Datenschutzinformation für Kunden und Lieferanten gemäß Art. 13 DSGVO

Stand 30.10.2026 (Version 5)

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesgesetzes zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG).

Diese Information richtet sich an unsere bestehenden und ehemaligen Kunden und Lieferanten, Interessenten und potentielle zukünftige Kunden und Lieferanten, sowie ihre jeweiligen Gesellschafter, Organe und sonstigen Mitarbeiter.

 

  1. Verantwortlicher

Grundner Sondermaschinen GmbH
Gewerbepark Nord 1, 4621 Sipbachzell
Tel.:      +43 (0)7240/21010
Mail:     office@grundner.co.at

Datenschutzbeauftragter:
Herr Alexander Bauer
Tel.:      +43 (0)7240/21010 – 31
Mail:     a.bauer@grundner.co.at

 

  1. Datenkategorien und Verarbeitungszwecke

Die Datenverarbeitung erfolgt für folgende Zwecke:

  • für den Abschluss und Erfüllung von Verträgen

  • zur Erfüllung der rechtlichen Verpflichtungen

  • zur Begründung, Verwaltung und Abwicklung der Geschäftsbeziehung

  • zur Erstellung von Statistiken und Berichten

  • zur Stärkung der bestehenden Kunden- und Lieferantenbeziehung bzw. zum Aufbau einer neuen Kunden- und Lieferantenbeziehung oder dem Herantreten an Interessenten, einschließlich der Information über unser Angebot (Marketing)
    wenn gesondert vereinbart für die Zwecke des Hinweises auf die zum Kunden bestehende oder vormalige Geschäftsbeziehung (Referenzen)

    Darunter fallen folgende Kategorien von Daten:

    • Firmenstammdaten, wie Firmenbezeichnung, Geschäftsanschrift, Rechtsform, Firmenbuchnummer

    • Stammdaten der Ansprechpersonen, wie Anrede, Name, Anschrift, Titel, Geschlecht, Geburtsdatum, Bezeichnung der Tätigkeit, Abteilung, Korrespondenzsprache, Umfang der Vertretungsbefugnis
      Kontaktdaten, wie Telefonnummer, E-Mail-Adresse

    • Daten für die Abwicklung des Zahlungsverkehrs, wie Bankverbindung, UID-Nummer, Zahlungsdaten, Daten zur Bonität

    • Daten für die Geschäftsabwicklung, wie Anfrage-, Bestell-, Kundenservicedaten, Auftragshistorie

    • Bild- und Videodaten (z.B. Aufnahmen von Anlagen und Anlagenteilen inkl. Anlagenmontagen, Inbetriebnahmen, Servicetätigkeiten), auf denen Mitarbeiter unserer Kunden oder Lieferanten erkennbar sein können

     

    Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags oder die Ausführung des Auftrags in der Regel ablehnen müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich jener Daten, die für die Vertragserfüllung nicht relevant bzw. gesetzlich nicht erforderlich sind, eine Einwilligung zur Datenverarbeitung zu erteilen.

     

    1. Rechtsgrundlagen

    Wir verarbeiten Ihre personenbezogenen Daten auf einer der folgenden Rechtsgrundlagen:

    Wenn die Verarbeitung Ihrer personenbezogenen Daten notwendig ist, um den zwischen Ihnen und uns geschlossenen Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

    Wenn die Verarbeitung Ihrer persönlichen Daten für uns notwendig ist, um einer gesetzlichen Verpflichtung nachzukommen, der wir unterliegen. Z. B. Gesetze zur Bekämpfung von Geldwäsche, Zoll und Export, Anforderungen an die sichere Lieferkette, Anforderungen an die Rückverfolgbarkeit von Produkten, gesetzliche Offenlegungs- und Meldepflichten oder ähnliche Compliance-Anforderungen, die uns zur Verarbeitung bestimmter personenbezogener Daten verpflichten könnten (Art. 6 Abs. 1 lit. c DSGVO).

