Hinweise nach Art 13 DSGVO
zum Umgang mit personenbezogenen Daten
Der Schutz von persönlichen Daten und insbesondere die Umsetzung der Vorgaben der Europäischen Datenschutz-Grundverordnung (EU DSGVO) ist Fujitsu ein besonderes Anliegen.
Mit den nachfolgenden Datenschutzhinweisen informieren wir über die Verarbeitung personenbezogener Daten durch die Fujitsu Technology Solutions GmbH (nachfolgend kurz „Fujitsu“ genannt) im Rahmen unserer allgemeinen Geschäftstätigkeit und zum Zwecke der Leistungserbringung im Rahmen von Mitarbeiter-, Kunden- oder Lieferantenbeziehungen.
Fujitsu Technology Solutions GesmbH
Guglgasse 15
A-1110 Wien
Österreich
Tel.: +43 1 716 46-0
Kontakt:
Sie können auch das folgende Kontaktformular verwenden: Kontakt
Fujitsu nutzt Ihre personenbezogenen Daten nur insoweit, wie dies für bestimmte Zwecke erforderlich ist. In der nachstehenden Tabelle finden Sie (i) eine Auflistung der Erfassungen und Verarbeitungstätigkeiten, zu denen Fujitsu Ihre personenbezogenen Daten verwendet und (ii) einen Überblick über die Zwecke und die entsprechenden Rechtsgrundlagen.
Erfassung und Verarbeitungstätigkeit | Zweck und Rechtsgrundlage |
---|---|
Verwaltung unseres Geschäftsverhältnisses und Kommunikation mit Ihnen als Partner, Kunde, Interessent oder Lieferant
Unterstützung und Verwaltung Ihrer Besuche unserer Standorte | Gerechtfertigt auf Grund eines Vertrages bzw. vorvertraglicher Maßnahmen oder auf Grund Ihrer Initiative bzw. Ihres Wunsches (Art 6 Abs. 1 S. 1 Buchstabe b DSGVO). |
Erleichterung der Kommunikation mit Ihnen in Notfällen | Gerechtfertigt auf Grund unseres berechtigten Interesses daran, innerhalb der Organisation eine ordnungsgemäße Kommunikation zu gewährleisten und mit Notfällen angemessen umzugehen (Art 6 Abs. 1 S. 1 Buchstabe f DSGVO). |
Gesetzliche Meldepflichten sowie Mitwirkung bei Rechtsverfahren | Gerechtfertigt auf Grund der Notwendigkeit der Einhaltung rechtlicher Verpflichtungen, denen wir unterliegen |
Verbesserung von Sicherheit und Funktion unserer Website, Netzwerke und Informationen - soweit erforderlich, bei entsprechendem Verdacht, unter Nachverfolgung Ihrer Nutzung unserer Systeme | Gerechtfertigt auf Grund unseres berechtigten Interesses daran, die Sicherheit unserer Netzwerke und Informationen zu gewährleisten und Zuwiderhandlungen zu vermeiden (Art 6 Abs. 1 S. 1 Buchstabe f DSGVO). |
Datenanalysen (d. h. Analysen von Geschäftsvorgängen und Daten), um die wirtschaftliche Leistung innerhalb von Fujitsu zu beschreiben, vorherzusagen und zu verbessern und/oder dem Nutzer ein besseres Erlebnis zu bieten; (weitere Einzelheiten zur Durchführung von Analysen auf unserer Website finden Sie in unserer Cookie Richtlinie (Cookie Policy : Fujitsu Global). | Gerechtfertigt auf Grund unseres berechtigten Interesses daran, den ordnungsgemäßen Ablauf unserer Geschäftstätigkeiten zu gewährleisten (Art 6 Abs. 1 S. 1 Buchstabe f DSGVO). |
