Merbag Da­ten­schutz- und Nut­zungs­be­stim­mun­gen.

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter entsprechend Ihrer Einwilligung zuzusenden. Hierfür benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.  Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit entweder durch eine Nachricht an info@merbag.at  oder über einen dafür vorgesehenen Link im Newsletter widerrufen. Für den Versand unseres Newsletters beauftragen wir Auftragsverarbeiter. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen.

Wenn Sie uns Ihre Bewerbung initiativ oder für eine ausgeschriebene Stelle zukommen lassen, verwenden wir Ihre Daten ausschließlich für den jeweiligen Bewerbungsprozess. Darüber hinaus werden Sie 6 Monate zur Abwicklung allfälliger Ansprüche. Eine darüber hinausgehende Verwendung (z.B. zur Evidenzhaltung) erfolgt nur mit Ihrer ausdrücklichen Einwilligung auf die Dauer von einem Jahr. Wir leiten Ihre Bewerbung im Rahmen des Bewerbungsprozesses an den entsprechenden Merbag-Betrieb weiter, der die jeweilige Stelle ausgeschrieben hat. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter.

Bei von uns angebotenen Gewinnspielen werden Ihre Daten nur zur Abwicklung des Gewinnspiels entsprechend den Teilnahmebedingungen verwendet, es sei denn, Sie erteilen uns Ihre ausdrückliche Zustimmung zu einer anderweitigen Verwendung. Ihre Daten werden nicht an Dritte weitergegeben.

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen eines vertraglichen oder vorvertraglichen Verhältnisses mitteilen. Welche Daten konkret erhoben werden sowie der jeweilige Zweck der Datenverarbeitung, ist aus den jeweiligen Eingabeformularen beziehungsweise Verträgen ersichtlich. Die gesammelten personenbezogenen Daten benötigen wir zur Abwicklung einer Fahrzeugbestellung, Kundenbefragungen, Serviceanmeldung, Marketing und Kundenbindung, Produktpräsentation, Aufnahme von Kunden- und Interessentenanfragen, Bewerbermanagement. Die Daten werden hierfür erhoben, gespeichert, verarbeitet und genutzt.

Zur Abwicklung des Vertrages und der damit einhergehenden Konzernsteuerung werden Ihre Daten im Anlassfall auch an die Betriebe von Merbag (das sind derzeit: Merbag Troststraße, Merbag Donaustadt,  Merbag Brunn, Merbag Liesing und MO'Drive) übermittelt und zum Zweck der effizienten Gestaltung von Backofficetätigkeiten, des Berichtswesen, Risikomanagements und Controllings verarbeitet, sofern dies dafür erforderlich ist.

Im Rahmen einer Bonitätsprüfung können Ihre Daten auf Basis von Art 6 Abs 1 lit f DSGVO an eine dazu gewerberechtlich befugte Organisation wie z.B. den Kreditschutzverband (KSV 1870) weitergegeben werden.

Sofern Sie der werblichen Kommunikation zugestimmt haben, werden Sie über Produkte und Dienstleistungen von Merbag über die von Ihnen gewählten Kommunikationswege zu den im Formular genannten Zwecke informiert. Darüber hinaus geben wir Ihre Daten, sofern Sie eingewilligt haben, zu den ebenso im Formular genannten Zwecken an die (anhand der jeweiligen Fahrzeugmarke) ermittelte Hersteller- und/oder Importeurs-Gesellschaft weiter.

Sollten wir für Sie als Garantiegeber auftreten, so leiten wir Ihre Daten an den Versicherer weiter: Von uns übernommene Risiken versichern wir bei spezialisierten Versicherungsunternehmen. Dafür kann es erforderlich sein, Ihre Vertrags- und ggf. Schadensdaten an einen Versicherer zu übermitteln. Diese Weitergabe erfolgt nur insoweit, als die Daten zur Erfüllung des Garantie- bzw. Versicherungsvertrages zwischen Ihnen und uns bzw. zwischen uns und dem Versicherer notwendig ist bzw. im zur Wahrung unserer berechtigten Interessen erforderlichen Umfang. Wir weisen ausdrücklich darauf hin, dass sich unser Versicherungspartner zur Abwicklung seiner Leistung spezialisierter Unternehmen bedient, die sie als Betroffener unter info@merbag.at erfragen können.

