Diese Datenschutzerklärung der Good Vienna Tours GmbH („wir“, „uns“ oder „unser“) beschreibt, wie und warum wir Ihre personenbezogenen Daten abrufen, erheben, speichern, verwenden und/oder weitergeben („verarbeiten“) können, wenn Sie unsere Dienste („Dienste“) nutzen, unter anderem wenn Sie:
Diese Erklärung gilt nur für BucketBill. Die Website unseres Tourenbetriebs unter goodviennatours.eu ist ein eigener Dienst und fällt nicht unter diese Erklärung; was hier über Analyse oder Tracking gesagt wird, beschreibt jene Website nicht.
Fragen oder Bedenken? Diese Datenschutzerklärung hilft Ihnen, Ihre Datenschutzrechte und Wahlmöglichkeiten zu verstehen. Wir sind dafür verantwortlich, zu entscheiden, wie Ihre personenbezogenen Daten verarbeitet werden. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht. Wenn Sie weitere Fragen oder Bedenken haben, wenden Sie sich bitte an info@goodviennatours.eu.
Diese Zusammenfassung enthält die wichtigsten Punkte unserer Datenschutzerklärung; mehr zu jedem Thema finden Sie in den Abschnitten unten.
Welche personenbezogenen Daten verarbeiten wir? Wenn Sie unsere Dienste besuchen, nutzen oder darin navigieren, verarbeiten wir möglicherweise personenbezogene Daten, je nachdem, wie Sie mit uns und den Diensten interagieren, welche Entscheidungen Sie treffen und welche Produkte und Funktionen Sie nutzen. Mehr über personenbezogene Daten, die Sie uns mitteilen.
Verarbeiten wir sensible personenbezogene Daten? Manche Daten gelten in bestimmten Rechtsordnungen als „besonders“ oder „sensibel“, zum Beispiel Ihre rassische oder ethnische Herkunft, Ihre sexuelle Orientierung und Ihre religiösen Überzeugungen. Wir verarbeiten keine sensiblen personenbezogenen Daten.
Erheben wir Daten von Dritten? Nur eines: Wenn Sie eine UID-Nummer prüfen, liefert das Mehrwertsteuerregister der EU (VIES) den dazu eingetragenen Namen und die Anschrift, die die Anwendung Ihnen zum Ausfüllen anbietet.
Wie verarbeiten wir Ihre Daten? Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, für Sicherheit und Betrugsprävention sowie zur Einhaltung gesetzlicher Vorschriften. Mit Ihrer Einwilligung verarbeiten wir Ihre Daten möglicherweise auch für andere Zwecke. Wir verarbeiten Ihre Daten nur, wenn wir dafür einen gültigen Rechtsgrund haben. Mehr darüber, wie wir Ihre Daten verarbeiten.
Wie schützen wir Ihre Daten? Wir haben angemessene organisatorische und technische Prozesse und Verfahren eingerichtet, um Ihre personenbezogenen Daten zu schützen. Keine elektronische Übertragung über das Internet und keine Speichertechnologie kann jedoch als hundertprozentig sicher garantiert werden; daher können wir nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsmaßnahmen nicht überwinden und Ihre Daten unrechtmäßig erheben, abrufen, stehlen oder verändern. Mehr darüber, wie wir Ihre Daten schützen.
Welche Rechte haben Sie? Je nachdem, wo Sie sich befinden, gibt Ihnen das anwendbare Datenschutzrecht möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Mehr über Ihre Datenschutzrechte.
Wie üben Sie Ihre Rechte aus? Am einfachsten üben Sie Ihre Rechte über https://bucketbill.eu/de/data-request.html aus oder indem Sie sich an uns wenden. Wir prüfen und bearbeiten jede Anfrage nach den anwendbaren Datenschutzgesetzen.
Kurz gesagt: Wir erheben personenbezogene Daten, die Sie uns zur Verfügung stellen.
Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich bei den Diensten registrieren, Interesse an Informationen über uns oder unsere Produkte und Dienste bekunden, an Aktivitäten in den Diensten teilnehmen oder sich auf andere Weise an uns wenden.
Von Ihnen bereitgestellte personenbezogene Daten. Welche personenbezogenen Daten wir erheben, hängt vom Kontext Ihrer Interaktionen mit uns und den Diensten, von Ihren Entscheidungen und von den Produkten und Funktionen ab, die Sie nutzen. Zu den personenbezogenen Daten, die wir erheben, können gehören:
Sensible Daten. Wir verarbeiten keine sensiblen Daten.
Zahlungsdaten. Wenn Sie ein Abonnement abschließen, geben Sie Ihre Kartendaten auf der Zahlungsseite von myPOS, unserem Zahlungsdienstleister, ein, die sich in Ihrem Browser öffnet; wir erhalten nie die vollständige Kartennummer oder den Sicherheitscode. myPOS übermittelt uns ein Token, mit dem wir Ihre Karte für Verlängerungen belasten können (in einem verschlüsselten Tresor aufbewahrt, aus der Anwendung nie lesbar), das Ergebnis und den Betrag jeder Zahlung sowie deren Transaktionsreferenz. Dasselbe geschieht, wenn Sie eine 14-tägige Einstiegsphase beginnen, nur dass nichts belastet wird: myPOS übermittelt uns das Token und die Transaktionsreferenz. Bei jedem Bezahlvorgang zeichnen wir außerdem im Abrechnungsverlauf Ihrer Organisation den gewählten Tarif, seinen Preis, bei einer Einstiegsphase das Datum der ersten Zahlung sowie Ihr Verlangen auf, dass die Leistung sofort beginnt (siehe „Widerrufsrecht“ in den AGB). Die Datenschutzhinweise von myPOS finden Sie hier (auf Englisch): https://merchant.mypos.com/en/terms-conditions/doc:PP.
