Datenschutz

1. Verantwortlicher

Alexander Hölbling, Erzherzog-Karl-Straße 250/9/2, 1220 Wien, Österreich · E-Mail: admin@ibrings.at

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine E-Mail an diese Adresse.

2. Überblick

• Wir verarbeiten nur Daten, die für den Betrieb der jeweiligen Funktion nötig sind.
• Es gibt keine Werbung, kein Tracking und keine Analyse-Tools. Daten werden nicht verkauft.
• Schriften und Programmbibliotheken werden von unserem eigenen Server geladen. Externe Dienste, die deine IP-Adresse erhalten würden (Karten), werden erst nach deiner Einwilligung geladen.

3. Hosting und Server-Protokolle

• iBrings wird bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung.
• Beim Aufruf jeder Seite werden technisch bedingt IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Kennung und Fehlermeldungen protokolliert. Zweck: sicherer Betrieb und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist, und danach gelöscht oder anonymisiert, außer sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.
• Die Verbindung ist durchgehend per HTTPS verschlüsselt.

4. Konto, Einladung und Anmeldung

• Daten: Name, Benutzername, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert), Rolle, Sprache, Einladungscode bzw. einladende Person, Zeitpunkt der letzten Anmeldung, Zustimmung zu AGB und Datenschutzerklärung (mit Version und Zeitpunkt).
• Zweck: Bereitstellung des Kontos und der freigeschalteten Bereiche, Sicherheit (z. B. Begrenzung von Anmeldeversuchen), Passwort-Zurücksetzung.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Nachweis der Zustimmung (Art. 6 Abs. 1 lit. c und f DSGVO).

5. Profil, Netzwerk und Events

• Profilangaben (z. B. Bild, Beschreibung, verlinkte Social-Media-Namen), Verbindungen zu anderen Mitgliedern, Events, Teilnahmen, Kommentare und Abstimmungen sind für die jeweils vorgesehenen Mitglieder sichtbar.
• Für das Kalender-Abo wird ein persönlicher, geheimer Link erzeugt. Wer diesen Link kennt, kann deine zugesagten Events sehen – gib ihn daher nicht weiter.
• Links zu externen Seiten (z. B. Instagram, Google Kalender) werden erst beim Anklicken aufgerufen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Nachrichten und Sprachanrufe

• Nachrichten können Ende-zu-Ende-verschlüsselt werden. Die Schlüssel liegen in deinem Browser (IndexedDB „ibrings_e2e“). Optional wird eine mit deiner Passphrase verschlüsselte Sicherung auf dem Server gespeichert, die wir nicht entschlüsseln können.
• Gespeichert werden Absender, Empfänger, Zeitpunkt und der (verschlüsselte) Inhalt. Nachrichten werden nach der eingestellten Frist automatisch gelöscht.
• Sprachanrufe werden direkt zwischen den Geräten aufgebaut (WebRTC). Dabei sind die IP-Adressen der Teilnehmenden füreinander sichtbar. Der Verbindungsaufbau läuft über unseren Server; Gesprächsinhalte werden nicht gespeichert.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Standort („Find my Friends“, „Meine Orte“)

• Dein Standort wird nur verarbeitet, wenn du die Freigabe selbst aktivierst und dein Browser die Standortabfrage erlaubt. Er wird nur den von dir gewählten Personen für die gewählte Dauer angezeigt.
• Mit Ende der Freigabe wird der Live-Standort gelöscht. Gespeicherte Orte („Meine Orte“) bleiben, bis du sie löschst.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar durch Beenden der Freigabe bzw. in den Browser-Einstellungen.

8. Push-Benachrichtigungen

• Wenn du Benachrichtigungen erlaubst, speichern wir eine Push-Adresse deines Browsers. Die Zustellung erfolgt über den Push-Dienst deines Browserherstellers (z. B. Google, Mozilla, Apple), der dazu die Push-Adresse und den verschlüsselten Inhalt erhält.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den Einstellungen oder im Browser.

9. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Cookies und Browser-Speicher, die für die von dir genutzten Funktionen erforderlich sind (§ 165 Abs. 3 TKG 2021). Dafür ist keine Einwilligung nötig. Es gibt keine Tracking- oder Werbe-Cookies.

Du kannst Cookies und lokalen Speicher jederzeit in deinem Browser löschen. Danach musst du dich neu anmelden; Einstellungen gehen verloren.

10. Karten und Ortssuche (OpenStreetMap) – nur mit Einwilligung

• Für Karten (z. B. Sendungsverfolgung, Find my Friends, Meine Orte) und die Adresssuche nutzen wir Dienste der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich).
• Beim Laden einer Karte bzw. bei einer Adresssuche erhält OpenStreetMap deine IP-Adresse, den angezeigten Kartenausschnitt bzw. den Suchbegriff. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Karten werden erst nach deiner Einwilligung geladen – einmalig oder dauerhaft. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit unter Datenschutz-Einstellungen widerrufen.

11. KI-Funktionen

• Für Bildgenerierung, Textvorschläge und Übersetzungen werden deine Eingaben an externe KI-Anbieter übermittelt: OpenAI (USA), Anthropic (USA) bzw. Pollinations (für KI-erzeugte Demo-Bilder). Übermittelt wird nur der Inhalt der Anfrage, nicht dein Name oder deine E-Mail-Adresse.
• Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln.
• Bitte gib in KI-Funktionen keine sensiblen Daten oder Daten anderer Personen ein. KI-erzeugte Inhalte werden gekennzeichnet.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – die Funktion wird nur auf deine Anfrage ausgeführt.

