Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform (igeh20.at) ist die Interessensgemeinschaft Brigittenau, der Einkaufsstraßenverein für den 20. Wiener Gemeindebezirk (im Folgenden „wir“).

Anschrift: Angabe folgt
E-Mail: kontakt@igeh20.at

Wir haben keinen Datenschutzbeauftragten bestellt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO). Alle Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

Überblick

Die Plattform macht die Betriebe im 20. Bezirk sichtbar: mit Betriebsseiten, Beiträgen, einem Kalender, einer Karte und einem Verzeichnis. Wir verarbeiten dafür möglichst wenige personenbezogene Daten. Wir setzen keine Werbe- oder Tracking-Cookies ein, erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO.

Im Einzelnen verarbeiten wir Daten in diesen Fällen:

• wenn Sie die Website besuchen (technische Zugriffsdaten),
• wenn sich ein Betrieb registriert und eine Betriebsseite führt,
• wenn die Redaktion Einträge zu Betrieben pflegt, die öffentlich zugängliche Informationen enthalten,
• wenn Sie uns kontaktieren oder wir Ihnen eine E-Mail zu Ihrem Konto senden,
• wenn Sie die Kartenanzeige aktivieren,
• für anonyme Nutzungsstatistiken und zur Fehlererkennung und Sicherheit.

Besuch der Website

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen. Die Auslieferung erfolgt über das weltweite Edge-Netzwerk von Vercel: Ihre Anfrage wird dabei zunächst von einem Knoten in Ihrer Nähe entgegengenommen, der auch außerhalb der EU liegen kann, und von dort an unseren Server in Irland weitergeleitet.

Zweck ist die Auslieferung der Website sowie ihre Sicherheit und Stabilität. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugriffsdaten werden nicht mit anderen Daten zusammengeführt und nur für kurze Zeit in Protokollen aufbewahrt (siehe „Speicherdauer“).

Betriebs-Konto und Betriebsseite

Wenn sich ein Betrieb registriert, verarbeiten wir die E-Mail-Adresse und das Passwort des Kontos (das Passwort wird nur als nicht umkehrbarer Hash gespeichert) sowie die Angaben zum Betrieb: Name, Beschreibung, Gründungsjahr, Branche, Anschrift und Standort, Telefonnummer, Website, Links zu Instagram und Facebook, Öffnungszeiten, Farbe, auf Wunsch eine Ansprechperson und ein Kurzzitat sowie hochgeladene Bilder. Ferner speichern wir den Zeitpunkt, zu dem die Nutzungsbedingungen akzeptiert wurden.

Zweck ist, das Konto und die Betriebsseite anzulegen, von der Redaktion prüfen zu lassen und zu betreiben. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis der Annahme der Nutzungsbedingungen bewahren wir aufgrund unseres berechtigten Interesses an der Rechtsverfolgung auf (Art. 6 Abs. 1 lit. f DSGVO).

Die E-Mail-Adresse des Kontos wird nicht veröffentlicht. Nach der Freigabe sind Betriebsname, Beschreibung, Anschrift, Standort, Kontaktdaten, Öffnungszeiten, Links und Bilder der Betriebsseite öffentlich sichtbar, ebenso die Beiträge, die der Betrieb veröffentlicht. Bitte geben Sie in diesen Feldern nur Angaben an, die öffentlich sein sollen. Die Bereitstellung der Angaben ist für die Registrierung erforderlich, ohne sie kann keine Betriebsseite angelegt werden.

Redaktionell gepflegte Betriebseinträge

Neben Betrieben, die sich selbst registrieren, führt die Redaktion Einträge zu Betrieben im 20. Bezirk. Diese Einträge werden ausschließlich redaktionell befüllt. Sie enthalten nur Informationen, die über den Betrieb bereits öffentlich zugänglich sind, in der Regel Firmenname, Anschrift und Standort, Branche, öffentlich angegebene Kontaktdaten des Betriebs (Telefon, E-Mail, Website, Social-Media-Auftritte) und Öffnungszeiten, sowie Beschreibungstexte, die die Redaktion selbst verfasst. Es werden keine besonderen Kategorien personenbezogener Daten verarbeitet und keine Daten aus nicht öffentlichen Quellen verwendet.

Herkunft der Daten (Art. 14 DSGVO): Die Daten stammen aus öffentlich zugänglichen Quellen, etwa Branchen- und Firmenverzeichnissen, Kartendaten und den eigenen Webauftritten der Betriebe. Wir haben sie nicht direkt bei den Betroffenen erhoben.

