Datenschutzrechtliche Informationen gemäß Art. 13 DSGVO - Stadt Wien-App

Verantwortlicher

Folgende Informationen gemäß Artikel 13 Datenschutz-Grundverordnung (DSGVO) werden von folgendem Verantwortlichen bereitgestellt:

• Stadt Wien - Kommunikation und Medien
• E-Mail: post@ma53.wien.gv.at

Zwecke und Rechtsgrundlagen der Verarbeitung

Bitte beachten Sie, dass die von Ihnen bekanntgegebenen und darüber hinausgehend, die nachfolgend dargestellten personenbezogenen Daten vom oben angeführten Verantwortlichen für die - im nachfolgend näher beschriebenen - Zwecke der Nutzung der App-Funktionalitäten, des Versands von Echtzeitmitteilungen (Push-Meldungen) sowie den Erhalt und Anzeige von Informationen aus Ihrem Mein Wien (Stadt Wien Konto) und die Anzeige und Bearbeitung der Einstellungen der Echtzeitnachrichten aus der Stadt Wien-App im Benachrichtigungscenter in Mein Wien verarbeitet werden, sofern Sie der Verarbeitung zu einem oder mehreren dieser Zwecke eingewilligt haben.

Zweck: Nutzung der App-Funktionalitäten sowie die technisch notwendige Datenverarbeitung (IP-Adresse)

Erläuterung des Zwecks:

Um die App-Funktionalitäten nutzen zu können, ist die Verarbeitung der IP-Adresse notwendig um eine Netzwerkverbindung herstellen zu können. Durch die optionale Freigabe des aktuellen Standorts können den Nutzer*innen relevante Informationen in ihrer Nähe angezeigt werden, zum Beispiel Mein Standort im Stadtplan, Abfahrtszeiten, Veranstaltungen, Nachrichten oder Straßenlexikon.

Die Standortdaten werden dabei zwar verarbeitet, um die gewünschten Funktionen zur Verfügung zu stellen, aber nicht dauerhaft gespeichert. Um Standort-Informationen zu bekommen, muss dies der App im Betriebssystem-Dialog erlaubt werden. Dies kann in den System-Einstellungen jederzeit geändert werden.

Zweck: Versand von Echtzeitmitteilungen (Push-Meldungen) an die auf Ihrem Endgerät installierte Stadt Wien-App

Erläuterung des Zwecks:

1. Beschreibung der verwendeten Systeme sowie der notwendigen Einstellungen.
   Die Echtzeitmitteilungen der Stadt Wien-App werden über den Firebase Cloud Messaging (kurz: FCM) Service versendet. Dabei handelt es sich um eine von Google Ltd. zur Verfügung gestellte plattformübergreifende Lösung, mit der Echtzeitnachrichten auf Benutzer*innengeräte versendet werden können.
   Bei der Verwendung des Betriebssystems Apple iOS (das sind insbesondere die Geräte Apple iPhone und Apple iPad) erfolgt der Versand zusätzlich zum FCM über das Apple Push Notification Service (kurz: APNs) des Unternehmens Apple Inc.
   FCM und APNs bieten grundsätzlich die Möglichkeit, optionale Analysedaten zur Nutzung der Services zu speichern. Diese Option wurde für den Einsatz in der Stadt Wien-App deaktiviert, das heißt, dass keine Analysedaten verwendet werden.
   Um die Echtzeitmitteilungen verwenden zu können, müssen Sie dies der App im Betriebssystemdialog von Android bzw. iOS erlauben. Sie können in den Systemeinstellungen jederzeit Ihre Einstellungen ändern.
2. Beschreibung der Funktionsweise der Identifizierung des jeweiligen Endgeräts
   Damit die Nachrichten an das jeweilige Endgerät verschickt werden können, wird eine gerätebezogene ID (Identifikationsnummer - auch Registrierungstoken und Firebase-Installations-ID genannt) vom FCM für die Stadt Wien-App generiert und im FCM - bei iOS zusätzlich im APN - sowie im Push Notification Service der App verarbeitet.
   Die Firebase-Installations-ID (Registrierungstoken) dient der eindeutigen Identifikation des Endgerätes und wird zur Zustellung von Echtzeitmitteilungen benötigt. Firebase verwendet die Firebase-Installations-IDs, um Geräte für die Nachrichtenübermittlung auszuwählen.
3. Ablauf des Versands von Push-Nachrichten
   Der Versand der Nachrichten erfolgt durch das Stadt Wien-App CMS (Content Management System). Dazu müssen die vorgenommenen Einstellungen der Echtzeitmitteilungen (das heißt welche Echtzeitmitteilungskanäle abonniert wurden) zwischen der Stadt Wien-App auf Ihrem Gerät und dem CMS der Stadt Wien-App synchronisiert werden. Diese Synchronisation ist technisch zwingend notwendig.
   Dazu werden Ihre Firebase-Installations-ID und die abonnierten Kanäle (IDs) an den FCM der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Republic of Ireland übermittelt und dort im Service Firebase Cloud Firestore gespeichert.
   Beim Firebase Cloud Firestore handelt es sich um eine von Google Ltd. bereitgestellte Datenbank, mit der Daten aus der Stadt Wien-App über FCM erhoben und gespeichert werden können. Der Firebase Cloud Firestore-Service dient als technisch notwendiger Speicherort.
   Aus dem Firebase Cloud Firestore-Service werden die Daten abgerufen und in das CMS der Stadt Wien-App übermittelt, um den Versand über die Firebase-Infrastruktur vornehmen zu können.
   Echtzeit-Mitteilungen können über das Profil in der Stadt Wien-App abonniert und jederzeit geändert werden (sogenannte "abonnierte Kanäle").
   Nur wenn eine Einwilligung erteilt wurde, werden die Firebase-Installations-ID (Registrierungstoken) des FCM mit den abonnierten Kanälen im Firebase Cloud Firestore sowie im CMS der Stadt Wien-App gespeichert und erfolgt zudem die oben beschriebene Verarbeitung durch das FCM und gegebenenfalls das APNs zur Zustellung der Echtzeitmitteilung.

Zweck: Erhalt und Anzeige von Informationen aus Ihrem mit dem Stadt Wien Konto erstellten Mein Wien-Profil in der Stadt Wien-App auf Ihrem Endgerät sowie Anzeige und Bearbeitung der Einstellungen der Echtzeitnachrichten aus der Stadt Wien-App auf Ihrem Endgerät im Benachrichtigungscenter in der Web-Applikation Mein Wien

Erläuterung des Zwecks:

Sofern Sie über ein Stadt Wien Konto verfügen, können Sie dieses mit der Stadt Wien-App verknüpfen, indem Sie sich in der Stadt Wien-App mit dem Stadt Wien Konto anmelden.

Folgende Informationen aus Ihrem Mein Wien-Profil stehen nach der Anmeldung in der Stadt Wien-App zur Verfügung:

• Anzeige Ihrer Termine und Aktivitäten aus Mein Wien
• Anzeige Ihres personalisierten Mein Wien Grätzl Feeds zu Ihren gespeicherten Adressen
• Zustellung abonnierter Push-Benachrichtigungen aus Mein Wien in der Stadt Wien-App

Diese Informationen werden in der Stadt Wien-App nicht dauerhaft gespeichert, sondern nur zum Zeitpunkt des Aufrufes der Stadt Wien-App auf Ihrem Endgerät verarbeitet.

Die Anmeldung in der Stadt Wien-App mit Ihrem Stadt Wien Konto erfolgt, indem die Konto-ID (eine eindeutige Identifikationsnummer, mit der das Konto identifiziert wird) aus Ihrem Stadt Wien Konto in der Stadt Wien-App auf Ihrem Endgerät gespeichert wird. Sie bleiben dann in der App für 90 Tage angemeldet und können in dieser Zeit direkt auf Ihre Mein Wien Services zugreifen.

Die Stadt Wien-App verwendet das OAuth-Protokoll zur Authentifizierung. Das funktioniert über einen speziellen Token (Identifikationscode), der wie ein Zugangsschlüssel funktioniert. Dieser Token wird regelmäßig aktualisiert, damit die Zugangsdaten nicht jedes Mal eingeben werden müssen. Die Token werden in der Stadt Wien-App auf Ihrem Gerät gespeichert.

