Informationspflichten Datenschutzgrundverordnung (DSGVO)

Stand: 07.03.2024

Symbol Datenschutzgrundverordnung

Präambel

Mit dieser Datenschutzerklärung klären wir die Besucher unserer Website sowie Kunden unserer Online- sowie App-basierten Zeiterfassungs- & Fahrtenbuchlösung timr.com (i.F. „Dienst“) über unseren Umgang mit Ihren Daten auf.

Der Schutz Ihrer Privatsphäre und Ihrer Daten ist uns sehr wichtig und wird stets bei allen geschäftlichen Transaktionen berücksichtigt.

Bei Nutzung dieser Website und des Diensts erklären Sie sich mit der Nutzung Ihrer personenbezogenen Daten (i.F. “Daten” genannt) wie in dieser Datenschutzerklärung beschrieben einverstanden. Sämtliche personenbezogenen Bezeichnungen sind geschlechtsneutral zu verstehen.

Grundsätzlich können Sie unsere Website ohne Angaben von personenbezogenen Daten benutzen. Für einzelne Services können allerdings andere Regelungen zutreffen, auf die wir Sie im Nachfolgenden gesondert hinweisen.

Allgemeines

Zweck der Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist die Zurverfügungstellung von Informationen zu unserem Dienst. In dieser Datenschutzerklärung informieren wir Sie u.a. über

  • den Namen und die Kontaktdaten des Verantwortlichen
  • alle Zwecke, für die Ihre Daten verarbeitet werden
  • die Rechtsgrundlagen, auf welchen die Verarbeitungstätigkeiten beruhen, inkl. eventuell unser berechtigtes Interesse
  • alle Empfänger Ihrer Daten
  • eine eventuelle Übermittlung Ihrer Daten in ein Drittland und die Darstellung der Rechtsgrundlage hierfür
  • die Speicherdauer Ihrer Daten bzw. die Kriterien für die Festlegung der Dauer
  • die Kategorien Ihrer Daten, die verarbeitet werden
  • die Herkunft Ihrer Daten
  • die Rechte der Betroffenen

Verantwortlich für den Datenschutz

troii Software GmbH
Industriezeile 54
5280 Braunau am Inn
Österreich

Weitere Kontaktinformationen finden Sie in unserem Impressum

Als Datenschutzbeauftragter bestellt:
Dipl. Ing. Manuel Stadler
dsb@troii.com

Kontaktmöglichkeit per Email, Chat, Telefon

Unsere Website enthält Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen.

Sofern Sie den Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert.

Solche auf freiwilliger Basis von Ihnen, an uns übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme gespeichert.

Registrierung

Soweit Sie unseren Dienst timr.com nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts sowie Ihres frei wählbaren Benutzernamens registrieren.

Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d.h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungsmail durch Klick auf den darin enthaltenem Link bestätigt haben. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse die Registrierung autorisiert haben. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Falls Ihre diesbezügliche Bestätigung nicht binnen 7 Tagen erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht.

Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Diensts bereitstellen.

Wenn Sie unseren Dienst nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen.

Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Dienstes, soweit Sie diese nicht zuvor löschen.

Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Server-Log-Files, Nutzungsdaten

Unsere Website sowie unser Dienst erfassen mit jedem Ihrer Aufrufe durch ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen.

Erfasst werden können 

  • die verwendeten Browsertypen und Versionen
  • das vom zugreifenden System verwendete Betriebssystem
  • die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer)
  • die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden
  • das Datum und die Uhrzeit eines Zugriffs auf die Website
  • eine Internet-Protokoll-Adresse (IP-Adresse)
  • der Internet-Service-Provider des zugreifenden Systems
  • sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen
  • Informationen zu Aktionen insbes. Fehler die bei der Verwendung unseres Dienstes aufgetreten sind

Diese Informationen werden benötigt, um

  • die Inhalte unserer Website und unseres Dienstes korrekt auszuliefern
  • die Inhalte unserer Website sowie die Werbung für diese zu optimieren
  • unseren Dienst zu optimieren
  • die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website und unseres Diensts zu gewährleisten
  • Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese erhobenen Daten und Informationen werten wir einerseits statistisch und ferner mit dem Ziel aus, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für Sie sicherzustellen. Wir dürfen diese Daten aufgrund unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO verarbeiten.

