Datenschutzerklärung

1. Geltungsbereich und unsere Rolle

Diese Datenschutzerklärung erklärt, wie wir Personendaten im Zusammenhang mit unserer Website und unseren herunterladbaren Firmendatenbanken erheben, verwenden, weitergeben und aufbewahren. „Wir“ und „unser“ bezeichnen den Betreiber der Website b2blist.at, der für die hier beschriebene Bearbeitung von Personendaten verantwortlich ist. Anwendbar sind insbesondere die Verordnung (EU) 2016/679, die Datenschutz-Grundverordnung („DSGVO“), und das österreichische Datenschutzgesetz („DSG“).

Die Erklärung betrifft zwei verschiedene Gruppen: Personen, die unsere Website besuchen, ein Konto eröffnen, bestellen oder uns kontaktieren; und Personen, deren öffentlich zugängliche geschäftliche oder berufliche Kontaktdaten in einer Datenbank stehen. Sie müssen nicht Kunde sein, um Auskunft über einen Sie betreffenden Eintrag zu verlangen, ihn berichtigen zu lassen, der Bearbeitung zu widersprechen oder seine Löschung zu verlangen.

Angaben, die sich nur auf eine juristische Person beziehen, sind in der Regel keine personenbezogenen Daten. Die geschäftliche E-Mail-Adresse einer bestimmten Mitarbeiterin, die Daten eines Einzelunternehmens oder ein anderer Eintrag, der eine natürliche Person bestimmbar macht, können jedoch Personendaten sein, auch wenn sie in einem geschäftlichen Zusammenhang veröffentlicht sind. Dass eine Angabe öffentlich zugänglich ist, erlaubt für sich allein noch keine uneingeschränkte Erhebung, Weitergabe oder kommerzielle Nutzung.

Wir entscheiden über Zweck und Mittel unserer eigenen Erhebung, Aufbereitung und Lizenzierung der Datenbanken und sind für diese Bearbeitung verantwortlich. Kunden, die eine Datenbank herunterladen, bestimmen ihre weitere Nutzung in der Regel selbst und sind dafür eigenständig verantwortlich. Ein Kunde wird durch den Kauf einer Datenbank nicht zu unserem Auftragsverarbeiter. Wir wälzen unsere eigenen Datenschutzpflichten nicht auf Kunden ab.

Diese Erklärung dient der Information (Art. 13 und 14 DSGVO). Der Besuch der Website, die Annahme unserer AGB oder der Kauf einer Datenbank bedeutet für sich allein keine Einwilligung in alle hier beschriebenen Verwendungen von Personendaten.

2. Daten von Website-Nutzern und Kunden

Je nachdem, wie Sie den Dienst nutzen, bearbeiten wir folgende Kategorien von Daten:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Firma, geschäftliche Kontaktdaten, Kontokennung und Anmeldedaten.
• Bestell- und Rechnungsdaten: gekaufte Produkte, Preise, Währung, Rechnungsangaben, Rechnungsadresse, steuerlich relevante Angaben, Transaktionsreferenzen, Zahlungsstatus und Rückerstattungen.
• Nachweise zu Annahme und Lieferung: die akzeptierte Fassung der AGB, die erforderlichen Erklärungen zur sofortigen Bereitstellung, Zeitstempel, Kennungen der Datenbanken, Zugriffe und Downloads, Status der Dateiübertragung und zugehörige technische Protokolle.
• Kundendienstdaten: Nachrichten, Anhänge, die Sie uns freiwillig senden, Angaben zu Reklamationen oder Rückerstattungen, Datenschutzanfragen und unsere Antworten.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Sitzungskennungen, aufgerufene Seiten, Sicherheitsereignisse und der aus der IP-Adresse abgeleitete ungefähre Standort.
• Präferenzen: Ihre Wahl zu Cookies, Abonnements von Werbemitteilungen und Abmelde- oder Austragungsvermerke.

