Datenschutz

Datenschutz – Erklärung der Informationspflichten der Verkehrsauskunft Österreich VAO GmbH

Die Verkehrsauskunft Österreich VAO GmbH in weiterer Folge als VAO GmbH bezeichnet ist für den Betrieb und die Weiterentwicklung eines intermodalen Routenplaners für Österreich verantwortlich. Die VAO GmbH ist eine Tochtergesellschaft der ASFINAG, Bundesministerium für Klimaschutz Umwelt Mobilität Innovation und Technologie, Mobilitätsverbünde Österreich OG, ÖAMTC, ÖBB Holding AG und ÖVDAT.

Die VAO GmbH hat ihren Sitz in 1150 Wien, Europaplatz 3/3.

Für die Erfüllung ihrer Aufgaben benötigt es bei der VAO GmbH folgende nachstehend aufgelistete Datenverarbeitungen und Datenanwendungen in denen personenbezogene Daten im Sinne der DSGVO verarbeitet werden.

Für alle Belange hinsichtlich Datenschutz bzw. DSGVO steht die VAO GmbH unter office@verkehrsauskunft.at zur Verfügung.

Die gegenständliche Erklärung dient der Erfüllung der Informationspflichten gem. Art 13, 14 DSGVO und die VAO GmbH legt darin sämtliche Verarbeitungstätigkeiten offen. Sofern bei den Datenverarbeitungen nicht anders dargestellt werden die Daten direkt von der VAO GmbH bzw. ihren Auftragsdatenverarbeitern erfasst und nicht von Dritten bezogen.

Um die Lesbarkeit zu fördern wird ausschließlich von dem Betroffenen gesprochen. Gemeint sind jedoch selbstverständlich beide Geschlechter.

Verarbeitung personenbezogener Daten:

Kundendaten

Die VAO GmbH verarbeitet von ihren Businesskunden die jeweils zuständigen Ansprechpartner beim Kunden (Vorname, Nachname, Adresse, Telefonnummer, UID Nummer, E-Mail Adresse u.Ä.), Bankdaten, Auftragsnummer, Bonitätsdaten, Server Logdateien (IP Adressen, Datum und Uhrzeit des Zugriffs), Daten zum Nutzungsverhalten des Kunden, Informationen zu den bezogenen Leistungen.

Zweck der Verarbeitung: Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Kunden, einschließlich automatisch erstellter Korrespondenz.

Lieferantendaten

Die VAO GmbH verarbeitet von ihren Lieferanten die jeweils zuständigen Ansprechpartner (Vorname, Nachname, Adresse, Telefonnummer, E-Mail Adresse u.Ä.), Bankdaten, Rechnungsnummer, Bonitätsdaten, Informationen zu den bezogenen Leistungen.

Zweck der Verarbeitung: Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Lieferanten, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z. B. Korrespondenz) in diesen Angelegenheiten

Kundenbetreuung

Die VAO GmbH verarbeitet Daten zu Personen, die mit der VAO GmbH Korrespondenzen führen (Vorname, Nachname, E-Mail-Adresse, Postadresse, Telefonnummer), zu Personen die den Newsletter der VAO GmbH abonnieren (Vorname, Nachname, E-Mail-Adresse, Daten zur Versendung des Newsletter)

Zweck der Verarbeitung: Kundenbetreuung für Serviceanfragen, Reklamation, Supportanfragen, Newsletterversand, Teilnehmermanagement und Einladungen zu Terminen und Veranstaltungen.

Datenerfassung auf der Website der VAO GmbH

Beim Aufruf der Website der VAO GmbH unter www.verkehrsauskunft.at werden automatisch von den verwendeten Endgeräten an unsere Website Informationen gesendet. In den dafür angelegten Logfiles werden folgende Informationen temporär gespeichert, zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, URL (die zuvor besuchte verlinkende Seite), die IP-Adresse des Nutzers; anonymisierte Gerätekennung.

Auf unserer Website verwenden wir optional Cookies.

Bewerber

Die VAO GmbH verarbeitet von Bewerbern Vorname, Nachname, Geburtstag, Staatsangehörigkeit, Geschlecht, Familienstand, Lichtbild, Telefonnummer, E-Mail-Adresse, Sprachkenntnisse, Hobbies, Ausbildungsdaten, Berufserfahrung und Lebenslauf, Lichtbild, Angestrebte Beschäftigung,

Zweck der Verarbeitung: Durchführung von Bewerbungsverfahren und Auswahl von Bewerbern für die Beschäftigung bei der VAO GmbH.

Die Daten von Bewerbern, die kein Anstellungsverhältnis bei der VAO GmbH erhalten werden gespeichert und nach 6 Monaten gelöscht.

Datenschutz bei der VAO Routenauskunft

a. Allgemeines

Unser Routenplanerservice ist die Grundlage für eine Reihe von Web-Anwendungen und Apps und bietet die Möglichkeit, sich über Verkehrsverbindungen (Route berechnen), Ankünfte und Abfahrten in Haltestellen (individueller Monitor) oder über die aktuelle Verkehrslage (Störungskarte/Meldungen) im Bereich des Individualverkehrs und ÖV zu informieren. Diese VAO Dienste sind in Websites und Anwendungen von B2B Kunden eingebunden, welche die entsprechende Datenschutzerklärung und Cookie-Richtlinie für das jeweilige Endkundenservice bereitstellen, da die VAO Services mit anderen Services, wie Online-Ticketshops von Beförderungsgesellschaften oder User Management mit Accounts und Registrierung für weitere Dienstleistungen kombiniert werden können. Bitte beachten Sie daher die für jedes Endkunden-Service geltenden Datenschutzbestimmungen. Im Folgenden soll auf den Datenschutz lediglich auf Seiten der VAO Dienste eingegangen werden. Als Dienstleister für eine Reihe von Endkundenservices, wird diese Erklärung auch Eingang in die Datenschutzerklärungen und Cookie-Richtlinien der Endkundenservices finden.

b. Datenspeicherung

VAO WebApp ist ein Service, dessen Nutzung ohne Registrierung möglich ist. Dieses Service sind daher grundsätzlich anonym, weil durch die VAO keine Speicherung Ihrer Kontaktdaten, Standortdaten, Kalendereintragungen, Abfrageergebnisse etc. vorgenommen wird.

Somit kann und wird die VAO auch eine Datenverwendung zu anderen Zwecken nicht vornehmen. Ihre Abfrageergebnisse bleiben völlig anonym und werden nicht gespeichert, sodass auch eine Erstellung von Userprofilen durch uns nicht vorgenommen wird bzw. werden kann.

c. Cookie Richtlinie

Die VAO erfüllt als Anbieter von Diensten der Informationsgesellschaft zusätzlich zur DSGVO die Bestimmungen des Telekommunikationsgesetzes (§ 96 TKG). IM TKG § 96 wurde die geltende ePrivacy Richtlinie der EU umgesetzt. Im Zug der Informationspflicht wird in der Cookie Richtlinie die Nutzung von Cookies in den Frontends der WebApp und Apps der VAO offengelegt.

VAO verwendet Cookies auf Basis des nach § 96 Abs 3 TKG berechtigten Interesses die VAO Dienste, die vom Kunden ausdrücklich gewünscht werden, anbieten zu können.

Unsere VAO WebApp verwenden Cookies. Dabei handelt es sich um kleine reine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Einige Cookies bleiben auf Ihrem Gerät abgespeichert, bis Sie diese löschen.

Abhängig von ihrer Funktion und ihrem Verwendungszweck können Cookies in vier Kategorien eingeteilt werden: Unbedingt erforderliche Cookies, Performance Cookies, Funktionale Cookies und Cookies für Marketingzwecke.

Die VAO verwendet in der WebApp lediglich unbedingt erforderliche Cookies, sowie funktionale Cookies. Eine genaue Beschreibung der verwendeten Cookies findet sich unter Punkt 1 und 2. Es werden keine Cookies zur Sammlung von personenbezogenen Daten verwendet, noch werden Cookies zum Zwecke der Analyse oder Trackings gespeichert.

Wie lange bleiben Cookies auf meinem Endgerät gespeichert? Die Verweildauer eines Cookies auf Ihrem Endgerät hängt davon ab, ob es sich bei diesem um ein persistentes Cookie oder um einen Sitzungs-Cookie handelt. Sitzungs-Cookies verbleiben nur so lange auf Ihrem Endgerät, bis Ihre Browser-Sitzung beendet wird. Persistente Cookies bleiben, auch nachdem Sie eine Browser-Sitzung beendet haben, auf Ihrem Endgerät solange gespeichert, bis die voreingestellte Verweildauer des Cookies abgelaufen ist oder dieser gelöscht wird.

1. Unbedingt erforderliche Cookies

Wir verwenden technisch unbedingt erforderliche Cookies um den Dienst nämlich das Routingservice der VAO erbringen zu können. Diese Cookies sind notwendig, damit der Dienst ordnungsgemäß funktioniert. Die verwendeten, unbedingt erforderlichen Cookies werden in der folgenden URL beschrieben.

Details zur Verwendung von Cookies in den Services der VAO: https://www.verkehrsauskunft.at/cookies-applikationen

2. Funktionale Cookies

Um bestimmte Funktionen, wie das Speichern von Favoriten (favorisierte Orte und Haltestellen für das Routing), Einträge im Verlauf (History) des Routings, sowie das Anzeigen des Fahrradhöhenprofils zu ermöglichen, werden funktionale Cookies verwendet. Bei der Deaktivierung dieser Cookies kann die Funktionalität unseres Angebots eingeschränkt sein. Die verwendeten funktionalen Cookies werden in der folgenden URL beschrieben.

Details zur Verwendung von Cookies in den Services der VAO: https://www.verkehrsauskunft.at/cookies-applikationen

Rechtsgrundlagen:

Verarbeitung zur Erfüllung von Verträgen und zur Erfüllung von Rechnungslegungsverpflichtungen gem. UGB (Art.6 Abs.1 lit. b DSGVO)
Verarbeitung aufgrund von Einwilligungen (Art.6 Abs.1 lit. a DSGVO)
Verarbeitung aufgrund von rechtlichen Verpflichtungen (Art.6 Abs.1 lit. c DSGVO)
Verwaltung von Bewerberdaten für die Abwicklung von Bewerbungen sowie zur Abwehr von Ansprüchen nach dem Gleichbehandlungsgesetz (Art.6 Abs.1 lit. f DSGVO)
Explizite Einwilligung durch den User bei der Anmeldung zum VAO Newsletter (Art.6 Abs.1 lit. f DSGVO, Art.6 Abs.1 lit. a DSGVO)

Weitergabe personenbezogener Daten:

Im Zuge der Ausführung der Geschäftsfähigkeiten ist es notwendig, dass die VAO GMBH Daten an Dritte, sogenannte Auftragsdatenverarbeiter weitergibt. Dazu zählen IT-Dienstleister, Steuerberater, Wirtschaftsprüfer, Behörden, Rechnungshof, Banken, Finanzdienstleister. Sämtliche Auftragsdatenverarbeiter sind über entsprechende Vereinbarungen dazu verpflichtet die übermittelten personenbezogenen Daten vertraulich zu behandeln und ausschließlich im Rahmen der definierten Leistungserbringung zu verarbeiten.

Dauer der Speicherung und Verarbeitung:

Die Dauer der Speicherung und Verarbeitung erfolgt über die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus aus den gesetzlich vorgegebenen Aufbewahrungs- und Dokumentationspflichten.

Gemäß der Datenschutz-Grundverordnung stehen den Betroffenen folgende Rechte zu:

1. Recht auf Auskunft (Art. 15 DSGVO)

Jeder von der Datenverarbeitung Betroffene hat das Recht - nachdem er seine Identität nachgewiesen hat - eine Auskunft darüber zu verlangen, ob seine personenbezogenen Daten verarbeitet werden.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Jede betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

3. Recht auf Löschung (Art. 17 DSGVO)

Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern die Löschung gesetzlich vorgesehen ist oder wenn eine allfällig vorhandene Einwilligung für die Verarbeitung widerrufen wurde, keine weitere Rechtsgrundlage für die Verarbeitung besteht oder wenn personenbezogene Daten für die Zwecke, für die sie erhoben wurden nicht mehr notwendig sind.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

a. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

b. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt,

c. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder

d. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegenAllerdings dürfen eingeschränkte Daten zum Schutz der Rechte einer anderen Person, für wichtiges öffentliches Interesse oder zur Geltendmachung, Ausübung oder Verteidigung der Rechtsansprüche der ASFINAG weiterverwendet werden.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, wenn die Verarbeitung auf der rechtlichen Grundlage eines Vertrags bzw. der Einwilligung der betroffenen Person beruht.

6. Recht auf Widerspruch (Art. 21 DSGVO)

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.

7. Beschwerderecht bei der Aufsichtsbehörde

Jede betroffene Person hat das Recht Beschwerde bei der Österreichischen Datenschutzbehörde einzubringen.

Kontakt:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb(@)dsb.gv.at
www.dsb.gv.at