Sollten wir für Sie im Rahmen eines Vermittlungsauftrages tätig werden, dh dass Sie als Kunde von einem Vermittler namhaft gemacht wurden, so erfolgt zu Abrechnungszwecken zwischen Vermittler und Merbag ein Datenabgleich auch personenbezogener Daten, sofern dieser zur Berechnung des Vermittlungsentgelts erforderlich ist.

Es besteht keine automatisierte Entscheidungsfindung (einschließlich Profiling). Wir weisen an dieser Stelle jedoch hin, dass wir Ihre Daten, sofern sie uns Ihre Einwilligung zu werblicher Kommunikation erteilt haben, im Zuge von Werbemaßnahmen selektieren, um sicher zu stellen, dass Sie nur Information von uns erhalten, die Sie auch interessiert.

Zur Vertragserfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren notwendig ist. Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den von Ihnen im Bestellprozess ausgewählten Zahlungsdienst.

Wie in Ziff. 7 erläutert, geben wir Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in Deutschland, der Schweiz und im Europäischen Wirtschaftsraum (EWR). In bestimmten Fällen können Ihre Personendaten daher auch in den USA bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt. Diese Länder verfügen möglicherweise nicht über Gesetze, die aus Sicht des DSG oder der DSGVO ein angemessenes Datenschutzniveau gewährleisten.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (sog. Standardvertragsklauseln), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert oder wenn Sie eingewilligt haben. Die von uns verwendeten Standardvertragsklauseln wurden von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten genehmigt, ausgestellt oder anerkannt (vgl. beispielsweise hier). Solche vertraglichen Vorkehrungen können aber nicht sämtliche Risiken (namentlich von staatlichen Zugriffen im Ausland) vollständig eliminieren.

Sie haben ein Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten Daten sowie ggf. ein Recht auf Richtigstellung oder Löschung sowie Einschränkung der Verarbeitung oder Übertragung dieser Daten. Weiters haben Sie das Recht sich mit einer Beschwerde an die Datenschutzbehörde – www.dsb.gv.at – zu wenden. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Richtigstellung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an info@merbag.at

Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist.

Wir orientieren uns dabei an folgenden Aufbewahrungsfristen:

• Verträge: Stamm- und Vertragsdaten sowie damit zusammenhängende Verhaltens- und Präferenzdaten bewahren wir in der Regel während zehn Jahren ab der letzten Vertragsaktivität bzw. ab Vertragsende auf.
• Kommunikationsdaten: E-Mails, Mitteilungen via Kontaktformular und schriftliche Korrespondenz werden in der Regel während zehn Jahren aufbewahrt.
• Technische Daten: Log-Daten bewahren wir in der Regel für 14 Monate auf. Die Speicherdauer von Cookies beträgt meist zwischen wenigen Tagen und zwei Jahren, sofern sie nicht unmittelbar nach Ende der Session gelöscht werden.
• Bild- und Tonaufnahmen: Die Aufbewahrungsdauer ist je nach Zweck unterschiedlich. Sie reicht von einigen Tagen bei Aufzeichnungen von Sicherheitskameras bis hin zu mehreren Jahren bei Berichten über Anlässe mit Bildern.
• Stellenbewerbungen: Bewerbungsdaten löschen wir in der Regel innerhalb von sechs Monaten nach Abschluss des Bewerbungsprozesses bzw. nach Bewerbungsabsage. Mit Ihrem Einverständnis bewahren wir Ihre Bewerbungsdaten in unserem Kandidatenpool für bis zu zwei Jahren auf, um Sie bei künftigen offenen Stellen berücksichtigen zu können. Zudem speichern wir im Falle von Bewerbungsabsagen die zugehörigen anonymisierten Rumpfdaten (z.B. Geschlecht, Alter, Absagegrund, Nationalität, Bewerbungseingangsart, Vakanz etc.) zu statistischen Zwecken für bis zu fünf Jahre.

Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten, sofern im Einzelfall oder aufgrund der oben genannten Gründe (Beweiszwecke, gesetzliche oder vertragliche Vorgaben, technische Bedingtheit) nicht eine längere Aufbewahrungsfrist angezeigt ist.

Wir treffen angemessene Sicherheitsmaßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmäßige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Auf unserer setzen wir verschiedene Techniken ein, mit denen wir und von uns beigezogenen Dritte Sie bei Ihrer Nutzung wiedererkennen und unter Umständen auch über mehrere Besuche hinweg verfolgen können. In diesem Abschnitt informieren wir Sie darüber sowie über weitere Umstände, die mit der Benutzung unserer Website zusammenhängen.

Im Kern geht es darum, dass wir die Zugriffe von Ihnen (über Ihr System) von Zugriffen anderer Benutzer unterscheiden können, damit wir die Funktionalität der Website sicherstellen und Auswertungen und Personalisierungen vornehmen können. Wir wollen dabei nicht auf Ihre Identität schliessen, auch wenn wir dies können, soweit wir oder von uns beigezogene Dritte Sie durch Kombination mit Registrierungsdaten identifizieren können. Auch ohne Registrierungsdaten sind die eingesetzten Techniken aber so ausgestaltet, dass Sie bei jedem Seitenaufruf als individueller Besucher erkannt werden, etwa indem unser Server (oder die Server der Dritten) Ihnen bzw. Ihrem Browser eine bestimmte Erkennungsnummer zuweist (sog. «Cookie»).

Wir erheben und speichern automatisch die folgenden Informationen in sog. Server-Log-Files, welche Ihr Browser automatisch an uns übermittelt:

• IP-Adresse
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Wir bearbeiten diese Daten zum Zwecke der Ermöglichung der Nutzung unserer Website (Verbindungsaufbau) und zur Sicherstellung ihrer Funktionalität, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Optimierung unsers Internetangebots und zu statistischen Zwecken.

Wir können diese Daten nicht direkt einer bestimmten Person zuordnen und eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Adresse wird jedoch zusammen mit den anderen Log-Daten und ggf. weiteren bei uns vorhandenen Daten bei Angriffen auf die IT-Infrastruktur oder anderen möglicherweise unerlaubten oder missbräuchlichen Nutzungen der Websites zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Personen verwendet.

Cookies sind individuelle Kennnummern (eine ID), die unser Server oder ein Server unserer Dienstleister oder Werbe-Vertragspartner bei der Verbindung mit unserer Website an Ihr System übermittelt und die Ihr System (Browser, Mobile) entgegennimmt und bis zum einprogrammierten Verfallszeitpunkt speichert. Bei jedem weiteren Zugriff übermittelt Ihr System diese ID an unseren Server bzw. den Server des Dritten mit. So werden Sie wiedererkannt, auch wenn Ihre Identität unbekannt ist.

Es können auch ähnliche Technologien zum Einsatz kommen, mit denen Sie mit einer mehr oder weniger grossen Wahrscheinlichkeit wiedererkannt werden (d.h. von anderen Benutzern unterschieden werden), z.B. das «Fingerprinting». Beim Fingerprinting werden Ihre IP-Adresse, der von Ihnen benutzte Browser, die Bildschirmauflösung, die Sprachwahl und weitere Angaben, die Ihr System jedem Server mitteilt) kombiniert, was einen mehr oder wenig einzigartigen Fingerabdruck ergibt. So kann auf Cookies verzichtet werden.

Wann immer Sie auf einen Server zugreifen (z.B. bei der Nutzung einer Website oder weil in einer E-Mail sichtbar oder unsichtbar ein Bild integriert ist), können Ihre Besuche also «getrackt» (verfolgt) werden. Wenn wir Angebote eines Werbe-Vertragspartners oder Anbieters eines Analysetools auf unserer Website integrieren, kann dieser Sie in gleicher Weise verfolgen, auch wenn Sie im Einzelfall nicht identifiziert werden können.

