1. Kontaktdaten der Verantwortlichen

Die Family & Friends-App (nachfolgend als App bezeichnet) wird von der Julius Stiglechner GmbH (nachfolgend auch als „Stiglechner“ bezeichnet) betrieben. Diese ist somit datenschutzrechtlich Verantwortliche.

Die Verantwortlichen haben in einer Vereinbarung gemäß Art. 26 DSGVO im Wesentlichen festgelegt, dass Stiglechner die Einhaltung der datenschutzrechtlichen Pflichten übernimmt. Die Regelung können Sie im Abschnitt „Das Wesentliche zur gemeinsamen Verantwortlichkeit“ einsehen. Ebenso fungiert Stiglechner als Anlaufstelle für betroffene Personen und nimmt die Rechte der betroffenen Person wahr.

Sie erreichen uns

per Post: Julius Stiglechner GmbH, Auerspergstr.19, 4021 Linz
per E-Mail: datenschutz@stiglechner.co.at

In technischer Hinsicht ziehen wir unter anderem die

andamp GmbH, Währingerstrasse 48/2. Hof, 1090 Wien als Auftragsverarbeiter (Art. 4 Z 8 DSGVO) heran.

Wenn wir im Zusammenhang mit einzelnen Datenverarbeitungen zusätzliche Auftragsverarbeiter einsetzen bzw. es Datenübermittlungen an dritte Empfänger gibt, wird auf diese nachstehend bei den einzelnen Verarbeitungstätigkeiten hingewiesen. Soweit es sich bei Empfängern um Auftragsverarbeiter im Sinne des Art. 28 DSGVO handelt, hat Stiglechner die Auftragsverarbeiter vertraglich daran gebunden, die personenbezogenen Daten ausschließlich für konkrete Weisungen wie etwa den Betrieb oder zur Herstellung der App zu verwenden. Den Auftragsverarbeitern ist eine Nutzung der personenbezogenen Daten zu eigenen Zwecken untersagt und haben diese die personenbezogenen Daten auf Weisung von Stiglechner zu löschen.

Bei der technischen Umsetzung der App haben wir größten Wert daraufgelegt, dass wir lediglich das zur Erreichung des jeweiligen Zwecks absolute Minimum an personenbezogenen Daten über Sie verarbeiten.

Sämtliche in dieser Datenschutzerklärung verwendeten Personen- und Funktionsbezeichnungen gelten für alle Geschlechter.

Allgemeine Beschreibung:
Die App dient dazu, Sie

generell über werbliche Angebote und Aktionen (darunter auch Umfragen und Gewinnspiele) von Stiglechner zu informieren und Ihnen die Teilnahme daran bzw. die Inanspruchnahme zu ermöglichen;
durch zielgruppengerichtete werbliche Maßnahmen anhand allgemeiner Gattungsmerkmale, ohne eine konkrete Bewertung der individuellen Interessen und Vorlieben über Angebote zu informieren und Ihnen die Teilnahme daran bzw. die Inanspruchnahme zu ermöglichen;
(neben generellen) zusätzlich auch über individuelle, auf Sie bzw. Ihre Interessen und insbesondere basierend auf Ihrem Kaufverhalten zugeschnittene („personalisierte“) werbliche Angebote und Aktionen von Stiglechner zu informieren und die Teilnahme daran bzw. die Inanspruchnahme zu ermöglichen.
durch Marktforschung mittels anonymisierter Analysen auf Markttrends hinzuweisen und das Programm dahingehend zu optimieren.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO wird nicht eingesetzt, es sei denn, der Nutzer hat ausdrücklich eingewilligt. Durch eine solche Einwilligung kann das Nutzererlebnis verbessert werden, beispielsweise durch eine optimierte Benutzeroberfläche, personalisierte Inhalte oder zielgerichtete werbliche Maßnahmen, die den individuellen Interessen des Nutzers besser entsprechen.

