FCBUS — Datenschutzerklärung

Stand: 15. Oktober 2026

Gilt für die Website www.fcbus.eu (auch erreichbar über fcbus.at und fcbus.de), die Web-Anwendung FCBUS und die FCBUS-Apps für iOS und Android.

Diese Seite ist eine Information nach Art. 13 und 14 DSGVO, kein Vertragsbestandteil. Es gibt hier nichts zu akzeptieren.

Kurzfassung

• Für Ihre Arbeitsdaten ist Ihr Arbeitgeber verantwortlich, nicht wir. FCBUS ist eine Software für Busunternehmen. Was Ihr Arbeitgeber in FCBUS über Sie erfasst — Dienste, Arbeitszeiten, Abwesenheiten, Lohnbestandteile —, verarbeiten wir nur in seinem Auftrag (Abschnitt 4). Ihr Ansprechpartner dafür ist Ihr Arbeitgeber.
• Verantwortlich sind wir für wenig: die Website, die Registrierung eines neuen Unternehmens, den Vertrag mit unseren Kunden samt Abrechnung, Ihre Nachrichten an uns und die Protokolle, mit denen wir den Betrieb sicher halten (Abschnitt 3).
• Gespeichert wird in der Europäischen Union. Datenbank und Dateien liegen bei Google Cloud in der EU, Fehlerberichte bei AppSignal in den Niederlanden, Irland und Deutschland, eine Kopie der Datenbank auf dem verschlüsselten Arbeitsrechner unseres Geschäftsführers in Österreich (Abschnitt 4.3). Abschnitt 6 nennt alle Empfänger, Abschnitt 7 die Zugriffe aus den USA.
• Kein Tracking. Keine Analyse-Werkzeuge, keine Werbung, kein Verkauf von Daten. Die Apps enthalten keine Analyse- oder Werbesoftware; einzige fremde Komponente ist in der Android-App der Mitteilungsdienst von Google (Abschnitt 5).
• Nur notwendige Cookies: das Sitzungs-Cookie und ein Anmelde-Cookie nur auf Ihren Wunsch (Abschnitt 13). Darum gibt es kein Cookie-Banner.
• Ihre Rechte — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — stehen in den Abschnitten 9 und 10. Beschweren können Sie sich bei der österreichischen Datenschutzbehörde (Abschnitt 11).

Wo diese Kurzfassung und ein nummerierter Abschnitt voneinander abweichen, gilt der nummerierte Abschnitt.

1. Zwei Rollen: wann wir verantwortlich sind und wann nicht

1.1 Verantwortlicher — unsere eigenen Zwecke

Die City of Code GmbH ist Verantwortlicher (Art. 4 Nr. 7 DSGVO) für:

• den Besuch dieser Website,
• die Registrierung eines neuen Unternehmens bei FCBUS,
• den Vertrag mit unseren Kunden, die Abrechnung und die Buchhaltung,
• Nachrichten, die Sie uns schicken, auch Meldungen aus der Anwendung,
• den sicheren Betrieb: Zugriffsprotokolle, Fehlerberichte und die Begrenzung von Anmeldeversuchen.

Abschnitt 3 beschreibt das vollständig.

1.2 Auftragsverarbeiter — die Daten unserer Kunden

Unsere Kunden sind Busunternehmen. Für alles, was ein Kunde in FCBUS über seine Beschäftigten und seinen Betrieb erfasst, ist der Kunde Verantwortlicher und wir sind sein Auftragsverarbeiter (Art. 4 Nr. 8 und Art. 28 DSGVO). Wir speichern diese Daten, berechnen daraus, was der Kunde eingestellt hat, und zeigen sie den Personen, die der Kunde dafür freigibt. Wir entscheiden nicht, was erfasst wird, wozu und wie lange. Die Bedingungen regelt die Vereinbarung zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO zwischen dem Kunden und uns (www.fcbus.eu/avv). Abschnitt 4 beschreibt, welche Daten das sind.

1.3 Wenn Sie bei einem FCBUS-Kunden arbeiten

Dann ist für Ihre Dienst-, Zeit- und Personaldaten Ihr Arbeitgeber zuständig. Seine Datenschutzinformation für Beschäftigte gilt, und an ihn richten Sie Anfragen zu diesen Daten — Auskunft, Berichtigung, Löschung. Auch die Löschung Ihres FCBUS-Kontos läuft über ihn (www.fcbus.eu/konto-loeschung).