Wir verwenden solche Techniken auf unserer Website und erlauben bestimmten Dritten, dies ebenfalls zu tun. Je nach dem Zweck dieser Techniken fragen wir aber nach Ihrer Einwilligung, bevor diese zum Einsatz kommen. Sie können Ihre aktuellen Präferenzen jederzeit in den Cookie-Einstellungen ändern.

Teilweise haben Sie beim Aufruf unserer Webseiten die Möglichkeit, über eine im Browser angezeigte Schaltfläche bestimmte Kategorien von Cookies zu aktivieren oder zu deaktivieren.

Sie können Ihren Browser so programmieren, dass er bestimmte Cookies oder Alternativtechniken blockiert, täuscht oder bestehende Cookies löscht. Sie können Ihren Browser auch mit Software (sog. «Plug-Ins») erweitern, die das Tracking durch bestimmte Dritte sperrt. Weitere Angaben dazu finden Sie auf den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz») oder auf den Websites der Dritten, die wir unten aufführen.

Bitte beachten Sie, dass unsere Webseiten allenfalls nicht mehr in vollem Umfang funktionieren, wenn Sie Cookies und ähnliche Technologien blockieren.

Es werden folgende Cookies und ähnliche Technologien eingesetzt:

• Notwendige Cookies: Einige Cookies sind für das Funktionieren der Website als solche oder bestimmte Funktionen notwendig. Sie stellen z.B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass in einem Formular eingegebene Angaben verloren gehen. Diese Cookies bestehen nur temporär («Session Cookies»). Falls Sie sie blockieren, funktioniert die Website möglicherweise nicht. Diese Cookies haben ein Verfallsdatum von bis zu 24 Monaten.
  
  
• Funktionale Cookies: Funktionale Cookies sind für bestimmte Funktionen notwendig, damit der Server von Ihnen getroffene Entscheide oder Eingaben über eine Sitzung (d.h. einen Besuch der Website) hinaus speichern kann, falls Sie diese Funktion beanspruchen (z.B. gewählte Sprache etc.). Diese Cookies haben ein Verfallsdatum von bis zu 24 Monaten.
  
  
• Performance Cookies: Um unsere Website und entsprechende Angebote zu optimieren und besser auf die Bedürfnisse der Benutzer abzustimmen, nutzen wir Cookies, um die Verwendung unserer Website aufzuzeichnen und zu analysieren, unter Umständen auch über die Sitzung hinaus. Das tun wir durch den Einsatz von Analyse-Diensten von Drittanbietern. Diese haben wir unten aufgeführt. Bevor wir solche Cookies einsetzen, bitten wir Sie um Ihre Zustimmung. Sie können diese über die Cookie-Einstellungen jederzeit widerrufen. Performance Cookies haben ebenfalls ein Verfallsdatum von bis zu 24 Monaten. Details finden Sie auf den Websites der Drittanbieter.
  
  
• Marketing Cookies: Wir und unsere Werbe-Vertragspartner haben ein Interesse daran, Werbung zielgruppengenau zu steuern, d.h. möglichst nur denen anzuzeigen, die wir ansprechen wollen. Unsere Werbe-Vertragspartner haben wir unten aufgeführt. Zu diesem Zweck setzen wir und unsere Werbe-Vertragspartner – falls Sie einwilligen – ebenfalls Cookies ein, mit denen die aufgerufenen Inhalte oder geschlossenen Verträge erfasst werden können. Das ermöglicht es uns und unseren Werbe-Vertragspartnern, Werbung anzuzeigen, bei der wir davon ausgehen können, dass sie Sie interessiert, auf unserer Website, aber auch auf anderen Websites, die Werbung von uns bzw. unseren Werbe-Vertragspartnern anzeigen. Diese Cookies haben je nach Situation eine Verfalldauer von einigen Tagen bis zu 14 Monaten. Falls Sie in die Verwendung dieser Cookies einwilligen, wird Ihnen entsprechende Werbung angezeigt. Falls Sie nicht in diese Cookies einwilligen, sehen Sie nicht weniger Werbung, sondern einfach irgendwelche andere Werbung.

