Datenschutzerklärung Digi-Cycle App und Digi-Cycle Website

Stand: 14.09.2023

Wir räumen Datenschutz einen hohen Stellenwert ein und nehmen den Schutz von Daten jener Personen, die unsere Website digi-cycle.at besuchen bzw. die Digi-Cycle App nutzen, sehr ernst. Wir behandeln daher sämtliche Daten vertraulich und entsprechend den gesetzlichen nationalen und europäischen Rechtsvorschriften im Bereich Datenschutz und Datensicherheit. Die nachstehende Datenschutzerklärung soll Ihnen einen Überblick geben, was mit Ihren Daten im Rahmen Ihres Besuches auf unserer Website digi-cycle.at bzw. Ihrer Nutzung der Digi-Cycle Website passiert und welcher Schutz geboten wird. Alle hier verwendeten personenbezogenen Bezeichnungen sind stets geschlechtsneutral gemeint und dienen ausschließlich der vereinfachten Lesbarkeit.


Datenschutzerklärung Digi-Cycle App – Erfüllung der Informationspflichten nach Art 13 EU-DSGVO

1 Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bzw. Betreiber der App ist die Digi-Cycle GmbH, FN 580343 x (nachfolgend „Digi-Cycle“), welche für Sie unter den nachfolgenden Kontaktdaten erreichbar ist:
Digi-Cycle GmbH
Mariahilfer Straße 123, 1060 Wien
E-Mail: info@digi-cycle.at

2 Betroffene Personen

2.1 Nutzer der App
Nutzer der Digi-Cycle App sind alle Personen, die die App ohne Registrierung als reine Informationsquelle installieren. Bei Nutzung der App als Informationsquelle werden von Digi-Cycle keinerlei personenbezogene Daten verarbeitet. Was die Registrierung und Nutzung von App Stores (Google Play oder Apple) betrifft, verweist die Digi-Cycle auf die Datenschutzerklärung der jeweiligen Storeanbieter. Diese leiten an uns keinerlei Daten weiter.

2.2 Teilnehmer am Punkte- und Prämienprogramm
Als Teilnehmer werden all jene Personen bezeichnet, die sich in der App für das Punkte und Prämien-Programm registrieren. Die Anmeldung erfolgt über Single-Sign-On mittels Google-ID bzw. Apple-ID. Das Mindestalter für eine Teilnahme am Punkte- und Prämienprogramm liegt dabei bei 14 Jahren.

3 Verarbeitete Daten von Teilnehmern

Im Rahmen der Registrierung sind folgende Angaben personenbezogener Daten notwendig und werden von uns dementsprechend verarbeitet:
E-Mail-Adresse und Firebase ID-Token aus der Registrierung.
Optional: Geburtsdatum, Name

Im Rahmen der Feedbackfunktion können Nutzer Bilder, Videos oder Texte (bspw. zu Produkten) bereitstellen.

Bei der Nutzung der APP wird zu Analytik- & Support-Zwecken von registrierten Benutzern mit den unten angeführten personenbezogenen Daten als auch den in der App durchgeführten Transaktionen ein Benutzerprofil erstellt und automatisiert Daten und Informationen des aufrufenden Gerätes erfasst und gespeichert.
Folgende Informationen der Teilnehmer werden zusätzlich erfasst:
• Geräte-Eigenschaften (User Agent, Betriebssystem, verwendete Browsertypen)
• Benutzerverhalten und Nutzungsverhalten (App Version, letzter Login)
• Aufrufe der App-Bereiche und Inhalte
• Klick / Tap-Events

4 Zweck der Verarbeitung

Wenn Sie das Punkte- und Prämienprogramm nutzen, schließen Sie mit uns einen Nutzungsvertrag laut unserer Nutzungsbedingungen ab. Um diesen vereinbarungsgemäß erfüllen zu können, werden die vorgenannten Daten zum Zwecke der Registrierung, der Generierung Ihres User-Accounts sowie dem Log-In in die App verwendet. Darüber hinaus zur personalisierten Teilnehmer-Ansprache und zur Kommunikation mit Ihnen.
Zweck der Datenverarbeitung ist weiters die Information über und die Förderung von Abfallvermeidung und Abfalltrennung, Recycling und einem nachhaltigen Umgang mit Ressourcen sowie der der Betrieb einer App, mit der insbesondere diese Informationen und Förderungen umgesetzt werden. Zweck ist auch die Ausübung des Gewerbes der Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik.

