Datenschutzerklärung.

Diese Seite erklärt, wie die NECTURE GmbH die personenbezogenen Daten verarbeitet, die sie über die Website www.streetcrowd.com erhebt. Sie folgt der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und österreichischem Datenschutzrecht.

In dieser Erklärung bist du die „betroffene Person“. Die Seite behandelt, wer für deine Daten verantwortlich ist, was wir verarbeiten und warum, wie lange wir es aufbewahren, wer die Daten erhält und welche Rechte du hast.

Wenn etwas unklar ist, schreib uns an hi@necture.com.

Wer ist der Verantwortliche?

Necture GmbH, Sitz in der Papagenogasse 1A, 1060 Wien, Österreich, E-Mail: hi@necture.com

Die Necture GmbH (im Folgenden „Necture“ und/oder „Verantwortlicher“) ist der Verantwortliche für die personenbezogenen Daten der Mitglieder (im Folgenden auch „betroffene Person“), die die Website www.streetcrowd.com einschließlich aller Subdomains (im Folgenden „Website“) nutzen.

Wie erreiche ich den Datenschutzbeauftragten?

Rechtsanwalt Savino Menna, Necture GmbH, Papagenogasse 1A, 1060 Wien, Österreich, E-Mail: dpo@necture.com

Du kannst dich mit jeder Frage zum Datenschutz jederzeit direkt an den Datenschutzbeauftragten wenden.

Über die Website stellt Necture eine Reihe von Leistungen bereit, darunter einen innovativen und digitalen Ansatz, um die Zukunft der Mobilität neu zu gestalten.

Welche Daten verarbeiten wir über die Website?

Technische Angaben zu:

• Browsertyp und -version des Mitglieds
• Betriebssystem des Mitglieds
• Website, von der das zugreifende System auf die Website gelangt
• zugehörige Subdomains
• Datum und Uhrzeit des Zugriffs auf die Website
• IP-Adresse des Mitglieds
• Der ungefähre Standort, den der Hosting-Anbieter aus der IP-Adresse ermittelt, genutzt nur, um die nächstgelegene von der Website bediente Stadt anzuzeigen, und nicht gespeichert
• Internetanbieter des Mitglieds

Die Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Werkzeuge. Sie speichert zwei Einträge in deinem Browser, die dort bleiben und nie an uns gesendet werden; beide sind in unserer Cookie-Richtlinie beschrieben.

Angaben aus dem Formular für die Benachrichtigung zum Start in einer Stadt:

• E-Mail-Adresse des Mitglieds
• Vom Mitglied gewählte Stadt

Angaben aus den Anmeldeformularen der Betreiber, die die Betreiber- und Hilfeseiten verlinken und die Mailchimp auf seiner eigenen Seite (us20.list-manage.com) bereitstellt, nicht auf dieser Website:

• Vor- und Nachname des Mitglieds
• StreetCrowd-E-Mail-Adresse des Mitglieds
• Die E-Mail-Adresse, die das Mitglied bei diesem Betreiber nutzt
• Ob das Mitglied iOS oder Android nutzt
• Bei Android die Google Play Store-E-Mail-Adresse des Mitglieds

Angaben, die anfallen, wenn das Mitglied CrowdCare über ein Support-Ticket kontaktiert:

• Name des Mitglieds
• E-Mail-Adresse des Mitglieds
• Die Nachricht selbst
• Screenshots oder Fotos, die das Mitglied anhängt, zum Beispiel ein Screenshot eines Betreiberkontos oder ein Foto des Kennzeichens

Zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange werden die Daten verarbeitet?

A. Zugang zur Website ermöglichen und die nächstgelegene bediente Stadt anzeigen

• Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, den Zugang zur Website bereitzustellen, und der Mitglieder, die Website richtig zu nutzen, sowie das Mitglied auf die nächstgelegene von StreetCrowd bediente Stadt hinzuweisen
• Speicherdauer: siehe unsere Cookie-Richtlinie. Der ungefähre Standort wird nur für die beantwortete Anfrage genutzt und nicht gespeichert

B. Anfragen beantworten (auch über das Formular für die Benachrichtigung zum Start, ein CrowdCare-Support-Ticket und die auf dieser Seite genannten E-Mail-Adressen)

• Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, Anfragen von Mitgliedern zu beantworten
• Speicherdauer: Die Daten werden nur so lange aufbewahrt, wie es für die Bearbeitung der Anfrage nötig ist

C. Erfüllung der gesetzlichen Verwaltungs- und Buchhaltungspflichten (z. B. Geldwäscheprävention, Buchhaltung und Rechnungstellung)

• Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, die gesetzlichen Pflichten zu erfüllen
• Speicherdauer: Die Daten werden nur so lange aufbewahrt, wie es zur Erfüllung der gesetzlichen Pflichten nötig ist

