Datenschutz

Datenschutzerklärung „Österreich radelt“ 

Stand: Oktober 2024

Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere auf Basis der Datenschutzgrundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG 2021). In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten auf welche Weise und zu welchem Zweck auf der Österreich radelt Plattform verarbeitet werden. Außerdem informieren wir dich über deine Rechte als betroffene Person. Die Definitionen der in dieser Datenschutzerklärung verwendeten Begriffe, wie zB “personenbezogene Daten”, “Verarbeitung”, „betroffene Person“ etc, findest du in Artikel 4 der DSGVO.

Diese Datenschutzerklärung gilt für alle Online-Angebote, Anwendungen oder Tools der „Österreich radelt“ Plattform (abrufbar auf der Website www.radelt.at) sowie den dazugehörigen Bundesländerseiten und die damit verbundenen Dienste, Funktionen und Kampagnen, die darüber abgewickelt werden:

  • burgenland.radelt.at
  • kaernten.radelt.at
  • niederoesterreich.radelt.at
  • oberoesterreich.radelt.at
  • salzburg.radelt.at
  • steiermark.radelt.at
  • tirol.radelt.at
  • vorarlberg.radelt.at
  • wien.radelt.at

Im Folgenden gesamt: die Plattform „Österreich radelt“.

1. Zweck der Datenverarbeitung

Österreich radelt ist eine Kampagne, die Menschen in ganz Österreich motiviert, mehr Alltagswege mit dem Rad zu bewältigen um so einen gesünderen Lebensstil nachzugehen; dies geschieht durch Motivationskampagnen beziehungsweise Gewinnspielaktionen, zu denen sich jede:r Teilnehmer:in über die Plattform „Österreich radelt“ anmelden kann.

„Österreich radelt“ richtet sich an Privatpersonen, aber auch an Gemeinden, Betriebe, Vereine, Interessensgruppen und Bildungseinrichtungen.

2. Verantwortliche der Datenverarbeitung

Organisatoren und gemeinsam Verantwortliche der Datenverarbeitung von „Österreich radelt“ sind (i) der Bund, und (ii) die Bundesländer Burgenland, Kärnten, Niederösterreich, Oberösterreich, Salzburg, Steiermark, Vorarlberg, Tirol sowie die Mobilitätsagentur Wien GmbH. Zusätzlich sind manche auf der Plattform registrierte Gemeinden, Arbeitgeber, Vereine, Interessensgruppen und/oder Bildungseinrichtungen aufgrund ihres Zugangs zu erweiterten Veranstalter-Funktionen, Teil der gemeinsam Verantwortlichen. Alle gemeinsam Verantwortlichen haben eine Vereinbarung nach Artikel 26 DSGVO abgeschlossen. Eine aktuelle Auflistung aller gemeinsamen Verantwortlichen und deren Kontaktdaten findest du unter Anhang 6a und 6b der Art 26 DSGVO Vereinbarung.

Konkret für deine Daten verantwortlich sind der Bund, das Bundesland, in dem deine angegebene Adresse liegt, bzw. für die Stadt Wien die Mobilitätsagentur Wien GmbH sowie jene Gemeinden, Bildungseinrichtungen, Betriebe, Vereine oder Interessensgruppen, denen du dich zugeordnet hast bzw. die dir zugeordnet wurden (vgl. Pkt 6) und die in der oben genannten Liste der gemeinsam Verantwortlichen aufscheinen (gemeinsam „wir“).

3. Zentrale Kontaktstelle sowie deine Rechte

Wenn du eine datenschutzrechtliche Anfrage hast oder der Meinung bist, dass ein Verarbeitungsvorgang von „Österreich radelt“ dich in deinem Grundrecht auf Datenschutz verletzt, bitten wir dich, dich an die folgende, zentrale Anlaufstelle für Betroffenenrechte zu wenden, die als Auftragsverarbeiter agiert:

  • Kontaktdaten zentrale Anlaufstelle

Österreichische Energieagentur – Austrian Energy Agency (im Folgenden kurz: „AEA“)

Mariahilfer Straße 136

1150 Wien

ZVR 914305190

E-Mail: datenschutz@energyagency.at

Gesetzlich hast du natürlich unabhängig davon jederzeit das Recht, dich an jeden der unter Punkt 2. genannten gemeinsam Verantwortlichen zu wenden.

