Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf fahrnetz.at ist:

2. Aufruf der Website und Server-Logdaten

Beim Aufruf von fahrnetz.at verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, übertragene Datenmenge, Statuscode, Browser-/Geräteinformationen und gegebenenfalls Referrer. Diese Verarbeitung ist für die sichere Bereitstellung, Fehleranalyse und Abwehr von Missbrauch erforderlich.

Rechtsgrundlage ist – soweit keine speziellere Grundlage greift – das berechtigte Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Das Hosting erfolgt derzeit bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich. Für die Verarbeitung im Rahmen des Hostings gelten die dafür abgeschlossenen Vertrags- und Datenschutzbedingungen.

3. Eigene Fahrnetz-Besucherstatistik

Fahrnetz verwendet eine eigene serverseitige Statistik, um die Nutzung der Plattform zu verstehen und gegenüber Mitgliedsunternehmen aggregierte Reichweitenangaben erstellen zu können. Erfasst werden insbesondere Seitenaufruf, Suchvorgang, Profilaufruf, Kontaktklick, geteiltes Profil, eingereichte Empfehlung, aufgerufener Pfad, zugeordnete Region/Kategorie sowie Referrer bzw. – falls vorhanden – eine UTM-Quelle.

Für die Besucherzählung wird die beim Request technisch anfallende IP-Adresse zusammen mit Browserinformationen serverseitig in einen pseudonymen Hash umgewandelt. Die Roh-IP-Adresse wird nicht in der Fahrnetz-Analytics-Tabelle gespeichert; der Hash wird mit einem regelmäßig wechselnden Zeitraumsschlüssel erzeugt und dient nur der näherungsweisen aggregierten Besucherzählung. Fahrnetz setzt für diese eigene Statistik kein Analytics-Cookie.

Rechtsgrundlage ist das berechtigte Interesse an Reichweitenmessung, Produktverbesserung, Missbrauchserkennung sowie anonymisierten/aggregierten Leistungsnachweisen gegenüber Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Do-Not-Track bzw. Global Privacy Control werden in der aktuellen Implementierung respektiert. Zusätzlich kann die Statistik über den folgenden Schalter für den verwendeten Browser deaktiviert werden:

4. Funktion „In deiner Nähe“

Die Standortfunktion wird nur nach aktiver Freigabe durch den Nutzer gestartet. Der Browser stellt der Fahrnetz-Seite die aktuellen geografischen Koordinaten zur Verfügung. Die Berechnung der nächstgelegenen österreichischen Gemeinde erfolgt im Browser anhand von Gemeinde-Schwerpunktdaten. Die exakten GPS-Koordinaten werden von Fahrnetz nicht an den Fahrnetz-Server übertragen und nicht dauerhaft gespeichert.

Im Sitzungs-Speicher des Browsers kann lediglich die erkannte Gemeinde samt Bezirk/Bundesland kurzfristig gespeichert werden, damit die lokale Suche innerhalb der Sitzung funktioniert. Die Standortberechtigung selbst wird durch Browser/Betriebssystem verwaltet und kann dort jederzeit entzogen werden.

5. Fahrnetz-Konto für Privatkunden und Unternehmen

Bei Registrierung und Nutzung eines Fahrnetz-Kontos verarbeitet Fahrnetz insbesondere Name, E-Mail-Adresse, Passwort-Hash, Kontotyp, E-Mail-Verifizierungsstatus sowie technisch erforderliche Login- und Sicherheitsinformationen. Für Privatkunden können zusätzlich Telefonnummer und freiwillig hinterlegte Rechnungs-/Kontaktdaten im Kundenprofil gespeichert werden. Für Unternehmer werden daneben Unternehmensprofil-, Rollen-, Mitgliedschafts- und Abrechnungsdaten verarbeitet.