Sie können Sich jederzeit in der Stadt Wien-App von Ihrem Stadt Wien Konto abmelden. Ab dem Zeitpunkt der Abmeldung werden keine Informationen mehr aus Ihrem Mein Wien in der Stadt Wien-App angezeigt. Die Token werden dann von Ihrem Endgerät gelöscht.

Die Einstellungen der Echtzeitnachrichten (Abonnierte Kanäle) aus der Stadt Wien-App werden aus dem CMS der Stadt Wien-App im Benachrichtigungscenter (Profil) in Ihrem Mein Wien-Profil (mein.wien.gv.at) angezeigt, jedoch nicht dauerhaft im Mein Wien-Profil gespeichert. Sofern Sie die Einstellungen der Echtzeitnachrichten im Benachrichtigungscenter in Ihrem Mein Wien-Profil (mein.wien.gv.at) bearbeiten, werden diese Änderungen im CMS der Stadt Wien-App gespeichert und mit der Stadt Wien-App synchronisiert (siehe oben).

Rechtsgrundlagen

• Einwilligung der Betroffenen (freiwillige Nutzung) für die Nutzung der App-Funktionalitäten sowie die technisch notwendige Datenverarbeitung (IP-Adresse)
• ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a iVm 49 Abs. 1 lit. a DSGVO) zum Erhalt von Echtzeitmitteilungen (Push-Meldungen).
• ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a iVm 49 Abs. 1 lit. a DSGVO) zum Erhalt und Anzeige der oben beschriebenen Informationen aus Ihrem personalisierten Mein Wien (Stadt Wien Konto) und zur Anzeige und Bearbeitung der Einstellungen der Echtzeitnachrichten aus der Stadt Wien-App im Benachrichtigungscenter in Mein Wien

Registerabfragen

• Im Zuge der Verarbeitung werden keine Registerabfragen durchgeführt.

Verarbeitete Daten

Insgesamt werden folgende Datenarten verarbeitet:

Nutzung der Stadt Wien-App

• IP-Adresse
• Suchanfragen
  • Die Suchanfragen werden ohne Personenbezug (anonymisiert) zur Verbesserung der Suchergebnisse gespeichert.
• Stadtplansuche
  • Die Stadtplansuche verfügt über 2 Adressquellen, die ausgewählt werden können:
    • Stadt Wien
      Es werden ausschließlich Wiener Adressen und keine POIs (Points-of-Interest) gefunden. Die Sucheingaben werden dabei anonymisiert gespeichert.
    • Drittanbieter
      Es werden neben den Adressen auch POIs (Points-of-Interest) gefunden, zum Beispiel Restaurants und Geschäfte. Die Sucheingaben werden dabei einschließlich der aus technischen Gründen notwendigen IP-Adresse an Drittanbieter übermittelt. (Android: TomTom, iOS: Apple Maps)
  • Die Suchanfragen werden ausschließlich an die ausgewählte Adressquelle übermittelt.
  • Die Auswahl der Adressquelle kann in den System-Einstellungen der App bzw. in der App über "Profil" und "Einstellungen" jederzeit geändert werden.
• Standortdaten (wenn von Nutzer*in freigegeben)
  • Durch die Freigabe des aktuellen Standorts können den Nutzer*innen relevante Informationen in ihrer Nähe angezeigt werden, zum Beispiel Mein Standort im Stadtplan, Abfahrtszeiten, Veranstaltungen, Nachrichten oder Straßenlexikon.
  • Die Standortdaten werden dabei verarbeitet, aber nicht dauerhaft gespeichert. Um Standort-Informationen zu bekommen, muss dies der App im Betriebssystem-Dialog erlaubt und kann in den System-Einstellungen jederzeit geändert werden.

