Source: https://www.carployee.com/datenschutz/
Timestamp: 2020-08-11 16:48:44
Document Index: 207528186

Matched Legal Cases: ['Art 15', 'Art 46', 'Art 15', 'Art 16', 'Art 17', 'Art 18', 'Art 21', 'Art 20', 'Art 13', 'Art 14']

Carployee kann personenbezogene Daten gegenüber Dritten offenlegen, wenn dies vom Gesetz verlangt wird, dies auf eine gesetzliche oder gerichtliche Anordnung hinauf erfolgt und dass dies den Schutz von Rechten, Eigentumsrechten oder der Sicherheit von uns oder den mit uns verbundenen Unternehmen, Geschäftsverbindungen, Kunden oder anderen Personen erforderlich ist.
Die Website enthält Links zu anderen Websites. Carployee ist für die Datenschutz-Policies oder den Inhalt dieser anderen Websites nicht verantwortlich und hat keinen Einfluss darauf.
Unsere Seite verwendet zusätzlich aufgrund unserer berechtigten Interessen an der Analyse, Optimierung und wirtschaftlichem Betrieb das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA) bzw. Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) betrieben wird.
Mit Hilfe des Facebook-Pixels ist es Facebook möglich, die Besucher von Carployee als Zielgruppe für die Darstellung von Facebook Ads zu bestimmen. Durch diese Funktion kann Carployee die Besucher der Webseite zielgerichtet mit Werbung ansprechen, indem für Besucher dieser Webseite personalisierte, interessenbezogene Facebook-Werbung geschaltet werden. Beim Besuch dieser Webseite wird eine direkte Verbindung zu einem Facebook-Server hergestellt. Dabei wird an den Facebook-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Weitere Informationen zur Erhebung und Nutzung der Daten durch Facebook, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook.
Wir verwenden auf unserer Website die Conversion-Tracking-Technologie von LinkedIn.
Dazu ist das LinkedIn Insight-Tag eingebunden. Sie können das LinkedIn Insight Conversion Tool sowie interessenbezogene Werbung deaktivieren, indem Sie sich über den folgenden Link abmelden: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Zusätzliche Angaben speziell für die App
Gemäß Art 15 DSGVO hat die betroffene Person das Recht, von den Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über sie vom Verantwortlichen verarbeitet werden. Sollte dies der Fall sein, hat die betroffene Person ein Recht auf Auskunft über diese personenbezogenen Daten und darüber hinaus auf folgende Informationen:
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Sollten personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden, so hat die betroffene Person darüber hinaus das Recht, über die geeigneten Garantien gemäß Art 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Sollte die betroffene Person dies wünschen, stellt der Verantwortliche eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, dem Betroffenen zur Verfügung. Für jede weitere Kopie, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf Grundlage der Verwaltungskosten verlangen. Dieses Recht hat der Verantwortliche allerdings nur aufgrund unbegründeter oder exzessiver Ausübung des Rechts auf Auskunft. Die betroffene Person hat das Recht den Antrag elektronisch zu stellen. In diesem Fall sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern die betroffene Person nichts anderes angibt.
Sobald der Betroffene einen Antrag auf Auskunft an den Verantwortlichen stellt, wird der Ansprechpartner des Verantwortlichen alle vertretbaren Mittel nutzen, um die Identität der betroffenen Person zu überprüfen. Der Antrag der betroffenen Person bedarf keiner besonderen Form und darf auch elektronisch erfolgen. Der Antrag muss dem Verantwortlichen aber ermöglichen, die Informationen herauszufinden, die er beauskunften soll. Für die Beauskunftung ist beim Verantwortlichen der Ansprechpartner zuständig.Sollte der Betroffene eine mündliche Auskunft verlangen, so wird der Zuständige die Identität des Betroffenen in geeigneter Weise feststellen und die Auskunft ebenso mündlich erteilen. Der Zuständige wird sämtliche Datenbestände nach Informationen, die die betroffene Person betreffen, durchsuchen und diese Informationen zusammenstellen. Der Ansprechpartner wird sämtliche Datenbestände, in denen personenbezogene Daten über den Betroffenen zu finden sind, zusammenstellen und – sofern diese inhaltlich unübersichtlich sind – kurz erläutern.
