Datenschutzerklärung

E-Mail: info@whw.wien

Bitte mit dem Betreff „Datenschutz".

Das Wiener Händlerwarnnetz (WHW) ist ein geschlossenes B2B-Warn- und Informationsnetzwerk für verifizierte Unternehmen und Institutionen im Kunst-, Antiquitäten-, Schmuck- und Uhrenhandel sowie verwandten Fachbereichen. WHW dient dem raschen Austausch sicherheitsrelevanter Informationen, der Meldung von Vorfällen und der Erfassung gestohlener oder vermisster Objekte. WHW ist keine Behörde und ersetzt keine Polizei- oder Notrufmeldung.

Beim Aufruf der WHW-Website werden technische Verbindungsdaten verarbeitet, die für die Bereitstellung und Sicherheit des Dienstes erforderlich sind (z. B. IP-Adresse, Zeitpunkt, übertragene Datenmenge). Diese Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art 6 Abs 1 lit f DSGVO) zum Schutz vor Missbrauch und zur Sicherstellung der technischen Verfügbarkeit. Eine darüberhinausgehende dauerhafte Speicherung von Zugriffslogs durch WHW ist nicht Gegenstand dieser Erklärung; etwaige Server-Protokollierung erfolgt durch die Hosting-Infrastruktur (siehe Abschnitt 26).

Das Google-Tag-Skript (gtag.js) wird erst nach Ihrer ausdrücklichen Analytics-Einwilligung geladen. Details dazu in Abschnitt 21 und der Cookie-Richtlinie.

Bei der Registrierung werden erfasst: Firmenname, Rechtsform, UID-Nummer, Firmenbuchnummer, Firmenadresse, Postleitzahl, Ort, Land, Website, Branche, Kontaktdaten des Hauptansprechpartners (Anrede, Titel, Vor- und Nachname, Funktion, Abteilung, geschäftliche E-Mail, Mobil- und Festnetznummer, bevorzugte Sprache) sowie zusätzliche angelegte Benutzer. Zudem werden Verifizierungsdokumente (z. B. Firmenbuchauszug) hochgeladen.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen / Vertragsdurchführung). Passwörter werden durch die Plattform-Authentifizierung als Hash-Werte gespeichert.

Pro Benutzerkonto werden gespeichert: Name, geschäftliche E-Mail-Adresse, Rolle, zugewiesenes Unternehmen, Mobil- und Festnetznummer (optional), Position, Spracheinstellung und Benachrichtigungspräferenzen. Die Zugangsdaten werden von der Plattform-Authentifizierung verwaltet. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.

Unternehmensbezogene Daten (Firmenname, Markenname, Adresse, Branche, Website, Öffnungszeiten, Firmenlogo) sind im Unternehmensprofil gespeichert und für andere verifizierte Mitglieder im Mitgliederverzeichnis sichtbar. Rechtliche Stammdaten (Firmenbuchnummer, UID) sind nach Verifizierung nur über eine Administratorprüfung änderbar.

Ansprechpartner werden in einem strukturierten Modell erfasst (Anrede, akademischer Titel, Vor- und Nachname, Funktion, Festnetz- und Mobilnummer, geschäftliche E-Mail, WhatsApp-Kontaktmetadaten). Der Hauptansprechpartner ist im Unternehmensprofil sichtbar. Mobilnummern sind stärker geschützt und werden nur Unternehmensadministratoren und Plattformadministratoren angezeigt; andere Netzwerkmitglieder sehen die Mobilnummer nicht. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.

Besonders berechtigte Plattformadministratoren können Unternehmensprofile und Ansprechpartnerdaten aller teilnehmenden Unternehmen über einen gesonderten Verwaltungszugang einsehen und, soweit erforderlich, bearbeiten. Zwecke sind die Prüfung von Angaben, Nutzerunterstützung, Fehlerberichtigung sowie Sicherheit und Betrieb der Plattform. Änderungen werden dem handelnden Administratorkonto zugeordnet und protokolliert; eine Anmeldung unter der Identität des jeweiligen Nutzers erfolgt dabei nicht. Dieser Zugang umfasst keinen allgemeinen Zugriff auf private, nutzerbezogene Bereiche.

