Datenschutzrechtliche Informationen gem�� Art. 13 DSGVO - Stadt Wien-App

Verantwortlicher

Folgende Informationen gem�� Artikel 13 Datenschutz-Grundverordnung (DSGVO) werden von folgendem Verantwortlichen bereitgestellt:

• Stadt Wien - Kommunikation und Medien
• E-Mail: post@ma53.wien.gv.at

Zwecke und Rechtsgrundlagen der Verarbeitung

Bitte beachten Sie, dass die von Ihnen bekanntgegebenen und dar�ber hinausgehend, die nachfolgend dargestellten personenbezogenen Daten vom oben angef�hrten Verantwortlichen f�r die - im nachfolgend n�her beschriebenen - Zwecke der Nutzung der App-Funktionalit�ten, des Versands von Echtzeitmitteilungen (Push-Meldungen) sowie den Erhalt und Anzeige von Informationen aus Ihrem Mein Wien (Stadt Wien Konto) und die Anzeige und Bearbeitung der Einstellungen der Echtzeitnachrichten aus der Stadt Wien-App im Benachrichtigungscenter in Mein Wien verarbeitet werden, sofern Sie der Verarbeitung zu einem oder mehreren dieser Zwecke eingewilligt haben.

Zweck: Nutzung der App-Funktionalit�ten sowie die technisch notwendige Datenverarbeitung (IP-Adresse)

Erl�uterung des Zwecks:

Um die App-Funktionalit�ten nutzen zu k�nnen, ist die Verarbeitung der IP-Adresse notwendig um eine Netzwerkverbindung herstellen zu k�nnen. Durch die optionale Freigabe des aktuellen Standorts k�nnen den Nutzer*innen relevante Informationen in ihrer N�he angezeigt werden, zum Beispiel Mein Standort im Stadtplan, Abfahrtszeiten, Veranstaltungen, Nachrichten oder Stra�enlexikon.

Die Standortdaten werden dabei zwar verarbeitet, um die gew�nschten Funktionen zur Verf�gung zu stellen, aber nicht dauerhaft gespeichert. Um Standort-Informationen zu bekommen, muss dies der App im Betriebssystem-Dialog erlaubt werden. Dies kann in den System-Einstellungen jederzeit ge�ndert werden.

Zweck: Versand von Echtzeitmitteilungen (Push-Meldungen) an die auf Ihrem Endger�t installierte Stadt Wien-App

Erl�uterung des Zwecks:

