Datenschutzerklärung für die mobile LETHE‑AT App

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die App LETHE-AT für mobile Geräte, zusammen mit allen zugehörigen Diensten, die von FH JOANNEUM Gesellschaft mbH betrieben werden (zusammen die “Anwendung”). FH JOANNEUM Gesellschaft mbH wird im Folgenden als “Dienstanbieter” bezeichnet.

Informationen zum Datenverantwortlichen

FH JOANNEUM Gesellschaft mbH handelt als Datenverantwortlicher für die Verarbeitung deiner personenbezogenen Daten.

Name: FH JOANNEUM Gesellschaft mbH
Adresse: Eckertstraße 30i, Graz, 8020, AUSTRIA
E-Mail: office@lethe.at

Für Datenschutzanfragen und zur Ausübung deiner GDPR-Rechte kontaktiere bitte den Datenverantwortlichen unter Verwendung der oben genannten Kontaktdaten.

Welche Informationen erhebt die Anwendung und wie werden sie genutzt?

Die Anwendung und die zugehörigen Dienste erfassen die Informationen, die du bei der Registrierung für den Dienst angibst. Eine Registrierung beim Dienstanbieter ist nicht verpflichtend. Möglicherweise kannst du jedoch einige der vom Dienst angebotenen Funktionen nicht nutzen, wenn du dich nicht registrierst.

Der Dienstanbieter kann die von dir bereitgestellten Informationen auch verwenden, um wichtige Informationen, erforderliche Mitteilungen und, soweit gesetzlich zulässig, Marketingkommunikation zu senden.

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten

Soweit die GDPR anwendbar ist, stützt sich der Dienstanbieter auf eine oder mehrere Rechtsgrundlagen für die Verarbeitung deiner personenbezogenen Daten, darunter:

Vertragserfüllung: Verarbeitung, die zur Bereitstellung der Anwendung oder zur Erfüllung eines Vertrags mit dir erforderlich ist.
Einwilligung: wenn du deine ausdrückliche Einwilligung zur Verarbeitung gegeben hast, einschließlich für Marketing, Analysen oder optionale Funktionen. Du kannst die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen.
Berechtigte Interessen: wenn die Verarbeitung für die spezifischen berechtigten Interessen des Dienstanbieters erforderlich ist, wie z. B. die Aufrechterhaltung der Netzwerk- und Informationssicherheit, die Verhinderung von Betrug und Missbrauch oder die Verbesserung der Kernfunktionalität der Anwendung durch Analysen, sofern diese Interessen nicht durch deine Datenschutzrechte oder Grundfreiheiten überwiegen werden.
Rechtliche Verpflichtung: zur Einhaltung von Gesetzen oder behördlichen Aufforderungen.

Cookies und ähnliche Technologien

Die Anwendung oder ihre SDKs von Drittanbietern können Cookies, SDKs, Pixel und ähnliche Technologien zur Unterstützung von Funktionalität, Analysen und Dienstbereitstellung verwenden. Wenn gesetzlich vorgeschrieben, wird der Dienstanbieter deine Einwilligung einholen, bevor er nicht unbedingt erforderliche Tracking-Technologien verwendet.

Automatisierte Entscheidungsfindung und Profiling

Sofern die Anwendung automatisierte Entscheidungsfindung einschließlich Profiling verwendet, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, hast du das Recht, eine Überprüfung durch eine Person zu verlangen, deinen eigenen Standpunkt darzulegen und die Entscheidung anzufechten. Informationen über die involvierte Logik und die möglichen Folgen dieser Verarbeitung werden bereitgestellt, soweit gesetzlich vorgeschrieben.

Welche Informationen erhebt die Anwendung automatisch?

Darüber hinaus kann die Anwendung bestimmte Informationen automatisch erheben, einschließlich, aber nicht beschränkt auf den Typ des mobiles Gerät, den du verwendest, die eindeutige Geräte-ID deines mobilen Geräts, die IP-Adresse deines mobiles Gerät, dein mobiles Betriebssystem, die Art der mobilen Internetbrowser, die du verwendest und Informationen über die Art und Weise, wie du die Anwendung nutzt.

Erhebt die Anwendung genaue Echtzeit-Standortinformationen des Geräts?

