Javascript ist erforderlich, damit die Anwendung korrekt funktioniert!
Loading

Datenschutzerklärung

1. Präambel

Bei citiesapps legen wir großen Wert auf den Schutz deiner personenbezogenen Daten. Deshalb verarbeiten wir deine personenbezogenen Daten ausschließlich nach den Vorgaben der Datenschutzgrundverordnung (DSGVO), des Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes (TKG), des E-Commerce-Gesetzes (ECG) und weiterer relevanter Vorschriften. Hier erklären wir dir, wer wir sind und informieren dich über Art, Umfang und Zweck der Verarbeitung deiner personenbezogenen Daten sowie über die Rechte, die dir nach dem Datenschutzrecht zustehen.

Die citiesapps S&R GmbH betreibt die mobile Plattform CITIES. Zu CITIES gehören Angebote auf citiesapps.com sowie die Apps für Android und iOS.

Wir möchten vorab klarstellen, dass CITIES keine externen Analyse-Softwareprogramme verwendet.

2. Verantwortliche Stelle für die Datenanwendung

Für die Datenverarbeitung ist die citiesapps S&R GmbH verantwortlich, die wir im Folgenden als „CITIES“ bezeichnen.

Kontaktdaten:

3. Wie werden deine personenbezogenen Daten verarbeitet?

3.1 Allgemeines zu den Zwecken der Datenverarbeitung

Die Verarbeitung von Daten erfolgt grundsätzlich zur Erbringung der vertraglichen Verpflichtungen gegenüber unseren Nutzern. Abweichend davon verarbeiten wir deine Daten zur Wahrung unserer berechtigten Interessen unter Abwägung mit deinen Interessen (z. B. wenn wir dir werbliche Newsletter zukommen lassen). In allen anderen Fällen holen wir von dir eine gesonderte Einwilligung zur Datenverarbeitung ein (z. B. im Rahmen von Gewinnspielen).

Wir passen unsere Produkte und Dienste an die Bedürfnisse unserer Nutzer an und nutzen dafür Personalisierung. Dazu erstellen wir Profile basierend auf deinen ausgewählten Interessen und wie du unsere Dienste nutzt. So können wir dir zum Beispiel passende Beitrags- oder Veranstaltungsvorschläge machen. Wir sammeln dazu Informationen, die du uns gibst, und solche, die wir durch deine Nutzung automatisch erhalten.

3.2 Informationen, die du uns mitteilst

Wir erfassen Daten, die du uns direkt zur Verfügung stellst oder die du auf unserer Plattform teilst. Dabei unterscheiden wir zwischen verpflichtenden und freiwilligen Angaben. Im Folgenden führen wir die expliziten Datensätze auf und informieren dich zusätzlich über ihre Sichtbarkeit, Speicherdauer und die jeweilige Rechtsgrundlage.

Kategorie

Sichtbarkeit

Speicherdauer

Rechtsgrundlage

Zugangsdaten

  • Login-E-Mail-Adresse

  • Login-Telefonnummer

  • Passwort*

  • Sprachauswahl

Für Dritte nicht einsehbar. Werden in keinem Fall an Dritte weitergegeben.

Werden bei Nutzerkontolöschung gelöscht.

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Optionale Angaben im Nutzerprofil

  • Vor- und Nachname

  • Geburtsdatum

  • Foto

  • weitere E-Mail-Adressen

  • weitere Telefonnummern

  • deine Interessen

Für Dritte nicht einsehbar. Werden in keinem Fall an Dritte weitergegeben.

Werden bei Nutzerkontolöschung gelöscht.

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Bei ID Austria Anmeldung

  • Bereichsspezifisches Personenkennzeichen (bPK) für den Bereich: FN-493704k

  • Vorname

  • Familienname

  • Geburtsdatum

  • Aktuelles Lichtbild

  • Datum aktuelles Lichtbild

  • Weitere aktive Wohnsitze

  • Hauptwohnsitz: Meldeadresse

  • Ausstellungsland

  • Detailinformationen zum bereichsspezifisches Personenkennzeichen

  • Signaturzertifikat

Für Dritte nicht einsehbar. Werden in keinem Fall an Dritte weitergegeben.

Werden bei Trennung der ID Austria oder der Nutzerkontolöschung gelöscht.

Einwilligung (Art 6 Abs 1 lit a DSGVO)

Daten im Rahmen der generellen Nutzung von CITIES, wie:

  • verbundene Städte

  • gefolgte Seiten

  • Suchanfragen

Grundsätzlich für Dritte nicht einsehbar. Lediglich Angabe der Gesamtanzahl für Administratoren.

Werden bei Nutzerkontolöschung gelöscht.