Private Booking-Daten werden einem eingeloggten Konto nur dann unmittelbar zugeordnet, wenn die Konto-E-Mail verifiziert ist und mit der bei der Buchung verwendeten E-Mail-Adresse übereinstimmt. Eine zunächst als Gast durchgeführte Buchung kann nachträglich einem Fahrnetz-Konto zugeordnet werden, wenn das Konto erfolgreich verifiziert wurde und dieselbe E-Mail-Adresse verwendet. Die bloße Eingabe einer fremden oder unbestätigten E-Mail-Adresse reicht nicht zur Übernahme einer Buchung. Der sichere Magic-Link für einzelne Gastbuchungen kann als zusätzlicher Zugriff bestehen bleiben.

Ein Benutzer kann Fahrnetz sowohl privat als auch als Unternehmer nutzen. Privatkundenbereich, persönliche Booking-Dokumente und Unternehmensdaten werden logisch getrennt dargestellt; Unternehmensrechte ergeben sich ausschließlich aus den vorhandenen Eigentümer-/Mitgliedschaftsbeziehungen.

Übernahme und Übertragung bestehender Firmenprofile: Möchte ein verifiziertes Fahrnetz-Konto ein bereits vorhandenes Firmenprofil übernehmen, verarbeitet Fahrnetz die hierfür erforderlichen Antrags-, Kontakt-, Nachweis- und Prüfungsdaten. Wird das Profil bereits von einem anderen Konto verwaltet, werden zusätzlich der bisherige Kontoinhaber, dessen verifizierter Kontaktstatus, seine ausdrückliche Zustimmung oder sein Widerspruch, Zeitpunkte der Reaktion sowie erforderliche Admin-Prüfvermerke gespeichert. Das bloße Öffnen eines E-Mail-Links ändert keine Eigentumszuordnung. Bei bereits verwalteten Profilen erfolgt keine automatische Umhängung; die endgültige Zuordnung wird erst nach sicherer Prüfung vorgenommen. Soweit für die Prüfung erforderlich, kann Fahrnetz den bisherigen Kontoinhaber über die Übertragungsanfrage informieren.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Verträge (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten, insbesondere bei Abrechnung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO), sowie für Authentifizierung, Missbrauchsschutz und Zugriffssicherheit im berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsabwicklung über Stripe

Stripe wird sowohl für freiwillige Unternehmens-/Premiumzahlungen als auch für Fahrnetz Booking eingesetzt. Bei Booking kann die Zahlung zunächst autorisiert bzw. reserviert und – entsprechend dem jeweiligen Buchungsstatus – nach Bestätigung oder bei einer zulässigen Direktbuchung eingezogen werden. Je nach Vorgang können außerdem Rückerstattungen, Teilrückerstattungen, Streitfälle und Auszahlungen an angeschlossene Betriebe über Stripe Connect verarbeitet werden.

Fahrnetz übermittelt an Stripe die für den jeweiligen Zahlungsvorgang erforderlichen Daten und Referenzen, insbesondere E-Mail/Name, interne Nutzer- oder Buchungsreferenzen, Betrag, Währung, Zahlungs-/Vertragsmetadaten und bei Unternehmenszahlungen die erforderlichen Mitgliedschaftsreferenzen. Vollständige Karten- oder Bankdaten werden direkt bei Stripe eingegeben und nicht von Fahrnetz gespeichert. Fahrnetz speichert insbesondere technische Stripe-Referenzen und Statusdaten, etwa Checkout-Session-, PaymentIntent-, Charge-, Refund-, Customer-, Subscription-, Connected-Account- oder Payout-IDs.

Für europäische Stripe-Dienste sind abhängig vom konkret eingesetzten Dienst Stripe-Gesellschaften nach den jeweils aktuellen Stripe-Vertrags- und Datenschutzhinweisen beteiligt. Stripe kann Daten im Rahmen der eingesetzten Dienste und Transfermechanismen auch außerhalb des EWR verarbeiten.