An Sie gerichtete Werbung für unsere Produkte und Dienstleistungen (sofern Sie der Verarbeitung zu diesem Zweck nicht widersprochen haben, wie im weiter unten folgenden Abschnitt „Marketingaktivitäten: Nutzung von Kontaktdaten, insb. E-Mail-Adressen für kommerzielle Kommunikation“ beschrieben). | Gerechtfertigt auf Grund von Einwilligung als Grundsatz (Art 6 Abs. 1 S. 1 Buchstabe a DSGVO), bzw. berechtigtes Interesse (Art 6 Abs. 1 S. 1 Buchstabe f DSGVO) und § 7 Abs. 3 UWG bei Bestandskunden. |
Für Audio-/Videoaufnahmen während Live-/Aufzeichnungen von Veranstaltungen (einschließlich virtueller Veranstaltungen/Webinare): um interessierte Stakeholder über den Inhalt solcher Veranstaltungen/Aufzeichnungen zu informieren (einschließlich der Online-Veröffentlichung solcher Aufnahmen zu Marketingzwecken) | Basierend auf Ihrer vor der Veranstaltung eingeholten Einwilligung (Art 6 Abs. 1 S. 1 Buchstabe a DSGVO). |
Soweit nach der vorstehenden Tabelle unsere berechtigten Interessen die Rechtsgrundlage für das Verarbeiten von personenbezogenen Daten für einen bestimmten Zweck darstellen, haben wir eine entsprechende Interessensabwägung nach Art 6 Abs. 1 S. 1 Buchstabe f DSGVO durchgeführt. Wenn Sie weitere Informationen zu diesem Interessenabwägungsansatz erhalten möchten, kontaktieren Sie bitte den Datenschutzbeauftragten von Fujitsu (siehe: Punkt 1)
Im Rahmen der oben genannten Verarbeitungstätigkeiten können wir personenbezogene Daten an Dritte bzw. Auftragsverarbeiter weitergeben, die die folgenden Leistungen erbringen:
- Rechnungslegung, Zahlungsabwicklung, Kundenservice, E-Mail-Bereitstellung, Werbung und Marketing, Sicherheits- und Betriebsüberwachung, Pflege bzw. Wartung von Konten, Bearbeitung bzw. Ausführung von Aufträgen und Transaktionen, Überprüfung von Kundeninformationen, Forschung, Daten-Hosting und Auditierung
- Schutz und Wahrung der Rechtsansprüche und der Sicherheit von Fujitsu, unserer verbundenen Unternehmen, unserer Nutzer bzw. der Öffentlichkeit, einschließlich des Schutzes vor Betrug und böswilligen Aktivitäten; Detaillierte Informationen zu Warranty- und Support Leistungen finden Sie darüber hinaus unter Punkt 5.
Sofern Sie in Verbindung mit einer Datenschutzerklärung gebeten werden, Schaltflächen, Kontrollkästchen bzw. Funktionen wie z. B. „Ich stimme zu“, „Ich akzeptiere“ oder ähnlichem Wortlaut anzuklicken, zu markieren oder zu aktivieren und Sie dieser Bitte nachkommen, so erklären Sie damit Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Basierend auf Ihrer vor der Veranstaltung eingeholten Einwilligung (Art 6 Abs. 1 S. 1 Buchstabe a DSGVO). |
Für alle mit uns in Kontakt stehenden Personen, insbesondere für Ansprechpartner unserer Kunden, Lieferanten und Geschäftspartner gilt: Entscheidender Zweck der Erfassung, Verarbeitung und Nutzung von Daten ist der Geschäftszweck von Fujitsu.