Nachstehend werden die stattfindenden Datenverarbeitungen im Detail erläutert:

2. Registrierung zur App

Gegenstand und Zweck der Datenverarbeitung:

Wenn Sie sich zur Nutzung (und Teilnahme an) der App anmelden, werden Ihnen nach Registrierung einerseits allgemeine werbliche Angebote, zielgruppengerichtete werbliche Angebote und Aktionen von Stiglechner in der App (auch via Push-Funktion), per E-Mail und per Newsletter angezeigt bzw. gesendet, z.B. Sammelpassaktionen, Rabattaktionen, Gutscheine, Gewinnspiele, Umfragen, etc., an denen Sie freiwillig teilnehmen können. Im Rahmen der Registrierung wird der App auch ein sogenannter QR-Code zugewiesen, um die genannten Funktionalitäten zur Verfügung stellen und zuordnen zu können.

Kategorien betroffener Personen und personenbezogener Daten:

Name,
Geburtsdatum
E-Mail-Adresse,
Telefonnummer,
QR-Code,
IP-Adresse,
Android-ID,
Datum und Uhrzeit der Zuweisung,
Informationen über das Betriebssystem und des Gerätetyps,
Datum der letzten App-Verwendung,
Einstellungen im Zusammenhang mit der App-Verwendung

Darüber hinaus werden Ihnen zusätzlich individuell für Sie personalisierte Angebote und Aktionen angezeigt. Als Grundlage für die Erstellung und die Anzeige von personalisierten Angeboten und Aktionen werden nachstehende Daten erfasst und verarbeitet.

Kategorien betroffener Personen und personenbezogener Daten:

Ihre Anmeldedaten (Name, Geburtsdatum, E-Mail, Telefonnummer),
Sonstige optional von Ihnen angegebene Daten (z. B. Geschlecht, Wohnort),
zugewiesene Kundennummer,
Ihre Interaktion und Nutzung mit bzw. in der App: Bei welchen Aktionen haben Sie mitgemacht; welche Gutscheine und Angebote haben Sie eingelöst bzw. genutzt (z. B. Rabattsammler, 2+1-Aktion, etc.); Umfrageergebnisse,
Interaktionen mit dem Newsletter (z. B. Öffnungsraten, Klicks),
Präferenzen und Interessen,
Ihr Kaufverhalten (sowohl hinsichtlich Einzelprodukte und Dienstleistungen als auch hinsichtlich Standort),
Ihre Gerätekennzeichnung, genutzte Betriebssystemversion, Ihr allfälliges Interesse an werblichen Angeboten von Drittunternehmen,

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, bzw. § 174 Abs. 3 TKG 2021 bzw. § 165 Abs. 3 TKG 2021, welche von Ihnen im Rahmen der Anmeldung bzw. Nutzung der App freiwillig gegeben wird.
Zur Verhinderung, dass sich User der App unzulässig mehrmalig mit automatisch erstellten Mail Adressen registrieren, wird auch deren Telefonnummer verarbeitet. Dies erfolgt insofern auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Prävention einer unberechtigten Mehrfach-Registrierung bzw. -Nutzung der App, und ist diese Maßnahme erforderlich, um den insofern gewünschten Dienst zur Verfügung stellen zu können (§ 174 Abs. 3 TKG).

Die jeweiligen Aktionen und Angebote bzw. Informationen dazu (sowohl allgemeine als auch individuell auf Sie zugeschnittene) zeigen wir Ihnen in der App (auch via Push-Funktion) an, oder senden diese an Sie per E-Mail und via Newsletter (siehe dazu auch nachstehende Punkte 5, 6.)

Sämtliche über die App angebotenen Produkte und Dienstleistungen können auch ohne Nutzung der App erworben bzw. in Anspruch genommen werden, wenn auch ohne die in der App dargestellten Rabatte, Vergünstigungen, etc.