Optionale Analyse- oder Werbewerkzeuge können, wenn sie aktiviert sind, zusätzliche Angaben über die Nutzung der Website oder Kennungen erzeugen, wie in Abschnitt 7 und in der Cookie-Richtlinie erläutert. Private Kontodaten, Rechnungsdaten oder Daten zu Zahlungsstreitigkeiten von Kunden verwenden wir nicht als Material für die Kontaktdatenbanken, die wir lizenzieren.

Zahlungen werden über den im Bestellvorgang genannten Zahlungsdienstleister abgewickelt. Wir verwenden die Transaktionsreferenzen, den Zahlungsstatus und die für die Abwicklung der Bestellung nötigen Rechnungsdaten. Senden Sie uns in Nachrichten an den Kundendienst bitte keine vollständigen Kartendaten und keinen Sicherheitscode. Die Datenschutzerklärung des Zahlungsdienstleisters erläutert dessen eigene Bearbeitung und Verantwortung.

Die Daten, die für die Abwicklung einer Bestellung, die Lieferung einer Datei oder eine gesetzliche Rechnungsstellungspflicht nötig sind, sind für diese Zwecke erforderlich. Ohne sie können wir die Bestellung möglicherweise nicht ausführen. Optionale Werbemitteilungen und Tracking sind keine Voraussetzung für den Kauf einer Datenbank.

3. Daten in den Datenbanken und ihre Herkunft

Unsere Datenbanken enthalten die auf der jeweiligen Produktseite beschriebenen Firmeninformationen. Je nach Datenbank können Einträge den Namen einer Firma oder Organisation, ihren Sektor, Standort, Geschäftsadresse, Website, geschäftliche E-Mail-Adresse, Telefonnummer und veröffentlichte geschäftliche Kontaktdaten enthalten. Einträge, die eine natürliche Person betreffen (zum Beispiel eine Einzelfirma oder eine Arztpraxis), können auch deren Geschäftsnamen, Tätigkeit, berufliche Verbindung, einen Link zu einem beruflichen Profil und Angaben zur Quelle enthalten.

Quellen sind öffentliche Einträge von Firmen und Organisationen (insbesondere Google Maps), öffentlich zugängliche Websites von Firmen, Firmenverzeichnisse, öffentliche Register und öffentlich sichtbare berufliche Profile, soweit ihre Erhebung und weitere Verwendung rechtmäßig sind. Eine Person oder Firma kann uns Korrekturen auch direkt mitteilen. Die Produktbeschreibung nennt die maßgeblichen Kategorien von Quellen; auf Anfrage teilen wir Ihnen die verfügbaren Angaben zur konkreten Quelle eines Sie betreffenden Eintrags mit.

Unsere Datenbanken sind für geschäftliche und berufliche Informationen bestimmt. Wir erheben für diese Datenbanken nicht absichtlich besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), private Zugangsdaten, private Nachrichten oder Informationen, die durch Umgehung von Zugangsbeschränkungen erlangt wurden. Wenn Sie glauben, dass ein Eintrag unangemessene oder sensible persönliche Informationen enthält, kontaktieren Sie uns, damit wir dies prüfen und den Eintrag gegebenenfalls löschen oder einschränken können.

Informationen aus Quellen können unrichtig, unvollständig oder veraltet sein. Unsere AGB erläutern die Grenzen von Daten aus öffentlichen Quellen und die Zusagen zu jedem Produkt. Diese Grenzen schränken die Rechte der betroffenen Personen nicht ein, einschließlich der Rechte auf Berichtigung und Löschung.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten nur für einen festgelegten Zweck und auf einer Rechtsgrundlage nach Art. 6 DSGVO:

Unser Interesse an der Bearbeitung für die Datenbanken besteht darin, relevante berufliche Informationen in nützlichen Firmenverzeichnissen zu ordnen, rechtmäßige Marktforschung zu unterstützen und die beschriebenen Datenprodukte bereitzustellen. Ein wirtschaftlicher Nutzen oder die öffentliche Zugänglichkeit allein sind keine ausreichende Rechtsgrundlage.