Wenn du die Angebote von „Österreich radelt“ nutzt, bist du im Rahmen der anwendbaren Rechtsvorschriften jederzeit berechtigt:

  • Bestätigung darüber zu verlangen, ob und welche deiner personenbezogenen Daten wir verarbeiten und Kopien dieser Daten zu erhalten,
  • die Berichtigung oder Löschung deiner personenbezogenen Daten zu verlangen,
  • von uns zu verlangen, die Verarbeitung deiner personenbezogenen Daten einzuschränken,
  • der Verarbeitung deiner personenbezogenen Daten zu widersprechen,
  • die gegebenenfalls für die Verarbeitung zuvor erteilte Einwilligung zu widerrufen, wobei der Widerruf deiner Einwilligung keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung hat, die vor dem Widerruf aufgrund deiner Einwilligung erfolgt ist,
  • (soweit hierzu eine gesetzliche Pflicht besteht) eine Datenübertragbarkeit zu verlangen.

4. Nutzung der Plattform

Wenn du dich im Rahmen von „Österreich radelt“ registrierst, kannst du dich für die Aktionen und Kampagnen rund um „Österreich radelt“ anmelden. Folgende Daten benötigen wir für die Registrierung:

  • E-Mail und/oder „Nickname“
  • Vor- und Nachname
  • Adresse
  • Telefonnummer
  • Passwort

Folgende Daten kannst du zusätzlich in deinem Profil angeben und so auch an Aktionen oder Kampagnen teilnehmen bzw. Funktionen nutzen:

  • Geburtsjahr
  • Anmeldung zu online Kampagnen (sog. „Aktionen“)
  • Räder und Radfahrten
  • Einstellungen in der Plattform
  • Kontakte (Freunde und Familie)
  • Besuch von Orten (sog. „Points of Interest“) bzw. Teilen deines Standorts über die App, im Rahmen von Orte-Sammelaktionen.

Wir verarbeiten alle diese Daten zur Erfüllung des Vertrags mit dir (Artikel 6 Absatz 1 lit b DSGVO). Deine Standortdaten verarbeiten wir ebenso nur aufgrund deiner freiwilligen und ausdrücklichen Einwilligung (Artikel 6 Absatz 1 lit a iVm § 169 TKG 2021). Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen.

Du kannst Daten zu deinen Radfahrstrecken über die App auch für Forschungs- oder Planungszwecke zur Verfügung stellen. Wenn du dies möchtest, werden von deinen Radfahrten GPS-Tracks erstellt und anonymisiert. In der Folge werden diese anonymisierten Tracks zur Verkehrsforschung oder zur Verbesserung der Radverkehrsplanung zur Verfügung gestellt. Wir verarbeiten diese Daten (GPS-Tracks) aufgrund deiner freiwilligen und ausdrücklichen Einwilligung (Artikel 6 Absatz 1 lit a iVm § 169 TKG 2021). Du kannst bei jeder Radfahrt neu entscheiden und deine Einwilligung jederzeit für die Zukunft widerrufen, indem du das Häkchen in der dafür vorgesehenen Checkbox entfernst.

Falls du bei einer der Verlosungen im Rahmen von „Österreich radelt“ gewonnen hast, informieren wir dich per E-Mail oder Telefonanruf darüber. Auch diese Verarbeitung erfolgt zur Erfüllung des Vertrags mit dir (Artikel 6 Absatz 1 lit b DSGVO).

Wenn du dein Profil deaktivierst, bleiben deine Profildaten 4 Wochen gespeichert. Danach werden deine Daten anonymisiert und ein Zugriff auf dein Profil ist nicht mehr möglich. Für den Fall, dass dein Profil 5 Jahre nicht aufgerufen wurde, wird es automatisch deaktiviert und deine Daten anonymisiert. Falls eine gesetzliche Pflicht zur Speicherung deiner Daten besteht, werden wir diese Daten solange wie rechtlich notwendig verarbeiten.

