Stand: September 2019
Bei personenbezogenen Daten handelt es sich um Informationen, durch die Sie identifiziert werden können, wie zum Beispiel Ihr Name oder Ihre Email-Adresse. Die ummadum Service GmbH (im Folgenden auch als „ummadum“ oder “wir” bezeichnet) verarbeitet Ihre personenbezogenen Daten auf der ummadum-Website ummadum.com und in der ummadum-App.
Diese Datenschutzerklärung beschreibt, wie ummadum Ihre personenbezogenen Daten verarbeitet.
Auf der Website ummadum.com werden Ihre IP-Adresse sowie der Zeitpunkt des Zugriffes auf die Website verarbeitet. Diese personenbezogenen Daten verwendet ummadum zur Protokollierung (Web-Logging) von Website-Aufrufen für allfällige Fehleranalysen und zur Sicherstellung der Systemsicherheit. Die Verarbeitung der Daten erfolgt aufgrund des berechtigten Interesses ummadums (Art. 6 Abs 1 lit f DSGVO) an der Gewährleistung der IT- und Datensicherheit gemäß Art. 32 DSGVO. Die Daten werden von ummadum nach 30 Tagen gelöscht. Die Verarbeitung und Speicherung der Daten erfolgt durch einen Webhosting-Dienst (WORLD4YOU Internet Services GmbH, Österreich) als Auftragsverarbeiter.
Datenverarbeitung zur Erbringung der ummadum Dienstleistungen als Mobilitätsplattform:
Ummadum verarbeitet jene personenbezogenen Daten, die Sie uns durch Eingabe in der ummadum-App zur Verfügung stellen.
Ihre Benutzerdaten (Telefonnummer, Name, E-Mail, Adresse, Geburtsdatum, Geschlecht, Device Token (zur Bestimmung des Empfangendgeräts), Plattform, Sprache, Führerscheinnummer, Fahrt-Präferenzen, Profilbild (Foto des Benutzers oder sonstiges Bild (Avatar)), Fahrerauto (Kennzeichen, Marke, Modell, Bild, Farbe, Sitze), Daten zu den von Ihnen angebotenen Individualfahrten mit Ortseingaben (Start, Ziel), Routen (Start, Ziel, Zeiten, Fahrer, Mitfahrer), Fahrtstatus, Punkte, Punkte-Transaktionen, Kontakte von Benutzern zu anderen Benutzern innerhalb der ummadum-App, Benutzeraktionen und Benutzer-Benachrichtigungen werden von ummadum verarbeitet. Außerdem wird der Verlauf der von einem Benutzer zuletzt gesuchten Routen lokal auf dessen Empfangendgerät gespeichert. Es erfolgt keine weitere Verarbeitung dieser Suchverläufe durch ummadum.
Die Verarbeitung der Daten erfolgt zur Erbringung der von ummadum angebotenen Dienstleistungen als Mobilitätsplattform, das ist insbesondere:
Die Verarbeitung erfolgt somit zur Erfüllung eines Vertrags gemäß Art 6 Abs 1 lit b DSGVO sowie aufgrund der berechtigten Interessen ummadums gemäß Art 6 Abs 1 lit f DSGVO. Personenbezogene Daten werden von ummadum nach Beendigung der Kundenbeziehung oder De-Registrierung gelöscht, sofern sie nicht aufgrund von in Punkt 3 beschriebenen Gründen darüber hinaus aufbewahrt werden. Sämtliche der genannten Daten werden an den Auftragsverarbeiter Alphahapp GmbH, Österreich, übermittelt.
Verarbeitung von Daten unter Einsatz von Google Diensten:
Im Folgenden sind die Daten angegeben, die an Google, LLC., USA (im Folgenden auch als „Google“ bezeichnet) übermittelt werden. Google ist unter dem EU-US Privacy Shield zertifiziert und bietet daher angemessene Datenschutzgarantien für die Übermittlung der Daten in die USA.
Twilio:
Ummadum schickt Ihnen im Zusammenhang mit der Erbringung der Dienstleistungen SMS Nachrichten (u.A. den Verifikationscode bei Anmeldung oder Passwort Reset, SMS zum Status einer Fahrt). Dafür übermittelt ummadum Ihre Telefonnumer an Twilio, Inc. in den USA. Twilio, Inc. ist unter dem EU-US Privacy Shield zertifiziert und bietet daher angemessene Datenschutzgarantien für die Übermittlung der Daten in die USA. Die Verarbeitung der Daten erfolgt zur Erbringung der von ummadum angebotenen Dienstleistungen und damit aufgrund von Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).
Verkehrsauskunft Österreich:
Es werden Startpunkt, Ziel und Uhrzeit Ihrer Suchanfrage an die Verkehrsauskunft Österreich GesmbH übermittelt. Die Daten werden zum Auffinden von öffentlichen Verkehrsmitteln verwendet. Die Verarbeitung der Daten erfolgt zur Erbringung der von ummadum angebotenen Dienstleistungen und damit aufgrund von Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).
