Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir im Rahmen der DayLox App und des DayLox Cloud Service erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Variocube GmbH
Franckstrasse 45
A-4020 Linz – Austria – Europe
E-Mail: office@variocube.com

3. Erhobene Daten

3.1 Registrierung und Nutzerkonto

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Passwort (verschlüsselt gespeichert)

3.2 Nutzung der Schließfächer

• Buchungszeitpunkt und -dauer
• Standort des genutzten Schließfachs
• Nutzungshistorie

3.3 Technische Daten

• Gerätetyp und Betriebssystem
• App-Version
• IP-Adresse (anonymisiert)
• NFC-Interaktionsdaten

3.4 Zahlungsdaten (wenn zutreffend)

• Zahlungsanbieter (keine direkten Kreditkartendaten werden gespeichert)
• Transaktions-IDs

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

• Bereitstellung und Verwaltung Ihres Nutzerkontos
• Abwicklung von Schließfachbuchungen
• Kommunikation bezüglich Ihrer Buchungen
• Verbesserung unseres Services
• Erfüllung gesetzlicher Pflichten

5. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit erteilt
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

6. Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur:

• An Betreiber von Schließfachstandorten (beschränkt auf die für den Betrieb notwendigen Daten)
• An Zahlungsdienstleister zur Abwicklung von Transaktionen
• Wenn wir gesetzlich dazu verpflichtet sind
• An IT-Dienstleister, die uns bei der Bereitstellung des Service unterstützen (Auftragsverarbeiter)

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Betroffenenrechte

Sie haben folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung
• Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: office@variocube.com

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, darunter:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Verschlüsselte Datenspeicherung
• Regelmäßige Sicherheitsupdates
• Zugangskontrollen und Berechtigungsmanagement

10. Cookies und Tracking

DayLox App: Die DayLox App verwendet keine Cookies. Wir setzen kein Tracking oder Analyse-Tools von Drittanbietern ein. Lediglich anonymisierte, technische Daten werden zur Fehlerbehebung und Serviceoptimierung erhoben.

10.1 Website daylox.app — Google Analytics 4

Auf dieser Website setzen wir nach Ihrer ausdrücklichen Einwilligung Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website anonymisiert zu analysieren.

• Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browser-Informationen, Referrer, aufgerufene Seiten, Verweildauer, Pseudonyme Nutzer-IDs (Cookies).
• Zweck: Reichweitenmessung, Optimierung des Webangebots, Verständnis des Nutzerverhaltens auf aggregierter Ebene.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG/TDDDG bzw. § 165 Abs. 3 TKG 2021).
• IP-Anonymisierung: Die IP-Adresse wird vor der Speicherung gekürzt und kann nicht mehr Ihrer Person zugeordnet werden.
• Empfänger: Google Ireland Limited; eine Übermittlung in die USA an Google LLC kann erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: 14 Monate (Standard-Aufbewahrungseinstellung in GA4).
• Google Consent Mode v2: Vor Erteilung der Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen“ klicken und „Ablehnen“ wählen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Über wesentliche Änderungen informieren wir Sie über die App oder per E-Mail.