Datenschutzinformation

1. Verantwortliche für die Datenverarbeitung, Kontakt

Datenschutzrechtlich Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten (Artikel 4 Ziffer 7 DSGVO) ist die

SalzburgMilch GmbH, FN 37161z
Milchstraße 1, 5020 Salzburg, Österreich;
Tel: +43 (0) 662 / 2455-0
E-Mail: office@milch.com  

Für Anliegen im Bereich des Datenschutzes wenden Sie sich bitte an unsere Ansprechperson in datenschutzrechtlichen Angelegenheiten unter datenschutz@milch.com. Ein Datenschutzbeauftragter wurde nicht bestellt.

2. Begriffsbestimmungen

• „Datenschutzgrundverordnung“ oder „DSGVO“ bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG, in der letztgültigen Fassung.
   
• „Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (Artikel 4 Ziffer 1 DSGVO). 

• Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Artikel 4 Ziffer 2 DSGVO).
   
• „Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden (Artikel 4 Ziffer 7 DSGVO).
   
• „Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Artikel 4 Ziffer 8 DSGVO).

3.  Zwecke und Rechtsgrundlagen für die Verarbeitung

Wir teilen Ihnen die konkreten Zwecke und Rechtsgrundlagen für die Verarbeitung in den jeweiligen spezifischen Datenschutzinformationen für einzelne Betroffenengruppen mit.

Wir stützen uns bei Verarbeitung Ihrer personenbezogenen Daten – je nach Anlassfall – auf die Rechtsgrundlagen der DSGVO, und zwar Artikel 6 DSGVO bzw. bei besonderen Datenkategorien zusätzlich Artikel 9 Absatz 2 DSGVO, sowie allenfalls auf Rechtsgrundlagen in den nationalen österreichischen Datenschutzvorschriften (insbesondere DSG, TKG 2021). Im Allgemeinen verarbeiten wir Ihre personenbezogenen Daten insbesondere auf Basis folgender Rechtsgrundlagen:

• Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO; ggf. Artikel 9 Absatz 2 Buchstabe a DSGVO)

Sofern wir bei der Darstellung der Zwecke jeweils auf Ihre Einwilligung verweisen, verarbeiten wir Ihre personenbezogenen Daten nur dann, wenn Sie uns zuvor Ihre freiwillige und jederzeit widerrufbare Einwilligung erteilt haben. Sie können jede erteilte Einwilligung jederzeit ohne Angabe von Gründen, auch gesondert, widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

• Vertragserfüllung / Vertragsanbahnung (Artikel 6 Absatz 1 Buchstabe b DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich ist, stützen wir uns auf die Rechtsgrundlage der Vertragserfüllung. Gleiches gilt, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

• Schutz lebenswichtiger Interessen (Artikel 6 Absatz 1 Buchstabe d DSGVO; ggf. Artikel 9 Absatz 2 Buchstabe c DSGVO)

Wir können in berechtigten Anlassfällen Ihre personenbezogenen Daten zum Schutz lebenswichtiger Interessen von Ihnen oder anderen Personen verarbeiten.

• Wahrnehmung gesetzlichen Verpflichtungen, denen wir unterliegen (Artikel 6 Absatz 1 Buchstabe c DSGVO)

Uns treffen unionsrechtliche, bundes- sowie landesgesetzliche Bestimmungen, die eine Verarbeitung Ihrer personenbezogenen Daten erforderlich machen.

• Überwiegendes berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auch auf Grundlage unseres überwiegenden berechtigten Interesses, welches insbesondere auch darin liegt, den jeweiligen Verarbeitungszweck erreichen zu können.

4. Besondere Datenkategorien

In Ausnahmefällen verarbeiten wir besondere Kategorien personenbezogener Daten nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Insbesondere verarbeiten wir in folgenden Fällen sensible Daten:

• bei Abfrage Ihres Gesundheitszustandes im Rahmen einer Werksführung aufgrund der uns treffenden Hygienevorschriften auf Grundlage Ihrer ausdrücklichen Einwilligung oder
• bei Bekanntgabe Ihrer Religionszugehörigkeit im Rahmen Ihrer Bewerbungsunterlagen oder des Bewerbungsprozesses.
• bei der freiwilligen Bekanntgabe von diätologischen Anforderungen (z. B. Allergien, Unverträglichkeiten oder religiös motivierten Ernährungsgewohnheiten) im Rahmen von Firmenveranstaltungen zur Sicherstellung einer geeigneten Verpflegung. Bitte beachten Sie, dass ohne entsprechende Angaben keine individuell angepasste Verpflegung gewährleistet werden kann.

