Datenschutzerklärung von Westio

Einleitung und Geltungsbereich in Österreich

Diese Datenschutzerklärung erläutert, welche personenbezogenen und sonstigen Informationen Westio im Zusammenhang mit seiner Online-Plattform verarbeiten kann, zu welchen Zwecken eine solche Verarbeitung erfolgt und welche Möglichkeiten betroffene Personen haben. Sie richtet sich an Besucherinnen und Besucher der Plattform sowie an Personen, die ein Nutzerkonto einrichten, Spiele oder sonstige Plattformfunktionen nutzen oder mit dem Kundenservice kommunizieren. Die Hinweise gelten für Nutzerinnen und Nutzer in Österreich und beschreiben die Verarbeitung in allgemeiner Form.

Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, welche Funktionen eine Person verwendet und welche Angaben sie freiwillig macht. Nicht jede hier beschriebene Verarbeitung findet notwendigerweise bei jeder Person statt. Soweit eine Verarbeitung von konkreten Umständen abhängt, wird sie nur in dem Umfang vorgenommen, der für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Diese Erklärung ersetzt keine Informationen, die Westio einer Person im Rahmen eines bestimmten Vorgangs gesondert bereitstellt, etwa bei einer Anfrage, einer Kontoüberprüfung oder der Nutzung einer bestimmten Funktion. Ergänzende Hinweise können gelten, wenn dies im jeweiligen Zusammenhang kenntlich gemacht wird. Maßgeblich sind die jeweils aktuelle Fassung dieser Datenschutzerklärung und die für den konkreten Vorgang bereitgestellten Informationen.

Arten der erhobenen Informationen

Westio kann Informationen verarbeiten, die eine Person unmittelbar mitteilt, die bei der Nutzung der Plattform entstehen oder die aus technischen Gründen übermittelt werden. Dabei handelt es sich nicht zwingend in jedem Fall um personenbezogene Daten. Personenbezogene Daten sind Informationen, die einer bestimmten oder bestimmbaren Person zugeordnet werden können.

Zu den personenbezogenen Angaben, die eine Person bereitstellen kann, gehören beispielsweise Name, Geburtsdatum, Wohnsitzangaben, Kontaktdaten und Angaben, die im Zuge der Registrierung oder Kontoverwaltung abgefragt werden. Je nach Funktion können außerdem Informationen erforderlich sein, mit denen eine Identität, die Berechtigung zur Kontonutzung oder die Einhaltung von Sicherheitsanforderungen geprüft werden kann. Werden entsprechende Nachweise angefordert, kann Westio die darin enthaltenen Informationen im erforderlichen Umfang verarbeiten.

Bei der Nutzung eines Kontos können zudem kontobezogene Informationen anfallen. Dazu können Konto- und Transaktionsverläufe, Angaben zu verwendeten Funktionen, Einstellungen, Kommunikationsvorgänge sowie Informationen zu Anfragen an den Kundenservice gehören. Falls die Plattform eine Alters- oder Identitätsprüfung vorsieht, können die dafür erforderlichen Prüfergebnisse und zugehörigen Angaben verarbeitet werden.

Technische Informationen können unter anderem die Internetprotokoll-Adresse, Geräte- und Browsermerkmale, Betriebssystem, Spracheinstellungen, Zeitstempel, Verbindungsdaten und technische Ereignisse umfassen. Dazu zählen beispielsweise Informationen darüber, ob eine Seite aufgerufen wurde, ob ein Fehler aufgetreten ist oder welche Sicherheitsmechanismen angesprochen haben. Solche Daten können für die Bereitstellung, Stabilität und Absicherung der Plattform erforderlich sein.

Darüber hinaus kann Westio freiwillig übermittelte Informationen verarbeiten. Dies betrifft etwa Inhalte einer Nachricht an den Kundenservice, Rückmeldungen oder Angaben, die eine Person in einem Formular macht. Personen sollten in Mitteilungen keine sensiblen Informationen übermitteln, sofern diese für ihr Anliegen nicht erforderlich sind. Westio kann auch Informationen verarbeiten, die eine Person im Rahmen ihrer Zustimmung oder einer gewählten Einstellung zur Verfügung stellt.

