1. Wer ist für deine Daten verantwortlich?

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten in unserer S-Pass App ist:

akzente Salzburg
Glockengasse 4c, 5020 Salzburg
Tel.: 0662/84 92 91
E-Mail: office@akzente.net

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Deine S-Pass App, deine Karten und dein Profil

Mit der S-Pass App kannst du unterschiedliche digitale Karten und damit verbundene Funktionen nutzen. Dazu gehören insbesondere die digitale Schülerfreifahrt (SUPER s’COOL-CARD bzw. s’COOL-CARD) sowie die Salzburger Jugendkarte S-Pass und die Lehrlingscard.

Eine digitale Schülerfreifahrt kann auch ohne S-Pass-Profil in der App aktiviert und genutzt werden.

Wenn du einen S-Pass oder eine Lehrlingscard bestellst, wird für dich ein S-Pass-Profil angelegt. Ein S-Pass-Profil wird auch angelegt, wenn du bei einer digitalen Schülerfreifahrt die regionale und europäische Vorteilswelt aktivierst.
Ob deine Karte gültig ist, ob du ein S-Pass-Profil hast und welche freiwilligen Zusatzfunktionen du aktiviert hast, sind voneinander unabhängig.

3. An wen werden deine Daten weitergegeben?

Beim technischen Betrieb der S-Pass App unterstützen uns Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Dazu gehört insbesondere die schubec GmbH.
Unsere Auftragsverarbeiter sind zum Schutz deiner personenbezogenen Daten verpflichtet und dürfen diese nur nach unseren Weisungen und für die jeweils vereinbarten Zwecke verarbeiten.
Darüber hinaus übermitteln wir personenbezogene Daten nur, wenn dies für eine von dir genutzte Funktion erforderlich ist, du darin eingewilligt hast oder eine gesetzliche Verpflichtung besteht.

4. Aktivierung und Nutzung deiner digitalen Karten

Wenn du eine digitale Karte in der S-Pass App aktivierst, scannst du dafür je nach Karte einen QR-Code oder meldest dich mit deiner E-Mail-Adresse und einem Prüfcode an. Die bereits im Rahmen deiner Kartenbestellung bekannt gegebenen Daten werden anschließend deinem Smartphone bzw. – sofern vorhanden – deinem S-Pass-Profil zugeordnet.

Je nach Karte stammen diese Daten beispielsweise aus der Datenbank von Salzburg Verkehr oder aus der Datenbank von akzente Salzburg. Über die Verarbeitung deiner Daten wurdest du bereits bei der Bestellung bzw. Beantragung deiner Karte informiert.

Bei einer digitalen Schülerfreifahrt werden die für die Darstellung und Prüfung der Karte erforderlichen Daten über eine technische Schnittstelle von Salzburg Verkehr abgerufen. Dazu gehören nach der aktuellen technischen Beschreibung insbesondere Bestellnummer, Gültigkeitszeitraum, Kartentyp, Geburtsdatum, Postleitzahl und Straßenkennzahl.
Die Gültigkeit deiner digitalen Schülerfreifahrt wird regelmäßig mit dem System von Salzburg Verkehr abgeglichen.
Wir verwenden diese Daten, um deine digitale Karte in der S-Pass App bereitzustellen und deine Kartenberechtigung nachweisen zu können.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung deiner digitalen Karte und der damit verbundenen Funktionen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Regionale und europäische Vorteilswelt / European Youth Card

Die Salzburger Jugendkarte S-Pass und die Lehrlingscard beinhalten die European Youth Card (EYC). Damit kannst du auch Rabatte der europäischen Vorteilswelt nutzen. Die digitale EYC wird automatisch mit deiner Karte in der S-Pass App bereitgestellt. Du musst sie nicht extra aktivieren.

