Bei citiesapps legen wir großen Wert auf den Schutz deiner personenbezogenen Daten. Deshalb verarbeiten wir deine personenbezogenen Daten ausschließlich nach den Vorgaben der Datenschutzgrundverordnung (DSGVO), des Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes (TKG), des E-Commerce-Gesetzes (ECG) und weiterer relevanter Vorschriften. Hier erklären wir dir, wer wir sind und informieren dich über Art, Umfang und Zweck der Verarbeitung deiner personenbezogenen Daten sowie über die Rechte, die dir nach dem Datenschutzrecht zustehen.
Die citiesapps S&R GmbH betreibt die mobile Plattform CITIES. Zu CITIES gehören Angebote auf citiesapps.com sowie die Apps für Android und iOS.
Wir möchten vorab klarstellen, dass CITIES keine externen Analyse-Softwareprogramme verwendet.
Für die Datenverarbeitung ist die citiesapps S&R GmbH verantwortlich, die wir im Folgenden als „CITIES“ bezeichnen.
Kontaktdaten:
Adresse: Köglerweg 25, 8042 Graz
Telefon: +43 316 909030
E-Mail: support@citiesapps.com
Website: https://citiesapps.com
3.1 Allgemeines zu den Zwecken der Datenverarbeitung
Die Verarbeitung von Daten erfolgt grundsätzlich zur Erbringung der vertraglichen Verpflichtungen gegenüber unseren Nutzern. Abweichend davon verarbeiten wir deine Daten zur Wahrung unserer berechtigten Interessen unter Abwägung mit deinen Interessen (z. B. wenn wir dir werbliche Newsletter zukommen lassen). In allen anderen Fällen holen wir von dir eine gesonderte Einwilligung zur Datenverarbeitung ein (z. B. im Rahmen von Gewinnspielen).
Wir passen unsere Produkte und Dienste an die Bedürfnisse unserer Nutzer an und nutzen dafür Personalisierung. Dazu erstellen wir Profile basierend auf deinen ausgewählten Interessen und wie du unsere Dienste nutzt. So können wir dir zum Beispiel passende Beitrags- oder Veranstaltungsvorschläge machen. Wir sammeln dazu Informationen, die du uns gibst, und solche, die wir durch deine Nutzung automatisch erhalten.
3.2 Informationen, die du uns mitteilst
Wir erfassen Daten, die du uns direkt zur Verfügung stellst oder die du auf unserer Plattform teilst. Dabei unterscheiden wir zwischen verpflichtenden und freiwilligen Angaben. Im Folgenden führen wir die expliziten Datensätze auf und informieren dich zusätzlich über ihre Sichtbarkeit, Speicherdauer und die jeweilige Rechtsgrundlage.
Kategorie | Sichtbarkeit | Speicherdauer | Rechtsgrundlage |
---|---|---|---|
Zugangsdaten
| Für Dritte nicht einsehbar. Werden in keinem Fall an Dritte weitergegeben. | Werden bei Nutzerkontolöschung gelöscht. | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) |
Optionale Angaben im Nutzerprofil
| Für Dritte nicht einsehbar. Werden in keinem Fall an Dritte weitergegeben. | Werden bei Nutzerkontolöschung gelöscht. | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) |
Bei ID Austria Anmeldung
| Für Dritte nicht einsehbar. Werden in keinem Fall an Dritte weitergegeben. | Werden bei Trennung der ID Austria oder der Nutzerkontolöschung gelöscht. | Einwilligung (Art 6 Abs 1 lit a DSGVO) |
Daten im Rahmen der generellen Nutzung von CITIES, wie:
| Grundsätzlich für Dritte nicht einsehbar. Lediglich Angabe der Gesamtanzahl für Administratoren. | Werden bei Nutzerkontolöschung gelöscht. | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) |
Daten im Rahmen von Benutzerinteraktionen bei der erweiterten Nutzung von CITIES, wie:
| Grundsätzlich für Dritte nicht einsehbar. Lediglich Angabe der Gesamtanzahl für Seitenadministratoren. | Wenn du die Benutzerinteraktionen löschst, werden sie entfernt. Bei Nutzerkontolöschung kein Rückschluss auf Nutzer mehr möglich. | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) |
