Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Lin

Glasergasse 24

1090 Wien

Österreich

E-Mail: support@coavix.com

COAVIX verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der Anwendung, die Bereitstellung der angebotenen Funktionen, die Vertragserfüllung, die Kommunikation mit Nutzern und Betrieben oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach verwendeter Funktion können insbesondere Kontaktdaten, Anmeldedaten, Standortdaten, Nutzungsdaten, Zahlungs- und Vertragsdaten sowie vom Nutzer oder von Betrieben eingegebene Inhalte verarbeitet werden.

Soweit die Verarbeitung für die Nutzung von COAVIX, die Durchführung eines Vertrags oder vorvertragliche Maßnahmen erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur technischen Sicherheit, Missbrauchsverhinderung, Fehleranalyse, Verbesserung des Betriebs oder zur Wahrung sonstiger berechtigter Interessen erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit COAVIX für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung einholt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.

Beim Aufruf von COAVIX können durch den Hosting- und Infrastrukturprovider technisch erforderliche Verbindungsdaten verarbeitet werden.

Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen, Referrer sowie technische Fehler- und Sicherheitsinformationen gehören.

Diese Verarbeitung dient insbesondere der Auslieferung der Website, der Stabilität, der IT-Sicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Die Rechtsgrundlage ist, soweit einschlägig, Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.

COAVIX wird über technische Infrastruktur externer Dienstleister betrieben. Hierzu gehört insbesondere Vercel als Hosting- und Deployment-Dienstleister.

Im Rahmen des Hostings können technisch notwendige Daten wie IP-Adressen, Server-Logs und Anfragen verarbeitet werden.

Für die Datenbank verwendet COAVIX eine PostgreSQL-Infrastruktur, derzeit über Neon. Dabei können die für den jeweiligen Dienst erforderlichen Anwendungs- und Kontodaten gespeichert werden.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.

Für bestimmte Funktionen von COAVIX ist ein Benutzerkonto erforderlich.

Bei der Registrierung und Anmeldung werden insbesondere die angegebene E-Mail-Adresse, gegebenenfalls der Name, der Kontostatus sowie technische Informationen zur Anmeldung verarbeitet.

COAVIX verwendet für die Anmeldung einen sogenannten Magic-Link. Hierbei wird ein einmalig verwendbarer Anmeldelink an die angegebene E-Mail-Adresse versendet.

Für die Aufrechterhaltung einer Anmeldung kann ein technisch erforderliches Session-Cookie verwendet werden. Derzeit wird hierfür das Cookie „coavix_fahrer_session“ verwendet.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung des Benutzerkontos, zur Authentifizierung, zur Missbrauchsverhinderung und zur Nutzung geschützter Funktionen.

COAVIX versendet transaktionale E-Mails, beispielsweise Magic-Links zur Anmeldung, Bestätigungslinks für Restaurant-Einträge oder Freigabeinformationen.

Für den Versand solcher E-Mails wird derzeit Resend eingesetzt.

Hierbei werden insbesondere die Empfänger-E-Mail-Adresse, Betreff, Nachrichteninhalt sowie technische Versandinformationen an den E-Mail-Dienstleister übermittelt.

Die Verarbeitung erfolgt je nach Fall zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Bestätigung einer vom Nutzer oder Betrieb ausgelösten Aktion oder aufgrund berechtigter Interessen an einer sicheren und nachvollziehbaren Kommunikation.

Bestimmte COAVIX-Funktionen, insbesondere „Wo stehe ich?“, können den aktuellen Standort des Endgeräts verwenden.

Standortdaten werden nur verarbeitet, wenn der Nutzer die Standortfreigabe über den Browser beziehungsweise das Betriebssystem erlaubt und eine entsprechende Funktion verwendet.

Die Standortdaten können dazu genutzt werden, nahegelegene Busparkplätze, Restaurants, Einkaufsmöglichkeiten oder andere relevante Orte zu bestimmen.

Soweit Standortdaten an externe Karten-, Routing-, Such- oder Geocoding-Dienste übermittelt werden, geschieht dies nur im für die jeweilige Funktion erforderlichen Umfang.

Die Standortfreigabe kann über die Einstellungen des Browsers oder Betriebssystems jederzeit entzogen werden.

COAVIX verwendet Dienste von HERE insbesondere für Routing, Geocoding, Ortssuche und standortbezogene Funktionen.

Je nach verwendeter Funktion können hierbei Suchbegriffe, Adressen, Koordinaten, Routenparameter und technische Anfragedaten an HERE übermittelt werden.