Rechtsgrundlagen sind insbesondere Vertragserfüllung bzw. Durchführung des konkreten Zahlungsvorgangs (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Abrechnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie erforderliche Sicherheits-, Betrugs- und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

7. Unternehmensprofile, Bilder und öffentliche Angaben

Für Unternehmensprofile verarbeitet Fahrnetz die vom Mitglied bereitgestellten bzw. bestätigten Firmendaten, darunter Firmenname, rechtlicher Name, Adresse, Gemeinde/Bezirk/Bundesland, Telefon, E-Mail, Website, Kategorien, Leistungen, Marken, Servicegebiete, Öffnungszeiten, Beschreibung sowie optional Logo und Bilder. Nach Prüfung werden die für das öffentliche Profil vorgesehenen Angaben im Internet veröffentlicht und können dadurch auch von Suchmaschinen, KI-/Antwortsystemen und Archivdiensten erfasst werden.

Der Kunde entscheidet im Rahmen des Profilformulars, welche optionalen Profilinhalte er bereitstellt. Rechtsgrundlage für vertraglich erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; die öffentliche Auffindbarkeit des vom Unternehmen gewünschten Profils ist Kern der Mitgliedschaft.

8. „Firma empfehlen“ und Daten aus anderen Quellen

Besucher können eine noch nicht gelistete Firma empfehlen. Dabei können Firmenname, Kategorie, Gemeinde, Firmen-E-Mail, Telefon, Website, Begründung sowie optional Name und E-Mail des Empfehlenden verarbeitet werden. Die Empfehlung wird zunächst intern geprüft.

Soweit Daten einer empfohlenen Firma nicht direkt bei dieser erhoben wurden, stammen sie aus der Empfehlung oder aus öffentlich zugänglichen Quellen. In diesem Fall gelten zusätzlich die Informationspflichten nach Art. 14 DSGVO. Eine Empfehlung allein führt nicht automatisch zu einer öffentlichen Mitgliedschaft.

Nach Admin-Freigabe kann eine Einladungs-E-Mail an die empfohlene Firma versendet werden. Für die interne Nachverfolgung speichert Fahrnetz zusätzlich den Versandstatus der Einladung, den Zeitpunkt des Versands, die Rückmeldung der Firma („Ja“/„Nein“) sowie eine Wiedervorlage für eine mögliche manuelle Nachbearbeitung. Bei einer Ablehnung wird die Information auch verwendet, um eine unerwünschte erneute Kontaktaufnahme über dieselbe Empfehlung zu vermeiden. Der Versand elektronischer Direktwerbung richtet sich zusätzlich nach § 174 TKG 2021; eine Admin-Freigabe ersetzt keine erforderliche gesetzliche Zulässigkeit des konkreten Versands.

9. Gemeinde- und öffentliche Kontaktdaten

Fahrnetz nutzt für Gemeindeprofile amtliche und öffentlich verfügbare Daten wie Gemeinde-/Ortsbezeichnung, Bezirk, Bundesland, Postleitzahlen, Ortschaften, Gemeindekennzahl sowie – soweit verfügbar – Adresse, Telefon, E-Mail, Website und Funktionsträger. Die jeweilige Quelle wird bei den Gemeindeprofilen soweit möglich ausgewiesen. Personenbezogene Angaben zu Funktionsträgern werden nur verwendet, soweit sie für die öffentliche Funktion und den Informationszweck relevant und aus geeigneten öffentlichen Quellen verfügbar sind.

10. Kontakt, Support und E-Mails

Bei Kontaktaufnahme über das Kontaktformular oder per E-Mail verarbeitet Fahrnetz insbesondere das gewählte Anliegen, Name, E-Mail-Adresse, optional den Firmennamen sowie den Inhalt der Nachricht zur Bearbeitung der Anfrage. Das Kontaktformular verwendet eine technisch erforderliche Sitzung und Missbrauchsschutz; eine im Request anfallende IP-Adresse wird für Rate-Limits nur als gesalzener Sicherheits-Hash verarbeitet und nicht in die Kontakt-E-Mail übernommen. Vertrags- und System-E-Mails umfassen unter anderem E-Mail-Verifizierung, Passwort-Reset, Profil-/Prüfstatus, Zahlungs-/Vertragsinformationen und Erinnerungen zu Laufzeiten. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder f DSGVO sowie bei gesetzlichen Mitteilungen Art. 6 Abs. 1 lit. c DSGVO.