Geräteberechtigungen. Die Anwendungen fragen nach Folgendem, jeweils nur, wenn Sie die Funktion nutzen:
Kurz gesagt: Wir zeichnen auf, an welchen Tagen Ihr Konto die Dienste genutzt hat und welche groben Bereiche der Anwendung Sie an diesen Tagen geöffnet haben. Nichts in dieser Nutzungsmessung ist feiner als ein Tag, und den zweiten Teil können Sie abschalten.
Nutzungstage. Wenn Sie die Dienste angemeldet nutzen, zeichnen wir pro Nutzer und Kalendertag einen einzigen Eintrag auf, der Folgendes enthält: Ihre Nutzerkennung, das Datum, Ihre Organisation, welche Anwendung Sie genutzt haben (Desktop, Android, iOS oder Web) und deren Versionsnummer. Wir bewahren diese Einträge höchstens 400 Tage auf. Sie werden gelöscht, wenn Ihr Konto gelöscht wird.
Wir zeichnen dies auf, um zu erkennen, ob Kunden das, wofür sie bezahlen, noch nutzen können – wenn ein Konto, das die Dienste täglich genutzt hat, damit aufhört, wollen wir das bemerken und nachfragen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, zu verstehen, ob unser Produkt für die Menschen funktioniert, die es gekauft haben.
Funktionsbereiche. Ebenfalls einmal pro Tag zeichnen wir außerdem auf, welche groben Bereiche der Anwendung Sie geöffnet oder abgeschlossen haben, damit wir erkennen können, ob eine Funktion überhaupt gefunden und genutzt wird. Jeder Eintrag enthält nur: Ihre Nutzerkennung, das Datum, Ihre Organisation und einen Bereichsnamen aus dieser festen Liste –
Diese Liste ist abschließend: Ein hier nicht genannter Bereich wird nicht aufgezeichnet, und um einen hinzuzufügen, muss zuerst diese Erklärung aktualisiert werden. Diese Einträge werden ebenfalls höchstens 400 Tage aufbewahrt und gelöscht, wenn Ihr Konto gelöscht wird.
Was ein Funktionseintrag uns nicht verraten kann. Ein Eintrag pro Bereich und Tag, nicht mehr. Ob Sie die Rechnungsliste einmal oder fünfzigmal öffnen, ergibt genau denselben Eintrag; wir können daher weder Ihre Aktivität zählen noch messen, wie lange Sie irgendwo verbracht haben, noch die Reihenfolge Ihrer Schritte sehen oder eine Sitzung rekonstruieren. Wir zeichnen nie den Inhalt dessen auf, woran Sie gearbeitet haben: Das Öffnen einer Rechnung erzeugt den Eintrag „Rechnungseditor“, nie welche Rechnung, welcher Kunde oder welcher Betrag.
Rechtsgrundlage ist auch hier unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran zu wissen, welche Teile des Produkts für die Menschen funktionieren, die es gekauft haben – eine Funktion, die niemand öffnet, sollten wir verbessern oder entfernen, und wir haben keine andere Möglichkeit, das herauszufinden. Sie haben nach Art. 21 DSGVO das Recht, dem zu widersprechen, und Sie können es jederzeit selbst ausüben: Öffnen Sie Einstellungen → Benutzer → Datenschutz und schalten Sie „Helfen Sie uns zu sehen, welche Funktionen genutzt werden“ aus. Das wirkt auf diesem Gerät sofort – alles, was noch auf das Senden wartet, wird verworfen statt gesendet –, und Ihr Widerspruch wird bei uns für Ihr Konto, nicht nur für dieses Gerät vermerkt: Unsere Systeme lehnen dann neue Funktionseinträge für Ihr Konto ab, gleich von welchem Gerät sie kommen, andere Geräte, auf denen Sie angemeldet sind, übernehmen die Einstellung beim nächsten Start oder bei der nächsten Anmeldung, und sie bleibt auch nach einer Neuinstallation der Anwendung bestehen. War das Gerät in diesem Moment offline, behält es die Einstellung lokal und übermittelt uns Ihren Widerspruch, sobald es sich wieder verbindet. Das Ausschalten löscht keine Einträge, die vor Ihrem Widerspruch aufgezeichnet wurden; diese laufen einfach nach der oben genannten Frist von 400 Tagen ab (oder früher, mit Ihrem Konto). Es betrifft auch nicht den oben beschriebenen Nutzungstag-Eintrag, auf den wir uns stützen, um zu erkennen, ob ein zahlender Kunde das Produkt überhaupt noch erreichen kann.
Problemberichte. Wenn Sie in der Anwendung „Problem melden“ verwenden – auch um uns auf eine Barriere bei der Barrierefreiheit hinzuweisen –, speichern wir, was Sie uns senden, damit wir antworten können. Das sind: die Nachricht, die Sie schreiben, die Art des Problems, die Sie gewählt haben (Barrierefreiheit, etwas funktioniert nicht oder etwas anderes), die Antwortadresse, die Sie angeben (Ihre Kontoadresse ist voreingestellt, und Sie können sie ändern oder leeren), Ihre Nutzerkennung, Ihre Organisation, die Anwendungsversion und der Gerätetyp (Desktop, Android, iOS oder Web) sowie die Seite, auf der Sie waren, ohne Datensatzkennungen (zum Beispiel „/invoices/:id“, nie welche Rechnung). Die letzten drei werden gesendet, ob Sie den unten beschriebenen technischen Schnappschuss eingeschaltet lassen oder nicht.