Zwecke der Verarbeitung

Westio kann Informationen verwenden, um die Plattform bereitzustellen und ihre Funktionen zu ermöglichen. Hierzu gehören die Einrichtung und Verwaltung von Nutzerkonten, die Bearbeitung von Anfragen, die Zuordnung von Aktivitäten zu einem Konto sowie die technische Darstellung der jeweils angeforderten Inhalte. Angaben können außerdem benötigt werden, um Kontofunktionen zu verwalten und eine konsistente Nutzung zu ermöglichen.

Ein weiterer Zweck ist die Sicherheit der Plattform und ihrer Nutzer. Informationen können verarbeitet werden, um unberechtigte Zugriffe zu erkennen, Konten vor Missbrauch zu schützen, technische Störungen zu untersuchen und verdächtige Aktivitäten zu beurteilen. Soweit erforderlich, können Angaben außerdem zur Prüfung von Identität, Alter oder sonstigen Nutzungsvoraussetzungen herangezogen werden.

Westio kann Daten auch verwenden, um rechtliche und regulatorische Verpflichtungen zu erfüllen, auf berechtigte behördliche oder gerichtliche Anfragen zu reagieren und relevante Vorgänge nachvollziehbar zu dokumentieren. Welche Verpflichtungen im konkreten Fall gelten, hängt von der Art des Vorgangs und den anwendbaren Vorschriften ab. Eine Verarbeitung zu diesen Zwecken erfolgt nur, soweit sie erforderlich und zulässig ist.

Weitere mögliche Zwecke sind die Bearbeitung von Beschwerden, die Durchsetzung oder Verteidigung rechtlicher Ansprüche sowie die Verbesserung der technischen Zuverlässigkeit der Plattform. Eine Auswertung zu technischen oder statistischen Zwecken soll, soweit möglich, auf aggregierter oder anderweitig nicht unmittelbar personenbezogener Grundlage erfolgen.

Für jede Verarbeitung muss eine geeignete rechtliche Grundlage bestehen. Diese kann insbesondere darin liegen, dass eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dass eine rechtliche Verpflichtung besteht, dass berechtigte Interessen verfolgt werden oder dass eine Person ihre Einwilligung erteilt hat. Die passende Grundlage richtet sich nach dem jeweiligen Zweck und den konkreten Umständen.

Cookies und ähnliche Technologien

Westio kann Cookies und vergleichbare Technologien einsetzen, die Informationen auf einem Endgerät speichern oder auslesen. Sie können dazu dienen, grundlegende Funktionen der Plattform bereitzustellen, eine Sitzung aufrechtzuerhalten, Einstellungen zu speichern oder die Sicherheit zu unterstützen. Ohne bestimmte technisch notwendige Technologien können einzelne Funktionen möglicherweise nicht ordnungsgemäß verfügbar sein.

Sofern Analyse- oder vergleichbare Technologien verwendet werden, können sie Informationen darüber erfassen, wie die Plattform genutzt wird, welche Bereiche aufgerufen werden oder ob technische Fehler auftreten. Der Umfang einer solchen Nutzung richtet sich nach den geltenden Anforderungen und den verfügbaren Einstellungen. Technologien, die eine Einwilligung voraussetzen, werden nicht auf Grundlage einer Einwilligung verwendet, die nicht erteilt wurde oder wirksam widerrufen ist.

Nutzerinnen und Nutzer können gegebenenfalls über die Einstellungen ihres Browsers oder Endgeräts die Speicherung von Cookies beschränken oder bereits gespeicherte Cookies löschen. Eine Änderung dieser Einstellungen kann dazu führen, dass bestimmte Funktionen nicht verfügbar sind oder nicht wie vorgesehen arbeiten. Informationen und Wahlmöglichkeiten, die auf der Plattform für den Umgang mit Cookies angezeigt werden, sind zusätzlich zu beachten.

