Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf fahrnetz.at ist:

2. Aufruf der Website und Server-Logdaten

Beim Aufruf von fahrnetz.at verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, übertragene Datenmenge, Statuscode, Browser-/Geräteinformationen und gegebenenfalls Referrer. Diese Verarbeitung ist für die sichere Bereitstellung, Fehleranalyse und Abwehr von Missbrauch erforderlich.

Rechtsgrundlage ist – soweit keine speziellere Grundlage greift – das berechtigte Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Hosting ist derzeit bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich vorgesehen. Mit dem Hoster ist vor Livegang die erforderliche Auftragsverarbeitungsvereinbarung zu aktivieren bzw. zu dokumentieren.

3. Eigene Fahrnetz-Besucherstatistik

Fahrnetz verwendet eine eigene serverseitige Statistik, um die Nutzung der Plattform zu verstehen und gegenüber Mitgliedsunternehmen aggregierte Reichweitenangaben erstellen zu können. Erfasst werden insbesondere Seitenaufruf, Suchvorgang, Profilaufruf, Kontaktklick, geteiltes Profil, eingereichte Empfehlung, aufgerufener Pfad, zugeordnete Region/Kategorie sowie Referrer bzw. – falls vorhanden – eine UTM-Quelle.

Für die Besucherzählung wird die beim Request technisch anfallende IP-Adresse zusammen mit Browserinformationen serverseitig in einen pseudonymen Hash umgewandelt. Die Roh-IP-Adresse wird nicht in der Fahrnetz-Analytics-Tabelle gespeichert; der Hash wird mit einem regelmäßig wechselnden Zeitraumsschlüssel erzeugt und dient nur der näherungsweisen aggregierten Besucherzählung. Fahrnetz setzt für diese eigene Statistik kein Analytics-Cookie.

Rechtsgrundlage ist das berechtigte Interesse an Reichweitenmessung, Produktverbesserung, Missbrauchserkennung sowie anonymisierten/aggregierten Leistungsnachweisen gegenüber Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Do-Not-Track bzw. Global Privacy Control werden in der aktuellen Implementierung respektiert. Zusätzlich kann die Statistik über den folgenden Schalter für den verwendeten Browser deaktiviert werden:

4. Funktion „In deiner Nähe“

Die Standortfunktion wird nur nach aktiver Freigabe durch den Nutzer gestartet. Der Browser stellt der Fahrnetz-Seite die aktuellen geografischen Koordinaten zur Verfügung. Die Berechnung der nächstgelegenen österreichischen Gemeinde erfolgt im Browser anhand von Gemeinde-Schwerpunktdaten. Die exakten GPS-Koordinaten werden von Fahrnetz nicht an den Fahrnetz-Server übertragen und nicht dauerhaft gespeichert.

Im Sitzungs-Speicher des Browsers kann lediglich die erkannte Gemeinde samt Bezirk/Bundesland kurzfristig gespeichert werden, damit die lokale Suche innerhalb der Sitzung funktioniert. Die Standortberechtigung selbst wird durch Browser/Betriebssystem verwaltet und kann dort jederzeit entzogen werden.

5. Firmenkonto, Login und Mitgliedschaft

Bei Registrierung und Nutzung eines Firmenkontos verarbeitet Fahrnetz insbesondere Name des Ansprechpartners, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Login-/Sicherheitsinformationen, Mitgliedschaftsstatus, Vertragslaufzeiten, Zustimmungen zu AGB/Datenschutz/Unternehmerstatus sowie für die Vertragsdurchführung notwendige Abrechnungs-Metadaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und für Sicherheits-/Missbrauchsschutz im berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ohne die als verpflichtend gekennzeichneten Angaben und eine erfolgreich eingerichtete Zahlungsart kann die Firmenmitgliedschaft nicht aktiviert und kein Unternehmensprofil angelegt werden.