    Wenn die Verarbeitung für die von uns oder einem Dritten verfolgten berechtigten Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Diese berechtigten Interessen sind:

    • Optimierung der internen Kommunikation und Verwaltung

    • Optimierung und Verbesserung unserer Produkte und Dienstleistungen

    • Gewährleistung des IT-Supports und der Erkennung und Behebung von Fehlern

    • Direktwerbung hinsichtlich unserer Produkte und Dienstleistungen

    • Dokumentationszwecke und Qualitätsmanagement, einschließlich der Bearbeitung von Anlagenaufnahmen für Prospekte, Website und Dokumentation mit KI-gestützten Bildbearbeitungsfunktionen

    • Einsatz freigegebener KI-Systeme zur Unterstützung bei der Analyse von Daten, der Prüfung von Dokumenten und der Suche in unserer Wissensdatenbank, soweit darin Daten von Ansprechpersonen enthalten sind, einschließlich des Abrufs von Inhalten aus unserer Wissensdatenbank (Confluence) und unserer Quellcodeverwaltung (GitHub) durch das KI-System Claude über eingerichtete Verbindungen (Connectors)

    • Archivzwecke

    • statistische Zwecke (z.B. Kundenzufriedenheit)

    • im Rahmen der Rechtsverfolgung

    Da wir die Daten in unseren berechtigten Interessen verarbeiten, haben Sie grundsätzlich ein Widerspruchsrecht, wenn bei Ihnen Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, die gegen diese Verarbeitung sprechen. Eine Bewertung der Bonität oder Kreditwürdigkeit sowie sonstige automatisierte Entscheidungen mit rechtlicher Wirkung erfolgen nicht durch KI-Systeme.

    Wenn Sie uns Ihre Zustimmung gegeben haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen. Sie können Ihre Einwilligung zur gesamten Verarbeitung oder für einzelne Teilbereiche widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund Ihrer Einwilligung vor dem Widerruf.

     

    1. Empfänger/Empfängerkategorien

    Eine Übermittlung der im jeweiligen Einzelfall relevanten Daten erfolgt an folgende Stellen:

    • statistische Zwecke (z.B. Kundenzufriedenheit)

    • Zuständige Verwaltungsbehörden, insb. Finanzbehörden (Finanzamt)

    • Arbeitsinspektorat, Verkehrs-Arbeitsinspektion und Land- und Forstwirtschaftsinspektion, insbesondere gemäß § 8 Arbeitsinspektionsgesetz

    • Lieferanten und Subunternehmen

    • Vertrags- oder Geschäftspartner, die an der Lieferung oder Leistung mitwirken bzw. mitwirken sollen

    • Banken zur Abwicklung des Zahlungsverkehrs

    • Steuerberater

    • Rechtsvertreter

    • Lohnverrechnung (extern)

    • Gerichte

    • Bundesanstalt Statistik Austria gemäß § 9 Bundesstatistikgesetz

    • Versicherungsunternehmen aus Anlass des Abschlusses eines Versicherungsvertrages über die Lieferung/Leistung oder des Eintritts des Versicherungsfalles

    • EDV-Dienstleister

    • Anbieter von KI-Systemen als Auftragsverarbeiter: Anthropic Ireland, Limited (Claude, Claude Code, Claude Cowork), Atlassian Pty Ltd (Confluence, Rovo), Adobe Systems Software Ireland Ltd (Creative Cloud Pro) sowie Canva Austria GmbH (remove.bg); teils mit Unterauftragsverarbeitern in Drittländern (siehe unten)

       

      1. Datenverarbeitung außerhalb der EU/des EWR

      Ihre Daten werden vorrangig innerhalb der EU bzw. des EWR verarbeitet. In den folgenden Fällen kommt es jedoch zu einer Verarbeitung in Drittländern, insbesondere in den USA und in Australien:

      • beim Einsatz von Systemen der künstlichen Intelligenz, die wir als Auftragsverarbeiter einsetzen und deren Anbieter ihren Sitz außerhalb der EU/des EWR haben, dort Verarbeitungsvorgänge durchführen oder Unterauftragsverarbeiter in Drittländern einsetzen.