D. Bewerbung der Leistungen über klassische und elektronische Kommunikationsmittel (Marketing, z. B. Newsletter)

• Rechtsgrundlage: Einwilligung. Sie ist freiwillig und jederzeit widerrufbar
• Speicherdauer: Höchstens 24 Monate ab der Einwilligung der betroffenen Person und im Einklang mit unserer Cookie-Richtlinie

E. Auswertung von Vorlieben, Gewohnheiten, Verhalten oder Interessen der Mitglieder, um personalisierte Angebote zu machen (Profiling)

• Rechtsgrundlage: Einwilligung. Sie ist freiwillig und jederzeit widerrufbar
• Speicherdauer: Höchstens 12 Monate ab der Einwilligung der betroffenen Person

Die Daten werden mit manuellen oder IT-gestützten Mitteln verarbeitet, auch mit automatisierten Werkzeugen, die geeignet sind, ihre Sicherheit und Vertraulichkeit zu gewährleisten und unbefugten Zugriff zu verhindern.

Die verarbeiteten Daten werden mit Cloud-Computing-Werkzeugen gespeichert. Zu den Sicherheitsstandards und zur Einhaltung der DSGVO durch die ausgewählten externen Anbieter siehe deren eigene Datenschutzerklärungen: Vercel, Slack und Mailchimp.

Nach Ablauf der oben genannten Speicherdauer werden die Daten vernichtet, gelöscht oder anonymisiert, soweit die technischen Lösch- und Backup-Verfahren dies zulassen.

An wen werden die Daten weitergegeben?

• Dienstleister im Zusammenhang mit der Tätigkeit des Verantwortlichen und öffentliche Stellen
• Dienstleister für Unterstützung, Steuer- und Rechtsberatung
• Dienstleister für IT oder Speicherung und sonstige externe Dienstleister

Die Website nutzt vier dieser externen Dienstleister, die alle als Auftragsverarbeiter für den Verantwortlichen handeln:

• Vercel (Vercel Inc., Vereinigte Staaten) hostet die Website und verarbeitet technische Angaben wie die IP-Adresse des Mitglieds, um die Seiten auszuliefern. Aus der IP-Adresse ermittelt Vercel auch den ungefähren Standort des Mitglieds. Die Website nutzt ihn nur, um eine Schaltfläche „Start in“ für die nächstgelegene Stadt anzuzeigen, in der sie tätig ist. Der Standort wird nicht gespeichert.
• Slack (Slack Technologies, ein Unternehmen von Salesforce, Vereinigte Staaten) erhält jede Anmeldung zur Benachrichtigung über den Start in einer Stadt, also die E-Mail-Adresse und die Stadt, in einem internen StreetCrowd-Kanal, in dem das Team sie liest, um zu antworten.
• Zendesk (Zendesk, Inc.) stellt die CrowdCare-Support-Tickets bereit und speichert, was das Mitglied schreibt und anhängt. Zendesk speichert diese Daten in seiner europäischen Datenregion.
• Mailchimp (Intuit Inc., Vereinigte Staaten) stellt die Anmeldeformulare der Betreiber bereit und speichert, was das Mitglied dort einträgt, damit StreetCrowd und der Betreiber das Konto des Mitglieds bei diesem Betreiber einrichten können. Was das Mitglied einträgt, gelangt außerdem in eine Mailchimp-Zielgruppe, die später Kampagnen erhält; das ist der Marketingzweck D oben.

Die über die Website erhobenen Daten werden nur verarbeitet, um die richtige Nutzung der Website sicherzustellen, und können von den dafür befugten Mitarbeitenden und Mitwirkenden von Necture eingesehen und genutzt werden.

Die Daten können zur Wahrung berechtigter Interessen offengelegt werden: an Anbieter von Unterstützungsleistungen, technischer, steuerlicher und rechtlicher Beratung, an Zessionare von Forderungen im Rahmen von Verbriefungen oder Forderungsabtretungen zu eng damit verbundenen Zwecken der Verwaltung des Verhältnisses zur betroffenen Person, an Zessionare eines Unternehmens oder Unternehmensteils, an mögliche Erwerber von Necture und an Gesellschaften, die aus Verschmelzungen, Spaltungen oder anderen Umwandlungen von Necture hervorgehen, auch im Rahmen der dafür nötigen Tätigkeiten, sowie an die zuständigen Behörden.

Die genannten Stellen können dabei als Auftragsverarbeiter oder als eigenständig Verantwortliche nach geltendem Recht handeln. Du kannst die aktuelle Liste der Unternehmen, an die die Daten weitergegeben werden, jederzeit beim Verantwortlichen anfordern, mit einer entsprechenden Anfrage an die in dieser Erklärung genannten Kontaktdaten.