Bei der Meldung sicherheitsrelevanter Vorfälle werden verarbeitet: Titel, Beschreibung, Vorfallsart, Schweregrad, Datum, Uhrzeit, Bezirk, Standort, Fallnummer, Polizeiverweis, kategoriespezifische Detaildaten, hochgeladene Bilder und Dokumente sowie Privacy-/Veröffentlichungseinstellungen.

Für den Melder erfolgt die Verarbeitung auf Grundlage von Art 6 Abs 1 lit b DSGVO. Die Verteilung an andere verifizierte Mitglieder erfolgt über eine Network-Projektion, die interne Notizen, exakte Standorte, Zeugendaten und Polizeireferenzen strukturell nicht ausgibt. Rechtsgrundlage der Verteilung: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Warnung des Fachhandels).

WHW ermöglicht die Beschreibung von Personen, die nicht WHW-Benutzer sind, und von Fahrzeugen. Erfasst werden können beobachtbare Merkmale wie Geschlecht, ungefähre Altersgruppe, Größe, Körperbau, Haar- und Gesichtsmerkmale, Kleidung, Tätowierungen, Bewaffnung, Verhalten, Fluchtrichtung, Fahrzeugtyp, Marke, Farbe und Kennzeichen.

Diese Beschreibungen beruhen auf Beobachtungen der meldenden Nutzer. Ein Eintrag als verdächtige, beobachtete oder tatverdächtige Person bedeutet keine Feststellung einer Straftat oder einer Schuld. WHW-Meldungen sind keine amtlichen Feststellungen.

Soweit Angaben einen Bezug zu mutmaßlichen Straftaten oder strafrechtlichen Vorwürfen herstellen, kann Art. 10 DSGVO anwendbar sein. Solche Angaben dürfen nur verarbeitet werden, wenn neben einer Rechtsgrundlage nach Art. 6 DSGVO auch die Voraussetzungen des Art. 10 DSGVO und des anwendbaren österreichischen Rechts erfüllt sind. WHW beschränkt Eingaben, Sichtbarkeit und Speicherdauer, verwendet neutrale Bezeichnungen und sieht Moderation sowie Berichtigungs- und Löschprozesse vor. Liegen die erforderlichen Voraussetzungen im Einzelfall nicht vor, darf die Meldung nicht eingestellt beziehungsweise muss sie eingeschränkt oder gelöscht werden.

WHW erfasst gestohlene oder vermisste Objekte mit Bezeichnung, Art, Künstler/Hersteller, Epoche, Material, Maßen, Gewicht, Serien-/Inventarnummer, Punzen, Signaturen, Fotos, Diebstahlsort (allgemein, netzwerksicher), Datum und Polizeireferenz. Der objektzentrierte Workflow erlaubt Meldungen ohne eigenen Vorfall. Rechtsgrundlage: Art 6 Abs 1 lit b / lit f DSGVO.

Mitglieder können Objekte melden, die einer Kundin/einem Kunden gestohlen wurden. Private Eigentümerdaten (Vor- und Nachname, interne Kundenreferenz) werden erfasst, bleiben aber strikt privat und werden über die Network-Projektion strukturell nie ausgegeben. Exakte Privatadressen dürfen nicht über das Netzwerk veröffentlicht werden.

Das meldende WHW-Mitglied ist selbst dafür verantwortlich, eine eigene Rechtsgrundlage für die Übermittlung der Daten seiner Kundin/des Kunden zu besitzen. Rechtsgrundlage der Verarbeitung durch WHW: Art 6 Abs 1 lit b DSGVO.

