Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HKP FlexCo
my-waycard.com
Akazienweg 6
9131 Grafenstein, Österreich
E-Mail: office@my-waycard.com
Website: www.my-waycard.com
UID-Nummer: ATU82407307
Firmenbuchnummer: FN 657712 z

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist oder du eingewilligt hast. Personenbezogene Daten sind alle Informationen, die sich auf dich beziehen – etwa Name, E-Mail-Adresse oder IP-Adresse.

Die Übertragung erfolgt verschlüsselt über HTTPS. Wir verkaufen deine Daten nicht und nutzen sie nicht für automatisierte Entscheidungen im Einzelfall oder für Profiling mit rechtlicher Wirkung.

Bei jedem Aufruf werden technisch notwendige Daten an unseren Server übermittelt und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Verarbeitung ist für den Betrieb, die Stabilität und die Sicherheit der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

Unsere Website wird bei einem europäischen Hosting-Dienstleister betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Cookies sind kleine Textdateien, die dein Browser speichert. Wir unterscheiden vier Kategorien:

• Notwendig: Sitzungs-Cookie (Anmeldung und Warenkorb-/Formularzustand), Schutz vor Formularmissbrauch (CSRF-Token), deine Sprach- und Darstellungsauswahl, der von dir gewählte Standort für die Umkreissuche (Cookie nearby_loc, siehe „Standortfunktion und Umkreissuche“) sowie die Speicherung deiner Cookie-Entscheidung selbst. Diese Cookies sind für den Betrieb bzw. für die von dir ausdrücklich gewünschte Funktion erforderlich und werden ohne Einwilligung gesetzt (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).
• Statistik: Reichweitenmessung mit Google Analytics und Matomo.
• Externe Medien: eingebettete Inhalte von Vimeo und Google Maps sowie der Formularschutz Google reCAPTCHA.
• Marketing: Google Ads zur Messung und Optimierung unserer Werbeanzeigen.

Statistik, externe Medien und Marketing setzen wir ausschließlich mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Solange du nicht zugestimmt hast, werden Vimeo, Google Maps, reCAPTCHA und Matomo gar nicht erst geladen, und Google Analytics und Google Ads setzen keine Cookies. Wie der Google Tag Manager dabei vorgeht, beschreiben wir im folgenden Abschnitt.

Deine Entscheidung speichern wir im Cookie mwc_cookie_consent (Laufzeit sechs Monate). Du kannst sie jederzeit über den Link „Cookies“ im Footer ändern oder widerrufen – mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Einbindung von Google Analytics und Google Ads nutzen wir den Google Tag Manager der Google Ireland Limited (Irland). Der Tag Manager ist ein Werkzeug zur Verwaltung dieser Dienste und wird bei jedem Seitenaufruf geladen. Dabei werden deine IP-Adresse und technische Angaben zu deinem Browser an Google übertragen, gegebenenfalls auch an Server in den USA.

Wir verwenden den Einwilligungsmodus („Consent Mode“) von Google: Ohne deine Einwilligung setzen Google Analytics und Google Ads keine Cookies und verarbeiten keine Kennungen zu deiner Wiedererkennung. Google erhält in diesem Fall nur cookielose Signale – etwa, dass eine Seite aufgerufen wurde, ohne Zuordnung zu dir –, die für zusammengefasste, statistische Hochrechnungen genutzt werden. Stimmst du den Kategorien „Statistik“ bzw. „Marketing“ zu, werden die jeweiligen Dienste vollständig aktiviert.

Wenn Google Analytics eine Client- bzw. Sitzungskennung vergibt, übernehmen wir sie in die Cookies mwc_ga_client_id und mwc_ga_session_id (Laufzeit zwei Jahre), um unsere eigene Auswertung damit abgleichen zu können.

Rechtsgrundlage für das Laden des Tag Managers ist unser berechtigtes Interesse an einer zentralen und datensparsamen Verwaltung der eingebundenen Dienste (Art. 6 Abs. 1 lit. f DSGVO), für alle darüber hinausgehenden Auswertungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

Für ein Konto als Kursanbieter verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als kryptografischer Hash), deinen Verifizierungsstatus sowie – je nach Nutzung – Firmen- und Kontaktdaten, Standortangaben, Kursangebote, hochgeladene Medien und Abrechnungsdaten.