Die Protokolle werden getrennt von allen durch Sie angegebenen personenbezogenen Daten gespeichert und außerdem nach maximal 6 Monaten gelöscht.

App Fehlerreporting

Zur Optimierung und Echtzeit-Auswertung von Fehlern verwenden wir in den Apps weiters das Tool Crashlytics (s. unten angeführte Empfänger). Neben anonymen Nutzungsdaten wie Betriebssystem, Gerätetyp usw. erhalten wir bei Fehlern auch Informationen mit personenbezogen Daten wie login und timr URL.

Wir dürfen diese Daten aufgrund unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO verarbeiten.

Cookies

Für unsere Website und unseren Dienst verwenden wir folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

  • Transiente Cookies
  • Persistente Cookies

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie zu unserem Dienst zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unseres Dienstes nutzen können.

Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über ein Konto bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

Ihre Rechte und Kontaktaufnahme

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Datenübertragbarkeit

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder (3) mit Ihrer ausdrücklicher Einwilligung erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich oder (2) erfolgt sie mit Ihrer ausdrücklicher Einwilligung, trifft uns die angemessenen Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung aber nicht berührt.

Minderjährige

Unsere Website und unsere Services sind nicht zur Nutzung durch Minderjährige bestimmt, und wir wollen keine Daten von Minderjährigen erheben. Ist ein Elternteil oder ein Vormund eines Minderjährigen der Auffassung, dass sein Kind uns gegenüber personenbezogene Daten angegeben haben könnte, so schreiben Sie uns an die nachstehend angegebenen Kontaktmöglichkeiten, und wir werden diese personenbezogenen Daten dann vorbehaltlich geltendem Recht und dieser Policy löschen.

Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen und Sicherheitsvorkehrungen (TOMs), die dazu dienen, den unberechtigten Zugriff, die rechtswidrige Verarbeitung und den unbefugten oder zufälligen Verlust Ihrer Daten zu verhindern.

Dazu gehört beispielsweise die Verschlüsselung Ihrer Kommunikation mit uns über diese Website basierend auf dem Verschlüsselungsprotokoll Secure Socket Layer (SSL).

Eine vollständige Liste der von uns getroffenen TOMs finden Sie unter https://timr.com/p/toms

Wie erheben wir Ihre Daten?

Zum aktuellen Zeitpunkt können Sie Daten auf unserer Website oder unserem Dienst eingeben, uns eine Email senden, uns via Chat oder telefonisch kontaktieren.

Bei Ihrer Kontaktaufnahme werden die von Ihnen mitgeteilten Daten von uns verarbeitet, um Ihre Fragen zu beantworten.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

a. Kontaktaufnahme via Email, Chat, Telefonisch

Wenn Sie uns via E-Mail, Chat oder telefonisch kontaktieren, werden Ihre Daten von uns und den unten genannten Empfängern verarbeitet.

Beachten Sie bitte, dass unverschlüsselte E-Mails, die über das Internet versendet werden, nicht hinreichend vor der unbefugten Kenntnisnahme durch Dritte geschützt sind.

b. Newsletter

Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote sowie Neuerungen informieren.

Der Newsletter unseres Unternehmens kann von Ihnen grundsätzlich nur dann empfangen werden, wenn (1) Sie über eine gültige E-Mail-Adresse verfügen und (2) Sie sich für den Newsletterversand registriert haben.

An die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird eine Bestätigungsmail im Double-Opt-In-Verfahren versendet.

Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben.

Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Wenn Sie Ihre Anmeldung nicht innerhalb von 7 Tagen bestätigen, werden Ihre Informationen gesperrt und in regelmäßigen Abständen gelöscht.

Warum verarbeiten wir Ihre Daten?

Wenn Sie uns kontaktieren, um z.B. lediglich eine Auskunft von uns zu erhalten, verarbeiten wir Ihre Daten zu diesem Zweck.