Speicherdauer
Ihre personenbezogenen Daten werden grundsätzlich mit der Deaktivierung oder Kündigung Ihres App-Kontos anonymisiert, sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen und wir die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigen. Maßgeblich sind insbesondere Nachweis- und Aufbewahrungspflichten aus dem Unternehmens-, und Abgabenrecht sowie aus Geldwäschebestimmungen, sowie Verjährungsfristen bzw. ein rechtskräftiger Verfahrensabschluss
Ist seit der letzten Aktivität des Nutzeraccounts (einfaches Aufrufen der App reicht als Aktivität) eine Zeitspanne von 18 Monaten verstrichen, so wird das Konto automatisch gelöscht und Ihre personenbezogenen Daten anonymisiert, sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen und wir die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigen. Durch die Anonymisierung können die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden.
Sie können die Löschung Ihrer personenbezogenen Daten beantragen, indem Sie eine schriftliche Anfrage per E-Mail oder Post an die unten angegebene Adresse senden. Bitte erklären Sie in Ihrer Anfrage ausdrücklich, dass Sie Ihre Einwilligung zur Verarbeitung Ihrer Daten gemäß Art. 7 Abs. 3 DSGVO widerrufen und die Löschung gemäß Art. 17 DSGVO verlangen. Sofern keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Rechtsgrundlagen entgegenstehen, werden Ihre Daten unverzüglich gelöscht.

Zu diesem Zweck werden folgende Daten letztmalig mit Personenbezug verarbeitet:

QR-Code,
IP-Adresse,
Android-ID,
Datum und Uhrzeit der Zuweisung,
Informationen über das Betriebssystem und des Gerätetyps,
Datum der letzten App-Verwendung,
Einstellungen im Zusammenhang mit der App-Verwendung;

Empfänger:

Ihre zuvor genannten Daten geben wir anderen Unternehmen („Empfänger“) weiter sofern dies zur jeweiligen Zweckerreichung notwendig ist, insbesondere an:

andamp GmbH, Währingerstrasse 48/2.Hof, 1090 Wien
Microsoft Ireland Operations Limited, One Microsoft Place, South County Industrial Park, Dublin 18, Ireland
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
sonstige (IT-)Dienstleister (z.B. Qliktip für Newsletterservice)

3. Verarbeitung von personenbezogenen Daten zum Zwecke des allgemeinen Betriebs der App

Gegenstand und Zweck der Datenverarbeitung:

Durch den Betrieb der App speichern wir bei jedem Zugriff Nutzungsdaten. Diese Nutzungsdaten werden in Protokolldateien („Server Logfiles“) gespeichert und verarbeitet. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der App und zur Verbesserung unseres Angebots ausgewertet und anschließend gelöscht. Mit diesen Daten gewährleisten wir die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und damit der App. Außerdem werden diese Daten mit dem Ziel ausgewertet, die Datensicherheit und den Datenschutz zu erhöhen. Auf diesem Weg können wir für Ihre Daten ein optimales Schutzniveau sicherstellen.
Im Falle eines Cyberangriffs können diese Informationen den Strafverfolgungsbehörden zur Verfügung gestellt werden.

Kategorien betroffener Personen und personenbezogener Daten:

Unique Identifier (UUID),
IP-Adresse,
Datum und Uhrzeit eines Zugriffs,
das vom zugreifenden System verwendete Betriebssystem und Gerätetyp;
Zeitstempel der Interaktion,
Versionsnummer der App,
Angaben zur Nutzung des Geräts zum Zeitpunkt des Absturzes

Rechtsgrundlage:

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO iVm § 165 Abs. 3 TKG 2021. Unser berechtigtes Interesse besteht in der Gewährleistung der Funktionstüchtigkeit und Betriebssicherheit der App, bzw. erfolgt diese Verarbeitung um dem Nutzer den von ihm insofern ausdrücklich gewünschten Dienst (Anzeige und Funktionieren der App, sowie allgemeine und personalisierte werbliche Angebote und Aktionen bereitzustellen) sicher zur Verfügung zu stellen.

Speicherdauer:

Diese Daten (Server Logfiles) werden für eine Dauer von bis zu drei Monaten zu Dokumentationszwecken gespeichert und danach gelöscht.