Derzeit verwenden wir Angebote der folgende Dienstleister und Werbe-Vertragspartner (soweit diese zur Werbesteuerung Daten von Ihnen bzw. bei Ihnen gesetzte Cookies verwenden):

• Google Analytics: Google Irland (mit Sitz in Irland) ist der Anbieter des Dienstes «Google Analytics» und fungiert als unser Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsbearbeiter (beide «Google»). Google verfolgt dabei durch Performance Cookies (s. oben) das Verhalten der Besucher auf unserer Website (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für uns auf dieser Grundlage Berichte über die Nutzung unserer Website. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Falls Sie der Nutzung von Google Analytics zustimmen, willigen sie explizit einer solchen Bearbeitung zu, welche auch die Übermittlung von Personendaten (insbesondere Nutzungsdaten zur Website und App, Geräteinformationen und individuelle IDs) in die USA und in andere Staaten ein. Informationen zum Datenschutz von Google Analytics finden Sie hier und falls Sie über ein Google-Konto verfügen, finden Sie weitere Angaben zur Bearbeitung durch Google hier. Die weiteren sich im Einsatz befindlichen Cookies und ähnliche Technologien sowie deren Bearbeitungszwecke entnehmen Sie dem Cookie-Banner.

• Google Maps: Diese Webseite nutzt Google Maps einschliesslich Google Maps Platform um Karten einbetten zu können. Es handelt sich um einen Dienst der amerikanischen Google LLC. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz ist die Google Ireland Limited verantwortlich. Weitere Angaben über Art, Umfang und Zweck der Bearbeitung finden sich in der Datenschutzerklärung & Nutzungsbedingungen, in den Grundsätzen zu Datenschutz und Sicherheit sowie im Leitfaden zum Datenschutz in Google-Produkten.

• Umbraco Forms: Für unser Kontaktformular verwenden wir Umbraco Forms. Dies ist ein Dienst des dänischen Umbraco A/S. Weitere Angaben über Art, Umfang und Zweck der Bearbeitung finden sich in der Datenschutzerklärung von Umbraco sowie in deren Hinweise zur DSGVO. Wir haben mit Umbraco einen Auftragsbearbeitungsvertrag abgeschlossen.
  
  
• SendGrid: Für die Übermittlung der von Ihnen ausgefüllten Kontaktformulare auf unserer Website wird SendGrid verwendet. SendGrid ist ein Dienst der amerikanischen Twilio Inc. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz ist Twilio Ireland Limited verantwortlich. Weitere Angaben über Art, Umfang und Zweck der Bearbeitung finden sich in der Datenschutzerklärung von Twilio, in deren Hinweisen zur DSGVO und zur Sicherheit. Es gilt zudem der "Nachtrag zur Datenverarbeitung" ("Data Processing Addendum") von SendGrid.
  
  
• Google reCAPTCHA: Diese Webseite nutzt Google reCAPTCHA, um Eingabeformulare vor Bots und Spam zu schützen, gleichzeitig aber Eingaben von Menschen zuverlässig zu ermöglichen. Dabei kommen auch Cookies zum Einsatz. Es handelt sich um einen Dienst der amerikanischen Google LLC. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz ist die Google Ireland Limited Weitere Angaben über Art, Umfang und Zweck der Bearbeitung finden sich in der Datenschutzerklärung & Nutzungsbedingungen sowie in den Grundsätzen zu Datenschutz und Sicherheit.
  
  
• Zendesk: Für unser Chatformular verwenden wir Zendesk, um in Echtzeit mit unseren Kunden kommunizieren zu können. Zendesk ist ein Dienst der amerikanischen Zendesk Inc. Weitere Angaben über Art, Umfang und Zweck der Bearbeitung finden sich in den Hinweisen zum Datenschutz sowie hier. Des Weiteren haben wir mit Zendesk einen Auftragsbearbeitungsvertrag ("Data Processing Agreement") abgeschlossen.