Weitergabe und Offenlegung von Daten

Westio kann personenbezogene Daten an Dienstleister weitergeben, wenn diese die Plattform oder ihre Abläufe unterstützen. Dazu können Anbieter technischer Infrastruktur, Sicherheits- und Verifizierungsdienste, Kommunikationslösungen oder andere für den jeweiligen Zweck erforderliche Dienstleister gehören. Eine Weitergabe erfolgt nur im erforderlichen Umfang und vorbehaltlich angemessener vertraglicher und organisatorischer Schutzmaßnahmen.

Dienstleister dürfen übermittelte Daten nicht unabhängig für eigene, mit der beauftragten Leistung unvereinbare Zwecke verwenden. Westio kann außerdem Daten offenlegen, wenn dies zur Erfüllung einer rechtlichen Verpflichtung, auf eine zulässige Anfrage einer zuständigen Stelle oder zur Wahrung rechtlicher Ansprüche erforderlich ist. Eine Offenlegung kann auch notwendig sein, um die Rechte, die Sicherheit oder das Eigentum von Westio, Nutzerinnen und Nutzern oder anderen Personen zu schützen.

Daten werden nicht allein deshalb öffentlich gemacht, weil sie im Zusammenhang mit der Nutzung der Plattform anfallen. Sollte eine bestimmte Funktion eine Offenlegung gegenüber anderen Personen vorsehen, werden die dafür maßgeblichen Umstände im Zusammenhang mit dieser Funktion erläutert. Eine Weitergabe zu einem neuen, mit dem ursprünglichen Zweck nicht vereinbaren Zweck erfolgt nur, wenn hierfür eine geeignete rechtliche Grundlage besteht.

Speicherung und Sicherheitsmaßnahmen

Westio bewahrt personenbezogene Daten nur so lange auf, wie dies für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise die Bearbeitung rechtlicher Ansprüche dies erfordern. Die konkrete Dauer kann je nach Datenart, Zweck, Kontostatus und gesetzlichen Anforderungen unterschiedlich sein. Nach Wegfall des jeweiligen Aufbewahrungsgrundes werden Daten gelöscht oder so verändert, dass sie einer Person nicht mehr zugeordnet werden können, sofern keine weitere zulässige Aufbewahrung erforderlich ist.

Westio setzt angemessene technische und organisatorische Maßnahmen ein, um Informationen vor Verlust, unbefugtem Zugriff, Veränderung und unzulässiger Offenlegung zu schützen. Welche Maßnahmen geeignet sind, hängt unter anderem von der Art der Daten, den Risiken der Verarbeitung und den verfügbaren technischen Möglichkeiten ab. Zu solchen Maßnahmen können Zugangsbeschränkungen, Berechtigungskonzepte, Verschlüsselung bei geeigneten Übertragungen, Sicherheitsüberwachung und Verfahren zur Behandlung von Vorfällen gehören.

Sicherheitsmaßnahmen können regelmäßig überprüft und angepasst werden. Eine Übertragung von Informationen über das Internet kann jedoch trotz Schutzvorkehrungen mit Risiken verbunden sein. Westio kann daher keine absolute Sicherheit jeder Übermittlung oder Speicherung gewährleisten. Nutzerinnen und Nutzer sollten Zugangsdaten vertraulich behandeln und Westio auf einen vermuteten unberechtigten Kontozugriff aufmerksam machen.

Rechte und Wahlmöglichkeiten betroffener Personen

Betroffene Personen können nach Maßgabe der jeweils anwendbaren Datenschutzvorschriften Rechte in Bezug auf ihre personenbezogenen Daten geltend machen. Dazu können das Recht auf Auskunft, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit bestimmter Daten gehören. Ob ein Recht im konkreten Fall besteht und in welchem Umfang es ausgeübt werden kann, richtet sich nach den gesetzlichen Voraussetzungen.