Schreiben Sie trotzdem uns, beantworten wir die Anfrage nicht selbst in der Sache, sondern leiten sie unverzüglich, als Zusage spätestens innerhalb von drei Arbeitstagen, an Ihren Arbeitgeber weiter und sagen Ihnen, dass wir das getan haben. Einen Teil verantworten wir selbst: das Zugriffsprotokoll und die Anmeldebegrenzung, die bei jeder Nutzung mitlaufen (Abschnitt 3). Dafür sind wir Ihr Ansprechpartner.

2. Wer wir sind und wie Sie uns erreichen

FCBUS ist ein Produkt der City of Code GmbH.

City of Code GmbH
Adnet 436, 5421 Adnet, Österreich
E-Mail: support@fcbus.eu · Telefon: +43 664 8111838
Firmenbuch: FN 362676y · Firmenbuchgericht: Landesgericht Salzburg
UID: ATU66573656
Geschäftsführer: DI Norbert Egger, BSc

Die übrigen Angaben nach § 5 ECG und die Offenlegung nach § 25 MedienG stehen im Impressum unter www.fcbus.eu/impressum.

Für alles, was personenbezogene Daten betrifft, schreiben Sie an support@fcbus.eu. Ein Mensch liest dieses Postfach. Sie können auf Deutsch oder Englisch schreiben; die Postanschrift oben funktioniert ebenso.

Wir haben keinen Datenschutzbeauftragten benannt; Ihre Anfragen beantwortet die Geschäftsführung. Einen Vertreter in der Union nach Art. 27 DSGVO brauchen wir nicht, weil die City of Code GmbH ihren Sitz in Österreich hat.

3. Was wir als Verantwortlicher verarbeiten, wozu und auf welcher Rechtsgrundlage

Dieser Abschnitt betrifft Besucherinnen und Besucher der Website, Personen, die ein Unternehmen registrieren, unsere Kunden und alle, die uns schreiben.

3.1 Übersicht

Wir verarbeiten Ihre Daten nicht für Werbung, nicht für Profile, nicht für Bewertungen von Personen und nicht zum Trainieren von KI-Modellen. Wir verkaufen keine personenbezogenen Daten.

3.2 Unsere berechtigten Interessen, benannt

Art. 6 Abs. 1 lit. f DSGVO verlangt, dass wir das Interesse nennen, nicht nur den Buchstaben. Es sind genau vier:

1. Zugriffsprotokoll — Fehler finden, Angriffe erkennen und einen Vorfall nachvollziehen. Jede Anfrage an Website, Anwendung und App-Schnittstelle schreibt eine Protokollzeile. Die IP-Adresse darin wird nicht gekürzt. Wir lesen das Protokoll nur bei Fehlern und Angriffen, verknüpfen es mit nichts anderem und werten es nicht über Personen aus.
2. Missbrauchsschutz bei Registrierung und Anmeldung — verhindern, dass Programme massenhaft Unternehmen anlegen oder Passwörter durchprobieren. Dazu dienen ein Eingabefeld auf der Registrierungsseite, das Menschen nicht sehen und nur Programme ausfüllen — ist es ausgefüllt, legen wir keine Registrierung an und speichern nichts außer dem Zähler der Registrierungsbegrenzung —, die Registrierungsbegrenzung auf zehn Versuche pro Stunde je IP-Adresse, die Bestätigung der E-Mail-Adresse, die Prüfung jeder Registrierung durch einen Menschen und die Anmeldebegrenzung. Keines dieser Mittel lädt etwas von Dritten.
3. Fehlerberichte — Abstürze und langsame Seiten erkennen und beheben (AppSignal, Abschnitt 6).
4. Nachrichten ohne Vertragsbezug beantworten — der Person antworten, die uns geschrieben hat.

Sie können jedem dieser vier widersprechen. Abschnitt 10 sagt, wie.

3.3 Welche Angaben nötig sind

Für die Registrierung brauchen wir Vor- und Nachnamen, den Firmennamen und eine E-Mail-Adresse. Über diese Adresse läuft das Konto: die Bestätigung, das Zurücksetzen des Passworts und unsere Nachrichten zum Vertrag. Ohne diese Angaben können wir kein Konto anlegen, und es kommt kein Vertrag zustande. Andere Folgen hat das nicht.

4. Was wir im Auftrag Ihres Arbeitgebers verarbeiten

Hier sind wir Auftragsverarbeiter (Abschnitt 1.2). Verantwortlich ist das Busunternehmen, das FCBUS nutzt. Welche dieser Daten tatsächlich gespeichert sind, entscheidet es — viele Felder sind freiwillig.