Versand von Echtzeitmitteilungen

• Firebase-Installations-ID (Registrierungstoken)
• Zustimmung zur Nutzung zum Versand von Echtzeitmitteilungen (wird nur lokal in der Stadt Wien-App auf dem Endgerät gespeichert)
• Abonnierte Kanäle
• Übermittelte Echtzeitmitteilungen (keine personenbezogenen Inhalte)

Verknüpfung Stadt Wien Konto mit Mein Wien-Profil

• Die Token in Zusammenhang mit der Verknüpfung der Stadt Wien-App mit Ihrem Mein Wien-Profil (wird nur lokal in der Stadt Wien-App auf dem Endgerät gespeichert)

Informationen aus Ihrem Mein Wien-Profil

• In Ihrem Mein Wien-Profilabonnierte Echtzeitmitteilungen (Push-Meldungen)
• Termine und Aktivitäten aus Ihrem Mein Wien-Profil
• Ihr personalisierter Grätzel Feed aus Ihrem Mein Wien-Profil

Die Informationen aus Ihrem Mein Wien werden in der Stadt Wien-App nicht dauerhaft gespeichert, sondern nur zum Zeitpunkt des Aufrufes der Stadt Wien-App auf Ihrem Endgerät verarbeitet.

Übermittlung von personenbezogenen Daten

Nutzung der Stadt Wien App

Zum Zweck der Bereitstellung der Stadt Wien-App Server und Stadt Wien-App Software (CMS der Stadt Wien-App) werden die oben genannten personenbezogenen Daten an die Magistratsabteilung 01 - Wien Digital, Stadlauer Straße 54-56, 1220 Wien als magistratsinterne Auftragsverarbeiterin weitergeleitet.

Versand von Echtzeitmitteilungen

Zum Zweck der Zustellung der Echtzeitmitteilung wird die Firebase-Installations-ID auf Basis Ihrer ausdrücklichen Einwilligung an Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Republic of Ireland übermittelt.

Bei Nutzung der Stadt Wien-App unter dem Betriebssystem Apple iOS wird die Firebase-Installations-ID zusätzlich auf Basis Ihrer ausdrücklichen Einwilligung von der Google Ireland Limited an die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland übermittelt.

Zum Zweck der oben beschriebenen technisch notwendigen Synchronisation der Einstellungen für Echtzeitmitteilung zwischen der auf Ihrem Endgerät installierten Stadt Wien-App und dem Stadt Wien-App CMS werden die Firebase-Installations-ID und die abonnierten Kanäle (IDs) auf Basis Ihrer ausdrücklichen Einwilligung an Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Republic of Ireland übermittelt und von dieser gespeichert.

Verknüpfung Stadt Wien Konto mit Mein Wien-Profil

Zum Zweck der Anzeige der Einstellungen der Echtzeitnachrichten (Abonnierte Kanäle) aus der Stadt Wien-App im Benachrichtigungscenter (Profil) in Ihrem Mein Wien (mein.wien.gv.at) werden diese aus dem CMS der Stadt Wien-App an die Web-Applikation Mein Wien übermittelt, jedoch dort nicht dauerhaft gespeichert.

Informationen zur Datenübermittlung in Drittländer ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien (Art. 49 Abs. 1 lit. a DSGVO)

Im Hinblick auf die Übermittlung Ihrer personenbezogenen Daten (Firebase Installations-ID und abonnierte Kanäle) bestehen bei dieser Verarbeitung folgende Risiken:
Google und Apple haben ihren (Haupt-)Sitz in den USA und verwenden auch Server von US-Unternehmen, die somit ihren Sitz in einem Drittland haben, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.

Der genaue Standort der Server, das heißt der Ort der Verarbeitung der personenbezogenen Daten, lässt sich angesichts der Nutzung der Cloud-Infrastruktur nicht bestimmen. Es wird daher davon ausgegangen, dass die Verarbeitung grundsätzlich weltweit in jedem Land möglich ist. Dementsprechend könnten Ihnen in diesen Drittländern diesbezüglich entsprechende Rechte und Rechtsbehelfe (wie beispielsweise die Ihre Betroffenenrechte nach der DSGVO) nicht zur Verfügung stehen.