Diese Anwendung erhebt den Standort deines Geräts, um die folgenden Funktionen bereitzustellen:

Geolokalisierungsdienste: Der Dienstanbieter nutzt Standortdaten, um Funktionen wie personalisierte Inhalte, relevante Empfehlungen und standortbasierte Dienste bereitzustellen.
Analysen und Verbesserungen: Aggregierte und anonymisierte Standortdaten helfen dem Dienstanbieter, das Nutzerverhalten zu analysieren, Trends zu erkennen und die Gesamtleistung und Funktionalität der Anwendung zu verbessern.
Drittanbieterdienste: Der Dienstanbieter kann in regelmäßigen Abständen anonymisierte Standortdaten an externe Dienste übermitteln. Diese Dienste helfen ihm, die Anwendung zu verbessern und sein Angebot zu optimieren.

Verwendet die Anwendung Technologien der Künstlichen Intelligenz (KI)?

Die Anwendung verwendet keine Technologien der Künstlichen Intelligenz (KI), um deine Daten zu verarbeiten oder Funktionen bereitzustellen.

Sehen Dritte die von der Anwendung erhobenen Informationen und/oder haben sie Zugriff darauf?

Nur aggregierte, anonymisierte Daten werden regelmäßig an externe Dienste übermittelt, um den Dienstanbieter bei der Verbesserung der Anwendung und seines Dienstes zu unterstützen. Der Dienstanbieter kann deine Informationen auf die in dieser Datenschutzerklärung beschriebene Weise mit Dritten teilen.

Internationale Datenübermittlungen

Der Dienstanbieter oder seine externen Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. Wenn solche Übermittlungen stattfinden, wird der Dienstanbieter einen geeigneten Übermittlungsmechanismus gemäß Kapitel V der GDPR verwenden.

Angemessenheitsbeschlüsse der Europäischen Kommission
Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden
Andere Schutzmaßnahmen oder Ausnahmen gemäß Kapitel V der GDPR, einschließlich Einwilligung, soweit gesetzlich zulässig

Länder außerhalb des EWR bieten möglicherweise nicht das gleiche Datenschutzniveau wie der EWR. Wo erforderlich, wird der Dienstanbieter angemessene Schutzmaßnahmen anwenden und die für die Übermittlung erforderliche Einwilligung einholen.

Der Dienstanbieter kann vom Benutzer bereitgestellte und automatisch erhobene Informationen offenlegen:

wie gesetzlich vorgeschrieben, z. B. zur Erfüllung einer Vorladung oder eines ähnlichen rechtlichen Verfahrens;
wenn sie in gutem Glauben glauben, dass die Offenlegung notwendig ist, um ihre Rechte zu schützen, deine Sicherheit oder die Sicherheit anderer zu schützen, Betrug zu untersuchen oder auf eine behördliche Anfrage zu reagieren;
mit ihren vertrauenswürdigen Dienstleistern, die in ihrem Namen arbeiten, keine unabhängige Nutzung der ihnen vom Dienstanbieter offengelegten
Informationen haben und zugestimmt haben, die in dieser Datenschutzerklärung festgelegten Regeln einzuhalten.

Soweit die GDPR anwendbar ist, schließt der Dienstanbieter Auftragsverarbeitungsverträge (AVVs) mit externen Dienstleistern, die personenbezogene Daten in seinem Auftrag verarbeiten, wie in Artikel 28 der GDPR vorgeschrieben. Diese AVVs verpflichten diese Dienstleister zu denselben Datenschutzpflichten wie in dieser Datenschutzerklärung beschrieben.

Was sind meine Widerspruchsrechte?

Du kannst die weitere Erhebung von Informationen von deinem mobiles Gerät durch die Deinstallation der Anwendung beenden. Die Deinstallation stoppt die Datenerhebung von deinem Gerät, löscht jedoch nicht automatisch Informationen, die bereits an den Dienstanbieter oder Dritte übermittelt wurden.

Um die Löschung deiner personenbezogenen Daten zu beantragen, die Einwilligung zu widerrufen oder eines deiner Rechte auszuüben, kontaktiere den Dienstanbieter unter office@lethe.at.

Wie lautet die Datenaufbewahrungsrichtlinie und wie kannst du deine Informationen verwalten?