Im Rahmen unserer allgemeinen Geschäftstätigkeit und zum Zwecke der darauf basierten Leistungserbringung verarbeiten wir in der Regel neben Kontaktdaten wie Name, Anschrift, Telefonnummer und E-Mail-Adresse auch Informationen wie Bankdaten und Zahlungsdaten, außerdem ggf. weitere Angaben zu persönlichen und beruflichen Verhältnissen, soweit diese für die Leistungserbringung eine Rolle spielen. In vielen Fällen ist es im Rahmen unserer Tätigkeiten nicht möglich bzw. unverhältnismäßig, mit anonymisierten oder pseudonymisierten Daten zu arbeiten. Auch aufgrund gesetzlicher Vorgaben sind wir verpflichtet, bestimmte personenbezogene Daten einer Person, z.B. zur Umsetzung der Verpflichtungen aus dem Geldwäschegesetz zu verarbeiten. Nachfolgend geben wir Ihnen zu verschiedenen Aktivitäten gerne noch gezieltere Informationen.
Geschäftszweck und damit Gegenstand des Unternehmens von Fujitsu ist
- die Entwicklung, Herstellung und der Vertrieb von Computern und von Software sowie
- die Erbringung von Serviceleistungen im Zusammenhang mit Computern und mit Software, die von Fujitsu oder von Dritten entwickelt, hergestellt oder vertrieben werden.
Fujitsu ist berechtigt, alle Geschäfte vorzunehmen und alle Maßnahmen zu ergreifen, die mit diesem Gegenstand zusammenhängen oder diesem unmittelbar oder mittelbar förderlich erscheinen. Dieser Geschäftszweck bestimmt die Erfassung, Verarbeitung und Nutzung von persönlichen Daten durch Fujitsu in enger Zusammenarbeit mit seinen Entwicklungs-, Produktions- Vertriebs- und Servicepartnern. Die Betreuung internationaler Kunden, Lieferanten und Geschäftspartner erfolgt durch die Vertriebs- und Serviceorganisationen von Fujitsu weltweit sowie durch die Muttergesellschaft Fujitsu Ltd. Japan.
Die Erfassung, Verarbeitung und Nutzung persönlicher Daten finden auf der Grundlage gesetzlicher Bestimmungen oder zur Erfüllung der oben genannten Zwecke statt.
Wir nutzen die Kontaktdaten, wie Ansprechpartner, Telefonnummer / Handynummer / E-Mail-Adresse zur Kundenbetreuung, d. h. insbesondere zur Beratung und Beantwortung Ihrer Fragen und zur Behebung von Service-Incidents.
Im Rahmen von Warranty-Leistungen sind folgende Partner eingebunden:
- Fujitsu Technology Solutions Spzoo, Polen und
- Fujitsu Technology Solutions, Lda, Portugal für Service Desk Leistungen
- Fujitsu Consulting India Private Limited, Indien für Warranty Claim Management
- Global Data Consulting & Services, LLC, Russische Föderation für 2nd –Level-Support für Primergy-Produkte, lokale, kundenspezifische Servicepartner und Vertriebspartner
- Die jeweiligen Produkthersteller im Rahmen ihrer Produktverantwortung als Lieferanten
Die Direktwerbung für neue oder weitere Angebote von Fujitsu durch postalische Zusendung von Flyern oder sonstigen Informationen mit besonderen Angeboten basiert auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Direktwerbung im Rahmen eines E-Mail-Newsletters basiert auf der Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG) oder basiert bei Bestandskunden auf Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m § 7 Abs. 3 UWG. Ergänzend verweisen wir noch auf die nachfolgenden Ausführungen zur Informationsnutzung und Informationsgewinnung in Verbindung mit einer Social-Media-Umgebung.
Soweit uns Visitenkarten ausgehändigt werden, speichern wir die Kontaktdaten der Gesprächspartner bei uns ab und nutzen diese Daten im Rahmen der rechtlich zulässigen Möglichkeiten für Marketingzwecke. Selbstverständlich können Sie jederzeit gegenüber Fujitsu Ihren Werbewiderruf erklären, siehe weiter unten unter „Ihre Rechte“.
