Diese spezifische Datenschutzinformation gilt für alle Milchlieferanten der SalzburgMilch GmbH, die die „Milli“-Anwendung nutzen (im Folgenden kurz „Sie“ bzw. „Ihnen“) und ergänzt für diese Betroffenengruppe sowohl die allgemeine Datenschutzinformation der SalzburgMilch GmbH als auch die spezifische Datenschutzinformation für Milchlieferanten, welche unter www.milch.com/de/datenschutz/datenschutzinformation/ abgerufen werden können.
1. Betroffene Personen
Diese spezifische Datenschutzinformation gilt für alle Milchlieferanten der SalzburgMilch GmbH, die die „Milli“-Anwendung nutzen. Die Nutzung der „Milli“-Anwendung ist freiwillig und nicht Bestandteil des Milchliefervertrags.
2. Verantwortliche für die Datenverarbeitung, Kontakt
Datenschutzrechtlich Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten (Artikel 4 Ziffer 7 DSGVO) ist die:
SalzburgMilch GmbH, FN 37161z Milchstraße 1, 5020 Salzburg, Österreich; Tel: +43 (0) 662 / 2455-0 E-Mail: office@milch.com
Für Anliegen im Bereich des Datenschutzes wenden Sie sich bitte an unsere Ansprechperson in datenschutzrechtlichen Angelegenheiten unter datenschutz@milch.com. Ein Datenschutzbeauftragter wurde nicht bestellt.
3. Datenverarbeitungen
• Zugriff und Nutzung
„Milli“ ist eine webbasierte Anwendung (Progressive Web App), die über einen Internetbrowser mit persönlichem Login genutzt wird. Ein Download über den Apple App Store oder Google Play Store ist nicht erforderlich und nicht vorgesehen; auf Wunsch kann die Anwendung nach dem Login am Smartphone oder Desktop-PC als App-Icon installiert werden, ohne dass hierfür zusätzliche personenbezogene Daten verarbeitet werden.
• Anzeige von Liefer-, Qualitäts- und Preisdaten
Über „Milli“ können Sie als Milchlieferant die von Ihnen gelieferten Milchmengen, Qualitäts- und Probenergebnisse, Informationen zum Milchpreis sowie allgemeine Informationen und Mitteilungen der SalzburgMilch GmbH einsehen. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben oder gespeichert; verwendet werden ausschließlich jene Daten, die bereits in unserem ERP-System (Softline) im Rahmen der Milchlieferbeziehung vorhanden sind (siehe dazu die spezifische Datenschutzinformation „Milchlieferanten“).
• Login und Systemdaten
Für den Zugang zu „Milli“ ist eine Anmeldung mit Zugangsdaten erforderlich. Es werden keine externen Analyse- bzw. Analytics-Dienstleister eingebunden; es erfolgt daher keine Weitergabe von Nutzungsdaten zu Analysezwecken an Dritte.
• Push-Benachrichtigungen
Für den Versand von Push-Benachrichtigungen (z. B. Hinweise zu neuen Informationen) nutzen wir den Dienstleister OneSignal. Nähere Informationen zum Umgang von OneSignal mit personenbezogenen Daten finden Sie unter https://onesignal.com/privacy sowie in der Datenschutzerklärung von OneSignal unter https://onesignal.com/privacy_policy.
4. Besondere Datenkategorien
Es werden keine besonderen Datenkategorien (Artikel 9 Absatz 1 DSGVO) verarbeitet.
5. Zweck der Datenverarbeitung
Die Datenverarbeitung findet zu folgenden Zwecken statt:
• Bereitstellung und Anzeige Ihrer Liefer-, Qualitäts- und Preisdaten
• Information über Neuigkeiten und allgemeine Mitteilungen
• Versand von Push-Benachrichtigungen
• App-Stabilität und Cybersicherheit
6. Rechtsgrundlagen
Rechtsgrundlagen dieser Datenverarbeitung sind
• Ihre freiwillige Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO): Nutzung der „Milli“-Anwendung und Empfang von Push-Benachrichtigungen
• Überwiegendes berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO): App-Stabilität und Cybersicherheit sowie allenfalls Verteidigung, Geltendmachung und Abwehr von Rechtsansprüchen
Die Nutzung von „Milli“ ist freiwillig; die zugrundeliegende Verarbeitung Ihrer Liefer-, Qualitäts- und Abrechnungsdaten selbst erfolgt unverändert auf Grundlage des Milchliefervertrags gemäß der spezifischen Datenschutzinformation „Milchlieferanten“.