Empfänger:

Ihre zuvor genannten Daten geben wir anderen Unternehmen („Empfänger“), bspw. technischen Experten und Dienstleistern, Sicherheits-/Strafverfolgungsbehörden, weiter, sofern dies zur jeweiligen Zweckerreichung notwendig ist, bspw. bei Störungen, Angriffen oder illegalem Zugriff. Dies betrifft u.a. aber nicht ausschließlich folgende Dienstleister:

Microsoft Ireland Operations Limited, One Microsoft Place, South County Industrial Park, Dublin 18, Ireland
andamp GmbH, Währingerstrasse 48/2.Hof, 1090 Wien
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

4. Verarbeitung von anonymisierten Daten

Gegenstand und Zweck der Datenverarbeitung:

Im Rahmen der Deaktivierung oder der automatischen Löschung (Inaktivität) des Kontos werden bestimmte oder Ihre Daten anonymisiert, sodass kein Rückschluss auf Ihre Person möglich ist. Die Anonymisierung dient der Erstellung statistischer Auswertungen zur Analyse und Optimierung unseres Angebots und der App sowie zur Durchführung von Marktforschungsaktivitäten. Anonymisierte Daten können vom Verantwortlichen und Dritten (z.B. Lieferanten, Forschungsinstituten, Universitäten) genutzt werden.

Kategorien betroffener Personen und personenbezogener Daten:
Folgende Daten werden nach Anonymisierung für statistische Analysen verarbeitet:

Nutzungsdaten (z. B. Interaktion mit der App, eingelöste Gutscheine und Rabatte)
Kaufverhalten (z. B. genutzte Dienstleistungen, Standorte)
Geräte- und Systemdaten (z. B. verwendetes Betriebssystem, Gerätetyp)
Zeitstempel (z. B. Datum der letzten App-Verwendung)

Zusätzlich können synthetische Daten erstellt werden. Diese enthalten keine personenbezogenen Informationen, sondern künstlich generierte Datensätze mit ähnlichen statistischen Eigenschaften.

Rechtsgrundlage:

Die Verarbeitung anonymisierter Daten erfolgt auf Grundlage unseres berechtigten Interesses gem Art. 6 Abs. 1 . f DSGVO, da die Analyse und Nutzung von Daten ohne Personenbezug zur Verbesserung unserer Dienstleistungen und zur Optimierung von Werbemaßnahmen erforderlich sind.

Speicherdauer:

Sobald die Anonymisierung erfolgt ist, sind die Daten nicht mehr einer bestimmten Person zuordenbar und unterliegen daher keiner Speicherfrist.

Empfänger:

Die anonymisierten Daten können für analytische und forschungsbezogene Zwecke an folgenden Empfängern verarbeitet oder weitergegeben werden:

Der Betreiber für interne Analysen
Forschungseinrichtungen und Universitäten
Externe IT-Dienstleister zur technischen Verarbeitung
Markt- und Werbeforschungspartner zur Messung der Effektivität von Werbemaßnahmen

Die Weitergabe erfolgt ausschließlich in anonymisierter Form, sodass kein Rückschluss auf einzelne Personen möglich ist.

5. Push-Benachrichtigungen

Gegenstand und Zweck der Datenverarbeitung:

Sie können sich in der App für den Empfang von sogenannten Push-Benachrichtigungen anmelden. Push-Benachrichtigungen sind Meldungen, die ohne das Öffnen der App auf Ihrem Smartphone erscheinen. Zweck der Datenverarbeitung ist es, Sie mittels Push-Benachrichtigungen über Nachrichten im Zusammenhang mit werblichen Informationen oder allgemeinen Informationen zu informieren.

Kategorien betroffener Personen und personenbezogener Daten:

Zu diesen Zwecken verarbeiten wir folgende personenbezogene Daten der registrierten App-Nutzer:

QR-Code,
Geräte-ID,
Betriebssystem,
Datum,
Nachrichten,
App-Installation

Rechtsgrundlage:

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer in der App oder in den Einstellungen Ihres Geräts erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 174 Abs. 3 TKG 2021 bzw. § 165 Abs. 3 TKG 2021. Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen.