5. Empfänger

Wir geben nur die Daten weiter, die für den jeweiligen Zweck nötig sind, und nur unter Einhaltung der anwendbaren gesetzlichen Anforderungen:

• Dienstleister: Anbieter von Hosting, Speicher, Kontoinfrastruktur, E-Mail-Versand, Kundendienst, Sicherheit und Zahlungsabwicklung; Anbieter von Analyse oder Werbung nur, wenn solche Werkzeuge rechtmäßig aktiviert sind. Je nach Dienst handeln sie als Auftragsverarbeiter oder als eigenständig Verantwortliche.
• Kunden der Datenbanken: Firmen und Selbständige, die die jeweilige Datenbank für Marktforschung und andere zulässige berufliche Tätigkeiten kaufen. Die Lieferung einer Datenbank kann die in Abschnitt 3 beschriebenen geschäftlichen Kontaktdaten enthalten.
• Berater und Behörden: Rechts-, Buchhaltungs- und andere Berater, Gerichte, Aufsichtsbehörden und andere Behörden, soweit dies nötig und rechtmäßig ist.
• Ein Rechtsnachfolger: ein möglicher oder tatsächlicher Erwerber bei einer Fusion, Übernahme oder Umstrukturierung, mit angemessenen Garantien, den anwendbaren Einschränkungen und der gesetzlich vorgeschriebenen Information oder Einwilligung.

Wir lizenzieren die Datenbanken gegen Entgelt. Enthält eine Datenbank geschützte Personendaten, ist ihre Lieferung an Kunden eine Bekanntgabe an Dritte, die dem DSGVO unterliegt. Wir stellen sie nicht anders dar, nur weil sie als Lizenz ausgestaltet ist oder weil die ursprüngliche Quelle öffentlich war.

Unsere Lizenz verbietet die unbefugte Weitergabe und verpflichtet Kunden, die Daten rechtmäßig zu verwenden.

6. Verarbeitung und Übermittlung in Drittländer

Unser Dienst ist international. Daten können von uns oder unseren Dienstleistern in Deutschland, wo unsere Server stehen, und Georgien, wo wir ansässig sind bearbeitet werden. Auch die Lieferung einer Datenbank an einen Kunden in einem anderen Land kann eine Bekanntgabe von Personendaten ins Ausland sein, wenn das anwendbare Recht sie so einordnet.

Erfordert eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums Garantien, schaffen wir vorher eine geeignete rechtliche Grundlage: je nach Ziel einen Angemessenheitsbeschluss der Europäischen Kommission, die von der Kommission genehmigten Standardvertragsklauseln oder eine andere Garantie oder Ausnahme nach Art. 45 bis 49 DSGVO. Der Vertrag eines Empfängers mit uns erfüllt für sich allein nicht alle Anforderungen an internationale Übermittlungen.

Sie können Informationen über die anwendbaren Garantien verlangen und erfahren, wie Sie eine Kopie oder Erläuterung erhalten, gegebenenfalls mit den nötigen Schwärzungen. Die Rechtswahlklausel unserer AGB geht zwingendem Datenschutzrecht und den Regeln über Übermittlungen ins Ausland nicht vor.

7. Cookies, Analyse und Werbemitteilungen

Cookies und ähnliche Technologien können für die Anmeldung, die Sicherheit des Kontos, das Speichern notwendiger Einstellungen, den Bestellvorgang und das Festhalten Ihrer Datenschutz-Wahl verwendet werden. Optionale Analyse- oder Werbetechnologien werden nur verwendet, wenn sie aktiviert sind, und nur nach § 165 Abs. 3 TKG 2021 mit Ihrer Einwilligung.

Ist eine Einwilligung erforderlich, wird optionales Tracking nicht vorher aktiviert; Sie können es ablehnen oder Ihre Einwilligung widerrufen, ohne die normalen Kauffunktionen zu verlieren. Namen oder Kategorien, Anbieter, Zwecke und Speicherdauer der aktiven Technologien nennen wir in der Cookie-Richtlinie und im Fenster „Cookie-Einstellungen“, das Sie über den Link unten auf jeder Seite öffnen.

