(Stand: 26. Juni 2024 – Version 1.0)

Verantwortlich für diese Webseite sowie die Entwicklung, den Betrieb und die Bereitstellung der Android-App LeihenStattKaufen ist der Verein:

sinn:mach:werk – Verein zur Unterstützung von Gemeinwohl-Projekten

Drosserweg 52
AT-5071 Wals
E-Mails: service@sinnmachwerk.org, service@leihenstattkaufen.net

LeihenStattKaufen wird mit LSK abgekürzt und der/die Nutzer(in) der App wird mit Benutzer, Nutzer, Verleiher sowie Leihnehmer bezeichnet.

---

1. Allgemein
2. Was sind personenbezogene Daten?
3. Wie bekommt LSK ihre personenbezogenen Daten?
4. Welche Zugriffsrechte benötigt LSK?
5. Wozu benötigt LSK ihre personenbezogenen Daten?
6. Wie lange werden ihre Daten gespeichert und wo?
7. Analyse / Tracking Tools
8. Auf welcher Rechtsgrundlage werden ihre personenbezogenen Daten gespeichert?
9. Welche personenbezogenen Daten werden an Wen weitergegeben?
10. Welche Rechte stehen Ihnen als betroffene Person nach dem Datenschutz zu?
11. Ausübung der Betroffenenrechte
12. Privatsphäre von Personen unter 18 Jahren
13. Datenzugriff und Datensicherheit

1. Allgemein:

Den Betreibern von „LeihenStattKaufen“, in weiterer Folge kurz LSK genannt, ist der Schutz ihrer personenbezogenen Daten wichtig.
Deshalb werden ihre personenbezogenen Daten ausschließlich im Rahmen der Bestimmungen der Datenschutzgrundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG) verarbeitet.

Nachfolgend werden Sie über die Art, Umfang und Zweck der Verarbeitung ihrer personenbezogenen Daten, sowie die Ihnen nach dem Datenschutzrecht zustehenden Rechte informiert.

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, die mit einer natürlichen oder juristischen Person verknüpft werden können.

Dies kann beispielsweise der Name, der Wohnort, die Telefonnummer, die E-Mail-Adresse, die IP-Adresse oder eine Kombination aus diesen sein, wodurch man herausfinden kann, wer hinter den Daten steckt.

Als Verarbeitung personenbezogener Daten bezeichnet man beispielsweise deren Nutzung, Sammlung, Registrierung, Zusammenstellung, Speicherung und Offenlegung oder eine Kombination davon.

3. Wie bekommt LSK ihre personenbezogene Daten?

Das sind einerseits jene personenbezogenen Daten, die Sie selbst während der Registrierung und durch die Eingabe ihrer Adresse LSK zur Verfügung stellen.

Andererseits wird automatisiert der Geräte-Token ihres Android-Geräts ausgelesen und gespeichert sobald Sie die App starten.

4. Wozu benötigt LSK ihre personenbezogenen Daten?

Um sämtliche Funktionen der App nutzen zu können, werden personenbezogene Daten verwendet und gespeichert. Diese Daten sind:

• E-Mail-Adresse
• Profilname: dieser besteht aus Vor- und Nachname.
• Wohnadresse: diese besteht aus Wohnort, Postleitzahl, Straße und Hausnummer.
• Geräte-Token: ein für jedes Android-Gerät einzigartiger Zahlen- und Ziffernwert.

Die E-Mail-Adresse ist Teil der Registrierung eines Benutzers bzw. einer Benutzerin bei LSK. Diese wird zum Login, zum Passwort-Rücksetzen/Ändern und als Antwort-E-Mail-Adresse bei einer Feedback-Nachricht benötigt.

Der Profilname und die Wohnadresse wird verwendet, um bei einer Leihanfrage die Kontaktdaten des Leih-Partners anzuzeigen.