Technische Details, wenn Sie sie eingeschaltet lassen. Das Meldeformular bietet an, einen technischen Schnappschuss beizufügen, und erklärt im Formular selbst, was das bedeutet. Er enthält: den Zeitpunkt, zu dem der Schnappschuss erstellt wurde, die Größe Ihres Fensters, welches Element den Tastaturfokus hatte, ob das Anwendungsfenster den Tastaturfokus hatte und ob sein Fenster sichtbar war oder im Hintergrund lag, welche Oberflächenmodi eingeschaltet waren (aufgezeichnet als die Stilnamen, die die Seite verwendete – zum Beispiel, dass eine geführte Tour lief), welche Dialoge und Pop-up-Ebenen geöffnet waren, jede Ebene, die die Seite verdeckte, wie viele Formularfelder geprüft wurden und welche davon blockiert schienen (der Name des Feldes und wodurch es verdeckt war – nie, was Sie eingegeben haben), sowie Ihre Anzeigeeinstellungen – Dunkelmodus, reduzierte Bewegung, erhöhter Kontrast, erzwungene Farben, Textsprache und Bildschirmskalierung. Er enthält außerdem eine kurze technische Spur der letzten Oberflächenereignisse, aufgezeichnet als Elementnamen wie „das Feld für die UID-Nummer“. Er enthält nie den Inhalt eines Feldes, in das Sie etwas eingegeben haben, und nie Ihre Rechnungen, Kunden oder Beträge. Sie können ihn vor dem Senden ausschalten, und der Bericht wird trotzdem zugestellt.
Wir verwenden dies, um das Problem nachzuvollziehen und zu beheben und Ihnen zu antworten. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), soweit der Bericht die Dienste betrifft, für die Sie bezahlen, und im Übrigen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, zu erfahren, wenn unser Produkt nicht funktioniert – eine Beschwerde zur Barrierefreiheit, die uns nie erreicht, können wir nicht beheben. Berichte können nur Sie und wir lesen; sie sind für den Administrator Ihrer Organisation nicht sichtbar, damit Sie uns eine Barriere melden können, ohne es Ihrem Arbeitgeber mitzuteilen.
Wir bewahren einen Bericht 12 Monate nach seinem Abschluss auf, einen offenen Bericht bis zu seinem Abschluss. Berichte werden gelöscht, wenn Ihr Konto gelöscht wird und wenn Ihre Organisation gelöscht wird. Wenn wir eine E-Mail-Adresse für den Support eingerichtet haben, geht eine Kopie der Nachricht (aber nicht des technischen Schnappschusses) an dieses Postfach, damit wir sie bemerken.
Ihre Zustimmung zu den Rechtstexten. Wenn Sie die AGB und diese Datenschutzerklärung akzeptieren, zeichnen wir auf, welche Fassung Sie akzeptiert haben (ihr Datum „Zuletzt aktualisiert“), wann und von welcher Art von Anwendung aus (Desktop, Android, iOS, Web oder das Registrierungsformular der Website), damit wir nachweisen können, dass wir Ihre Zustimmung eingeholt haben. Der Eintrag wird bei Ihrem Konto gespeichert, ist in einer Kopie Ihrer Daten enthalten und wird mit Ihrem Konto gelöscht.
Ihr Exportverlauf. Wenn ein Inhaber, Administrator oder Betrachter nach Excel exportiert oder ein Inhaber oder Administrator eine SEPA-Zahldatei erstellt, zeichnet die Anwendung für die Organisation einen Eintrag auf (ein erneuter Export aus dieser Liste fügt keinen hinzu): wer den Export ausgeführt hat, wann (Datum und Uhrzeit), aus welcher Art von Anwendung (Desktop, Android, iOS oder Web), welcher Export es war und mit welchem Filter (zum Beispiel ein Jahr oder ein Zeitraum), den Dateinamen und die Anzahl der Zeilen; ein SEPA-Eintrag trägt zusätzlich die Zahlungssumme. Die Datei selbst und der Ort, an dem Sie sie gespeichert haben, werden nie gespeichert. Das ist eine Geschäftsaufzeichnung der Organisation – geführt, damit ein Export auf einem anderen Gerät erneut ausgeführt werden kann und ein Zahllauf nicht zweimal erfolgt – und keine Nutzungsmessung. Wir führen ihn für die Organisation als Teil der Dienste (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse der Organisation, einen Zahllauf nicht doppelt auszuführen (Art. 6 Abs. 1 lit. f DSGVO). Er ist für den Inhaber, die Administratoren und die Betrachter der Organisation sichtbar; Mitglieder sehen ihn nicht, und Exporte als Mitglied werden nicht aufgezeichnet. Er bleibt bei der Organisation, bis die Organisation gelöscht wird; wird das Konto der Person gelöscht, die einen Export ausgeführt hat, verweist der Eintrag auf niemanden mehr.
Cookies und lokaler Speicher. Wenn Sie sich bei Ihrem Konto anmelden, setzt die Website zwei unbedingt erforderliche Cookies: eines, das Sie angemeldet hält (für Skripte nicht lesbar), und ein kleines Kennzeichen, das nur den Ablaufzeitpunkt der Sitzung enthält, damit die Seite weiß, ob Sie angemeldet sind. Keines davon trägt eine Tracking-Kennung, und keines wird für Werbung oder Analyse verwendet. Die Anwendungen speichern Ihre Anmeldesitzung und Ihre Einstellungen im lokalen Speicher Ihres Geräts. In den Diensten gibt es nirgends Werbe- oder Analyse-Cookies.
