausspricht, eigene Webseiten oder Widgets verwendet, eigene Kampagnen auslöst oder selbst über die Nutzung personenbezogener Daten entscheidet.

Soweit die Kurt Gasper GmbH personenbezogene Daten ausschließlich im Auftrag eines Partners, Affiliates, Vereins, einer Organisation oder eines sonstigen Auftraggebers verarbeitet, handelt sie als Auftragsverarbeiterin im Sinne von Art. 28 DSGVO.

Gegenstand der Auftragsverarbeitung

Gegenstand der Auftragsverarbeitung ist die Verarbeitung personenbezogener Daten im Zusammenhang mit den von der Kurt Gasper GmbH bereitgestellten Systemen, Leistungen, Partnerfunktionen, Kampagnen, Formularen, Kommunikationswegen und technischen Plattformen.

Dazu können insbesondere gehören:

  • Bereitstellung und Betrieb von Partner- und Affiliate-Systemen,
  • Zuordnung von Kunden, Interessenten, Leads oder Empfehlungen zu Partnern,
  • Verwaltung von Partner-IDs, Affiliate-IDs und Kampagnenzuordnungen,
  • Bereitstellung von E-Mail-Kampagnen über KlickTipp oder vergleichbare Systeme,
  • Bereitstellung von Widgets für Partner-Websites,
  • Verwaltung und Verarbeitung von Formularanmeldungen,
  • Dokumentation von Einwilligungen, Double-Opt-in-Prozessen und Abmeldungen,
  • technische Unterstützung bei Schulungs-, Informations- und Marketingprozessen,
  • Bereitstellung von Downloads, Tutorials und Partnerinformationen,
  • Verarbeitung von Kommunikationsdaten im Rahmen von Kunden- oder Partnerbetreuung.

Betroffene Personengruppen

Im Rahmen der Auftragsverarbeitung können insbesondere personenbezogene Daten folgender Personengruppen verarbeitet werden:

  • Kunden,
  • Interessenten,
  • Newsletter-Abonnenten,
  • Kontaktanfragende,
  • Partner,
  • Affiliates,
  • Vereine und Organisationen,
  • Ansprechpartner von Geschäftspartnern,
  • Teilnehmer an Kampagnen, Webinaren, Tutorials oder Informationsangeboten,
  • Nutzer von Widgets, Formularen oder Landingpages.

Datenarten und Datenkategorien

Je nach konkretem System, Formular, Kampagne oder Partnerfunktion können insbesondere folgende Datenarten verarbeitet werden:

  • Personenstammdaten, zum Beispiel Name und Kundennummer,
  • Kontaktdaten, zum Beispiel E-Mail-Adresse, Telefonnummer und Anschrift,
  • Kommunikationsdaten, zum Beispiel Betreff, Nachricht und Inhalte von Anfragen,
  • Vertrags- und Bestelldaten,
  • Produkt- und Kundenhistorie,
  • Partner-ID, Affiliate-ID, Kampagnen-ID oder Empfehlungszuordnung,
  • Kontakt-ID und System-ID,
  • Eintragungsdatum,
  • Bestätigungsdatum,
  • Austragungsdatum,
  • IP-Adresse der Eintragung,
  • IP-Adresse der Bestätigung,
  • IP-Adresse der Austragung,
  • Referrer und Website-Herkunft,
  • Status, Bestätigungsstatus und Bounce-Status,
  • Tags und Segmentierungen,
  • Kampagnen- und Versanddaten,
  • Einwilligungs- und Berechtigungsnachweise,
  • Provisions- und Zuordnungsdaten,
  • steuer- und buchhaltungsrelevante Daten, soweit gesetzlich erforderlich.

Zwecke der Verarbeitung

Die Verarbeitung erfolgt je nach Auftrag und System insbesondere zu folgenden Zwecken:

  • technische Bereitstellung von Partner- und Affiliate-Funktionen,
  • Verwaltung von Kunden-, Partner- und Kampagnenzuordnungen,
  • Durchführung von E-Mail-Kampagnen im Auftrag eines Partners oder Affiliates,
  • Dokumentation von Einwilligungen und Berechtigungen,
  • Verwaltung von Double-Opt-in- und Abmeldeprozessen,
  • Betreuung zugeordneter Kunden,
  • Unterstützung bei Kundenkonto, Adressänderungen oder Serviceanfragen,
  • Abrechnung und Überprüfung von Provisionsansprüchen,
  • Bereitstellung von Schulungs-, Download- und Informationsangeboten,
  • technischer Betrieb, Wartung und Sicherheit der Systeme,
  • Fehleranalyse und Support,
  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

Verarbeitung im Auftrag von Partnern und Affiliates

Partner und Affiliates können im Rahmen des FEDOR® Systems eigene Kunden, Interessenten oder Partnerkontakte betreuen, Kampagnen nutzen oder Widgets auf eigenen Webseiten einsetzen.

