Datenschutzerklärung

Diese Plattform ist ein Angebot der morgenjungs GmbH. Mit dieser Datenschutzerklärung informieren wir dich, welche personenbezogenen Daten wir bei der Nutzung von imGrätzl.at und WeLocally.at verarbeiten, wofür wir sie verwenden und welche Rechte du hast.

Zur Information: imGrätzl.at und WeLocally.at nutzen dieselbe Datenbank und dieselbe technische Infrastruktur. In Wien heißt die Plattform imGrätzl.at, in den anderen aktivierten Gebieten WeLocally.at. Technisch ist es eine Plattform. „Wir“ meint in diesem Text die morgenjungs GmbH. „Anbieter*innen“ nennen wir Nutzer*innen, die über die Plattform Räume, Dienstleistungen, Crowdfunding-Kampagnen oder andere Angebote anbieten.

1. Wer ist verantwortlich?
2. Welche Daten wir verarbeiten
3. Wofür wir deine Daten verwenden
4. Was öffentlich sichtbar ist
5. An wen wir Daten weitergeben
6. Meldepflichten gegenüber Behörden, insbesondere dem Finanzamt
7. Cookies und Google Analytics
8. Wie lange wir Daten speichern
9. Deine Rechte
10. E-Mails und Abmeldung
11. Änderungen und Kontakt

1. Wer ist verantwortlich?

2. Welche Daten wir verarbeiten

Daten, die du uns gibst:

• Kontodaten: Name, E-Mail-Adresse, Passwort und deine Adresse. Die Adresse brauchen wir, um dich deinem Grätzl bzw. deiner Gemeinde und Region zuzuordnen. So funktioniert die Plattform. Für die Adress-Suche bei der Eingabe nutzen wir den Kartendienst Mapbox.
• Profil- und Inhaltsdaten: Alles, was du auf der Plattform anlegst oder veröffentlichst, zum Beispiel dein virtuelles Schaufenster, Raumteiler-Einträge, buchbare Angebote, Treffen, Coop & Share Marktplatz-Beiträge, Crowdfunding-Kampagnen, Fotos, Kommentare und Nachrichten an andere Mitglieder.
• Buchungs- und Zahlungsdaten: Wenn du etwas buchst, unterstützt oder kaufst (zum Beispiel eine Raumbuchung, eine buchbare Dienstleistung, eine Crowdfunding-Unterstützung, eine Fördermitgliedschaft oder ein Zuckerl), verarbeiten wir Name, Rechnungsdaten, Zahlungsart, Betrag und Transaktionsdaten. Die Zahlung selbst wickelt unser Zahlungsdienstleister Stripe ab. Anbieter*innen verknüpfen für Auszahlungen zusätzlich ihr Konto über Stripe (Bankverbindung).

Daten, die automatisch anfallen: Beim Besuch der Plattform erfassen wir Log-Daten (IP-Adresse, Browser, Zugriffszeiten, aufgerufene Seiten), Geräteinformationen und Daten aus Cookies (siehe Abschnitt 7).

Manche Inhalte können sensible Informationen erkennen lassen, zum Beispiel wenn die Teilnahme an einem Treffen auf deine Gesundheit, Religion oder politische Einstellung hinweist. Solche Inhalte veröffentlichst du freiwillig und selbstbestimmt.

3. Wofür wir deine Daten verwenden

• Betrieb der Plattform: Konto, Grätzl-Zuordnung, Anzeige deiner Inhalte, Vermittlung zwischen Mitgliedern (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).
• Abwicklung von Buchungen, Crowdfunding, Mitgliedschaften und Käufen inklusive Rechnungen und Auszahlungen (Art. 6 Abs. 1 lit. b DSGVO).
• Kommunikation mit dir: Antworten auf Anfragen, Support, System-Mails zu deinen Inhalten und Buchungen (Art. 6 Abs. 1 lit. b und f DSGVO).
• Newsletter und Plattform-Mails: siehe Abschnitt 10.
• Verbesserung und Statistik: Wir analysieren die Nutzung der Plattform, um sie weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse; bei Google Analytics mit Widerspruchsmöglichkeit, siehe Abschnitt 7).
• Sicherheit: Missbrauch, Betrug und rechtswidrige Inhalte erkennen und verhindern, unsere AGB durchsetzen (Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzliche Pflichten: Buchhaltung, steuerliche Melde- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, siehe Abschnitt 6).

4. Was öffentlich sichtbar ist

Die Plattform lebt von Sichtbarkeit. Öffentlich sichtbar sind zum Beispiel dein Benutzername, dein virtuelles Schaufenster, deine Raumteiler-Einträge und buchbaren Angebote, deine Treffen, Coop & Share Marktplatz-Beiträge und Crowdfunding-Kampagnen. Überlege dir deshalb, welche Informationen du dort einträgst. Deine genaue Adresse und deine Zahlungsdaten sind nie öffentlich.