Wenn Sie uns kontaktieren, um z.B. einen Vertrag abzuschließen, verarbeiten wir Ihre Daten zu diesem Zweck.

a. Zur Abwicklung Ihrer Bestellung sowie Ihres Auftrags, einschließlich Kundenbetreuung

Wenn Sie Ihre Bestelldaten bzw. Auftragsdaten angeben, werden diese einschließlich Ihrer personenbezogenen Daten zum Zweck der Bestellabwicklung und Auftragsabwicklung im Rahmen unserer Geschäftsbeziehung mit Ihnen von uns und den unten genannten Empfängern zur (Vor-)Vertragsabwicklung verarbeitet, um Ihre Bestellung abzuwickeln und zu verwalten, sowie um Sie als Kunde zu betreuen.

b. Newsletter

Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote und Neuigkeiten zu unserem Dienst.

Die im Rahmen Ihrer Anmeldung zum Newsletter erhobenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet.

Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte.

Warum dürfen wir Ihre Daten verarbeiten?

Wenn Sie uns kontaktieren, um z.B. lediglich eine Auskunft von uns zu erhalten, dürfen wir Ihre Daten aufgrund Ihrer Einwilligung nach Art 6 Abs 1 lit a DSGVO bzw. des Art 6 Abs 1 lit f DSGVO verarbeiten.

Wenn Sie uns kontaktieren, um z.B. einen Vertrag abzuschließen, dürfen wir Ihre Daten aufgrund des Art 6 Abs 1 lit b DSGVO verarbeiten sowie allenfalls aufgrund des Art 6 Abs 1 lit c DSGVO speichern.

a. Zur Abwicklung Ihrer Bestellung oder Ihres Auftrags

Die Verarbeitung Ihrer Daten, einschließlich der von Ihnen angegebenen personenbezogenen Daten sowie allenfalls unaufgefordert und freiwillig angegebenen besonderen Kategorien personenbezogener Daten erfolgt durch uns und die unten angeführten Empfänger auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b und Art. 9 Abs. 2 lit. a. DSGVO, um Sie als Kunde identifizieren zu können, um den gegenständlichen Kaufvertrag angemessen abwickeln zu können, sowie zur Korrespondenz mit Ihnen. Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist zu den genannten Zwecken für die angemessene Bearbeitung erforderlich.

b. Marketing (generell)

Berechtigtes Interesse Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse ist unser Interesse an der Geschäftsanbahnung und Intensivierung der Geschäftsbeziehung mit bestehenden und potentiellen Kunden.

c. Newsletter

Rechtsgrundlage ist Ihre Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Für a. b. c. gilt gleichermaßen

Wir dürfen Sie aufgrund der angeführten Rechtsgrundlagen per Email, Telefon oder Telefax für unten angeführte Zwecke kontaktieren.

Mit der Absendung Ihrer Registrierung erklären Sie weiters, dass alle von Ihnen angegebenen Daten vollständig und richtig sind.

Sie erklären sich bereit, uns bei Änderungen bezüglich Ihrer Daten umgehend von diesen Änderungen in Kenntnis zu setzen.

Welche Daten verarbeiten wir?

a. Auskunft

Wenn Sie uns kontaktieren, um lediglich eine Auskunft von uns zu erhalten, verarbeiten wir die von Ihnen angegebenen Daten.

Die Bereitstellung von Informationen erfolgt Ihrerseits auf rein freiwilliger Basis. Dennoch bitten wir Sie ausdrücklich darum, uns keine Daten offenzulegen, die wahrscheinlich nur eine geringe oder keine Relevanz für den von Ihnen beabsichtigten Zweck haben; dies gilt insbesondere für besondere Kategorien personenbezogener (“sensible”) Daten.

b. Bestellung, Auftrag

Je nachdem, was Sie uns freiwillig zur Verfügung stellen, können Ihre durch uns verarbeiteten Daten Folgendes enthalten:

  • Ihre Kontaktdaten (Firmenname, Name, Anschrift, Telefonnummer, E-Mail-Adresse usw.)
  • Inhalt der Bestellung, des Auftrags
  • uns gegenüber durch Sie unaufgefordert und freiwillig angegebene besondere Kategorien personenbezogener Daten

c. Newsletter

Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse.

Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.

Bei der Anmeldung zum Newsletter speichern wir zudem die vom Internet-Service-Provider (ISP) vergebene IP-Adresse, das von Ihnen zum Zeitpunkt der Anmeldung verwendeten Computersystem sowie das Datum und die Uhrzeit der Anmeldung.

Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung für uns.

An wen werden Ihre Daten weitergegeben?

Ihre Daten können zur Gänze oder zum Teil, jedoch immer nur in dem Ausmaß und soweit erforderlich, an folgende Verantwortliche weitergegeben werden:

  • Banken (Zahlungsverkehr – Österreich)
  • Steuerberater (Rechnungslegung – Österreich)
  • Inkassobüros (Forderungseintreibung – Österreich)
  • Rechtsvertreter (Rechtsdurchsetzung – Österreich)
  • Gerichte (Rechtsdurchsetzung – Österreich)
  • Verwaltungsbehörden (Österreich)

Darüber hinaus können Ihre Daten an folgende Empfänger als Auftragsverarbeiter weitergegeben werden – mit sämtlichen haben wir einen Auftragsverarbeitungsvertrag abgeschlossen und die angemessenen technischen und organisatorischen Maßnahmen (TOMs) verifiziert:

Hetzner Online GmbH (Deutschland)
Hosting Website und Dienst

Google Ireland Ltd (Irland)
G-Mail, Logging und Fehler Montoring

Amazon Web Services EMEA SARL (Luxemburg)
Email Versand

Zendesk Ink. (USA – EU SCC)
Support – Email, Chat

AIRCALL SAS (Frankreich)
Telefon-Hotline

mPay24 GmbH (Österreich)
Abwicklung von Kreditkartenzahlungen

Wie lange verarbeiten wir Ihre Daten?

Ihre Daten werden in einer Form gespeichert, die Ihre Identifizierung nur so lange ermöglicht, wie es für den Zweck, für den sie verarbeitet werden, erforderlich ist.

a. Auskunft/Support/Marketing

Indem Sie uns Ihre Daten durch Kontaktaufnahme angeben, willigen Sie ausdrücklich ein, dass Ihre Daten, einschließlich der von Ihnen angegebenen personenbezogenen Daten sowie allenfalls unaufgefordert und freiwillig angegebenen besonderen Kategorien personenbezogener Daten für die Dauer der Abwicklung der gegenständlichen Auskunft von uns und den oben angeführten Empfängern verarbeitet werden.

Wenn Sie uns kontaktieren, um lediglich eine Auskunft von uns zu erhalten, werden Ihre Daten daher je nach Inhalt der Kommunikation entweder unverzüglich gelöscht oder nach Ablauf einer dem Inhalt entsprechenden, angemessenen Frist gelöscht.

Bei Widerruf Ihrer Einwilligungserklärung werden wir sämtliche Ihrer – auch kumulierten – Daten aus sämtlichen Datenbanken löschen (lassen).

b. Bestellung, Auftrag

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von 7 Jahren zu speichern. Wenn Sie uns kontaktieren, um einen Vertrag abzuschließen, werden die Daten am Ende des 7. Jahres nach Verbuchung des letzten Beleges gelöscht (§ 132 BAO). Im Falle eines Vertragsabschlusses werden daher sämtliche Daten aus dem Vertragsverhältnis bis zum Ablauf dieser Frist gespeichert.

Allerdings nehmen wir nach 2 Jahren eine Einschränkung der Verarbeitung vor, d.h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

Gesetzliche/rechtliche Aufbewahrungspflichten oder vertragliche Verpflichtungen z.B. gegenüber Kunden aus Gewährleistung oder Schadenersatz oder gegenüber Vertragspartnern sind eine weitere Grundlage, Ihre Daten weiterhin zu speichern. (Art. 6 Abs. 1 S. 1 lit. c DSGVO; Art. 17 Abs. 3 lit. e DSGVO).

Die Datenkategorien Name, Anschrift, gekaufte Waren und Kaufdatum werden darüber hinausgehend bis zum Ablauf der Produkthaftung (10 Jahre) gespeichert.

c. Newsletter

Die Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, die Sie uns für den Newsletterversand erteilt haben, kann jederzeit widerrufen werden. Sie können daher den Newsletters jederzeit abbestellen.

Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Email-Tracking

Unsere Newsletter können sogenannte Zählpixel enthalten.

Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen.

Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden.

Anhand des eingebetteten Zählpixels können wie erkennen, ob und wann eine E-Mail von Ihnen geöffnet wurde und welche in der E-Mail befindlichen Links von Ihnen aufgerufen wurden.

Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser für Sie anzupassen.

Eine Abmeldung vom Newsletter ist jederzeit möglich.

Blog-Funktionen

In unserem Blog, in dem wir verschiedene Beiträge zu Themen rund um unseren Dienst veröffentlichen, können Sie öffentliche Kommentare abgeben.

Ihr Kommentar wird mit Ihrem angegebenen Nutzernamen bei dem Beitrag veröffentlicht. Sie können hier auch ein Pseudonym statt Ihres Klarnamens verwenden.

Die Angabe von Nutzernamen und E-Mail-Adresse ist erforderlich, alle weiteren Informationen sind freiwillig.

Ihre E-Mail-Adresse benötigen wir, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren Kommentar als rechtswidrig beanstanden sollte.

Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

Die Kommentare werden vor Veröffentlichung geprüft. Wir behalten uns vor, Kommentare zu löschen.

Webshop

Wenn Sie in unserem Webshop (shop.tourapp.io) bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen.

Für die Abwicklung der Bestellung notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.

Die von Ihnen angegebenen Daten verarbeiten wir nur zur Abwicklung Ihrer Bestellung.

Diese Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung der Kreditkartendaten an die abwickelnden Bankinstitute / Zahlungsdienstleister zum Zwecke der Abbuchung des Einkaufspreises, an das von uns beauftragte Transportunternehmen/Versandunternehmen zur Zustellung der Ware sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von 7 Jahren zu speichern. Im Falle eines Vertragsabschlusses werden daher sämtliche Daten aus dem Vertragsverhältnis bis zum Ablauf dieser Frist gespeichert.

Die Datenkategorien Name, Anschrift, gekaufte Waren und Kaufdatum werden darüber hinausgehend bis zum Ablauf der Produkthaftung (10 Jahre) gespeichert.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

Google Analytics und Google Tag Manager

Unsere Websites und unser Dienst benutzt Google Analytics, einen Webanalysedienst der Google LLC („Google“).

Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

YouTube

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben.

Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht.

Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.

YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website.

Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.

Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

Google Adwords

Wir nutzen das Angebot von Google Adwords, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen.

Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind.

Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.

Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert.

Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können.

Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Adwords ein Cookie in ihrem PC gespeichert.

Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen.

Sofern ein Nutzer bestimmte Seiten der Webseite eines Adwords-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes Cookie zugeordnet.

Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden.

Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten.

Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt.

Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind.

Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf.

Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von AdWords Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben.

Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen.

Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;

b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen;

c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;

d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html. Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org besuchen. Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Google Remarketing

Neben Adwords Conversion nutzen wir die Anwendung Google Remarketing.

Hierbei handelt es sich um ein Verfahren, mit dem wir Sie erneut ansprechen möchten.

Durch diese Anwendung können Ihnen nach Besuch unserer Website bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden.

Dies erfolgt mittels in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Websites durch Google erfasst und ausgewertet wird.

So kann von Google Ihr vorheriger Besuch unserer Website festgestellt werden.

Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt.

Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt.

Google Signals

Diese Richtlinie umreißt die Datenverarbeitungsaktivitäten, die durch die Nutzung von Google Signals durch unseren Dienstanbieter Google Ireland Limited durchgeführt werden.

Zweck der Datenverarbeitung: Das Ziel der Verwendung von Google Signals liegt im Remarketing und im Behavioral Targeting. Dies ermöglicht es uns, die Aktivitäten unserer Nutzer über verschiedene Geräte hinweg zu verstehen und die Relevanz der Anzeigen, die Sie möglicherweise sehen, zu erhöhen.

Erfasste personenbezogene Daten: Über Google Signals sammeln wir Daten, die Tracker und Nutzungsdaten umfassen. Dies kann Ihren Standort, Ihren Suchverlauf, Ihren YouTube-Verlauf und Informationen von Websites, die mit Google zusammenarbeiten, einschließen.

