Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) für die in Punkt 3 beschriebenen Verarbeitungen ist:

CKStudio e.U.
Inhaber: Ali-Cem Kiziltan
Am Straßfeld 1/1/6, 2401 Fischamend, Österreich
E-Mail: office@limowo.at
Telefon: +43 678 7823921

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Unternehmen, die LimoWo nutzen, speichern darin Daten ihrer eigenen Kunden, Fahrgäste, Fahrer und Partner. Für diese Daten ist das jeweilige Unternehmen Verantwortlicher; wir verarbeiten sie nur in dessen Auftrag gemäß unserem Auftragsverarbeitungsvertrag.

Das gilt auch, wenn Sie eine Fahrt über das Buchungs-Widget auf der Website eines Chauffeurdienstes buchen: Ansprechpartner für Ihre Datenschutzanliegen ist dann dieser Chauffeurdienst. Anfragen, die uns erreichen, leiten wir an ihn weiter.

a) Besuch der Website

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen) in Server-Logs, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Betrieb.

b) Registrierung und Kundenkonto

Firmenname, Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Firmen- und Rechnungsdaten, die Sie in den Einstellungen hinterlegen, sowie Zeitpunkt, IP-Adresse und Browser der Zustimmung zu AGB und Datenschutzerklärung (Nachweis). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Nachweisbarkeit (lit. f).

c) Nutzung und Sicherheit

Login-Zeitpunkte, IP-Adressen, fehlgeschlagene Anmeldeversuche und sicherheitsrelevante Aktionen (Audit-Log), um Missbrauch zu erkennen und Ihr Konto zu schützen. Zum Schutz vor Bots nutzen wir bei der Registrierung Cloudflare Turnstile. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

d) Kommunikation und Support

Wenn Sie uns per E-Mail oder über Support-Tickets kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Wir senden Ihnen außerdem systembezogene E-Mails (z. B. Bestätigungen, Sicherheits- und Vertragsinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

e) Abrechnung

Rechnungs- und Zahlungsdaten zu Ihrem Abonnement. Rechtsgrundlage: Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

• Kontodaten: für die Dauer des Vertrags; nach Vertragsende werden sie nach 30 Tagen gelöscht.
• Rechnungs- und Buchhaltungsdaten: 7 Jahre (§ 132 BAO).
• IP-Adressen in Protokollen: höchstens 6 Monate, danach automatische Löschung bzw. Anonymisierung.
• Nachweise über die Zustimmung zu AGB und Datenschutzerklärung: für die Dauer des Vertrags und darüber hinaus bis zum Ablauf der Verjährungsfristen.
• Sicherungskopien: werden im Rahmen der regulären Rotation überschrieben.

Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge:

• next-auth.session-token, next-auth.csrf-token, next-auth.callback-url: Anmeldung, Sitzung und CSRF-Schutz
• partner-session-token: Anmeldung im Partner-Portal
• Lokaler Speicher (localStorage): Ihre Cookie-Auswahl und ausgeblendete Hinweise

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. b und f DSGVO.

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit allen bestehen Verträge nach Art. 28 DSGVO.

• Vercel Inc. (USA (Verarbeitung in der EU-Region)): Hosting der Anwendung, Dateispeicher (Vercel Blob)
• Neon Inc. (USA (Datenbank in der EU-Region)): Betrieb der PostgreSQL-Datenbank
• Upstash Inc. (USA (Verarbeitung in der EU-Region)): Rate-Limiting und Missbrauchsschutz (IP-Adressen, kurzfristig)
• Google Ireland Ltd. / Google LLC (Irland / USA): Google Maps: Adress-Autovervollständigung, Routen- und Distanzberechnung
• Cloudflare Inc. (USA): Cloudflare Turnstile: Bot-Schutz bei Registrierung und Formularen
• easyname GmbH (Wien, Österreich): Virtueller Server für den E-Mail-Server (Versand von System-E-Mails, Postfächer)

Bei Nutzung von Google Maps (Adresseingabe, Routen) werden die eingegebenen Adressen und Ihre IP-Adresse an Google übermittelt. Es gelten ergänzend die Datenschutzbestimmungen von Google.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder dies zur Vertragserfüllung erforderlich ist (z. B. an unseren Steuerberater).

Einige unserer Dienstleister haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wo möglich, nutzen wir Rechenzentren in der EU.

Wir schützen Ihre Daten unter anderem durch verschlüsselte Übertragung (HTTPS/TLS), gehashte Passwörter, optionale Zwei-Faktor-Authentifizierung, verschlüsselte Speicherung sensibler Zugangsdaten, strikte Trennung der Daten verschiedener Kunden sowie regelmäßige Sicherungen. Details finden Sie in Anlage 1 unseres AVV.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15) – in LimoWo auch direkt über Einstellungen → Datenexport
• Berichtigung (Art. 16)
• Löschung (Art. 17) – in LimoWo auch direkt über Einstellungen → Account löschen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dazu an office@limowo.at.

Sie haben außerdem das Recht, sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at, zu beschweren.

Die Angabe der bei der Registrierung abgefragten Daten ist für den Vertragsabschluss erforderlich. Ohne diese Daten können wir Ihnen LimoWo nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.