Wir fragen diese Art von Daten von uns aus niemals selbstständig ab und verarbeiten sie nur, wenn Sie uns diese aus eigener Initiative freiwillig offenlegen. Diese Daten werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a DSGVO verarbeitet und streng vertraulich behandelt.

Ob bzw. welche sensible Daten darüber hinaus im Einzelfall von uns verarbeitet werden, können Sie der jeweiligen spezifischen Datenschutzinformation Ihrer Betroffenengruppe entnehmen. Bei Verarbeitung von sensiblen Daten in sonstigen Fällen weisen wir Sie im Einzelfall  explizit darauf hin.

5. Übermittlung von personenbezogenen Daten, einschließlich in Drittländer oder an internationale Organisationen

Wir teilen Ihnen die Empfänger Ihrer personenbezogenen Daten in den jeweiligen spezifischen Datenschutzinformationen für einzelne Betroffenengruppen mit.
Die Übermittlung von personenbezogenen Daten an Empfänger findet nur auf Grundlage der jeweiligen genannten Zwecke und unter Achtung der Bestimmungen hinsichtlich einer allfälligen gemeinsamen Verantwortlichkeit (Artikel 26 DSGVO) bzw. Auftragsverarbeitung (Artikel 28 DSGVO) statt. Alle von uns gegebenenfalls herangezogenen Auftragsverarbeiter werden sorgfältig ausgewählt und vor Beginn ihrer Tätigkeit vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet (Artikel 28 DSGVO).

Wenn wir Ihre personenbezogenen Daten in Drittländer (d.h. außerhalb der EU bzw. des EWR) oder an internationale Organisationen (z.B. UNO) übermitteln, weisen wir in der jeweiligen spezifischen Datenschutzinformation darauf hin. Eine Übermittlung darf insbesondere dann vorgenommen werden, wenn

• die Europäische Kommission beschlossen hat, dass das betreffende Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland oder die betreffende internationale Organisation ein angemessenes Schutzniveau bietet,
• geeignete Garantien vorgesehen wurden, beispielsweise sogenannte Standardvertragsklauseln abgeschlossen wurden, oder
• Ausnahmen für bestimmte Fälle bestehen, beispielsweise eine ausdrückliche Einwilligung zur Datenübermittlung eingeholt wurde. Wir weisen in der jeweiligen spezifischen Datenschutzinformation im Falle eines Datenexports in ein Drittland bzw. an eine internationale Organisation darauf hin, aufgrund welchen Instruments ein Datenexport zulässig ist.

Wir weisen in der jeweiligen spezifischen Datenschutzinformation oder im Einzelfall darauf hin, auf welche Grundlage wir uns bei einem Datenexport in ein Drittland oder an eine internationale Organisation stützen.

6. Dauer der Verarbeitung und Löschung

Wir speichern Ihre personenbezogenen Daten, soweit in einer spezifischen Datenschutzinformation nicht anders angegeben, so lange, als es für die Erfüllung des jeweiligen Zwecks erforderlich ist, darüber hinaus bis zum Ablauf einer uns treffenden gesetzlichen Aufbewahrungspflicht (beispielsweise sieben Jahre für Bücher und Aufzeichnungen nach § 132 Bundesabgabenordnung bzw. § 212 Unternehmensgesetzbuch) oder, im Falle möglicher Rechtsansprüche, bis zum Ablauf einer gesetzlichen Verjährungsfrist (z.B. für Schadenersatzansprüche längstens mit Ablauf von 30 Jahren gemäß § 1489 ABGB). Danach werden die Daten gelöscht.

Sofern Ihre personenbezogenen Daten ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung durch uns verarbeitet werden, werden Ihre Daten mit dem Zeitpunkt des Einlangens Ihres Widerrufes gelöscht.