Werden die Daten ins Ausland übermittelt?

Die Daten werden überwiegend in Österreich und in der Europäischen Union verarbeitet, können aber auch in Länder außerhalb der EU übermittelt werden.

Jede Übermittlung der Daten in Länder außerhalb der Europäischen Union erfolgt nur unter angemessenen Garantien für die Übermittlung selbst (insbesondere nach Art. 45, 46 und 49 DSGVO), also zum Beispiel, wenn die Europäische Kommission für das Drittland ein angemessenes Datenschutzniveau festgestellt hat oder andere Garantien bestehen, etwa verbindliche interne Datenschutzvorschriften oder EU-Standardvertragsklauseln.

Insbesondere sind Vercel, Slack und Mailchimp in den Vereinigten Staaten ansässig. Die von Vercel verarbeiteten technischen Angaben, die an Slack gesendeten Anmeldungen und alles, was in die Anmeldeformulare der Betreiber eingetragen wird, gelangen damit in ein Land außerhalb der Europäischen Union. Was das Mitglied an CrowdCare schreibt, ist davon zu unterscheiden: Zendesk speichert es in seiner europäischen Datenregion.

In jedem Fall erfolgt die Verarbeitung der Daten im Einklang mit den geltenden nationalen und supranationalen Vorschriften (Verordnung (EU) 679/2016 und dem österreichischen Datenschutzgesetz).

Die betroffene Person hat das Recht, vom Verantwortlichen eine Kopie der im Ausland gespeicherten Daten und Auskunft über den Speicherort zu erhalten, mit einer ausdrücklichen Anfrage an die in dieser Erklärung genannten Kontaktdaten.

Welche Rechte habe ich?

Wenn du den Verantwortlichen oder den Datenschutzbeauftragten unter den oben genannten E-Mail-Adressen kontaktierst, kannst du jederzeit verlangen:

• Auskunft über die dich betreffenden Daten, Berichtigung unrichtiger Daten, Vervollständigung unvollständiger Daten, deren Löschung (Recht auf Vergessenwerden) und Einschränkung der Verarbeitung in den Fällen des Art. 18 DSGVO
• die dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, in den Fällen des Art. 20 DSGVO, und sie, soweit technisch machbar, ungehindert an einen anderen Verantwortlichen zu übermitteln
• eine erteilte Einwilligung jederzeit zu widerrufen sowie der Verarbeitung jederzeit nach Art. 21 DSGVO zu widersprechen, unter Angabe der Gründe für den Widerspruch
• jede weitere Auskunft zur Verarbeitung der Daten durch den Verantwortlichen

Außerdem kannst du jederzeit Beschwerde bei der zuständigen Aufsichtsbehörde nach Art. 77 DSGVO einlegen, in Österreich bei der Datenschutzbehörde, wenn du der Ansicht bist, dass die Verarbeitung durch den Verantwortlichen gegen geltendes Recht verstößt.

Muss ich meine Daten bereitstellen?

Die Bereitstellung personenbezogener Daten ist teils gesetzlich vorgeschrieben (zum Beispiel durch Steuervorschriften) oder kann sich aus einem Vertrag ergeben (zum Beispiel die Angaben zur Vertragspartei). In manchen Fällen kann ein Vertrag nur geschlossen werden, wenn die betroffene Person uns personenbezogene Daten bereitstellt, die wir dann verarbeiten müssen. Werden die Daten nicht bereitgestellt, könnte der Vertrag nicht geschlossen werden.

Vor der Bereitstellung personenbezogener Daten kann sich die betroffene Person an den Verantwortlichen oder den Datenschutzbeauftragten wenden. Diese erklären für den Einzelfall, ob die Bereitstellung gesetzlich oder vertraglich vorgeschrieben ist, ob eine Pflicht zur Bereitstellung besteht und welche Folgen die Nichtbereitstellung hätte.

Gibt es eine automatisierte Entscheidungsfindung?

Nein. Der Verantwortliche trifft keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruht und der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne des Art. 22 DSGVO.

Das unter Zweck E oben beschriebene Profiling dient dazu, Angebote zu personalisieren. Es wird nicht für solche Entscheidungen verwendet.

Änderungen dieser Datenschutzerklärung

Der Verantwortliche kann diese Datenschutzerklärung ändern oder ergänzen, auch infolge von Änderungen der geltenden Rechtslage. Die jeweils aktuelle Fassung steht auf unserer Website im Bereich Datenschutzerklärung. Du kannst sie auch ausdrücklich anfordern, indem du den Verantwortlichen oder den Datenschutzbeauftragten unter den oben genannten Kontaktdaten kontaktierst.