Datenschutzerklärung für die App der Faber KFZ-Vertriebs GmbH
1. Allgemeines
Wir stellen Ihnen neben unserem Online-Angebot eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer mobilen App. Die Faber KFZ-Vertriebs GmbH,
A- 1230, Carlbergergasse 66a, Tel.: +43 (0)1 49 159 – 0, info@faber-kfz.at (siehe unser Impressum) ist verantwortliche im Sinne der Europäischen Datenschutzgrundverordnung (DSGVO) für die Datenverarbeitung auf dieser App. Wir achten Ihre Persönlichkeitsrechte. Wir wissen um die Bedeutung persönlicher Daten, die wir von Ihnen als Nutzer unserer App erhalten. Wir respektieren den Schutz Ihrer personenbezogenen Daten und werden sämtliche erlangten Daten ausschließlich nach Maßgabe der einschlägigen datenschutzrechtlichen Bestimmungen im Rahmen unseres Geschäftszweckes erheben, speichern oder verarbeiten.
2. Definitionen
Als personenbezogene Daten gelten gem Art 4 Z 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung, wie einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
3. Rechtsgrundlagen, Speicherdauer, Datenlöschung
Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage. Ihre Einwilligung können Sie jederzeit unter folgender E-Mail-Adresse widerrufen: info@faber-kfz.at. Im Falle des Widerrufs der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, stützt sich auf Art. 6 Abs. 1 S. 1 lit. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, geschieht dies im Rahmen von Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, stützt sich auf Art. 6 Abs. 1 S. 1 lit. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, geschieht dies im Rahmen von Art. 6 Abs. 1 S. 1 lit. c DSGVO.
4. Datenlöschung und Speicherdauer
Wir verarbeiten Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung bzw. für die Dauer der einzelnen Dienste (zB Anfrage per Kontaktformular) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungsbestimmungen und Dokumentationspflichten bzw. solange unser berechtigtes Interesse an der Aufbewahrung zur Abwehr allfälliger Haftungsansprüche besteht.
5. Erhebung personenbezogener Daten
Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
Bei Nutzung der App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Für die Bereitstellung und Wartung unserer App bedienen wir uns der mobilApp GmbH, Seilerstraße 15D, 30171 Hannover als Auftragsverarbeiter. Ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.
Wenn Sie unsere App nutzen möchten, erheben wir die folgenden, technisch notwendigen Daten:
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– App, von der die Anforderung kommt
– Browser/Gerät
– Betriebssystem
– Sprache und Version der Browsersoftware.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit f DSGVO für die Funktionalität unserer App ist die Datenverarbeitung, jedenfalls flüchtig, erforderlich.
Ihre personenbezogenen Daten werden ausschließlich auf unseren Servern bzw. auf in unserem Auftrag genutzten Servern gespeichert. Der Zugriff hierauf und die Verwendung der Daten ist nur einem dazu berechtigten Mitarbeiterkreis bzw. Dienstleisterkreis möglich und ist auch nur auf diejenigen Daten begrenzt, die zur Erfüllung der jeweiligen Aufgabe notwendig sind.
Darüber hinaus erhalten von uns beauftragte Auftragsverarbeiter Ihre Daten, sofern sie diese zur Erfüllung ihrer jeweiligen Aufgabe benötigen. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Unsere Auftragsverarbeiter haben sich zur Einhaltung der geltenden datenschutz-rechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurden Auftragsverarbeitungsverträge gemäß Art 28 DSGVO abgeschlossen.
Eine Übermittlung Ihrer Daten an Dritte erfolgt ohne Ihre Einwilligung nicht. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet, soweit nicht in dieser Datenschutzerklärung anders angegeben, nicht statt und ist auch künftig nicht beabsichtigt.
5.1 Videocall
Zur Durchführung unserer Videochatfunktion der mobilen App bedienen wir uns der Video API in der Communications API vom Anbieter Vonage, 5 New Street Square, London, England EC4A 3TW. Dabei werden Kommunikationsdaten übermittelt, die für den Zweck des Verbindungsaufbaus und der Videokonferenz zur Abwicklung Ihrer Anfrage benötigt werden. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.
Die entsprechende Datennutzung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Bearbeitung Ihres Anliegens.