4.1 Welche Daten FCBUS enthalten kann

4.2 Krankenstand ist ein Gesundheitsdatum

Dass und wann jemand im Krankenstand war, ist ein Gesundheitsdatum im Sinne von Art. 9 Abs. 1 DSGVO. FCBUS speichert dazu nur die Art der Abwesenheit und ihren Zeitraum, keine Diagnose. Ihr Arbeitgeber verarbeitet diese Angabe, um Pflichten aus dem Arbeits- und Sozialrecht zu erfüllen (Art. 9 Abs. 2 lit. b DSGVO), etwa für die Entgeltfortzahlung und die Arbeitszeitaufzeichnung.

Im Team-Dienstplan sehen Fahrerinnen und Fahrer die Dienste von Kolleginnen und Kollegen aus den Gruppen, die Ihr Arbeitgeber dafür freigibt. Ihr Arbeitgeber kann einstellen, dass Kolleginnen und Kollegen statt „Krank“, „Urlaub“ oder „ZA“ nur „Abwesend“ sehen.

4.3 Wer was sieht

Die Daten jedes Kunden sind von denen aller anderen getrennt: Jeder Datensatz gehört genau einem Kunden, und jede Abfrage ist auf diesen Kunden beschränkt. Innerhalb eines Unternehmens bestimmt der Arbeitgeber über Rollen, wer was sieht.

Bei uns hat nur der Geschäftsführer Zugang zu den Daten unserer Kunden, sonst niemand — im Verwaltungsbereich von FCBUS, in der Google-Cloud-Konsole, in der Datenbank und in der Kopie der Datenbank, die dieser Abschnitt unten beschreibt. In die Daten Ihres Arbeitgebers sieht er, wenn Ihr Arbeitgeber um Unterstützung bittet oder einen Fehler meldet, wenn ein Fehler es erfordert — und in der Kopie der Datenbank, die der nächste Absatz beschreibt, für die zwei Zwecke dort.

Außerdem liegt eine Kopie der Produktivdatenbank auf dem verschlüsselten Arbeitsrechner des Geschäftsführers in Österreich, mit den Daten aller Kunden. Sie dient nur zwei Zwecken: einen Fehler analysieren und vor einer neuen Version von FCBUS prüfen, dass sie die Ergebnisse unserer Kunden richtig berechnet. Sie wird mit dem nächsten Import ersetzt und spätestens 30 Tage nach dem Import gelöscht — zusammen mit allen Dateien, die daraus erzeugt wurden. Ausgewertet werden die Kopie und diese Dateien nur mit Programmen, die auf dem Arbeitsrechner laufen; kein KI-Assistent und kein anderes Werkzeug, das Daten an einen Anbieter außerhalb des Arbeitsrechners schickt, erhält Daten daraus. Die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung, Abschnitte 5.4 und 8.

4.4 Was wir mit diesen Daten nicht tun

Wir nutzen sie für keinen eigenen Zweck, geben sie an niemanden außer den Empfängern in Abschnitt 6 weiter und behalten sie nicht länger, als der Kunde es vorgibt. Endet der Vertrag, bleiben die Daten des Kunden noch 30 Tage für ihn abrufbar; danach löschen wir sie (Abschnitt 8).

5. Die FCBUS-Apps für iOS und Android

Die Apps zeigen Fahrerinnen und Fahrern ihre Dienste, die Dokumente dazu und den Team-Dienstplan, und sie nehmen tatsächliche Arbeitszeiten entgegen. Für die Daten darin gilt Abschnitt 4. Zur App selbst:

• Anmeldung. Sie melden sich mit E-Mail-Adresse und Passwort an. Die App übermittelt dabei den Gerätenamen, die Plattform und die App-Version, damit Sie und Ihr Arbeitgeber angemeldete Geräte erkennen. Auf iOS ist der Gerätename in der Regel nur die Gerätebezeichnung wie „iPhone“; auf Android ist es der Name, den Sie dem Gerät gegeben haben — der kann Ihren Namen enthalten.
• Zugang. Nach der Anmeldung erhält die App ein Zugangstoken. Auf iOS liegt es im Schlüsselbund, nur auf diesem Gerät; auf Android verschlüsselt mit einem Schlüssel aus dem Android Keystore. Wir speichern davon nur einen Hash. Der Zugang endet, wenn Sie sich abmelden, Ihr Passwort ändern, Ihr Arbeitgeber Ihre Anmeldung sperrt oder Sie die App 90 Tage lang nicht nutzen.
• Daten auf dem Gerät. Damit Sie Ihre Dienste auch ohne Netz sehen, behält die App die zuletzt geladenen Dienste und die Dokumente, die Sie geöffnet haben. Diese Daten sind von Gerätesicherungen und Geräteumzügen ausgenommen und werden gelöscht, sobald Sie sich abmelden oder der Zugang endet.
• Mitteilungen. Erlauben Sie es, bekommen Sie eine Mitteilung, sobald sich Ihr Dienstplan für heute oder die nächsten sechs Tage ändert oder Ihre Zeiten freigegeben wurden. Die Mitteilung zeigt nur „Dienstplan geändert“ oder „Zeiten freigegeben“. Mitgeschickt werden die Ansicht, die die App öffnen soll, ein Datum und die interne Nummer eines Dienstes — keine Namen, Uhrzeiten oder Orte; ein Tippen darauf öffnet die App. Zugestellt wird sie über den Apple Push Notification Service (iPhone, iPad) beziehungsweise Firebase Cloud Messaging von Google (Android). Dafür speichern wir die Push-Kennung, die Apple oder Google Ihrem Gerät zuteilt; sie wird gelöscht, wenn Sie sich abmelden oder Ihr Arbeitgeber Ihre Anmeldung sperrt, und nach 90 Tagen ohne Nutzung schicken wir keine Mitteilung mehr dorthin. Auf dem iPhone und iPad holt die App diese Kennung nur, wenn Sie Mitteilungen erlauben. Auf Android vergibt Firebase sie beim Start der App, und die App meldet sie nach der Anmeldung an FCBUS — ob eine Mitteilung erscheint, entscheidet dort Ihre Erlaubnis. Abschalten können Sie Mitteilungen jederzeit in den Einstellungen des Geräts.
• Nichts Fremdes sonst. Die iOS-App enthält keine Software von Drittanbietern; die Android-App enthält allein Firebase Cloud Messaging von Google für die Mitteilungen — ohne Firebase Analytics. Keine Analyse, keine Werbung, keine Absturzmeldungen an Dritte. Die Apps lesen weder Standort noch Kontakte, Kamera oder Mikrofon; sie brauchen nur den Internetzugang und, wenn Sie zustimmen, die Erlaubnis für Mitteilungen.
• Links. „Datenschutz“ und „Konto-Löschung anfordern“ öffnen diese Website in einem Browserfenster innerhalb der App; dafür gilt Abschnitt 13.
• App Store und Google Play. Für das Herunterladen und Aktualisieren der Apps sind Apple und Google eigene Verantwortliche; es gelten deren Datenschutzbestimmungen.

6. Wer die Daten außer uns sieht

Fünf Stellen erhalten personenbezogene Daten von uns, sonst keine. Keine Werbenetzwerke, keine Analyse-Anbieter, keine Datenhändler.

Kein Anbieter von KI-Modellen steht in dieser Liste. Kein Anbieter von KI-Modellen erhält Daten aus FCBUS oder aus der Kopie der Produktivdatenbank (Abschnitt 4.3).

Darüber hinaus geben wir personenbezogene Daten nur heraus, wenn eine verbindliche behördliche oder gerichtliche Anordnung es verlangt, und nur so weit, wie sie es verlangt. Betrifft sie Daten eines Kunden, sagen wir es ihm vorher, sofern das Gesetz es erlaubt.

7. Zugriffe von außerhalb der Europäischen Union

Gespeichert wird in der Europäischen Union. Drei Übermittlungen in die USA gibt es, und wir nennen sie, statt eine reine EU-Verarbeitung zu behaupten:

Eine Kopie der Garantien für Google und AppSignal erhalten Sie auf Anfrage an support@fcbus.eu; für Apple sagen wir Ihnen auf Anfrage den Stand der Prüfung.

8. Wie lange wir Daten aufbewahren

Löschen geschieht nicht überall im selben Augenblick. In der laufenden Anwendung sofort. Die Datensicherungen der Datenbank halten gelöschte Daten noch etwa eine Woche, bis die Sicherung ausläuft. Aus den Systemen von Google verschwinden sie nach einer Wiederherstellungsfrist von bis zu 30 Tagen spätestens nach 180 Tagen, wie es die Datenverarbeitungsvereinbarung von Google Cloud vorsieht. Die Kopie der Produktivdatenbank enthält sie ab dem nächsten Import nicht mehr; ältere Kopien sind spätestens 30 Tage später gelöscht. Eine Sicherung wird nur eingespielt, um den Betrieb nach einem Ausfall wiederherzustellen, nie um Gelöschtes zurückzuholen; geschähe das, löschen wir danach erneut.