Wenn du eine digitale SUPER s’COOL-CARD bzw. s’COOL-CARD in der App nutzt, kannst du zusätzlich die S-Pass- und EYCA-Vorteile aktivieren. Dafür kannst du zustimmen, dass Salzburg Verkehr die erforderlichen personenbezogenen Daten an akzente Salzburg / S-Pass übermittelt (Name, Geburtsdatum, Postleitzahl, Foto und E-Mail-Adresse).

Wir verwenden diese Daten auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, um dir die S-Pass- und EYCA-Vorteile bereitzustellen.

Damit du die europäischen Vorteile nutzen kannst, tauscht das S-Pass-System die dafür erforderlichen Daten mit dem System der European Youth Card Association (EYCA) aus. An die European Youth Card Association werden ausschließlich deine S-Pass-Kartennummer und die Gültigkeitsdauer übermittelt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Prüffunktion und Altersnachweis

Mit der S-Pass App kannst du deine gültige Jugendkarte sowie dein Alter bzw. das Erreichen einer bestimmten Altersgrenze nachweisen.

Bei einer einfachen Sichtkontrolle sieht die prüfende Person nur die auf deiner digitalen Karte angezeigten Informationen.

Zusätzlich steht innerhalb der S-Pass App eine eigene Prüffunktion zur Verfügung. Dabei werden nur jene Informationen angezeigt, die für den jeweiligen Nachweis notwendig sind. Die prüfende Person erhält keinen Zugriff auf dein S-Pass-Profil oder andere in der App gespeicherte Daten. Die bei der Prüfung angezeigten Informationen werden nicht gespeichert.

7. Vorteile

Mit deinem S-Pass kannst du Vorteile und Ermäßigungen bei teilnehmenden Vorteilsgebern nutzen. Zur Darstellung der Vorteile in der App werden grundsätzlich keine personenbezogenen Daten an die jeweiligen Vorteilsgeber übermittelt. Wenn für die Nutzung eines bestimmten Vorteils eine zusätzliche Verarbeitung personenbezogener Daten erforderlich ist, informieren wir dich bei der jeweiligen Funktion darüber.

8. Gutscheine

Die App ermöglicht den Abruf und die Nutzung digitaler Gutscheine. Wenn du einen Gutschein einlöst, wird die Einlösung deiner Device-ID zugeordnet. Dabei speichern wir den Gutschein, den Einlösestatus, den Zeitpunkt der Einlösung sowie den jeweiligen Vorteilsgeber.

Diese Daten verarbeiten wir, um dir die Gutscheinfunktion bereitzustellen und insbesondere eine mehrfache oder missbräuchliche Einlösung zu verhindern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten zur Gutscheineinlösung speichern wir bis zum Ende der Gültigkeit des Gutscheins und – wenn dies für die Abwicklung, Reklamationen oder mögliche Missbrauchsfälle erforderlich ist – für höchstens weitere 12 Monate. Danach werden die personenbezogenen Einlösedaten gelöscht.

9. Ferialjob- und Praktikaplattform

Über die Ferialjob- und Praktikaplattform kannst du dich über aktuelle Ferialjobs informieren. Welche Ferialjobs oder Stellenanzeigen du ansiehst, wird nicht personenbezogen gespeichert.

Du kannst Benachrichtigungen zu neuen Ferialjobs aktivieren und auswählen, für welche Job-Kategorien du informiert werden möchtest.Wenn du diese Benachrichtigungen aktivierst, speichern wir deine ausgewählten Kategorien gemeinsam mit der Device-ID deiner App-Installation. So können wir deine App technisch den gewählten Kategorien zuordnen und dir eine Push-Nachricht senden, wenn ein neuer Ferialjob in einer dieser Kategorien veröffentlicht wird.

Du kannst deine ausgewählten Kategorien jederzeit ändern oder die Benachrichtigen wieder deaktivieren.

10. Quiz

In der S-Pass App kannst du an Quiz teilnehmen. Bei der Nutzung der Quiz-Funktion werden keine personenbezogenen Daten erhoben oder gespeichert. Deine Antworten und Ergebnisse werden auch nicht deinem S-Pass-Profil zugeordnet.