11. Cookies und Browser-Speicher

Fahrnetz verwendet für Login und Sicherheit technisch erforderliche Session-Technologien. Technisch notwendige Cookies können ohne gesonderte Marketing-Einwilligung eingesetzt werden. Nicht technisch notwendige Cookies oder vergleichbare Tracking-Technologien werden nur nach einer dafür erteilten Einwilligung eingesetzt.

Im Browser-Speicher können technisch bzw. vom Nutzer ausgelöste Einstellungen gespeichert werden, beispielsweise die während einer Sitzung erkannte Gemeinde, temporäre Gemeinde-Koordinaten für die lokale Berechnung oder eine vom Nutzer gesetzte Statistik-Opt-out-Präferenz. Die Entscheidung zur Marketing-Einwilligung wird lokal im Browser gespeichert. Sie kann jederzeit über „Cookie-Einstellungen“ geändert werden.

11a. Kundenanfragen an Firmenprofile

Wenn Besucher über ein Firmenprofil eine Kundenanfrage senden, verarbeitet Fahrnetz insbesondere Name, E-Mail-Adresse, optional Telefonnummer, angefragte Leistung und Nachricht zur technischen Zuordnung und Bearbeitung der Anfrage. Bei einem Premiumprofil können diese Angaben dem verwaltenden Unternehmen unmittelbar im Fahrnetz-Konto bereitgestellt werden. Bei einem kostenlosen Basisprofil mit hinterlegter Firmen-E-Mail erhält der Betrieb zunächst ausschließlich eine geschützte Vorschau; E-Mail-Adresse, Telefonnummer und vollständige Nachricht werden serverseitig nicht an das Basis-Konto ausgeliefert. Eine vollständige Freischaltung erfolgt nur, wenn das Unternehmen die dafür vorgesehene Premium-Aktivierung innerhalb der angezeigten 24-Stunden-Frist erfolgreich abschließt. Nach Fristablauf werden die personenbezogenen Daten dieser Anfrage auch bei einem späteren Upgrade nicht nachträglich freigegeben.

Nach Ablauf der Frist kann Fahrnetz dem anfragenden Besucher passende Alternativen vorschlagen. Die ursprüngliche Anfrage wird dabei nicht automatisch an andere Unternehmen weitergegeben; der Besucher entscheidet selbst, ob er ein anderes Unternehmen kontaktiert.

11b. Meta-Pixel zur Werbeerfolgsmessung

Nach aktiver Einwilligung kann Fahrnetz den Meta-Pixel von Meta Platforms Ireland Limited einsetzen, um Seitenaufrufe und ausgewählte Erfolgsereignisse aus Werbekampagnen zu messen. Als Erfolgsereignis wird insbesondere ein erfolgreich eingereichtes neues Firmenprofil oder eine erfolgreich abgesendete Profilübernahme an Meta gemeldet. Fahrnetz übermittelt dabei über die eigene Implementierung keine in Formularen eingegebenen E-Mail-Adressen, Telefonnummern, Nachrichten oder Firmendaten als Event-Parameter an Meta.

Beim Einsatz des Meta-Pixels können technisch anfallende Informationen wie aufgerufene URL, Zeitpunkt, Referrer, Browser-/Geräteinformationen, IP-Adresse sowie Meta-eigene Kennungen verarbeitet werden. Rechtsgrundlage für die Aktivierung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren Regelungen für nicht notwendige Tracking-Technologien. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung wird der Meta-Pixel auf Fahrnetz nicht geladen.