Was wir bewusst nicht erheben. Wir verwenden keinen Analyse- oder Tracking-Dienst Dritter. Außerhalb eines Problemberichts, den Sie uns bewusst senden, zeichnet unsere Nutzungsmessung keine Uhrzeit, keine Dauer, keine einzelnen Klicks oder Tastenanschläge, keine Bildschirminhalte und keine Werbe- oder websiteübergreifende Kennung auf (Ihre Geschäftsaufzeichnungen tragen natürlich den Zeitpunkt, zu dem Sie sie gespeichert haben, wie jede Buchhaltung). Wir speichern Ihre IP-Adresse nicht in unseren eigenen Aufzeichnungen; die Anbieter, die Ihnen die Dienste ausliefern – unsere Hosting-Anbieter und die Bot-Prüfung auf der Anmeldeseite –, sehen sie bei der Auslieferung, wie unter „Wann und an wen geben wir Ihre personenbezogenen Daten weiter?“ beschrieben. Es gibt in unseren Diensten kein Tracking-Pixel, keinen Tag-Manager und kein Werkzeug zur Sitzungsaufzeichnung. Die oben beschriebenen täglichen Einträge – einer für den Tag und einer pro Funktionsbereich an diesem Tag – sind unsere gesamte Nutzungsmessung.
Alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, müssen wahr, vollständig und richtig sein, und Sie müssen uns Änderungen dieser Daten mitteilen.
Kurz gesagt: Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, für Sicherheit und Betrugsprävention sowie zur Einhaltung gesetzlicher Vorschriften. Mit Ihrer Einwilligung verarbeiten wir Ihre Daten möglicherweise auch für andere Zwecke.
Wir verarbeiten Ihre personenbezogenen Daten aus verschiedenen Gründen, je nachdem, wie Sie mit unseren Diensten interagieren, unter anderem:
Kurz gesagt: Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dies für erforderlich halten und nach geltendem Recht einen gültigen Rechtsgrund (d. h. eine Rechtsgrundlage) dafür haben, etwa Ihre Einwilligung, die Einhaltung von Gesetzen, die Erbringung von Diensten für Sie zum Abschluss oder zur Erfüllung unserer vertraglichen Pflichten, den Schutz Ihrer Rechte oder die Wahrung unserer berechtigten geschäftlichen Interessen.
Die Datenschutz-Grundverordnung (DSGVO) und die UK GDPR verpflichten uns, die gültigen Rechtsgrundlagen zu erläutern, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen. Wir können uns daher auf folgende Rechtsgrundlagen stützen:
Kurz gesagt: Wir geben Daten möglicherweise in bestimmten, in diesem Abschnitt beschriebenen Situationen und/oder an die folgenden Dritten weiter.
Anbieter, Berater und andere externe Dienstleister. Wir geben Ihre Daten möglicherweise an externe Anbieter, Dienstleister, Auftragnehmer oder Beauftragte („Dritte“) weiter, die Leistungen für uns oder in unserem Auftrag erbringen und dafür Zugang zu diesen Daten benötigen.
Die Dritten, an die wir personenbezogene Daten möglicherweise weitergeben, sind:
Abo-Bestätigungs-E-Mails. Nach jeder erfolgreichen Abo-Zahlung senden wir dem Kontoinhaber per E-Mail eine Bestätigung mit der zugehörigen Rechnung mit ausgewiesener Umsatzsteuer als PDF-Anhang. Zur Zustellung dieser E-Mail läuft Folgendes über unseren E-Mail-Zustelldienst (SMTP): die E-Mail-Adresse des Kontoinhabers und die Rechnung selbst, die den Firmennamen, die Anschrift und die UID-Nummer aus den Einstellungen des Kontos sowie den Tarif und den gezahlten Betrag enthält. Wie jede gewöhnliche E-Mail ist diese Übermittlung nicht Ende-zu-Ende-verschlüsselt (die Verbindung zum Mailserver ist TLS-geschützt). Rechtsgrundlage sind die Erfüllung des Vertrags und unsere gesetzliche Pflicht zur Rechnungsausstellung (§ 11 UStG); ausgestellte Rechnungen werden auch nach einer Kontolöschung für die gesetzliche Frist (§ 132 BAO) aufbewahrt.
Push-Benachrichtigungen und Google. Wenn Sie in der mobilen App Terminerinnerungen einschalten, wird die Erinnerung über Firebase Cloud Messaging zugestellt, betrieben von Google Ireland Limited. Zur Zustellung wird Folgendes an Google gesendet: das Push-Token Ihres Geräts, die Startzeit des Termins, sein Titel, sein Ort oder Treffpunkt, sofern angegeben, und seine interne Kennung. Das ist der Text, den Sie auf Ihrem Sperrbildschirm sehen, und er macht die Erinnerung erst nützlich. Bitte beachten Sie, dass eine Push-Benachrichtigung nicht Ende-zu-Ende-verschlüsselt ist: Der Zustelldienst kann sie technisch lesen, sodass ein Termintitel, der einen Kunden, einen Guide oder eine Person nennt, für Google ebenso sichtbar ist wie auf Ihrem Bildschirm. Wenn Sie das nicht möchten, können Sie Push-Benachrichtigungen in Ihren Geräteeinstellungen ausschalten; damit endet diese Übermittlung vollständig, und die Erinnerungen bleiben in der Anwendung sichtbar. Rechtsgrundlage ist die Erfüllung des Vertrags (die Zustellung der Erinnerung, die Sie eingeschaltet haben). Google verarbeitet diese Daten möglicherweise außerhalb des EWR auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Das Geräte-Token wird gelöscht, wenn es ungültig wird oder wenn Sie sich abmelden.
