Datenschutzerklärung CITIES

Bei citiesapps legen wir großen Wert auf den Schutz deiner personenbezogenen Daten. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG), dem Telekommunikationsgesetz (TKG), dem E-Commerce-Gesetz (ECG) sowie weiteren einschlägigen gesetzlichen Vorschriften.

In dieser Datenschutzerklärung informieren wir dich darüber, wer für die Datenverarbeitung verantwortlich ist, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte dir nach dem Datenschutzrecht zustehen.

Die citiesapps S&R GmbH betreibt die mobile Plattform CITIES. Zu CITIES zählen insbesondere die Online-Angebote unter citiesapps.com sowie die CITIES-Apps für Android und iOS. Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der Bereitstellung, Weiterentwicklung und Sicherstellung des ordnungsgemäßen Betriebs dieser Plattform.

Wir verwenden keine externen Analyse- oder Tracking-Softwareprogramme (wie z. B. Google Analytics). Zur Verbesserung der Funktionalität, Sicherheit und Nutzerfreundlichkeit von CITIES setzen wir ausschließlich eigene technische Systeme ein, deren Einsatz im weiteren Verlauf dieser Datenschutzerklärung transparent erläutert wird.

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattform CITIES ist die citiesapps S&R GmbH, nachfolgend „CITIES“ genannt.

Kontaktdaten des Verantwortlichen

citiesapps S&R GmbH
Köglerweg 25
8042 Graz
Österreich

Telefon: +43 316 909030
E-Mail: datenschutz@citiesapps.com
Website: https://citiesapps.com

Für datenschutzrechtliche Anliegen kannst du dich jederzeit unter den oben angeführten Kontaktdaten an uns wenden. Weitere Informationen zum Datenschutzbeauftragten findest du im entsprechenden Abschnitt dieser Datenschutzerklärung.

3.1 Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten deine personenbezogenen Daten zu unterschiedlichen Zwecken und jeweils auf einer entsprechenden datenschutzrechtlichen Rechtsgrundlage.

Erbringung unserer vertraglichen Leistungen

Die Verarbeitung personenbezogener Daten erfolgt in erster Linie, um dir die Nutzung der Plattform CITIES zu ermöglichen und unsere vertraglichen Verpflichtungen dir gegenüber zu erfüllen. Dazu zählen insbesondere die Bereitstellung deines Nutzerkontos, die Nutzung zentraler Funktionen der Plattform sowie die Abwicklung kostenpflichtiger Leistungen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen)

Sicherheit, Stabilität und Weiterentwicklung der Plattform

Darüber hinaus verarbeiten wir personenbezogene Daten, um die Sicherheit, Stabilität und den ordnungsgemäßen Betrieb von CITIES zu gewährleisten, technische Fehler zu erkennen und zu beheben sowie unsere Dienste weiterzuentwickeln und zu optimieren.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Plattformbetrieb)

Personalisierung und nutzerbezogene Inhalte

Um dir eine möglichst relevante und nutzerfreundliche Erfahrung zu bieten, nutzen wir Funktionen zur Personalisierung. Dabei werden auf Basis deiner angegebenen Interessen sowie deines Nutzungsverhaltens innerhalb von CITIES Nutzerprofile erstellt, um dir beispielsweise personalisierte Inhalte, Beitrags- oder Veranstaltungsvorschläge anzuzeigen.

Die Personalisierung dient ausschließlich der Verbesserung der Nutzungserfahrung innerhalb von CITIES und erfolgt nicht zur automatisierten Entscheidungsfindung mit rechtlicher oder vergleichbarer erheblicher Wirkung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten und nutzerorientierten Gestaltung der Plattform)

Du hast jederzeit die Möglichkeit, der Verarbeitung deiner Daten zu Zwecken der Personalisierung zu widersprechen oder entsprechende Einstellungen innerhalb deines Nutzerkontos anzupassen.

Verarbeitung auf Grundlage deiner Einwilligung

In bestimmten Fällen verarbeiten wir deine personenbezogenen Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, beispielsweise im Rahmen von Gewinnspielen, Umfragen oder freiwilligen Feedback-Funktionen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.2 Informationen, die du uns mitteilst

Wir verarbeiten personenbezogene Daten, die du uns im Rahmen der Nutzung von CITIES aktiv zur Verfügung stellst oder auf der Plattform eingibst. Dabei unterscheiden wir zwischen verpflichtenden Angaben, die für die Nutzung der Plattform erforderlich sind, und freiwilligen Angaben, die du optional machen kannst.