Im Suchergebnis eines Artikels sind nur der Profilname und der Wohnort des Besitzers ersichtlich, nicht jedoch die Straße und Hausnummer.

Die Wohnadresse wird bei der Artikelsuche zur Abstandsberechnung (wenn dies in der Suche aktiviert ist) von Einträgen zum eigenen Wohnort verwendet.

Für den Versand von Push-Benachrichtigungen wird der Geräte-Token des Android-Gerätes beim Starten der App ausgelesen und gespeichert. Diese Push-Benachrichtigungen dienen dazu, auf neue Nachrichten aufmerksam zu machen, auch wenn LSK nicht gestartet ist.
Bei jedem Start der App auf einem neuen Android-Gerät wird dieser Geräte-Token aktualisiert und der angemeldeten Person zugeordnet.

5. Welche Zugriffsrechte benötigt LSK?

Zugriff auf die Gallerie:

Beim Erstellen von Einträgen in der App (das bedeutet, einen Artikel zum Verleihen zur Verfügung zu stellen) kann ein Foto des Artikels beigefügt werden. Dazu benötigt LSK Zugriff auf ihre Galerie.

Erlaubnis für Push-Benachrichtigungen:

Um außerhalb der App LSK den/die Benutzer(in) auf Nachrichten/Anfragen/Bewertungen aufmerksam zu machen, werden Benutzern Push-Benachrichtigungen mittels Google Firebase Cloud Messaging an jenes Android-Gerät versandt, auf dem die Person LSK zuletzt verwendet hat.

6. Wie lange werden diese Daten gespeichert und wo?

Ab dem Zeitpunkt der Registrierung bei LSK wird ihr Vorname, Nachname (entspricht dem „Profilnamen“) und ihre E-Mail-Adresse gespeichert.

Unter „Benutzer -> Benutzerdaten bearbeiten“ kann ihre Adresse eingegeben bzw. bearbeitet werden und gespeichert.

Beim Starten der App wird außerdem der Geräte-Token ihres Android-Geräts ausgelesen und gespeichert (für Push-Benachrichtigungen).

Sobald ein(e) Benutzer(in) das Konto unter „Benutzer -> Konto löschen“ löscht, werden sämtliche der Person zugewiesenen Daten gelöscht.
Dazu gehören die Login-Daten, E-Mail-Adresse und Passwort, Profilname, Adresse, Geräte-Token und die von der Person veröffentlichten Artikel samt deren Bewertungen.

Lediglich die Chats, an denen die Person teilgenommen hat, bleiben für die Chat-Partner solange sichtbar und gespeichert, bis diese ebenfalls ihr Konto löschen bzw. dieses gelöscht wird oder die Chats von den Chat-Partner explizit gelöscht werden.

Um nicht mehr verwendete Konten identifizieren zu können, wird bei jedem Start von LSK der aktuelle Zeitpunkt für jede(n) angemeldeten Benutzer(in) gespeichert. Wenn ein(e) registrierte(r)/angemeldete(r) Benutzer(in) mindestens 365 Tage die App LSK nicht benutzt, wird dieses Konto samt allen der Person zugewiesenen Daten gelöscht.
Auch hier gilt: jene Chats, an denen die Person teilgenommen hat, bleiben für die Chat-Partner solange sichtbar und gespeichert, bis diese ebenfalls ihr Konto löschen bzw. dieses gelöscht wird oder die Chats von den Chat-Partner explizit gelöscht werden.

Feedback- E-Mails werden solange gespeichert, bis diese für beide Seiten zufriedenstellend beantwortet wurden. Anschließend werden diese Mails gelöscht.

Sämtliche Daten werden in der Google-Cloud Firebase Datenbank (Firestore und Storage) gespeichert. Es gelten daher für den Zugriff auf die Daten auch die Datenschutzerklärung & Nutzungsbedingungen von Google.