      Folgende Anbieter von KI-Systemen verarbeiten Daten außerhalb der EU/des EWR oder setzen Unterauftragsverarbeiter in Drittländern ein:

      Anbieter (System)

      Sitz

      Übermittlungsgrundlage und Verarbeitungsorte

      Anthropic Ireland, Limited (Claude, Claude Code, Claude Cowork)

      Irland

      Vertragspartner in der EU. Übermittlung an Unterauftragsverarbeiter in Drittländern, insbesondere Anthropic, PBC (USA), auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eingaben werden nicht zum Training von Modellen verwendet. Dies umfasst auch Inhalte aus Confluence und GitHub, die über Verbindungen (Connectors) im Unternehmenskonto von Claude abgerufen werden.

      Atlassian Pty Ltd (Confluence, Rovo – Suche in Confluence)

      Australien

      Unmittelbare Übermittlung an den Vertragspartner auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Speicherung der Inhalte erfolgt seit 24.09.2026 in Deutschland (Datenresidenz). Für die KI-Funktion Rovo werden Anfragen und Suchergebnisse durch Sprachmodellanbieter (Microsoft Azure OpenAI Service, Amazon Web Services, OpenAI) in Rechenzentren in der EU oder in den USA verarbeitet; Atlassian bewahrt Ein- und Ausgaben aus Sicherheitsgründen 30 Tage auf.

      Adobe Systems Software Ireland Ltd (Creative Cloud Pro)

      Irland

      Vertragspartner in der EU. Weitergabe an Adobe Inc. (USA) und weitere Konzerngesellschaften sowie an Unterauftragsverarbeiter mit Verarbeitungsorten unter anderem in den USA, Australien, Indien, Singapur, Malaysia, Indonesien, Serbien, Armenien und China, jeweils auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bilddateien werden lokal bearbeitet; eine Ablage im Cloud-Speicher des Anbieters findet nicht statt.

       

      Canva Austria GmbH (remove.bg) verarbeitet Ihre Daten innerhalb der EU. Soweit dieser Anbieter Unterauftragsverarbeiter in Drittländern einsetzt, erfolgt die Übermittlung auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

      Das angemessene Schutzniveau für Übermittlungen in ein Land außerhalb der EU/des EWR ergibt sich aus Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c und d DSGVO, erforderlichenfalls ergänzt um zusätzliche Schutzmaßnahmen. Wir haben für diese Übermittlungen eine Übermittlungsfolgenabschätzung durchgeführt.

      Sie können eine Kopie der jeweils vereinbarten Garantien sowie Auskunft über die für einen bestimmten Anbieter geltende Übermittlungsgrundlage unter den oben genannten Kontaktdaten anfordern.

       

      1. Speicherfristen

      Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten unter Berücksichtigung der gesetzlichen Verjährungsfristen.

      Sollte kein Auftragsverhältnis zustande kommen, werden Ihre Daten nach 5 Jahren nach letztmaligem Kontakt automatisch gelöscht. Es sei denn es wird die Löschung zu einem früheren Zeitpunkt eingefordert, sofern die Speicherdauer aufgrund gesetzlicher Aufbewahrungs- und Verjährungsfristen nicht unterschritten wird.

      Eingaben in KI-Systeme und die von diesen erzeugten Ergebnisse werden nach Abschluss der jeweiligen Aufgabe gelöscht. Enthält ein Verlauf personenbezogene Daten, erfolgt die Löschung unverzüglich nach Abschluss der Aufgabe, im Übrigen spätestens nach 90 Tagen. Ergebnisse, die weiterverwendet werden, werden in die zuständige Ablage übernommen und unterliegen den dort genannten Fristen. Bei der KI-Funktion Rovo bewahrt Atlassian Ein- und Ausgaben zusätzlich 30 Tage aus Sicherheitsgründen auf.

       

      1. Betroffenenrechte

      Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

      • Recht auf Auskunft,

      • Recht auf Berichtigung oder Löschung,

      • Recht auf Einschränkung der Verarbeitung,

      • Recht auf Widerspruch gegen die Verarbeitung,

      • Recht auf Datenübertragbarkeit.

         

      Des Weiteren haben Sie auch das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde (in Österreich die Datenschutzbehörde) zu erheben. Die Datenschutzbehörde ist unter der folgenden Adresse erreichbar:

      Österreichische Datenschutzbehörde
      Barichgasse 40-42
      1030 Wien
      Tel.:            +43 1 52 152-0
      Mail:           dsb@dsb.gv.at