Ferner wurde zur technischen Bereitstellung der Video API mit dem Service-Dienstleister von Vonage, der Nexmo Inc., 23 Main Street Holmdel, New Jersey 07733 (USA), eine Vereinbarung zur Auftragsvereinbarung nach Art. 28 DSGVO unter zusätzlicher Einbeziehung der EU-Standardvertragsklauseln geschlossen, um mangels eines den EU-Standards vergleichbaren Datenschutzniveaus in den USA einen angemessenen Datenschutz zu gewährleisten
Weitere Hinweise zur Datenverarbeitung durch diesen Anbieter finden Sie in der Datenschutzerklärung sowie den Nutzungsbedingungen von Vonage unter https://www.vonage.com/communications-apis/video/, oder unter https://www.vonage.com/legal/privacy-policy/?icmp=footer_legalpolicy_privacy sowie unter https://www.nexmo.com/security-information.
5.2 Daten im Zusammenhang mit Ihrer Kontaktaufnahme
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular, oder über die bereitgestellte E-Mail-Adresse zur Kontaktaufnahme, inklusive der von Ihnen dort angegebenen Kontaktdaten allein zu Zwecken der Bearbeitung der jeweiligen Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.
Die entsprechende Datennutzung erfolgt auf Grundlage von Art. 6 Abs. 1 S.1 lit. b DSGVO im Rahmen der Bearbeitung Ihres Anliegens.
5.3 Online-Terminvereinbarung / Blitztermin
Wenn Sie uns über unseren Terminbuchungs-Service „Online-Terminbuchung“ oder „Blitztermin“ Anfragen zukommen lassen, werden folgende Angaben über das jeweilige Buchungssystem verarbeitet:
• Vorname
• Nachname
• Anrede
• Straße
• Hausnummer
• Postleitzahl
• Wohnort
• Telefonnummer
• KFZ-Kennzeichen
• FIN
• Kilometerstand
Diese Daten sind notwendig, um einen entsprechenden Termin bei uns zu buchen. Dabei kooperiert die App mit allen gängigen Werkstattplanungssystemen der einzelnen Autohersteller, um für einen reibungslosen Ablauf der Terminvereinbarung zu sorgen und dient allein zu Zwecken der Bearbeitung Ihrer Terminanfrage.
Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.
Die entsprechende Datennutzung erfolgt auf Grundlage von Art. 6 Abs. 1 S.1 lit. b DSGVO im Rahmen der Bearbeitung Ihres Anliegens.
5.4 Bonusprogramm / Kundenkarte
Sofern Sie an unserem Bonusprogramm teilnehmen, werden Ihre Nutzerdaten auch über unsere App angezeigt. Diese ergeben sich aus Ihren Angaben im Wege der Kundenkarten-Registrierung und werden im Rahmen der Teilnahme am Bonussystem verarbeitet. Dabei werden die Daten maßgeblich vom Unternehmen SmartLoyalty AG, Dantestraße 4-6, 65189 Wiesbaden als unserem Auftragsverarbeiter verarbeitet und zur Anzeige im Bonusprogramm bereitgestellt.
Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.
Die entsprechende Datennutzung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Teilnahme am Bonussystem, welche Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Teilnahmebedingungen für das Bonussystem sind Grundlage des entsprechenden Rechtsverhältnisses.
5.5 Service Chat
Für die Nutzung unserer Chat-Funktion ist es erforderlich, dass Sie in die Verarbeitung der insoweit übertragenen Daten einwilligen.
Folgende Daten können vom System anhand des App-Profils hierbei verarbeitet werden:
• Vorname
• Nachname
• E-Mail
• Telefon
• Mobil
• Straße
• Postleitzahl
• Stadt
• Geburtstag
• Land
• Bevorzugter Standort (des Autohauses zu dem die App gehört)
• Erste Registrierung
• Kennzeichen
• Kilometerstand
• Fahrzeug ID (im Autohaus vergeben)
• VIN/FIN
• Hersteller
• Modell
Eine Weitergabe dieser Daten an Dritte, sofern Sie darin nicht vorab eingewilligt haben, ist ausgeschlossen.
Rechtsgrundlage der Nutzung der Chat-Funktion und der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die entsprechende Datenverarbeitung erforderlich für die Erbringung unserer Services ist.
5.6 Trackingverfahren
Der Einsatz von Tracking-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO durch Ihre jederzeit widerrufliche Einwilligung. Damit wollen wir eine bedarfsgerechte Gestaltung und die laufende Optimierung unserer App gewährleisten.