Speicherdauer:

Sie können Push-Benachrichtigungen in den Einstellungen Ihres Mobilgeräts deaktivieren. Die Deaktivierung berührt weder die Speicherung noch die Nutzung zuvor erhobener Daten, einschließlich des Zeitraums zwischen der Deaktivierung der Push-Benachrichtigungen und dem erklärten Widerruf der Einwilligung.

Empfänger:

Ihre zuvor genannten Daten geben wir anderen Unternehmen („Empfänger“) weiter sofern dies zur jeweiligen Zweckerreichung notwendig ist, insbesondere an:

Expo-Development ARNO Design GmbH, Bavariastraße 6b, D-80336 München
sonstige (IT-)Dienstleister

6. Kontaktaufnahme

Gegenstand und Zweck der Datenverarbeitung:

Wenn Sie sich mit uns via App, mittels E-Mail oder telefonisch in Verbindung setzen, erheben und verarbeiten wir jeweils Ihren Namen, Ihre Kontaktdaten, das von Ihnen mitgeteilte Anliegen und gegebenenfalls jene Daten, welche Sie uns durch das Hochladen bzw. Anhängen von Dokumenten zur Verfügung stellen. Zweck der Datenverarbeitung ist die Beantwortung Ihrer Kontaktanfrage („Customer Service Management“).

Kategorien betroffener Personen und personenbezogener Daten:

E-Mail-Adresse,
Telefonnummer,
Namen,
Geburtsdatum
Kontaktdaten,
Informationen iZm der Kontaktanfrage,
Dateianhänge,
optionale Angaben zum Endgerät;

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Durchführung (vor-)vertraglicher Maßnahmen (Art. 6 Abs. lit. b DSGVO) oder aufgrund des berechtigten Interesses von Stiglechner an der Kommunikation und Klärung von Anfragen mit f&f App-Nutzern (Art. 6 Abs. 1 lit. f DSGVO), bzw. gemäß § 165 Abs. 3 TKG 2021 da dies im Rahmen eines Dienstes erfolgt, deren Nutzung Sie wünschen.

Gegebenenfalls kann es erforderlich sein, Ihre Daten zur Bearbeitung und Beilegung von Rechtsstreitigkeiten bzw. zur Durchsetzung unserer Ansprüche zu verwenden. Dies liegt insofern in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer:

Stiglechner anonymisiert Ihre personenbezogenen Daten, sobald sie für die Erreichung der Zwecke, abhängig von Art und Inhalt der Kommunikation, für die sie erhoben und verarbeitet wurden, nicht mehr benötigt werden, und soweit nicht andere Rechtspflichten eine weitere personenbezogene Speicherung erfordern, und die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigt werden. Maßgeblich sind insbesondere Nachweis- und Aufbewahrungspflichten aus dem Unternehmens-, und Abgabenrecht sowie aus Geldwäschebestimmungen, sowie Verjährungsfristen bzw. ein rechtskräftiger Verfahrensabschluss.

Empfänger:

Ihre zuvor genannten Daten geben wir anderen Unternehmen („Empfänger“) weiter, sofern dies zur jeweiligen Zweckerreichung notwendig ist oder Sie Ihre Einwilligung zur Weitergabe nicht widerrufen, insbesondere an:

sonstige (IT-)Dienstleister
im Anlassfall Behörden/Gerichte; Rechtsvertreter

7. Standortsuche und Öffnungszeiten (Google Maps und Apple Karten)

Gegenstand und Zweck der Datenverarbeitung:

Auf der Grundlage Ihrer Einwilligung verwenden wir Ihren Standort, um Stiglechner-Tankstellen in Ihrer Nähe in der App darzustellen. Dabei ziehen wir Kartendienste von Drittanbietern heran („Google Maps“, Apple-Karte“) heran. Wir zeigen Ihnen dabei die Ansprechpartner, Services und die Öffnungszeiten der jeweiligen Tankstellen.