Wo Ihre Daten verarbeitet werden. Unsere Datenbank und unser Dateispeicher laufen bei Supabase in der Europäischen Union (Frankfurt, Deutschland), und myPOS verarbeitet Zahlungen innerhalb der EU. Vercel und Cloudflare sind Unternehmen aus den Vereinigten Staaten und verarbeiten die oben genannten Daten möglicherweise außerhalb des EWR, ebenso Google für Push-Benachrichtigungen; jede dieser Übermittlungen stützt sich auf die EU-Standardvertragsklauseln und, sofern der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Sentry (Fehlerüberwachung) ist oben genannt, ist aber zum Zeitpunkt der Abfassung nicht eingeschaltet; wenn wir es aktivieren, sagt diese Erklärung das vorher.
Wir müssen Ihre personenbezogenen Daten möglicherweise auch in folgenden Situationen weitergeben:
Ein Konto kann zu einer Organisation mit mehreren Mitgliedern gehören, von denen jedes eine Rolle hat (Inhaber, Administrator, Mitglied oder Betrachter mit Lesezugriff). Innerhalb einer Organisation sind die Geschäftsaufzeichnungen, mit denen die Organisation arbeitet – Rechnungen, Kunden, Touren, der Terminplan und Einsatzzuteilungen –, für jedes Mitglied sichtbar, auch für Betrachter; was jede Rolle ändern darf, ist eingeschränkt, aber die Sichtbarkeit der operativen Aufzeichnungen der Organisation ist bewusst gemeinsam. Einkaufsaufzeichnungen (Lieferantenbelege und fotografierte Belege) sind für Inhaber, Administratoren und Betrachter sichtbar; der Abrechnungsverlauf nur für den Inhaber. Der Exportverlauf der Organisation (siehe Abschnitt 1) ist nur für Inhaber, Administratoren und Betrachter sichtbar. Jedes Mitglied sieht die E-Mail-Adressen und Rollen der anderen Mitglieder – das ist die Teamliste. Arbeit, die Sie innerhalb einer Organisation erstellen (zum Beispiel eine Rechnung oder ein Kalendereintrag; beide vermerken Sie als Ersteller oder zugewiesene Person), ist daher nach diesen Regeln für die anderen Mitglieder der Organisation sichtbar, solange die Organisation sie behält. Der Terminplan Ihres eigenen Unternehmens und die Ihnen zugewiesenen Einträge einer anderen Organisation, der Sie angehören, sind für eine Organisation, deren Mitglied Sie sind, nicht sichtbar, es sei denn, Sie entscheiden sich, Ihre Verfügbarkeit zu teilen (siehe „Ihre Verfügbarkeit teilen“ unten); die Einträge einer anderen Organisation werden dann nur als belegte Zeiten gezeigt. Einladungen in eine Organisation werden erst wirksam, wenn Sie sie ausdrücklich in der Anwendung annehmen – das Anlegen eines Kontos macht Sie nie von selbst zum Mitglied der Organisation einer anderen Person.
Zwei unabhängige Unternehmen, die die Dienste nutzen, können sich miteinander koppeln (eine Agentur und ein Subunternehmer), indem eine Seite der anderen auf einem separaten Weg einen kurzlebigen Kopplungscode übergibt. Die Kopplung ist bewusst und gegenseitig und teilt zwischen den beiden Unternehmen Folgendes – jedes davon ist für das, was es erhält, eigenständig Verantwortlicher:
Wo die Anwendung es anbietet, können Sie dem Inhaber und den Administratoren einer Organisation zeigen, wann Sie belegt sind, wenn Sie Mitglied dieser Organisation oder ein mit ihr gekoppelter Subunternehmer sind, damit die Organisation Ihnen Aufträge an freien Tagen anbieten kann. Gezeigt werden können die Einträge Ihres eigenen Unternehmens in BucketBill und die Ihnen zugewiesenen Einträge einer anderen Organisation, der Sie angehören. Derzeit bietet die Anwendung dies nur gekoppelten Subunternehmern an, nur für die Einträge ihres eigenen Unternehmens und nur als belegte Zeiten. Das betrifft nur Ihren Terminplan in BucketBill, nie den Kalender Ihres Geräts. Sie entscheiden je Organisation bzw. Kopplung, wie viel gezeigt wird: nichts (die Voreinstellung); nur Ihre belegten Zeiten, also Beginn und Ende jedes Eintrags oder dass es ein ganztägiger Eintrag ist, dargestellt als Blöcke ohne jeden Inhalt; oder Ihre belegten Zeiten zusammen mit den Namen Ihrer Einträge. Die Einträge einer anderen Organisation werden immer nur als belegte Zeiten gezeigt, nie mit ihren Namen. Sonst wird nichts aus einem Eintrag geteilt: nie sein Ort, sein Kunde, sein Preis oder seine Notizen. Das Teilen wird nur von Ihnen eingeschaltet, kann von Ihnen jederzeit ausgeschaltet werden und endet, wenn Sie die Organisation verlassen oder die Kopplung aufgehoben wird; die Organisation kann es nie einschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Ausschalten widerrufen. Die Organisation sieht Ihre belegten Zeiten in dem Moment, in dem sie nachsieht; wir speichern für sie keine Kopie. Ihre Auswahl wird bei der Kopplung bzw. Ihrer Mitgliedschaft gespeichert und mit Ihrem Konto oder der Organisation gelöscht. Wenn Sie die Namen Ihrer Einträge zeigen, bedenken Sie, dass ein Name einen Kunden oder eine andere Person erkennbar machen kann; was Sie teilen, entscheiden Sie selbst, und die Organisation, die es erhält, ist für das Erhaltene eigenständige Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO und darf es nur zur Planung der Arbeit mit Ihnen nutzen.