1. Beschreibung der verwendeten Systeme sowie der notwendigen Einstellungen.
   Die Echtzeitmitteilungen der Stadt Wien-App werden �ber den Firebase Cloud Messaging (kurz: FCM) Service versendet. Dabei handelt es sich um eine von Google Ltd. zur Verf�gung gestellte plattform�bergreifende L�sung, mit der Echtzeitnachrichten auf Benutzer*innenger�te versendet werden k�nnen.
   Bei der Verwendung des Betriebssystems Apple iOS (das sind insbesondere die Ger�te Apple iPhone und Apple iPad) erfolgt der Versand zus�tzlich zum FCM �ber das Apple Push Notification Service (kurz: APNs) des Unternehmens Apple Inc.
   FCM und APNs bieten grunds�tzlich die M�glichkeit, optionale Analysedaten zur Nutzung der Services zu speichern. Diese Option wurde f�r den Einsatz in der Stadt Wien-App deaktiviert, das hei�t, dass keine Analysedaten verwendet werden.
   Um die Echtzeitmitteilungen verwenden zu k�nnen, m�ssen Sie dies der App im Betriebssystemdialog von Android bzw. iOS erlauben. Sie k�nnen in den Systemeinstellungen jederzeit Ihre Einstellungen �ndern.
2. Beschreibung der Funktionsweise der Identifizierung des jeweiligen Endger�ts
   Damit die Nachrichten an das jeweilige Endger�t verschickt werden k�nnen, wird eine ger�tebezogene ID (Identifikationsnummer - auch Registrierungstoken und Firebase-Installations-ID genannt) vom FCM f�r die Stadt Wien-App generiert und im FCM - bei iOS zus�tzlich im APN - sowie im Push Notification Service der App verarbeitet.
   Die Firebase-Installations-ID (Registrierungstoken) dient der eindeutigen Identifikation des Endger�tes und wird zur Zustellung von Echtzeitmitteilungen ben�tigt. Firebase verwendet die Firebase-Installations-IDs, um Ger�te f�r die Nachrichten�bermittlung auszuw�hlen.
3. Ablauf des Versands von Push-Nachrichten
   Der Versand der Nachrichten erfolgt durch das Stadt Wien-App CMS (Content Management System). Dazu m�ssen die vorgenommenen Einstellungen der Echtzeitmitteilungen (das hei�t welche Echtzeitmitteilungskan�le abonniert wurden) zwischen der Stadt Wien-App auf Ihrem Ger�t und dem CMS der Stadt Wien-App synchronisiert werden. Diese Synchronisation ist technisch zwingend notwendig.
   Dazu werden Ihre Firebase-Installations-ID und die abonnierten Kan�le (IDs) an den FCM der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Republic of Ireland �bermittelt und dort im Service Firebase Cloud Firestore gespeichert.
   Beim Firebase Cloud Firestore handelt es sich um eine von Google Ltd. bereitgestellte Datenbank, mit der Daten aus der Stadt Wien-App �ber FCM erhoben und gespeichert werden k�nnen. Der Firebase Cloud Firestore-Service dient als technisch notwendiger Speicherort.
   Aus dem Firebase Cloud Firestore-Service werden die Daten abgerufen und in das CMS der Stadt Wien-App �bermittelt, um den Versand �ber die Firebase-Infrastruktur vornehmen zu k�nnen.
   Echtzeit-Mitteilungen k�nnen �ber das Profil in der Stadt Wien-App abonniert und jederzeit ge�ndert werden (sogenannte "abonnierte Kan�le").
   Nur wenn eine Einwilligung erteilt wurde, werden die Firebase-Installations-ID (Registrierungstoken) des FCM mit den abonnierten Kan�len im Firebase Cloud Firestore sowie im CMS der Stadt Wien-App gespeichert und erfolgt zudem die oben beschriebene Verarbeitung durch das FCM und gegebenenfalls das APNs zur Zustellung der Echtzeitmitteilung.

Zweck: Erhalt und Anzeige von Informationen aus Ihrem mit dem Stadt Wien Konto erstellten Mein Wien-Profil in der Stadt Wien-App auf Ihrem Endger�t sowie Anzeige und Bearbeitung der Einstellungen der Echtzeitnachrichten aus der Stadt Wien-App auf Ihrem Endger�t im Benachrichtigungscenter in der Web-Applikation Mein Wien

Erl�uterung des Zwecks:

Sofern Sie �ber ein Stadt Wien Konto verf�gen, k�nnen Sie dieses mit der Stadt Wien-App verkn�pfen, indem Sie sich in der Stadt Wien-App mit dem Stadt Wien Konto anmelden.

Folgende Informationen aus Ihrem Mein Wien-Profil stehen nach der Anmeldung in der Stadt Wien-App zur Verf�gung:

• Anzeige Ihrer Termine und Aktivit�ten aus Mein Wien
• Anzeige Ihres personalisierten Mein Wien Gr�tzl Feeds zu Ihren gespeicherten Adressen
• Zustellung abonnierter Push-Benachrichtigungen aus Mein Wien in der Stadt Wien-App

Diese Informationen werden in der Stadt Wien-App nicht dauerhaft gespeichert, sondern nur zum Zeitpunkt des Aufrufes der Stadt Wien-App auf Ihrem Endger�t verarbeitet.

Die Anmeldung in der Stadt Wien-App mit Ihrem Stadt Wien Konto erfolgt, indem die Konto-ID (eine eindeutige Identifikationsnummer, mit der das Konto identifiziert wird) aus Ihrem Stadt Wien Konto in der Stadt Wien-App auf Ihrem Endger�t gespeichert wird. Sie bleiben dann in der App f�r 90 Tage angemeldet und k�nnen in dieser Zeit direkt auf Ihre Mein Wien Services zugreifen.

Die Stadt Wien-App verwendet das OAuth-Protokoll zur Authentifizierung. Das funktioniert �ber einen speziellen Token (Identifikationscode), der wie ein Zugangsschl�ssel funktioniert. Dieser Token wird regelm��ig aktualisiert, damit die Zugangsdaten nicht jedes Mal eingeben werden m�ssen. Die Token werden in der Stadt Wien-App auf Ihrem Ger�t gespeichert.