Im Folgenden informieren wir dich über die Kategorien der verarbeiteten Daten, deren Sichtbarkeit, Speicherdauer sowie die jeweilige Rechtsgrundlage.

* Passwörter werden ausschließlich gehasht gespeichert. Ein Rückschluss auf das Klarpasswort ist technisch nicht möglich.

Für Administratoren von CITIES speichern wir zusätzlich folgende Informationen:

3.3 Automatisch auf Grund deiner Nutzung von CITIES gesammelte Informationen

Wenn du CITIES nutzt oder unsere Plattform besuchst, verarbeiten wir automatisch bestimmte technische und nutzungsbezogene Daten, die während deiner Nutzung anfallen. Dies erfolgt mithilfe eines eigenen technischen Tracking-Systems von CITIES. Wir setzen keine externen Tracking- oder Analyse-Tools (wie z. B. Google Analytics) ein.

Wie erfolgt die Datenerhebung?

Unsere Client-Applikationen (CITIES Android-App, iOS-App sowie Web-App) erfassen bei der Nutzung durch eingeloggte Nutzerinnen und Nutzer sowie durch Besucherinnen und Besucher bestimmte technische und nutzungsbezogene Informationen und übermitteln diese an unsere CITIES-Server.

Dabei werden insbesondere folgende Daten verarbeitet:

• Datum und Uhrzeit des Zugriffs

• Referrer-URL

• IP-Adresse in gekürzter (anonymisierter) Form

• Client-ID

• User-ID (bei eingeloggten Nutzerinnen und Nutzern)

• Produkt- und Versionsinformationen

• Browser- und Geräteinformationen

• Interaktionsdaten (z. B. aufgerufene Inhalte, genutzte Funktionen)

Darüber hinaus setzen wir technisch notwendige Cookies ein, um grundlegende Funktionen der Plattform sicherzustellen, etwa zur Sitzungsverwaltung (Login-Status) oder zur Speicherung von Spracheinstellungen.

Zwecke der Verarbeitung und Rechtsgrundlagen

Bereitstellung und Betrieb der Plattform

Ein Teil der automatisiert erhobenen Daten ist erforderlich, um die grundlegenden Funktionen von CITIES bereitzustellen, die Nutzung der Plattform zu ermöglichen und technische Abläufe korrekt auszuführen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen)

Analyse, Optimierung und Personalisierung

Darüber hinaus verarbeiten wir nutzungsbezogene Daten, um die Nutzung von CITIES zu analysieren, die Plattform technisch und inhaltlich zu verbessern sowie personalisierte Inhalte bereitzustellen. Dabei können aus deinem Nutzungsverhalten innerhalb von CITIES Nutzungs- und Interessenprofile abgeleitet werden, um dir beispielsweise relevante Beiträge, Veranstaltungen oder Inhalte anzuzeigen.

Diese Verarbeitung dient ausschließlich der nutzerorientierten Gestaltung von CITIES und erfolgt nicht zur automatisierten Entscheidungsfindung mit rechtlicher oder vergleichbarer erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung, Weiterentwicklung und bedarfsgerechten Gestaltung der Plattform)

Du hast jederzeit das Recht, der Verarbeitung deiner Daten zu Zwecken der Analyse und Personalisierung zu widersprechen oder entsprechende Einstellungen innerhalb deines Nutzerkontos vorzunehmen.

Sicherheit und Missbrauchsprävention

Die automatisierte Datenerhebung dient außerdem der Gewährleistung der Sicherheit von CITIES, dem Schutz unserer Nutzerinnen und Nutzer sowie der Erkennung und Abwehr von Missbrauch, Angriffen oder sonstigen sicherheitsrelevanten Vorfällen.

Zu diesem Zweck können die erhobenen Daten für einen Zeitraum von bis zu 12 Monaten in ihrer vollständigen Form gespeichert werden. Der Zugriff ist auf ausgewählte, entsprechend berechtigte Mitarbeiter beschränkt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Integrität der Systeme)
Art. 32 DSGVO (Sicherheit der Verarbeitung)

Löschung und Anonymisierung

Wenn du dein Nutzerkonto löschst, werden personenbezogene Tracking-Daten, die nicht mehr für die oben genannten Zwecke erforderlich sind, gelöscht oder anonymisiert, sodass kein Rückschluss auf deine Person mehr möglich ist.

