Datenschutzerklärung

Datenschutz in der VRad iPhone-App

Anbieter und getrennte Verantwortungsbereiche

App-Store-Anbieter und Lizenzgeber: René Pachatz als natürliche Person, Krottendorf 265, 8564 Krottendorf-Gaisfeld, Österreich, E-Mail: service@vrad.at, Telefon: +43 3142 20710. „REPATECH“ ist dabei ausschließlich eine Geschäftsbezeichnung von René Pachatz und kein eigener Rechtsträger. René Pachatz ist für den Vertrieb und die Lizenzierung der App, ihre lokalen Funktionen sowie die Verarbeitung der von Apple bereitgestellten Transaktionsinformationen verantwortlich.

VRad-Server- und Werkstattfunktionen: Die VRad OG, Grazer Vorstadt 86a, 8570 Voitsberg, Österreich, Firmenbuchnummer FN 651528f, UID ATU82046858, E-Mail: service@vrad.at, ist ausschließlich für Verarbeitungen verantwortlich, die über die VRad-Server bzw. die Werkstatt laufen: die freiwillige Garage-Synchronisierung mit vrad.at, serverseitige Anfragen an Mr. FIXit sowie Werkstattanfragen und Buchungen. Es besteht keine pauschale Alleinverantwortung eines dieser Verantwortlichen für sämtliche App-Funktionen.

Verarbeitung ausschließlich auf dem iPhone

Bikepass-, Service-, Tour- und Profildaten werden grundsätzlich zunächst lokal auf dem Gerät gespeichert. Die Texterkennung aus Aktivitäts-Screenshots, die Foto- und Videoanalyse für das Bike-Fitting sowie Apple-Vision-Auswertungen erfolgen auf dem Gerät. Ausgewählte Bilder werden nur analysiert; eine Übermittlung an die VRad OG erfolgt erst, wenn sie bewusst als Anhang einer Werkstattanfrage, Buchung oder Kontaktaufnahme gesendet werden.

HealthKit wird ausschließlich nach einer ausdrücklichen iOS-Berechtigung und nur lesend verwendet. Apple-Health-, Körper- und Fittingdaten bleiben lokal und sind sowohl von der Garage-Synchronisierung als auch von iCloud-/CloudKit-Sicherungen ausgeschlossen. Das Ändern oder Löschen lokal importierter Aktivitäten ist in der App möglich; Health-Berechtigungen werden in den iOS-Systemeinstellungen verwaltet.

Private iCloud-/CloudKit-Sicherung

Wenn iCloud für den Apple-Account verfügbar und von Apple für die App freigegeben ist, sichert bzw. synchronisiert VRad automatisch ausgewählte Daten im privaten iCloud-/CloudKit-Bereich: Bikes und Bikepass-Daten, Notizen, Kauf- und Servicehistorie sowie nicht aus HealthKit stammende Touren einschließlich GPS-/Standortdaten. Apple-Health-, Körper- und Fittingdaten sind ausgeschlossen. Diese Daten werden nicht an den VRad-Webserver übertragen. Einen gesonderten iCloud-Abschalt-Schalter innerhalb der VRad App gibt es nicht; iCloud wird über den Apple-Account und die iOS-Systemeinstellungen verwaltet.

Eine manuelle Backup-Datei wird nur auf ausdrückliche Aktion erstellt und über die in iOS gewählte Freigabe weitergegeben. Sie enthält die dafür vorgesehenen lokalen Bike- und App-Daten, jedoch keine Apple-Health-, Körper- oder Fittingdaten und keine unveränderten Apple-Weather-Rohdaten. Für den anschließend gewählten Speicherort oder Empfänger ist die nutzende Person verantwortlich.

Apple Weather und abgeleitete Servicewerte

Für Wetterfunktionen werden Ort, GPS-Koordinaten oder ein eingegebener Ortsname an Apple Weather übermittelt. Ab VRad 1.0.0 (Build 358) werden neu abgerufene unveränderte WeatherKit-Rohdaten nur flüchtig im Arbeitsspeicher und höchstens 30 Minuten vorgehalten; sie werden nicht für eine dauerhafte lokale Speicherung, iCloud, CloudKit, manuelle Backups oder VRad-Server vorgesehen. Verwertbare Rohdaten aus älteren Speicherständen werden bei der Migration bereinigt und höchstens in einen von VRad veränderten, groben Service-Einfluss („ServiceImpact“) überführt. Technisch unlesbare oder übergroße ältere Datenblöcke können als opake, von der App nicht ausgewertete lokale Altdatei bestehen bleiben; sie werden nicht als Wetterdaten angezeigt oder in die vorgesehenen Cloud- und Backup-Pfade übernommen. In der App wird die Quelle Apple Weather samt rechtlichem Quellenlink ausgewiesen.

