Datenschutzerklärung MediaKey 

September 2023 

Zweck der Verarbeitung  

MediaKey ist eine Lösung, die berechtigten Usern (auch „betroffene Personen“ genannt) Zugang zu den Plattformen der Partner, die sich dazu entschieden haben, MediaKey als Login zu verwenden (in weiterer Folge „nutzenden Partner oder „Verantwortliche“ genannt) oder bestimmten nur nach Registrierung nutzbaren Funktionen oder Produkte der Plattformen ermöglicht und dazu dient, die jeweiligen Websites oder mobilen Applikationen nutzen zu können. Sie werden damit in die Lage versetzt, mit denselben Login-Daten auf die Plattformen oder bestimmte Funktionen oder Leistungen der nutzenden Partner zuzugreifen. Die Verarbeitung personenbezogener Daten erfolgt dabei immer durch MediaKey im Auftrag eines der nutzenden Partner als jeweils Verantwortlicher teilnehmenden Partner; ein Datenaustausch zwischen den nutzenden Partnern ist technisch und rechtlich ausgeschlossen.

Die Authentifizierung (darunter ist die Anlage eines MediaKey User-Accounts bei einem nutzenden Partner sowie auch die Vornahme eines Log-In über MediaKey bei einem weiteren nutzenden Partner unter Angabe bestimmter personenbezogener Daten gemeint) erfolgt dabei immer im Rahmen des Besuchs einer Plattform des jeweiligen Verantwortlichen. Ob eine Authentifizierung für die Nutzung einer Plattform oder bestimmter Funktionen einer Plattform notwendig ist, wird vom jeweiligen Verantwortlichen entschieden. Sobald der Verantwortliche an entsprechender Stelle eine Authentifizierung fordert, ist neben üblicherweise möglichen anderen Registrierungs-/Login-Prozessen auch eine Registrierung über MediaKey möglich. Zu diesem Zweck werden Sie aufgefordert, die für die Authentifizierung notwendigen Daten einzugeben. Diese Daten werden direkt MediaKey durch die APA eG für den Zweck des Log-In in ihrer Rolle des Auftragsverarbeiters für den jeweiligen Verantwortlichen verarbeitet und in der Folge dem Verantwortlichen zur Verfügung gestellt.

Die personenbezogenen Daten werden ausschließlich im Rahmen eines Authentifizierungsprozesses dem an den jeweiligen Verantwortlichen, bei dem Sie einen MediaKey-Account erstmals anlegen oder bei dem Sie sich über MediaKey in weiterer Folge einloggen möchten zur Verfügung gestellt.

Die Verwendung der personenbezogenen Daten wird in einem transparenten Self-Service-Bereich am MediaKey-Portal dargestellt. Sie erreichen den Self-Service-Bereich unter https://konto.mediakey.at/. 

Kategorien personenbezogener Daten  

Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten iSd Art 6 DSGVO:

Daten im Rahmen der Accountanlage und der jeweiligen Authentifizierung:

• Mailadresse oder alternativ
• Telefonnummer (in späterer Phase nach Beginn von MediaKey)
• Passwort
• UUID (Universally Unique Identifier; zuordenbare ID-Identifizierung)
• Im Rahmen einer im Einzelfall notwendigen Altersrprüfung:
  • Geburtsdatum (dieses Datum wird gemäß dieser Datenschutzerklärung gespeichert.)
    • Bei einer Altersprüfung über eine Dokumentennummer, zB Personalausweis- bzw Reisepassnummer sind Teile dieser Nummer anzugeben. In Folge wird ein anonymisierter String generiert und ausschließlich dieser gespeichert. Dies ist notwendig, um zu gewährleisten, dass jedes Dokument nur einmal verwendet wird. Die eingegebene Nummer wird gelöscht. Informationen zu den hier notwendigen Angaben finden Sie unter https://mediakey.at/altersnachweis/.
    • Bei einer Altersprüfung mittels ID Austria erhält MediaKey von ID Austria auf Ihre Weisung ausschließlich das Geburtsdatum übermittelt. Damit ist für allfällig unterschiedliche vorgegebene Altersgrenzen jeweilig eine Altersverifikation durch MediaKey möglich.
• Für bestimmte Inhalte kann der Verantwortliche weitere Angaben abfragen (zum Beispiel: Sofern Sie Inhalte des nutzenden teilnehmenden Partners ORF nutzen wollen, kann für bestimmte Inhalte die Angabe eines GIS-Code erforderlich sein.)

