Datenschutz

Der Schutz der personenbezogenen Daten hat für idJack (Teilzwei Betriebs GmbH) einen hohen Stellenwert.

Daten werden ohne ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Es ist uns wichtig, darüber zu informieren, welche personenbezogenen Daten wir erfassen, wie diese verwendet werden und welche Gestaltungsmöglichkeiten man dabei hat. Dieser Datenschutzhinweis gibt Antworten auf die wichtigsten Fragen.

Die Nutzung dieser Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf dieser Seite personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

1. Personenbezogene Daten

Schließt man mit uns einen Vertrag ab, sprich, man registriert sich bei idJack oder point25 und will in eine der idJack bzw. point25 Locations, so werden folgende personenbezogene Daten verarbeitet:

• Teilzwei verarbeitet bei der Registrierung in der point25 App: Geschlecht, Name, E-Mail-Adresse, Handynummer, Geburtsdatum, Foto* und Lichtbildausweis* (optional).
• Teilzwei verarbeitet am Terminal (Registrierung ohne App): Geschlecht, Name, E-Mail-Adresse, Handynummer, Geburtsdatum, Foto* und Lichtbildausweis* (optional).
• Die idJack bzw. point25 Location verarbeitet zusätzlich Zutrittsdaten und Informationen zu Fehlverhalten (siehe FAQ Punkt "Ich bin in einer Location gesperrt worden. Was heißt das?").
• Die Verarbeitung umfasst das Erheben, das Erfassen, die Speicherung, das Auslesen, das Abfragen, die Verwendung, den Abgleich, die Verknüpfung und die Übermittlung Deiner personenbezogenen Daten.

* Bei der Aufnahme von Lichtbildern kommt lokal eine einfache Gesichtserkennung zum Einsatz. Dies, um feststellen zu können, ob sich ein Gesicht und dessen korrekte Ausrichtung auf der Aufnahme befindet. Hierbei werden biometrische Daten weder abgeglichen, übermittelt, gespeichert noch Personen damit authentifiziert.

2. Teilzwei übermittelt

• Die personenbezogenen Daten, soweit für die Erfüllung des Vertrages erforderlich, an technische Dienstleister und sonstige von Teilzwei beauftragte Auftragsverarbeiter,
• bei Vorliegen einer gesetzlichen Verpflichtung an Behörden und Gerichte.

3. Teilzwei löscht

• Die personenbezogenen Daten spätestens nach Erlöschen aller gesetzlichen Aufbewahrungspflichten.
• Es ist möglich, dass anstelle einer Löschung eine Anonymisierung der Daten vorgenommen wird. In diesem Fall wird jeglicher Personenbezug entfernt, weshalb auch die datenschutzrechtlichen Löschungspflichten entfallen.

4. Verarbeitung von personenbezogenen Daten

• Die personenbezogenen Daten verarbeiten wir zur Vertragsabwicklung, zu Kommunikationszwecken, für Systemnachrichten (z.B. Benachrichtigung, wenn in einer idJack bzw. point25 Location etwas liegen geblieben ist) sowie insbesondere zur Zugangs- und Eintrittskontrolle.
• Die oben genannten Verarbeitungen der Daten sind zum Abschluss bzw. zur Erfüllung des mit uns eingegangenen Vertrages erforderlich. Stellst man uns diese Daten nicht oder nicht vollständig bereit, so sind wir möglicherweise nicht in der Lage, unsere Pflichten der jeweiligen Person gegenüber vollständig zu erfüllen oder können keinen Vertrag mit der jeweiligen Person abschließen.
• Diese Datenverarbeitungen beruhen auf Art 6 Abs 1 lit a DSGVO (Einwilligung), Art 6 Abs 1 lit b DSGVO (notwendig zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen), Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung), Art 9 Abs 2 lit a DSGVO (Einwilligung) und Art 10 DSGVO iVm § 4 Abs 3 DSG (berechtigte Interessen, z.B. Hausverbot).
• Ab dem ersten Zutritt zu einer idJack bzw. point25 Location können die, bei idJack gespeicherten, personenbezogenen Daten auch von dieser verarbeitet werden, d.h. nur man selbst kann seine personenbezogenen Daten einer idJack bzw. point25 Location freigeben.