Freiwillige Garage-Synchronisierung

Die Garage-Synchronisierung ist standardmäßig aus und wird erst nach einer ausdrücklichen Einwilligung aktiviert. Dabei werden eine stabile Installations-ID und vollständige Bike-Datensätze an vrad.at übertragen. Dazu können Bike-Name, Marke, Modell, Kategorie, Rahmen- und Identifikationsdaten, Baujahr, technische Komponenten, Kilometerstände, Kaufdatum und Kaufpreis, Service- und Werkstatthistorie, Notizen, Kontaktdaten einschließlich Name, E-Mail-Adresse, Telefonnummer und Anschrift sowie Leasing-, Finanzierungs-, Raten- und Bikewertangaben gehören. Apple-Health-, Körper- und Fittingdaten werden nicht übertragen.

Die Einwilligung kann jederzeit in der App mit Wirkung für die Zukunft widerrufen werden; anschließend findet keine weitere Garage-Synchronisierung statt. Der Widerruf löscht bereits übermittelte Serverdaten nicht automatisch. Deren Löschung kann unter service@vrad.at verlangt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mr. FIXit, Werkstattanfragen und Buchungen

Bei der serverseitigen Nutzung von Mr. FIXit werden die eingegebene Frage und die stabile Installations-ID an die VRad OG übermittelt. Bei Werkstattanfragen und Buchungen werden die bewusst angegebenen Kontakt- und Auftragsdaten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, ausgewähltes Bike, Anfrage- und Freitext, Termin- und Servicedaten sowie freiwillig beigefügte Fotos, Videos oder Dateien. Gesundheits- oder Fitnessangaben werden nur übertragen, wenn sie von der betroffenen Person selbst in einen Freitext oder Anhang aufgenommen werden.

Apple-Abonnements und Transaktionsdaten

Käufe und Abonnements werden über Apple abgeschlossen, bezahlt und verwaltet. Apple verarbeitet Apple-Account-, Zahlungs- und Abonnementdaten nach den eigenen Datenschutzbestimmungen. René Pachatz erhält keine vollständigen Karten- oder Bankdaten und kein Apple-Account-Passwort, sondern nur die für Freischaltung, Vertragsverwaltung, Abrechnung und gesetzliche Nachweise bereitgestellten Kauf- und Transaktionsinformationen, etwa Produkt, Preis-/Angebotsinformation, Transaktionskennung und Abo-Status.

Zwecke, Rechtsgrundlagen und Speicherdauer

Die Verarbeitung dient der Bereitstellung der App, der gewünschten Synchronisierung, der Bearbeitung von Support-, Werkstatt- und Buchungsanfragen, der Vertragserfüllung, der Missbrauchs- und Fehlerdiagnose sowie der Erfüllung gesetzlicher Pflichten. Je nach Funktion beruht sie auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragsdurchführung oder vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigten Interessen an sicherem, nachvollziehbarem Betrieb und Support (Art. 6 Abs. 1 lit. f DSGVO).

Lokale Daten bleiben bis zur Löschung in der App bzw. auf dem Gerät gespeichert. Private iCloud-/CloudKit-Daten unterliegen der Verwaltung des Apple-Accounts. Serverseitige Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck, zur Bearbeitung und Dokumentation einer Anfrage, zur Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. VRad verwendet App-Daten nicht für appübergreifendes Tracking und verkauft sie nicht für Werbung Dritter.

Betroffenenrechte und Kontakt

Betroffene Personen können gegenüber dem für den jeweiligen Verarbeitungsvorgang zuständigen Verantwortlichen – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen an René Pachatz oder die VRad OG können an service@vrad.at gerichtet werden und werden dem jeweils zuständigen Verantwortlichen zugeordnet.

Zusätzlich besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.