Meta kann Daten im Rahmen seiner Dienste auch außerhalb des EWR verarbeiten. Für solche Übermittlungen gelten die von Meta vorgesehenen datenschutzrechtlichen Transfermechanismen. Weitere Informationen zur Datenverarbeitung stellt Meta in seinen jeweils aktuellen Datenschutzhinweisen bereit.

11c. Fahrnetz Booking

Bei Nutzung von Fahrnetz Booking verarbeitet Fahrnetz die für Vermittlung, Terminierung, Zahlungsabwicklung, Kommunikation, Nachweis und Problembehandlung erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, freiwillige bzw. für die konkrete Leistung erforderliche Fahrzeugdaten, ausgewählte Leistung und Varianten/Add-ons, zwei gewünschte Termine, ein bestätigter bzw. alternativ vorgeschlagener Termin, Buchungsnummer, Buchungs- und Statusverlauf sowie die Kommunikation zum Buchungsvorgang.

Im persönlichen Fahrnetz-Konto werden ausschließlich Buchungen angezeigt, die dem angemeldeten Benutzer über die verifizierte Konto-E-Mail bzw. die interne Benutzerzuordnung sicher zugeordnet wurden. Dort können – soweit der jeweilige Status es erlaubt – Buchungsdetails, Termin, Zahlungsstatus, Storno, Alternativtermin, Problemkommunikation, Rechnungen/Gutschriften und weitere Booking-Aktionen verwaltet werden.

Für die Zahlungsabwicklung werden technische Stripe-Referenzen wie Checkout-Session-, PaymentIntent-, Charge-, Refund-, Connected-Account- und Payout-IDs sowie Zahlungsstatus und Abrechnungsbeträge verarbeitet. Vollständige Karten- oder Bankkartendaten werden nicht bei Fahrnetz gespeichert. Bei Partnerbetrieben können technische Stripe-Connect-Statusdaten zur Feststellung der Zahlungs- und Auszahlungsfähigkeit verarbeitet werden; Identitäts- und Banknachweise werden, soweit Stripe sie erhebt, nicht als Ausweiskopie bzw. vollständige Bankverbindung in Fahrnetz gespeichert.

Für Termin-, Storno- und Rücktrittsnachweise können Zeitpunkte, Textversionen und Text-Snapshots abgegebener Erklärungen sowie pseudonymisierte Sicherheitsnachweise zu IP-Adresse und Browser verarbeitet werden. Bei Problemfällen können Nachrichten und vom Nutzer freiwillig hochgeladene Fotos verarbeitet werden. Nach Abschluss können Bewertungen verarbeitet und nach Prüfung veröffentlicht werden. Für bestätigte Termine kann auf Wunsch eine Kalenderdatei mit Leistung, Betrieb, Datum, Uhrzeit, Dauer, Buchungsnummer und relevanten Kontakt-/Adressdaten bereitgestellt werden.

Die Verarbeitung erfolgt je nach Vorgang zur Durchführung vorvertraglicher Maßnahmen bzw. des vermittelten Buchungsvorgangs (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Nachweis-, Aufbewahrungs- und Abrechnungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur IT-Sicherheit, Missbrauchs-, Betrugs-, Doppelbuchungs- und Anspruchsabwehr im berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Marketing erfolgt nicht aufgrund einer Booking-Pflichtcheckbox, sondern nur auf einer eigenständigen Rechtsgrundlage.

Der ausgewählte Betrieb erhält nur die Daten, die er für Prüfung, Durchführung und Abwicklung der konkreten Buchung benötigt. Stripe erhält die für Zahlungsabwicklung und gegebenenfalls Connect-Onboarding erforderlichen Daten nach Maßgabe der jeweils eingesetzten Stripe-Dienste. Hosting erfolgt bei World4You. System- und Buchungs-E-Mails werden über die für Fahrnetz konfigurierte E-Mail-Infrastruktur versendet. Soweit Empfänger Daten außerhalb des EWR verarbeiten, gelten die jeweils erforderlichen Transfermechanismen des betreffenden Dienstleisters.