Der Dienstanbieter speichert personenbezogene Daten basierend auf ihrer Notwendigkeit für die angegebenen Zwecke:

Vom Benutzer bereitgestellte Daten: Aufbewahrt für die Dauer deiner Nutzung der Anwendung plus 12 Monate danach, es sei denn, das Gesetz schreibt eine längere Aufbewahrung vor
Automatisch erhobene Daten: Aufbewahrt bis zu 24 Monate nach Erhebung, es sei denn, eine längere Aufbewahrung ist zur Einhaltung gesetzlicher Vorschriften oder aus Sicherheitsgründen erforderlich
Aggregierte und anonymisierte Daten: Auf unbestimmte Zeit aufbewahrt, da sie dich nicht mehr identifizieren
Daten, die zur Einhaltung gesetzlicher Vorschriften erforderlich sind: Aufbewahrt, solange es das geltende Recht erfordert

Du hast das Recht, jederzeit die Löschung deiner personenbezogenen Daten zu verlangen, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben. Wenn du möchtest, dass der Dienstanbieter vom Benutzer bereitgestellte Daten löscht, die du über die Anwendung zur Verfügung gestellt hast, kontaktiere ihn bitte unter office@lethe.at; er wird innerhalb der gesetzlich vorgeschriebenen Frist antworten. Bitte beachte, dass einige vom Benutzer bereitgestellte Daten erforderlich sein können, damit die Anwendung ordnungsgemäß funktioniert.

Datenlöschung

Du kannst die Löschung deiner personenbezogenen Daten oder deines Kontos beantragen, indem du den Dienstanbieter unter office@lethe.at kontaktierst. Der Dienstanbieter wird deine Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen bearbeiten.

Nach Überprüfung deiner Identität wird der Dienstanbieter deine personenbezogenen Daten aus seinen Systemen löschen, es sei denn, die Aufbewahrung ist zur Einhaltung gesetzlicher Vorschriften oder für berechtigte Geschäftszwecke erforderlich.

Wie geht die Anwendung mit dem Datenschutz von Kindern um?

Die Anwendung richtet sich nicht an Kinder unter 16 Jahren oder, sofern nach geltendem Recht ein höheres Alter der digitalen Einwilligung festgelegt ist. Der Dienstanbieter fordert wissentlich keine Daten von Kindern an und vermarktet die Anwendung nicht an sie.

Der Dienstanbieter erhebt wissentlich keine personenbezogenen Daten von Kindern. Der Dienstanbieter ermutigt alle Kinder, niemals personenbezogene Daten über die Anwendung und/oder Dienste zu übermitteln. Der Dienstanbieter ermutigt Eltern und Erziehungsberechtigte, die Internetnutzung ihrer Kinder zu überwachen und zur Durchsetzung dieser Richtlinie beizutragen, indem sie ihre Kinder anweisen, niemals ohne Erlaubnis personenbezogene Daten über die Anwendung und/oder Dienste bereitzustellen. Wenn du Grund zu der Annahme hast, dass ein Kind dem Dienstanbieter über die Anwendung und/oder Dienste personenbezogene Daten zur Verfügung gestellt hat, kontaktiere bitte den Dienstanbieter, damit er die erforderlichen Maßnahmen ergreifen kann. Wenn du unter 16 Jahren alt bist oder sofern nach geltendem Recht ein höheres Alter der digitalen Einwilligung festgelegt ist, muss dein Elternteil oder Erziehungsberechtigter in deinem Namen einwilligen, soweit gesetzlich zulässig.

Wie wird deine Information sicher aufbewahrt?

Der Dienstanbieter verpflichtet sich, die Vertraulichkeit deiner Informationen zu schützen. Der Dienstanbieter implementiert physische, elektronische und verfahrenstechnische Schutzmaßnahmen zum Schutz der Informationen, die er verarbeitet und aufbewahrt. Beispielsweise ist der Zugriff auf autorisierte Mitarbeiter und Auftragnehmer beschränkt, die diese Informationen zur Bedienung, Entwicklung oder Verbesserung der Anwendung benötigen. Allerdings kann kein Sicherheitssystem alle potenziellen Sicherheitsverletzungen verhindern.

Benachrichtigung bei Datenschutzverletzung

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für deine Rechte und Freiheiten darstellt, wird der Dienstanbieter die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen, wie es das geltende Recht vorschreibt. Wenn die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge hat, wird dich der Dienstanbieter auch unverzüglich benachrichtigen und dabei Informationen über die Art der Verletzung, die Kategorien der betroffenen Daten und die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung bereitstellen.

Wie wirst du über Änderungen dieser Datenschutzerklärung informiert?

Der Dienstanbieter kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Der Dienstanbieter wird dich über wesentliche Änderungen informieren, indem er die aktualisierte Datenschutzerklärung mit einem Datum des Inkrafttretens veröffentlicht. Wenn gesetzlich vorgeschrieben, wird der Dienstanbieter deine Einwilligung zu wesentlichen Änderungen einholen, bevor sie in Kraft treten.