Zur Bestätigung deiner E-Mail-Adresse versenden wir einen zeitlich befristeten Verifizierungslink. Optional kannst du eine Zwei-Faktor-Authentifizierung aktivieren; dabei speichern wir die dafür nötigen Geheimnisse und Wiederherstellungscodes.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Registrierungen löschen wir automatisiert nach Ablauf der Verifizierungsfrist zuzüglich einer kurzen Karenzzeit.

Über unsere Formulare verarbeiten wir die Daten, die du dort angibst:

• Kontaktformular, Firmenkunden-Anfrage und Partner-Bewerbung auf /anbieter-werden: insbesondere Firma, Ansprechperson, E-Mail-Adresse, Telefonnummer, Website, Ort und Region, Land, ausgewählte Kategorien, deine Nachricht sowie die Bestätigung der Einwilligung.
• Vertrag widerrufen: Karten- bzw. Bestellnummer, Name, E-Mail-Adresse, Bestelldatum und – falls angegeben – den Grund des Widerrufs. Die Angaben prüfen wir manuell anhand der Bestellung.
• Bewertung abgeben: Vor- und Nachname, E-Mail-Adresse, die Seriennummer deiner my-waycard als Nachweis, deine Bewertung und deinen Kommentar. Öffentlich angezeigt werden nur dein Vorname mit dem Anfangsbuchstaben des Nachnamens, die Bewertung und der Kommentar.
• Guthaben abfragen: die eingegebene Kartennummer, um dir das Guthaben anzuzeigen.

Wir nutzen diese Daten ausschließlich, um deine Anfrage zu bearbeiten, dir zu antworten bzw. die gewünschte Funktion auszuführen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei der Veröffentlichung einer Bewertung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Absendungen pro Zeitraum und prüfen ein Sicherheitstoken. Dabei wird kurzzeitig deine IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich sind die Formulare durch Google reCAPTCHA geschützt (siehe nächster Abschnitt).

Zum Schutz unserer Formulare – Kontakt, Firmenkunden-Anfrage, Partner-Bewerbung, Vertrag widerrufen, Bewertung, Guthaben abfragen sowie Kauf und Aufladung – vor automatisiertem Missbrauch durch Bots nutzen wir Google reCAPTCHA v3 der Google Ireland Limited (Irland).

reCAPTCHA wird erst geladen, wenn du der Kategorie „Externe Medien“ zugestimmt oder es für das jeweilige Formular einmalig geladen hast. Ohne diese Zustimmung lässt sich das Formular nicht absenden. Beim Absenden bewertet reCAPTCHA anhand technischer Merkmale (etwa IP-Adresse, Browser- und Geräteangaben, Verweildauer), ob die Eingabe von einem Menschen stammt. Diese Daten werden an Google übertragen, gegebenenfalls auch in die USA.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

Beim Kauf oder Aufladen einer my-waycard verarbeiten wir deine Bestell- und Rechnungsdaten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls UID-Nummer), den Kartenwert, den Einlösecode sowie den Transaktionsverlauf. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlungsabwicklung übernimmt die Stripe Payments Europe, Ltd. (Irland) als eigenständig Verantwortliche. Zahlungsdaten wie Kreditkartennummern werden direkt an Stripe übermittelt und sind für uns zu keinem Zeitpunkt einsehbar. Details findest du in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

Rechnungen und Belege bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 212 UGB).

Damit wir dir Erlebnisse in deiner Nähe zeigen können, kannst du deinen Standort freigeben oder einen Ort bzw. eine Postleitzahl eingeben:

• Standort freigeben: Nur wenn du das in deinem Browser erlaubst, übermittelt dein Gerät seine Koordinaten an uns. Wir runden sie auf etwa einen Kilometer und lassen über die Geocoding-Schnittstelle von Google Maps (Google Ireland Limited) den zugehörigen Ortsnamen ermitteln. Diese Abfrage stellt unser Server; an Google gehen dabei nur die gerundeten Koordinaten, nicht deine IP-Adresse.
• Ort eingeben: Den eingegebenen Suchbegriff lassen wir auf demselben Weg über die Geocoding-Schnittstelle von Google in einen Ort übersetzen.
• Ungefährer Ort ohne Freigabe: Solange du keinen Standort gewählt hast, schätzen wir einen ungefähren Ort anhand deiner IP-Adresse. Dafür nutzen wir eine Datenbank auf unserem eigenen Server (GeoLite2 von MaxMind); deine IP-Adresse wird dabei nicht an Dritte übertragen.

