Datenschutzerklärung

Verantwortlich

Technikol GmbH, Hadikgasse 64, 1140 Wien, kontakt@technikol.at.

Wessen Daten

• Personen, die uns einen Inhalt melden;
• Betriebe, deren Inhalt gemeldet wird, und ihre Ansprechpersonen;
• Personen, die den gemeldeten Inhalt eingegeben haben, darin oder in einer Meldung genannt werden – etwa Kundinnen und Kunden eines Betriebs, die eine Anmerkung geschrieben haben.

Welche Daten und woher

• Aus Ihrer Meldung: Name, E-Mail-Adresse, Ihre Begründung, die Fundstelle des Inhalts, Ihre Bestätigung, dass die Angaben richtig und vollständig sind, und unser weiterer Schriftverkehr. Name und E-Mail-Adresse anzugeben ist freiwillig – weder Gesetz noch Vertrag verpflichten Sie dazu. Ohne sie können wir Ihnen Eingang und Entscheidung nicht mitteilen; prüfen werden wir die Meldung trotzdem. Bei Meldungen zu sexuellem Missbrauch von Kindern fragen wir ohnehin nicht danach.
• Aus der Terminbuchung: der gemeldete Inhalt (als Bildschirmfoto mit Datum), der Wortlaut einer Leistung (Name, Beschreibung, Preistext), bevor wir sie ausblenden, und die Angaben, die wir für die Prüfung brauchen – etwa Betrieb und Leistung, bei einer Anmerkung auch Name und E-Mail-Adresse aus der Buchung.
• Vom Betrieb: seine Stellungnahme und gegebenenfalls sein Widerspruch gegen unsere Entscheidung.
• Von uns: unsere Entscheidung und ihre Begründung.

Zwecke und Rechtsgrundlagen

• Meldung prüfen, Eingang bestätigen, entscheiden, die Entscheidung mitteilen und begründen (Art. 16 und 17 DSA) sowie Mitteilung an Strafverfolgungsbehörden, wenn wir von einer Straftat erfahren, die Leben oder Sicherheit einer Person bedroht (Art. 18 DSA): Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Behauptet eine Meldung eine Straftat, stützen wir auch diese Verarbeitung auf den DSA (Art. 10 DSGVO, § 4 Abs. 3 Z 1 DSG), die Beweissicherung und Aufbewahrung auf unser berechtigtes Interesse (§ 4 Abs. 3 Z 2 DSG).
• Eine Maßnahme treffen – etwa eine Leistung ausblenden – und den Inhalt als Beweis sichern: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, rechtswidrige Inhalte abzustellen und dafür nicht zu haften).
• Widerspruch des Betriebs gegen unsere Entscheidung erneut prüfen (§ 7a Abs. 3 unserer AGB): Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Betrieb), für seine Ansprechpersonen lit. f (unser berechtigtes Interesse an einer überprüfbaren Entscheidung).
• Ihren Namen als meldende Person an den Betrieb weitergeben, wenn das für die Prüfung unerlässlich ist: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen; eine bereits erfolgte Weitergabe bleibt davon unberührt.
• Hilfe im Notfall, wenn eine Person in Lebensgefahr ist und nicht selbst zustimmen kann: Wir verständigen Rettung oder Polizei (Art. 6 Abs. 1 lit. d, Art. 9 Abs. 2 lit. c DSGVO – Schutz lebenswichtiger Interessen).
• Aufbewahrung als Nachweis und zur Verteidigung von Rechtsansprüchen: Art. 6 Abs. 1 lit. f DSGVO.
• Nachrichten, die keine Meldung sind – etwa zu einem Termin, einer Absage oder einem Widerruf –, an den zuständigen Betrieb weiterleiten und Ihnen das mitteilen: Art. 6 Abs. 1 lit. f DSGVO (Ihr und unser Interesse, dass die Nachricht beim Vertragspartner ankommt). Nachricht und Weiterleitung löschen wir zwölf Monate nach der Weiterleitung.