5. An wen wir Daten weitergeben

• Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO): Stripe (Zahlungsabwicklung), Intuit Mailchimp und Mandrill (E-Mail-Versand), Amazon Web Services (Speicherung von Bildern und Dateien), Google (Nutzungsstatistik, Abschnitt 7), Mapbox und OpenStreetMap (Karten und Adress-Suche) sowie IT-Dienstleister für Fehleranalyse und Betrieb. Sie alle verarbeiten Daten nur in unserem Auftrag und für die genannten Zwecke.
• Kooperationspartner: Wir arbeiten z.B. mit Wohnbaugenossenschaften zusammen, die öffentliche Events von der Plattform über eine Schnittstelle übernehmen und auf ihren eigenen Kanälen zeigen, etwa auf digitalen schwarzen Brettern in ihren Häusern. Übertragen werden nur die öffentlichen Event-Daten.
• Behörden: wenn wir gesetzlich dazu verpflichtet sind (Abschnitt 6) oder wenn es zur Durchsetzung von Rechten oder zur Verhinderung von Missbrauch nötig ist.
• Unternehmensübergang: Falls die morgenjungs GmbH an einer Fusion, Übernahme oder einem Verkauf beteiligt ist, können Daten als Teil dieser Transaktion übertragen werden.

Einige Dienstleister sitzen in den USA. Mit ihnen arbeiten wir auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

6. Meldepflichten gegenüber Behörden, insbesondere dem Finanzamt

Wir unterliegen als Plattformbetreiberin gesetzlichen Meldepflichten. Nach dem Digitale Plattformen-Meldepflichtgesetz (DPMG) melden wir bestimmte Daten von Anbieter*innen jährlich an das Finanzamt Österreich. Das betrifft dich, wenn du über die Plattform Leistungen gegen Vergütung anbietest. Gemeldet werden je nach Rechtsform unter anderem: Name, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer, Firmenbuch- oder ZVR-Zahl, UID-Nummer, Kontokennung sowie die über die Plattform erzielten Vergütungen. Wir informieren dich, bevor wir erstmals melden, und teilen dir vor jeder Meldung mit, welche Daten wir melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Daneben können wir Daten an Behörden übermitteln, wenn wir gesetzlich dazu verpflichtet sind.

7. Cookies und Google Analytics

Wir verwenden Cookies, damit die Plattform funktioniert (zum Beispiel für den Login). Zusätzlich nutzen wir Google Analytics, um zu verstehen, wie die Plattform genutzt wird. Dabei wird deine IP-Adresse gekürzt (IP-Anonymisierung). Werbe-Tracking und personalisierte Werbung sind deaktiviert. Die Statistik-Daten werden nach 14 Monaten gelöscht oder anonymisiert.

Du kannst die Statistik-Cookies im Cookie-Banner ablehnen oder deine Auswahl dort jederzeit ändern. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: https://tools.google.com/dlpage/gaoptout?hl=de

8. Wie lange wir Daten speichern

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in deinen Einstellungen löschen. Danach löschen oder anonymisieren wir deine Daten, außer wir müssen sie aus gesetzlichen Gründen behalten. Für Rechnungs- und Zahlungsdaten gilt die steuerrechtliche Aufbewahrungsfrist von 7 Jahren, für Daten nach dem DPMG die dort geregelten Fristen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Basis unseres berechtigten Interesses widersprechen. Eine erteilte Einwilligung kannst du jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon rechtmäßig. Schreib uns dafür einfach an wir@imgraetzl.at oder wir@welocally.at.

Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: https://www.dsb.gv.at/kontakt

10. E-Mails und Abmeldung

Über deine Adresse bei der Registrierung bekommst du das Grätzlmail bzw. WeLocally Mail mit Inhalten aus deinem Grätzl oder deiner Region. Du kannst es jederzeit über den Abmeldelink in der Mail oder in deinen Kontoeinstellungen abbestellen. Die Abmeldung kann sich wegen der asynchronen Datenübertragung um kurze Zeit verzögern. System-Mails zu deinem Konto, deinen Inhalten und deinen Buchungen können nicht abbestellt werden, sie gehören zur Vertragsabwicklung. Den redaktionellen Newsletter versenden wir über Mailchimp, auch er ist jederzeit abbestellbar.

11. Änderungen und Kontakt

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite, das Datum oben zeigt den Stand. Bei wesentlichen Änderungen informieren wir dich zusätzlich, etwa per E-Mail.

Fragen? Schreib uns an wir@imgraetzl.at oder wir@welocally.at.