Sie k�nnen Sich jederzeit in der Stadt Wien-App von Ihrem Stadt Wien Konto abmelden. Ab dem Zeitpunkt der Abmeldung werden keine Informationen mehr aus Ihrem Mein Wien in der Stadt Wien-App angezeigt. Die Token werden dann von Ihrem Endger�t gel�scht.

Die Einstellungen der Echtzeitnachrichten (Abonnierte Kan�le) aus der Stadt Wien-App werden aus dem CMS der Stadt Wien-App im Benachrichtigungscenter (Profil) in Ihrem Mein Wien-Profil (mein.wien.gv.at) angezeigt, jedoch nicht dauerhaft im Mein Wien-Profil gespeichert. Sofern Sie die Einstellungen der Echtzeitnachrichten im Benachrichtigungscenter in Ihrem Mein Wien-Profil (mein.wien.gv.at) bearbeiten, werden diese �nderungen im CMS der Stadt Wien-App gespeichert und mit der Stadt Wien-App synchronisiert (siehe oben).

Rechtsgrundlagen

• Einwilligung der Betroffenen (freiwillige Nutzung) f�r die Nutzung der App-Funktionalit�ten sowie die technisch notwendige Datenverarbeitung (IP-Adresse)
• ausdr�ckliche Einwilligung (Art. 6 Abs. 1 lit. a iVm 49 Abs. 1 lit. a DSGVO) zum Erhalt von Echtzeitmitteilungen (Push-Meldungen).
• ausdr�ckliche Einwilligung (Art. 6 Abs. 1 lit. a iVm 49 Abs. 1 lit. a DSGVO) zum Erhalt und Anzeige der oben beschriebenen Informationen aus Ihrem personalisierten Mein Wien (Stadt Wien Konto) und zur Anzeige und Bearbeitung der Einstellungen der Echtzeitnachrichten aus der Stadt Wien-App im Benachrichtigungscenter in Mein Wien

Registerabfragen

• Im Zuge der Verarbeitung werden keine Registerabfragen durchgef�hrt.

Verarbeitete Daten

Insgesamt werden folgende Datenarten verarbeitet:

Nutzung der Stadt Wien-App

• IP-Adresse
• Suchanfragen
  • Die Suchanfragen werden ohne Personenbezug (anonymisiert) zur Verbesserung der Suchergebnisse gespeichert.
• Stadtplansuche
  • Die Stadtplansuche verf�gt �ber 2 Adressquellen, die ausgew�hlt werden k�nnen:
    • Stadt Wien
      Es werden ausschlie�lich Wiener Adressen und keine POIs (Points-of-Interest) gefunden. Die Sucheingaben werden dabei anonymisiert gespeichert.
    • Drittanbieter
      Es werden neben den Adressen auch POIs (Points-of-Interest) gefunden, zum Beispiel Restaurants und Gesch�fte. Die Sucheingaben werden dabei einschlie�lich der aus technischen Gr�nden notwendigen IP-Adresse an Drittanbieter �bermittelt. (Android: TomTom, iOS: Apple Maps)
  • Die Suchanfragen werden ausschlie�lich an die ausgew�hlte Adressquelle �bermittelt.
  • Die Auswahl der Adressquelle kann in den System-Einstellungen der App bzw. in der App �ber "Profil" und "Einstellungen" jederzeit ge�ndert werden.
• Standortdaten (wenn von Nutzer*in freigegeben)
  • Durch die Freigabe des aktuellen Standorts k�nnen den Nutzer*innen relevante Informationen in ihrer N�he angezeigt werden, zum Beispiel Mein Standort im Stadtplan, Abfahrtszeiten, Veranstaltungen, Nachrichten oder Stra�enlexikon.
  • Die Standortdaten werden dabei verarbeitet, aber nicht dauerhaft gespeichert. Um Standort-Informationen zu bekommen, muss dies der App im Betriebssystem-Dialog erlaubt und kann in den System-Einstellungen jederzeit ge�ndert werden.