Frühere Versionen dieser Datenschutzerklärung werden aufbewahrt und auf Anfrage zur Verfügung gestellt, indem der Dienstanbieter unter office@lethe.at kontaktiert wird.

Diese Datenschutzerklärung gilt ab dem 2026-08-13

Welche GDPR-Datenschutzrechte hast du?

Gemäß der GDPR hast du die folgenden Rechte:

Recht auf Auskunft: Du kannst Zugang zu deinen personenbezogenen Daten verlangen.
Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung: Du kannst die Löschung deiner personenbezogenen Daten verlangen (“Recht auf Vergessenwerden”).
Recht auf Einschränkung der Verarbeitung: Du kannst verlangen, dass der Datenverantwortliche die Nutzung deiner Daten einschränkt.
Recht auf Datenübertragbarkeit: Du kannst eine Kopie deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Recht auf Widerspruch: Du kannst der Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Du hast ein absolutes Recht, der Verarbeitung für Zwecke des Direktmarketings jederzeit zu widersprechen.
Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen. Der Widerruf ist so einfach wie das Ändern der Einstellungen in der Anwendung oder die Kontaktaufnahme mit dem Datenverantwortlichen.
Rechte in Bezug auf automatisierte Entscheidungen: Du hast Rechte in Bezug auf automatisierte Entscheidungen, die dich betreffen.

Wenn du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden, hast du das Recht, eine Beschwerde bei deiner örtlichen Datenschutzbehörde einzureichen. Die Kontaktdaten der Datenschutzbehörde jedes Landes findest du unter: https://edpb.ec.europa.eu/about-edpb/members_en

Wenn du dich im Vereinigten Königreich befindest, kannst du das Information Commissioner’s Office kontaktieren unter[https://ico.org.uk](https://ico.org.uk)

Welche Datenschutzrechte hast du in Kalifornien (CCPA/CPRA)?

Wenn du in Kalifornien ansässig bist, gewähren dir der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) zusätzliche Rechte in Bezug auf deine personenbezogenen Daten:

Recht auf Auskunft: Du kannst die Offenlegung der Kategorien und bestimmter Teile der personenbezogenen Daten verlangen, die der Dienstanbieter über dich gesammelt hat.
Recht auf Löschung: Du kannst die Löschung der personenbezogenen Daten verlangen, die der Dienstanbieter von dir gesammelt hat, vorbehaltlich bestimmter Ausnahmen.
Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen.
Recht auf Widerspruch: Du kannst dem Verkauf oder der Weitergabe deiner personenbezogenen Daten für verhaltensbezogene Werbung widersprechen.
Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten: Du kannst die Nutzung deiner sensiblen personenbezogenen Daten auf wesentliche Zwecke beschränken.
Recht auf Nichtdiskriminierung: Der Dienstanbieter wird dich nicht diskriminieren, weil du eines deiner CCPA/CPRA-Rechte ausübst.

Um eines dieser Rechte auszuüben, kontaktiere bitte den Dienstanbieter unter office@lethe.at. Der Dienstanbieter wird deine Anfrage anhand der von dir bereitgestellten Informationen überprüfen und innerhalb der gesetzlich vorgeschriebenen Fristen antworten. Du kannst einen bevollmächtigten Vertreter benennen, um eine Anfrage in deinem Namen zu stellen.

Wie erteilst du deine Einwilligung?

Wenn die Verarbeitung auf Einwilligung beruht, erteilst du diese Einwilligung, indem du dich aktiv für die entsprechende Funktion oder Aktion entscheidest. Du kannst die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen. Die Verarbeitung auf der Grundlage anderer Rechtsgrundlagen, einschließlich Vertragserfüllung, berechtigter Interessen oder rechtlicher Verpflichtungen, erfolgt wie oben beschrieben.

Wie kannst du den Datenverantwortlichen kontaktieren?

Wenn du Fragen zum Datenschutz bei der Nutzung der Anwendung oder Fragen zu den Praktiken hast, kontaktiere bitte den Dienstanbieter per E-Mail unter office@lethe.at.

Um die Löschung deiner personenbezogenen Daten zu beantragen oder eines deiner Rechte auszuüben, kontaktiere den Dienstanbieter unter Verwendung der oben angegebenen Kontaktdaten. Der Dienstanbieter wird innerhalb eines Monats nach Eingang deiner Anfrage antworten; diese Frist kann sich um bis zu zwei Monate verlängern, wenn dies aufgrund der Komplexität oder des Umfangs der Anfragen erforderlich ist, wie gesetzlich zulässig.