Source: https://www2018.vvt.at/page.cfm?vpath=ueber-uns/legales/datenschutz
Timestamp: 2019-11-19 11:12:59
Document Index: 352144358

Matched Legal Cases: ['Art. 13', 'Art. 24', 'Art. 37', 'Art. 6', 'Art. 9', 'Art. 9', 'Art. 6', 'Art. 32', 'Art.7', 'Art 5', 'Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art 5', '§ 96']

Datenschutz • Verkehrsverbund Tirol
1.) Informationen gem. Art. 13 DSGVO
Mittels dieser Datenschutzerklärung möchte der Verkehrsverbund Tirol GesmbH, Sterzinger Strasse 3, 6020 Innsbruck – nachfolgend VVT - die Leser und Benutzer der Internetseite (Nutzer) über Art, Umfang und Zweck der verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen/Nutzer mittels dieser Datenschutzerklärung über die Ihnen zustehenden Rechte aufgeklärt.
Wir wissen, dass Ihnen der sorgfältige Umgang mit Ihren personenbezogenen Daten sehr wichtig ist und schätzen Ihr Vertrauen, dass der VVT gewissenhaft mit diesen Daten umgeht.
2.) Verantwortlicher iSd Art. 24 DSGVO
3.) Datenschutzbeauftragter gem. Art. 37 ff DSGVO
Der VVT befindet sich zu 100% im Besitz des Landes Tirol. Aus diesem Grund und zum Schutz Ihrer Daten hat der VVT folgenden Datenschutzbeauftragten benannt:
5.) Rechtsgrundlage der Verarbeitung
Der VVT verarbeitet personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:
Sollten Sie im Rahmen des Ticketkaufs auch personenbezogene Daten von Mitreisenden an die VVT übermitteln, so erklären Sie rechtsverbindlich vorab, dass Sie dazu von den Dateneigentümern autorisiert worden sind. Die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten der Mitreisenden basiert auf Art. 6 Abs. 1 lit a, b DSGVO.
6.) Verarbeitung von personenbezogenen Daten besonderer Kategorien gem. Art. 9 DSGVO
Sollten Sie im Rahmen des Ticketkaufs Informationen an die VVT übermitteln, welche sich auf ihre körperliche oder geistige Gesundheit beziehen, so erteilen Sie dem VVT für die weitere Verwendung zum Zwecke der Personenbeförderung hierfür die ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit a DSGVO und Art. 6 Abs. 1 lit b DSGVO.
7.) Wie schützen wir Ihre personenbezogenen Daten?
Um die Sicherheit Ihrer personenbezogenen Daten zu garantieren, haben wir eine Reihe von technischen und organisatorischen Maßnahmen iSd Art. 32 DSGVO eingeführt. Ihre personenbezogenen Daten werden auf sicheren Netzwerken gespeichert, auf die nur eine begrenzte Anzahl von Personen zugreifen kann, die spezielle Zugriffsrechte haben und sich verpflichten, die Vertraulichkeit dieser Daten zu achten und zu wahren.
Trotz dieser Maßnahmen besteht jedes Mal, wenn Sie im Internet personenbezogene Daten zur Verfügung stellen, die Gefahr, dass diese abgefangen und von außerhalb unserer Kontrolle befindlichen Dritten verwendet werden. Obwohl wir alles in unserer Kraft stehende unternehmen, um Ihre personenbezogenen Daten und Ihre Privatsphäre zu schützen, sind wir außerstande, die Sicherheit der Information zu garantieren, die Sie über das Internet bereitstellen.
Der VVT ergreift nachfolgende Datensicherheitsmaßnahmen:
Verschlüsselung einiger Dienste unter Nutzung von SSL;
Benutzer-Authentifizierungskontrollen;
gesicherte Netzwerk-Infrastrukturen;
Beschränkung des Zugriffs auf personenbezogene Daten;
Compliance-Richtlinie;
Mitarbeitersensibilisierung im Rahmen von Schulungen;
Zyklische Penetrationstests der Netzwerk-Infrastruktur durch ein hierfür zertifiziertes Unternehmen.
8.) Wer hat Zugang zu Ihren personenbezogenen Daten und wie weit reicht dieser Zugang?
Der VVT kann die personenbezogenen Daten durch Auftragsverarbeiter verarbeiten lassen. Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich auf unsere Weisung hin und zu den zuvor definierten Zwecken.
9.) Die Verarbeitung der personenbezogenen Daten erfolgt ausschliesslich zu den von ihnen vorgegebenen Zwecken.