Diese Verarbeitung ist erforderlich, um die jeweilige Karten-, Routing-, Geocoding- oder Suchfunktion bereitzustellen.

COAVIX übermittelt nur die Daten, die für die angeforderte Funktion technisch erforderlich sind.

Wenn Nutzer Touren, Fahrten, Einsatzdaten, Kilometerstände, Arbeitszeiten, Pausen, Berichte oder vergleichbare Informationen in COAVIX eingeben oder speichern, werden diese Daten zur Bereitstellung der jeweiligen Funktion verarbeitet.

Je nach Inhalt können diese Angaben personenbezogene Daten des Nutzers oder anderer im Auftrag genannter Personen enthalten.

Nutzer sollen nur Daten Dritter eingeben, wenn sie dazu berechtigt sind und dies für den vorgesehenen Zweck erforderlich ist.

Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung beziehungsweise zur Bereitstellung der vom Nutzer gewünschten Funktion.

COAVIX ermöglicht je nach Funktionsumfang das Eintragen, Bestätigen, Bewerten oder Melden von Orten wie Busparkplätzen, Hotels, Restaurants oder anderen für Reisebusfahrer relevanten Einrichtungen.

Dabei können insbesondere der Inhalt des Beitrags, der Zeitpunkt, die Zuordnung zum Benutzerkonto sowie technische Metadaten verarbeitet werden.

Bei Bewertungen von Fahrerrestaurants werden insbesondere Bewertung, Kommentar, Restaurantbezug und die interne Zuordnung zum Fahrerprofil verarbeitet.

Die Verarbeitung dient der Bereitstellung und Moderation der Community-Funktionen sowie der Verhinderung von Missbrauch und Mehrfachbewertungen.

Restaurants und andere Betriebe können bestimmte Einträge ohne eigenes COAVIX-Fahrerkonto übermitteln.

Dabei können insbesondere Restaurantname, Adresse, Telefonnummer, Betriebs-E-Mail, Öffnungszeiten, Angaben zur Bus- und Gruppeneignung, Fahrer-Benefits und weitere freiwillige Angaben verarbeitet werden.

Zur Verifikation wird ein Bestätigungslink an die angegebene Betriebs-E-Mail gesendet.

Die Betriebs-E-Mail wird insbesondere zur Bestätigung, Prüfung und späteren Verwaltung des Eintrags verwendet.

Ein bestätigter Eintrag kann vor seiner Veröffentlichung durch COAVIX geprüft werden.

Restaurants oder Betriebe können freiwillig Fahrer-Benefits angeben.

Dabei können insbesondere Art und Beschreibung des Benefits sowie gegebenenfalls Bedingungen wie eine Mindestanzahl an Gästen gespeichert und veröffentlicht werden.

Diese Angaben beziehen sich grundsätzlich auf den Betrieb und stellen in der Regel keine personenbezogenen Daten dar. Soweit dennoch personenbezogene Daten enthalten sind, gelten die übrigen Bestimmungen dieser Datenschutzerklärung.

Für kostenpflichtige Abonnements verarbeitet COAVIX die für Vertragsverwaltung, Abrechnung und Zahlungszuordnung erforderlichen Daten.

Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Unternehmensdaten, UID-Nummer, gewählter Tarif, Abostatus, Vertragslaufzeit, Rabatte und Zahlungsstatus gehören.

Die Zahlungsabwicklung erfolgt derzeit über Stripe.

Bei einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten unmittelbar beziehungsweise mittelbar an Stripe übermittelt. Vollständige Kreditkartendaten werden nicht von COAVIX selbst gespeichert, soweit diese direkt durch Stripe verarbeitet werden.

Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung und zur Erfüllung gesetzlicher Aufbewahrungs- und Abrechnungspflichten.

Wenn ein Nutzer am COAVIX-Beta- oder Gründerprogramm teilnimmt, können insbesondere Status, Punkte, Zeitpunkt der Qualifikation, Gründe für Punktevergaben und damit verbundene Rabattberechtigungen verarbeitet werden.

Diese Daten dienen der Durchführung des jeweiligen Programms, der Nachvollziehbarkeit von Bonuspunkten und der Verwaltung von Sonderkonditionen.

COAVIX kann Spracheinstellungen lokal im Browser speichern, damit die gewünschte Sprache bei späteren Aufrufen erneut verwendet werden kann.

Derzeit kann hierfür insbesondere der lokale Speicherwert „coavix_language“ verwendet werden.

Diese Speicherung dient ausschließlich der komfortablen Darstellung der Benutzeroberfläche und ist nicht für Werbe- oder Trackingzwecke bestimmt.