Die mit diesen Daten vorgenommenen Datenverarbeitungen könnten darüber hinaus nicht den Grundwerten sowie Grundprinzipien der europäischen Rechtsordnung entsprechen. Es besteht zudem die Möglichkeit, dass mehr personenbezogene Daten als für die Datenverarbeitung notwendig wäre, erhoben und gespeichert werden. Darüber hinaus könnten die personenbezogenen Daten unbegrenzt bzw. auf Vorrat aufbewahrt werden und Dritten offengelegt werden. All diese möglichen Datenverarbeitungen liegen außerhalb des Einflussbereichs des Verantwortlichen.

Die daraus folgenden weiteren Risiken sind länder- und personenspezifisch und nicht weiter abschätzbar.

Hinweise

Nutzung der App-Funktionalitäten sowie die technisch notwendige Datenverarbeitung (IP-Adresse)

Die Nutzung der App und dadurch die Bereitstellung der IP-Adresse erfolgen freiwillig. Die Nichtbereitstellung hätte zur Folge, dass keine Netzwerkverbindung hergestellt werden kann und daher die App nicht verwendet werden kann.

Eine automatisierte Entscheidungsfindung, einschließlich Profiling im Sinne Art. 4 Z 4 DSGVO findet im Rahmen dieser Verarbeitungstätigkeit nicht statt.

Versand von Echtzeitmitteilungen

Der Widerruf der Einwilligung zur Übermittlung und zur Speicherung der Firebase-Installations-ID ist jederzeit in der App im Profil möglich. Mit dem Widerruf werden keine weiteren Echtzeitmitteilungen zugestellt und die Einstellungen (Firebase-Installations-ID und abonnierte Kanäle) in der Stadt Wien-App auf Ihrem Endgerät, im Stadt Wien-App CMS und im Firebase Cloud Firestore gelöscht.

Eine automatisierte Entscheidungsfindung, einschließlich Profiling im Sinne Art. 4 Z 4 DSGVO findet im Rahmen dieser Verarbeitungstätigkeit nicht statt.

Es werden außer Firebase Cloud Messaging und Firebase Cloud Firestore keine weiteren Services von Firebase genutzt.

Die Bereitstellung der Firebase-Installations-ID ist für den Bezug der Echtzeitmitteilungen erforderlich.

Eine Nicht-Bereitstellung der Firebase-Installations-ID hätte für Sie die Konsequenz, dass keine Echtzeitmitteilungen bezogen werden können.

Zur technisch zwingend notwendigen Synchronisation der Einstellungen der Echtzeitmitteilungen zwischen Stadt Wien-App und CMS der Stadt Wien-App ist die Bereitstellung der Firebase-Installations-ID und der abonnierten Kanäle erforderlich. Widrigenfalls kann können Echtzeitmitteilungen nicht verwendet werden.

Verknüpfung Stadt Wien Konto mit Mein Wien-Profil

Sie können sich jederzeit in der Stadt Wien-App von ihrem Stadt Wien-Konto abmelden. Damit wird die Verknüpfung zwischen der Stadt Wien-App und dem Stadt Wien-Konto mit Mein Wien-Profil aufgehoben. Es werden daraufhin keine Daten mehr aus dem Mein Wien-Profil abgerufen.

Eine automatisierte Entscheidungsfindung, einschließlich Profiling im Sinne Art. 4 Z 4 DSGVO findet im Rahmen dieser Verarbeitungstätigkeit nicht statt.

Betroffenenrechte

Als betroffene Person haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung oder auf Widerspruch gegen die Verarbeitung.

Wenn die Verarbeitung auf einer Einwilligung im Sinne des Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie hinsichtlich der IP-Adresse die App nicht mehr nutzen oder bei den Echtzeitmitteilungen diese in der App im Profil löschen.

Wenn Sie der Auffassung sind, dass Ihren Rechten nicht oder nicht ausreichend nachgekommen wird, haben Sie die Möglichkeit einer Beschwerde bei der Österreichischen Datenschutzbehörde:
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at

Datenschutzbeauftragter

Für Fragen zum Datenschutz steht Ihnen der Datenschutzbeauftragte der Stadt Wien unter datenschutzbeauftragter@wien.gv.at zur Verfügung.