Besonders schutzbedürftige Personenmedien, insbesondere Gesichtsaufnahmen, CCTV-Bilder und vergleichbare stark identifizierende Medien, werden ausschließlich über das gesonderte WHW-Mediengateway und den privaten europäischen Object Storage verarbeitet. Im Browser werden keine direkten Storage-URLs bereitgestellt. Allgemeine Dateien ohne solche Personenmedien können im Dateispeicher der Base44-EU-App liegen. Personenmedien unterliegen einer gesonderten Veröffentlichungsprüfung; Verifizierungsdokumente aus der Registrierung sind nicht öffentlich. Rechtsgrundlage: Art 6 Abs 1 lit b / lit f DSGVO; bei Straftatenbezug zusätzlich Abschnitt 9.

WHW führt im Regelbetrieb keine biometrische Gesichtserkennung, biometrische Identifizierung oder biometrische Kategorisierung durch. Personenbilder werden nicht zum Training externer KI-, Erkennungs- oder Profiling-Systeme verwendet. Die Nutzung solcher Bilder für Gesichtserkennung oder biometrische Verarbeitung durch Nutzer ist in den AGB (§§ 36, 37) untersagt.

Vorfall-Standorte werden mit konfigurierbarer Genauigkeit (exakt, straßenapproximativ, nur Bezirk) erfasst. Exakte Koordinaten und Adressen werden getrennt in einem gesonderten, streng zugriffsbeschränkten Datensatz gespeichert und nur dem Melder und Mitarbeitern (Moderatoren/Administratoren) angezeigt. Nach der Veröffentlichung werden im Vorfall selbst nur öffentliche Koordinaten (serverseitig berechnet) für das Netzwerk hinterlegt. Andere verifizierte Mitglieder sehen je nach Genauigkeitseinstellung approximierte oder nur bezirksbezogene Standorte. Rechtsgrundlage: Art 6 Abs 1 lit b / lit f DSGVO.

Für die standortbezogene Warnung in Ihrer Nähe kann WHW Ihre aktuelle Geräteposition über die Browser-Geolocation-API abfragen. Dies geschieht ausschließlich auf Ihre ausdrückliche Aktion hin (z. B. „Standortwarnungen aktivieren"). Die aktuelle Position wird nur im Arbeitsspeicher Ihres Browsers gehalten und nicht in der Datenbank, nicht im lokalen Speicher und nicht an das WHW-Backend übertragen. Die Distanzberechnung zu den bereits veröffentlichten Warnkoordinaten erfolgt clientseitig. Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung in die Standortabfrage).

Sie können eigene Alarmorte (z. B. Galerie, Lager, Büro) mit Name, Kategorie, Adresse, Koordinaten und Radius speichern. Diese werden serverseitig gespeichert, damit Sie sie wiederverwenden können. Gespeicherte Orte sind streng privat: Nur Sie als Eigentümer können sie lesen — kein Zugriff durch andere Benutzer, nicht durch andere Unternehmensmitglieder und nicht durch Mitarbeiter oder den App-Owner. Die Warnungsrelevanz wird zur Lesezeit clientseitig abgeleitet; es werden keine Alert-Datensätze gespeichert. Rechtsgrundlage: Art 6 Abs 1 lit b / lit a DSGVO.

Sie können Themen abonnieren (z. B. „Schmuck", „Uhren"), um zu relevanten gestohlenen Objekten gewarnt zu werden. Watchlists sind streng privat. Die Relevanz wird zur Lesezeit clientseitig berechnet; es werden keine Alert-Datensätze gespeichert. Abonnements bleiben gespeichert, bis Sie sie deaktivieren oder löschen. Rechtsgrundlage: Art 6 Abs 1 lit b / lit a DSGVO.

WHW benachrichtigt Sie über Vorfälle, Statusänderungen und Hinweise. Aktiv sind: In-App-Benachrichtigungen, E-Mail-Benachrichtigungen (optional) und Netzwerk-Warnungen. Vorbereitet, aber nicht operativ sind derzeit Critical-Alarme (laute Alarme, nur in nativen Apps), Push-Benachrichtigungen und der WHW-gesteuerte WhatsApp-Versand. Rechtsgrundlage für In-App/E-Mail/Netzwerk: Art 6 Abs 1 lit b / lit f DSGVO. Optionale Kanäle beruhen, sobald sie aktiviert werden, auf Einwilligung (Art 6 Abs 1 lit a). Einstellungen können Sie jederzeit in den Benutzereinstellungen ändern.