Achtung: Wenn Sie hier Zustimmungen erteilen, willigen Sie auch in die Übermittlung personenbezogener Daten in die USA ein. Einige Dienstleister, deren Diensten wir uns bedienen, wie z.B. Google, haben ihren Sitz in den USA (Einzelheiten in dieser Datenschutzerklärung). In den USA besteht kein den EU-Standards vergleichbares Datenschutzniveau. Auch sonstige ausreichende Garantien für eine Datenübermittlung fehlen. Daher besteht die Gefahr, dass insbesondere öffentliche Stellen auf personenbezogene Daten zugreifen, ohne dass ausreichende Informations- und Rechtsschutzmöglichkeiten bestehen.
Nutzung von Google Analytics
Unsere App benutzt Google Analytics, einen Webanalysedienst der Google LLC („Google“), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer App durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser App werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser App, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser App wird Google diese Informationen benutzen, um Ihre Nutzung der App auszuwerten, um Reports über die Aktivitäten zusammenzustellen und um weitere mit der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser App vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch Cookie erzeugten und auf Ihre Nutzung der App bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren. Es wird ein Opt-Out-Cookie gesetzt, dass die zukünftige Erfassung Ihrer Daten beim Besuch dieser App verhindert.
Wir weisen Sie darauf hin, dass auf dieser App Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Wir nutzen Google Analytics ausschließlich dazu, Daten aus Double-Click-Cookies und auch AdWords für statistische Zwecke auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/ settings/ads/onweb/?hl=de) deaktivieren.
Darüber hinaus haben wir als Anbieter der App keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Google. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung sowie der Nutzungsbedingungen von Google unter http://www.google.com/analytics/terms/de.html, oder unter https://www.google.de/intl/de/policies/.
6. Ihre Rechte
Soweit wir Ihre personenbezogenen Daten in unserer App verarbeiten, sind Sie „Betroffener“ im Sinne der DSGVO. Ihnen stehen folgende Rechte gegenüber uns zu:
6.1 Auskunftsrecht
Als betroffene Person steht Ihnen grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte mit einer formlosen E-Mail an: datenschutz@faber.at.
6.2 Recht auf Berichtigung
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (Barichgasse 40-42, 1030 Wien; E-Mail: dsb@dsb.gv.at).
7. Verantwortung für verlinkte Inhalte
Auf unserer App nutzen wir ggf. auch Links zu Websites anderer Anbieter. Insoweit gilt diese Datenschutzerklärung nicht. Sofern bei der Nutzung der Websites dieser anderen Anbieter eine Erhebung, Verarbeitung oder Nutzung personenbezogener Daten erfolgt, so beachten Sie bitte die Hinweise zum Datenschutz der jeweiligen Anbieter. Für deren Datenschutzhandhabung sind wir nicht verantwortlich.
8. Datensicherheit
Ihre Datensicherheit ist unser höchstes Anliegen. Zum Schutz Ihrer personenbezogenen Daten haben wir technische und organisatorische Maßnahmen getroffen, um dafür Sorge zu tragen, dass Ihre Daten vor zufälligen oder vorsätzlichen Verlusten, Zerstörungen oder Manipulationen sowie den Zugriff nicht berechtigter Personen geschützt sind.
Unsere Schutzmaßnahmen werden in regelmäßigen Abständen überprüft und bei Bedarf dem technischen Fortschritt angepasst.
9. Datenschutzbeauftragter
Sollten Sie darüber hinaus Fragen im Bezug zur Verarbeitung Ihrer personenbezogenen Daten haben, so wenden Sie sich bitte an unseren Datenschutzbeauftragten unter E-Mail-Adresse: datenschutz@faber.at
10. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit bei Bedarf und in Ansehung der zum Änderungszeitpunkt jeweils geltenden Datenschutzvorschriften zu ändern.
11. Auskunft und Kontakt
Sie behalten die Kontrolle über sämtliche personenbezogenen Daten, die Sie uns zur Verfügung stellen. Auf Anforderung teilen wir Ihnen gerne schriftlich mit, ob und welche personenbezogenen Daten bei uns gespeichert sind. Hier können Sie auch die Löschung Ihrer bei uns gespeicherten Daten verlangen, sofern diese nicht zur Abwicklung vertraglicher Beziehungen zwischen Ihnen und uns benö tigt werden oder wir aus gesetzlichen Gründen zur Aufbewahrung verpflichtet sind bzw. wir die Daten zur Abwehr allfälliger Haftungsansprüche benötigen.
Bei Fragen zu Ihren Rechten oder zur Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten durch den Website-Betreiber wenden Sie sich bitte an uns unter: info@faber-kfz.at
Stand: Mai 2022