5 Single Sign On über Firebase

Für die Benutzerauthentifizierung wird der Dienst Firebase genutzt, Teilnehmer können sich mit ihrem Google-Konto oder der Apple-ID mittels Single-Sign-On für die Nutzung der App registrieren. Diensteanbieter ist das amerikanische Unternehmen Google Inc., für den europäischen Raum ist das Unternehmen Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland verantwortlich. Dazu wird eine Anmelde-Anfrage an Firebase gestellt, Firebase routet diese Anfrage entweder zu Apple oder Google weiter. Google oder Apple wickeln über ihren eigenen Prozess die Authentifizierung ab und retournieren ein ID-Token an Firebase. Diese Daten werden nicht an uns übermittelt. Firebase verarbeitet dieses ID-Token, erstellt daraus ein eigenes Firebase-ID-Token und retourniert dieses an Digi-Cycle. Firebase fingiert in diesem Zusammenhang als Auftragsverarbeiter von Digi-Cycle. Die Datenschutzbedingungen von Firebase finden Sie unter: https://firebase.google.com/support/privacy

6 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten stellt Art 6 Abs. 1 lit. b DSGVO dar (Nutzungsvertrag). Die Auswertung der Daten, um Informationen über die Nutzung der App zu bekommen, erfolgt auf Basis unseres berechtigten Interesses laut Art 6 Abs 1 lit f DSGVO.

7 Übermittlung personenbezogener Daten

Zu den oben genannten Zwecken erhalten innerhalb unserer Organisation diejenigen Stellen bzw. Mitarbeitende Ihre Daten, die diese zur Erfüllung der vertraglichen Pflichten sowie berechtigten Interessen benötigen. Darüber hinaus können auch von uns sorgfältig ausgewählte, beauftragte Auftragsverarbeiter (insb. von uns eingesetzte IT- sowie Backoffice-Dienstleister) Ihre Daten erhalten, sofern diese die Daten zur Erfüllung ihrer jeweiligen vertraglichen Verpflichtungen benötigen. Mit allen Auftragsverarbeitern habt Digi-Cycle entsprechende Auftragsverarbeiter-Verträge abgeschlossen und kontrollieren die Einhaltung des Datenschutzes regelmäßig.

8 Löschung und Aufbewahrung Ihrer Daten

Wenn Sie sich als Teilnehmer registriert haben, werden Ihre Daten von uns in personenbezogener Form grundsätzlich 7 Jahre nach Ende der Geschäftsbeziehung gelöscht oder bis zum Ablauf geltender Verjährungsfristen, zum Beispiel bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, gespeichert.

Bei einer Registrierung in der App zur Teilnahme am Punkte- und Prämienprogramm führt eine Löschung der App nicht automatisch auch zur Löschung der personenbezogenen Daten. Wenden Sie sich mit Ihrem Löschantrag per Email an info@digi-cycle.at oder kontaktieren Sie uns unter der angegebenen Firmenadresse.

9 Ihre Rechte

Sie haben gegenüber den Verantwortlichen für die Datenverarbeitung folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft, Berichtigung und Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit
• Beschwerderecht an die österreichische Datenschutzbehörde, Barichgasse 40 – 42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at
Richten Sie Ihre Anfragen sowie die Ausübung Ihrer Betroffenenrechte möglichst per E-Mail an info@digi-cycle.at oder kontaktieren Sie uns unter der angegebenen Firmenadresse.
Sollten Sie der Auffassung sein, dass bei der Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen wird und dadurch Ihre Rechte verletzt werden, ersucht Digi-Cycle Sie mit uns in Kontakt zu treten, um allfällige Fragen aufklären zu können.

10 Änderungen der Datenschutzerklärung

Digi-Cycle behält sich vor, von Zeit zu Zeit Anpassungen an unserer Datenschutzerklärung vorzunehmen. Alle Änderungen der Datenschutzerklärung werden von uns in der APP veröffentlicht. Bitte beachten Sie diesbezüglich die jeweils aktuelle Version unserer Datenschutzerklärung.


Datenschutzerklärung Digi-Cycle Website

1. WER IST FÜR DIE DATENVERARBEITUNG VERANTWORTLICH UND AN WEN KÖNNEN SIE SICH WENDEN?

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Digi-Cycle GmbH (Digi-Cycle), welche für Sie unter den nachfolgenden Kontaktdaten erreichbar ist:
– postalisch: Digi-Cycle GmbH, Mariahilfer Straße 123, 1060 Wien
– E-Mail: info@digi-cycle.at

2. WELCHE DATEN WERDEN VERARBEITET?

Im Zuge Ihres Besuches unserer Website können automatisch folgende Informationen von Ihrem Browser an unseren Server übermittelt und in sogenannten Server-Log-Files gespeichert werden: Datum und die Uhrzeit des Aufrufes einer Seite auf unserer Website, Ihre Internet-Protokoll Adresse (IP-Adresse), Name und Version Ihres Web-Browsers und die URL der aufgerufenen Website.
Darüber hinaus verwendet unsere Website bestimmte Cookies. Nähere Informationen zu den von uns tatsächlich verwendeten Cookies, insbesondere zu Zweck und zur Speicherdauer, entnehmen Sie bitte dem Punkt 3 dieser Datenschutzerklärung bzw. der Übersichtstabelle im Abschnitt Datenschutz auf unserer Website.

