1. Gemeinsame Verantwortliche (Kontaktdaten und Datenschutzbeauftragte):
Für die Verarbeitung Ihrer Daten sind folgende Unternehmen im Sinne des Art. 26 DSGVO gemeinsam verantwortlich:
- Verkehrsverbund Ost-Region (VOR) GmbH
Europaplatz 3, 1150 Wien
kundenservice@VOR.at
0800222324
Datenschutzbeauftragte*r: datenschutz[at]VOR.at
- WIENER LINIEN GmbH & Co KG (WL)
Erdbergstraße 202, 1030 Wien
kundendialog@wienerlinien.at
01 7909 100
Datenschutzbeauftragte*r: datenschutz[at]wienerlinien.at
- WIENER LOKALBAHNEN GmbH (WLB)
Purkytgasse 1B, 1230 Wien
kundenservice@wlb.at
01 90 444
Datenschutz: datenschutz[at]wlb.at
Die gemeinsam Verantwortlichen betreiben das Service gemeinsam, das bedeutet jeder Verantwortliche verarbeitet die erforderlichen Daten gemäß den untenstehenden Ausführungen jeweils für Anfragen, die bei ihm einlangen.
2. Verarbeitete Daten und Verarbeitungszwecke
Bei der Anmeldung zum Service ciao sowie der Verwendung werden Ihr Name, Ihr Geburtsdatum, Ihre Adresse, Ihre E-Mail-Adresse, und Ihre Telefonnummer verarbeitet. Darüber hinaus werden Ihr Zahlungsmittel, Abrechnungsdaten, vorhandene Fahrtberechtigungen (z.B. Zeitkarten, Ermäßigungsberechtigungen), durchgeführte Fahrten, vorläufige Preise inklusive laufender Bestpreisberechnung und Bezahlstatus verarbeitet. Des Weiteren werden für die Fahrpreisermittlung Ihre Bewegungsdaten mittels GPS-Punkten verarbeitet. Sie erhalten nach Anmeldung über die App in folgenden Fällen eine Nachricht, wenn
- ciao Indizien dafür erkennt, dass die Fahrt beendet wurde und dennoch kein Check-out durch den/die NutzerIn stattgefunden hat,
- eine Fahrt beendet wurde,
- der Tagesabschluss vorliegt und die Tagesrechnung erstellt wurde,
- Sie das Passwort über die App zurückgesetzt haben.
Festhalten möchten wir, dass keine Kreditkartendaten in Klarform verarbeitet werden, sondern lediglich eine ID-Nummer in unseren Systemen gespeichert ist.
Des Weiteren werden Logdaten bzw. Systemdaten zur Fehleranalyse, Steigerung der Funktionalität und Effizienz des Services verarbeitet. Dabei handelt es sich um den Gerätetyp, die Betriebssystemversion, die IMEI-Nummer des Geräts und Anmeldedatum, bzw. letzte Interaktion. Sie können in diesem Zusammenhang von ciao betreffend Ihrer und unserer elektronischen Sicherheit und Datenschutzfragen sowie über administrative Belange (z.B. Kontoeinstellungen) im Zusammenhang mit ihrer Nutzung der App anlassbezogen kontaktiert werden.
Die Verarbeitung erfolgt zur Bereitstellung des Services sowie der Verrechnung von Fahrten. Darüber hinaus erfolgt in weiterer Folge die Verarbeitung von getätigten und der dafür zugrundeliegenden Daten für die Zahlungen zur Erfüllung rechtlicher Aufbewahrungspflichten.
Sofern Sie sich einverstanden erklärt haben, Informationen über weitere Dienstleistungen und Angebote der VOR GmbH, der WL, der WLB sowie Ihrer Kooperationspartner zu erhalten, werden diese per E-Mail oder über App-Benachrichtigungen an Ihr Mobilgerät gesandt. Sie können das Service ciao natürlich uneingeschränkt nutzen, auch wenn Sie diese Einwilligung nicht erteilt haben.
3. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung unserer vertraglichen Pflichten gemäß den Nutzungsbedingungen und den Tarif- und Beförderungsbedingungen (Artikel 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung von rechtlichen Aufbewahrungspflichten (Artikel 6 Abs 1 lit. c DSGVO).
Die Logdaten/Systemdaten verarbeiten wir zur Wahrung unsere berechtigten Interessen an der Findung von Fehlern, zur Wahrung Ihrer und unserer IT-Sicherheit und zu Analysezwecken, sowie zur Prävention oder Aufklärung von Missbrauch. Dies dient der Steigerung der Funktionalität, Sicherheit und Effizienz des Service (Artikel 6 Abs. 1 lit f DSGVO).
Informationen über weitere Dienstleistungen und Angebote der VOR GmbH, der WL, der WLB sowie ihrer Kooperationspartner werden aufgrund Ihrer gesonderten freiwilligen Einwilligung erteilt (Art 6 Abs 1 lit a DSGVO). Ihre gegebene Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch Ihren Widerruf jedoch nicht berührt.
4. Löschung
Ihre Accountdaten bzw. Login-Daten bewahren wir auf, grundsätzlich für die Dauer Ihres Vertrags bzw. bis Sie diesen löschen. Eine Löschung Ihres Accounts erfolgt nach Inaktivität des Accounts über einen Zeitraum von 3 Jahren.
Ihre Vertrags- und Verrechnungsdaten, dazu gehören auch die Bewegungsdaten, werden 7 Jahre lange gespeichert. Diese Frist beginnt mit Ablauf jenes Jahres, in dem die letzte Belegänderung erfolgte. Nach Ablauf dieses Zeitraums erfolgt eine automatische Löschung.
Gespeicherte Logfiles werden automatisch nach 30 Tagen gelöscht.
5. Auftragsverarbeiter und Datenübermittlung
Ihre Daten werden an keine Dritte übermittelt. Allerdings bedienen sich die Verantwortlichen für die Verarbeitung Ihrer Daten folgender Auftragsverarbeiter:
- Hoster
- Technische Dienstleister
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Richtigstellung oder Vervollständigung Ihrer Daten, unter bestimmten Voraussetzungen auf Löschung, auf digitale Datenübertragung, Einschränkung der Verarbeitung und Widerspruch. Sie können eine gegebene Einwilligung jederzeit widerrufen. Des Weiteren haben Sie ein Beschwerderecht an die österreichische Datenschutzbehörde, von welchem im Falle von Datenschutzverletzungen Gebrauch gemacht werden kann.
Als Anlaufstelle zur Geltendmachung Ihrer Betroffenenrechte gilt primär die
Verkehrsverbund Ost-Region (VOR) GmbH
Europaplatz 3, 1150 Wien
Datenschutzbeauftragte*r: datenschutz[at]VOR.at
Sie können Ihre Rechte jedoch auch bei den anderen oben genannten Verantwortlichen geltend machen.
Im Rahmen der gegenständlichen Verarbeitung kommt es zu keiner automatisierten Entscheidungsfindung einschließlich Profiling.