Booking-Daten werden nicht länger gespeichert, als dies für Buchungsabwicklung, Beschwerden, Rückzahlungen, Chargebacks, Abrechnung, gesetzliche Aufbewahrungs- und Nachweispflichten sowie die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Daten ohne fortbestehenden Abrechnungs- oder Nachweiszweck werden gelöscht oder anonymisiert; steuerlich relevante Unterlagen bleiben für die jeweils gesetzlich erforderliche Dauer erhalten.

11d. Google- und Microsoft-Kalender für Booking-Betriebe

Unternehmen können freiwillig einen Google- oder Microsoft-Kalender mit Fahrnetz Booking verbinden. Die Verbindung erfolgt über den jeweiligen OAuth-Anmeldeprozess des Kalenderanbieters. Fahrnetz fordert dabei nur die für die Booking-Verfügbarkeitsprüfung erforderlichen Leserechte an; Fahrnetz erstellt oder verändert über diese Verbindung keine Termine im externen Kalender.

Für Google wird ein Lesezugriff auf Kalenderereignisse verwendet. Für Microsoft werden die Berechtigungen für Kalender-Lesezugriff sowie die zur Kontozuordnung erforderlichen Basisinformationen verwendet. Fahrnetz verarbeitet dabei insbesondere Anbieter, Konto-/Kalenderbezeichnung, technische Kalenderkennung, Verbindungsstatus, Zeitpunkt und Ergebnis der letzten Synchronisierung sowie verschlüsselt gespeicherte Access- und Refresh-Tokens. Die Tokens werden serverseitig verschlüsselt gespeichert und ausschließlich verwendet, um die vom Unternehmen aktiv eingerichtete Kalenderverbindung aufrechtzuerhalten.

Für die Verfügbarkeitsprüfung werden aus dem verbundenen Kalender nur die für eine Belegt-/Frei-Prüfung erforderlichen Informationen übernommen: technische Ereigniskennung, Beginn, Ende, Ganztagskennzeichen und Belegtstatus sowie gegebenenfalls der Änderungszeitpunkt. Titel, Beschreibung, Teilnehmer, Ort und sonstige Inhalte externer Kalendereinträge werden nicht in die Fahrnetz-Booking-Datenbank übernommen. Im Unternehmerbereich werden externe Termine deshalb lediglich als „Extern belegt“ dargestellt.

Die Kalenderdaten dienen dazu, Doppelbuchungen zu vermeiden und – wenn ein Betrieb Direktbuchung aktiviert – freie Zeitfenster serverseitig zu prüfen. Direktbuchung darf nur verwendet werden, wenn eine aktive und ausreichend aktuelle Google- oder Microsoft-Kalenderverbindung vorliegt; bei fehlender, fehlerhafter oder veralteter Synchronisierung fällt das System auf den dafür vorgesehenen Anfrage-/Terminbestätigungsprozess zurück.

Das Unternehmen kann die Kalenderverbindung jederzeit im Fahrnetz-Unternehmerbereich trennen. Dabei werden die bei Fahrnetz gespeicherten Access- und Refresh-Tokens entfernt und die von dieser Verbindung lokal gespeicherten externen Belegtzeiten gelöscht. Unabhängig davon kann das Unternehmen den Zugriff zusätzlich im jeweiligen Google- oder Microsoft-Konto widerrufen.

Rechtsgrundlage ist die Durchführung der vom Unternehmen aktiv gewählten Booking- und Kalenderfunktion (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einer zuverlässigen Terminplanung und Vermeidung von Doppelbuchungen (Art. 6 Abs. 1 lit. f DSGVO). Google bzw. Microsoft verarbeiten Daten im Rahmen ihrer eigenen Dienste und ihrer jeweils geltenden Datenschutz- und Transferbestimmungen.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Kategorien von Empfängern können insbesondere Hosting-/IT-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister, Steuer-/Buchhaltungsdienstleister, Rechtsberater sowie Behörden bei gesetzlicher Verpflichtung sein.