9. Ihre Rechte

Wo wir Verantwortlicher sind (Abschnitt 1.1), haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht — Abschnitt 10, getrennt, weil Art. 21 Abs. 4 DSGVO das verlangt. Auf eine Einwilligung stützen wir nichts in dieser Erklärung; es gibt daher keine Einwilligung zu widerrufen.

Wo wir Auftragsverarbeiter sind (Abschnitt 1.2), wenden Sie sich an Ihren Arbeitgeber (Abschnitt 1.3).

Schreiben Sie an support@fcbus.eu oder an die Postanschrift in Abschnitt 2. Sagen Sie, was Sie möchten; einen Artikel müssen Sie nicht nennen.

• Wir antworten innerhalb eines Monats. Bei schwierigen oder vielen Anfragen können wir um zwei Monate verlängern; das sagen wir Ihnen innerhalb des ersten Monats mit Begründung (Art. 12 Abs. 3 DSGVO).
• Es kostet nichts. Nur bei offenkundig unbegründeten oder exzessiven Anfragen dürfen wir ein angemessenes Entgelt verlangen oder ablehnen, und wir müssten das begründen (Art. 12 Abs. 5).
• Werden wir nicht tätig, sagen wir Ihnen innerhalb eines Monats warum und dass Sie sich bei der Aufsichtsbehörde beschweren und vor Gericht gehen können (Art. 12 Abs. 4).
• Haben wir begründete Zweifel, wer anfragt, können wir zusätzliche Angaben verlangen (Art. 12 Abs. 6). Kommt die Anfrage von der E-Mail-Adresse des Kontos, verlangen wir keine Ausweiskopie.

10. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf unseren berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO). Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten für diesen Zweck nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, jederzeit gegen die Verarbeitung Ihrer Daten für Direktwerbung Widerspruch einzulegen. Dann hören wir damit auf, ohne Ausnahme und ohne Abwägung. Wir verschicken heute keine Werbung und würden Sie vorher gesondert um Einwilligung bitten.

Für den Widerspruch schreiben Sie an support@fcbus.eu. Ein Satz genügt; ein Formular oder einen Artikel brauchen Sie nicht.

Dieses Recht betrifft genau die vier Zwecke aus Abschnitt 3.2. Sonst stützt sich nichts in dieser Erklärung auf berechtigte Interessen.

Ganz ohne Zugriffsprotokoll können wir FCBUS nicht betreiben. Wo wir einen Widerspruch deshalb nicht umsetzen können, sagen wir Ihnen schriftlich, auf welchen Grund wir uns stützen, damit Sie ihn anfechten können.

Für Daten, die Ihr Arbeitgeber in FCBUS erfasst, richten Sie einen Widerspruch an ihn (Abschnitt 1.3).

Dieser Abschnitt steht absichtlich getrennt von Abschnitt 9, weil Art. 21 Abs. 4 DSGVO verlangt, dass das Widerspruchsrecht klar und getrennt von anderen Informationen dargestellt wird.

11. Beschwerde bei der Datenschutzbehörde

Meinen Sie, dass wir Ihre Daten entgegen der DSGVO oder dem österreichischen Datenschutzgesetz verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren — insbesondere in dem Mitgliedstaat, in dem Sie wohnen, arbeiten oder in dem der Verstoß stattfand (Art. 77 DSGVO). Wer in Deutschland arbeitet, kann sich also auch an die Datenschutzbehörde seines Bundeslandes wenden. Für die City of Code GmbH zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at · Web: dsb.gv.at

Das Verfahren ist für Sie kostenlos (Art. 57 Abs. 3 DSGVO). Sie brauchen keinen Anwalt und können auch vor Gericht gehen. Sie dürfen sich zuerst an uns wenden, und das wäre uns lieber — Sie müssen es aber nicht.

12. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen über Personen ausschließlich automatisiert und erstellen keine Profile im Sinne von Art. 22 DSGVO.

FCBUS rechnet: Es ermittelt Arbeitszeiten, Zuschläge, Diäten und Salden nach den Regeln, die Ihr Arbeitgeber eingestellt hat, und prüft Dienstpläne gegen Lenk-, Ruhe- und Arbeitszeitgrenzen. Diese Prüfungen sind Hinweise an die Disposition; was daraus folgt, entscheidet ein Mensch. Die Ergebnisse der Berechnungen sind Grundlage der Lohnabrechnung Ihres Arbeitgebers, die er prüft und verantwortet.