Kurz gesagt: Wir bewahren Ihre Daten so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke nötig ist, sofern das Gesetz nichts anderes verlangt.
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung genannten Zwecke nötig ist, sofern nicht eine längere Aufbewahrungsfrist gesetzlich vorgeschrieben oder zulässig ist (etwa aus steuerlichen, buchhalterischen oder sonstigen rechtlichen Gründen). Jeder Abschnitt dieser Erklärung nennt die Aufbewahrungsfrist für die darin beschriebenen Aufzeichnungen. Persönliche Aufzeichnungen, die an Ihr Konto gebunden sind (siehe Abschnitt 13), werden entfernt, wenn Ihr Konto gelöscht wird; Aufzeichnungen, die zu Ihrer Organisation gehören, bleiben bei der Organisation, solange sie sie behält, und werden entfernt, wenn die Organisation gelöscht wird. Die Ausnahme ist, was wir gesetzlich aufbewahren müssen: die Rechnungen, die wir Ihnen für Ihr Abonnement ausgestellt haben, und ein Buchungseintrag der beglichenen Zahlungen Ihres Kontos (Ihr Firmenname und Ihre Anschrift, die UID-Nummer, die E-Mail-Adresse des Kontos sowie Betrag und Datum jeder Abbuchung). Diese bewahren wir nach der Löschung Ihres Kontos für die gesetzliche Frist von sieben Jahren (§ 132 BAO) auf, getrennt von jeder anderen Verarbeitung.
Wenn wir kein laufendes berechtigtes geschäftliches Bedürfnis mehr haben, Ihre personenbezogenen Daten zu verarbeiten, löschen oder anonymisieren wir sie, oder – falls das nicht möglich ist (zum Beispiel, weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert sind) – speichern wir sie sicher und schließen sie von jeder weiteren Verarbeitung aus, bis eine Löschung möglich ist.
Kurz gesagt: Wir wollen Ihre personenbezogenen Daten durch ein System organisatorischer und technischer Sicherheitsmaßnahmen schützen.
Wir haben angemessene und zumutbare technische und organisatorische Sicherheitsmaßnahmen getroffen, um die Sicherheit aller personenbezogenen Daten zu schützen, die wir verarbeiten. Trotz unserer Schutzmaßnahmen und Bemühungen, Ihre Daten zu sichern, kann jedoch keine elektronische Übertragung über das Internet und keine Speichertechnologie als hundertprozentig sicher garantiert werden; daher können wir nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsmaßnahmen nicht überwinden und Ihre Daten unrechtmäßig erheben, abrufen, stehlen oder verändern. Obwohl wir unser Bestes tun, um Ihre personenbezogenen Daten zu schützen, erfolgt die Übertragung personenbezogener Daten an unsere und von unseren Diensten auf Ihr eigenes Risiko. Sie sollten nur in einer sicheren Umgebung auf die Dienste zugreifen.
Kurz gesagt: Wir erheben wissentlich keine Daten von Kindern unter 18 Jahren und richten kein Marketing an sie.
Wir erheben wissentlich keine Daten von Kindern unter 18 Jahren, fordern keine Daten von ihnen an und richten kein Marketing an sie, und wir verkaufen solche personenbezogenen Daten auch nicht wissentlich. Die Dienste sind für die geschäftliche Nutzung durch Erwachsene bestimmt; mit der Nutzung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind. Wenn wir erfahren, dass personenbezogene Daten von Nutzern unter 18 Jahren erhoben wurden, deaktivieren wir das Konto und ergreifen angemessene Maßnahmen, um diese Daten umgehend aus unseren Aufzeichnungen zu löschen. Wenn Sie Kenntnis von Daten erhalten, die wir möglicherweise von Kindern unter 18 Jahren erhoben haben, wenden Sie sich bitte an info@goodviennatours.eu.
Kurz gesagt: In manchen Regionen, etwa im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK) und in der Schweiz, haben Sie Rechte, die Ihnen mehr Zugang zu und Kontrolle über Ihre personenbezogenen Daten geben. Je nach Land, Provinz oder Bundesstaat Ihres Wohnsitzes können Sie Ihr Konto jederzeit einsehen, ändern oder beenden.
In manchen Regionen (etwa im EWR, im UK und in der Schweiz) haben Sie nach den anwendbaren Datenschutzgesetzen bestimmte Rechte. Dazu können gehören: das Recht, (i) Auskunft zu verlangen und eine Kopie Ihrer personenbezogenen Daten zu erhalten, (ii) Berichtigung oder Löschung zu verlangen, (iii) die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen, (iv) gegebenenfalls auf Datenübertragbarkeit und (v) nicht einer automatisierten Entscheidung unterworfen zu werden. Unter bestimmten Umständen haben Sie außerdem das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können eine solche Anfrage über die Kontaktdaten im Abschnitt „Wie erreichen Sie uns zu dieser Erklärung?“ unten stellen.
Wir prüfen und bearbeiten jede Anfrage nach den anwendbaren Datenschutzgesetzen.
Wenn Sie sich im EWR oder im UK befinden und der Ansicht sind, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie außerdem das Recht, sich bei der Datenschutzbehörde Ihres Mitgliedstaats oder bei der Datenschutzbehörde des UK zu beschweren.