Versand von Echtzeitmitteilungen

• Firebase-Installations-ID (Registrierungstoken)
• Zustimmung zur Nutzung zum Versand von Echtzeitmitteilungen (wird nur lokal in der Stadt Wien-App auf dem Endger�t gespeichert)
• Abonnierte Kan�le
• �bermittelte Echtzeitmitteilungen (keine personenbezogenen Inhalte)

Verkn�pfung Stadt Wien Konto mit Mein Wien-Profil

• Die Token in Zusammenhang mit der Verkn�pfung der Stadt Wien-App mit Ihrem Mein Wien-Profil (wird nur lokal in der Stadt Wien-App auf dem Endger�t gespeichert)

Informationen aus Ihrem Mein Wien-Profil

• In Ihrem Mein Wien-Profilabonnierte Echtzeitmitteilungen (Push-Meldungen)
• Termine und Aktivit�ten aus Ihrem Mein Wien-Profil
• Ihr personalisierter Gr�tzel Feed aus Ihrem Mein Wien-Profil

Die Informationen aus Ihrem Mein Wien werden in der Stadt Wien-App nicht dauerhaft gespeichert, sondern nur zum Zeitpunkt des Aufrufes der Stadt Wien-App auf Ihrem Endger�t verarbeitet.

�bermittlung von personenbezogenen Daten

Nutzung der Stadt Wien App

Zum Zweck der Bereitstellung der Stadt Wien-App Server und Stadt Wien-App Software (CMS der Stadt Wien-App) werden die oben genannten personenbezogenen Daten an die Magistratsabteilung 01 - Wien Digital, Stadlauer Stra�e 54-56, 1220 Wien als magistratsinterne Auftragsverarbeiterin weitergeleitet.

Versand von Echtzeitmitteilungen

Zum Zweck der Zustellung der Echtzeitmitteilung wird die Firebase-Installations-ID auf Basis Ihrer ausdr�cklichen Einwilligung an Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Republic of Ireland �bermittelt.

Bei Nutzung der Stadt Wien-App unter dem Betriebssystem Apple iOS wird die Firebase-Installations-ID zus�tzlich auf Basis Ihrer ausdr�cklichen Einwilligung von der Google Ireland Limited an die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland �bermittelt.

Zum Zweck der oben beschriebenen technisch notwendigen Synchronisation der Einstellungen f�r Echtzeitmitteilung zwischen der auf Ihrem Endger�t installierten Stadt Wien-App und dem Stadt Wien-App CMS werden die Firebase-Installations-ID und die abonnierten Kan�le (IDs) auf Basis Ihrer ausdr�cklichen Einwilligung an Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Republic of Ireland �bermittelt und von dieser gespeichert.

Verkn�pfung Stadt Wien Konto mit Mein Wien-Profil

Zum Zweck der Anzeige der Einstellungen der Echtzeitnachrichten (Abonnierte Kan�le) aus der Stadt Wien-App im Benachrichtigungscenter (Profil) in Ihrem Mein Wien (mein.wien.gv.at) werden diese aus dem CMS der Stadt Wien-App an die Web-Applikation Mein Wien �bermittelt, jedoch dort nicht dauerhaft gespeichert.

Informationen zur Daten�bermittlung in Drittl�nder ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien (Art. 49 Abs. 1 lit. a DSGVO)

Im Hinblick auf die �bermittlung Ihrer personenbezogenen Daten (Firebase Installations-ID und abonnierte Kan�le) bestehen bei dieser Verarbeitung folgende Risiken:
Google und Apple haben ihren (Haupt-)Sitz in den USA und verwenden auch Server von US-Unternehmen, die somit ihren Sitz in einem Drittland haben, f�r das kein Angemessenheitsbeschluss der Europ�ischen Kommission vorliegt.

Der genaue Standort der Server, das hei�t der Ort der Verarbeitung der personenbezogenen Daten, l�sst sich angesichts der Nutzung der Cloud-Infrastruktur nicht bestimmen. Es wird daher davon ausgegangen, dass die Verarbeitung grunds�tzlich weltweit in jedem Land m�glich ist. Dementsprechend k�nnten Ihnen in diesen Drittl�ndern diesbez�glich entsprechende Rechte und Rechtsbehelfe (wie beispielsweise die Ihre Betroffenenrechte nach der DSGVO) nicht zur Verf�gung stehen.