11. Gewinnspiele

Wenn du über die S-Pass App an einem Gewinnspiel teilnehmen möchtest, leiten wir dich auf unsere Website weiter. Im Rahmen der Gewinnspielteilnahme werden keine personenbezogenen Daten über die S-Pass App erhoben. Die Datenschutzhinweise für das jeweilige Gewinnspiel findest du auf der entsprechenden Gewinnspielseite.

12. Kontaktformular

Über das Kontaktformular kannst du dich bei Fragen und Problemen rund um den S-Pass und die S-Pass App an uns wenden.

Zum Zweck der Bearbeitung deiner Anfrage erfolgt eine Verarbeitung deiner im Kontaktformular angeführten personenbezogenen Daten durch akzente Salzburg auf Grundlage deiner durch das Absenden des Formulars erteilten Einwilligung gemäß Art. 6 Abs 1 lit a DSGVO.

Es besteht keine Verpflichtung zur Bereitstellung deiner personenbezogenen Daten. Solltest du uns deine Daten nicht bereitstellen, können wir dein Anliegen nicht bearbeiten.

Du hast das Recht, deine Einwilligung jederzeit zu widerrufen. Hierfür genügt eine formlose Mitteilung an akzente Salzburg. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

13. Lokale Speicherung, Device-ID und Gerätezuordnung

Damit du deine digitale Karte auch ohne Internetverbindung nutzen kannst, werden die dafür notwendigen Kartendaten auf deinem Smartphone gespeichert.

Bei der Aktivierung einer digitalen Karte verarbeitet die S-Pass App außerdem die Device-ID deines Smartphones. Zusätzlich erzeugen wir eine eindeutige technische Kennung (Token), die auf deinem Smartphone und auf den Servern der S-Pass App gespeichert wird. Device-ID und Token sind notwendig, um deine digitale Karte eindeutig deinem Smartphone zuzuordnen, sicher bereitzustellen und Missbrauch zu verhindern.

Die Device-ID wird darüber hinaus für einzelne freiwillige Funktionen verwendet, wenn eine technische Zuordnung zu deiner App-Installation erforderlich ist. Dies betrifft insbesondere den freiwilligen Benachrichtigungsdienst der FUP-Ferialjobbörse gemäß Kapitel 9 sowie die Gutscheinfunktion gemäß Kapitel 8.

Die Device-ID wird nicht für die Matomo-Nutzungsanalyse gemäß Kapitel 17 verwendet.

Soweit Device-ID und Token für die Bereitstellung einer digitalen Karte erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Kamerazugriff

Zum Einscannen eines QR-Codes benötigt die S-Pass App Zugriff auf die Kamera deines Smartphones.
Die Kamera wird nur verwendet, wenn du den Zugriff erlaubst. Dabei verarbeitet akzente Salzburg keine weiteren personenbezogenen Daten.

15. Kartenbestellung

Wenn du einen S-Pass oder eine Lehrlingscard bestellen möchtest, wirst du auf die entsprechende Bestellseite weitergeleitet.
Die für die Kartenbestellung erforderlichen personenbezogenen Daten werden über das jeweilige Bestellsystem verarbeitet. Die entsprechenden Datenschutzhinweise findest du bei der jeweiligen Kartenbestellung.

16. Push-Nachrichten

Wenn du Push-Nachrichten aktivierst, können wir dir Informationen zu Funktionen, Aktionen, Vorteilen und Angeboten senden, für die du entsprechende Benachrichtigungen aktiviert hast.

Für die technische Zustellung verwenden wir Firebase Cloud Messaging, einen Dienst von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Damit Push-Nachrichten an dein Smartphone zugestellt werden können, wird eine technische Kennung deiner App-Installation (Push-Token bzw. Firebase-Installationskennung) verarbeitet.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung von Push-Nachrichten ist freiwillig und hat keinen Einfluss auf die übrigen Funktionen der S-Pass App. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du Push-Nachrichten in der App bzw. in den Systemeinstellungen deines Smartphones deaktivierst.