Informationen: Darüber hinaus wird der Verantwortliche der betroffenen Person folgende Informationen über die Datenverarbeitung zur Verfügung stellen: die Zwecke der Verarbeitung, Datenkategorien, Empfänger und Kategorien von Empfängern, Dauer der Datenspeicherung, Herkunft der Daten, Sollte eine automatisierte Entscheidungsfindung und Profiling erfolgt sein, die Methoden und Kriterien sowie die Tragweite und Auswirkungen der Datenverarbeitung.
Betroffene Rechte: Der Verantwortliche wird die betroffene Person über Folgendes informieren: „Die betroffene Person hat das Recht auf Auskunft über die gespeicherten Daten gemäß Art 15 DSGVO, auf Berichtigung unzutreffender Daten gemäß Art 16 DSGVO, auf Löschung von Daten gemäß Art 17 DSGVO, auf Einschränkung der Verarbeitung von Daten gemäß Art 18 DSGVO, auf Widerspruch gegen die unzumutbare Datenverarbeitung gemäß Art 21 DSGVO sowie auf Datenübertragbarkeit gemäß Art 20 DSGVO. Der Betroffene hat das Recht, sich bei der Aufsichtsbehörde zu beschweren – zuständig ist in Österreich die Datenschutzbehörde.“
Gleichzeitig mit der Auskunft wird der Verantwortliche der betroffenen Person die Informationspflichten gemäß Art 13 und Art 14 DSGVO zur Verfügung stellen. Der Verantwortliche wird – sofern der Betroffene dies wünscht – die personenbezogenen Daten, die die betroffene Person betreffen, dieser so zur Verfügung stellen, dass diese in einem strukturierten, gängigen und maschinenlesbaren Format vorliegen. Der Betroffene soll so die Möglichkeit haben, die Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.
Frist: Der Verantwortliche wird die Auskunft unverzüglich erteilen, jedenfalls binnen eines Monats ab Eingang beim Verantwortlichen. Sollte es sich um eine umfangreiche und komplexe Auskunft handeln, kann der Verantwortliche im Einzelfall die Frist zur Beauskunftung einmalig um weitere zwei Monate verlängern, der Verantwortliche wird dies unter Nennung der Gründe dem Betroffenen binnen eines Monats mitteilen.
Negativauskunft: Sollte der Verantwortliche die Beauskunftung nicht erteilen, wird er dies ebenso binnen eines Monats unter Angabe von Gründen dem Betroffenen mitteilen. Sollte der Verantwortliche keine Daten über die betroffene Person verarbeiten, wird der Verantwortliche eine Negativauskunft (eine Bestätigung, dass er keine Daten über den Betroffenen verarbeitet) dem Betroffenen übermitteln
Sollte der Betroffene den Verantwortlichen darüber informieren, dass dieser unrichtige oder (für den Zweck der Datenverarbeitung) unvollständige Daten verarbeitet, hat der Betroffene das Recht, sich an den Ansprechpartner beim Verantwortlichen zu melden. Dieser wird die von der betroffenen Person bekanntgegeben Daten unverzüglich inhaltlich prüfen und vervollständigen bzw. richtigstellen. Sollte die Korrektheit der Daten strittig sein, wird der Verantwortliche die Verarbeitung einschränken. Weiters wird der Verantwortliche etwaige Empfänger der (unrichtigen) Daten über die berichtigten Daten informieren.
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig;
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützt und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
- Die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
- Bei den personenbezogenen Daten handelt es sich um die Daten eines Kindes (bzw. Jugendlichen unter 16 Jahren) in Bezug auf angebotene Internetdienste.