Soweit auf Messen und Veranstaltungen Fotos durch Fujitsu gemacht werden, werden wir hierauf im Vorfeld hinweisen und das Einverständnis der betroffenen Personen einholen, wenn wir einzelne Personen ablichten wollen. Sollten wir Fotos erstellen, auf denen Sie mit mehreren anderen Personen abgelichtet sind, z.B. in einer Gruppe, bei Panoramaaufnahmen oder ähnlichen Aufnahmen, bitten wir Sie, uns anzusprechen, wenn Ihre Person unkenntlich gemacht werden soll.
Im Allgemeinen leitet Fujitsu die Rechtsgrundlage der Verarbeitung aus Artikel 6 DSGVO ab. Insbesondere sind dies folgende Grundlagen, die sich ebenfalls aus dem Geschäftszweck der Fujitsu ergeben.
- Fujitsu verarbeitet Ihre personenbezogenen Daten zur Erfüllung eines Vertrages und zur Durchführung von vorvertraglichen Maßnahmen. (Siehe Artikel 6 (1) lit. b)
- Fujitsu verarbeitet Ihre personenbezogenen Daten, falls erforderlich zur Erfüllung einer rechtlichen Verpflichtung. (Siehe Artikel 6 (1) lit. c)
- Fujitsu verarbeitet ihre personenbezogenen Daten unter Wahrung des berechtigten Interesses der Fujitsu oder eines Dritten wenn dies erforderlich und angemessen ist. (Siehe Artikel 6 (1) lit. f) Die berechtigten Interessen der Fujitsu ergeben sich aus dem Geschäftszweck wie oben bereits beschrieben sowie
- Fujitsu verarbeitet Ihre personenbezogenen Daten, wo immer notwendig und möglich, auf der Basis einer Einwilligung. (Siehe Artikel 6 (1) lit. a)
Auf Wunsch informieren wir Sie gern über die Verfahren zur möglichen Speicherung Ihrer Daten und darüber, welche Daten im Einzelfall betroffen sind.
Im Rahmen der durch Fujitsu benutzten bzw. verwendeten Verfahren sind folgende Personengruppen betroffen:
- Kunden, potentielle Kunden / Interessenten, Abonnenten
- Lieferanten,
- Handelsvertreter / Partner,
- Mitarbeiter, Bewerber sowie in einigen Fällen auch ehemalige Mitarbeiter der Fujitsu.
- Persönliche Stammdaten (z.B. Vorname- Name, Titel, Anschrift)
- Kommunikationsdaten (z.B. Telefon, E-Mail)
- Vertrags-Stammdaten (vertragliche Beziehung, Interesse am Produkt und Vertragserfüllung)
- Kundenhistorie
- Vertragsabrechnungs- und Zahlungsdaten (z.B. Bankverbindung, Kontonummer oder ggf. auch Kreditkartennummer)
- Planung- und Steuerungsdaten
- Informationsdetails von Dritten (z.B. Auskunfteien oder öffentliche Register)
In einem sehr begrenzten Umfeld (hautsächlich intern bezogen auf das Beschäftigungsverhältnis zwischen Mitarbeiter und Fujitsu) erfasst, speichert, verarbeitet und nutzt Fujitsu auch besondere Kategorien von personenbezogenen Daten gemäß Artikel 9 DSGVO im gesetzlich vorgegebenen Rahmen.
Im Rahmen der eigenen IT Infrastruktur sowie im CRM- und Service-Umfeld arbeitet Fujitsu auch mit IT-Dienstleistern, und insbesondere auch Cloud-Dienstleistern zusammen.
Wenn Fujitsu im Rahmen der Leistungserbringung auf Daten seiner Kunden zugreifen kann oder Einsicht in diese erhält, so ist dies über eine entsprechende Auftragserteilung in Verbindung mit entsprechenden datenschutzrechtlichen Regelungen in der Verantwortung des Kunden und Fujitsu arbeitet hier strikt nach Weisung und im Auftrag des Kunden. Die Vorgaben zu Personengruppen, Art der Daten, Datenkategorien sowie ggf. auch besondere Kategorien von personenbezogenen Daten trifft der Kunde von Fujitsu.