Der bei uns gespeicherte Push-Token wird gelöscht, wenn er für den Versand von Push-Nachrichten nicht mehr benötigt wird.

Im Rahmen der technischen Bereitstellung von Firebase Cloud Messaging können Daten durch Google auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden.

17. Nutzungsanalyse mit Matomo

Wenn du zustimmst, verwenden wir Matomo, um zu verstehen, wie die S-Pass App genutzt wird. Diese Informationen helfen uns dabei, die App und ihre Funktionen weiterzuentwickeln und zu verbessern.

Das von uns verwendete Matomo-System wird durch unseren technischen Dienstleister schubec GmbH auf Serverinfrastruktur von Hetzner in Deutschland betrieben.
Dabei können technische Informationen über dein Gerät und darüber verarbeitet werden, wie du die App nutzt. Dazu gehören beispielsweise das verwendete Betriebssystem, die App-Version, die Bildschirmauflösung sowie Informationen darüber, welche Bereiche oder Funktionen der App aufgerufen werden.

Deine User-ID, Personennummer und Device-ID werden dabei nicht an das von uns verwendete Analysetool Matomo übermittelt. Die IP-Adresse wird anonymisiert.

Personenbeziehbare Tracking- bzw. Eventdaten werden für höchstens 12 Monate gespeichert. Danach bleiben nur anonymisierte bzw. aggregierte statistische Auswertungen erhalten.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit in den Datenschutz-Einstellungen der S-Pass App mit Wirkung für die Zukunft ändern oder widerrufen. Die übrigen Funktionen der S-Pass App kannst du auch ohne Zustimmung zur Nutzungsanalyse verwenden.

18. Zugriff auf Standortinformationen

Damit wir dir Vorteile und Partner in deiner Nähe anzeigen können, kann die S-Pass App deinen aktuellen Standort verwenden. Der Zugriff auf deinen Standort erfolgt nur, wenn du der App die entsprechende Standortberechtigung erteilt hast.

Deine GPS-Koordinaten werden nicht an OpenStreetMap, akzente Salzburg oder andere Empfänger übermittelt. Die Berechnung der Entfernung zu Partnern erfolgt direkt auf deinem Smartphone. Für die Kartendarstellung werden lediglich die benötigten Kartendaten über unseren technischen Dienstleister schubec GmbH geladen.

Die Verarbeitung deiner Standortinformationen erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Standortzugriff jederzeit in den Einstellungen deines Smartphones deaktivieren. Die S-Pass App kannst du auch ohne Standortfreigabe nutzen; lediglich standortbezogene Funktionen stehen dann nicht zur Verfügung.

Bei Events kannst du über einen externen Link Google Maps öffnen. Google Maps wird erst aufgerufen, wenn du diesen Link aktiv auswählst. Für die anschließende Verarbeitung von Daten durch Google gelten die Datenschutzbestimmungen von Google.

19. Standortbasierte Aktionen

Bei standortbasierten Aktionen, beispielsweise Schnitzeljagden, kann dein aktueller Standort verwendet werden, um festzustellen, ob du dich bei einer bestimmten Station befindest. Deine GPS-Koordinaten werden dabei ausschließlich für die jeweilige Standortprüfung verarbeitet und nicht dauerhaft gespeichert.

Wenn du eine Station erfolgreich absolvierst, speichern wir deine Device-ID, deinen Token, die absolvierte Station und den Zeitpunkt. Da die Station einem bestimmten Ort zugeordnet ist, lässt sich daraus indirekt ableiten, wo du dich zu diesem Zeitpunkt aufgehalten hast.

Diese Informationen werden zur Durchführung und Abwicklung der jeweiligen Aktion sowie – sofern vorgesehen – zur Feststellung der Reihenfolge, zur Auswertung und zur Ermittlung von Gewinnerinnen und Gewinnern verarbeitet.