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Daten im Rahmen von Benutzerinteraktionen bei der erweiterten Nutzung von CITIES, wie:

  • Reaktionen

  • Interessens-bekundungen

Grundsätzlich für Dritte nicht einsehbar. Lediglich Angabe der Gesamtanzahl für Seitenadministratoren.

Wenn du die Benutzerinteraktionen löschst, werden sie entfernt. Bei Nutzerkontolöschung kein Rückschluss auf Nutzer mehr möglich.

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Zahlungsdaten

Zahlungsdaten können niemals von anderen Nutzern eingesehen werden.

Werden bei Nutzerkontolöschung gelöscht, bzw. darüber hinaus bis die Daten keine steuer-, handelsrechtlichen oder sonstigen gesetzlichen Aufbewahrungspflichten mehr unterliegen.

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Daten im Rahmen der Funktion “Bonuswelt”

  • deine Sammelpässe

  • deine eingelösten Coupons

  • deine gescannten Rechnungen

  • deine Teilnahmen an Gewinnspielen

Grundsätzlich für Dritte nicht einsehbar. Lediglich Angabe der aktiven und eingelösten Sammelpässe und Coupons für den Seitenadministrator.

Wenn du an einem Gewinnspiel teilnimmst, nutzen wir deine Daten, sofern notwendig, ausschließlich zur Auslosung und Verständigung der Gewinner.

Bei Nutzerkontolöschung kein Rückschluss auf Nutzer mehr möglich.

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Daten im Rahmen der Funktion “Müllkalender”

  • Anschrift

Für Dritte nicht einsehbar. Werden in keinem Fall an Dritte weitergegeben.

Werden bei Nutzerkontolöschung gelöscht.

Einwilligung (Art 6 Abs 1 lit a DSGVO)

Daten im Rahmen der Funktion “Anliegen übermitteln”

Die Informationen sind für unsere Kundenservice-mitarbeiter, sowie Mitarbeiter, an denen das Anliegen übermittelt wird, einsehbar.

Die Daten werden vollständig spätestens 7 Jahre nach Abschluss des Anliegens gelöscht.

  • Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

  • Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

Daten im Rahmen des Kundenserviceaustauschs

Die Informationen sind für unsere Kundenservicemitarbeiter einsehbar.

Die Daten werden vollständig spätestens 7 Jahre nach Abschluss des jeweiligen Vorgangs gelöscht.

  • Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

  • Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

Daten im Rahmen deines Nutzerfeedbacks

Wenn du uns Feedback gibst oder an einer Umfrage teilnimmst, nutzen wir deine Daten, um die Umfrage durchzuführen und dein Feedback auszuwerten und umzusetzen. Um deine Bedürfnisse besser verstehen zu können, verknüpfen wir das Feedback mit deinen Profil- und Nutzungsinformationen.

Werden bei Nutzerkontolöschung gelöscht.

Einwilligung (Art 6 Abs 1 lit a DSGVO)

* Passwort wird gehashed abgespeichert. citiesapps hat keine Möglichkeit auf das Klarpasswort rückzuschließen.

Für Administratoren von CITIES speichern wir zusätzlich folgende Informationen:

Kategorie

Sichtbarkeit

Speicherdauer

Rechtsgrundlage

Verpflichtende Angaben im Nutzerprofil

  • Vor- und Nachname

  • Geburtsdatum

Wenn du Inhalte erstellst, werden diese Informationen anderen Administratoren derselben Seite angezeigt. Für Dritte sind diese Informationen nicht einsehbar und werden in keinem Fall an Dritte weitergegeben.

Dein Nutzerkonto und die damit verbundenen Daten werden bei einer Kontolöschung entfernt. Die von dir erstellten Inhalte bleiben jedoch auch nach der Löschung deines Nutzerkontos erhalten.

Einwilligung (Art 6 Abs 1 lit a DSGVO)

3.3 Automatisch auf Grund deiner Nutzung von CITIES gesammelte Informationen

Wenn du CITIES nutzt oder unsere Plattform besuchst, erfassen wir automatisch Daten von dir während der Nutzung. Dies geschieht mithilfe unseres eigenen Tracking-Systems von CITIES. Wir möchten betonen, dass wir keine externen Trackingtools wie Google Analytics verwenden.

Wie geschieht das Tracking?

Unsere Client-Applikationen, also die CITIES Android, iOS oder Web-App, sammeln Daten von eingeloggten Nutzern sowie anderen Besuchern und senden diese regelmäßig an unsere CITIES-Server, um das Nutzungsverhalten zu analysieren. Hier ist eine Liste der Rohdaten, die wir sammeln und verarbeiten:

  • Datum und Uhrzeit

  • Referrer

  • IP-Adresse (wird gekürzt und somit anonymisiert gespeichert)

  • Client ID

  • User ID

  • Produktinformation

  • Versionsinformation

  • Browser-Informationen

  • Geräte-Informationen

  • Interaktionsdaten

CITIES verwendet ebenfalls verschiedene Cookies – das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden – um dir die bestmögliche Nutzungserfahrung zu bieten. Cookies sind beispielsweise notwendig, um zu verhindern, dass du automatisch ausgeloggt wirst oder um deine Spracheinstellungen zu speichern.

