Datenschutz
Der Schutz Deiner personenbezogenen Daten hat für point25 (Teilzwei Betriebs GmbH) einen hohen Stellenwert.
Deine Daten werden ohne Deine ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Es ist uns wichtig, Dich darüber zu informieren, welche personenbezogenen Daten wir erfassen, wie diese verwendet werden und welche Gestaltungsmöglichkeiten Du dabei hast. Dieser Datenschutzhinweis gibt Dir Antworten auf die wichtigsten Fragen.
1. Personenbezogene Daten
Schließt Du mit uns einen Vertrag ab, sprich, Du erstellst ein Konto bei point25 und willst in eine der point25 Locations oder kaufst Artikel in der point25 App, so werden folgende personenbezogene Daten verarbeitet:
- point25 verarbeitet beim Erstellen Deines Kontos in der point25 App: Geschlecht, Name, E-Mail-Adresse, Handynummer, Geburtsdatum, Foto* und Lichtbildausweis* (optional).
- point25 verarbeitet am point25 Terminal (Konto Erstellung ohne App): Geschlecht, Name, E-Mail-Adresse, Handynummer, Geburtsdatum, Foto* und Lichtbildausweis* (optional).
- point25 verarbeitet beim Kauf eines Artikels in der point25 App: Name, den von Dir selbst vergebenen PIN zur Absicherung von zukünftigen Zahlungen und Zahlungsinformationen**.
- Eine point25 Location verarbeitet zusätzlich Zutrittsdaten und Informationen zu Fehlverhalten (siehe FAQ Punkt "Ich bin in einer point25 Location gesperrt worden. Was heißt das?").
- Die Verarbeitung umfasst das Erheben, das Erfassen, die Speicherung, das Auslesen, das Abfragen, die Verwendung, den Abgleich, die Verknüpfung und die Übermittlung Deiner personenbezogenen Daten.
* Bei der Aufnahme von Lichtbildern kommt lokal eine einfache Gesichtserkennung zum Einsatz. Dies, um feststellen zu können, ob sich ein Gesicht und dessen korrekte Ausrichtung auf der Aufnahme befindet. Hierbei werden biometrische Daten weder abgeglichen, übermittelt, gespeichert noch Personen damit authentifiziert.
** Die Eingabe von Zahlungsinformationen beim Bezahlvorgang erfolgt in einer vom Zahlungsdienstleister zur Verfügung gestellten, integrierten Eingabemaske. Du übermittelst Zahlungsinformationen somit direkt an den Zahlungsdienstleister – sie werden bei point25 weder eingesehen noch gespeichert.
2. point25 übermittelt
- Deine personenbezogenen Daten, soweit für die Erfüllung des Vertrages erforderlich, an technische Dienstleister und sonstige von point25 beauftragte Auftragsverarbeiter,
- bei Vorliegen einer gesetzlichen Verpflichtung an Behörden und Gerichte,
- beim Kauf eines Artikels in der point25 App an die abwickelnden Bankinstitute und Zahlungsdienstleister zum Abschluss bzw. zur Erfüllung Deines Vertrages mit jener point25 Location, deren Artikel Du erwirbst,
- bei der Weitergabe eines Artikels in der point25 App Deinen Namen an den Empfänger des Artikels und
- in weiteren Fällen ausschließlich mit einer von Dir zusätzlich erteilten Einwilligung.
3. point25 löscht
- Deine personenbezogenen Daten spätestens nach Erlöschen aller gesetzlichen Aufbewahrungspflichten.
- Es ist möglich, dass anstelle einer Löschung eine Anonymisierung der Daten vorgenommen wird. In diesem Fall wird jeglicher Personenbezug entfernt, weshalb auch die datenschutzrechtlichen Löschungspflichten entfallen.
