Im Folgenden informieren wir Sie über Ihre Rechte bei der Erhebung und Verarbeitung Ihrer personenbezogenen Daten. Diese Information erfolgt gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Verantwortliche der Datenverarbeitung ist:

bgood GmbH
Laimgrubengasse 19/7
1060 Wien
Österreich
Firmenbuch: FN 442550i, Handelsgericht Wien
E-Mail: [email protected]

Die Rechtmäßigkeit der Datenverarbeitung ergibt sich aus der Notwendigkeit zur Erfüllung des Nutzungsvertrages über die Nutzung der goodbag Smartphone-App mit Ihnen (Artikel 6 Absatz 1 Buchstabe b DSGVO). Die Zwecke der Datenverarbeitung zur Vertragserfüllung liegen in erster Linie im technischen Betrieb der goodbag Smartphone-App (zB Anzeige von nahegelegenen Shops), der Abwicklung von Bestellungen im Webshop sowie der allgemeinen Kundenverwaltung.

Manche Datenverarbeitungen, insbesondere über die Interkationen innerhalb der goodbag Smartphone-App, erfolgen auf Basis unseren berechtigten Interessen, dem Ihr Geheimhaltungsinteresse nicht überwiegt (Artikel 6 Absatz 1 Buchstabe f DGVO). Unser berechtigtes Interesse liegt in der Analyse der Nutzung sowie der Verbesserung der Performance und Usability der goodbag Smartphone-App.

Die Speicherung der Daten während der gesetzlichen Aufbewahrungsfristen erfolgt aufgrund entsprechender rechtlicher Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c DSGVO).

Wir verarbeiten bei der Nutzung der Tasche folgende Daten:

• Identifikationsnummer (Universal Unique Identifier) der Tasche
• Seriennummer des verbauten Chips in der Tasche

Im Fall der Nutzung der goodbag Smartphone-App ohne (namentliche) Registrierung werden zusätzlich folgende personenbezogene Daten verarbeitet:

• Identifikationsnummer des Kunden
• Positionsdaten (GPS Koordinaten), Region und Zeitzone
• Installations-ID der App
• IP-Adresse des genutzten Gerätes
• Shops, in denen ein Gutschein gelöst wurde (ID und Name des Shops)
• Identifikationsnummer (Universal Unique Identifier) früher genutzter Taschen mit demselben Gerät
• Sprach- und Regioneinstellungen des genutzten Gerätes
• Datum und Uhrzeit eines Scans der Tasche
• Interaktionen innerhalb der goodbag Smartphone-App
• Interaktionen mit dem NFC-Chip der Tasche
• Orte/Shops, in denen die Tasche gescannt wurde

Im Fall der Nutzung der goodbag Smartphone-App mit Registrierung werden zusätzlich folgende personenbezogene Daten verarbeitet:

• Name
• Geburtsdatum bzw. Alter
• E-Mailadresse
• Geschlecht
• Profilfoto
• Profilbeschreibung (Bio)
• Nickname (Spitzname)
• Interessen
• Daten zum Social Media Log-In (zB Facebook-, Google-, Twitter-Accountdaten)

Im Fall einer Bestellung im Webshop der goodbag Smartphone-App werden folgende personenbezogene Daten verarbeitet:

• Name
• Kontaktdaten (E-Mailadresse, Telefonnummer)
• Lieferadresse
• Rechnungsadresse
• Zahlungsdaten

Im Fall einer Newsletter-Anmeldung auf der goodbag Website werden folgende personenbezogene Daten verarbeitet:

• Name
• Kontaktdaten (E-Mailadresse)

Im Fall der Kontaktaufnahme (zB Feedback, Vorschlag eines Partner Shops) über die goodbag Smartphone-App werden folgende personenbezogene Daten verarbeitet:

• Name
• E-Mailadresse
• Inhalt der Nachricht/Empfehlung

Wenn Sie sich als Partner Shop bewerben, werden folgende personenbezogene Daten verarbeitet:

• Name
• Bezeichnung des Unternehmens
• Adresse
• Kontaktdaten (E-Mailadresse, Telefonnummer)

Wenn Sie das Formular zum Pflanzen eines Baumes nutzen, werden folgende personenbezogene Daten verarbeitet:

• Name
• E-Mailadresse
• Code zum Nachweis der Berechtigung der Baumpflanzung

Wenn Sie einen Freund werben, werden folgende personenbezogene Daten verarbeitet:

• E-Mailadresse des Empfängers
• Identität der werbenden Person (Verknüpfung mit goodbag Konto)
• Status des Freunde Werben-Codes

Soweit für die in Punkt 3 genannten Zwecke erforderlich, nutzen wir folgende Dienste und übermitteln Ihre personenbezogenen Daten an unsere technischen Dienstleister:

• "Google Maps" und "Firebase" der Google LLC mit Sitz in den USA; um die Sicherheit Ihrer Daten zu gewährleisten, ist diese vom US Handelsministerium unter dem EU-US-Privacy Shield zertifiziert;
• "Apple Maps" der Apple Inc. mit Sitz in den USA;
• "shopify" der Shopify International Ltd mit Sitz in Irland;
• Newsletter-Versand: The Rocket Science Group LLC d/b/a MailChimp mit Sitz in den USA; um die Sicherheit Ihrer Daten zu gewährleisten, ist diese vom US Handelsministerium unter dem EU-US-Privacy Shield zertifiziert;
• Diverse Dienste des "Visual Studio App Center" der Microsoft Corporation; manche der Microsoft Gesellschaften haben ihren Sitz in den USA; um die Sicherheit Ihrer Daten zu gewährleisten, sind diese vom US Handelsministerium unter dem EU-US-Privacy Shield zertifiziert
• Content Delivery Network und Proxy-Server der Cloudflare, Inc., mit Sitz in den USA; um die Sicherheit Ihrer Daten zu gewährleisten, sind diese vom US Handelsministerium unter dem EU-US-Privacy Shield zertifiziert;

Als Hostprovider nutzen wir unter anderem DigitalOcean mit Sitz in den USA (EU-US-Privacy Shield zertifiziert), Google Cloud der Google LLC mit Sitz in den USA (EU-US-Privacy Shield zertifiziert), Amazon AWS der Amazon.com, Inc. mit Sitz in den USA (EU-US-Privacy Shield zertifiziert) und der Amazon Web Services EMEA SARL mit Sitz in Luxemburg und Azure der Microsoft Corporation mit Sitz in den USA (EU-US-Privacy Shield zertifiziert).

Falls Sie sich für die Nutzung eines Social Media Log-Ins (z.B. Facebook Connect, Google Sign-In, Sign in with Twitter) entscheiden, werden personenbezogene Daten an den entsprechenden Social Media Anbieter sowie an den Dienst "Firebase Authentication" der Google LLC mit Sitz in den USA (EU-US-Privacy Shield zertifiziert) weitergegeben.

Darüber hinaus erhalten andere von uns beauftragte Auftragsverarbeiter Ihre Daten, sofern dies zur Erfüllung der jeweiligen Leistung erforderlich ist. Sämtliche Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Beauftragung durch uns zu verarbeiten.

Bei Vorliegen einer gesetzlichen Verpflichtung übermitteln wir personenbezogene Daten an öffentliche Stellen und Institutionen (zB Finanzamt, Gerichte, Staatsanwaltschaft).

Wir verarbeiten Ihre personenbezogenen Daten bloß so lange dies notwendig ist. Sobald Ihre Daten nicht mehr benötigt werden und wir nicht zur weiteren Aufbewahrung verpflichtet sind, werden diese automatisiert gelöscht. Wir speichern die für die Vertragserfüllung notwendigen personenbezogenen Daten jedenfalls für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten.

Auskunftsrecht

Sofern wir personenbezogene Daten von Ihnen verarbeiten, haben Sie das Recht auf Auskunft über die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger dieser personenbezogenen Daten, die Speicherdauer, die Ihnen zustehenden Rechte, die Herkunft der personenbezogenen Daten sowie das Bestehen einer automatisierten Entscheidungsfindung.

Berichtigung und Löschung

Sie sind berechtigt, die Berichtigung von falschen oder unvollständigen personenbezogenen Daten, die Sie betreffen, zu verlangen. Sie sind berechtigt, die Löschung personenbezogener Daten, die Sie betreffen, zu verlangen, sofern die Verarbeitung der Daten nicht rechtmäßig erfolgt und keine rechtlichen Verpflichtungen unsererseits gegen die Löschung sprechen.

Einschränkung der Verarbeitung

Sie sind berechtigt, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Datenübertragbarkeit

Sie sind berechtigt, die Übertragung Ihrer Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen. Sie haben das Recht, dass die personenbezogenen Daten von uns direkt an einen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Widerspruch

Sie sind aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit berechtigt, Widerspruch gegen die Verarbeitung von personenbezogenen Daten, die Sie betreffen, zu erheben. Wenn Sie Widerspruch erheben, werden wir personenbezogene Daten, die Sie betreffen, nicht weiter verarbeiten, es sei denn es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Beim Widerspruch gegen die Verarbeitung zu Werbezwecken werden wir die Verarbeitung zu diesem Zweck jedenfalls einstellen.

Beschwerde

Sie haben das Recht, bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, +43 1 52 152-0, E-Mail: [email protected] eine Beschwerde einzulegen, wenn Sie in Ihren Rechten zum Datenschutz verletzt werden.