Datenschutzerklärung

Verantwortlicher

FS Creative

Anschrift

Dorfstraße 3, Top 1, 6793 Gaschurn, Österreich

E-Mail

[email protected]

Diese Erklärung gilt für die Website und für den Zugang als Kantineur. Für die Daten, die eine Kantine über ihre eigenen Mitglieder speichert, ist die jeweilige Kantine verantwortlich – wir verarbeiten sie nur in deren Auftrag. Dafür gibt es den Auftragsverarbeitungsvertrag.

Der Server hält technische Zugriffsdaten fest: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 30 Tagen gelöscht.

Es sind keine Zählpixel, Werbenetzwerke oder Analysedienste eingebunden. Alle Bilder und Schriften liegen auf unserem eigenen Server – es wird beim Aufruf keine Verbindung zu fremden Anbietern aufgebaut.

Wir setzen ausschließlich technisch notwendige Cookies, und zwar erst nach einer Anmeldung: eines für die Sitzung des Kantineurs, eines für ein angemeldetes Mitglied, eines zur Kennzeichnung eines freigeschalteten Tablets. Sie enthalten ein signiertes Merkmal, keine Inhalte. Weil sie für den Betrieb erforderlich sind, braucht es dafür keine Einwilligung (§ 165 Abs. 3 TKG 2021).

Beim ersten Besuch der Website weist ein kurzer Hinweis-Banner darauf hin, dass diese Website ausschließlich technisch notwendige Cookies bzw. den lokalen Speicher Ihres Browsers verwendet. Dass Sie den Hinweis gesehen haben, merken wir uns im lokalen Speicher Ihres Browsers (Schlüssel „fs-consent“) für 12 Monate; auch das ist technisch notwendig (§ 165 Abs. 3 TKG 2021). Es werden keine Daten zu Werbe- oder Analysezwecken erhoben oder an Dritte weitergegeben. Den Hinweis können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite wieder aufrufen.

Für den Zugang speichern wir:

• –Name und E-Mail-Adresse der Person, die die Kantine verwaltet
• –das Passwort – ausschließlich als nicht rückrechenbarer Prüfwert (bcrypt)
• –Name der Kantine sowie die dort angelegten Produkte, Mitglieder und Buchungen
• –bei einem Abo: Kundennummer und Abo-Nummer des Zahlungsdienstleisters

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Abrechnungsunterlagen zusätzlich unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO: sieben Jahre).

Wir verschicken nur Nachrichten, die zum Betrieb gehören: die Bestätigung beim Anlegen einer Kantine, den Link zum Zurücksetzen des Passworts und Hinweise zum Abo. Es gibt keinen Newsletter und keine Werbung.

Abos werden über Mollie B.V. (Amsterdam, Niederlande) abgewickelt. Zahlungsdaten geben Sie direkt dort ein; wir sehen und speichern weder Kartennummern noch Kontodaten, sondern nur die Kennungen, unter denen Mollie Ihr Abo führt, sowie den Zahlungsstatus. Es gilt zusätzlich die Datenschutzerklärung von Mollie.

Darüber hinaus geben wir keine Daten weiter und verkaufen keine.

• –Zugangs- und Kantinendaten: solange das Konto besteht
• –nach Kündigung: 30 Tage, damit ein Versehen rückgängig gemacht werden kann, danach vollständige Löschung
• –Rechnungsunterlagen: sieben Jahre, weil das Gesetz es so verlangt
• –Server-Protokolle: längstens 30 Tage

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose Nachricht an [email protected] genügt; wir antworten innerhalb eines Monats.

Wenn Sie glauben, dass etwas nicht richtig läuft, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

Die Verbindung ist durchgehend verschlüsselt. Passwörter und persönliche Codes liegen ausschließlich als Prüfwerte vor und lassen sich nicht zurückrechnen. Anmeldeversuche werden nach mehreren Fehlschlägen gebremst. Am Tablet im Selbstbedienungsbetrieb werden offene Beträge grundsätzlich nicht angezeigt und auch nicht an das Gerät übertragen.