Aktuell eingesetzt werden insbesondere World4You als Hostinganbieter, Stripe für die Zahlungsabwicklung, Google- und Microsoft-Dienste bei einer vom Unternehmen aktiv verbundenen externen Kalenderintegration sowie – nach Marketing-Einwilligung – Meta Platforms Ireland Limited für die Werbeerfolgsmessung mittels Meta-Pixel. Die für diese Dienstleister maßgeblichen Vertrags- und Datenschutzunterlagen sind Teil der jeweiligen Auftrags- bzw. Leistungsbeziehung. Bei Übermittlungen außerhalb des EWR werden die jeweils erforderlichen Transfermechanismen eingesetzt.

13. Speicherdauer

Fahrnetz speichert personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs-/Nachweispflichten bestehen. Vorgesehen sind insbesondere:

• Server-/Sicherheitslogs: nach dem beim Hoster bzw. in der technischen Konfiguration festgelegten Sicherheitszeitraum.
• Eigene Analytics-Ereignisse: grundsätzlich maximal 13 Monate, danach Löschung bzw. nur noch nicht personenbezogene Aggregationen.
• Fahrnetz-Konten und Privatkundenprofile: solange das Konto aktiv ist bzw. bis zu einer zulässigen Löschung; Daten, die mit Buchungs-, Zahlungs-, Rechnungs- oder Nachweispflichten verbunden sind, werden nicht vor Ablauf der einschlägigen gesetzlichen oder vertraglichen Fristen gelöscht.
• Aktive Unternehmens-/Mitgliedschaftsdaten: für die Dauer der Mitgliedschaft; anschließend soweit erforderlich für Abwicklung, Ansprüche und gesetzliche Fristen.
• Booking-, Zahlungs-, Consent-, Problem- und Abrechnungsnachweise: für die Dauer der Abwicklung und anschließend nur so lange, wie gesetzliche Aufbewahrungs-, Nachweis-, Chargeback- oder Anspruchsfristen dies erfordern; nicht mehr benötigte personenbezogene Inhalte werden gelöscht oder anonymisiert, während steuerlich oder zur Rechtsverteidigung erforderliche Nachweise länger bestehen können.
• Rechnungen und steuerlich relevante Geschäftsunterlagen: grundsätzlich sieben Jahre bzw. länger, wenn ein anhängiges Verfahren dies erfordert.
• Externe Kalenderverbindungen: solange die Verbindung aktiv ist. Beim Trennen werden die gespeicherten OAuth-Tokens entfernt und die von dieser Verbindung übernommenen externen Belegtzeiten gelöscht; technische Sicherheits-/Fehlerprotokolle können nur im erforderlichen Umfang und für eine angemessene Nachfrist bestehen bleiben.
• Abgelaufene Verifizierungs-/Reset-Tokens: nur bis zum Ablauf bzw. kurze Sicherheitsnachfrist.
• Empfehlungsdaten einschließlich Versand- und Rückmeldestatus: grundsätzlich bis zu 24 Monate nach der letzten Aktivität; bei ausdrücklicher Ablehnung kann ein auf das notwendige Minimum reduzierter Sperr-/Nachweisdatensatz länger aufbewahrt werden, soweit dies zur Beachtung der Ablehnung oder zur Abwehr bzw. Geltendmachung von Ansprüchen erforderlich ist.

14. Rechte betroffener Personen

Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen sind an office@rautar.at zu richten. Zur Vermeidung unberechtigter Datenweitergabe kann ein geeigneter Identitätsnachweis verlangt werden.

Darüber hinaus besteht das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

15. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf fahrnetz.at bereitgestellt.