COAVIX verwendet derzeit technisch erforderliche Cookies beziehungsweise lokale Speichermechanismen, soweit diese für Anmeldung, Sicherheit und Spracheinstellungen erforderlich sind.

Technisch notwendige Cookies dienen insbesondere dazu, eine bestehende Anmeldung aufrechtzuerhalten und geschützte Bereiche bereitzustellen.

Soweit künftig Analyse-, Marketing- oder sonstige nicht notwendige Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt und – soweit gesetzlich erforderlich – zuvor eine Einwilligung eingeholt.

Personenbezogene Daten können je nach verwendeter Funktion insbesondere an Hosting- und Infrastrukturprovider, Datenbankanbieter, E-Mail-Dienstleister, Karten-, Routing- und Geocoding-Anbieter, Zahlungsdienstleister sowie sonstige technisch notwendige Auftragsverarbeiter übermittelt werden.

Zu den derzeit für COAVIX relevanten Dienstleistern gehören insbesondere Vercel, Neon, Resend, HERE und Stripe.

Eine Weitergabe erfolgt nur im erforderlichen Umfang und auf Grundlage einer gesetzlichen Erlaubnis, einer vertraglichen Notwendigkeit, einer Einwilligung oder einer sonstigen zulässigen Rechtsgrundlage.

Einzelne eingesetzte Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder dort verbundene Unternehmen beziehungsweise Unterauftragsverarbeiter einsetzen.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur im Rahmen der datenschutzrechtlichen Voraussetzungen.

Je nach Anbieter können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien herangezogen werden.

COAVIX speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontodaten können grundsätzlich für die Dauer des Benutzerkontos gespeichert werden.

Vertrags-, Abrechnungs- und Rechnungsdaten werden entsprechend den einschlägigen gesetzlichen Aufbewahrungspflichten gespeichert.

Login- und Bestätigungstoken werden zeitlich begrenzt gespeichert und nach Verwendung beziehungsweise Ablauf nicht mehr für die Authentifizierung genutzt.

Community-Beiträge, Bewertungen oder Betriebseinträge können gespeichert bleiben, solange sie für die jeweilige Funktion erforderlich sind, sofern keine Löschungspflicht oder ein berechtigtes Löschverlangen entgegensteht.

COAVIX trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Hierzu gehören insbesondere Zugriffsbeschränkungen, Authentifizierungsmechanismen, verschlüsselte Verbindungen sowie die Beschränkung des Datenzugriffs auf erforderliche Funktionen und Dienstleister.

Ein vollständiger Schutz vor allen denkbaren Sicherheitsrisiken kann technisch nicht garantiert werden.

COAVIX trifft derzeit keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

Automatische Sortierungen, Entfernungsermittlungen, Routenvorschläge oder technische Empfehlungen dienen der Unterstützung der Nutzer und ersetzen keine rechtlich bindende Einzelfallentscheidung.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.

Darüber hinaus können Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bestehen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an support@coavix.com.

COAVIX kann bei berechtigten Zweifeln an der Identität zusätzliche Informationen verlangen, soweit dies zur sicheren Bearbeitung des Antrags erforderlich ist.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Österreich ist insbesondere die Österreichische Datenschutzbehörde zuständig.

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich.

Weitere Informationen sind unter dsb.gv.at verfügbar.

Bestimmte personenbezogene Daten sind erforderlich, damit COAVIX einzelne Funktionen bereitstellen oder einen Vertrag durchführen kann.

Ohne eine gültige E-Mail-Adresse kann beispielsweise keine Magic-Link-Anmeldung und keine E-Mail-Bestätigung durchgeführt werden.

Ohne die für eine Zahlung erforderlichen Daten kann kein kostenpflichtiges Abonnement abgeschlossen werden.

Freiwillige Angaben sind als solche erkennbar beziehungsweise für die jeweilige Funktion nicht zwingend erforderlich.

COAVIX kann diese Datenschutzerklärung anpassen, wenn sich Funktionen, technische Dienstleister, gesetzliche Anforderungen oder Datenverarbeitungen ändern.

Es gilt die jeweils auf COAVIX veröffentlichte aktuelle Fassung.

Bei wesentlichen Änderungen werden Nutzer in geeigneter Weise informiert, soweit dies gesetzlich erforderlich ist.

Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Betroffenenrechten können Sie sich an folgende Adresse wenden:

Sebastian Lin

Glasergasse 24

1090 Wien

Österreich

E-Mail: support@coavix.com