Sind bei Datenerhebung konkrete Speicherfristen angegeben (wie das z.B. bei Einwilligungserklärungen oder Anfragen zur Evidenzhaltung von Bewerbungen der Fall ist), gelten diese vorrangig. Unbeschadet von diesen Speicherfristen steht Ihnen jederzeit die Geltendmachung Ihrer Betroffenenrechte zu (siehe unten).

7. Ihre Rechte als betroffene Person

Ihnen kommen unter den Voraussetzungen und Einschränkungen geltenden Rechts nachfolgende Rechte als betroffene Person zu.  So sind Sie berechtigt,

• Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, und weitere Informationen über diese Verarbeitungen sowie eine Kopie dieser Daten zu erhalten (Artikel 15 DSGVO);
• die Berichtigung oder Vervollständigung personenbezogener Daten zu verlangen (Artikel 16 DSGVO);
• die Löschung personenbezogener Daten zu verlangen (Artikel 17 DSGVO);
• uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (Artikel 18 DSGVO);
• die Identität von Dritten, an die personenbezogene Daten übermittelt werden, zu kennen (Artikel 19 DSGVO);
• Datenübertragbarkeit zu verlangen, sofern die Verarbeitung auf der Rechtsgrundlage einer Einwilligung oder der Erfüllung oder Anbahnung eines Vertrags beruht und mittels automatisierter Verfahren erfolgt (Artikel 20 DSGVO);
• der Verarbeitung personenbezogener Daten unter bestimmten Umständen zu widersprechen, wobei ein Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung jederzeit und ohne Angabe von Gründen möglich ist (Artikel 21 DSGVO);
• wenn die Verarbeitung auf der Rechtsgrundlage einer Einwilligung beruht, diese Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen, wobei durch einen solchen Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird (Artikel 7 Absatz 3 DSGVO);

Wenn Sie eines oder mehrere dieser Rechte uns gegenüber geltend machen möchten, können Sie uns Ihr Anliegen

• per Mail an datenschutz@milch.com oder postalisch an SalzburgMilch GmbH, Milchstraße 1, 5020 Salzburg zukommen lassen oder
• persönlich mit uns über die in dieser Datenschutzinformation beschriebenen sonstigen Kanäle Kontakt aufnehmen (z.B. in Person oder telefonisch).

Wir bitten Sie bereits vorab um Ihre Unterstützung durch hinreichende Konkretisierung Ihrer Anfrage. Bitte beachten Sie außerdem, dass Sie sich gegebenenfalls als betroffene Person identifizieren (z.B. durch Abfrage von Information zur Identifikation, wie Geburtsdatum und Anschrift) bzw. zur Identifikation mittels Bereitstellung eines geeigneten Identitätsnachweises (z.B. Vorlage eines Ausweises) beitragen müssen.

Wenn Sie der Auffassung sind, dass wir gegen datenschutzrechtliche Bestimmungen verstoßen haben, kommt Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (für uns ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at) zu.

Spezifische Datenschutzinformation

In den spezifischen Datenschutzinformationen teilen wir Ihnen insbesondere Folgendes mit:

• Beschreibung der Betroffenengruppe, d.h. wer konkret als betroffene Person gilt;
• die Zwecke und Rechtsgrundlagen der Datenverarbeitung,
• welche Daten konkret verarbeitet werden;
• Informationen zur Art der Datenerhebung, d.h. von wem (direkt oder indirekt) und in welcher Form wir die Daten erheben;
• Informationen zu Datenempfängern;
• Information, ob es zu einer automatisierte Entscheidungsfindung / Profiling kommt; sowie
• konkrete Speicherdauer und Löschfristen.

Durch Klick auf Ihre Betroffenengruppe werden Sie automatisch zur passenden spezifischen Datenschutzinformation weitergeleitet:  

Besucher unserer Website

App-Nutzer („Milli“)

Besucher (Werksführungen)

Bewerber

Erbringer von Dienstleistungen für die SalzburgMilch

Hinweisgeber/Hinweisgeberinnen

Interessenten für Angebote unseres Marketings

Gewinnspielteilnehmer

Journalisten

Kunden

Lieferanten

Milchlieferanten

Newsletter-Abonnenten

Anfragen bzgl. Sponsoring

Schulungsteilnehmer

ehemalige Mitarbeiter

…

Stand: Mai 2025