Logging:
Ummadum verarbeitet außerdem Daten, die automatisch von der ummadum-App erhoben werden. Das sind Logging-Daten in Bezug auf Ihre Zugriffe auf die ummadum-App (u.a. Betriebssystemdaten, IP-Adresse, Uhrzeit des Zugriffs). Diese Daten werden von Hetzner Online GmbH, Deutschland, als Auftragsverarbeiter verarbeitet. Die Daten werden zur Gewährleistung der Funktionsfähigkeit der App, zur Fehleranalyse und zur Erstellung von anonymen Zugriffsstatistiken verwendet. Die Verarbeitung der Daten erfolgt aufgrund des berechtigten Interesses ummadums (Art. 6 Abs 1 lit f DSGVO) an der Gewährleistung der IT- und Datensicherheit sowie zur Fehleranalyse und um mögliche Missbrauchsfälle zu erkennen und zu beenden.
ummadum hat vielfältige unternehmensbezogene und technische Sicherheitsmaßnahmen ergriffen, um Ihre Daten vor unbefugten Zugriffen Dritter oder unbeabsichtigter Löschung oder Weitergabe an Dritte zu schützen.
Ihre Daten werden nur so lange bei uns gespeichert, wie dies zur Erreichung der oben beschriebenen Zwecke notwendig ist. Nach Erfüllung der Zwecke werden diese Daten gelöscht. Wenn Sie Ihren Account auf der ummadum-App löschen möchten, die Registrierung abbrechen oder uns schriftlich zur Löschung des Accounts auffordern, werden wir Ihre personenbezogenen Daten löschen. Wir behalten uns aber vor, jene personenbezogenen Daten von Ihnen weiterhin zu speichern, solange gesetzliche Aufbewahrungsfristen bestehen oder Verjährungsfristen potentieller Rechtsansprüche noch nicht abgelaufen sind.
Sie haben gemäß den geltenden Datenschutzbestimmungen jederzeit das Recht, Auskunft über Art und Umfang der von Ihnen und über Sie gespeicherten personenbezogenen Daten zu erhalten (siehe Art. 15 DSGVO). Sie können ummadum des Weiteren jederzeit dazu auffordern, von Ihnen gespeicherte personenbezogene Daten zu berichtigen oder zu löschen (siehe Art. 16 DSGVO). Sofern Ihre Löschungs- oder Berichtigungsaufforderung berechtigt ist, werden wir dieser nachkommen. Weiters können Sie der Verarbeitung Ihrer Daten widersprechen (siehe Art. 21 DSGVO) sowie im Falle einer Zustimmung zur Verwendung Ihrer personenbezogenen Daten diese jederzeit schriftlich widerrufen. Im Fall Ihres Widerrufs wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie haben darüber hinaus das Recht, von ummadum die Einschränkung der Datenverarbeitung zu verlangen. Dieses Recht besteht insbesondere dann,
Ihre Auskunfts-, Berichtigungs-, Einschränkungs-, Widerspruchs- und Löschungsersuchen sowie Ihre Widerrufserklärung senden Sie bitte an die unter Punkt 7 angegebene Kontaktadresse.
Im Falle der Aufforderung zur Löschung, eines Widerrufs oder Widerspruchs der Verwendung personenbezogener Daten oder im Fall einer Dateneinschränkung kann Ihnen ummadum die Produkte und Dienstleistungen der ummadum-App nicht mehr zur Verfügung stellen.
Zudem haben Sie das Recht, von ummadum die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. dass wir Ihre personenbezogenen Daten, soweit technisch machbar, an einen Dritten durch Sie bezeichneten Verantwortlichen übermitteln (siehe Art. 20 DSGVO).
Falls Sie der Ansicht sind, dass die Datenverarbeitung durch ummadum gegen datenschutzrechtliche Bestimmungen verstößt oder ihre datenschutzrechtlichen Ansprüche sonst in irgendeiner Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, Email: dsb@dsb.gv.at.
Ummadum verwendet Ihre personenbezogenen Daten weder zu Zwecken des Profilings noch zur automatisierten Entscheidungsfindung.
Ummadum behält sich das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen und zu aktualisieren. Alle registrierten Benutzer der ummadum-App werden über Änderungen oder Anpassungen der Datenschutzerklärung durch Mitteilung auf der ummadum-Plattform informiert. Die jeweils aktuelle Version dieser Datenschutzerklärung kann unter ummadum.com abgerufen werden.
Falls Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Betroffenenrechte ausüben wollen, können Sie uns gerne unter folgender Adresse kontaktieren:
ummadum Service GmbH
Weisstraße 9
6112 Wattens, Österreich
office@ummadum.com