Zweck und Rechtsgrundlage: Ein vollständiges, aktuelles und frei zugängliches Verzeichnis der Betriebe im Bezirk dient der Allgemeinheit: Kundinnen und Kunden finden Nahversorgung, Handwerk, Gastronomie und Dienstleistungen in ihrer Umgebung, Betriebe werden sichtbar, und die Interessensgemeinschaft kann ihren Auftrag erfüllen, die lokale Wirtschaft zu stärken. Rechtsgrundlage ist unser berechtigtes Interesse und das Interesse der Öffentlichkeit an einem solchen Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO).

Interessenabwägung: Wir haben die Interessen der betroffenen Personen berücksichtigt und halten die Verarbeitung für verhältnismäßig. Es handelt sich ganz überwiegend um Angaben zu Unternehmen, die diese selbst zu Werbezwecken öffentlich machen. Betroffen sein können nur natürliche Personen, wenn sie ein Einzelunternehmen führen oder ihr Name Teil der Firma ist. Wer einen Betrieb führt, muss damit rechnen, in einem Branchenverzeichnis zu erscheinen, und hat daran im Regelfall ein Interesse. Wir verwenden die Daten nur für das Verzeichnis, geben sie nicht für Werbung weiter, erstellen keine Profile und veröffentlichen keine privaten Angaben. Der Eingriff ist gering, die Folgen für Betroffene sind es auch, und Korrektur und Löschung sind jederzeit einfach möglich.

Ihre Möglichkeiten: Betriebe können ihren Eintrag übernehmen, berichtigen oder löschen lassen und widersprechen der Verarbeitung jederzeit (siehe „Ihre Rechte“). Eine Nachricht an kontakt@igeh20.at genügt. Wir prüfen jede solche Anfrage zeitnah und entfernen den Eintrag bzw. die Angaben, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung.

Inhalte, die Betriebe bereitstellen

Betriebe veröffentlichen eigene Inhalte: Beiträge, Angebote, Veranstaltungen, Fotos, Logos und Texte. Diese sind öffentlich sichtbar und können über die Teilen-Funktion, Kalenderexporte, Vorschaubilder in sozialen Netzwerken und Suchmaschinen weiterverbreitet werden. Rechtsgrundlage für die Veröffentlichung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) mit dem jeweiligen Betrieb.

Der Betrieb ist dafür verantwortlich, dass die Inhalte zulässig sind und dass abgebildete Personen einverstanden sind oder nicht erkennbar abgebildet werden. Die Nutzungsrechte, die der Betrieb uns dafür einräumt, regeln die Nutzungsbedingungen.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn nennen, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen im Zusammenhang mit einem Vertrag die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das E-Mail-Postfach wird bei Hetzner Online GmbH (Deutschland) betrieben.

Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrung zur Rechtsverteidigung mehr nötig ist, spätestens nach drei Jahren.

E-Mails, die wir versenden

Wir senden E-Mails ausschließlich im Zusammenhang mit Ihrem Konto: Bestätigung der E-Mail-Adresse, Einladung zur Kontoeinrichtung, Passwort zurücksetzen, Änderung der E-Mail-Adresse sowie Mitteilungen über die Freigabe oder Ablehnung einer Betriebsseite und über Moderationsentscheidungen zu Beiträgen. Wir versenden keine Newsletter und keine Werbung.

Dafür werden E-Mail-Adresse und Nachrichteninhalt an unseren E-Mail-Versanddienst Resend übermittelt, der die Nachrichten in unserem Auftrag zustellt (Region EU-West, Irland). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Karten und Standorte

Die Karte zeigt Betriebe an ihrem Standort. Die Kartenbilder lädt Ihr Browser erst, nachdem Sie auf „Karte laden“ geklickt haben, direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit hier oder über „Karte ausblenden“ auf jeder Karte widerrufen können. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Der Link „Route“ öffnet Google Maps in einem neuen Tab. Erst wenn Sie ihn anklicken, werden Daten, etwa Ihre IP-Adresse, an Google übermittelt. Auf unserer Seite wird nichts von Google geladen.

Bei der Registrierung eines Betriebs wird die eingegebene Adresse zur Ermittlung der Koordinaten von unserem Server an den Adressdienst Nominatim von OpenStreetMap übermittelt, Ihre IP-Adresse wird dabei nicht weitergegeben (Art. 6 Abs. 1 lit. b DSGVO).

Anonyme Nutzungsstatistik

Für die Statistiken der Betriebe (zum Beispiel Aufrufe von Beiträgen und Betriebsseiten, Klicks auf Route, Anruf oder Website) speichern wir ausschließlich anonyme Ereigniszähler: Art des Ereignisses, Zeitpunkt und die betroffene Seite bzw. den betroffenen Beitrag. Wir speichern dabei keine IP-Adressen, keine Cookies und keine Nutzerkennung, ein Personenbezug wird nicht hergestellt. Die Zahlen sind nur für den jeweiligen Betrieb und die Redaktion einsehbar.