Kategorien betroffener Personen und personenbezogener Daten:

Über Nutzer, die die Funktion nutzen möchten, werden folgende personenbezogenen Daten verarbeitet:

Device-ID,
Standort-Daten,
Datum und Uhrzeit des App-Aufrufs,
Informationen über das Betriebssystem,
Uniqe Identifier (UI)

Rechtsgrundlage:

Die Verarbeitung Ihrer Ortungsdaten erfolgt auf der Grundlage Ihrer Einwilligung iSd Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021 iVm Art. 49 Abs. 1 lit. a DSGVO, bzw. weil Sie die Nutzung des Dienstes ausdrücklich wünschen. Sie können die Nutzung dieses Dienstes jederzeit in Ihren Geräte Einstellungen deaktivieren. Wenn Sie keine Einwilligung zur Verarbeitung geben, wird der jeweilige Karteninhalt nicht geladen und es kommt zu keiner diesbezüglichen Datenverarbeitung.

Speicherdauer:

Sie können die Ortungsdienste in den Einstellungen Ihres Mobilgeräts deaktivieren. Die Deaktivierung hat keinen Einfluss auf die Verarbeitung oder Speicherung zuvor erhobener Standortdaten, einschließlich des Zeitraums zwischen der Deaktivierung der Ortungsdienste und dem erklärten Widerruf der Einwilligung zur Verarbeitung

Empfänger:

Ihre zuvor genannten Daten geben wir anderen Unternehmen („Empfänger“) weiter sofern dies zur jeweiligen Zweckerreichung notwendig ist, insbesondere an:

andamp GmbH, Währingerstrasse 48/2.Hof, 1090 Wien
Google Maps, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Apple Inc., One Apple Park Way 95014 Cupertino, Kalifornien, USA,
sonstige (IT-)Dienstleister

Es kommt daher im Zusammenhang mit der Nutzung der Kartenfunktion zu einem Datentransfer in die USA. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach der Übermittlung an Google LLC finden Sie bitte in der Datenschutzerklärung von Google LLC, die Sie unter https://firebase.google.com/support/privacy?hl=de und Sicherheit in Firebase (google.com) finden können. Informationen zur Verarbeitung nach der Übermittlung an Apple finden Sie unter https://www.apple.com/de/legal/privacy/data/de/apple-maps/.

Apple Inc. nutzt die von der Europäischen Kommission erlassenen Standardvertragsklauseln als Grundlage für den internationalen Datentransfer zu Ländern außerhalb des Europäischen Wirtschaftsraumes. Diese Standardvertragsklauseln überbinden Apple Inc. ein der DSGVO angemessenes Schutzniveau bei der Verarbeitung von personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes. Sie finden die Standardvertragsklauseln hier https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Google LLC nutzt die von der Europäischen Kommission erlassenen Standardvertragsklauseln als Grundlage für den internationalen Datentransfer zu Ländern außerhalb des Europäischen Wirtschaftsraumes. Diese Standardvertragsklauseln überbinden Google LLC ein der DSGVO angemessenes Schutzniveau bei der Verarbeitung von personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes. Sie finden die Standardvertragsklauseln hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Darüber hinaus besteht im Hinblick auf die Übermittlung personenbezogener Daten in die USA ein Angemessenheitsbeschluss, das sogenannte EU-US Data Privacy Framework der EU-Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF – https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Google LLC ist im Rahmen des DPF zertifiziert, sodass für die Übermittlung das übliche Schutzniveau der DSGVO gilt. Die aufrechte Zertifizierung ist einsehbar unter https://www.dataprivacyframework.gov/list.

8. Sammeln und Einlösen von App Sammelpässe

Gegenstand und Zweck der Datenverarbeitung:

Wenn Sie die App beim Bezahlvorgang im Zuge Ihres Einkaufs vorweisen, summieren wir Ihre Einkäufe in den jeweiligen Sammelpassproduktegruppen auf. Auf Basis der Einkäufe weisen wir der App Sammelpunkte zu.