Sie haben das Recht, jederzeit vom Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Wird das Auskunftsrecht durch den Betroffenen über Gebühr beansprucht, indem Auskunftsbegehren in exzessiver Art und Weise an den Verantwortlichen gerichtet werden, kann der VVT ein ortübliches Entgelt für die Verwaltungskosten der Beauskunftung des Betroffenen einheben.
Sie haben das Recht, vom Verantwortlichen zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, soweit sie für die Zwecke für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht erforderlich sind und die Löschung keinem Rechtsgrund entgegensteht. Wird die Löschung durch die betroffene Person beantragt, überprüft VVT die vorgenannten gesetzlichen Voraussetzungen und informiert Sie hierzu.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiter habe Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.
Verarbeitet der VVT personenbezogene Daten, die auf einem öffentlichen Interesse basieren bzw. in Ausübung öffentlicher Gewalt erfolgen oder aufgrund eines berechtigten Interesses erforderlich sind, haben Sie aufgrund ihrer besonderen Situation das Recht jederzeit Widerspruch gegen diese Verarbeitung ihrer Daten einzulegen. Verarbeitet VVT personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung ihrer Daten einzulegen. Dies gilt auch für Profiling, sofern es mit einer solchen Direktwerbung in Verbindung steht.
g) RECHT AUF WIDERRUF EINER EINWILLIGUNG (Art.7 Absatz 3 DSGVO)
Bei Anfragen zum Thema Datenschutz bzw. zur Wahrnehmung der oben angeführten Rechte erreichen Sie uns unter folgenden Kontaktdaten:
per E-Mail an: datenschutz@VVT.at*
per Post an: Verkehrsverbund Tirol GesmbH, Sterzinger Strasse 3, 6020 Innsbruck *
10.) Aufbewahrung von personenbezogenen Daten
Gemäß geltendem Recht sind wir gem. Art 5 Abs. 1 lit. e DSGVO verpflichtet, Ihre Daten zu löschen, wenn der Zweck nicht mehr gegeben ist und keine gesetzliche Rechtsgrundlage für eine Datenaufbewahrung besteht.
Personenbezogene Daten werden jedenfalls bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf gesetzlicher Aufbewahrungsfristen - darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden - allenfalls bis zum Ablauf von sieben Kalenderjahren nach dem letzten Kontakt - gespeichert und aufbewahrt.
11.) Datenübermittlung an Dritte
Der VVT kann Ihre personenbezogenen Daten an Lieferanten weitergeben, die in unserem Auftrag gemäß unseren Anweisungen Dienstleistungen erbringen.
Der VVT kann Ihre personenbezogenen Daten auch an unsere verbundenen Unternehmen und Partner weitergeben.
12.) Erhebung und Speicherung personenbezogener Daten; Art, Zweck und Verwendung
13.) Online Kontaktformular
Mittels eines Kontaktformulars können Sie Anfragen, Anregungen und Wünsche an den VVT richten.
Um uns kontaktieren zu können, ist es erforderlich, dass Sie folgende Daten angeben:
Sie nehmen zur Kenntnis, dass die vorgenannten Daten vom VVT zum Zweck der Bearbeitung bzw. Beantwortung Ihres Anliegens verarbeitet werden.
14.) Verspätungsentschädigungsverfahren
Um an einem Entschädigungsverfahren teilnehmen zu können, benötigen die Eisenbahnverkehrsunternehmen Detailinformationen von Ihnen. Über das WebForm werden diese Informationen durch den VVT erhoben und zur Abwicklung an die Eisenbahnverkehrsunternehmen weitergeleitet. Mit der Übergabe an dieser Information, willigen Sie in die beschriebene Verarbeitung ein. Die VVT fungiert im Rahmen von Entschädigungsverfahren lediglich als datenschutzrechtlicher Auftragsverarbeiter iSd Art. 4 Z. 8 Datenschutz-Grundverordnung und nicht als datenschutzrechtlich Verantwortlicher. Der Datenschutzrechtlich Verantwortliche für Entschädigungsverfahren ist das jeweilige Eisenbahnverkehrsunternehmen. Die Verarbeitung erfolgt auf Grundlage ihrer Einwilligung gem. Art. 6 Abs. 1 lit.a Datenschutz-Grundverordnung.
15.) Kooperationsanfragen
Mittels eines Kooperationsanfrageformulars können Sie Anfragen und Wünsche an den VVT richten.