7. Analyse / Tracking-Tools

Weder das Nutzungsverhalten noch die persönlichen Daten werden aktuell von den Betreibern der App analysiert oder in irgendeiner Form ausgewertet. Google Analytics-Bibliotheken sind in der App nicht eingebunden und im Android-Manifest der App explizit deaktiviert.

Um diese Datenschutzerklärung, die Nutzungsbestimmungen, die Anleitung für die Bedienung der Android-App LSK und grundlegende Informationen zu LSK außerhalb der App öffentlich zugänglich zu machen, werden diese Daten auf der Domain https://leihenstattkaufen.net veröffentlicht.

8. Auf welcher Rechtsgrundlage werden ihre personenbezogenen Daten verarbeitet?

Im Zuge der Registrierung bei LSK geben Sie ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO im Rahmen der Registrierung. Im Falle einer Ablehnung der Datenschutzrichtlinien wird ihr Konto samt ihren bis dahin eingegebenen Daten umgehend gelöscht.

Außerdem ist die vollständige Eingabe der Adresse die Voraussetzung, um alle Dienste in LSK nutzen zu können. Die Adresse dient einerseits dazu, um die Entfernungsberechnung von Gegenständen zu berechnen und andererseits, um dem Besitzer eines Gegenstandes die Adresse eines Interessenten bei einer Leih-Anfrage anzuzeigen. Daher ist die Rechtmäßigkeit der Verarbeitung gemäß Art 6 Abs 1 lit b DSGVO gegeben.

9. Welche personenbezogenen Daten werden an Wen weitergegeben?

Die für die Nutzung sämtlicher Funktionen von LSK notwendigen personenbezogene Daten werden nur im Anlassfall an Gerichte, Behörden und gesetzlich autorisierte Dritte weitergegeben.

Personenbezogene Daten werden in keiner anderen als der in dieser Datenschutzerklärung beschriebenen Weise weitergegeben, verkauft oder übermittelt.

Wenn der Verdacht besteht, dass eine Straftat im Zusammenhang mit der Nutzung der Dienste von LSK begangen wurde, können die Informationen den Behörden auf Anfrage mitgeteilt werden.

Zur Einhaltung gesetzlicher Verpflichtungen, zur Durchsetzung der Nutzungsbedingungen, zur Verteidigung von rechtlichen Ansprüchen, oder dass eine Anzeige oder sonstige Inhalte auf unseren Seiten oder Services Rechte Dritter verletzen könnte, oder um die Rechte, das Eigentum oder die Sicherheit von Dritten zu schützen können personenbezogene Daten an Dritte weitergeben werden.

Weiters kann LSK beispielsweise nach dem Sicherheitspolizeigesetz, der Strafprozessordnung verpflichtet sein, personenbezogene Daten an Strafverfolgungsbehörden im Zusammenhang mit einem Ermittlungsverfahren oder dem Verdacht auf eine Straftat, eine rechtswidrige Handlung oder eine andere Handlung, aus der sich für LSK, Sie oder einen anderen Nutzer eine rechtliche Haftung ergeben kann, bekanntzugeben. In diesem Fall beschränken wir, sofern keine gesetzliche Verpflichtung konkrete Vorgaben macht, die Offenlegung für die Zwecke des Ermittlungsverfahrens auf die nach unserem Ermessen notwendigen Daten.

10. Welche Rechte stehen Ihnen als betroffene Person nach dem Datenschutzrecht zu?

Sie haben als betroffene Person gegenüber LSK unterschiedliche Rechte. Diese Rechte dienen der Transparenz der Verarbeitung der personenbezogenen Daten.
Sie als betroffene Person sollen sich informieren können und sollen auch wissen, ob, wie, auf welche Art und Weise und weshalb ihre personenbezogenen Daten verarbeitet werden.

• Recht auf Auskunft

Als betroffene Person haben Sie das Recht, von LSK jederzeit Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten zu erhalten.