Wenn ein Partner eine Kampagne auslöst oder ein Widget nutzt, kann die Verarbeitung personenbezogener Daten im Auftrag dieses Partners erfolgen. In solchen Fällen ist der Partner dafür verantwortlich, dass eine gültige Rechtsgrundlage für die Ansprache, Registrierung oder Datenübermittlung besteht.

Vor dem Start bestimmter E-Mail-Kampagnen kann eine Bestätigung erforderlich sein, dass der Partner zur Ansprache der jeweiligen Empfänger berechtigt ist. Diese Berechtigungsbestätigung kann systemseitig dokumentiert werden.

Die Kurt Gasper GmbH verarbeitet die übermittelten Daten in diesen Fällen nur im Rahmen der bereitgestellten Funktionen und nach den vereinbarten Bedingungen.

Zugriff von Partnern auf zugeordnete Kundendaten

Partner können im FEDOR® Verwaltungssystem Zugriff auf die ihnen zugeordneten Kundendaten erhalten, soweit dies für Kundenbetreuung, Provisionsprüfung, Unterstützung bei Bestellungen, Kundenkontoanlage, Korrekturen, Adressänderungen oder Serviceleistungen erforderlich ist.

Der Umfang des Zugriffs richtet sich nach der jeweiligen Partnerrolle und Systemberechtigung. Partner sind für den datenschutzkonformen Umgang mit den ihnen zugänglichen Daten verantwortlich.

Ein automatischer Massendatenexport ist nicht vorgesehen. Die Nutzung der Daten außerhalb der vorgesehenen Systemfunktionen ist nur im Rahmen der jeweiligen Berechtigung und der geltenden Datenschutz- und Partnerbedingungen zulässig.

Bei Verstößen gegen Datenschutzpflichten, Systemregeln oder Partnerbedingungen können Verwarnungen, Einschränkungen oder der Entzug der Partnerschaft erfolgen.

KlickTipp, E-Mail-Kampagnen, Kommunikation und Partner

Für E-Mail-Kommunikation, Newsletter, Kampagnen und Double-Opt-in-Prozesse können Systeme wie KlickTipp eingesetzt werden.

Dabei können insbesondere E-Mail-Adresse, Name, Kontakt-ID, Tags, Kampagnenzuordnung, Einwilligungsstatus, Bestätigungsdatum, IP-Adresse der Eintragung, IP-Adresse der Bestätigung, Abmeldestatus, Bounce-Status und Versandinformationen verarbeitet werden.

Soweit Kampagnen im Auftrag eines Partners oder Affiliates ausgelöst werden, erfolgt die Verarbeitung im Rahmen der jeweiligen Partnerfunktion. Der Partner muss sicherstellen, dass er zur Ansprache der betreffenden Empfänger berechtigt ist.

Empfänger können sich über die in den E-Mails enthaltenen Abmeldemöglichkeiten jederzeit von weiterer Kommunikation abmelden.

Leadpages, Partnerbereich und Marketingmaterialien

Leadpages oder vergleichbare Plattformen können zur Bereitstellung von Partner- und Marketingbereichen verwendet werden.

Dort können insbesondere folgende Inhalte und Funktionen bereitgestellt werden:

  • Video-Tutorials,
  • Downloads und Werbemittel,
  • Produktinformationen,
  • Schulungsinhalte,
  • 60-Tage-Serviceleistungen und Partnerunterstützung,
  • Kunden-E-Mail-Kampagnen,
  • Partner-E-Mail-Kampagnen,
  • Widget-Auswahl für Partner-Websites,
  • technische Kampagnen- und Zuordnungsfunktionen.

Soweit über solche Bereiche personenbezogene Daten verarbeitet werden, richtet sich die Verarbeitung nach der jeweiligen Funktion, der Rolle des Partners und den geltenden Datenschutz- und Partnerbedingungen.

Unterauftrag - Verarbeiter und Dienstleister

Die Kurt Gasper GmbH kann zur Erbringung der Leistungen Unterauftragsverarbeiter und externe Dienstleister einsetzen.

Dazu können insbesondere gehören:

  • Hosting- und Serverdienstleister,
  • IT-Support,
  • E-Mail- und Marketingdienstleister,
  • Formularanbieter,
  • Newsletter- und Kampagnensysteme,
  • Landingpage- und Partnerplattformen,
  • Analyse- und Sicherheitssysteme,
  • Zahlungs- und Versanddienstleister,
  • Speicher- und Cloud-Dienste,
  • Wartungs- und technische Supportdienstleister.

Die Auswahl solcher Dienstleister erfolgt sorgfältig. Soweit erforderlich, werden Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur auf Grundlage geeigneter datenschutzrechtlicher Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses, geeigneter Garantien oder Standardvertragsklauseln.