Bei der Benutzung der Plattform werden, sofern Fehler auftreten, Logdaten (Zeitpunkt, IP-Adresse, fehlerhafter Prozess/Vorgang) zur Fehlerbehebung und Verbesserung der Plattformnutzung generiert. Die Verarbeitung der angegebenen Daten erfolgt auf Basis folgender berechtigter Interessen (Artikel 6 Absatz 1 lit f DSGVO): kontinuierliche Optimierung der Plattform und Behebung von Anwender- oder technischen Fehlern. Logdaten werden zwei Wochen nach ihrer Erstellung gelöscht.

5. Newsletter

Wenn du dich für den Erhalt von Newslettern anmeldest, werden folgende Daten verarbeitet:

  • E-Mail-Adresse
  • Name (Vor- und Nachname und/oder Nickname)

Die Verarbeitung der angegebenen Daten erfolgt ausschließlich auf Basis deiner freiwilligen Einwilligung (Artikel 6 Absatz 1 lit a DSGVO iVm § 174 TKG 2021).

Wenn du dich aktiv für die Zusendung von Newslettern entscheidest, schicken wir dir ein Bestätigungsmail, um die Registrierung abzuschließen („double opt-in“). Bitte folge zum Abschluss der Anmeldung den Anweisungen in dieser E-Mail.

Hast du dich per PLZ oder in deinem Profil einer Gemeinde, deinem Arbeitgeber, Vereinen, Interessensgruppen und/oder Bildungseinrichtungen zugeordnet, können diese dir jeweils Newsletter schicken, sofern diese gemeinsam Verantwortliche der Datenverarbeitung sind. Den Link für eine Auflistung aller gemeinsamen Verantwortlichen findest du in Punkt 2. Du erhältst aber jedenfalls keine kampagnenfremden Newsletter oder Newsletter, die mit „Österreich radelt“ nichts zu tun haben o.ä., an deine E-Mailadresse.

Du kannst deine Einwilligung jederzeit widerrufen, zB indem du dich direkt im erhaltenen E-Mail (Link am Ende des E-Mails) oder online in deinem persönlichen Profil von den Newslettern abmeldest.

Die personenbezogenen Daten werden für diesen Zweck nach einem etwaigen Widerruf der Einwilligung nicht mehr verarbeitet. Wenn dein Profil gelöscht wird (siehe Punkt 4.), dann endet auch diese Verarbeitung.

6. Verarbeitung von Teilnehmerdaten durch Gemeinden, Bildungseinrichtungen, Arbeitgeber, Vereine und Interessensgruppen

Durch deine Postleitzahl wirst du automatisch deiner Gemeinde zugeordnet, wenn diese im Rahmen von „Österreich radelt“ registriert ist. Du kannst dich auf der Plattform auch deinem Arbeitgeber, Vereinen, Interessensgruppen und/oder Bildungseinrichtung zuordnen, sofern diese/r auf der Plattform ausgewiesen sind.

Die Gemeinde, der du automatisch zugeordnet wurdest, sowie (sofern du dich freiwillig zugeordnet hast) dein Arbeitgeber, Vereine, Interessensgruppen und/oder Bildungseinrichtungen, haben Zugriff auf folgende Daten:

  • Name (Vor- und Nachname bzw Nickname)
  • Postleitzahl und Straßenname ohne Hausnummer
  • Aktivitätsstatus (aktiv bzw nicht aktiv)
  • Gefahrene Distanzen in km

Zusätzlich können diese Einrichtungen für dich in deinem Auftrag Fahrten ein- bzw nachtragen und deine Zuordnung zu ihnen wieder entfernen.

Jene Gemeinden, Arbeitgeber, Vereine, Interessensgruppen und Bildungseinrichtung, die gemeinsame Verantwortliche der Datenverarbeitung sind (siehe Punkt 2), und dir zugeordnet sind, können all jene eingemeldeten Daten sehen bzw verarbeiten diese, sofern sie für die jeweilige Gemeinde, Arbeitgeber, Verein, Interessensgruppe bzw. Bildungseinrichtung erforderlich sind („need-to-know-Prinzip“ d.h. Kenntnis nur wenn nötig. Das Need-to-know-Prinzip verbietet den Zugriff auf Daten, wenn die Informationen nicht für die Erfüllung einer konkreten Aufgabe benötigt werden). Dein Passwort ist jedenfalls nur von dir einsehbar.