Fehlererkennung und Sicherheit

Damit wir technische Fehler erkennen und beheben können, nutzen wir den Dienst Sentry (EU-Region, Deutschland). Bei einem Fehler können technische Daten übermittelt werden, etwa Fehlermeldung, Browser- und Geräteinformationen, gekürzte Seitenadresse und IP-Adresse. Es werden keine Sitzungsaufzeichnungen erstellt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch (zum Beispiel automatisierten Anmeldeversuchen und Massenregistrierungen) begrenzen wir die Zahl von Anfragen. Dazu werden IP-Adresse und E-Mail-Adresse nur kurzfristig im Arbeitsspeicher des Servers gezählt und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Speicherung

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Wenn sich ein Betrieb anmeldet, setzt die Plattform technisch notwendige Sitzungs-Cookies (Authentifizierung über Supabase), damit der Betrieb angemeldet bleibt. Sie enthalten keine Werbe- oder Tracking-Kennungen und sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Ihr Browser speichert außerdem einige Angaben nur lokal auf Ihrem Gerät: Ihre Wahl der Darstellung (hell oder dunkel), Ihre Einwilligung zur Kartenanzeige und, während einer Registrierung, einen Entwurf Ihrer Eingaben einschließlich der E-Mail-Adresse (ohne Passwort und Fotos). Der Entwurf wird beim Schließen des Tabs bzw. nach dem Absenden gelöscht. Diese lokal gespeicherten Angaben werden nicht an uns übermittelt.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb der Plattform unterstützen und uns gegenüber vertraglich gebunden sind (Auftragsverarbeiter nach Art. 28 DSGVO):

• Vercel Inc. (USA): Hosting und Auslieferung der Website. Unser Server läuft in Irland (Region Dublin), die Auslieferung nutzt das weltweite Edge-Netzwerk von Vercel.
• Supabase Inc. (USA): Datenbank, Authentifizierung und Dateispeicher dieser Plattform. Die Daten liegen in der EU-Region Irland.
• Resend (USA): Versand der E-Mails zu Ihrem Konto. Die Zustellung läuft über die EU-Region Irland.
• Sentry (Functional Software, Inc., USA): Fehlererkennung, EU-Region (Deutschland).
• Hetzner Online GmbH (Deutschland): E-Mail-Postfächer und Domain- bzw. DNS-Verwaltung für igeh20.at.
• OpenStreetMap Foundation (Vereinigtes Königreich): Kartenbilder, nur nach Ihrer Einwilligung. Sie ist nicht unser Auftragsverarbeiter, sondern liefert die Kartenbilder an Ihren Browser aus.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, außer wenn wir dazu gesetzlich verpflichtet sind.

Übermittlung in Drittländer

Wir speichern Ihre Daten in Rechenzentren in der Europäischen Union. Mehrere unserer Dienstleister haben ihren Sitz in den USA (Vercel, Supabase, Resend, Sentry). Ein Zugriff auf Daten aus den USA, zum Beispiel für Support oder Wartung, und die Weiterleitung von Anfragen über das weltweite Edge-Netzwerk von Vercel können daher eine Übermittlung in ein Drittland darstellen.

Diese Übermittlungen stützen sich, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, andernfalls auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.

Speicherdauer

• Konto und Betriebsseite: solange das Konto besteht. Nach der Löschung des Kontos löschen wir die Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Nachweis der Annahme der Nutzungsbedingungen: für die Dauer des Kontos und danach bis zum Ablauf der Verjährungsfrist von drei Jahren.
• Redaktionell gepflegte Betriebseinträge: solange das öffentliche Interesse an einem aktuellen Verzeichnis besteht und die Angaben zutreffen. Veraltete oder auf Wunsch betroffener Personen zu löschende Angaben entfernen wir unverzüglich.
• Kontaktanfragen: bis zur Erledigung, danach höchstens drei Jahre.
• Server- und Fehlerprotokolle: nur so lange, wie es für Fehleranalyse und Sicherheit nötig ist. Die Fristen der Dienstleister betragen regelmäßig nur wenige Tage bis Wochen.
• Anonyme Ereigniszähler: ohne Personenbezug, keine Löschpflicht.

Ein Betrieb kann sein Konto im Betriebs-Bereich unter „Einstellungen“ jederzeit selbst löschen oder die Löschung per E-Mail verlangen.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dafür an kontakt@igeh20.at. Wir beantworten Anfragen binnen eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist das die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at (öffnet in neuem Tab)

Wir würden uns freuen, wenn Sie uns vorab die Gelegenheit geben, Ihr Anliegen zu klären.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18. Oktober 2026.