Datenschutzerklärung – ÖAMTC Smart Connect mit Over the Air Funktion

Datenschutz und transparente Information haben für den ÖAMTC einen hohen Stellenwert. Zusätzlich zu den bestehenden gesetzlichen Verpflichtungen hat sich der ÖAMTC auch in seinen Prinzipien verantwortungsvoller Vereinsführung dazu verpflichtet, die Vertraulichkeit und Verschwiegenheitspflicht zu wahren sowie ihm anvertraute Daten geheim zu halten.

Die folgenden Informationen erklären gemeinsam mit den Nutzungsbedingungen den Umgang des ÖAMTC mit den Daten seiner Mitglieder im Rahmen der Bestellung und Nutzung von ÖAMTC Smart Connect mit Over the Air Funktion.

Diese Datenschutzerklärung gilt für die Nutzung des Serviceangebots im Rahmen des Pilotprojekts „ÖAMTC Smart Connect mit Over the Air Funktion“. Dieses wird vom Österreichischen Automobil-, Motorrad- und Touring Club (ÖAMTC), 1030 Wien, Baumgasse 129, ZVR 730335108, betrieben.

Die relevanten Fahrzeugdaten werden vom jeweiligen Fahrzeughersteller bereitgestellt, worauf der ÖAMTC keinerlei Einfluss nehmen kann. Auf diese Datenverarbeitung durch die Fahrzeughersteller erstreckt sich diese Datenschutzerklärung nicht und der ÖAMTC übernimmt keine Haftung dafür.

1. Ansprechpartner rund um das Thema Datenschutz

Kontaktdaten – Datenschutz (Verantwortlicher):
Österreichischer Automobil-, Motorrad- und Touring Club (ÖAMTC)
Datenschutz
Baumgasse 129
1030 Wien
ZVR 730335108
E-Mail: datenschutz@oeamtc.at

Kontaktdaten – Datenschutzbeauftragte:
Österreichischer Automobil-, Motorrad- und Touring Club (ÖAMTC)
Mag. Renate Grabinger
Baumgasse 129
1030 Wien
ZVR 730335108
E-Mail: datenschutzbeauftragter@oeamtc.at

2. Begriffsbestimmungen

Der ÖAMTC verwendet in seinen Informationen zum Datenschutz im Zusammenhang mit ÖAMTC Smart Connect mit Over the Air Funktion die Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Damit diese Informationen für alle nutzenden Personen leicht lesbar und verständlich sind, dürfen wir vorab die verwendeten Begrifflichkeiten kurz erläutern.

Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

Beispiele: Clubkartennummer, Name, Adresse, Geburtsdatum, KFZ-Kennzeichen

Verarbeitung
„Verarbeitung“ ist jeder ausgeführte Vorgang oder Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Beispiele: Speichern des KFZ-Kennzeichens sowie der KFZ-Fahrgestellnummer im Rahmen einer stationären Pannenhilfe; Änderung der Postadresse eines Mitglieds nach einem Umzug im EDV-System des ÖAMTC

Einschränkung der Verarbeitung
„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Beispiele: Belegdaten einer Kaufüberprüfung dürfen nur mehr für Archivzwecke (gesetzliche Aufbewahrungsfrist) gespeichert werden.

Profiling
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Beispiele: Auswertungen für zielgruppenorientierte Marketingmaßnahmen

Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die betroffene Person ohne Hinzuziehung zusätzlicher Informationen nicht mehr identifiziert werden kann.

Beispiele: Bearbeitung von Datensätzen ohne Name, Adresse, Geburtsdatum, jedoch mit der Clubkartennummer; d.h. Zuordnung wäre nur über die Clubkartennummer möglich.

Verantwortlicher oder für die Verarbeitung Verantwortlicher
Ein „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Beispiele: ÖAMTC, Sozialversicherungsträger

Auftragsverarbeiter
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Beispiele: Druckerei im Rahmen des Druckes des Mitgliedermagazins

Empfänger
Ein „Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Beispiele: Kooperationspartner, Finanzamt

Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Beispiele: Finanzamt, Sozialversicherungsträger, Kooperationspartner

Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von einem Verantwortlichen verarbeitet werden.

Beispiele: Mitglieder, Kunden, Interessenten, Nutzer

Einwilligung
Eine „Einwilligung“ ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Beispiele: Einwilligung für den Newsletter-Erhalt, Einwilligung für Werbe-Emails

3. Welche Rechte können Sie gegenüber dem ÖAMTC geltend machen?

Folgende Rechte stehen Ihnen als betroffene Person im Sinne der DSGVO zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung (Recht auf Vergessen-werden)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts
• Recht auf Widerspruch gegen die Verarbeitung
• Rechte im Zusammenhang mit automatisierten Entscheidungen einschließlich Profiling

Ihre Rechte können Sie jederzeit schriftlich unter Beilage einer Kopie eines amtlichen Lichtbildausweises beim ÖAMTC geltend machen:

Post:

Österreichischer Automobil-, Motorrad- und Touring Club
Mitgliederservice und –-verwaltung, Datenschutz
Baumgasse 129 1030 Wien

E-Mail:

datenschutz@oeamtc.at

Stützpunkt:

Bitte geben Sie das ausgefüllte und unterschriebene Formular am Stützpunkt ab; dieses wird dann unverzüglich an die zuständige Stelle weitergeleitet. Das Formular erhalten Sie am Stützpunkt bzw. kann auf der Website unter www.oeamtc.at/Schalter_Formular_lang_Final_neu.docx/25.307.172 heruntergeladen werden.