Eine Person kann einer Verarbeitung, die auf berechtigte Interessen gestützt wird, unter den gesetzlich vorgesehenen Bedingungen widersprechen. Wird eine Verarbeitung auf eine Einwilligung gestützt, kann diese Einwilligung grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor seinem Eingang erfolgt ist.

Zur Bearbeitung eines Anliegens kann Westio erforderlichenfalls zusätzliche Angaben anfordern, um die anfragende Person zuzuordnen und die Sicherheit des Kontos zu schützen. Anfragen können über die auf der Plattform bereitgestellten Kontaktmöglichkeiten oder über andere dort ausgewiesene Kanäle eingereicht werden. Westio bearbeitet Anliegen innerhalb der gesetzlich vorgesehenen Fristen und kann eine Anfrage ablehnen oder beschränken, wenn hierfür ein gesetzlicher Grund vorliegt. Betroffene Personen können außerdem das Recht haben, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Internationale Datenübermittlungen

Daten können in Ländern verarbeitet werden, in denen Westio oder beauftragte Dienstleister technische Infrastruktur betreiben. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, sorgt Westio, soweit erforderlich, für eine nach den geltenden Datenschutzvorschriften zulässige Übermittlungsgrundlage und geeignete Schutzmaßnahmen. Diese können insbesondere auf anerkannten Angemessenheitsbeschlüssen oder geeigneten vertraglichen Garantien beruhen.

Die konkreten Empfänger und Verarbeitungsorte können sich abhängig von den eingesetzten Diensten ändern. Weitere Informationen zu einer bestimmten Übermittlung können, soweit erforderlich, im jeweiligen Zusammenhang bereitgestellt werden. Die Schutzmaßnahmen sollen sicherstellen, dass personenbezogene Daten auch bei einer grenzüberschreitenden Verarbeitung angemessen geschützt werden.

Schutz Minderjähriger

Die Plattform ist nicht für Personen bestimmt, die nach den jeweils geltenden Anforderungen nicht zur Nutzung berechtigt sind. Westio kann Angaben zur Altersprüfung verarbeiten, wenn dies für die Prüfung der Nutzungsberechtigung erforderlich ist. Wird bekannt, dass personenbezogene Daten einer nicht nutzungsberechtigten minderjährigen Person entgegen den geltenden Anforderungen verarbeitet wurden, kann Westio geeignete Maßnahmen ergreifen, einschließlich einer Einschränkung oder Beendigung des betreffenden Kontos und der Löschung von Daten, soweit keine Aufbewahrungspflicht entgegensteht.

Erziehungsberechtigte, die annehmen, dass eine minderjährige Person Westio personenbezogene Daten übermittelt hat, können sich über die auf der Plattform verfügbaren Kontaktwege melden. Westio kann zur Bearbeitung eines solchen Hinweises angemessene Nachweise anfordern und wird die erforderlichen Maßnahmen unter Berücksichtigung der Umstände und der geltenden Vorschriften prüfen.

Änderungen dieser Datenschutzerklärung

Westio kann diese Datenschutzerklärung ändern, wenn sich die verarbeiteten Daten, die eingesetzten Technologien, die Plattformfunktionen oder die rechtlichen Anforderungen ändern. Die jeweils geltende Fassung wird auf der Plattform veröffentlicht und mit einem Aktualisierungsdatum versehen, sofern dies vorgesehen ist.

Wesentliche Änderungen können zusätzlich hervorgehoben oder auf geeignete Weise mitgeteilt werden. Soweit für eine Änderung eine Einwilligung erforderlich ist, wird diese eingeholt, bevor die betreffende Verarbeitung auf dieser Grundlage erfolgt. Nutzerinnen und Nutzer sollten die veröffentlichte Fassung gelegentlich prüfen, um sich über den aktuellen Umfang der Datenverarbeitung zu informieren.