DSGVO-Informationen

Stand: April 2026

Einführung zur DSGVO

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten regelt. Sie ist seit dem 25. Mai 2018 in allen EU-Mitgliedstaaten unmittelbar anwendbar.

Dieses Dokument erläutert, wie wir die Anforderungen der DSGVO erfüllen und welche Rechte Ihnen als betroffene Person zustehen.

Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

xalith-parcel
Mariahilfer Straße 47
1060 Wien
Österreich
E-Mail: [email protected]

Der Verantwortliche ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Grundsätze der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns an folgende Grundsätze gemäß Art. 5 DSGVO:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Wir verarbeiten Ihre Daten nur auf rechtmäßiger Grundlage und auf eine für Sie nachvollziehbare Weise. Diese Informationsseite dient der Transparenz unserer Verarbeitungstätigkeiten.

Zweckbindung

Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben. Eine Weiterverarbeitung zu anderen Zwecken erfolgt nur, wenn dies mit den ursprünglichen Zwecken vereinbar ist oder Sie eingewilligt haben.

Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Unnötige Datenerhebungen vermeiden wir.

Richtigkeit

Wir sind bemüht, dass die gespeicherten Daten sachlich richtig und aktuell sind. Unrichtige Daten werden unverzüglich berichtigt oder gelöscht.

Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Integrität und Vertraulichkeit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung für einen bestimmten Zweck erteilt. Diese Einwilligung können Sie jederzeit widerrufen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, beispielsweise steuerrechtlicher oder handelsrechtlicher Aufbewahrungspflichten.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Dies betrifft etwa die technische Bereitstellung unserer Website oder die Beantwortung von Anfragen.

Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Diese Auskunft umfasst unter anderem:

• Die Verarbeitungszwecke
• Die Kategorien der verarbeiteten Daten
• Die Empfänger oder Kategorien von Empfängern
• Die geplante Speicherdauer
• Das Bestehen weiterer Rechte
• Informationen über die Herkunft der Daten, falls diese nicht bei Ihnen erhoben wurden

Die erste Auskunft ist grundsätzlich unentgeltlich. Bei offensichtlich unbegründeten oder exzessiven Anfragen können wir ein angemessenes Entgelt verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre personenbezogenen Daten unrichtig oder unvollständig, können Sie deren Berichtigung oder Vervollständigung verlangen. Wir nehmen die Korrektur unverzüglich vor.

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn:

• Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht
• Sie Widerspruch gegen die Verarbeitung einlegen
• Die Daten unrechtmäßig verarbeitet wurden
• Eine rechtliche Verpflichtung die Löschung erfordert

Das Recht auf Löschung besteht nicht, wenn die Verarbeitung erforderlich ist zur Erfüllung rechtlicher Verpflichtungen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung)
• Die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben (für die Dauer der Prüfung)

Bei eingeschränkter Verarbeitung dürfen die Daten nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem können Sie verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.

Dieses Recht besteht nur, wenn die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern die Verarbeitung auf Grundlage eines berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Website: www.xalith-parcel.com

Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, können Sie sich jederzeit an uns wenden:

Per E-Mail: [email protected]
Per Post: xalith-parcel, Mariahilfer Straße 47, 1060 Wien, Österreich

Wir werden Ihrem Anliegen grundsätzlich innerhalb eines Monats nachkommen. In komplexen Fällen kann sich diese Frist um weitere zwei Monate verlängern. Über eine Verlängerung werden Sie selbstverständlich informiert.

Um Missbrauch zu vermeiden, können wir Sie bitten, Ihre Identität nachzuweisen, bevor wir Ihrem Anliegen nachkommen.

Datensicherheit und technische Maßnahmen

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein, um ein angemessenes Schutzniveau für Ihre Daten zu gewährleisten. Dazu gehören unter anderem:

• Verschlüsselte Datenübertragung via HTTPS
• Regelmäßige Sicherheitsupdates unserer Systeme
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmäßige Datensicherungen
• Vertraulichkeitsverpflichtungen für alle Mitarbeiter

Auftragsverarbeiter

Für bestimmte Verarbeitungstätigkeiten setzen wir externe Dienstleister ein, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden. Mit allen Auftragsverarbeitern haben wir entsprechende Verträge geschlossen, die sicherstellen, dass die Verarbeitung nur nach unseren Weisungen erfolgt und ein angemessenes Datenschutzniveau gewährleistet ist.

Zu unseren Auftragsverarbeitern gehören insbesondere:

• Hosting-Provider für unsere Website
• E-Mail-Dienstleister
• Cloud-Speicher-Anbieter für projektbezogene Daten

Alle Auftragsverarbeiter haben ihren Sitz innerhalb der EU oder sind durch geeignete Garantien (z.B. EU-Standardvertragsklauseln) abgesichert.

Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU oder des EWR findet grundsätzlich nicht statt. Sollte in Ausnahmefällen eine solche Übermittlung erforderlich sein, stellen wir durch geeignete Garantien (z.B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss der EU-Kommission) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Sollte sich dies ändern, werden wir Sie darüber gesondert informieren.

Aktualität dieser Informationen

Diese DSGVO-Informationen werden bei Bedarf aktualisiert, um Änderungen in unseren Verarbeitungstätigkeiten oder der Rechtslage abzubilden. Die aktuelle Version finden Sie stets auf dieser Seite.

Datum der letzten Aktualisierung: April 2026