3. COOKIES

Unsere Website kann sogenannte Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden können bzw. die Ihr Browser speichern kann, wenn Sie eine Website besuchen. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Insbesondere können diese auf keine anderen Daten auf Ihrem Computer zugreifen, diese lesen oder verändern. Wir verwenden Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen (sogenannte „Session-Cookies“), oder Cookies, die auch nach dem Schließen Ihres Browsers auf Ihrem Endgerät gespeichert bleiben („permanente Cookies“). Sie haben die Möglichkeit, Cookies durch Änderung der Einstellung in Ihrem Internet-Browser zu akzeptieren oder abzulehnen. Ebenso können Sie einmal gesetzte Cookies jederzeit manuell in Ihren Browser-Einstellungen löschen. Details dazu finden Sie in der Hilfe-Funktion Ihres Browsers (zumeist aufrufbar über die F1-Taste Ihrer Tastatur). Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität der Website eingeschränkt sein kann und Sie daran hindern könnte, unsere Website vollständig zu nutzen.

3.1. Technisch notwendige Cookies

Technisch notwendige Cookies sind für den technischen Betrieb grundlegender Funktionen unserer Website unbedingt erforderlich. Die Nutzung von technisch notwendigen Cookies erfolgt aufgrund unseres überwiegenden berechtigten Interesses, technisch einwandfreie Online-Services anzubieten (Art. 6 Abs 1 lit f DSGVO iVm § 96 Abs 3 TKG). Eine detaillierte Übersicht der von uns verwendeten technisch notwendigen Cookies finden Sie auf unserer Website im Abschnitt Datenschutz.

Cookie-Box erneut öffnen

4. LINKS ZU ANDEREN WEBSITES

Unsere Website kann Links zu Websites von mit Digi-Cycle verbundenen Unternehmen und zu anderen Websites enthalten. Wenn Sie auf einen solchen Link klicken, der zu Websites von Dritten führt, ist zu beachten, dass diese Websites ihre eigenen Datenschutzbestimmungen haben. Bitte überprüfen Sie deren Datenschutzbestimmungen bei der Verwendung dieser Websites. Bitte beachten Sie ferner, dass wir keine wie immer geartete Verantwortung oder Haftung für Websites von Dritten übernehmen.

5. WOFÜR (FÜR WELCHE VERARBEITUNGSZWECKE) UND AUF WELCHER RECHTSGRUNDLAGE VERARBEITEN WIR IHRE DATEN?

Wir verarbeiten Log-Daten zu folgenden Zwecken:
– um Ihnen unsere Website digi-cycle.at zur Verfügung zu stellen;
– um Netzwerk- und Datensicherheit gewährleisten zu können und insbesondere Angriffe auf unsere Website erkennen, verhindern und untersuchen zu können.
Die Rechtsgrundlage für die Verarbeitung ist hierbei unser überwiegendes berechtigtes Interesse (gemäß Art. 6 Abs 1 lit f DSGVO), welches darin besteht, die oben genannten Zwecke zu erreichen.

6. WER ERHÄLT MEINE DATEN?

Zu den oben genannten Zwecken erhalten innerhalb unserer Organisation diejenigen Stellen bzw. MitarbeiterInnen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten sowie berechtigten Interessen benötigen. Darüber hinaus können auch von uns sorgfältig ausgewählte, beauftragte Auftragsverarbeiter (insb. von uns eingesetzte IT- sowie Backoffice-Dienstleister) Ihre Daten erhalten, sofern diese die Daten zur Erfüllung ihrer jeweiligen vertraglichen und geschäftlichen Verpflichtungen benötigen.

7. WIE LANGE SPEICHERN WIR IHRE DATEN?

Wir verarbeiten Ihre Daten, soweit erforderlich, in personenbezogener und elektronischer Form bis zur Erfüllung des Zweckes sowie darüber hinaus solange eine rechtliche Aufbewahrungsfrist besteht; danach werden sie gelöscht oder nur mehr in nicht personenbezogener Form gespeichert.

8. WELCHE DATENSCHUTZRECHTE STEHEN IHNEN ZU?

Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die über Sie gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.
Sofern wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie bei Vorliegen berechtigter Gründe das Recht der Verarbeitung zu widersprechen (Widerspruchsrecht).
Beruht die Verarbeitung auf Ihrer Einwilligung, haben Sie das Recht Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeiten nicht berührt.
Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten, das Recht auf Löschung personenbezogener Daten, das Recht auf Einschränkung der Verarbeitung personenbezogener Daten, das Recht auf Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns unter den in Pkt. 1 angegebenen Kontaktdaten wenden.
Schließlich haben Sie die Möglichkeit einer Beschwerde bei der Aufsichtsbehörde, wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in irgendeiner Weise verletzt worden sind. In Österreich ist die Datenschutzbehörde (www.dsb.gv.at) zuständig.

9. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung künftig an aktuelle Entwicklungen und neue Rechtslagen anzupassen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz der von uns erfassten Daten auf dem Laufenden zu bleiben.