Wenn Sie sich in der Schweiz befinden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
Widerruf Ihrer Einwilligung: Wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich über die Kontaktdaten im Abschnitt „Wie erreichen Sie uns zu dieser Erklärung?“ unten an uns wenden oder Ihre Einstellungen ändern.
Bitte beachten Sie jedoch, dass dies weder die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt noch die Verarbeitung Ihrer personenbezogenen Daten, die auf anderen rechtmäßigen Verarbeitungsgrundlagen als der Einwilligung beruht.
Um die Angaben in Ihrem Konto einzusehen oder zu ändern, melden Sie sich an und bearbeiten Sie Ihre Konto- und Unternehmenseinstellungen. Um Ihr Konto zu löschen, öffnen Sie die App, gehen Sie zu Einstellungen, dann zum Reiter Benutzer, und wählen Sie „Konto löschen“; Sie bestätigen die Löschung mit Ihrem Passwort. Sie können uns auch über die in Abschnitt 13 genannte Seite für Datenanfragen bitten, das für Sie zu tun. Die Löschung wird 30 Tage nach Ihrem Antrag automatisch abgeschlossen. Bis dahin können Sie sich anmelden und sie an derselben Stelle abbrechen; Ihre Daten bleiben lesbar und exportierbar, aber die Organisationen, deren Inhaber Sie sind, können nicht mehr geändert werden, und ihr Abonnement wird nicht verlängert. Eine Organisation eines anderen Inhabers, deren Mitglied Sie sind, ist nicht betroffen; Sie verlassen sie, wenn die Löschung abgeschlossen ist. Wenn Sie Inhaber einer Organisation mit weiteren Mitgliedern sind, müssen Sie zuerst die Inhaberschaft übertragen oder die Mitglieder entfernen, damit niemand sonst die Aufzeichnungen der Organisation verliert.
Wenn wir Ihr Konto löschen, entfernen wir Ihre persönlichen Aufzeichnungen wie in Abschnitt 5 beschrieben; nur die Aufzeichnungen, die wir gesetzlich aufbewahren müssen, bleiben für die gesetzliche Frist getrennt gespeichert.
Wenn Sie Fragen oder Anmerkungen zu Ihren Datenschutzrechten haben, schreiben Sie uns an info@goodviennatours.eu.
Die meisten Webbrowser und manche mobilen Betriebssysteme und mobilen Anwendungen bieten eine Do-Not-Track-Funktion („DNT“) oder -Einstellung, mit der Sie signalisieren können, dass Daten über Ihre Online-Aktivitäten nicht überwacht und erhoben werden sollen. Derzeit gibt es keinen einheitlichen, verbindlich festgelegten technischen Standard zur Erkennung und Umsetzung von DNT-Signalen. Daher reagieren wir derzeit nicht auf DNT-Signale des Browsers oder andere Mechanismen, die Ihren Wunsch, online nicht verfolgt zu werden, automatisch übermitteln. Wird künftig ein Standard für Online-Tracking verabschiedet, den wir befolgen müssen, informieren wir Sie darüber in einer überarbeiteten Fassung dieser Datenschutzerklärung.
Mit den Diensten können Sie personenbezogene Daten über Ihre eigenen Kunden (zum Beispiel deren Namen, E-Mail-Adressen, Postanschriften und Steuernummern) eingeben und speichern, um Rechnungen zu erstellen und Buchungen zu verwalten. Für diese Daten sind Sie der Verantwortliche, und wir handeln als Ihr Auftragsverarbeiter. Wir verarbeiten sie nur, um Ihnen die Dienste bereitzustellen, und nach Ihren Weisungen, und wir verwenden sie nicht für eigene Zwecke. Sie sind dafür verantwortlich, dass Sie eine Rechtsgrundlage für die Erhebung und Verarbeitung der personenbezogenen Daten haben, die Sie in die Dienste eingeben, und dass Sie diese Personen informieren oder erforderliche Einwilligungen einholen. Wendet sich einer Ihrer Kunden direkt an uns, um seine Datenschutzrechte auszuüben, verweisen wir ihn an Sie als Verantwortlichen dieser Daten.
Dasselbe gilt für Ihre Lieferanten. Wenn Sie eine erhaltene Rechnung ablegen – über den GetBill-Bildschirm oder durch Importieren einer Datei von Ihrem Computer –, legen die Dienste dafür einen Buchungseintrag an. Dieser Eintrag kann personenbezogene Daten über die Person oder das Unternehmen enthalten, die Ihnen die Rechnung gestellt hat: Name, UID-Nummer, Rechnungsnummer und -datum, die Beträge und die auf der Rechnung angegebene Bankverbindung (IBAN und BIC). Viele Ihrer Lieferanten sind Einzelunternehmer, daher handelt es sich um personenbezogene Daten über sie, und Sie sind dafür genauso Verantwortlicher wie für Ihre Kunden – wir handeln als Ihr Auftragsverarbeiter.
Wo diese Daten landen. Wenn Sie eine Rechnung über den GetBill-Bildschirm oder durch Importieren einer Datei von Ihrem Computer ablegen, wird die Dokumentdatei selbst – die PDF- oder Word-Datei – nicht zu uns hochgeladen. Sie bleibt auf dem Gerät, von dem aus Sie sie abgelegt haben, in dem Ordner, den Sie gewählt haben; der Buchungseintrag speichert nur einen Fingerabdruck der Datei, an dem die App dasselbe Dokument erkennt, wenn es Sie zweimal erreicht. Der Eintrag selbst – die oben genannten Felder – wird im Bereich Ihrer Organisation in unserer Cloud-Datenbank gespeichert, damit er auf den Geräten verfügbar ist, auf denen Sie angemeldet sind. Für ihn gelten dieselben Aufbewahrungs-, Export- und Löschrechte, die an anderer Stelle in dieser Erklärung beschrieben sind, und er ist enthalten, wenn Sie eine Kopie Ihrer Daten anfordern.