Daten im Rahmen der Protokollierung (technisch notwendige Daten): 

• Protokollierung der durchgeführten Authentifizierungsprozesse:
  • Besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffs/der Serveranfrage
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welcher/welchem Sie auf die Website gelangten
  • Verwendeter Browser/Browserversion
  • Verwendetes Betriebssystem
  • IP-Adresse (= zugewiesene Adresse, Hostname des zugreifenden Rechners)
  • MAC-Adresse (= Geräteadresse)

Auf der Grundlage der zuvor genannten personenbezogenen Daten wird ein Userkonto für die jeweilige betroffene Person angelegt.

Der jeweilige Verantwortliche stützt die Verarbeitung auf Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).

Verantwortliche 

MediaKey wird von den nachstehenden Partnern betrieben, die datenschutzrechtlich Ihnen gegenüber Verantwortliche sind:

Der für Sie relevante Verantwortliche ist jeweils jener, bei dem Sie einen User-Account erstmals angelegt haben oder den Sie zu einem späteren Zeitpunkt – anlässlich des erstmaligen Log-In mit MediaKey – mit Ihrem User-Account verknüpft haben und somit einen Vertrag geschlossen haben.

Die Auftragsverarbeiter 

Nachstehend angeführte Auftragsverarbeiter sind: 

Diese Auftragsverarbeiter verarbeiten im Auftrag die Stammdaten, die für einen Authentifizierungsvorgang notwendig sind. Darüber hinaus werden die einzelnen Authentifizierungen protokolliert. 

Übermittlung der Daten an Dritte

Im Rahmen der Altersprüfung wird bei einer Prüfung mit Hilfe der ID Austria an diese die Information übermittelt, dass Sie bei MediaKey eine Altersüberprüfung durchführen möchten. Sie müssen sich dabei mit Ihren ID Austria-Benutzerdaten in der ID Austria einloggen, dort ist das Geburtsdatum bereits hinterlegt. Nach einem erfolgreichen Login wird ausschließlich das Geburtsdatum an MediaKey übertragen.

Hinweise zu Cookies  

Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sogenannte Sitzungs-Cookies werden mit dem Schließen Ihres Browsers gelöscht, andere Cookies bleiben auf Ihrem Endgerät gespeichert und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sogenannte persistente Cookies). Folgende Daten werden dabei üblicherweise erhoben: Browserdaten, Standortdaten und IP-Adresse. Persistente Cookies werden nach jeweilig unterschiedlicher Dauer gelöscht.

Sofern durch einzelne von uns genutzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art 6 Abs. 1 lit f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Websites oder in Folge durch Ihre ausdrückliche Zustimmung, wenn diese erforderlich ist.

Es werden ausschließlich nicht zustimmungspflichtige technisch notwendige Cookies eingesetzt. Das sind Cookies, die für eine Website erforderlich sind, z. B.: LogIn-, Länder-/Sprachauswahl-Cookies, Cookies, die Consent-Tools für die Cookie-Einstellungen setzen. Diese Cookies werden für die Dauer der jeweiligen Browser-Session, für die Dauer der Berechtigung bzw bis zur Änderung einer Sprach-/Ländereinstellung genutzt. Für die Verwendung dieser Cookies ist in rechtlicher Hinsicht keine Einwilligung Ihrerseits erforderlich und sie können auch nicht deaktiviert werden. Sie können die Setzung dieser Cookies nur direkt über Ihre Browser-Einstellungen deaktivieren. Der Besuch der Websites ist damit nicht mehr gewährleistet.