6. Zahlungsabwicklung über Stripe

Für das Hinterlegen der Zahlungsart und die spätere wiederkehrende Abrechnung ist Stripe vorgesehen. Fahrnetz übermittelt an Stripe die für Checkout und Abonnement erforderlichen Daten, insbesondere E-Mail/Name, Kundennummer bzw. interne Nutzer-ID, Vertrags-/Preisreferenz, Rechnungsangaben und Metadaten zur Mitgliedschaft. Vollständige Karten- oder Bankdaten werden direkt bei Stripe eingegeben und nicht von Fahrnetz gespeichert.

Für europäische Stripe-Dienste sind abhängig vom konkret genutzten Dienst insbesondere Stripe Payments Europe, Limited und für regulierte Zahlungsdienste Stripe Technology Europe, Limited beteiligt. Die im Fahrnetz-System gespeicherten Zahlungsinformationen beschränken sich auf für die Vertragsverwaltung erforderliche Status- und Referenzdaten, etwa Customer-/Subscription-ID, Preis-ID, Zahlungsart vorhanden, Laufzeit und Zahlungsstatus.

Rechtsgrundlagen sind Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Abrechnungs-/Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und erforderliche Sicherheits-/Betrugsprävention. Stripe kann Daten nach seinen eigenen Datenschutz- und Transfermechanismen auch in Drittländern verarbeiten; Details ergeben sich aus den zum Zahlungszeitpunkt geltenden Stripe-Datenschutz- und Vertragsunterlagen.

7. Unternehmensprofile, Bilder und öffentliche Angaben

Für Unternehmensprofile verarbeitet Fahrnetz die vom Mitglied bereitgestellten bzw. bestätigten Firmendaten, darunter Firmenname, rechtlicher Name, Adresse, Gemeinde/Bezirk/Bundesland, Telefon, E-Mail, Website, Kategorien, Leistungen, Marken, Servicegebiete, Öffnungszeiten, Beschreibung sowie optional Logo und Bilder. Nach Prüfung werden die für das öffentliche Profil vorgesehenen Angaben im Internet veröffentlicht und können dadurch auch von Suchmaschinen, KI-/Antwortsystemen und Archivdiensten erfasst werden.

Der Kunde entscheidet im Rahmen des Profilformulars, welche optionalen Profilinhalte er bereitstellt. Rechtsgrundlage für vertraglich erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; die öffentliche Auffindbarkeit des vom Unternehmen gewünschten Profils ist Kern der Mitgliedschaft.

8. „Firma empfehlen“ und Daten aus anderen Quellen

Besucher können eine noch nicht gelistete Firma empfehlen. Dabei können Firmenname, Kategorie, Gemeinde, Firmen-E-Mail, Telefon, Website, Begründung sowie optional Name und E-Mail des Empfehlenden verarbeitet werden. Die Empfehlung wird zunächst intern geprüft.

Soweit Daten einer empfohlenen Firma nicht direkt bei dieser erhoben wurden, stammen sie aus der Empfehlung oder aus öffentlich zugänglichen Quellen. In diesem Fall gelten zusätzlich die Informationspflichten nach Art. 14 DSGVO. Eine Empfehlung allein führt nicht automatisch zu einer öffentlichen Mitgliedschaft.

Nach Admin-Freigabe kann eine Einladungs-E-Mail an die empfohlene Firma versendet werden. Für die interne Nachverfolgung speichert Fahrnetz zusätzlich den Versandstatus der Einladung, den Zeitpunkt des Versands, die Rückmeldung der Firma („Ja“/„Nein“) sowie eine Wiedervorlage für eine mögliche manuelle Nachbearbeitung. Bei einer Ablehnung wird die Information auch verwendet, um eine unerwünschte erneute Kontaktaufnahme über dieselbe Empfehlung zu vermeiden. Der Versand elektronischer Direktwerbung richtet sich zusätzlich nach § 174 TKG 2021; eine Admin-Freigabe ersetzt keine erforderliche gesetzliche Zulässigkeit des konkreten Versands.

9. Gemeinde- und öffentliche Kontaktdaten

Fahrnetz nutzt für Gemeindeprofile amtliche und öffentlich verfügbare Daten wie Gemeinde-/Ortsbezeichnung, Bezirk, Bundesland, Postleitzahlen, Ortschaften, Gemeindekennzahl sowie – soweit verfügbar – Adresse, Telefon, E-Mail, Website und Funktionsträger. Die jeweilige Quelle wird bei den Gemeindeprofilen soweit möglich ausgewiesen. Personenbezogene Angaben zu Funktionsträgern werden nur verwendet, soweit sie für die öffentliche Funktion und den Informationszweck relevant und aus geeigneten öffentlichen Quellen verfügbar sind.