Sie können Cookies auch in Ihrem Browser verwalten; das Blockieren notwendiger Cookies kann jedoch die Anmeldung oder den Kauf beeinträchtigen. Die Browsereinstellung ersetzt kein vorgeschriebenes Einwilligungsverfahren.

Senden wir Werbemitteilungen, können Sie sich über den in der Nachricht angegebenen Weg oder durch eine Nachricht an uns abmelden. Wesentliche Hinweise zu Bestellungen, Sicherheit und rechtlichen Fragen können weiterhin gesendet werden. Die Abmeldung von unseren Werbe-E-Mails und das Verlangen, Ihren Kontakt aus einer Datenbank zu entfernen, sind verschiedene Anliegen; Sie können eines davon oder beide verlangen.

Sendet Ihr Browser das Signal Global Privacy Control, beachten wir es, indem wir optionale Analyse- und Werbe-Cookies deaktiviert lassen. Lässt sich über ein Browsersignal kein bestimmter Eintrag einer Datenbank zuordnen, können Sie uns nach dem Verfahren in Abschnitt 10 die minimalen geschäftlichen Kontaktdaten mitteilen, mit denen wir ihn finden.

8. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für ihren Zweck und für die Erfüllung gesetzlicher Pflichten vernünftigerweise nötig ist. Die Kriterien hängen von der Art der Daten ab:

• Kontodaten: solange das Konto aktiv ist, und nach seiner Schließung nur soweit nötig für offene Bestellungen, gesetzliche Pflichten oder die Geltendmachung oder Abwehr von Ansprüchen.
• Rechnungs- und Transaktionsdaten: während der anwendbaren handels- und steuerrechtlichen Aufbewahrungsfrist (in der Regel sieben Jahre, § 132 BAO), länger nur, wenn eine gesetzliche Aufbewahrungspflicht oder ein offener Anspruch es rechtfertigt.
• Nachweise zu Lieferung und Annahme: während der Fristen für Zahlungsstreitigkeiten und rechtliche Ansprüche, beschränkt auf die Angaben, die zum Nachweis einer Bestellung und zum Schutz von Rechten vernünftigerweise nötig sind.
• Übliche technische und Sicherheitsprotokolle: während 14 Tagen, außer einzelne Einträge müssen wegen eines aktiven Sicherheitsvorfalls, einer gesetzlichen Pflicht oder eines Streitfalls länger aufbewahrt werden.
• Einträge der Datenbanken: solange sie für den beschriebenen Zweck der Firmeninformation relevant und rechtmäßig sind, unter Berücksichtigung ihrer Aktualität, Zuverlässigkeit, des Erhebungsdatums, Änderungen an den Quellen und Anträgen auf Berichtigung, Einschränkung oder Löschung. Historische Stände bewahren wir nur mit einem fortbestehenden rechtmäßigen Zweck auf und kennzeichnen sie gegebenenfalls als historisch.
• Austragungs- und Präferenzvermerke: die Mindestdaten, die nötig sind, um eine Abmeldung, einen Widerspruch oder einen Löschantrag weiterhin zu beachten und eine versehentliche erneute Aufnahme zu verhindern.

Die Löschung eines Kontos bedeutet nicht automatisch die Löschung einer Rechnung, eines nötigen Austragungsvermerks oder anderer Angaben, die wir aufbewahren müssen oder dürfen. Die anwendbaren Ausnahmen erläutern wir bei der Beantwortung einer Anfrage.

9. Ihre Rechte

Nach Art. 15 bis 22 DSGVO und dem DSG haben Sie, je nach Rechtsgrundlage der Verarbeitung, das Recht auf:

• Auskunft: Informationen über die Verarbeitung und eine Kopie der Sie betreffenden personenbezogenen Daten;
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten;
• Löschung („Recht auf Vergessenwerden“) und Einschränkung der Verarbeitung;
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
• Datenübertragbarkeit: Erhalt oder Übermittlung der Daten, bei denen dies möglich ist, in einem strukturierten Format;
• Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird;
• keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden;
• Handeln durch eine bevollmächtigte Vertretung; und
• Beschwerde bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) oder einer anderen zuständigen Aufsichtsbehörde, ohne dass Sie dafür unsere Zustimmung brauchen.