7. Verarbeitung von Administratorendaten von Gemeinden, Arbeitgebern, Vereinen, Interessensgruppen und Bildungseinrichtungen

Damit Materialbestellungen abgewickelt werden können, verarbeiten wir personenbezogenen Daten der Administratoren der Gemeinden, Arbeitgeber, Vereine, Interessensgruppen und Bildungseinrichtungen. Konkret umfasst dies: Kontaktdaten des bestellenden Administrators und die bestellte Menge.

Die Verarbeitung der angegebenen Daten erfolgt auf Basis folgender berechtigter Interessen (Artikel 6 Absatz 1 lit f DSGVO): Unterstützung der Gemeinden, Arbeitgeber, Vereine, Interessensgruppen und Bildungseinrichtungen bei der Werbung von „Österreich radelt“, um die in Punkt 1 genannten Zwecke zu erreichen. Diese Daten werden nach 3 Jahren gelöscht.

8. Datensicherheit

Wir unterhalten angemessene technisch-organisatorische Maßnahmen iSd Art 32 DSGVO zur Gewährleistung der Datensicherheit, insbesondere zum Schutz deiner personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte.

9. Weitergabe deiner Daten

Wir übermitteln deine personenbezogenen Daten im erforderlichen Umfang an die folgenden Empfänger (Verantwortliche):

  • Rechtsvertreter sowie Gerichte im Fall der Geltendmachung oder Abwehr von Rechtsansprüchen, zum Beispiel bei einem Schadenersatzverfahren (unsere berechtigten Interessen);
  • Behörden, Gerichte und andere öffentliche Stellen im gesetzlich erforderlichen Ausmaß (zB Datenschutzbehörde);
  • Wenn du im Rahmen von „Österreich radelt“ für eine Auszeichnungsveranstaltung eingeladen oder bei einer Verlosung gewonnen hast, werden deine Daten (Name, Anschrift) an externe Dienstleister bzw. ein Logistikunternehmen zur Übersendung der Mitteilungen bzw. deines Gewinns weitergegeben (Durchführung eines Vertrages mit dir);
  • Wenn im Rahmen von „Österreich radelt“ eine Verknüpfung mit anderen, externen Plattformen möglich ist (derzeit etwa für die Initiativen www.vorarlbergbewegt.at und www.ecopoints.at) und du diese Möglichkeit nutzt (dh die Funktionalität aktivierst) , wird dein Profil im erforderlichen Umfang mit diesen anderen Anbietern verknüpft und synchronisiert. Der Austausch deiner Daten erfolgt nur auf Basis deiner Aktivierung und Einverständniserklärung (Durchführung eines Vertrages mit dir).

Wir überlassen deine personenbezogenen Daten im erforderlichen Umfang folgenden externen Dienstleistern (Auftragsverarbeiter), die uns bei der Erbringung unserer Dienste unterstützen. Alle unsere Auftragsverarbeiter verarbeiten deine Daten nur in unserem Auftrag und auf Grundlage unserer Weisungen, damit wir dir unsere Dienste zur Verfügung stellen können. Dabei handelt es sich um folgende Dienstleister:

  • IT-Dienstleister und/oder Anbieter von Datenhosting-Lösungen oder ähnlichen Diensten; sowie
  • andere Dienstleistungsanbieter, Anbieter von Tools und Softwarelösungen, die uns ebenfalls bei der Erbringung unserer Dienste unterstützen und in unserem Namen tätig sind (einschließlich Anbieter von Kommunikationsdiensten).

Die Übermittlung der personenbezogenen Daten erfolgt nur dann an Empfänger in Drittländern außerhalb des EWR-Raums, sofern für diese Länder ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, wir durch Abschluss eines rechtsverbindlichen Dokuments geeignete Garantien für den Schutz personenbezogener Daten vorgesehen haben oder du für Einzelfälle explizit deine freiwillige Einwilligung iSd Artikel 49 Absatz 1 lit a DSGVO erteilt hast.

10. Einsatz von Cookies

Wir verwenden auf unserer Webseite Cookies. Cookies ermöglichen es uns, deinen Browser beim nächsten Besuch wiederzuerkennen und dadurch unser Angebot für dich nutzerfreundlich zu gestalten. Bei Cookies handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf deinem Endgerät abgespeichert werden. Cookies bleiben auf deinem Endgerät gespeichert, bis du diese löscht oder ihr Gültigkeitsdauer abgelaufen ist.

