FMZ Imst GmbH · Stand 15. September 2026 · Fassung 3
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der FMZ IMST Friends App. Für die Website und den Gutscheinshop gelten gesonderte Datenschutzinformationen.
FMZ Imst GmbH, FN 219553 y, Industriezone 32, 6460 Imst, Österreich. E-Mail: office@fmz-imst.at. Telefon: +43 5412 64690.
Bei der Registrierung erheben wir Vor- und Nachname sowie E-Mail-Adresse. Für die Verwaltung des Kundenkontos verarbeiten wir außerdem Kontokennung, Registrierungsdatum, Anmeldeinformationen und Kontostatus. Freiwillig können Sie Ihr Geburtsdatum, Geschlecht und Ihren Wohnort ergänzen. Das Geburtsdatum verwenden wir für Geburtstagssterne und zur Prüfung der Altersvoraussetzung anhand Ihrer Angaben. Geschlecht und Wohnort verwenden wir für geschlechtsspezifische beziehungsweise regionale Bonusaktionen. Diese zusätzlichen Profilangaben sind nicht Voraussetzung für die Teilnahme.
Wir verarbeiten eingereichte Belege einschließlich Belegbild, Geschäft, Einkaufszeitpunkt, Artikeln, Preisen und Gesamtbetrag sowie die zugehörigen Kontovorgänge. Dazu gehören erhaltene, korrigierte und eingelöste Sterne, die zugrunde liegende Aktion, Prämien, Einlösungen und Gültigkeitsdaten. Bei Check-ins werden Zeitpunkt und Standortbezug des Check-ins dem Konto zugeordnet.
FMZ prüft eingereichte Belege und die zugehörigen Kontovorgänge, um Sterne korrekt zu vergeben, die Einhaltung der Teilnahmebedingungen zu kontrollieren und Missbrauch zu verhindern. Die Prüfung erfolgt durch berechtigte Personen bei FMZ und hierfür eingesetzte Auftragsverarbeiter.
Bei Kontaktanfragen verarbeiten wir Ihre Nachricht, die zugehörigen Kontaktdaten und den Bearbeitungsverlauf. Für den Betrieb und die Absicherung der App werden insbesondere IP-Adresse, Geräte- und App-Kennungen sowie technische Verbindungs- und Nutzungsdaten verarbeitet. Bei E-Mail- und Push-Nachrichten fallen Empfängerkennung, Inhalt, Zeitpunkt und technische Zustellinformationen an.
Standortfreigaben und Push-Berechtigungen können in den dafür vorgesehenen App- oder Geräteeinstellungen gesteuert werden. Eine Standortberechtigung dient der jeweils gewählten Standortfunktion; ein protokollierter Check-in ist ein kontobezogener Nutzungsvorgang und keine anonyme Besucherzählung.
Kundenkonto, Sternevergabe, Belegprüfung zur Feststellung eines Punkteanspruchs, Prämienabwicklung und notwendige Kommunikation werden zur Erfüllung des Nutzungsvertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Das gilt auch für die Bearbeitung vertragsbezogener Anfragen und für freiwillig ausgewählte Funktionen, soweit deren Durchführung die Daten benötigt.
Weitergehende erforderliche Missbrauchsprüfungen, IT-Sicherheit und die Bearbeitung oder Abwehr von Rechtsansprüchen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der Schutz des Bonusprogramms vor unberechtigten Gutschriften und Zugriffen sowie die Durchsetzung und Verteidigung unserer Rechte. Für betriebliche Auswertungen verwenden wir zusammengefasste, anonymisierte Ergebnisse; die dazu erforderliche Aufbereitung von Nutzungsdaten beruht auf unserem berechtigten Interesse an der Beurteilung und Verbesserung des Bonusprogramms.
Soweit für optionale Funktionen oder Werbung eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Die Zustimmung zu den Nutzungsbedingungen ersetzt diese Einwilligung nicht. Gesetzlich vorgeschriebene Aufbewahrungen oder Offenlegungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Die für Anmeldung, Kontoführung und die jeweilige Sterne- oder Prämienabwicklung erforderlichen Angaben sind vertraglich notwendig. Ohne diese Daten kann das Konto beziehungsweise der betreffende Vorgang nicht bearbeitet werden. Eine allgemeine gesetzliche Pflicht zur Teilnahme oder Angabe freiwilliger Profildaten besteht nicht.
Es findet keine ausschließlich automatisierte Entscheidung statt, die rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Auffällige Kontovorgänge werden durch berechtigte Personen geprüft; Entscheidungen über Punkteabzüge werden von FMZ verantwortet.
Notwendige Nachrichten zur Registrierung, Anmeldung und Kontoführung versenden wir unabhängig von einer Werbeabmeldung. Werbliche E-Mails versenden wir nur mit entsprechender Einwilligung oder bei Vorliegen der gesetzlichen Voraussetzungen. Sie können weitere Werbung über die vorhandene Abmeldefunktion oder durch Nachricht an office@fmz-imst.at abbestellen.
Automatische System-E-Mails betreffen die Registrierungsbestätigung, Einmalpasswörter im Registrierungs- oder Anmeldeprozess und die Passwortzurücksetzung. Kampagnen- und Newsletter-E-Mails werden derzeit nicht versendet. Telefonnummern werden derzeit nicht erhoben; SMS werden nicht versendet.
Push-Nachrichten werden bei entsprechender Freigabe für den jeweiligen Nachrichtenzweck eingesetzt. Für werbliche Nachrichten gelten zusätzlich die gesetzlichen Einwilligungserfordernisse. Eine technische Gerätefreigabe allein ersetzt eine erforderliche Werbeeinwilligung nicht.
Soweit die gesetzliche Bestandskundenausnahme für E-Mail-Werbung über eigene ähnliche Angebote anwendbar ist, stützt sich die Datenverarbeitung auf unser berechtigtes Interesse an deren Bewerbung (Art. 6 Abs. 1 lit. f DSGVO). Die Voraussetzungen des § 174 Abs. 4 TKG 2021, insbesondere die Ablehnungsmöglichkeit bereits bei Erhebung der Adresse und bei jeder Zusendung, müssen erfüllt sein.
Für den Betrieb und das Hosting der App, die technische Betreuung, die Kundenbetreuung und Belegprüfung sowie den Versand von E-Mail- und Push-Nachrichten setzen wir vertraglich verpflichtete Dienstleister als Auftragsverarbeiter ein. Diese verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und nur, soweit dies für ihre jeweilige Aufgabe erforderlich ist.
Hierzu gehören App- und IT-Dienstleister sowie Dienstleister für die operative Betreuung in Österreich und Anbieter von Cloud-Infrastruktur und Kommunikationsdiensten in der EU und den USA. Innerhalb von FMZ erhalten nur die für ihre Aufgabe berechtigten Personen Zugang. Behörden, Gerichte und gegebenenfalls zur Rechtsverfolgung beauftragte berufliche Berater erhalten erforderliche Daten nur bei einer entsprechenden Rechtsgrundlage.
Beim Einsatz von Cloud- und Kommunikationsdiensten können Daten in den USA verarbeitet werden. Soweit der jeweilige Empfänger für die betreffende Datenverarbeitung wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, beruht die Übermittlung auf dem entsprechenden Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für weitere im Dienstleistervertrag ausgewiesene US-Übermittlungen sind EU-Standardvertragsklauseln vorgesehen (Art. 46 DSGVO). Informationen zu den einschlägigen Übermittlungsgrundlagen und gegebenenfalls eine Kopie der Garantien erhalten Sie über den oben genannten Kontakt.
Beim Herunterladen der App verarbeitet der jeweilige App-Store-Betreiber die für den Download und das Store-Konto erforderlichen Daten in eigener Verantwortung nach seinen Datenschutzinformationen.
Der gespeicherte Verlauf dient der nachvollziehbaren Führung und Prüfung Ihrer Sterneansprüche, insbesondere der Zuordnung von Gutschriften, Korrekturen, Einlösungen und Gültigkeitsfristen zu den zugrunde liegenden Vorgängen. Nutzungsdaten werden außerdem für die in Abschnitt 3 beschriebenen betrieblichen Auswertungen aufbereitet. Kontodaten sowie Belege, Check-ins und der zugehörige Sterne- und Prämienverlauf bleiben während des Bestehens des Kundenkontos gespeichert. Eine automatische Löschung einzelner älterer Belege oder Check-ins findet derzeit nicht statt. Bei der Kontolöschung werden diese Daten mit dem Kundenkonto aus dem Produktivsystem entfernt. Die nachstehend beschriebenen Sicherungen und gesondert erforderlichen Aufbewahrungen bleiben davon unberührt.
Nach einer Kontolöschung wird das Profil sofort aus dem Produktivsystem entfernt. Eine Wiederherstellungsfrist besteht nicht. Bei einer Systemwiederherstellung werden gelöschte Konten nicht erneut eingespielt. Rollierende Sicherungen werden spätestens nach 30 Tagen überschrieben. Die verbleibende Löschstatistik ist anonym und enthält keinen Personenbezug.
Erforderliche Korrespondenz zu Auskunfts-, Beschwerde- oder Rechtsfällen wird getrennt und zugriffsbeschränkt aufbewahrt, solange die Bearbeitung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. Maßgeblich sind der Abschluss des Vorgangs und die für den konkreten Anspruch geltenden Verjährungsfristen. Gesetzlich aufbewahrungspflichtige Unterlagen werden für die gesetzliche Frist getrennt aufbewahrt. Eine für Buchhaltungsbelege geltende Frist ist keine pauschale Speicherfrist für App-Daten.
Einwilligungs- und Abmeldestatus werden soweit und solange benötigt gespeichert, wie dies zur Beachtung einer Abmeldung und zum erforderlichen Nachweis der Zulässigkeit von Nachrichten dient. Ein Widerruf beendet die darauf gestützte Verarbeitung für die Zukunft; eine andere gesetzlich zulässige Aufbewahrung bleibt davon unberührt.
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch erheben. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch erheben.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde (dsb.gv.at).