Zahlungsdaten | Zahlungsdaten können niemals von anderen Nutzern eingesehen werden. | Werden bei Nutzerkontolöschung gelöscht, bzw. darüber hinaus bis die Daten keine steuer-, handelsrechtlichen oder sonstigen gesetzlichen Aufbewahrungspflichten mehr unterliegen. | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) |
Daten im Rahmen der Funktion “Bonuswelt”
| Grundsätzlich für Dritte nicht einsehbar. Lediglich Angabe der aktiven und eingelösten Sammelpässe und Coupons für den Seitenadministrator. Wenn du an einem Gewinnspiel teilnimmst, nutzen wir deine Daten, sofern notwendig, ausschließlich zur Auslosung und Verständigung der Gewinner. | Bei Nutzerkontolöschung kein Rückschluss auf Nutzer mehr möglich. | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) |
Daten im Rahmen der Funktion “Müllkalender”
| Für Dritte nicht einsehbar. Werden in keinem Fall an Dritte weitergegeben. | Werden bei Nutzerkontolöschung gelöscht. | Einwilligung (Art 6 Abs 1 lit a DSGVO) |
Daten im Rahmen der Funktion “Anliegen übermitteln” | Die Informationen sind für unsere Kundenservice-mitarbeiter, sowie Mitarbeiter, an denen das Anliegen übermittelt wird, einsehbar. | Die Daten werden vollständig spätestens 7 Jahre nach Abschluss des Anliegens gelöscht. |
|
Daten im Rahmen des Kundenserviceaustauschs | Die Informationen sind für unsere Kundenservicemitarbeiter einsehbar. | Die Daten werden vollständig spätestens 7 Jahre nach Abschluss des jeweiligen Vorgangs gelöscht. |
|
Daten im Rahmen deines Nutzerfeedbacks | Wenn du uns Feedback gibst oder an einer Umfrage teilnimmst, nutzen wir deine Daten, um die Umfrage durchzuführen und dein Feedback auszuwerten und umzusetzen. Um deine Bedürfnisse besser verstehen zu können, verknüpfen wir das Feedback mit deinen Profil- und Nutzungsinformationen. | Werden bei Nutzerkontolöschung gelöscht. | Einwilligung (Art 6 Abs 1 lit a DSGVO) |
* Passwort wird gehashed abgespeichert. citiesapps hat keine Möglichkeit auf das Klarpasswort rückzuschließen.
Für Administratoren von CITIES speichern wir zusätzlich folgende Informationen:
Kategorie | Sichtbarkeit | Speicherdauer | Rechtsgrundlage |
---|---|---|---|
Verpflichtende Angaben im Nutzerprofil
| Wenn du Inhalte erstellst, werden diese Informationen anderen Administratoren derselben Seite angezeigt. Für Dritte sind diese Informationen nicht einsehbar und werden in keinem Fall an Dritte weitergegeben. | Dein Nutzerkonto und die damit verbundenen Daten werden bei einer Kontolöschung entfernt. Die von dir erstellten Inhalte bleiben jedoch auch nach der Löschung deines Nutzerkontos erhalten. | Einwilligung (Art 6 Abs 1 lit a DSGVO) |
3.3 Automatisch auf Grund deiner Nutzung von CITIES gesammelte Informationen
Wenn du CITIES nutzt oder unsere Plattform besuchst, erfassen wir automatisch Daten von dir während der Nutzung. Dies geschieht mithilfe unseres eigenen Tracking-Systems von CITIES. Wir möchten betonen, dass wir keine externen Trackingtools wie Google Analytics verwenden.
Wie geschieht das Tracking?
Unsere Client-Applikationen, also die CITIES Android, iOS oder Web-App, sammeln Daten von eingeloggten Nutzern sowie anderen Besuchern und senden diese regelmäßig an unsere CITIES-Server, um das Nutzungsverhalten zu analysieren. Hier ist eine Liste der Rohdaten, die wir sammeln und verarbeiten:
Datum und Uhrzeit
Referrer
IP-Adresse (wird gekürzt und somit anonymisiert gespeichert)
Client ID
User ID
Produktinformation
Versionsinformation
Browser-Informationen
Geräte-Informationen
Interaktionsdaten
CITIES verwendet ebenfalls verschiedene Cookies – das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden – um dir die bestmögliche Nutzungserfahrung zu bieten. Cookies sind beispielsweise notwendig, um zu verhindern, dass du automatisch ausgeloggt wirst oder um deine Spracheinstellungen zu speichern.