Behörden, sofern gesetzliche Bestimmungen von zentraler Bedeutung vorliegen, Dienstleister und Lieferanten im Rahmen einer Auftragsverarbeitung oder auf der Basis von berechtigtem Interesse.
Die Kommunikationsdaten aller Mitarbeiter des Unternehmens stehen den Mitarbeitern Fujitsu-weit, und damit auch in Drittländern zur Verfügung.
Daten von Kunden, Lieferanten und Dienstleistern werden nur auf der Grundlage gesetzlicher Bestimmungen kommuniziert bzw. weitergegeben.
Grundsätzlich erfolgt die Übertragung von Daten an Empfänger in Drittländer auf der Basis geeigneter Garantien.
Fujitsu nutzt Social-Media-Umgebungen wie Xing, Twitter, Facebook, LinkedIn, Google+ usw. zur Informationsgewinnung.
Diese Plug-Ins sind durch ein Logo oder einen entsprechenden Zusatz der jeweiligen Plattform erkennbar. Sofern Sie eine unserer Seiten mit einem dieser Plug-Ins aufrufen, so sind diese in der Lage, eine direkte Verbindung zwischen Ihrem genutzten Browser und den entsprechenden Seiten des jeweiligen Social Media Netzwerk herzustellen.
Da diese Übertragung direkt zwischen Ihrem Browser und dem jeweiligen Netzwerk verläuft, erhält Fujitsu keinen Zugriff auf die oder Kenntnis der dadurch übermittelten Daten. Übermittelt wird in der Regel jedoch die Tatsache, dass Sie die entsprechende Seite aufgerufen und sich für ein Produkt oder eine Information der Fujitsu interessiert haben.
Sofern Sie gleichzeitig in eine dieser Plattformen eingeloggt sind oder sich später in das jeweilige Social Media Netzwerk einloggen, sind die Plug-Ins in der Lage, diese Informationen mit Ihrem jeweiligen Account automatisch zu verknüpfen. Damit werden und sind diese Informationen einer natürlichen Person zugeordnet. Gleiches gilt, wenn Sie Plug-Ins nutzen (z.B. “gefällt mir“) oder Kommentare abgeben. Aktivieren Sie z.B. mit einem Klick einen zustimmenden Button wie z.B. den "Gefällt mir“ oder geben Kommentare ab, können im Allgemeinen, je nach Betreiber des Social Media Netzwerks, folgende Daten übermittelt werden:
- IP-Adresse
- Browserinformationen und Betriebssystem
- Bildschirmauflösung
- Installierte Browser-Plug-Ins wie z.B. Adobe Flash Player
- Herkunft der Besucher, wenn Sie einem Link gefolgt sind (Referrer)
- URL der aktuellen Seite
Die durch Fujitsu selbst betriebenen Webseiten Wikis und Blogs unterliegen den Datenschutz- und Sicherheitsregelungen der Fujitsu.
Social Media Netzwerk | Aufruf | Datenschutzpolicy |
---|---|---|
twitter.com | Datenschutz bei Twitter | |
xing.com | Datenschutz bei XING | |
google.com | Datenschutz bei Google | |
YouTube | youtube.com | Datenschutz bei Youtube |
facebook.com | Datenschutz bei Facebook | |
linkedin.com | Datenschutz bei LinkedIn | |
Slideshare | slideshare.net | Datenschutz bei Slideshare |
instagram.com | Datenschutz bei Instagram | |
Flickr | flickr.com | Datenschutz bei Flickr |
Fujitsu Blog/Wiki | blog.de.fujitsu.com | Datenschutz bei Fujitsu |
Fujitsu ergreift die erforderlichen technischen und organisatorischen Maßnahmen, um die vom Unternehmen gespeicherten persönlichen Daten und Informationen zu schützen.