7. Übermittlung personenbezogener Daten, einschließlich in Drittländer oder an internationale Organisationen
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur rechtmäßigen Durchführung, zur Erfüllung gesetzlicher Auflagen oder nach gesonderter Einwilligung zulässig ist. Empfänger Ihrer personenbezogenen Daten können insbesondere folgende Gruppen sein:
• Externe Dienstleister (z. B. IT-Dienstleister, Softwarehaus, Hosting)
• OneSignal Inc., USA, zum Zweck des Versands von Push-Benachrichtigungen
• Behörden und öffentliche Stellen in begründeten Anlassfällen
Übermittlung an OneSignal (USA):
Für den Versand von Push-Benachrichtigungen setzen wir den Dienstleister OneSignal Inc. mit Sitz in den USA ein. Da hierbei eine Datenübermittlung in ein Drittland (außerhalb des EWR) stattfindet, stützen wir uns auf folgende Garantien: OneSignal ist aktiver Teilnehmer am EU-US Data Privacy Framework, wodurch ein durch die Europäische Kommission anerkanntes angemessenes Datenschutzniveau für die Datenübermittlung in die USA sichergestellt wird. Ergänzend kommen Standardvertragsklauseln gemäß Artikel 46 Absatz 2 und 3 DSGVO zur Anwendung.
Nähere Informationen zum Umgang von OneSignal mit personenbezogenen Daten finden Sie unter https://onesignal.com/privacy sowie in der Datenschutzerklärung von OneSignal unter https://onesignal.com/privacy_policy.
Die Übermittlung von personenbezogenen Daten an Empfänger findet nur auf Grundlage der jeweiligen genannten Zwecke und unter Achtung der Bestimmungen hinsichtlich einer allfälligen gemeinsamen Verantwortlichkeit (Artikel 26 DSGVO) bzw. Auftragsverarbeitung (Artikel 28 DSGVO) statt. Alle von uns gegebenenfalls herangezogenen Auftragsverarbeiter werden sorgfältig ausgewählt und vor Beginn ihrer Tätigkeit vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet (Artikel 28 DSGVO).
Eine Übermittlung in weitere Länder außerhalb der EU/des EWR findet nur statt, wenn dies gesetzlich zulässig ist und angemessene Garantien für den Schutz Ihrer Daten bestehen (nähere Informationen finden Sie unter Datenschutzinformation | Salzburg Milch).
8. Dauer der Verarbeitung und Löschung
Die in „Milli“ angezeigten Liefer-, Qualitäts- und Abrechnungsdaten werden gemäß den in der spezifischen Datenschutzinformation „Milchlieferanten“ beschriebenen Fristen gespeichert und gelöscht.
Ihre Zugangsdaten sowie Push-Token werden für die Dauer der aufrechten Milchlieferbeziehung sowie darüber hinaus für drei Jahre nach deren Beendigung gespeichert, soweit dies für Nachweiszwecke relevant ist. Nach Ablauf dieser Zeit werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. 7 Jahre nach § 212 UGB / § 132 BAO) entgegenstehen. Sofern Ihre personenbezogenen Daten ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung verarbeitet werden, werden Ihre Daten mit dem Zeitpunkt des Einlangens Ihres Widerrufes gelöscht.
9. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung / Profiling statt.
10. Ihre Rechte als betroffene Person
Ihnen kommen unter den Voraussetzungen und Einschränkungen geltenden Rechts nachfolgende Rechte als betroffene Person zu: Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung oder Vervollständigung (Artikel 16 DSGVO), Löschung (Artikel 17 DSGVO), Einschränkung der Verarbeitung (Artikel 18 DSGVO), Kenntnis der Identität von Dritten, an den Daten übermittelt werden (Artikel 19 DSGVO), Datenübertragbarkeit (Artikel 20 DSGVO) und Widerspruch (Artikel 21 DSGVO).
Wenn die Verarbeitung auf der Rechtsgrundlage einer Einwilligung beruht, können Sie diese Einwilligung jederzeit ohne Angabe von Gründen widerrufen, wobei durch einen solchen Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird (Artikel 7 Absatz 3 DSGVO).
Wenn Sie eines oder mehrere dieser Rechte uns gegenüber geltend machen möchten, können Sie uns Ihr Anliegen
• per Mail an datenschutz@milch.com oder postalisch an SalzburgMilch GmbH, Milchstraße 1, 5020 Salzburg zukommen lassen oder
• persönlich mit uns über die in dieser Datenschutzinformation beschriebenen sonstigen Kanäle Kontakt aufnehmen (z. B. in Person oder telefonisch).
Wenn Sie der Auffassung sind, dass wir gegen datenschutzrechtliche Bestimmungen verstoßen haben, kommt Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (für uns ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at) zu.
11. Nähere Information & Fragen zum Datenschutz
Nähere Informationen finden Sie in unserer allgemeinen Datenschutzinformation unter www.milch.com/de/datenschutz/datenschutzinformation/. Bei Fragen und allen datenschutzrechtlichen Anliegen kontaktieren Sie uns bitte unter datenschutz@milch.com.
Wir bitten um Verständnis, dass der besseren Lesbarkeit halber in dieser Datenschutzinformation durchgehend das generische Maskulinum verwendet wird. Gemeint sind selbstverständlich alle Geschlechter.