Den gewählten Ort (gerundete Koordinaten und Ortsname) speichern wir im Cookie nearby_loc (Laufzeit 30 Tage), damit du ihn nicht bei jedem Besuch neu angeben musst.

Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Funktion und unser berechtigtes Interesse an einer passenden Anzeige (Art. 6 Abs. 1 lit. f DSGVO). Den Gerätestandort erhalten wir ausschließlich, wenn du ihn in der Abfrage deines Browsers freigibst. Weitere Informationen zu Google: policies.google.com/privacy.

Damit wir dir passende Erlebnisse anzeigen und unser Angebot verbessern können, speichern wir pseudonym, welche Erlebnisse, Anbieter, Kategorien und Suchbegriffe aufgerufen wurden und welche Schritte im Kauf- und Aufladeprozess erreicht wurden. Diese Einträge sind an deine Sitzungs-ID gebunden, nicht an deinen Namen; deine IP-Adresse speichern wir dabei nur als nicht umkehrbaren Hashwert. Daraus leiten wir Empfehlungen und Auswertungen zu beliebten Suchbegriffen ab. Die Daten werden nicht an Dritte weitergegeben und nach 90 Tagen automatisch gelöscht.

Auf Erlebnisseiten können bezahlte Anzeigen unserer Partner ausgespielt werden. Zur Abrechnung zählen wir Einblendungen und Klicks. Diese Zählung erfolgt über signierte, zeitlich befristete Tokens ohne geräteübergreifende Wiedererkennung.

Rechtsgrundlage für beide Auswertungen ist unser berechtigtes Interesse an einem bedarfsgerechten Angebot und an der korrekten Abrechnung der Anzeigen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa mit einer formlosen Nachricht an office@my-waycard.com.

Auf einzelnen Seiten binden wir Videos der Vimeo.com, Inc. (USA) ein. Ohne deine Einwilligung zeigen wir statt des Videos einen Platzhalter an – es wird keine Verbindung zu Vimeo aufgebaut.

Erst wenn du den Inhalt lädst, werden deine IP-Adresse und technische Angaben zu deinem Gerät an Vimeo übertragen. Vimeo kann dabei Cookies setzen und die Nutzung des Players auswerten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: vimeo.com/privacy.

Für die Anzeige von Kursorten und für die Adresssuche nutzen wir Google Maps der Google Ireland Limited (Irland). Die Karten werden erst geladen, wenn du der Kategorie „Externe Medien“ zugestimmt hast.

Beim Laden werden deine IP-Adresse und die aufgerufenen Kartendaten an Google übertragen, gegebenenfalls auch an Server in den USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

Zur Reichweitenmessung setzen wir – ausschließlich nach deiner Einwilligung in die Kategorie „Statistik“ – folgende Dienste ein:

• Google Analytics 4 der Google Ireland Limited (Irland), eingebunden über den Google Tag Manager. Erfasst werden unter anderem gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Ortsebene sowie Geräte- und Browserangaben. Google Analytics setzt dafür Cookies (z. B. _ga, Laufzeit bis zu zwei Jahre). Eine Übermittlung in die USA ist möglich und stützt sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.
• Matomo zur statistischen Auswertung der Seitenaufrufe. Matomo wird von unserem Dienstleister Doppelpack betrieben, mit dem ein Auftragsverarbeitungsvertrag besteht; die Daten werden nicht an Dritte weitergegeben. Matomo setzt die Cookies _pk_id (Laufzeit 13 Monate) und _pk_ses (Laufzeit 30 Minuten).

Rechtsgrundlage ist in beiden Fällen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Matomo nicht geladen, und keiner der beiden Dienste setzt Analyse-Cookies (zum Google Tag Manager siehe oben). Du kannst die Einwilligung jederzeit über den Link „Cookies“ im Footer widerrufen.