Ihr Postfach bleibt auf Ihrem Gerät. Wenn Sie ein Postfach mit GetBill verbinden, werden dessen Adresse und Passwort (oder das Microsoft-Anmeldetoken) nur auf diesem Gerät gespeichert, geschützt durch den Anmeldedatenspeicher des Betriebssystems, und das Postfach wird direkt von diesem Gerät aus gelesen. Wir erhalten Ihre Postfach-Zugangsdaten nie. Die Prüfliste selbst wird bei uns gespeichert, damit alle Ihre Geräte sie anzeigen können: für jede E-Mail, die die App als Rechnung erkannt hat, Name und Adresse des Absenders, der Betreff, der Eingangszeitpunkt, der Name des Anhangs und die Werte, die die App daraus gelesen hat – nie der Nachrichtentext und nie die Datei. Die Prüfliste wird mit Ihrem Konto gelöscht.
Fotografierte Belege sind anders: Sie werden hochgeladen. Wenn Sie in der App einen Beleg oder eine Rechnung fotografieren, um sie für die Buchhaltung einzureichen, wird das Foto selbst an uns gesendet und gespeichert. Es liegt im eigenen Bereich Ihrer Organisation in einem privaten Speicher – nie öffentlich lesbar und nie über einen einfachen Link erreichbar. Es kann von den Inhabern, Administratoren und Betrachtern Ihrer Organisation sowie von der Person, die es hochgeladen hat, geöffnet werden, und nur über kurzlebige Links, die wenige Minuten nach ihrer Ausgabe ablaufen. Das Bild wird gelöscht, wenn die Einreichung abgelehnt wird, und wenn die Organisation selbst gelöscht wird. Da ein Foto eines Belegs mehr zeigen kann als den Beleg – was sonst noch auf dem Tisch lag, und Informationen, die Ihre Kamera mit dem Bild speichert, etwa Zeit und Ort der Aufnahme und das verwendete Gerät –, fotografieren Sie bitte nur, was Sie ablegen müssen.
Kurz gesagt: Ja, wir aktualisieren diese Erklärung bei Bedarf, um den einschlägigen Gesetzen zu entsprechen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung erkennen Sie am geänderten Datum „Zuletzt aktualisiert“ oben in dieser Datenschutzerklärung, und die Anwendungen bitten Sie, die neue Fassung zu akzeptieren. Wenn wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, informieren wir Sie möglicherweise durch einen gut sichtbaren Hinweis auf diese Änderungen oder durch eine direkte Benachrichtigung. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um zu erfahren, wie wir Ihre Daten schützen.
Wenn Sie Fragen oder Anmerkungen zu dieser Erklärung haben, schreiben Sie uns an info@goodviennatours.eu oder per Post an:
Good Vienna Tours GmbH
Himmelpfortgasse 11/1/25A
1010 Wien
Österreich
Nach dem anwendbaren Recht Ihres Landes haben Sie möglicherweise das Recht, Auskunft über die personenbezogenen Daten, die wir von Ihnen erheben, und über deren Verarbeitung zu verlangen, Unrichtigkeiten zu berichtigen oder Ihre personenbezogenen Daten löschen zu lassen. Möglicherweise haben Sie auch das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Diese Rechte können unter bestimmten Umständen durch anwendbares Recht eingeschränkt sein. Sie können Ihr Konto selbst in der App löschen (Einstellungen, Reiter Benutzer, „Konto löschen“; siehe Abschnitt 8). Um Ihre personenbezogenen Daten einzusehen, aktualisieren oder löschen zu lassen, besuchen Sie bitte: https://bucketbill.eu/de/data-request.html.
In einer Organisation mit mehreren Mitgliedern werden diese Rechte Ihnen als Person gegenüber erfüllt: Eine Kopie Ihrer Daten enthält die Geschäftsaufzeichnungen der Organisation, auf die Sie Zugriff haben, sowie Ihre eigenen persönlichen Aufzeichnungen (Ihre Einstellungen, Ihre Zustimmung zu den Rechtstexten, Ihre Nutzungseinträge, Ihre Geräteregistrierungen, Ihre Postfach-Prüfliste, an Sie gerichtete Anfragen, Ihre Kopplungen als Subunternehmer und was Sie mit jeder teilen, und alle Problemberichte, die Sie uns gesendet haben, samt unseren Notizen dazu) – nie die persönlichen Aufzeichnungen einer Kollegin oder eines Kollegen. Das Löschen einer Organisation entfernt ihre Geschäftsaufzeichnungen für jedes Mitglied; persönliche Aufzeichnungen werden mit dem Konto entfernt, zu dem sie gehören. Aufzeichnungen, die ein anderes, unabhängiges Unternehmen rechtmäßig über seine Geschäfte mit Ihnen führt – zum Beispiel der eigene Eintrag einer Agentur über eine Auftragsanfrage, die sie Ihnen über das Subunternehmer-Netzwerk gesendet hat –, gehören in die Bücher dieses Unternehmens, und eine Anfrage dazu kann auch an dieses Unternehmen als deren Verantwortlichen gerichtet werden.