Die Verarbeitung deiner GPS-Standortdaten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere indem du der S-Pass App den Zugriff auf deinen Standort in den Einstellungen deines Smartphones entziehst.

Die Verarbeitung der Daten über die absolvierte Station erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für deine Teilnahme an der jeweiligen Aktion und deren Abwicklung erforderlich ist.

20. Fehleranalyse und Debug-Informationen

Um technische Fehler bei der Nutzung der S-Pass App erkennen und beheben zu können, verarbeiten wir im Fehlerfall technische Informationen. Dazu können insbesondere deine User-ID, die Device-ID deines Smartphones, das verwendete Betriebssystem, die App-Version sowie technische Fehler- und Protokolldaten gehören.

Wenn eine für die App notwendige Funktion – zum Beispiel die Aktivierung einer digitalen Karte – nicht funktioniert, werden die für die Fehleranalyse notwendigen Informationen an akzente Salzburg und unseren technischen Dienstleister schubec GmbH übermittelt. schubec verarbeitet diese Daten als Auftragsverarbeiter nach unseren Weisungen und ausschließlich zur Analyse und Behebung des Fehlers.

Zusätzlich kannst du über die Funktion „Debug-Infos an Entwickler senden“ selbst eine detaillierte Fehlermeldung übermitteln. Dabei werden die für die technische Fehleranalyse erforderlichen Informationen in die von dir versendete Nachricht eingefügt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung, Aufrechterhaltung und Fehlerbehebung der S-Pass App und der damit verbundenen Leistungen erforderlich ist.

Die im Rahmen der Fehleranalyse verarbeiteten Daten werden für höchstens 12 Monate nach Auftreten des jeweiligen Fehlers gespeichert und anschließend gelöscht.

21. Speicherdauer und Löschung deines S-Pass-Profils

Wir speichern deine personenbezogenen Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Du kannst dein S-Pass-Profil jederzeit selbst über die dafür vorgesehene Funktion im Profilbereich der App löschen.

Die Löschung der S-Pass App von deinem Smartphone führt dagegen nicht automatisch zur Löschung deines S-Pass-Profils und der bei akzente Salzburg gespeicherten Daten.

Ein S-Pass-Profil wird nach 12 Monaten durchgehender Inaktivität gelöscht. Als inaktiv gilt ein Profil in der derzeitigen App-Version, wenn keine aktive Karte mehr damit verbunden ist.
Die Löschung erfolgt durch akzente Salzburg bzw. durch entsprechend von uns veranlasste technische Löschroutinen.

Für einzelne Verarbeitungen können abweichende Speicherfristen gelten. Diese sind bei den jeweiligen Funktionen in dieser Datenschutzerklärung beschrieben.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die betreffenden personenbezogenen Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

22. Deine Rechte

Du hast das Recht auf Auskunft darüber, welche personenbezogenen Daten wir über dich verarbeiten.

Du hast außerdem – so weit die jeweiligen gesetzlichen Voraussetzungen vorliegen – das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten.

Sofern die gesetzlichen Voraussetzungen erfüllt sind, hast du auch ein Recht auf Datenübertragbarkeit.

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt deines Widerrufs wird dadurch nicht berührt.

Du hast außerdem das Recht, einer Verarbeitung deiner personenbezogenen Daten zum Zweck der Direktwerbung zu widersprechen. Im Fall deines Widerspruchs werden deine personenbezogenen Daten nicht mehr für diesen Zweck verarbeitet.

Wenn du die Löschung deiner personenbezogenen Daten beantragen möchtest, kannst du dich an uns wenden: s-pass@s-pass.at. Dein S-Pass-Profil kannst du auch jederzeit selbst über die entsprechende Funktion im Profilbereich der S-Pass App löschen.

Weiters hast du das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42. 1030 Wien
E-Mail: dsb@dsb.gv.at