Kategorien betroffener Personen und personenbezogener Daten:

QR-Code,
Anzahl der gesammelten Produkte,
eingelöste Produkte,
tatsächlicher Rabatt in Euro,
Ort und Datum der Einkäufe,
Anzahl der gesammelten und eingelösten digitalen Sammelpässe;

Rechtsgrundlage:

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Erfüllung der Nutzungs- und Aktionsbedingungen bzw. Abwicklung und Einlösung der Sammelpassaktion, bzw. gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bzw. § 165 Abs. 3 TKG 2021 bzw. § 175 Abs. 3 TKG 2021.

Speicherdauer:

Diese Daten werden so lange gespeichert, wie dies für die korrekte Funktion der App notwendig ist bzw. soweit andere Rechtspflichten eine weitere Speicherung erfordern, und die Daten im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigt werden. Maßgeblich sind insbesondere Nachweis- und Aufbewahrungspflichten aus dem Unternehmens-, und Abgabenrecht sowie aus Geldwäschebestimmungen, Verjährungsfristen bzw. ein rechtskräftiger Verfahrensabschluss.

Empfänger:

Ihre zuvor genannten Daten geben wir anderen Unternehmen („Empfänger“) weiter sofern dies zur jeweiligen Zweckerreichung notwendig ist, insbesondere an:

andamp GmbH, Währingerstrasse 48/2.Hof, 1090 Wien,
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland,
sonstige (IT-)Dienstleister
im Anlassfall Behörden/Gerichte; Rechtsvertreter

9. Sammeln und Einlösen von Produktgruppen-Rabatte

Gegenstand und Zweck der Datenverarbeitung:

Sie können Produktgruppen-Rabatte an der Kassa einlösen. Manchmal schenken wir Ihnen Rabatte, manchmal belohnen wir Ihre Treue (z.B. nach jedem x-ten Einkauf oder pro Y € Umsatz; gemäß den jeweiligen Bedingungen) mit weiteren Rabatten. Wir weisen deshalb der App aufgrund der von Ihnen getätigten Einkäufe und Umsätze Rabatte zu. Wenn Sie einen Rabatt einlösen möchten, wird dieser automatisch auf den teuersten rabattberechtigten Artikel Ihres Einkaufs angewendet.

Kategorien betroffener Personen und personenbezogener Daten:

Über Nutzer werden folgende personenbezogene Daten verarbeitet:

QR-Code,
Angaben zu Rabatte, Einlösung von Rabatte
Summen von Einkaufsbelege, (Umsatz und Ersparnisse auf Produktgruppenebene)
Sammel- und Einlöse-Zeitraum

Rechtsgrundlage:

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Erfüllung der Nutzungs- und Aktionsbedingungen bzw. Abwicklung und Einlösung der Produktgruppen-Rabatte, bzw. gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bzw. § 165 Abs. 3 TKG 2021 (Einwilligung; bzw. weil Sie das Funktionieren dieser Funktion wünschen) bzw. § 174 Abs. 3 TKG 2021 (Information mögliche Rabatte zu nutzen).

Speicherdauer:

Diese Daten werden so lange gespeichert, als dies für die Ausspielung von personalisierten Aktionen und Angebote notwendig ist, bzw. soweit andere Rechtspflichten eine weitere Speicherung erfordern, und die Daten im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigt werden. Maßgeblich sind insbesondere Nachweis- und Aufbewahrungspflichten aus dem Unternehmens-, und Abgabenrecht sowie aus Geldwäschebestimmungen, Verjährungsfristen bzw. ein rechtskräftiger Verfahrensabschluss.

Empfänger:

Ihre zuvor genannten Daten geben wir anderen Unternehmen („Empfänger“) weiter sofern dies zur jeweiligen Zweckerreichung notwendig ist, insbesondere an:

andamp GmbH, Währingerstrasse 48/2.Hof, 1090 Wien,
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland,
sonstige IT-Dienstleister
im Anlassfall Behörden/Gerichte; Rechtsvertreter

10. Einlösen/Abwicklung sonstiger Aktionen/Angebote

Gegenstand und Zweck der Datenverarbeitung:

Ihre Daten werden zwecks Teilnahme, Abwicklung und Einlösung der jeweiligen Aktion bzw. des jeweiligen Angebots verarbeitet.

