Information zur Verarbeitungstätigkeit
Artikel 13 bzw. 14 Datenschutz-Grundverordnung (DSGVO), § 43 Datenschutzgesetz
Zweck der Datenverarbeitung: Mein Graz App
Verantwortlicher: Stadt Graz, Abteilung Kommunikation
Rechtsgrundlagen: Einwilligung gem. Art. 6 Abs 1 lit a DSGVO; berechtigtes Interesse des Verantwortlichen gem. Art. 6 Abs 1 lit f DSGVO; Medienprivileg gem. Art 85 DSGVO.
Zweck der Datenverarbeitung
Die „Mein Graz" App ist ein digitales Serviceangebot der Stadt Graz und dient als zentrale Informations- und Serviceplattform für Bürger:innen und Besucher:innen der Stadt Graz.
Übersicht über Verarbeitungszwecke
- Newsbeiträge und aktuelle Informationen der Stadt Graz
- Informationen zu Veranstaltungen und Terminen
- Standortbezogene Funktionen (Points of Interest - POIs), wie beispielsweise Baustellen, Behindertenparkplätze, Parkzonen, Hundewiesen oder Spielplätze
- Informationen zu Services und Servicestellen der Stadt Graz
- Buchungsmöglichkeiten für Bezirkssportplätze des Sportamtes der Stadt Graz
- Speicherung von Favoriten sowie
- Personalisierte Inhalte und Benachrichtigungen
Technische Analyse
Zur technischen Analyse der Nutzung auf Ebene einzelner App-Screens wird für Mein Graz App der Analysedienst Firebase Analytics eingesetzt. Dabei werden folgende Datenkategorien verarbeitet: Bezeichnung des jeweils aufgerufenen App Screens („Screen Views"). Die Verarbeitung erfolgt ausschließlich zum Zweck der technischen Analyse und Verbesserung der Funktionalität, Stabilität sowie Benutzerfreundlichkeit der App.
Statistische Analyse
Zur statistischen Analyse der Nutzung der Mein Graz App wird der Webanalysedienst Matomo (www.matomo.org) eingesetzt. Die Europäische Kommission hat für Neuseeland ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO festgestellt. Eine allfällige Übermittlung personenbezogener Daten in dieses Drittland erfolgt daher auf Grundlage eines Angemessenheitsbeschlusses. Im Rahmen dieser statistischen Analyse werden folgende Datenkategorien verarbeitet:
- aufgerufene Screens und Funktionsbereiche der App
- Navigations- und Interaktionsdaten innerhalb der App
- Suchanfragen
- Nutzungsintensität (z. B. Verweildauer und Scrolltiefe)
- Interaktionen mit Karten-, Filter- und Buchungsfunktionen
- Interaktionen mit Push-Benachrichtigungen und externen Links
- Onboarding- und Einstellungsdaten
- Technische Informationen (z.B. Betriebssystem, App-Version, Sprache, Zeitpunkt und Dauer der Nutzung)
Die Verarbeitung erfolgt zum Zweck der statistischen Auswertung der App-Nutzung sowie zur Optimierung und Weiterentwicklung der angebotenen Funktionen und Inhalte. Die erhobenen Daten werden ausschließlich auf eigenen Servern der ITG Informationstechnik Graz GmbH verarbeitet und grundsätzlich nicht an Dritte weitergegeben.
Verbesserung der Nutzererfahrung und personalisierte Anzeige von Inhalten
Zur Verbesserung der Nutzererfahrung und zur personalisierten Anzeige von Inhalten setzt die Mein Graz App ein KI-basiertes Recommender-System ein. Dieses verwendet ein KI-Modell, um auf Grundlage des bisherigen Nutzungsverhaltens und der Interaktionen der Nutzerinnen und Nutzer passende Inhalte und Empfehlungen („Das könnte Sie auch interessieren") zu ermitteln. Im Rahmen dieses Systems werden folgende Datenkategorien verarbeitet:
- Pseudonymisierte Interaktionsdaten (z.B. Nutzungsverhalten, ausgewählte Inhalte)
- Pseudonymisierte Metadaten im Zusammenhang mit der App-Nutzung.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Personalisierung von Inhalten, der Verbesserung der Nutzererfahrung sowie der Optimierung und Weiterentwicklung der App. Die erhobenen Daten werden ausschließlich auf eigenen Servern der ITG Informationstechnik Graz GmbH verarbeitet und grundsätzlich nicht an Dritte weitergegeben. Eine Zusammenführung mit direkt identifizierenden personenbezogenen Daten erfolgt nicht. Es werden keine automatisierten Entscheidungen getroffen, die rechtliche Wirkungen entfalten oder die Nutzerinnen und Nutzer in ähnlicher Weise erheblich beeinträchtigen.
E-Termin-Buchungen
Für die Nutzung der Funktion „E-Termin-Buchung" ist ein bestehendes Benutzerkonto des E-Termin-Systems erforderlich. Die Registrierung erfolgt außerhalb der App über die entsprechende E-Termin-Webseite. Im Rahmen der Nutzung der Terminbuchungsfunktion verarbeitet die App die dem Benutzerkonto zugeordnete E-Mail-Adresse sowie einen Authentifizierungs-Token, um die Anmeldung am Terminbuchungssystem zu ermöglichen und Terminreservierungen durchzuführen. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der E-Termin-Funktion und der Authentifizierung des Nutzers.
Nutzungsbedingungen
Weitergehende Informationen zu Verarbeitungszwecken finden Sie unter den Nutzungsbedingungen der App. Bestimmten Funktionen (Personalisierte Inhalte und Benachrichtigungen, Standortbezogene Funktionen) beruhen auf der Freigabe durch die Nutzer:innen in den Geräteeinstellungen.
Datenkategorien, Empfänger
Informationen zu Datenkategorien und Empfängern/Auftragsverarbeitern ergeben sich aus der nachstehenden Tabelle. Zur Speicher- bzw. Aufbewahrungsdauer liegen seitens der Auftragsverarbeiter keine konkreten Informationen vor. Allgemeine Informationen zu Datenschutzbestimmungen entnehmen Sie bitte der Datenschutzerklärung der Stadt Graz unter www.graz.at/datenschutz.
| Personengruppe/Zweck: | Datenkategorien: | Empfänger: |
| Enduser:innen von Mein Graz App | Verarbeitungszweck: Techn. Analyse | IP-Adresse | 01 |
| Datum, Uhrzeit | 01 | |
| Aufgerufene App Screens („Screen Views") | 01 | |
| Enduser:innen von Mein Graz App | Verarbeitungszweck: Statist. Analyse |
IP-Adresse | 02 |
| Datum, Uhrzeit | 02 | |
| aufgerufene Screens und Funktionsbereiche der App | 02 | |
| Navigations- und Interaktionsdaten innerhalb der App | 02 | |
| Suchanfragen | 02 | |
| Nutzungsintensität (z. B. Verweildauer und Scrolltiefe) | 02 | |
| Interaktionen mit Karten-, Filter- und Buchungsfunktionen | 02 | |
| Interaktionen mit Push-Benachrichtigungen u. externen Links | 02 | |
| Onboarding- und Einstellungsdaten | 02 | |
| Technische Informationen (z.B. Betriebssystem, App-Version, Sprache, Zeitpunkt und Dauer der Nutzung) | 02 | |
| Navigations- und Interaktionsdaten innerhalb der App | 02 | |
| Suchanfragen | 02 | |
| Nutzungsintensität (z. B. Verweildauer und Scrolltiefe) | 02 | |
| Enduser:innen von Mein Graz App | Verarbeitungszweck: Verbesserung der Nutzererfahrung und personalisierte Anzeige von Inhalten | Pseudonymisierte Interaktionsdaten (z.B. Nutzungsverhalten, ausgewählte Inhalte) | 03 |
| Pseudonymisierte Metadaten im Zusammenhang mit der App-Nutzung | 03 | |
| Enduser:innen von Mein Graz App | Verarbeitungszweck: E-Termin-Buchung |
E-Mail-Adresse | |
| Nutzer-IDs (Token) |
Empfängerkreise/Auftragsverarbeiter
| Lfd. Nr. | Bezeichnung | Rechtsgrundlage |
| 01 | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Einwilligung gem. Art. 6 Abs 1 lit a DSGVO; Berechtigtes Interesse des Verantwortlichen Art 6 Abs 1 lit f DSGVO; Art 28 DSGVO |
| 02 | InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland | Einwilligung gem. Art. 6 Abs 1 lit a DSGVO; Berechtigtes Interesse des Verantwortlichen Art 6 Abs 1 lit f DSGVO; Art 28 DSGVO |
| 03 | ITG Informationstechnik Graz GmbH, Gadollaplatz 1, 8010 Graz | Einwilligung gem. Art. 6 Abs 1 lit a DSGVO; Berechtigtes Interesse des Verantwortlichen Art 6 Abs 1 lit f DSGVO; Art 28 DSGVO |
Kontaktdaten des Datenschutzbeauftragten
Stadt Graz, Präsidialabteilung
Hauptplatz 1, 8010 Graz
Tel.: +43 316 872-2302
E-Mail: datenschutzbeauftragter@stadt.graz.at
Datenschutzerklärung: www.graz.at/datenschutz