Zweck des Tracking

Das Tracking und die Analyse des Nutzerverhaltens führen wir hauptsächlich durch, um unsere vertraglichen Verpflichtungen zu erfüllen oder vorvertragliche Maßnahmen zu ergreifen. Diese Verarbeitung personenbezogener Daten basiert auf Art. 6 Abs. 1 b) der EU-DSGVO. Sollte das Tracking nicht direkt zur Erfüllung dieser Pflichten notwendig sein, aber dennoch zur Bereitstellung des von dir genutzten oder besuchten Dienstes erforderlich, stützen wir uns auf Art. 6 Abs. 1 f) der EU-DSGVO. Unser Ziel dabei ist es, dir einen optimalen und benutzerfreundlichen Service zu bieten.

Durch das Tracking und die Analyse des Nutzerverhaltens können wir die Wirksamkeit und Effizienz unseres Dienstes überprüfen und verbessern, Fehler erkennen und beheben und unsere Produkte und Dienstleistungen besser auf die Bedürfnisse unserer Nutzer abstimmen. Personalisierung spielt dabei eine entscheidende Rolle. Die Auswertung der durch das Tracking gewonnenen Informationen ist notwendig, um dir personalisierte Dienste im Rahmen des vertraglichen Zwecks von CITIES anzubieten und den größtmöglichen Nutzen aus CITIES zu ziehen. Dein implizites Feedback, das wir durch deine Nutzung von CITIES erhalten, ist extrem wertvoll, um zu verstehen, welche Inhalte für dich von Interesse sind und welche weniger. Solche Interessensprofile, die etwa aus deinen Klick-Daten oder Suchanfragen erstellt werden, bieten oft eine solidere Grundlage zur Abschätzung deiner Interessen, wie z.B. an Veranstaltungen, Beiträgen oder Seiten. Wenn du dein Nutzerkonto löschst, löschen oder anonymisieren wir die zur Diensterbringung durch Tracking erhaltenen personenbezogenen Daten.

Gewährleistung der Sicherheit

Das Tracking dient unter anderem dazu, das berechtigte Interesse am Schutz und an der Sicherheit unserer Nutzer sowie der CITIES-Websites und des CITIES-Dienstes zu wahren. Zu diesem Zweck speichern wir die erhobenen Daten für bis zu 12 Monate in ihrer vollständigen Form. Zugriff auf diese Daten haben nur ausgewählte Mitarbeiter, die entsprechende Zugriffsrechte besitzen. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten bildet Art. 6 Abs. 1 f) der EU-DSGVO sowie Art. 32 der EU-DSGVO.

3.4 Wer erhält Daten zu deiner Person?

Wir teilen deine personenbezogenen Daten nur mit Dritten, wenn dies notwendig ist, um unsere Geschäftszwecke zu erfüllen (zum Beispiel, um die dir zustehenden Leistungen zu erbringen), du uns deine Zustimmung gegeben hast (etwa bei der Nutzung externer Applikationen), oder wir rechtlich dazu verpflichtet sind, beispielsweise durch Gerichts- oder Behördenanordnungen.

Wir prüfen jeden dieser Dienstleister vorher auf die von ihm zum Datenschutz und zur Datensicherheit getroffenen Maßnahmen und stellen so die gesetzlich vorgesehenen vertraglichen Regelungen zum Schutz der personenbezogenen Daten sicher.

Im Folgenden führen wir alle potentielle Dritte, die deine Daten oder einen Auszug deiner Daten bekommen können, auf:

Empfänger

Zweck

Rechtsgrundlage

Geschäftssitz

Grundlage für die Übermittlung in ein Drittland [1]

Amazon, Inc

Server-, Datenbank- und Website-Hosting

  • Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

  • Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

  • USA

  • Der Server und die Daten liegen ausschließlich in Frankfurt, Deutschland.

Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO

Alphabet, Inc (Google
Firebase)

  • Crash-Reporting

  • Push-Notifications

Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

  • USA

  • Der Server und die Daten liegen ausschließlich innerhalb der EU.

Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO

Microsoft, Inc

  • Office 365

  • Microsoft Dynamics (CRM-System)

  • Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

  • Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

  • USA

  • Der Server und die Daten liegen ausschließlich in Frankfurt, Deutschland.

Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO

MongoDB, Inc

Datenbank Hosting

  • Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

  • Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

  • USA

  • Der Server und die Daten liegen ausschließlich in Frankfurt, Deutschland.

Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO

Stripe und sonstige Online-Zahlungsdienste-anbieter Kreditkarten-unternehmen

Zahlungs-abwicklung

Vertragliche Verpflichtung (Art 6 Abs 1 lit DSGVO)

  • USA

  • Der Server und die Daten liegen ausschließlich in Irland.

Sofern außerhalb der EWR: Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO bzw Art 49 Abs 1 lit b DSGVO

Alphabet, Inc (Google)

Download der App über App-Store

  • Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

  • Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

USA

Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO

Apple, Inc

Download der App über App-Store

  • Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

  • Überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)

USA

Standarddaten-schutzklauseln nach Art 46 Abs 2 lit c DSGVO

[1] „Drittland“ umfasst alle Staaten außer (1) die Mitgliedstaaten der Europäischen Union sowie (2) die Mitgliedstaaten des Europäischen Wirtschaftsraumes, das heißt über die EU-Mitgliedstaaten hinaus Island, Liechtenstein und Norwegen.

Neben oben angeführten Unternehmen können auch weitere Personen-/Dienstleistungsgruppen deine Daten erhalten:

Empfänger

Zweck

Rechtsgrundlage

Geschäftssitz

Banken

Zahlungsabwicklung

Vertragliche Verpflichtung (Art 6 Abs 1 lit DSGVO)

Innerhalb EEA

Rechtsanwälte

Betreibung von Ansprüchen und Rechtsberatung

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Innerhalb EEA

Versicherungen

Versicherungsdeckung

Vertragliche Verpflichtung (Art 6 Abs 1 lit DSGVO)

Innerhalb EEA

Wirtschaftsprüfer und Steuerberater

Steuerberatung und Wirtschaftsprüfung

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Innerhalb EEA

Staatliche Stellen und Gerichte

Gesetzlich verpflichtet oder aufgrund einer gerichtlichen oder behördlichen Anordnung

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Österreich

Gemeinden

Bei Gewinnspielteilnahme zur Benachrichtigung von Gewinnern

Vertragliche Verpflichtung (Art 6 Abs 1 lit b DSGVO)

Innerhalb EEA

4. Welche Rechte kannst du geltend machen?

Wir möchten dich darüber informieren, dass du, sofern die gesetzlichen Voraussetzungen vorliegen, folgende Rechte hast:

  • Das Recht auf Auskunft über die von uns verarbeiteten Daten zu verlangen (siehe im Detail Art. 15 DSGVO).

  • Das Recht, die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten, die dich betreffen, zu fordern (siehe im Detail Art. 16 DSGVO).

  • Das Recht auf Löschung deiner Daten (siehe im Detail Art. 17 DSGVO).

  • Das Recht auf Einschränkung der Verarbeitung deiner Daten (siehe im Detail Art. 18 DSGVO).

  • Das Recht, die Übertragung der von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (siehe im Detail Art. 20 DSGVO).

  • Das Recht, Widerspruch gegen die Verarbeitung deiner Daten einzulegen, wenn diese zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich sind, insbesondere wenn es um die Verarbeitung deiner Daten für Werbezwecke geht (siehe im Detail Art. 21 DSGVO).

Wenn wir deine Daten auf Grundlage deiner Einwilligung verarbeiten, hast du das Recht, diese Einwilligung jederzeit per E-Mail zu widerrufen. Dies beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung, die bis zu diesem Zeitpunkt auf Basis deiner Einwilligung erfolgt ist (siehe im Detail Art. 7 Abs. 3 DSGVO).

4.1 Welche Beschwerderechte stehen dir zu?

Sollte es, wider Erwarten, zu einer Verletzung deines Rechtes auf rechtmäßige Verarbeitung deiner Daten kommen, bitten wir dich, uns postalisch oder per E-Mail zu kontaktieren. Wir werden deine Anliegen umgehend bearbeiten. Du hast jedoch auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten einzureichen.

Die österreichische Datenschutzbehörde erreichst du unter:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

4.2 Wie kannst du Kontakt zu uns aufnehmen?

Wenn du weitere Fragen zur Verarbeitung deiner Daten hast, kannst du dich gerne an unseren Datenschutzkoordinator über die unten angegebenen Kontaktdaten wenden.

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

citiesapps S&R GmbH
Köglerweg 25, 8042 Graz
Telefon: +43 316 909030
E-Mail: support@citiesapps.com
Web: https://citiesapps.com

5. Änderungen und Anpassungen der Datenschutzerklärung

Im Zuge neuer Entwicklungen und aufgrund des Einsatzes neuer technischer Möglichkeiten wird es notwendig sein, diese Datenschutzerklärung laufend den Gegebenheiten anzupassen. Änderungen in Bezug auf verwendete Technologien oder Services mit datenschutzrechtlicher Relevanz werden auf dieser Seite rechtzeitig veröffentlicht.