Nutzung der Daten: Google Signals integriert die von unserer Website gesammelten Besuchsinformationen mit den Daten von Google-Kontonutzern, die dieser Kombination für personalisierte Werbung zugestimmt haben. Dies hilft, aggregierte und anonymisierte Einblicke in das Nutzerverhalten über mehrere Geräte hinweg zu generieren.

Ihre Kontrolle über die Daten: Nutzer, die ein Google-Konto haben und dieser Datenverarbeitung unterliegen, haben das Recht, ihre Daten einzusehen und zu verwalten. Sie können Ihre Daten über die Funktion "Meine Aktivitäten" von Google einsehen, kontrollieren oder löschen.

Durch die Nutzung unserer Website willigen Sie in die Verwendung von Google Signals gemäß dieser Datenschutzrichtlinie ein. Wenn Sie Fragen oder Bedenken zu unseren Datenpraktiken haben, kontaktieren Sie uns bitte.

A/B-Testing

Diese Website führt Analysen des Nutzerverhaltens über ein sog. A/B-Testing durch. Für die Durchführung der A/B-Tests verwenden wir VWO, ein Tool der Firma "Wingify Software Pvt. Ltd.".

Dabei können wir Ihnen unsere Websites mit leicht variierten Inhalten anzeigen, je nach einer erfolgten Profilzuordnung.

So können wir unser Angebot analysieren, regelmäßig verbessern und für Sie als Nutzer interessanter ausgestalten.

Rechtsgrundlage für das A/B-Testing ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Für diese Auswertung werden Cookies auf Ihrem Computer gespeichert. Erfasste personenbezogene Daten bei diesem Vorgang umfassen Tracker, Nutzungsdaten, Geräteinformationen und Universally Unique Identifier (uuid).

Die Auswertung können Sie durch Löschung vorhandener Cookies und die Verhinderung der Speicherung von Cookies verhindern.

Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass Sie unsere Website gegebenenfalls nicht vollumfänglich nutzen können.

Die Verhinderung der Speicherung von Cookies ist durch die Einstellung in ihrem Browser möglich.

Vor Durchführung der Analysen werden die IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden.

Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.

Hotjar

Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Webseite zu optimieren.  Mithilfe der Technologie von Hotjar bekommen wir eine besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln (insbesondere IP Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen  über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache). Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Weitere Informationen finden Sie in Hotjars Datenschutzerklärung hier.

Sie können der Speicherung eines Nutzerprofils und von Informationen über Ihren Besuch auf unserer Webseite durch Hotjar sowie dem Setzen von Hotjar Tracking Cookies auf anderen Webseiten widersprechen, wenn Sie diesen Opt-Out-Link anklicken.

In-App Unterstützung & Kommunikation

Wir bieten Onboarding Touren, Tool Tips und andere unterstützende Maßnahmen in Form von In-App Kommunikation direkt in der timr Anwendung an. Dazu verwenden wir Usetiful, ein Tool der Firma Dobbytec OÜ.

Um Sie bei der Anwendung von timr bestmöglich zu unterstützen, können wir Ihnen je nach verwendeten timr Funktionen leicht variierte Inhalte anzeigen.

Wir sammeln zu diesen Zweck keine persönlichen Daten. Das Zero-Knowledge-Design sorgt dafür, dass der Dienst völlig anonym laufen kann.

Manchmal muss sich Usetiful an vergangenes Nutzerverhalten erinnern - zum Beispiel, damit Sie eine bereits begonnene Produktour zu einem späteren Zeitpunkt fortsetzen können. Zu diesem Zweck speichert Usetiful ein Cookie auf dem Gerät des Nutzers.

Dabei werden keine Kundenprofile erstellt, keine Metadaten über den Endbenutzer verfolgt und keine unnötigen Informationen in Cookies gespeichert.

Sie können die via Usetiful angebotenen Inhalte in der timr Anwendung deaktivieren.

Die Verhinderung der Speicherung von Cookies ist durch die Einstellung in ihrem Browser möglich.

Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass die Funktionalität der via Usetiful angebotenen Hilfestellung in timr gegebenenfalls nicht vollumfänglich gegeben ist.

Rechtsgrundlage für das Bereitstellen von Onboarding-Touren, Tool Tips und anderen Formen der Hilfestellung in der timr Anwendung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.