• Recht auf Berichtigung

Als Betroffene(r) haben Sie das Recht, von uns die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Es ist wichtig, dass ihre personenbezogenen Daten korrekt und aktuell sind. Wenn Sie einen Fehler bemerken, empfehlen wir Ihnen, diesen selbstständig in ihrem Benutzerprofil zu korrigieren. Beim Auftreten von Problemen bitte LSK verständigen um ihre Daten berichtigen zu können.

• Recht auf Löschung (Recht auf Vergessen werden)

Als Betroffene(r) haben Sie das Recht, dass ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern kein triftiger Grund vorliegt, der einer Löschung entgegensteht.
Um ihre personenbezogenen Daten zu löschen, löschen Sie dazu ihr Konto in ihrer App. Sollte dies aus irgendwelchen Gründen nicht möglich sein, können Sie auch über die feedback-Funktion der App ihre Löschung beantragen. LSK löscht dann ihr Konto und damit ihre gespeicherten personenbezogenen Daten.
Unbenutzte Konten werden automatisch nach 365 Tagen gelöscht.

• Recht auf Einschränkung der Verarbeitung

Als Betroffene(r) haben Sie das Recht, von LSK als verantwortliche Stelle die Einschränkung der Verarbeitung zu verlangen, wenn kein zwingender Grund dagegen spricht. In diesem Fall können dann eventuell wichtige Funktionen, wie die Entfernungssuche, die Veröffentlichung von Artikel zum Verleihen und das Ausleihen nicht mehr verwendet werden. Bis dato veröffentliche Artikel des(r) Betroffenen müssen dann auch gelöscht werden.

• Recht auf Datenübertragbarkeit (Datenportabilität)

Als Betroffene(r) haben Sie das Recht, ihre personenbezogenen Daten, welche Sie in LSK bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie haben außerdem das Recht, dass wir diese Daten einem anderen Verantwortlichen übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO oder Art. 9 Abs. 2 Buchstabe a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

• Recht auf Widerspruch

Als Betroffene(r) haben Sie das Recht, wenn die Verarbeitung auf einer Einwilligung beruht, die Einwilligung jederzeit zu widerrufen. Das hat zur Folge, dass LSK ihre Daten – sofern nicht eine andere Rechtsgrundlage für eine rechtmäßige Verarbeitung vorliegt – nicht weiter verarbeiten darf. Ein solcher Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

11. Ausübung der Betroffenenrechte

Als betroffene Person können Sie sämtliche Rechte mittels der Feedback-Funktion in der App oder direkt per E-Mail oder per Brief ausüben. Bitte formulieren Sie darin möglichst konkret ihr Anliegen.

Um nicht die Rechte Dritter zu gefährden, muss sichergestellt sein, dass die Betroffenenrechte nur von der betroffenen Person geltend gemacht werden. Um dies gewährleisten zu können, müssen Sie sich identifizieren und an der Identifikation mitwirken.

Wenn Sie der Meinung sind, dass die Verarbeitung ihrer personenbezogenen Daten in LSK nicht rechtmäßig erfolgt, dann suchen Sie bitte zuerst den direkten Kontakt zu LSK per Feedback-Funktion.

Unabhängig davon haben Sie das Recht auf Beschwerde bei der Datenschutzbehörde als zuständige Aufsichtsbehörde unter https://www.dsb.gv.at/ .

12. Besonderes über die Privatsphäre von Benutzern unter 18 Jahren

LSK möchte keine personenbezogenen Daten von Personen unter 18 Jahren verarbeiten. Wir haben zur Zeit keine Möglichkeit, das Alter unserer Nutzer zu überprüfen.
Haben uns Personen unter 18 Jahren dennoch personenbezogene Daten zur Verfügung gestellt, werden wir diese Daten löschen, sobald uns dies bekannt wird.

13. Datenzugriff und Datensicherheit

LSK hat Zugriff auf sämtliche durch die Benutzer der App bekannt gegebenen Daten und verpflichtet sich, sorgsam mit diesen Daten umzugehen.