13. Cookies und Speicher im Browser

FCBUS setzt drei Cookies, alle notwendig. Es gibt kein Analyse-, Werbe- oder Tracking-Cookie — weder auf der Website noch in der Anwendung.

Rechtsgrundlage. Die drei FCBUS-Cookies sind für den Dienst, den Sie ausdrücklich nutzen, unbedingt erforderlich (§ 165 Abs. 3 TKG 2021, Art. 5 Abs. 3 der ePrivacy-Richtlinie); die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Im Browser gespeichert, ohne an uns übertragen zu werden, merkt sich die angemeldete Anwendung außerdem zwei Ansichtseinstellungen: ob das Fenster mit den Regelhinweisen offen ist (fcbus.complianceDrawer) und ob die offenen Dienste im Dienstplan eingeklappt sind (roster-open-services-collapsed). Sie bleiben, bis Sie die Website-Daten Ihres Browsers löschen.

Ein Cookie-Banner gibt es nicht, weil es nichts gibt, wozu wir Sie um Einwilligung bitten müssten. Kommt etwas Nicht-Notwendiges dazu, gelten die Regeln dafür vollständig.

14. Die Website selbst

Die Website lädt nichts von Dritten. Schriften, Skripte, Stylesheets und Bilder kommen von unseren eigenen Servern oder aus unserem Speicher bei Google Cloud (Abschnitt 6); beim Aufruf erfährt Ihre IP-Adresse also nur unser Betrieb. Kein Analyse-Skript, kein Tag-Manager, keine eingebetteten Videos oder Karten, keine Social-Media-Schaltflächen, keine Zählpixel. Wir messen keine Besuche und können nicht sagen, wer diese Seite gelesen hat. Der Link auf cityofcode.io in der Fußzeile ist ein gewöhnlicher Link; erst wenn Sie ihm folgen, verlassen Sie unsere Website.

15. Datenschutzverletzungen

• Wo wir Verantwortlicher sind: Wir melden eine Verletzung unverzüglich und möglichst binnen 72 Stunden der österreichischen Datenschutzbehörde, es sei denn, sie führt voraussichtlich zu keinem Risiko (Art. 33 DSGVO). Bei voraussichtlich hohem Risiko benachrichtigen wir auch Sie, unverzüglich und in klarer Sprache (Art. 34).
• Wo wir Auftragsverarbeiter sind: Wir melden die Verletzung unverzüglich dem Kunden, mit dem Ziel binnen 48 Stunden (Vereinbarung zur Auftragsverarbeitung, Abschnitt 12). Die Meldung an die Behörde und an Sie ist dann seine Aufgabe, weil er verantwortlich ist.

16. Wie wir die Daten schützen

• Vertraulichkeit. Passwörter und App-Zugangstokens speichern wir nie lesbar, nur als Hash. Die Daten der Kunden sind durch die Abfrageschicht selbst voneinander getrennt, nicht durch Vereinbarung. Zugang zum Produktivbetrieb und zu den Daten unserer Kunden hat nur der Geschäftsführer (Abschnitt 4.3); Zugangsdaten liegen in einem eigenen Geheimnisspeicher.
• Integrität. Jede Verbindung ist mit TLS verschlüsselt; die Website und die Anwendung sind nur über HTTPS erreichbar. Hochgeladene Dateien liegen in einem nicht öffentlichen Speicher und werden über kurzlebige, signierte Links ausgeliefert.
• Verfügbarkeit. Gespeicherte Daten sind beim Infrastrukturanbieter verschlüsselt, werden täglich gesichert und bleiben in der EU.

Die vollständige Liste der Maßnahmen — auch derer, die noch fehlen und geplant sind — steht in Anlage 1 der Vereinbarung zur Auftragsverarbeitung (www.fcbus.eu/avv).

17. Änderungen dieser Erklärung

Wir ändern diese Erklärung, wenn sich FCBUS oder das Recht ändert. Die neue Fassung trägt ein neues Stand-Datum; frühere Fassungen schicken wir Ihnen auf Anfrage. Ändert sich wesentlich, wie wir Daten verarbeiten, informieren wir unsere Kunden vorher per E-Mail. Änderungen gelten nie rückwirkend.

Weitere Seiten