Die Daten der Kundschaft eines Betriebs verarbeiten wir sonst nur in seinem Auftrag. Für die Prüfung einer Meldung sind wir selbst verantwortlich, weil der DSA sie uns als Hostingdienst vorschreibt. Bevor wir solche Daten ansehen oder weitergeben, informieren wir den Betrieb – außer ein Gesetz verbietet es, er ist selbst verdächtig, oder die Information gefährdet die Abwehr einer Gefahr oder die Strafverfolgung.

Keine automatisierte Entscheidung

Jede Meldung prüft ein Mensch. Wir setzen dafür keine automatisierten Werkzeuge ein und erstellen keine Profile.

Empfänger

• easyname GmbH, Wien – Postfach und Server, als unser Auftragsverarbeiter;
• der betroffene Betrieb: der gemeldete Inhalt, unsere Entscheidung und ihre Begründung. Den Namen der meldenden Person geben wir dem Betrieb nicht weiter – außer er ist für die Prüfung unerlässlich und sie stimmt zu, oder ein Gericht oder eine Behörde verpflichtet uns dazu. Verlangt der Betrieb oder die gemeldete Person Auskunft, wägen wir ab und nennen den Namen nur, wenn die Rechte der meldenden Person nicht überwiegen (Art. 15 DSGVO);
• die Person, die den Inhalt eingegeben hat, wenn wir ihn einschränken: unsere Begründung (Art. 17 DSA);
• die meldende Person: unsere Entscheidung;
• bei Nachrichten, die keine Meldung sind: der zuständige Betrieb – Ihre Nachricht samt Ihren Angaben;
• bei einer Straftat gegen Leben oder Sicherheit die Polizei bzw. das Bundeskriminalamt, die zuständigen Behörden anderer EU-Mitgliedstaaten und gegebenenfalls Europol (Art. 18 DSA); im Notfall Rettung und Polizei;
• die KommAustria als Koordinator für digitale Dienste, Gerichte und andere Behörden, wenn sie es verlangen.

Wir übermitteln diese Daten nicht in Länder außerhalb der EU bzw. des EWR.

Wie lange

• Meldung, Bildschirmfotos und Schriftverkehr legen wir nur in unserem Postfach ab und löschen sie zwölf Monate nach unserer Entscheidung bzw. nach der Entscheidung über einen Widerspruch. Läuft dann noch ein Verfahren dazu (bei einer Behörde, einem Gericht oder der Polizei), löschen wir sie nach dessen Ende. Aus den Sicherungen des Postfachs bei easyname verschwinden gelöschte Nachrichten spätestens nach zwei Wochen.
• In den Unterlagen zum Betrieb bleiben nur Nummer, Datum und Maßnahme, ohne Namen der meldenden Person. Blenden wir eine Leistung aus oder sperren wir einen Betrieb, steht das mit der Nummer der Meldung, aber ohne den Text der Leistung im Änderungsprotokoll der Betreiber-Verwaltung der Terminbuchung. Diese Einträge löschen wir mit dem Betrieb nach Vertragsende; danach bleibt das Protokoll ohne Namen und E-Mail-Adressen drei Jahre als Nachweis.
• Aus den Sicherungskopien der Datenbank verschwinden gelöschte Einträge spätestens nach acht Wochen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und – soweit wir aufgrund eines Vertrags oder Ihrer Einwilligung verarbeiten – Datenübertragbarkeit (Art. 20). Solange wir eine Meldung bearbeiten, verpflichtet uns der DSA zur Verarbeitung (Art. 17 Abs. 3 lit. b DSGVO); danach löschen wir vor Ablauf der Frist nicht, solange wir die Daten zur Verteidigung von Rechtsansprüchen brauchen (Art. 17 Abs. 3 lit. e). Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO; siehe den Hinweis in Abschnitt 8). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dafür an kontakt@technikol.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.