5. Wenn uns die entsprechende Einwilligung erteilt wird, verarbeiten wir die Daten dahingehend, dass

• idJack bzw. point25 und idJack bzw. point25 Locations Informationen zu Dienstleistungen, Veranstaltungen und Produkten unterbreiten, und Newsletter zusenden dürfen. Dabei nutzen wir folgende Kommunikationskanäle, sofern uns diese genannt wurden: Telefon, E-Mail, SMS oder Social Media.
• Man kann die an uns erteilte Einwilligung auch jederzeit widerrufen. Zu nutzen wären in diesem Fall einfach unsere Kontaktmöglichkeiten. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

6. Aufnahme von Lichtbildern (Eventfotos)

• Auf Veranstaltungen in idJack bzw. point25 Locations (die vollständige Liste aller Locations ist auf www.point25.at im Bereich "Die point25 Locations" einsehbar) kann es vorkommen, dass Fotografen dieser idJack bzw. point25 Locations Lichtbilder aufnehmen, auf denen man zu sehen ist. Diese Datenverarbeitung beruht einerseits auf dem berechtigten Dokumentationsinteresse der idJack bzw. point25 Locations (Art 6 Abs 1 lit f DSGVO und § 12 Abs 2 Z 4 iVm Abs 3 Z 3 DSG) und andererseits auf Einwilligungen, die man den Fotografen der idJack bzw. point25 Locations - insbesondere bei der Aufnahme von Portrait- oder ähnlichen Fotos - mündlich erteilt hat (Art 6 Abs 1 lit a und § 12 Abs 2 Z 2 DSG).

7. Man kann folgende Rechte im Hinblick auf die Verarbeitung seiner Daten geltend machen

• Auskunftsrecht (Art 15 DSGVO)
  Man kann von uns eine Bestätigung darüber verlangen, ob und in welchem Ausmaß wir personenbezogene Daten von einem verarbeiten.
• Recht auf Berichtigung (Art 16 DSGVO)
  Verarbeiten wir personenbezogenen Daten, die unvollständig oder unrichtig sind, so kann jederzeit die Berichtigung bzw. Vervollständigung von uns verlangt werden.
• Recht auf Löschung (Art 17 DSGVO)
  Man kann von uns die Löschung seiner personenbezogenen Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in das berechtigte Schutzinteresse eingreift. Zu beachten ist, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, beispielsweise im Fall von gesetzlich geregelten Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)
  Man kannst von uns die Einschränkung der Verarbeitung seiner personenbezogenen Daten verlangen, wenn
  lit a) die Richtigkeit der Daten bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen, lit b) die Verarbeitung unrechtmäßig ist, eine Löschung aber abgelehnt wird und stattdessen eine Einschränkung der Datennutzung verlangt wird, lit c) wir die Daten für die vorgesehenen Zwecke nicht mehr benötigen, diese Daten jedoch noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen benötigt werden, oder lit d) Widerspruch gegen die Verarbeitung der Daten eingelegt werden.
• Recht auf Datenübertragbarkeit (Art 20 DSGVO)
  Man hast das Recht, seine personenbezogenen Daten, die uns bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern
  lit a) wir diese Daten aufgrund einer von einem erteilten Einwilligung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten und lit b) diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.
• Widerspruchsrecht (Art 21 DSGVO)
  Man kann gegen die Verarbeitung seiner personenbezogenen Daten Widerspruch einlegen, wenn wir diese Daten zur Wahrnehmung von einer im öffentlichen Interesse liegenden Aufgabe oder zur Wahrnehmung von einer in Ausübung öffentlicher Gewalt liegenden Aufgaben verarbeiten, oder wenn wir diese Daten zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten verarbeiten. Voraussetzung für den Widerspruch ist, dass man Gründe benennt, die sich aus der jeweiligen besonderen Situation ergeben und die gegen die Verarbeitung der personenbezogenen Daten sprechen. Der Zusendung von Werbung kannst man jederzeit widersprechen.
• Beschwerderecht (Art 77 DSGVO)
  Ist man der Meinung, dass wir bei der Verarbeitung von personenbezogenen Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen haben, so hat man das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen.
• Geltendmachung der Rechte (ausgenommen Beschwerderecht)
  Sofern man eines der genannten Rechte – ausgenommen des Rechts auf Beschwerde an die Österreichische Datenschutzbehörde – uns gegenüber geltend machen möchte, wendet man sich bitte an:
  Kontakt / Verantwortlicher
  Teilzwei Betriebs GmbH
  Datenschutz
  Volksgartenstraße 1, 8020 Graz, Austria
  m.office Alternativ kannst man sich auch gerne an unseren Datenschutzbeauftragten wenden:
  Datenschutzbeauftragter der Teilzwei Betriebs GmbH
  Volksgartenstraße 1, 8020 Graz, Austria
  m.datenschutz
• Bestätigung der Identität (Art 12 Abs 6 DSGVO)
  Bestehen Zweifel über die Identität, sind wir berechtigt, zusätzliche Informationen zur Bestätigung der Identität anzufordern. Dieser Vorgang schützt die Rechte und die Privatsphäre.
• Exzessive (rechtsmissbräuchliche) Rechtsausübung (Art 12 Abs 5 DSGVO)
  Wenn man eines der genannten Rechte offenkundig unbegründet oder besonders häufig in Anspruch nimmt, so können wir ein angemessenes Entgelt für die Bearbeitung verlangen, oder uns weigern, aufgrund des Antrags tätig zu werden.