Es gibt Cookies, die deine freiwillige Einwilligung erfordern, bevor sie auf deinem Endgerät gespeichert werden dürfen. Daneben gibt es Cookies, die ohne deine Einwilligung gesetzt werden dürfen, da sie unbedingt erforderlich sind, damit wir unsere Services zur Verfügung stellen können:

  • Technisch notwenige Cookies: Wir nutzen auf unserer Webseite technisch notwendige Cookies, um dir die Website anzeigen zu können und eine einwandfreie Nutzung der Webseite zu ermöglichen. Die Datenverarbeitung ist zum Zweck der Datensicherheit und Missbrauchsverhinderung erforderlich und erfolgt somit auf Basis unserer berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO iVm § 165 Abs 3 TKG 2021.
  • Sonstige Cookies: Die Datenverarbeitung erfolgt auf Basis deiner freiwilligen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021. Die Verarbeitungszwecke findest du im Cookie-Banner.

Soweit deine getroffenen Einstellungen auch Anbieter umfassen, die Daten in Staaten ohne Vorliegen eines Angemessenheitsbeschlusses nach Art 45 DSGVO und ohne geeignete Garantien nach Art 46 DSGVO übermitteln, so gilt deine Einwilligung auch hierfür. Es besteht das Risiko, dass deine derart übermittelten Daten dem Zugriff durch Behörden in diesen Drittstatten zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.

Eine vollständige Auflistung der Cookies findest du im Cookie-Banner.

10.1. Über Matomo

Wir setzen auf unserer Website ein Software Analyse Tool namens Matomo ein. Der Dienstanbieter ist InnoCraft Ltd, 7 Waterloo Quay PO625,6140 Wellington, Neuseeland. Die Datenschutzbestimmungen von Matomo findest du unter: https://matomo.org/privacy-policy/.

Wir nutzen Matomo, um Informationen über die Nutzung der einzelnen Komponenten der Website zu erhalten sowie zu Statistikzwecken. Die Datenverarbeitung beruht auf dem Rechtfertigungsgrund der freiwilligen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021

Durch Matomo verarbeiten wir folgende Daten:

  • IP-Adresse, wobei die letzten beiden Ziffern deiner IP-Adresse verschlüsselt werden (2-Bit-Verschlüsselung),
  • Pseudoanonymisierter Standort (basierend auf der anonymisierten IP-Adresse) sowie
  • Stadt, Region, Land, Längengrad/Breitengrad. Weitere Daten die durch Matomo verarbeitet werden sind Browserdaten und Geräteinformationen.

Die von Matomo verarbeiteten Daten unterliegen der DSGVO und verlassen die EU nicht. Das Session Cookie wird für 14 Tage, die Analysedaten werden hingegen für zwei Jahre gespeichert. Du kannst deine Cookie Einstellungen jederzeit in deinem Browser zurücksetzen.

10.2. Verbindung zu Social Media Kanälen: Facebook und Instagram

Über unser Website kannst du eine Verbindung zu Facebook und Instagram herstellen. Die Verbindung wird erst nach deiner freiwilligen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021 über das entsprechende Facebook bzw. Instagram Plug-in zu den dort dargestellten Zwecken hergestellt.

Verantwortlicher für Facebook und Instagram ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Sobald eine Verbindung zu Facebook aufgebaut wurde, haben wir weder Einfluss auf deren erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke sowie die Speicherfristen bekannt.

Eine Datenübertragung an die USA kann nicht ausgeschlossen werden. Die Datenschutzerklärung von Facebook findest du hier: https://www.facebook.com/privacy/center/ und von Instagram hier https://privacycenter.instagram.com/.

11. Beschwerderecht bei der Datenschutzbehörde

Sollte es Anlass zu Beschwerden wegen der Verarbeitung deiner Daten im Rahmen von „Österreich radelt“ geben, so kannst du dich damit auch jederzeit an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Tel +43 1 52152-0 oder E-Mail: dsb@dsb.gv.at wenden.

Die unter Punkt 2 verlinkte Liste enthält auch die Kontaktdaten der zuständigen Datenschutzbeauftragten aller gemeinsam Verantwortlichen.