Zweck des Tracking
Das Tracking und die Analyse des Nutzerverhaltens führen wir hauptsächlich durch, um unsere vertraglichen Verpflichtungen zu erfüllen oder vorvertragliche Maßnahmen zu ergreifen. Diese Verarbeitung personenbezogener Daten basiert auf Art. 6 Abs. 1 b) der EU-DSGVO. Sollte das Tracking nicht direkt zur Erfüllung dieser Pflichten notwendig sein, aber dennoch zur Bereitstellung des von dir genutzten oder besuchten Dienstes erforderlich, stützen wir uns auf Art. 6 Abs. 1 f) der EU-DSGVO. Unser Ziel dabei ist es, dir einen optimalen und benutzerfreundlichen Service zu bieten.
Durch das Tracking und die Analyse des Nutzerverhaltens können wir die Wirksamkeit und Effizienz unseres Dienstes überprüfen und verbessern, Fehler erkennen und beheben und unsere Produkte und Dienstleistungen besser auf die Bedürfnisse unserer Nutzer abstimmen. Personalisierung spielt dabei eine entscheidende Rolle. Die Auswertung der durch das Tracking gewonnenen Informationen ist notwendig, um dir personalisierte Dienste im Rahmen des vertraglichen Zwecks von CITIES anzubieten und den größtmöglichen Nutzen aus CITIES zu ziehen. Dein implizites Feedback, das wir durch deine Nutzung von CITIES erhalten, ist extrem wertvoll, um zu verstehen, welche Inhalte für dich von Interesse sind und welche weniger. Solche Interessensprofile, die etwa aus deinen Klick-Daten oder Suchanfragen erstellt werden, bieten oft eine solidere Grundlage zur Abschätzung deiner Interessen, wie z.B. an Veranstaltungen, Beiträgen oder Seiten. Wenn du dein Nutzerkonto löschst, löschen oder anonymisieren wir die zur Diensterbringung durch Tracking erhaltenen personenbezogenen Daten.
Gewährleistung der Sicherheit
Das Tracking dient unter anderem dazu, das berechtigte Interesse am Schutz und an der Sicherheit unserer Nutzer sowie der CITIES-Websites und des CITIES-Dienstes zu wahren. Zu diesem Zweck speichern wir die erhobenen Daten für bis zu 12 Monate in ihrer vollständigen Form. Zugriff auf diese Daten haben nur ausgewählte Mitarbeiter, die entsprechende Zugriffsrechte besitzen. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten bildet Art. 6 Abs. 1 f) der EU-DSGVO sowie Art. 32 der EU-DSGVO.
3.4 Wer erhält Daten zu deiner Person?
Wir teilen deine personenbezogenen Daten nur mit Dritten, wenn dies notwendig ist, um unsere Geschäftszwecke zu erfüllen (zum Beispiel, um die dir zustehenden Leistungen zu erbringen), du uns deine Zustimmung gegeben hast (etwa bei der Nutzung externer Applikationen), oder wir rechtlich dazu verpflichtet sind, beispielsweise durch Gerichts- oder Behördenanordnungen.
Wir prüfen jeden dieser Dienstleister vorher auf die von ihm zum Datenschutz und zur Datensicherheit getroffenen Maßnahmen und stellen so die gesetzlich vorgesehenen vertraglichen Regelungen zum Schutz der personenbezogenen Daten sicher.
Im Folgenden führen wir alle potentielle Dritte, die deine Daten oder einen Auszug deiner Daten bekommen können, auf:
Empfänger | Zweck | Rechtsgrundlage | Geschäftssitz | Grundlage für die Übermittlung in ein Drittland [1] |
---|---|---|---|---|
Amazon, Inc | Server-, Datenbank- und Website-Hosting |
|
| Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO |
Alphabet, Inc (Google |
| Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO) |
| Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO |
Microsoft, Inc |
|
|
| Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO |
MongoDB, Inc | Datenbank Hosting |
|
| Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO |
Stripe und sonstige Online-Zahlungsdienste-anbieter Kreditkarten-unternehmen | Zahlungs-abwicklung | Vertragliche Verpflichtung (Art 6 Abs 1 lit DSGVO) |
| Sofern außerhalb der EWR: Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO bzw Art 49 Abs 1 lit b DSGVO |
Alphabet, Inc (Google) | Download der App über App-Store |
| USA | Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO |
Apple, Inc | Download der App über App-Store |
| USA | Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO |
[1] „Drittland“ umfasst alle Staaten außer (1) die Mitgliedstaaten der Europäischen Union sowie (2) die Mitgliedstaaten des Europäischen Wirtschaftsraumes, das heißt über die EU-Mitgliedstaaten hinaus Island, Liechtenstein und Norwegen.