Transaktionale und operative E-Mails (Registrierungsbestätigung, Moderationsnachrichten, Warnungen) werden über den Plattform-E-Mail-Dienst versendet. Für autorisierte Administratoren kann der administrative E-Mail-Versand und -Empfang über den Google Gmail-Connector erfolgen. Es werden keine Marketing-E-Mails versendet. Rechtsgrundlage: Art 6 Abs 1 lit b / lit f DSGVO.

Die WHW-eigene WhatsApp-Integration (WhatsApp-Assistent, Kontoverknüpfung, WHW-gesteuerter Benachrichtigungsversand) ist derzeit deaktiviert. Entsprechende Metadatenfelder werden gespeichert, sind aber nicht operativ. Eine Funktion „Über WhatsApp teilen" nutzt die eigene WhatsApp-App des Nutzers (wa.me) und führt zu keiner Verarbeitung durch WHW. Sobald eine WHW-gesteuerte WhatsApp-Funktion aktiviert wird, ist diese Datenschutzerklärung entsprechend zu ergänzen.

WHW verwendet die Google Maps JavaScript API für Kartendarstellung und Adress-Geocoding (Umwandlung von Adressen in Koordinaten und umgekehrt). Die API wird dynamisch nachgeladen, sobald eine Karte verwendet wird. Dabei werden die Adresse bzw. Koordinaten sowie technische Verbindungsdaten (insb. IP-Adresse, Browser-/Geräteinformationen) an Google übermittelt. Ihre aktuelle Geräteposition wird nicht an Google Maps übertragen (siehe Abschnitt 14). Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Kartendarstellung und Geocoding).

WHW verwendet Google Analytics 4 (gtag.js, Mess-ID G-9P7HDZREQR) zur Analyse der Nutzung, sofern Sie eingewilligt haben. Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung). Die Nutzung von Google Analytics ist freiwillig; eine Ablehnung beeinträchtigt die Nutzung von WHW nicht.

Vor Ihrer Einwilligung wird das gtag.js-Skript nicht geladen; es werden weder Analytics-Cookies gesetzt noch Analytics-Messdaten an Google übermittelt. Nach Einwilligung wird Consent Mode v2 mit Analytics-Speicher „granted" und sämtlichen Werbezwecken dauerhaft „denied" initialisiert. WHW betreibt kein werbungsbasiertes Profiling.

Nach Einwilligung werden Nutzungskriterien (bereinigte Seitenpfade ohne IDs, Sitzungs- und Ereignisdaten) an Google übermittelt und GA-Cookies (z. B. _ga, _ga_<Container>) auf Ihrem Endgerät gesetzt. Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen; nach Widerruf wird der Consent-Status auf „denied" aktualisiert und zukünftige Analytics-Verarbeitung unterbleibt. Bereits gesetzte GA-Cookies können durch Ihren Browser gelöscht werden.

Google verarbeitet die Daten in den USA; zu Drittlandübermittlungen siehe Abschnitt 27.

WHW verwendet lokale Speichertechnologien für die Sitzungsverwaltung (plattformverwaltet), die Spracheinstellung (localStorage), den Owner-Ansichtskontext (localStorage, nur für berechtigte Eigentümerkonten) und einen minimalen, nicht-sensiblen Entwurfsmarker (localStorage). Werbe- oder Tracking-Cookies von Drittanbietern werden nicht verwendet. Analytics-Cookies (Google) werden erst nach Ihrer Einwilligung gesetzt. Details siehe Cookie-Richtlinie.

Über einen öffentlichen Link können unauthentifizierte Personen freigegebene gestohlene Objekte einsehen und Hinweise (Leads) einreichen. Die öffentliche Ansicht zeigt nur freigegebene Objektdaten (keine Werte, Inventarnummern, Eigentümer, exakte Adressen oder Polizeidaten).

Hinweise können anonym oder mit freiwilligen Kontaktdaten (Name, E-Mail, Telefon) sowie optional mit einem Foto eingereicht werden. Die IP-Adresse wird als SHA-256-Hash gespeichert (nicht rückverfolgbar, nur für Rate-Limiting). Fotos werden serverseitig von Metadaten (EXIF) bereinigt. Hinweise werden dem Objekteigentümer und berechtigten Unternehmensmitgliedern zugänglich gemacht. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO; bei freiwilligen Kontaktdaten zusätzliche Einwilligung (Art 6 Abs 1 lit a).

Sicherheitsrelevante Aktionen werden in einem zugriffsbeschränkten Audit-Log protokolliert (Aktion, betroffene Entität, Zeitpunkt, handelnder Benutzer, Kontext). Auditdaten unterliegen einer konfigurierten Aufbewahrung und können serverseitig nach Fristablauf gelöscht werden; sie werden daher nicht als technisch unveränderlich bezeichnet. Moderationsvorgänge, Datenschutzverletzungen und Betroffenenanfragen können dokumentiert werden. Rechtsgrundlage: Art 6 Abs 1 lit f / lit c DSGVO.

• Andere verifizierte WHW-Mitglieder — erhalten eine Network-Projektion veröffentlichter Vorfälle/Objekte (Allowlist, keine exakten Standorte, Zeugendaten oder Polizeireferenzen).
• Eigenes Unternehmen des Melders — Mitglieder desselben Unternehmens können furthergehende Zugänge haben (z. B. Standorte, Kontakte).
• WHW-Mitarbeiter (Moderatoren/Administratoren) — zur Prüfung, Freigabe und Missbrauchsbekämpfung, soweit erforderlich.
• Auftragsverarbeiter — Hosting-, Authentifizierungs-, Datenbank- und Dateispeicherdienst der Plattform sowie E-Mail-Dienst (siehe Abschnitt 26).
• Google-Dienste — Google Analytics (bei Einwilligung), Google Maps, Google-Login und Google Gmail (siehe Abschnitte 20, 21 und 18).
• Behörden — soweit eine gesetzliche Verpflichtung besteht.
• Von Ihnen ausdrücklich ausgewählte Empfänger — z. B. wenn Sie einen Vorfall-Bericht exportieren und selbst weitergeben.
• Öffentliche Empfänger — bei öffentlichen gestohlenen Objekten und eingereichten Hinweisen (siehe Abschnitt 23).

Eine allfällige Finanzierung, Förderung oder ein Sponsoring von WHW durch Dritte begründet keinen Empfängerstatus im Sinne dieser Erklärung. Finanziell fördernde oder sponsernde Dritte erhalten weder nichtöffentliche WHW-Inhalte noch personenbezogene Daten der Nutzer oder betroffener Personen allein aus der Finanzierung.

Die WHW-Plattform wird unter Nutzung der technischen Plattform von Base44, Inc. bereitgestellt. Base44 verarbeitet personenbezogene Daten als Auftragsverarbeiter des WHW-Betreibers. Die primären Anwendungs- und Benutzerdaten dieser WHW-App, insbesondere Benutzerkonten, Unternehmensdaten, Vorfälle, Objektmeldungen, Warnungen, Einstellungen und administrative Datensätze, werden in einem für diese Anwendung ausgewählten Base44-Datencluster innerhalb der Europäischen Union gespeichert.

Die Auswahl der EU-Datenregion bestimmt den primären Speicherort der App- und Benutzerdaten. Sie bedeutet nicht zwingend, dass jede technische Verarbeitung ausschließlich innerhalb der Europäischen Union erfolgt. Einzelne Verarbeitungen, insbesondere Routing, Bereitstellung der Plattform, Sicherheits- und Missbrauchsprävention, technischer Support, Protokollierung sowie Leistungen von Unterauftragsverarbeitern, können auch in anderen Staaten stattfinden.

Besonders schutzbedürftige Personenmedien, insbesondere Gesichtsaufnahmen, CCTV-Bilder und vergleichbare stark identifizierende Medien, werden über das gesonderte WHW-Mediengateway verarbeitet. Das Gateway wird auf Infrastruktur der Hetzner Online GmbH in Deutschland betrieben. Die Originaldateien werden in einem privaten europäischen Object Storage gespeichert, sofern und solange die produktive Infrastruktur entsprechend konfiguriert ist. Der WHW-Betreiber prüft und dokumentiert den tatsächlichen Bucketstandort, die Backup- und Replikationsregionen sowie die physische Löschung. Im Browser werden keine direkten Storage-URLs bereitgestellt.

Allgemeine Dateien, die keine besonders geschützten Personenmedien darstellen, können im Dateispeicher der Base44-EU-App gespeichert werden. Dazu können beispielsweise Unternehmensnachweise, allgemeine Objektfotos, Dokumente und sonstige Anhänge gehören.

Mit Base44 und den weiteren Auftragsverarbeitern werden die nach Art. 28 DSGVO erforderlichen Vereinbarungen abgeschlossen. Die aktuelle Liste der eingesetzten Auftrags- und Unterauftragsverarbeiter wird vom WHW-Betreiber dokumentiert und auf Anfrage bereitgestellt beziehungsweise in dieser Datenschutzerklärung veröffentlicht.

Trotz der Speicherung der primären WHW-App- und Benutzerdaten in einem EU-Datencluster können personenbezogene Daten im Rahmen einzelner technischer Plattform-, Support-, Sicherheits- oder Unterauftragsverarbeitungsleistungen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Abhängig vom Empfänger stützt sich die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder von der Europäischen Kommission genehmigte Standardvertragsklauseln. Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen und eine Transfer-Risikoabschätzung eingesetzt.

Die Nutzung einer EU-Datenregion wird nicht als Zusage dargestellt, dass personenbezogene Daten die Europäische Union unter keinen Umständen verlassen. Der WHW-Betreiber dokumentiert die tatsächlich eingesetzten Empfänger, Unterauftragsverarbeiter, Verarbeitungsorte und Transfermechanismen.

Die Verarbeitung stützt sich auf: Art 6 Abs 1 lit a DSGVO (Einwilligung — z. B. Analytics, Nearby-Standort, optionale Kanäle), Art 6 Abs 1 lit b DSGVO (Vertragserfüllung), Art 6 Abs 1 lit c DSGVO (gesetzliche Verpflichtung) und Art 6 Abs 1 lit f DSGVO (berechtigte Interessen — Sicherheit, Netzwerkwarnung, Missbrauchschutz). Für Verarbeitungen nach Art 10 DSGVO siehe Abschnitt 9.

Für stark identifizierende Personenmedien ist grundsätzlich eine Frist von 30 Tagen, für Personenbeschreibungen, Kennzeichen und vergleichbare zeitlich begrenzte Identifikatoren grundsätzlich eine Frist von 90 Tagen und für Auditdaten grundsätzlich eine Frist von 365 Tagen technisch konfiguriert. Eine dokumentierte rechtliche Aufbewahrungssperre kann die Löschung im erforderlichen Umfang verschieben. Gateway-Medien werden serverseitig gelöscht und die Abwesenheit im Object Storage anschließend geprüft. Für allgemeine Base44-Dateien und sachliche Vorfallsdaten gelten zweck- und kategoriebezogene Löschprozesse; eine entfernte Datenbankreferenz wird nicht ohne gesonderten Nachweis als physische Dateilöschung bezeichnet.

• Auskunft (Art 15 DSGVO)
• Berichtigung (Art 16 DSGVO)
• Löschung (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit (Art 20 DSGVO)
• Widerspruch (Art 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art 7 Abs 3 DSGVO)

Zur Ausübung wenden Sie sich an info@whw.wien. Ein DSGVO-konformer Datenexport kann auf Anforderung erstellt werden.

Soweit eine Verarbeitung auf berechtigtem Interesse beruht, können Sie dieser widersprechen. Eine erteilte Einwilligung (z. B. Google Analytics, Nearby-Standort) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Ihnen steht das Recht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@datenschutz.gv.at).

Für die Registrierung und Nutzung von WHW sind die im Registrierungs- und Kontoprozess als erforderlich gekennzeichneten Angaben bereitzustellen. Ohne diese Angaben kann ein Zugang nicht eingerichtet werden. Freiwillige Angaben (z. B. Analytics-Einwilligung, Nearby-Standort, gespeicherte Orte) sind nicht Voraussetzung für die Nutzung.

WHW trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich weitreichender Wirkung im Sinne des Art 22 DSGVO. Google Analytics erstellt aggregierte, pseudonyme Nutzungsstatistiken; ein personenbezogenes Werbe-Profiling findet nicht statt. WHW führt keine biometrische Gesichtserkennung und kein biometrisches Profiling durch; automatische Relevanz- und Match-Berechnungen sind Hinweise und keine Feststellungen.

Der Betreiber behält sich vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen. Die jeweils aktuelle Version ist auf der Plattform abrufbar. Diese Datenschutzerklärung ist primär eine Information nach Art 13/14 DSGVO; für Verarbeitungen, die der Einwilligung bedürfen (z. B. Google Analytics), besteht eine separate Einwilligung.

WHW behält sich vor, künftig aus den verarbeiteten Informationen, soweit rechtlich zulässig, anonymisierte und aggregierte statistische Auswertungen (z. B. Branchenkriminalitätsstatistiken, Sicherheitstrendanalysen, Diebstahls- und Betrugstrends, Modus-Operandi-Trends, gestohlene-Objekt-Kategorietrends) zu erstellen, intern zu verwenden, zu veröffentlichen oder Dritten – einschließlich Branchenorganisationen, Forschungseinrichtungen, öffentlichen Stellen, Versicherungen oder sonstigen Kooperationspartnern – zur Verfügung zu stellen, auch im Rahmen kostenpflichtiger Berichte.

Voraussetzung ist, dass die Auswertung tatsächlich anonym ist und keinen Rückschluss auf identifizierte oder identifizierbare natürliche Personen zulässt. Daten gelten nicht allein deshalb als anonym, weil direkte Identifikatoren entfernt oder gehasht wurden; zu prüfen ist auch die Kombination mit sonstigen verfügbaren Informationen, insbesondere bei seltenen Vorfällen, ungewöhnlichen Objekten, exakten Zeitpunkten, kleinen Gebieten, Fotos, Videoaufnahmen, Kennzeichen, Seriennummern, Polizeiazahlen, firmenspezifischen Mustern oder sehr kleinen Fallzahlen.

Anonymisierte Statistiken dürfen nicht als Hintertür dienen, um einzelne Mitglieder oder Unternehmen offenzulegen; berichts- oder unternehmensspezifische Auswertungen sind keine anonymen Statistiken. Eine künftige externe Statistikveröffentlichung setzt einen gesonderten Datenschutz- und Anonymisierungsprüfschritt („WHW Statistics Privacy Gate") voraus; soweit personenbezogene oder pseudonymisierte Daten erforderlich sind, findet diese Bestimmung keine Anwendung und es ist eine separate Rechtsgrundlagenprüfung erforderlich. Bei Statistiken aus Verdächtigen- oder Personendaten, Personenbildern, Fahrzeug-/Kennzeichendaten, Vorfallserzählungen oder polizeibezogenen Daten ist besondere Vorsicht geboten; „aggregiert" beseitigt nicht automatisch das zugrunde liegende rechtliche Risiko (vgl. Abschnitt 9 zu Art 10 DSGVO).

Diese Bestimmung beschreibt eine vorbehaltene künftige Möglichkeit; WHW erstellt und veröffentlicht gegenwärtig keine derartigen Berichte für Versicherer oder Dritte.