I. Name und Anschrift des Verantwortlichen
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der mobilen Anwendung „Förderradar“ ist die:
Österreichische Forschungsförderungsgesellschaft mbH
1090 Wien
Sensengasse 1
FN 252263a HG Wien
Tel: +43 (0)5 7755 - 0
Fax: +43 (0)5 7755 - 97900
datenschutz@ffg.at
Es wurde ein Datenschutzbeauftragter bestellt. Dieser ist unter datenschutz@ffg.at kontaktierbar.
II. Allgemeines zur Datenverarbeitung
Die App „Förderradar“ wurde Anfang April 2020 veröffentlicht.
In der FFG App finden NutzerInnen Informationen über startende Ausschreibungen, Events oder aktuelle Förderberatungen der FFG.
Die App kann vollständig ohne Angabe personenbezogener Daten verwendet werden.
Für die Verbesserung und Optimierung der Anwendung verarbeitet wir mit Ihrer Zustimmung einige Ihrer personenbezogenen Daten.
Beim Herunterladen der App aus dem jeweiligen App Store werden bestimmte Informationen an den App Store übertragen (insbesondere Nutzername, E-Mail-Adresse und Kundennummer des Accounts, Zeitpunkt des Downloads, Zahlungsinformationen sowie individuelle Gerätekennziffern). Auf diese Datenerhebung hat die FFG keinen Einfluss und ist nicht dafür verantwortlich.
III. Datenverarbeitung - Nutzungsanalyse:
1. Zweck der Datenverarbeitung:
Zweck der Verarbeitung ist die Analyse des Verhaltens der NutzerInnen bezüglicher der Nutzung der gegenständlichen mobilen Anwendung mit dem Ziel, die Anwendung zur verbessern und zu optimieren.
2. Umfang der Verarbeitung personenbezogener Daten:
Die folgenden Datenkategorien der NutzerInnen werden erhoben, pseudonymisiert und in der Folge aggregiert, so dass zwar Zahlen verfügbar sind, aber keine Rückschlüsse auf einzelne Personen zugeordnet werden können:
-
Pseudonyme Nutzer-Kennung: ein zufallsgenerierter Wert, der in einer Tracking ID gespeichert wird
-
Pseudonyme digitale Fingerprints
-
Pseudonymisierte mobile Gerätekennziffern (Angaben zu Hersteller, Gerät, Betriebssysteme, Browser und Browsereinstellungen)
-
Pseudonyme Cross-Device-Identifier, sofern diese zur anonymen Besucherzusammenführung über mehrere Geräte hinweg übergeben werden.
-
Dauer und Beginn einer Sitzung
-
Verweildauer auf einer Seite
3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten:
Rechtsgrundlag für die Verarbeitung ist eine Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO.
Die Möglichkeit zur Einwilligung wird beim ersten Aufruf der Anwendung angeboten.
Die mobile Anwendung kann auch ohne Einwilligung im vollen Umfang genutzt werden.
4. Dauer der Speicherung:
Ihre personenbezogenen Daten werden von uns gelöscht, sobald die Einwilligung widerrufen wird oder der Zweck der Speicherung und Verarbeitung entfällt, vorausgesetzt, dass für die längere Aufbewahrung nicht eine gesetzliche Verpflichtung besteht.
Die Analyseergebnisse ohne Personenbezug werden gelöscht, sobald sie nicht mehr benötigt werden.
5. Empfänger von Daten:
Für die Analyse setzten wir einen IT – Dienstleister als Auftragsverarbeiter ein.
Auftragsverarbeiter ist die etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland.
Der Auftragsverarbeiter kann im Zuge seiner Tätigkeiten Zugriff auf Ihre personenbezogenen Daten erlangen,sofern er diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigt. Dieser Dienstleister wurden von der FFG zu ausreichenden technischen und organisatorischen Maßnahmen zur Sicherstellung des Schutzes Ihrer Daten verpflichtet. Diesen Dienstleistern ist die Weitergabe (außer in gesetzlich geregelten Fällen) oder die Nutzung Ihrer Daten zu eigenen Zwecken nicht gestattet.
Ansonsten werden Ihre Daten an keine Dritten zu eigenen Zwecken weitergegeben.
IV. Rechte der betroffenen Person
1. Recht auf Auskunft
Sie haben gegenüber uns das Recht auf Auskunft über alle Daten zu Ihrer Person, die von der FFG verarbeitet werden. Im Einzelnen können Sie von uns über folgende Informationen Auskunft verlangen:
-
die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
-
die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
-
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
-
die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
-
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
-
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
-
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
-
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Richtigstellung und Recht auf Einschränkung der Verarbeitung
Sie können die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten verlangen. Sie können unter bestimmten Umständen, beispielsweise, wenn die Richtigkeit von Daten streitig ist, bis die Richtigkeit überprüft worden ist, eine Einschränkung der Verarbeitung von Daten dahingehend verlangen, dass diese nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person, oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden dürfen.
3. Recht auf Datenübertragbarkeit
Sie können verlangen, dass die FFG Ihnen - oder soweit dies technisch machbar ist, einem von Ihnen bestimmten Dritten - eine Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format übersendet. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
-
die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht, und
-
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
4. Recht auf Löschung
Sie haben das Recht auf Löschung von Daten unter bestimmten Umständen, etwa wenn diese nicht gemäß den Datenschutzanforderungen verarbeitet werden.
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der FFG geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
5. Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7. Aufsichtsbehörde
Ungeachtet der Möglichkeit einer Klage beim Landesgericht nach § 29 Abs. 2 Datenschutzgesetz und etwaiger anderer Rechtsbehelfe besteht das Recht auf Beschwerde bei der nationalen Aufsichtsbehörde Ihres Aufenthaltsortes, wenn eine unrechtmäßige Verarbeitung personenbezogener Daten angenommen wird.
In Österreich ist die Datenschutzbehörde (https://www.dsb.gv.at/) die nationale Aufsichtsbehörde.
V. Kontakt
Bitte wenden Sie sich in den erwähnten Angelegenheiten, insbesondere hinsichtlich der Geltendmachung Ihrer Betroffenenrechte, sowie für allfällige weitere Fragen an folgende E-Mail-Adresse:
Wenn Sie Ihre Datenschutzrechte geltend machen wollen, legen Sie bitte einen geeigneten Identitätsnachweis bei.
Stand 03.04.2020