Neben oben angeführten Unternehmen können auch weitere Personen-/Dienstleistungsgruppen deine Daten erhalten:
Empfänger | Zweck | Rechtsgrundlage | Geschäftssitz |
---|---|---|---|
Banken | Zahlungsabwicklung | Vertragliche Verpflichtung (Art 6 Abs 1 lit DSGVO) | Innerhalb EEA |
Rechtsanwälte | Betreibung von Ansprüchen und Rechtsberatung | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) | Innerhalb EEA |
Versicherungen | Versicherungsdeckung | Vertragliche Verpflichtung (Art 6 Abs 1 lit DSGVO) | Innerhalb EEA |
Wirtschaftsprüfer und Steuerberater | Steuerberatung und Wirtschaftsprüfung | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) | Innerhalb EEA |
Staatliche Stellen und Gerichte | Gesetzlich verpflichtet oder aufgrund einer gerichtlichen oder behördlichen Anordnung | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) | Österreich |
Gemeinden | Bei Gewinnspielteilnahme zur Benachrichtigung von Gewinnern | Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO) | Innerhalb EEA |
Wir möchten dich darüber informieren, dass du, sofern die gesetzlichen Voraussetzungen vorliegen, folgende Rechte hast:
Das Recht auf Auskunft über die von uns verarbeiteten Daten zu verlangen (siehe im Detail Art. 15 DSGVO).
Das Recht, die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten, die dich betreffen, zu fordern (siehe im Detail Art. 16 DSGVO).
Das Recht auf Löschung deiner Daten (siehe im Detail Art. 17 DSGVO).
Das Recht auf Einschränkung der Verarbeitung deiner Daten (siehe im Detail Art. 18 DSGVO).
Das Recht, die Übertragung der von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (siehe im Detail Art. 20 DSGVO).
Das Recht, Widerspruch gegen die Verarbeitung deiner Daten einzulegen, wenn diese zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich sind, insbesondere wenn es um die Verarbeitung deiner Daten für Werbezwecke geht (siehe im Detail Art. 21 DSGVO).
Wenn wir deine Daten auf Grundlage deiner Einwilligung verarbeiten, hast du das Recht, diese Einwilligung jederzeit per E-Mail zu widerrufen. Dies beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung, die bis zu diesem Zeitpunkt auf Basis deiner Einwilligung erfolgt ist (siehe im Detail Art. 7 Abs. 3 DSGVO).
4.1 Welche Beschwerderechte stehen dir zu?
Sollte es, wider Erwarten, zu einer Verletzung deines Rechtes auf rechtmäßige Verarbeitung deiner Daten kommen, bitten wir dich, uns postalisch oder per E-Mail zu kontaktieren. Wir werden deine Anliegen umgehend bearbeiten. Du hast jedoch auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten einzureichen.
Die österreichische Datenschutzbehörde erreichst du unter:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
4.2 Wie kannst du Kontakt zu uns aufnehmen?
Wenn du weitere Fragen zur Verarbeitung deiner Daten hast, kannst du dich gerne an unseren Datenschutzkoordinator über die unten angegebenen Kontaktdaten wenden.
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
citiesapps S&R GmbH
Köglerweg 25, 8042 Graz
Telefon: +43 316 909030
E-Mail: support@citiesapps.com
Web: https://citiesapps.com
Im Zuge neuer Entwicklungen und aufgrund des Einsatzes neuer technischer Möglichkeiten wird es notwendig sein, diese Datenschutzerklärung laufend den Gegebenheiten anzupassen. Änderungen in Bezug auf verwendete Technologien oder Services mit datenschutzrechtlicher Relevanz werden auf dieser Seite rechtzeitig veröffentlicht.