Weisungen und Zweckbindung

Soweit die Kurt Gasper GmbH als Auftragsverarbeiterin tätig wird, verarbeitet sie personenbezogene Daten grundsätzlich nur auf dokumentierte Weisung des jeweiligen Auftraggebers.

Eine Verarbeitung zu anderen Zwecken erfolgt nur, soweit hierfür eine eigene gesetzliche Grundlage besteht oder die Kurt Gasper GmbH in einer anderen datenschutzrechtlichen Rolle tätig wird.

Auftraggeber sind dafür verantwortlich, dass ihre Weisungen, Kampagnen, Datenübermittlungen und Nutzungen der Systeme rechtmäßig sind und die erforderlichen Einwilligungen oder sonstigen Rechtsgrundlagen vorliegen.

Technische und organisatorische Maßnahmen

Die Kurt Gasper GmbH trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Weitergabe, Veränderung oder Zerstörung zu schützen.

Dazu können insbesondere gehören:

  • Zugangs- und Zugriffsbeschränkungen,
  • rollenbasierte Berechtigungen,
  • Passwort- und Kontoschutz,
  • Verschlüsselung, soweit technisch vorgesehen,
  • Sicherung der Systeme gegen unbefugte Zugriffe,
  • regelmäßige Datensicherungen,
  • Trennung von Datenbeständen und Systemrollen,
  • Dokumentation von Einwilligungs- und Kampagnenprozessen,
  • Vertraulichkeitsverpflichtungen,
  • Schulung und Sensibilisierung von Partnern, Mitarbeitern und Dienstleistern,
  • technische Wartung und Systempflege.

Löschung, Sperrung und Aufbewahrung

Personenbezogene Daten werden gelöscht oder eingeschränkt, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen entgegenstehen.

Daten im Zusammenhang mit Bestellungen, Rechnungen, Buchhaltung, Provisionsabrechnung, steuerlichen Pflichten oder gesetzlichen Nachweisen können entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert werden.

Soweit Daten im Auftrag verarbeitet werden, erfolgt die Löschung oder Einschränkung nach den vereinbarten Weisungen, soweit keine gesetzlichen Pflichten entgegenstehen.

Rechte der betroffenen Personen

Betroffene Personen können ihre Datenschutzrechte grundsätzlich gegenüber dem jeweils Verantwortlichen geltend machen.

Je nach Rolle kann dies die Kurt Gasper GmbH oder ein selbstständiger Partner, Affiliate, Verein, eine Organisation oder ein sonstiger Auftraggeber sein.

Soweit die Kurt Gasper GmbH als Auftragsverarbeiterin tätig wird, unterstützt sie den Auftraggeber im Rahmen der gesetzlichen und vertraglichen Möglichkeiten bei der Bearbeitung entsprechender Anfragen.

Zu den Rechten betroffener Personen zählen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer erteilten Einwilligung.

Möglichkeiten Kontrolle und Nachweis

Soweit die Kurt Gasper GmbH als Auftragsverarbeiterin tätig wird, können Auftraggeber im Rahmen der gesetzlichen und vertraglichen Vorgaben angemessene Informationen zur Einhaltung der vereinbarten Datenschutzanforderungen verlangen.

Kontrollen erfolgen unter Berücksichtigung der Sicherheit, Vertraulichkeit und Funktionsfähigkeit der Systeme sowie der Rechte anderer Kunden, Partner und betroffener Personen.

Die Kurt Gasper GmbH kann Nachweise, Dokumentationen oder geeignete Informationen zur Verfügung stellen, soweit dies erforderlich und angemessen ist.

Vertraulichkeit

Personen, die im Rahmen der Systeme der Kurt Gasper GmbH Zugriff auf personenbezogene Daten erhalten, sind zur Vertraulichkeit verpflichtet oder werden entsprechend auf den vertraulichen Umgang mit personenbezogenen Daten hingewiesen.

Partner und Affiliates dürfen personenbezogene Daten nur im Rahmen ihrer Berechtigung und zu den jeweils zulässigen Zwecken verwenden. Eine missbräuchliche Nutzung, unbefugte Weitergabe oder zweckfremde Verwendung ist unzulässig.

Änderungen dieser Informationen

Die Kurt Gasper GmbH behält sich vor, diese Informationen zur Auftragsdatenverarbeitung anzupassen, wenn sich rechtliche Anforderungen, technische Systeme, eingesetzte Dienstleister oder Partnerfunktionen ändern.

Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Kontakt

Für Fragen zur Auftragsdatenverarbeitung, Partnerdatenverarbeitung oder zum Datenschutz erreichen Sie uns unter:

Kurt Gasper GmbH
Dienersdorf 11
A-8224 Kaindorf
Österreich

E-Mail:
tiernahrung@fedor.at
office@gaspergroup.com

Telefon:
+43 3334 32440
+43 664 151 63 53

Consent Management Platform von Real Cookie Banner