Die Rechte unterliegen den Voraussetzungen und Ausnahmen des anwendbaren Rechts. Ihre Ausübung ist kostenlos; wir verlangen keinen allgemeinen Verzicht über unsere AGB und kein Entgelt dafür, dass Sie nicht unser Kunde sind.

10. Rechte ausüben oder Austragung verlangen

Schreiben Sie an [email protected] mit einem Betreff wie „Datenschutzanfrage“, „Berichtigung eines Eintrags“, „Meinen Kontakt löschen“ oder „Widerspruch“. Geben Sie eine kurze Beschreibung der Anfrage und die Mindestangaben an, mit denen wir das Konto oder den Eintrag der Datenbank finden, etwa die E-Mail-Adresse, den Namen der Firma oder den Link zur öffentlichen Quelle. Sie brauchen weder ein Konto noch einen Kauf.

Wir können verhältnismäßige Schritte unternehmen, um Ihre Identität oder Vertretungsbefugnis zu prüfen, wenn dies nötig und gesetzlich erlaubt ist, verlangen aber nicht routinemäßig einen Ausweis oder sensible, sachfremde Angaben. Wir können gezielt nachfragen, um den richtigen Eintrag zu finden.

Wir antworten innerhalb eines Monats nach Eingang der Anfrage (Art. 12 Abs. 3 DSGVO); diese Frist kann um weitere zwei Monate verlängert werden, wenn dies wegen der Komplexität oder der Zahl der Anfragen nötig ist — in diesem Fall informieren wir Sie innerhalb des ersten Monats unter Angabe der Gründe. Lehnen wir eine Anfrage ganz oder teilweise ab, nennen wir die Gründe und Ihr Recht auf Beschwerde bei der Datenschutzbehörde.

Geben wir einem Antrag auf Löschung oder Einschränkung eines Eintrags statt, löschen oder beschränken wir die betreffenden Angaben in den Kopien und künftigen Lieferungen unter unserer Kontrolle und bewahren nur die rechtmäßigen Mindestdaten für Austragung oder Nachweis auf. Soweit das Gesetz es verlangt (Art. 19 DSGVO), teilen wir die Löschung oder Berichtigung den Empfängern mit. Eine von einem eigenständigen Kunden bereits heruntergeladene Datei können wir nicht physisch zurückholen; diese technische Grenze befreit uns aber nicht von Mitteilungs-, Mitwirkungs- oder anderen Pflichten, die uns treffen. Eigenständige Empfänger bleiben für ihre eigene Nutzung und für die Beantwortung der sie betreffenden Anfragen verantwortlich.

11. Weitere Informationen nach DSGVO und DSG

Verantwortlicher, Zwecke, Rechtsgrundlagen, Kategorien von Quellen, Empfänger, Aufbewahrungskriterien, Garantien für Übermittlungen ins Ausland und Ihre Rechte sind in den vorstehenden Abschnitten beschrieben. Als Verantwortlicher mit Sitz außerhalb der Europäischen Union, der Personen in der Union Leistungen anbietet, benennen wir einen Vertreter nach Art. 27 DSGVO, soweit dies vorgeschrieben ist; seine Angaben stehen im Kontaktfeld oben.

Erheben wir Daten nicht bei der betroffenen Person selbst (Art. 14 DSGVO), stellen wir die Informationen dieser Erklärung auf der Website bereit. Nach Art. 14 Abs. 5 lit. b DSGVO senden wir nicht jeder aufgenommenen Firma eine individuelle Mitteilung, wenn dies unmöglich ist oder einen unverhältnismäßigen Aufwand erfordern würde; stattdessen veröffentlichen wir diese Erklärung und beantworten jede Anfrage ohne Kaufvoraussetzung.