Telefon:

Wir bitten um Verständnis, dass wir Anfragen zur Ausübung Ihrer Rechte im Sinne des Datenschutzes nicht telefonisch entgegennehmen können.

Beschwerderecht:

Darüber hinaus haben Sie jederzeit das Recht, bei Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten Beschwerde bei der Datenschutzbehörde einzubringen (www.dsb.gv.at).

4. Datenverarbeitung im Rahmen von ÖAMTC Smart Connect mit Over the Air Funktion

Im Rahmen der Nutzung von Smart Connect mit Over the Air Funktion werden nachstehende personenbezogene Daten der Nutzer verarbeitet:

• Nutzerdaten (Benutzername)
• technische Daten über die verwendete Hard- und Software (IP-Adresse, App-Version, Sprachversion, Betriebssysteminformation).
• Aktivitätsdaten, wie bspw. Spritverbrauch, Batteriezustand, Fehlermeldungen, Positions- und Bewegungsdaten, Fahrzeugkennung (vehicle-ID), Fahrerkennung (driver-ID)
• Fehlercodes und Informationen über den Fehler

Eine genaue Auflistung der verarbeiteten Daten finden Sie unter folgendem Link.

5. Zwecke der Verarbeitung

Die Daten werden im Zusammenhang mit ÖAMTC Smart Connect mit Over the Air Funktion zu den nachstehenden Zwecken verarbeitet:

• Betrieb, Betreuung, und Dokumentation im Rahmen der laufenden Nutzung
• Abwicklung und Dokumentation von Ferndiagnosen im Anlassfall (bspw. Batterieprobleme, Fehlercodes, Motorkontrollleute)
• Abwicklung und Dokumentation von Feedback und Kommentaren
• Kommunikation mit dem Nutzer über neue Funktionen von ÖAMTC Smart Connect mit Over the Air Funktion
• Abwicklung und Dokumentation von Betroffenenrechten
• Überprüfung der Dienstleistungen und Weiterentwicklung von Smart Connect mit Over the Air Funktion
• Vorbeugung von Missbrauch der Systeme und Verfolgung von unberechtigten Zugriffen

Sofern Sie Ihre Einwilligung erteilt haben, verarbeitet der ÖAMTC Ihre Daten auch zu anderen Zwecken, wie insbesondere für Marketingzwecke.

6. Rechtsgrundlage

Die Verarbeitung von personenbezogenen Daten im Rahmen von ÖAMTC Smart Connect mit Over the Air Funktion durch den ÖAMTC basiert auf der Erfüllung eines Vertrages, nämlich des Vertrages über die Leistungserbringung von ÖAMTC Smart Connect mit Over the Air Funktion zu den Nutzungsbedingungen (Art 6 Abs 1 lit b DSGVO).

7. Übermittlungsempfänger

Als Übermittlungsempfänger und Auftragsverarbeiter im Sinne der DSGVO fungiert das Joint Venture Unternehmen Drvn Solutions Limited, 110 Southwark St, London, SE1 0SU, United Kingdom.

Als Auftragsverarbeiter wird auf den Dienst der Firma Caruso GmbH, Steinheilstraße 10 in 85737 Ismaning, Deutschland zurückgegriffen, um Daten aus kompatiblen Ford-Modellen auslesen zu können.

8. Speicherdauer

Die Daten werden für die Dauer des Pilotprojekts ÖAMTC Smart Connect mit Over the Air Funktion und im Falle einer Verlängerung nach dem Pilotprojekt auf ein dauerhaftes Vertragsverhältnis für die Dauer dies dieses Vertragsverhältnisses gespeichert. Darüber hinaus werden die Daten des Nutzers ausschließlich im Rahmen der gesetzlichen Aufbewahrungspflichten (z.B. UGB, ABGB) aufbewahrt.

9. Datensicherheit

ÖAMTC trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfanges, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen im Sinne von Art 32 DSGVO.

Folgende Maßnahmen werden u.a. ergriffen, um Ihre Daten zu schützen und gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung durch unbefugte Personen zu sichern:

• Pseudonymisierung und Verschlüsselung personenbezogener Daten;
• Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung;
• Sicherstellung einer raschen Wiederherstellung der Verfügbarkeit von personenbezogenen Daten bei einem physischen oder technischen Zwischenfall;
• Implementierung von Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahme zur Gewährleistung der Sicherheit der Verarbeitung.
• Die Datenschutz-Informationen der Firma Caruso GmbH finden Sie hier.
• Die Datenschutz-Informationen der Firma DRVN Solutions Ltd finden Sie hier.