Wir schalten Werbeanzeigen über Google Ads der Google Ireland Limited (Irland). Nur wenn du der Kategorie „Marketing“ zustimmst, messen wir, ob ein Besuch über eine unserer Anzeigen zustande kam und ob er zu einem Kauf, einer Anfrage oder einer Registrierung geführt hat (Conversion-Messung). Außerdem kann Google dir dann auf anderen Websites Anzeigen zu unserem Angebot zeigen (Remarketing).

Kommst du über eine Anzeige auf unsere Website, speichern wir die von Google übergebene Klick-Kennung in den Cookies mwc_gclid bzw. mwc_wbraid (Laufzeit 90 Tage), um den Erfolg der Anzeige später zuordnen zu können. Google Ads setzt zusätzlich eigene Cookies (z. B. _gcl_au). Ohne deine Einwilligung werden weder diese Cookies gesetzt noch Werbekennungen verarbeitet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Link „Cookies“ im Footer widerrufen kannst. Eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln. Weitere Informationen: policies.google.com/technologies/ads.

Für Komfortfunktionen speichern wir Einstellungen direkt in deinem Browser (Local bzw. Session Storage), ohne sie an unseren Server zu übertragen:

• Hinweis, dass du den Browser-Aktualisierungshinweis geschlossen hast (bis zum Schließen des Tabs)
• im Anmelde- und Registrierungsbereich zusätzlich das gewählte Farbschema, Darstellungsoptionen und die bevorzugte Sprache

Diese Angaben sind für die von dir gewünschte Darstellung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Wir versenden E-Mails im Zusammenhang mit deinem Konto und deinen Anfragen, etwa Verifizierungs- und Bestätigungsmails, Rechnungen sowie Erinnerungen zu deinem Kursangebot. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Betreuung bestehender Partner (Art. 6 Abs. 1 lit. f DSGVO).

Erinnerungs-E-Mails kannst du über den Abmeldelink in der jeweiligen Nachricht jederzeit abbestellen.

Deine Daten geben wir nur weiter, soweit das erforderlich ist. Empfänger sind insbesondere:

• unser Hosting- und E-Mail-Dienstleister (Auftragsverarbeiter innerhalb der EU)
• Stripe Payments Europe, Ltd. für die Zahlungsabwicklung
• Google Ireland Limited für Tag Manager, Analytics, Ads, Maps, die Standortsuche und reCAPTCHA im Rahmen der oben beschriebenen Einbindungen
• Vimeo.com, Inc. für eingebettete Videos
• unser Dienstleister Doppelpack für den Betrieb von Matomo (Auftragsverarbeiter)
• Steuerberatung sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer – insbesondere die USA – übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission bzw. auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: in der Regel wenige Tage, danach automatische Löschung
• Formularanfragen: bis zur abschließenden Bearbeitung, anschließend im Rahmen der Korrespondenzaufbewahrung
• Nutzerkonten: für die Dauer des Nutzungsverhältnisses, danach Löschung bzw. Sperrung
• nicht bestätigte Registrierungen: automatisierte Löschung nach Ablauf der Verifizierungsfrist
• Rechnungs- und Buchhaltungsdaten: sieben Jahre gemäß § 132 BAO
• pseudonyme Auswertung von Suche und Aufrufen: 90 Tage
• Cookie-Entscheidung (mwc_cookie_consent): sechs Monate
• gewählter Standort (nearby_loc): 30 Tage
• Klick-Kennungen aus Google Ads (mwc_gclid, mwc_wbraid): 90 Tage
• Google-Analytics-Kennungen (mwc_ga_client_id, mwc_ga_session_id): zwei Jahre

Wir stützen die Verarbeitung je nach Zweck auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, etwa für Statistik, externe Medien, reCAPTCHA und Marketing
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa Konto, Bestellung und Anfragen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, insbesondere steuer- und handelsrechtliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen an Sicherheit, Stabilität und Weiterentwicklung des Angebots, etwa die pseudonyme Auswertung von Suche und Aufrufen, die Standortfunktion und das Laden des Google Tag Managers

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an office@my-waycard.com.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
www.dsb.gv.at

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich bitte an office@my-waycard.com.

Wir entwickeln unser Angebot laufend weiter. Diese Datenschutzerklärung passen wir an, sobald sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.