3.4 Wer erhält Daten zu deiner Person?

Wir geben deine personenbezogenen Daten grundsätzlich nicht an unbefugte Dritte weiter. Eine Übermittlung deiner Daten erfolgt ausschließlich, wenn dies zur Erfüllung unserer vertraglichen Verpflichtungen, zur Bereitstellung und zum Betrieb von CITIES, aufgrund deiner Einwilligung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Alle von uns eingesetzten Dienstleister werden vorab sorgfältig ausgewählt und vertraglich gemäß den Vorgaben der DSGVO verpflichtet. Sofern Dienstleister als Auftragsverarbeiter tätig sind, erfolgt die Verarbeitung deiner Daten ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Auftragsverarbeiter und Empfänger personenbezogener Daten

Im Rahmen des Betriebs von CITIES können insbesondere folgende Kategorien von Empfängern Zugriff auf personenbezogene Daten erhalten:

• IT- und Hosting-Dienstleister

Zur technischen Bereitstellung, zum Betrieb und zur Wartung der Plattform nutzen wir externe IT-Dienstleister und Hosting-Anbieter.

• Kommunikations- und Service-Dienstleister

Zur internen Kommunikation, Organisation und Kundenbetreuung setzen wir folgende Dienstleister ein:

• App- und Plattformanbieter

Beim Download und der Nutzung der CITIES-Apps können personenbezogene Daten durch die jeweiligen App-Store-Anbieter verarbeitet werden. Für diese Datenverarbeitung sind die jeweiligen Anbieter eigenständig verantwortlich.

Es gelten jeweils die Datenschutzerklärungen der genannten Anbieter.

• Zahlungsdienstleister

Für die Abwicklung kostenpflichtiger Leistungen werden Zahlungsdienstleister eingesetzt, die personenbezogene Zahlungsdaten eigenständig verarbeiten.

Sofern dabei eine Übermittlung in Drittländer erfolgt, stützt sich diese auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere Standarddatenschutzklauseln) oder auf eine gesetzlich zulässige Ausnahme gemäß Art. 49 DSGVO.

Weitere mögliche Empfänger

Darüber hinaus können personenbezogene Daten im erforderlichen Umfang an folgende Stellen übermittelt werden:

• Banken (Zahlungsabwicklung)

• Rechtsanwälte (Rechtsdurchsetzung, Rechtsberatung)

• Wirtschaftsprüfer und Steuerberater (steuer- und handelsrechtliche Pflichten)

• Versicherungen (Versicherungsabwicklung)

• Behörden und Gerichte, sofern wir gesetzlich dazu verpflichtet sind

• Gemeinden oder Kooperationspartner, etwa im Rahmen von Gewinnspielen (ausschließlich zur Gewinnerermittlung und -verständigung)

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Drittlandübermittlung

Sofern im Einzelfall personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben der DSGVO. Insbesondere stellen wir sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen, etwa durch den Abschluss von Standarddatenschutzklauseln der Europäischen Kommission.

Als betroffene Person stehen dir nach der Datenschutz-Grundverordnung (DSGVO) – sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind – folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
  Du hast das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten. Dies umfasst unter anderem Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger sowie die geplante Speicherdauer.

• Recht auf Berichtigung gemäß Art. 16 DSGVO
  Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

• Recht auf Löschung gemäß Art. 17 DSGVO
  Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe einer Löschung entgegenstehen.

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird, etwa wenn du die Richtigkeit der Daten bestreitest oder die Verarbeitung unrechtmäßig ist.

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.

• Recht auf Widerspruch gemäß Art. 21 DSGVO
  Sofern wir deine personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt insbesondere für Verarbeitungen zu Zwecken der Analyse, Personalisierung oder Direktwerbung.

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
  Sofern wir deine personenbezogenen Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

4.1 Welche Beschwerderechte stehen dir zu?

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, hast du das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

4.2 Kontakt zur Wahrnehmung deiner Rechte

Zur Ausübung deiner Datenschutzrechte oder bei Fragen zur Verarbeitung deiner personenbezogenen Daten kannst du dich jederzeit an uns wenden:

citiesapps S&R GmbH
Köglerweg 25
8042 Graz
Telefon: +43 316 909030
E-Mail: datenschutz@citiesapps.com
Website: https://citiesapps.com

Im Zuge neuer Entwicklungen und aufgrund des Einsatzes neuer technischer Möglichkeiten wird es notwendig sein, diese Datenschutzerklärung laufend den Gegebenheiten anzupassen. Änderungen in Bezug auf verwendete Technologien oder Services mit datenschutzrechtlicher Relevanz werden auf dieser Seite rechtzeitig veröffentlicht.