Kategorien betroffener Personen und personenbezogener Daten:

Über Nutzer werden folgende personenbezogene Daten verarbeitet:

QR-Code,
Angaben zu den jeweiligen Aktionen/Angeboten
Einlöse-Zeitraum und Einlösung

Rechtsgrundlage:

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Erfüllung, Abwicklung und Einlösung der jeweiligen Nutzungs- und Aktionsbedingungen, bzw. gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bzw. § 165 Abs. 3 TKG 2021 (Einwilligung; bzw. weil Sie das Funktionieren dieser Funktion ausdrücklich wünschen) bzw. § 174 Abs. 3 TKG 2021 (Information mögliche Rabatte zu nutzen).

Speicherdauer:

Empfänger:

Ihre zuvor genannten Daten geben wir anderen Unternehmen („Empfänger“) weiter sofern dies zur jeweiligen Zweckerreichung notwendig ist, insbesondere an:

andamp GmbH, Währingerstrasse 48/2.Hof, 1090 Wien,
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland,
sonstige IT-Dienstleister
im Anlassfall Behörden/Gerichte; Rechtsvertreter

11. Ihre Rechte:

Als betroffene Person im Sinne der DSGVO stehen Ihnen umfangreiche Rechte gegenüber dem Verantwortlichen für die Verarbeitung Ihrer personenbezogenen Daten zu. Sie können die folgenden Rechte jederzeit schriftlich gegenüber dem Betreiber als Verantwortlichem geltend machen:

Kontaktdaten für die Geltendmachung Ihrer Rechte:

Per E-Mail: datenschutz@stiglechner.co.at
Per Post: Julius Stiglechner GmbH, Auerspergstraße 19, 4021 Linz

Das Recht der betroffenen Person, ihre Rechte hinsichtlich der Datenverarbeitung auch gegenüber Dritten oder Empfängern geltend zu machen, bleibt hiervon unberührt.

Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie das Recht auf folgende Information:

die Verarbeitungszwecke,
die Kategorien personenbezogener Daten,
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden,
die geplante Dauer der Speicherung oder die Kriterien für deren Festlegung,
das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
Informationen zur Herkunft der Daten, falls diese nicht direkt bei Ihnen erhoben wurden,
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie aussagekräftige Informationen zu deren Logik und Auswirkungen.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung (Art. 6 Abs. 1 lit. a) und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor.
Die Daten wurden unrechtmäßig verarbeitet.
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Die Daten wurden in Bezug auf Dienste der Informationsgesellschaft erhoben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist, etwa zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

Sie die Richtigkeit der Daten bestreiten (bis zur Klärung),
die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen,
die Daten für die Verarbeitung nicht mehr benötigt werden, Sie diese jedoch für Rechtsansprüche benötigen,
Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch geprüft wird, ob berechtigte Gründe des Verantwortlichen überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Sie haben auch das Recht, dass die Daten direkt von einem Verantwortlichen an einen anderen übertragen werden, soweit dies technisch machbar ist.

Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese Verarbeitung auf berechtigten Interessen beruht. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung:
Falls Ihre personenbezogenen Daten für Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch dagegen einzulegen. Nach Ausübung dieses Rechts werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwendet.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Falls die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die bis zum Zeitpunkt des Widerrufs erfolgte Verarbeitung bleibt rechtmäßig.

Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Behörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

12. Alleinige Verantwortlichkeit

Alle nicht zuvor genannten Verarbeitungsvorgänge im Zusammenhang mit der App fallen in den alleinigen Verantwortungsbereich der Julius Stiglechner GmbH.

Dazu zählen insbesondere, aber nicht ausschließlich, die Verarbeitung und Speicherung der Nutzerdaten nach deren Erhebung in den einzelnen Tankstellen (sowohl Stammdaten als auch Daten betreffend Einkäufe, Bonuspunkte und Sammelpässe), die Kommunikation mit dem Nutzer (Nachrichten) und der Betrieb der im Zusammenhang mit der App stehenden Webseite