Der Verantwortliche wird jedes Löschungsbegehren umgehend prüfen und mit zumutbarem Aufwand die Voraussetzungen des Anspruchs prüfen. Der Verantwortliche wird die betroffene Person jedenfalls innerhalb eines Monats nach Eingang des Antrags über die ergriffenen Maßnahmen bzw. über die Gründe der Ablehnung informieren. Gegebenenfalls wird der Verantwortliche den Betroffenen – sofern es sich um ein komplexes Begehren handelt – über die Verlängerung der Prüfung des Löschungsbegehrens um zwei Monate ebenso binnen eines Monats informieren. Sollte die betroffene Person einen Widerspruch erhoben haben, und hat die betroffene Person vom Verantwortlichen die Einschränkung der Verarbeitung verlangt, wird der Verantwortliche die Verarbeitung einschränken.
Der Verantwortliche wird die personenbezogenen Daten eines Betroffenen nur eingeschränkt verarbeiten, sofern:
- die betroffene Person die Richtigkeit der personenbezogenen Daten bestritten hat (für die Dauer der Prüfung der Richtigkeit der personenbezogenen Daten durch den Verantwortlichen);
- die Verarbeitung unrechtmäßig erfolgt und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
Sollte die Verarbeitung eingeschränkt worden sein, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Personen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen Personen oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Der Verantwortliche wird die betroffene Person jeweils schriftlich über die ergriffenen Maßnahmen informieren. Der Verantwortliche wird allen Empfängern, denen personenbezogene Daten offengelegt wurden, die Einschränkung der Verarbeitung mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sofern die betroffene Person dies wünscht, wird der Verantwortliche die betroffene Person über die Empfänger dieser Mitteilung informieren.
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder aber die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist. Der Verantwortliche wird die Identität der betroffenen Person und anschließend – sollte die Identität einwandfrei nachgewiesen worden sein – den Widerspruch inhaltlich prüfen. Im Anschluss wird der Verantwortliche die betroffene Person über die Entscheidung informieren.
Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der österreichischen Datenschutzbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die Meldung an die Aufsichtsbehörde nicht binnen 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen. Die Meldung an die Behörde enthält zumindest folgende Informationen:
Datenspeicherung der Carployee App
Es werden nur jene Daten gespeichert welche für den reibungslosen Ablauf der Funktionen notwendig sind. Folgende Daten werden gespeichert:
Nutzerdaten bei Registrierung:
Zusätzliche Nutzerdaten, wenn Fahrten angelegt werden:
- Auto (Sitze, Marke, Farbe, Kennzeichen)
- Abfahrtszeitpunkt
- Wegpunkte auf der Strecke
- Ankunftszeitpunkt
- Telefonnummern der Teilnehmer
- Einstiegsorte der Passagiere
- In-App-Nachrichten aller Passagiere und Kommentare zu Einstiegsorte
Zusätzliche Nutzerdaten, wenn Fahrten durchgeführt werden:
- Weg zum Arbeitsplatz in lat/long-Punkten Anzahl der verdienten Leaves (Punkte) für die Fahrt
- Berechnung der eingesparten CO2-Werte, Blätter und Euro-Ersparnis aufgrund der KM-Anzahl
Abhängig vom Belohnungsmodell durch den Arbeitgeber entstehen folgende Daten der Belohnung (Benefits):
- Gültigkeitszeitspanne
- Erforderliche Blätteranzahl
- Angabe ob User Benefit bereits erhalten hat
- Kaufzeitpunkt, Menge und User, welcher einen Benefit erworben hat
Gespeicherte Unternehmensdaten:
- Registrierungs-Code für Mitarbeiter
- Benefits des Unternehmens
App-interne Datenweitergabe der Nutzer
Folgende Daten werden gespeichert und an Fahrer und/oder an Passagiere weitergegeben:
Von Fahrern zu Passagieren:
Vor Bestätigung der Fahrgemeinschaft erhalten Passagiere von Fahrern folgende Informationen:
- Ankunftszeitpunkt im Unternehmen
- Abfahrtszeit vom Unternehmen
- Wegpunkte der Fahrt
- Bereits gebuchte Passagiere
- Information ob nur Hinfahrt, Rückfahrt oder beides geplant ist
Nach der Bestätigung einer Fahrgemeinschaft erhalten Passagiere folgende Daten zur Fahrt:
- Telefonnummer des Fahrers
- In-App-Nachrichten aller Passagiere und des Fahrers
Von Passagieren zu Fahrern
Fahrer erhalten von Passagieren vor Bestätigung einer Fahrt folgende Daten:
- Einstiegsort (lat/long-Punkt entlang der Route des Fahrers)
Nach der Bestätigung einer Fahrgemeinschaft erhalten Fahrer folgende Daten:
- In-App-Nachrichten aller Passagiere
- Telefonnummern der Passagiere
- Bilder und Namen der Passagiere
Auf Anfrage können sowohl personenbezogene Daten einzelner Personen gelöscht werden, als auch pauschal alle einem Unternehmen zuzuordnende personenbezogene Nutzer-Daten.