Gesetzliche Ausnahmen oder Vermutungen für einen bestimmten Eintrag oder eine bestimmte Beziehung beurteilen wir nach den tatsächlichen Umständen; sie werden nicht allein wegen der Bezeichnung „Firmendaten“ angenommen.

12. Datensicherheit und automatisierte Bearbeitung

Wir treffen technische und organisatorische Maßnahmen, die den Informationen und Risiken angemessen sind (Art. 32 DSGVO), und beschränken den Zugriff auf Personen und Dienstleister, die ihn für zulässige Zwecke brauchen. Kein Online-System, kein E-Mail-Versand und keine heruntergeladene Datei ist absolut sicher. Kunden sind für den Schutz der heruntergeladenen Dateien verantwortlich, und wir bleiben für die Sicherheit unserer eigenen Bearbeitung verantwortlich.

Automatisierte Werkzeuge können helfen, Firmeninformationen zu erheben, zu ordnen, Dubletten zu entfernen oder zu klassifizieren und Sicherheits- oder Zahlungsauffälligkeiten zu erkennen. Diese Bearbeitung kann Fehler verursachen. Betrifft eine automatische Sicherheitsbeschränkung Ihr Konto oder Ihre Bestellung, wenden Sie sich an den Kundendienst und verlangen Sie eine Überprüfung.

Unser Datenbankdienst ist nicht dafür bestimmt, über die Eignung einer Person für eine Anstellung, einen Kredit, eine Versicherung oder ein ähnlich bedeutsames Ergebnis zu entscheiden. Sollten wir eine Bearbeitung mit gesetzlich geregelten automatisierten Entscheidungen einführen, stellen wir vorher die vorgeschriebenen zusätzlichen Informationen und Garantien bereit; diese Erklärung allein erlaubt eine solche Tätigkeit nicht.

13. Minderjährige

Der Dienst richtet sich an berufliche Nutzer und an Personen, die einen gültigen Kaufvertrag abschließen können, und nicht an Minderjährige. Nach § 4 Abs. 4 DSG verarbeiten wir Daten von Kindern unter 14 Jahren nicht auf Grundlage ihrer eigenen Einwilligung. Wir nehmen nicht absichtlich Personendaten von Minderjährigen in die Kontaktdatenbanken auf, die wir lizenzieren. Wenn Sie glauben, dass uns eine minderjährige Person Daten mitgeteilt hat oder in einer Datenbank steht, kontaktieren Sie uns, damit wir dies prüfen und die gesetzlich gebotenen Maßnahmen treffen können.

14. Websites Dritter und Nutzung durch Kunden

Unsere Website und unsere Datenbanken können auf Websites Dritter verweisen. Deren Datenschutzpraxis richtet sich nach ihren eigenen Hinweisen. Eine öffentliche Quellwebsite unterstützt unseren Dienst oder die Nutzung ihrer Informationen durch einen Kunden nicht automatisch.

Kunden der Datenbanken brauchen für ihre eigene Verarbeitung die nötigen Rechtsgrundlagen, Informationen und Garantien für internationale Übermittlungen, einschließlich der Information der betroffenen Personen nach Art. 14 DSGVO. Diese Pflichten der Kunden schränken unsere eigenen Pflichten bei Erhebung, Aufbereitung und Lieferung einer Datenbank nicht ein.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung oder unsere gesetzlichen Pflichten ändern, und geben oben das Datum der Fassung an. Bevor eine wesentliche Änderung wirksam wird, informieren wir zusätzlich oder holen eine neue Einwilligung ein, wenn dies vorgeschrieben ist. Die weitere Nutzung der Website gilt nicht als Einwilligung in eine neue Tätigkeit, für die das Gesetz eine gesonderte Einwilligung verlangt.

16. Kontakt

Für Fragen oder zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Betrifft Ihre Nachricht eine Bestellung, können Sie deren Nummer angeben. Betrifft sie einen Eintrag einer Datenbank, brauchen Sie keine Bestellnummer, kein Konto und keinen Kaufnachweis.