10. Kontakt, Support und E-Mails

Bei Kontaktaufnahme verarbeitet Fahrnetz die mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung der Anfrage. Vertrags- und System-E-Mails umfassen unter anderem E-Mail-Verifizierung, Passwort-Reset, Profil-/Prüfstatus, Zahlungs-/Vertragsinformationen und Erinnerungen zu Laufzeiten. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder f DSGVO sowie bei gesetzlichen Mitteilungen Art. 6 Abs. 1 lit. c DSGVO.

11. Cookies und Browser-Speicher

Fahrnetz verwendet für Login und Sicherheit technisch erforderliche Session-Technologien. Technisch notwendige Cookies können ohne gesonderte Marketing-Einwilligung eingesetzt werden. Nicht technisch notwendige Cookies oder vergleichbare Tracking-Technologien werden nach aktuellem Stand nicht eingesetzt.

Im Browser-Speicher können technisch bzw. vom Nutzer ausgelöste Einstellungen gespeichert werden, beispielsweise die während einer Sitzung erkannte Gemeinde, temporäre Gemeinde-Koordinaten für die lokale Berechnung oder eine vom Nutzer gesetzte Statistik-Opt-out-Präferenz. Sollte Fahrnetz künftig nicht notwendige Analyse-, Werbe- oder Marketingtechnologien einsetzen, werden diese erst nach der dafür erforderlichen Einwilligung aktiviert und diese Datenschutzerklärung entsprechend erweitert.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Kategorien von Empfängern können insbesondere Hosting-/IT-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister, Steuer-/Buchhaltungsdienstleister, Rechtsberater sowie Behörden bei gesetzlicher Verpflichtung sein.

Aktuell vorgesehen sind insbesondere World4You als Hostinganbieter und Stripe für Zahlungsabwicklung. Vor Livegang werden die tatsächlich eingesetzten Dienstleister und erforderlichen Auftragsverarbeitungsvereinbarungen dokumentiert. Bei Übermittlungen außerhalb des EWR werden die jeweils erforderlichen Transfermechanismen eingesetzt.

13. Speicherdauer

Fahrnetz speichert personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs-/Nachweispflichten bestehen. Vorgesehen sind insbesondere:

• Server-/Sicherheitslogs: nach dem beim Hoster konfigurierten Sicherheitszeitraum; vor Livegang konkret festzulegen.
• Eigene Analytics-Ereignisse: grundsätzlich maximal 13 Monate, danach Löschung bzw. nur noch nicht personenbezogene Aggregationen.
• Aktive Firmenkonten/Vertragsdaten: für die Dauer der Mitgliedschaft; anschließend soweit erforderlich für Abwicklung, Ansprüche und gesetzliche Fristen.
• Rechnungen und steuerlich relevante Geschäftsunterlagen: grundsätzlich sieben Jahre bzw. länger, wenn ein anhängiges Verfahren dies erfordert.
• Abgelaufene Verifizierungs-/Reset-Tokens: nur bis zum Ablauf bzw. kurze Sicherheitsnachfrist.
• Empfehlungsdaten einschließlich Versand- und Rückmeldestatus: grundsätzlich bis zu 24 Monate nach der letzten Aktivität; bei ausdrücklicher Ablehnung kann ein auf das notwendige Minimum reduzierter Sperr-/Nachweisdatensatz länger aufbewahrt werden, soweit dies zur Beachtung der Ablehnung oder zur Abwehr bzw. Geltendmachung von Ansprüchen erforderlich ist.

14. Rechte betroffener Personen

Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen sind an office@rautar.at zu richten. Zur Vermeidung unberechtigter Datenweitergabe kann ein geeigneter Identitätsnachweis verlangt werden.

Darüber hinaus besteht das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

15. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf fahrnetz.at bereitgestellt.