12. Weitere Dienste ohne Übermittlung deiner Daten

Folgende Dienste ruft unser Server auf, ohne dass deine IP-Adresse oder Kontodaten übermittelt werden: Open-Meteo (Wetter), OSRM (Routenberechnung, nur Koordinaten), Ticketmaster und Last.fm (Event-Daten), football-data.org (Spielergebnisse), offene Daten der Stadt Wien und data.gv.at.

13. iShop und Zahlungen (derzeit nicht aktiv)

• Sobald der iShop verfügbar ist, werden für Bestellungen Name, Lieferadresse, E-Mail und Bestelldaten an Spreadconnect (Produktion und Versand) übermittelt.
• Zahlungen werden über Stripe (Stripe Payments Europe Ltd., Irland) abgewickelt. Dazu wird auf der Kassen-Seite ein Skript von Stripe geladen; Kartendaten gibst du direkt bei Stripe ein, wir erhalten sie nicht.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, 7 Jahre nach § 132 BAO).

13a. iDelivery – Drohnenlieferung (ab Echtbetrieb)

• Derzeit läuft iDelivery als Simulation; es werden nur Testdaten verarbeitet.
• Im Echtbetrieb verarbeiten wir für Lieferungen: Name, Kontaktdaten, Lieferadresse, genauen Lieferpunkt (Koordinaten, Zielhöhe, Hinweis), Sendungsdaten (Inhaltskategorie, Gewicht), Zeitpunkte sowie Flug- und Telemetriedaten der Drohne (Route, Position, Ereignisse).
• Empfänger sind der jeweilige Store (soweit für die Bestellung nötig), ggf. Versicherungen im Schadensfall sowie Luftfahrtbehörden, wenn wir gesetzlich dazu verpflichtet sind.
• Flug- und Sicherheitsprotokolle werden zum Nachweis eines sicheren Betriebs aufbewahrt, solange luftfahrtrechtliche Vorgaben das verlangen; sonst werden Lieferdaten nach Abschluss der Lieferung und Ablauf von Gewährleistungs- und Haftungsfristen gelöscht.
• Für Routen und Wetter werden ausschließlich Koordinaten an Routen- und Wetterdienste übermittelt, keine Namen oder Kontaktdaten.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse an Flugsicherheit und Nachweisführung (Art. 6 Abs. 1 lit. f DSGVO).

13b. Stores, Betriebsrollen und Projekt-Cockpit

• Von Stores verarbeiten wir Kontakt- und Unternehmensdaten, Angebote und Bestellungen zur Abwicklung über die Plattform (Art. 6 Abs. 1 lit. b DSGVO).
• Bei Betriebsrollen (z. B. Disposition, Pilot, Technik, Moderation, Partner) verarbeiten wir Rolle, zugewiesene Aufgaben, Tätigkeitsprotokolle und – bei Piloten – Qualifikationsnachweise, soweit dies für Organisation, Sicherheit und Nachweispflichten nötig ist (Art. 6 Abs. 1 lit. b, c und f DSGVO).
• Im Projekt-Cockpit hochgeladene Dokumente und Erledigungsvermerke sind nur für die dafür freigeschalteten Personen sichtbar.

14. Bereiche mit besonderen Daten

• iBrings Dating (derzeit geschlossener Testbetrieb, ab 18): Angaben, aus denen sich z. B. die sexuelle Orientierung ergibt, sind besonders geschützte Daten. Sie werden nur mit deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO) und nur anderen Dating-Teilnehmenden angezeigt.
• Förderrechner, Bewerbung, Training, Urlaubsplanung, ICT-Berater: Deine Eingaben werden nur für dich gespeichert und nicht an Dritte weitergegeben, außer du teilst sie selbst (z. B. per Teilen-Link).

15. Meldungen und Moderation

Bei einer Meldung verarbeiten wir die Meldung, den gemeldeten Inhalt und – falls angegeben – deine Kontaktdaten, um die Meldung zu prüfen und dich zu informieren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act). Meldungen werden nach Abschluss nach 12 Monaten gelöscht.

16. Speicherdauer und Löschung

• Daten werden gelöscht, sobald sie für den Zweck nicht mehr benötigt werden.
• Löschst du dein Konto, wird es nach 14 Tagen endgültig entfernt (bis dahin kannst du die Löschung durch Anmelden widerrufen). Gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Datensicherungen werden rollierend überschrieben; gelöschte Daten verschwinden damit auch aus den Sicherungen.

17. Empfänger

Daten werden nur an die in dieser Erklärung genannten Dienstleister übermittelt, soweit es für die jeweilige Funktion nötig ist, sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind.

18. Deine Rechte

• Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Anfragen bitte an admin@ibrings.at. Wir antworten innerhalb eines Monats.
• Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

19. Mindestalter

Die Nutzung ist ab 14 Jahren erlaubt (§ 4 Abs. 4 DSG). iBrings Dating ist erst ab 18 Jahren zugänglich.

20. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Wesentliche Änderungen zeigen wir beim nächsten Anmelden an.