Die mit diesen Daten vorgenommenen Datenverarbeitungen k�nnten dar�ber hinaus nicht den Grundwerten sowie Grundprinzipien der europ�ischen Rechtsordnung entsprechen. Es besteht zudem die M�glichkeit, dass mehr personenbezogene Daten als f�r die Datenverarbeitung notwendig w�re, erhoben und gespeichert werden. Dar�ber hinaus k�nnten die personenbezogenen Daten unbegrenzt bzw. auf Vorrat aufbewahrt werden und Dritten offengelegt werden. All diese m�glichen Datenverarbeitungen liegen au�erhalb des Einflussbereichs des Verantwortlichen.

Die daraus folgenden weiteren Risiken sind l�nder- und personenspezifisch und nicht weiter absch�tzbar.

Hinweise

Nutzung der App-Funktionalit�ten sowie die technisch notwendige Datenverarbeitung (IP-Adresse)

Die Nutzung der App und dadurch die Bereitstellung der IP-Adresse erfolgen freiwillig. Die Nichtbereitstellung h�tte zur Folge, dass keine Netzwerkverbindung hergestellt werden kann und daher die App nicht verwendet werden kann.

Eine automatisierte Entscheidungsfindung, einschlie�lich Profiling im Sinne Art. 4 Z 4 DSGVO findet im Rahmen dieser Verarbeitungst�tigkeit nicht statt.

Versand von Echtzeitmitteilungen

Der Widerruf der Einwilligung zur �bermittlung und zur Speicherung der Firebase-Installations-ID ist jederzeit in der App im Profil m�glich. Mit dem Widerruf werden keine weiteren Echtzeitmitteilungen zugestellt und die Einstellungen (Firebase-Installations-ID und abonnierte Kan�le) in der Stadt Wien-App auf Ihrem Endger�t, im Stadt Wien-App CMS und im Firebase Cloud Firestore gel�scht.

Eine automatisierte Entscheidungsfindung, einschlie�lich Profiling im Sinne Art. 4 Z 4 DSGVO findet im Rahmen dieser Verarbeitungst�tigkeit nicht statt.

Es werden au�er Firebase Cloud Messaging und Firebase Cloud Firestore keine weiteren Services von Firebase genutzt.

Die Bereitstellung der Firebase-Installations-ID ist f�r den Bezug der Echtzeitmitteilungen erforderlich.

Eine Nicht-Bereitstellung der Firebase-Installations-ID h�tte f�r Sie die Konsequenz, dass keine Echtzeitmitteilungen bezogen werden k�nnen.

Zur technisch zwingend notwendigen Synchronisation der Einstellungen der Echtzeitmitteilungen zwischen Stadt Wien-App und CMS der Stadt Wien-App ist die Bereitstellung der Firebase-Installations-ID und der abonnierten Kan�le erforderlich. Widrigenfalls kann k�nnen Echtzeitmitteilungen nicht verwendet werden.

Verkn�pfung Stadt Wien Konto mit Mein Wien-Profil

Sie k�nnen sich jederzeit in der Stadt Wien-App von ihrem Stadt Wien-Konto abmelden. Damit wird die Verkn�pfung zwischen der Stadt Wien-App und dem Stadt Wien-Konto mit Mein Wien-Profil aufgehoben. Es werden daraufhin keine Daten mehr aus dem Mein Wien-Profil abgerufen.

Eine automatisierte Entscheidungsfindung, einschlie�lich Profiling im Sinne Art. 4 Z 4 DSGVO findet im Rahmen dieser Verarbeitungst�tigkeit nicht statt.

Betroffenenrechte

Als betroffene Person haben Sie das Recht auf Auskunft �ber die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung, L�schung oder Einschr�nkung der Verarbeitung oder auf Widerspruch gegen die Verarbeitung.

Wenn die Verarbeitung auf einer Einwilligung im Sinne des Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie hinsichtlich der IP-Adresse die App nicht mehr nutzen oder bei den Echtzeitmitteilungen diese in der App im Profil l�schen.

Wenn Sie der Auffassung sind, dass Ihren Rechten nicht oder nicht ausreichend nachgekommen wird, haben Sie die M�glichkeit einer Beschwerde bei der �sterreichischen Datenschutzbeh�rde:
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at

Datenschutzbeauftragter

F�r Fragen zum Datenschutz steht Ihnen der Datenschutzbeauftragte der Stadt Wien unter datenschutzbeauftragter@wien.gv.at zur Verf�gung.