4. Verarbeitung Deiner personenbezogenen Daten
- Deine personenbezogenen Daten verarbeiten wir zur Vertragsabwicklung, zu Kommunikationszwecken, für Systemnachrichten (z.B. Benachrichtigung, wenn Du in einer point25 Location etwas liegen lässt), um Funktionen bereitzustellen, Leistungen zu analysieren, Fehler zu beheben, die Benutzerfreundlichkeit und Effektivität der point25 Services zu verbessern sowie insbesondere zur Zugangs- und Eintrittskontrolle.
- Die oben genannten Verarbeitungen Deiner Daten sind zum Abschluss bzw. zur Erfüllung Deines mit uns eingegangenen Vertrages erforderlich. Stellst Du uns diese Daten nicht oder nicht vollständig bereit, so sind wir möglicherweise nicht in der Lage, unsere Pflichten Dir gegenüber vollständig zu erfüllen oder können keinen Vertrag mit Dir abschließen.
- Diese Datenverarbeitungen beruhen auf Art 6 Abs 1 lit a DSGVO (Einwilligung), Art 6 Abs 1 lit b DSGVO (notwendig zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen), Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung), Art 9 Abs 2 lit a DSGVO (Einwilligung) und Art 10 DSGVO iVm § 4 Abs 3 DSG (berechtigte Interessen, z.B. Hausverbot).
- Ab Deinem ersten Zutritt zu einer point25 Location oder ab dem Kauf eines Artikels einer point25 Location in der point25 App können Deine, bei point25 gespeicherten, personenbezogenen Daten auch von dieser verarbeitet werden, d.h. nur Du selbst kannst Deine personenbezogenen Daten einer point25 Location freigeben.
5. Wenn Du uns die entsprechende Einwilligung erteilt hast, verarbeiten wir Deine Daten dahingehend, dass
- point25 und point25 Locations Dir Informationen zu Dienstleistungen, Veranstaltungen und Produkten unterbreiten, und Dir Newsletter zusenden dürfen. Dabei nutzen wir folgende Kommunikationskanäle, sofern Du uns diese genannt hast: Telefon, E-Mail, SMS oder Social Media.
- Bitte beachte: Du kannst die an uns erteilte Einwilligung auch jederzeit widerrufen. Nutze dazu einfach unsere Kontaktmöglichkeiten. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
6. Aufnahme von Lichtbildern (Eventfotos)
- Auf Veranstaltungen in point25 Locations (die vollständige Liste aller Locations ist in den FAQ unter dem Punkt "Welche point25 Locations gibt es?" abrufbar) kann es vorkommen, dass Fotografen dieser point25 Locations Lichtbilder aufnehmen, auf denen Du zu sehen bist. Diese Datenverarbeitung beruht einerseits auf dem berechtigten Dokumentationsinteresse der point25 Locations (Art 6 Abs 1 lit f DSGVO und § 12 Abs 2 Z 4 iVm Abs 3 Z 3 DSG) und andererseits auf Einwilligungen, die Du den Fotografen der Locations - insbesondere bei der Aufnahme von Portrait- oder ähnlichen Fotos - mündlich erteilt hast (Art 6 Abs 1 lit a und § 12 Abs 2 Z 2 DSG).
7. Datensicherheitsmaßnahmen
Uns, der Teilzwei Betriebs GmbH, ist der Schutz Deiner personenbezogenen Daten extrem wichtig. Wir treffen alle notwendigen Maßnahmen, um sicherzustellen, dass Deine Daten geschützt sind. Dazu gehören technische und organisatorische Sichermaßnahmen, die regelmäßig überprüft und angepasst werden, um sicherzustellen, dass sie den aktuellen Sicherheitsstandards entsprechen.
point25 sorgt unter anderem für:
- verschlüsselte Datenübertragungen
- verschlüsselte Zugangsdaten bzw. die Verschlüsselung der von Dir selbst vergebenen PIN zur Absicherung von zukünftigen Zahlungen
- verschlüsselte Lichtbilder
8. Du kannst folgende Rechte im Hinblick auf die Verarbeitung Deiner Daten geltend machen
- Auskunftsrecht (Art 15 DSGVO)
Du kannst von uns eine Bestätigung darüber verlangen, ob und in welchem Ausmaß wir personenbezogene Daten von Dir verarbeiten.