DigitalOcean, LLC - Datenspeicherung in Frankfurt. Mehr Infos unter https://www.digitalocean.com/legal/gdpr/
Durch die Nutzung der Carployee App werden Services der Google Maps Plattform verwendet. Die relevanten Datenschutzbestimmungen hierzu sind über folgenden Link einsehbar: https://policies.google.com/privacy
- Name: Carployee GmbH
- Postanschrift: Peter-Behrens-Platz 9, 4020 Linz
- Telefonnummer: +43 680 23 81 701
- E-Mail-Adresse: team@carployee.com
- Website: https://www.carployee.com
Stammdaten inkl. Kontaktinformationen (etwa Adresse, Tel, Mail, Fax, UID-Nr),
Zudem werden die folgenden Daten, die aufgrund der Geschäftsbeziehung anfallen, verarbeitet:
- Kommunikationsdaten, Daten über Buchhaltung und Controlling, Bestell- und Vertragsdaten, Finanzierungs- und Zahlungsbedingungen, Bonitätsinformationen, Gegenstand der Lieferung oder Leistung, Daten über Lieferungs- und Leistungsbedingungen, Kaufhistorie, Kaufverhalten, Produkt- und Nachfrageinteressen, Daten über die Kundenzufriedenheit, Umfragedaten, Organisationdaten (etwa Termine), Gegenstand und Referenz, Unterlagen zu den Geschäftsfällen, Produkt- / Dienstleistungsdaten, Anfragen.
Die Verarbeitung von Daten erfolgt zur Erfüllung eines Vertragsverhältnisses bzw. beruht auf einer gesetzlichen Grundlage im Rahmen einer Geschäftsbeziehung (bzw. zur Abwicklung dieser). Die Verarbeitung Ihrer Daten erfolgt für die formale Behandlung der von uns zu besorgenden Geschäftsfälle, für die Prüfung und Evaluierung, ob die Kundenzufriedenheit gegeben ist und zur Beurteilung der Qualität der genutzten Services sowie für die Abwicklung des Verkaufs von Waren und Dienstleistungen.Die Übermittlung der im jeweiligen Einzelfall relevanten Daten beruht auf einer gesetzlichen Grundlage bzw. zur Erfüllung eines Vertragsverhältnisses. Darüber hinaus erfolgt die Übermittlung an folgende Kategorien von Übermittlungsempfänger:
Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung sowie aufgrund eines berechtigten Interesses für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot. Das berechtigte Interesse ergibt sich aus dem Interesse des Verantwortlichen, Ihnen Nachrichten zu senden, um das eigene Leistungsangebot zu bewerben. Die Übermittlung der im jeweiligen Einzelfall relevanten Daten erfolgt auf Grundlage Ihrer Einwilligung sowie aufgrund eines berechtigten Interesses. Darüber hinaus erfolgt die Übermittlung an folgende Kategorien von Übermittlungsempfänger:
Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung der kundenspezifischen Kommunikation mit unseren Kunden. Wir betreiben daher ein Customer Relationship Management System und verarbeiten somit Ihre Daten, um unsere Kundenbeziehungen zu Ihnen zu dokumentieren und zu verbessern (Dokumentation des Inhalts der Kommunikation zwischen unseren Mitarbeitern und Ihnen). Die Übermittlung der im jeweiligen Einzelfall relevanten Daten beruht auf einem berechtigten Interesse. Darüber hinaus erfolgt die Übermittlung an folgende Kategorien von Übermittlungsempfänger: