Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Einwilligung
Mit der Nutzung unserer Website stimmen Sie der unter dieser Erklärung beschriebenen Speicherung und Nutzung ihrer Daten zu. Änderungen an dieser Datenschutzerklärung werden direkt auf dieser Seite vorgenommen, so dass Sie immer darüber informiert sind, welche Daten BOS speichert und nutzt.
Kundensupport
BOS erklärt rechtsverbindlich, dass ausreichende technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ergriffen wurden und diese stets auf dem aktuellen Stand der Technik gehalten werden, um zu verhindern, dass Daten ordnungswidrig verwendet oder unbefugten Dritten zugänglich werden. BOS gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen. Sämtliche Mitarbeiterinnen und Mitarbeiter die Supportarbeiten durchführen, sind zur Verschwiegenheit gemäß Art. 28 Abs. 3 DSGVO und § 6 DSG in der geltenden Fassung verpflichtet.
Kontakt mit uns
Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir – abgesehen von der technischen Zustellung durch den nachfolgend genannten E-Mail-Dienstleister – nicht ohne Ihre Einwilligung weiter.
Nachrichten aus dem Kontaktformular werden uns als E-Mail zugestellt. Der Versand erfolgt über den E-Mail-Dienstleister SendGrid Inc. (USA) bzw. über den Mailserver von BOS. Übermittelt werden dabei die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, gegebenenfalls Fahrschule/Unternehmen und Telefonnummer, Ihre Nachricht) sowie – zur Abwehr von Missbrauch – die IP-Adresse Ihres Internetanschlusses. Zur Begrenzung automatisierter Anfragen wird die IP-Adresse außerdem kurzzeitig im Arbeitsspeicher unseres Webservers gehalten; eine darüber hinausgehende Speicherung oder Auswertung findet nicht statt.
Cookies
Diese Website setzt keine Cookies – weder technische noch solche zu Tracking- oder Marketingzwecken. Es werden keine externen Skripte, Schriften oder Inhalte Dritter geladen; Schriften, Bilder und Dokumente liefert unser eigener Server aus. Einzige Ausnahme ist der Kartenausschnitt auf der Standortseite, den Sie ausdrücklich per Klick aktivieren müssen (siehe „Google Maps“).
Web-Analyse
Wir setzen keine Webanalyse-Dienste (etwa Google Analytics) und keine Reichweitenmessung ein. Beim Aufruf unserer Seiten fallen technisch bedingt Verbindungsdaten Ihres Browsers an (insbesondere die IP-Adresse, Zeitpunkt und aufgerufene Seite), die ausschließlich zur Auslieferung der Inhalte und zur Sicherheit des Betriebs verarbeitet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht.
Google Maps
Auf der Seite „Standort“ bieten wir einen Kartenausschnitt von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an. Die Karte wird erst geladen, wenn Sie sie durch Klick auf „Karte laden“ aktivieren; bis dahin werden keine Daten an Google übertragen. Mit der Aktivierung erhält Google Ihre IP-Adresse und kann eigene Cookies setzen und weitere Daten verarbeiten – darauf haben wir keinen Einfluss. Näheres finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Alternativ verlinken wir die Adresse direkt auf Google Maps, ohne dass die Karte auf unserer Seite geladen wird.
Geolokalisierung
Die CTOnline App nutzt den Standortzugriff im Vordergrund und auch im Hintergrund nach manueller Aktivierung für die Aufzeichnung von Ausbildungsfahrten während der Fahrschulausbildung. Gespeichert werden die Daten nur am Gerät des Kunden und bei seiner Fahrschule. Diese Daten werden nicht automatisiert an Dritte weitergeleitet. Der Anwender kann seine Daten in der App und dadurch auch in der Fahrschule jederzeit selbst löschen.
E-Mail-Versand aus 2ndLIFE über Google- und Microsoft-Konten
Unsere Software 2ndLIFE kann E-Mails im Namen der Fahrschule über deren eigenes Google-Konto (Gmail, Google Workspace) oder Microsoft-Konto (Microsoft 365, Outlook.com) versenden. Dazu meldet sich die Fahrschule in 2ndLIFE einmalig bei Google bzw. Microsoft an und erteilt der Anwendung „2ndLIFE Mailversand“ die Berechtigung, E-Mails in ihrem Namen zu senden.
Welche Daten verwendet werden: 2ndLIFE erhält die E-Mail-Adresse des angemeldeten Kontos sowie ein Zugriffstoken. Bei Google erlaubt dieses Token ausschließlich das Senden von E-Mails. Bei Microsoft umfasst es zusätzlich das Lesen und Schreiben von E-Mails; 2ndLIFE nutzt das ausschließlich dazu, eine zu versendende Nachricht mit großen Anhängen vor dem Versand als Entwurf im Postfach anzulegen und diesen Entwurf bei einem Fehler wieder zu entfernen. 2ndLIFE liest keine vorhandenen E-Mails und greift nicht auf Kontakte, Kalender oder sonstige Inhalte des Kontos zu.
Wofür die Daten verwendet werden: Die Berechtigung wird ausschließlich dazu verwendet, die von der Fahrschule in 2ndLIFE erstellten Nachrichten (z. B. Terminbestätigungen, Rechnungen, Informationen an Fahrschüler) samt Anhängen über das Konto der Fahrschule zu versenden.
Speicherung: Das Zugriffstoken wird verschlüsselt in der Datenbank der Fahrschule gespeichert. Diese Datenbank wird entweder von der Fahrschule selbst betrieben oder in deren Auftrag von BOS gehostet. Im zweiten Fall verarbeitet BOS das Token ausschließlich als Auftragsverarbeiter der Fahrschule und verwendet es nicht für eigene Zwecke. Das Token wird nicht an Dritte übermittelt. Die Inhalte der versendeten E-Mails werden direkt von der jeweiligen 2ndLIFE-Installation an Google bzw. Microsoft übertragen.
Keine Weitergabe: Die über die Google- und Microsoft-Schnittstellen erhaltenen Daten werden nicht an Dritte weitergegeben, nicht für Werbung verwendet und nicht zum Trainieren von KI-Modellen genutzt.
Widerruf: Die Fahrschule kann die Berechtigung jederzeit in 2ndLIFE entfernen oder direkt im Google-Konto (myaccount.google.com/permissions) bzw. im Microsoft-Konto (account.microsoft.com/privacy bzw. myapps.microsoft.com) widerrufen. Danach ist kein Versand über dieses Konto mehr möglich.
Schutz der Daten: Das Zugriffstoken wird verschlüsselt gespeichert und ausschließlich über verschlüsselte Verbindungen (TLS) an Google bzw. Microsoft übertragen. Zugriff auf die Fahrschuldaten in 2ndLIFE haben nur Benutzer, denen die Fahrschule das entsprechende Recht erteilt hat.
Aufbewahrung und Löschung: 2ndLIFE speichert von den Google- bzw. Microsoft-Daten nur die E-Mail-Adresse des angemeldeten Kontos und das Zugriffstoken, und zwar so lange, wie die Anmeldung besteht. Meldet sich die Fahrschule in 2ndLIFE ab, werden beide sofort aus der Datenbank gelöscht. Inhalte aus dem Postfach werden von 2ndLIFE nicht abgerufen und daher nicht gespeichert. Die Löschung kann auch über office@bos.at verlangt werden.
Die Verwendung der von Google-Schnittstellen erhaltenen Daten durch 2ndLIFE entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Sending e-mail from 2ndLIFE via Google and Microsoft accounts (English version)
Our software 2ndLIFE can send e-mails on behalf of a driving school through the school's own Google account (Gmail, Google Workspace) or Microsoft account (Microsoft 365, Outlook.com). To do so, the driving school signs in to Google or Microsoft once from within 2ndLIFE and grants the application “2ndLIFE Mailversand” permission to send e-mails on its behalf.
Data accessed: 2ndLIFE receives the e-mail address of the signed-in account and an access token. For Google, this token only permits sending e-mails. For Microsoft, it additionally covers reading and writing e-mails; 2ndLIFE uses this solely to create a draft in the mailbox for an outgoing message with large attachments before sending it, and to remove that draft again if an error occurs. 2ndLIFE does not read existing e-mails and does not access contacts, calendars or any other content of the account.
How the data is used: The permission is used solely to send the messages the driving school creates in 2ndLIFE (e.g. appointment confirmations, invoices, information for learner drivers), including attachments, through the driving school's account.
Data storage: The access token is stored in encrypted form in the driving school's database. This database is either operated by the driving school itself or hosted by BOS on its behalf. In the latter case, BOS processes the token solely as a data processor for the driving school and does not use it for its own purposes. The token is not transferred to third parties. The content of sent e-mails is transmitted directly from the respective 2ndLIFE installation to Google or Microsoft.
No sharing: Data received through the Google and Microsoft APIs is not shared with third parties, not used for advertising and not used to train AI models.
Revoking access: The driving school can remove the permission in 2ndLIFE at any time, or revoke it directly in the Google account (myaccount.google.com/permissions) or in the Microsoft account (account.microsoft.com/privacy or myapps.microsoft.com). After that, sending through this account is no longer possible.
Data protection and security: The access token is stored in encrypted form and is transmitted to Google or Microsoft exclusively over encrypted connections (TLS). Access to the driving school's data in 2ndLIFE is limited to users to whom the driving school has granted the corresponding permission.
Data retention and deletion: Of the Google and Microsoft data, 2ndLIFE stores only the e-mail address of the signed-in account and the access token, and only for as long as the sign-in exists. When the driving school signs out in 2ndLIFE, both are deleted from the database immediately. 2ndLIFE does not retrieve content from the mailbox and therefore does not store it. Deletion can also be requested via office@bos.at.
2ndLIFE's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.
Kontaktdaten
BOS GmbH | Römerstraße 4a | A-4540 Bad Hall
+43 7258 33900 | www.bos.at | office@bos.at