Diese Maßnahmen können, abhängig vom konkreten vereinbarten Service, folgende Maßnahmen umfassen:
Zugangskontrolle, Datenträgerkontrolle, Speicherkontrolle, Benutzerkontrolle, Zugriffskontrolle, Übertragungskontrolle, Eingabekontrolle, Transportkontrolle, Wiederherstellbarkeit, Zuverlässigkeit, Datenintegrität, Auftragskontrolle, Verfügbarkeitskontrolle und Trennbarkeit.
Fujitsu verarbeitet und speichert Ihre personenbezogenen Daten im Rahmen des Erforderlichen für die Dauer unserer Geschäftsbeziehung,
was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages sowie die regelmäßige Verjährung von 3 Jahren zur Verteidigung gegen oder zur Geltendmachung von Rechtsansprüchen umfasst.
Darüber hinaus unterliegt Fujitsu verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort genannten Fristen zur Aufbewahrung betragen 6 bis 10 Jahre. Während dieser Zeit ist die Verarbeitung der Daten eingeschränkt. Die Aufbewahrungspflicht beginnt mit dem Ende des Kalenderjahres, in dem das Angebot abgegeben bzw. der Vertrag erfüllt wurde.
So werden beispielsweise handels- bzw. steuerrechtlich relevante Buchungsbelege für 10 Jahre und vertrags- und steuerrelevante Unterlagen für mindestens 6 Jahre aufbewahrt.
In anwaltlichen Rechtsangelegenheiten werden die dazugehörigen Daten für mindestens 6 Jahre gespeichert, bei Vollstreckungstiteln kann die Speicherdauer aufgrund der Verjährungsvorschriften bis zu 30 Jahre betragen.
Sofern Sie Fujitsu für einen Verarbeitungsvorgang eine Einwilligung erteilt haben, so werden die mit der Erteilung der Einwilligung zusammen-hängenden Daten für die Dauer des Verarbeitungsvorgangs und nach Beendigung desselbigen für weitere 4 Jahre gespeichert.
Foto- und Videoüberwachungsdaten werden gespeichert bis die Zwecke, für die sie verarbeitet werden, insbesondere die Aufklärung eines etwaigen Vorfalls (z. B. Ermittlung bei Verdacht auf Straftat), erreicht sind.
Nach dem geltenden Datenschutzrecht in dem Land, in dem Sie Ihren Sitz haben, haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Sie haben als betroffene Person das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Beschränkungen aus §§ 34, 35 BDSG.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO in Verbindung mit § 19 BDSG). Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsortes oder des Ortes der behaupteten Zuwiderhandlung einzureichen, wenn Sie der Ansicht sind, dass die Erhebung und Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzgesetze verstößt.
Wenn wir Ihre personenbezogenen Daten, insbesondere die E-Mail-Adresse für Marketingaktivitäten/ kommerzielle Kommunikation nutzen, können Sie jederzeit dieser Nutzung widersprechen, z.B. über die nachstehend genannten Kontaktdaten.
Weitere Beschreibungen und Ausführungen zum Datenschutz und wie Sie Ihre Rechte gegenüber Fujitsu geltend machen können, entnehmen Sie bitte unserer Datenschutzrichtlinie die wir im Internet veröffentlicht haben.
Die Datenschutzorganisation der Fujitsu steht Ihnen bei Fragen gerne zur Verfügung.
Nehmen Sie dazu bitte Kontakt auf unter:
Datenschutzbeauftragter
Fujitsu Technology Solutions GesmbH
Guglgasse 15
A-1110 Wien
E-Mail: Datenschutzbeauftragter.at@ts.fujitsu.com
Weiterführende Informationen und Erklärungen zu den angesprochenen Rechten finden Sie auf der Webseite „Rechte für Bürger“ der Europäischen Kommission“ sowie unter.
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at - Homepage: https://www.dsb.gv.at/
Eine Übersicht der nationalen und internationalen Datenschutzbehörden finden Sie hier.
München; Mai 2022