- Recht auf Berichtigung (Art 16 DSGVO)
Verarbeiten wir Deine personenbezogenen Daten, die unvollständig oder unrichtig sind, so kannst Du jederzeit die Berichtigung bzw. Vervollständigung von uns verlangen.
- Recht auf Löschung (Art 17 DSGVO)
Du kannst von uns die Löschung Deiner personenbezogenen Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Deine berechtigten Schutzinteressen eingreift. Bitte beachte, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, beispielsweise im Fall von gesetzlich geregelten Aufbewahrungspflichten.
- Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)
Du kannst von uns die Einschränkung der Verarbeitung Deiner personenbezogenen Daten verlangen, wenn
lit a) die Richtigkeit der Daten bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen,
lit b) die Verarbeitung unrechtmäßig ist, Du eine Löschung aber ablehnst und stattdessen eine Einschränkung der Datennutzung verlangst,
lit c) wir die Daten für die vorgesehenen Zwecke nicht mehr benötigen, Du diese Daten jedoch noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchst, oder
lit d) Du Widerspruch gegen die Verarbeitung der Daten eingelegt hast.
- Recht auf Datenübertragbarkeit (Art 20 DSGVO)
Du hast das Recht, Deine personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern
lit a) wir diese Daten aufgrund einer von Dir erteilten Einwilligung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten und
lit b) diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.
- Widerspruchsrecht (Art 21 DSGVO)
Du kannst gegen die Verarbeitung Deiner personenbezogenen Daten Widerspruch einlegen, wenn wir Deine Daten zur Wahrnehmung von einer im öffentlichen Interesse liegenden Aufgabe oder zur Wahrnehmung von einer in Ausübung öffentlicher Gewalt liegenden Aufgaben verarbeiten, oder wenn wir Deine Daten zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten verarbeiten. Voraussetzung für den Widerspruch ist, dass Du Gründe benennst, die sich aus Deiner besonderen Situation ergeben und die gegen die Verarbeitung Deiner personenbezogenen Daten sprechen. Der Zusendung von Werbung kannst Du jederzeit widersprechen.
- Beschwerderecht (Art 77 DSGVO)
Bist Du der Meinung, dass wir bei der Verarbeitung Deiner personenbezogenen Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen haben, so hast Du das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen.
- Geltendmachung der Rechte (ausgenommen Beschwerderecht)
Sofern Du eines der genannten Rechte – ausgenommen Deines Rechts auf Beschwerde an die Österreichische Datenschutzbehörde – uns gegenüber geltend machen willst, wende Dich bitte an:
Kontakt / Verantwortlicher
Teilzwei Betriebs GmbH
Datenschutz
Volksgartenstraße 1, 8020 Graz, Austria
m.office
Alternativ kannst Du Dich auch gerne an unseren Datenschutzbeauftragten wenden:
Datenschutzbeauftragter der Teilzwei Betriebs GmbH
Volksgartenstraße 1, 8020 Graz, Austria
m.datenschutz
- Bestätigung der Identität (Art 12 Abs 6 DSGVO)
Bestehen Zweifel über Deine Identität, sind wir berechtigt, zusätzliche Informationen zur Bestätigung Deiner Identität anzufordern. Dieser Vorgang schützt Deine Rechte und Deine Privatsphäre.
- Exzessive (rechtsmissbräuchliche) Rechtsausübung (Art 12 Abs 5 DSGVO)
Wenn Du eines der genannten Rechte offenkundig unbegründet oder besonders häufig in Anspruch nimmst, so können wir ein angemessenes Entgelt für die Bearbeitung verlangen, oder uns weigern, aufgrund Deines Antrags tätig zu werden.
9. Kontaktformular
Wenn Du uns per Kontaktformular Anfragen zukommen lässt (point25 App), werden Deine Angaben aus dem Anfrageformular inklusive der von Dir dort angegebene Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.