Technisch notwendige Cookies:

Session Identifier (persistent)

Behält die Zustandsdaten des Benutzers für alle Seitenanfragen der Website hinweg. Es hilft, dass sich der User nicht bei jedem Besuch neuerlich anmelden muss. Beim Wechsel eines Browsers oder Endgeräts bzw generell nach 90 Tagen (unabhängig vom Zeitpunkt seines letzten Besuchs) muss sich der User neu anmelden.

Dauer der Verarbeitung 

Sie können jederzeit Ihre Daten löschen, indem Sie in den Self Service-Bereich https://konto.mediakey.at/ einsteigen und dort den Löschprozess einleiten. Sie werden dabei durch den Löschprozess geführt. Wenn Sie Ihren Account löschen, werden auch Ihre Stammdaten gelöscht und alle Verknüpfungen gelöst. Es erfolgt jedoch keine Löschung von Daten beim nutzenden teilnehmenden Partner, die über den MediaKey Account hinausgeht und direkt in den Systemen des nutzenden Partners verarbeitet werden. Der nutzende Partner verarbeitet personenbezogene Daten möglicherweise auch auf Basis sonstiger Rechtsgrundlagen. Für Löschungsbegehren, die über die in MediaKey erfassten Daten hinausgehen, müssen Sie sich direkt an den jeweiligen nutzenden Partner wenden.

Die personenbezogenen Daten, die wir im Rahmen der Protokollierung verarbeiten (technisch notwendige Daten), werden für maximal sechs Monate aufbewahrt.

Falls Sie eine Registrierung durchgeführt haben, aber über einen Zeitraum von zwölf Monaten keine Authentifizierung erfolgt ist, wird Ihr Konto nach einem zuvor durchgeführten Kontrollprozess gelöscht. Im Rahmen dieses Kontrollprozesses wird zuerst nachgefragt, ob Sie damit einverstanden sind. Weiters wird die Mailadresse automatisch gelöscht, wenn Sie den Registrierungsprozess entsprechend den Nutzungsbedingungen nicht innerhalb von 14 Tagen durch Eingabe der an die angegebene Mailadresse gesendete Transaktionsnummer (TAN) abgeschlossen haben.

Der Self-Service-Bereich 

Der Self-Service-Bereich ist unter https://konto.mediakey.at/ zugänglich. Dort können Sie unter anderem:

• Ihre personenbezogenen Daten einsehen
• Ihr Passwort ändern
• Betroffenenrechte wahrnehmen (siehe in Folge)

Betroffenenrechte 

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und es stehen Ihnen nachfolgende Rechte gegenüber dem Verantwortlichen zu. Bitte verwenden Sie zur Geltendmachung den Self-Service-Bereich, den Sie unter https://konto.mediakey.at/ erreichen. Sie können sich aber auch über alle anderen Kommunikationswege an den Verantwortlichen wenden.

1. Auskunftsrecht  

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen:

1. Die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
2. Die Kategorien von personenbezogenen Daten, welche verarbeitet werden
3. Die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
4. Die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
5. Das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
6. Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
7. Alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
8. Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung   

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung  

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

1. Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
2. Wenn die Verarbeitung unrechtmäßig ist
3. Wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
4. Wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen durchgeführt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung  

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

1. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
4. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
6. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen – auch technischer Art – um jene Verantwortliche für die Datenverarbeitung, die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder zu Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information
2. zur Erfüllung einer rechtlichen Verpflichtung, welche die Verarbeitung nach dem Recht der Union, oder dem Recht der Mitgliedstaaten dem der Verantwortliche unterliegt, erfordert oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder welche in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
   

5. Recht auf Unterrichtung  

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, so ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung bzw. Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit  

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In der Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder die in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht  

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
 

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung  

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.  

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling  

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten
3. mit Ihrer ausdrücklichen Einwilligung erfolgt

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, das Recht auf Darlegung des eigenen Standpunkts und das Recht auf Anfechtung der Entscheidung gehört.

Hinweis: Es erfolgt keine personenbezogene automatisierte Entscheidungsfindung.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde  

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

In Österreich ist dies die Datenschutzbehörde (erreichbar unter dsb@dsb.gv.at bzw. +43 1 52 152-0; alle weiteren Kontaktinformationen finden Sie unter www.dsb.gv.at).