Um ihre Anfrage bearbeiten zu können, benötigt der VVT Informationen. Ohne diese Informationen kann der VVT die Anfrage nicht bearbeiten. Im Rahmen der Bearbeitung einer Anfrage kann es notwendig sein, dass der VVT ihre Daten an Dritte weiterleiten muss. Der VVT stellt vorab sicher, dass diese Dritten den Schutz und die Sicherheit Ihrer Daten ausreichend garantieren. Sollten Sie Auskunft hinsichtlich dieser Dritten in Bezug auf Ihre Anfrage erhalten wollen, erteilen der VVT jederzeit Auskunft.
Die Verarbeitung ihrer Daten erfolgt auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung, auf Grundlage einer Vertragserfüllung gem. Art. 6 Abs. 1 lit b Datenschutz-Grundverordnung sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit f Datenschutz-Grundverordnung.
16.) Newsletter
Bei der Registrierung im Ticket-Shop können Sie in unser Service für Angebote und Neuigkeiten einwilligen.
Weiters erhalten Sie abgestimmte Informationen und Empfehlungen (basierend auf ihren bisherigen Kauf- und Fahrverhalten oder ihre sonstigen persönlichen Vorlieben) per E-Mail, Telefon, SMS oder über sonstige VVT-Kanäle (z.B. VVT-Konto).
Der Inhalt der Angebote, Informationen und Empfehlungen umfasst insbesondere aktuelle Angebote, Produkte, Reisen, Services, Gewinnspiele, Gutscheine, Kampagnen, Kundenbefragungen sowie sonstige Kundenbindungsmaßnahmen.
Ihre Daten, die zu diesem Zweck von der Verkehrsverbund Tirol GesmbH verwendet werden sind:
zu meiner Person gespeicherte Details zu Buchungs-, Kunden- und Zeitkarten-, Ermäßigungs-, Reise- und Gutscheindaten
mir zugeordneten Präferenzen und Kundenbindungsmaßnahmen
Geräte- und Browserinformationen inklusive mein zuordenbares Nutzungsverhalten
Daten zu eventuellen Mobilitätspräferenzen bzw. allfälligen Einschränkungen
Sie willigen ein, dass die zuvor genannten personenbezogenen Daten von VVT zum Zweck der Zusendung von Informationen über Angebote, Produktinnovationen, Gewinnspielen gem. Art. 6 Abs 1 lit a,b und f DSGVO verarbeitet werden.
VVT kann die Weitergabe ihrer personenbezogenen Daten an Auftragsverarbeiter veranlassen. Ihre personenbezogenen Daten werden durch den Auftragsverarbeiter ausschließlich auf unsere Weisung hin und zu dem definierten Verwendungszweck verarbeitet.
17.) Einsatz von CleverReach
Der Versand der Newsletter erfolgt mittels „CleverReach“, einer Newsletterversandplattform des deutschen Anbieters CleverReach GmbH & Co KG – www.cleverreach.com. Die Verarbeitung erfolgt auf Grundlage ihrer Einwilligung gem. Art. 6 Abs 1 lit a DSGVO bzw unseres berechtigten Interesses gem. Art. 6 Abs 1 lit f DSGVO.
18.) Produktpräferenzabfragen, Produktfeedback, Allgemeine Meinungsumfragen
Im Rahmen von Online-Aktionen erheben wir Meinungen, Stimmungen, Wünsche und Interesse zum Zwecke der Qualitätssicherung und Produktausrichtung. Sie können an solchen Aktionen teilnehmen. Dazu werden Sie über soziale Medienkanäle durch Displaywerbung angesprochen. Im Falle der freiwilligen Teilnahme erheben wir folgende Informationen:
Wir verwenden zur Erhebung der Daten das Tool Typeform (https://www.typeform.com/) des gleichnamigen Herstellers (typeform.com, Barcelona, Spanien). Die Datenschutzerklärung (Englisch) von Typeform finden Sie unter https://admin.typeform.com/to/dwk6gt.
Während der Verwendung des Tools werden durch den Tool-Hersteller unterschiedliche Daten gesammelt:
Nutzungsdaten (z.B. Ausfüllzeit des Formulars)
Gerätedaten (IP-Adresse, Browsertyp, Betriebssystem, ev. Standortdaten - wenn dieses aus der IP-Adresse ableitbar sind)
Quelldaten (von welcher Seite wurden Sie auf das Formular verlinkt)
Tracking-Daten (anonymisierte und aggregierte von Verwendungs- und Benutzerstatistiken)
Email-Adresse (die Verwendung dieser E-Mail-Adresse kann bei Typeform jederzeit widerrufen werden unter https://www.typeform.com)
Zur Auswertung der Daten bedienen wir uns des externen Dienstleisters (comm.ag Communication Agency GmbH, Mitterweg 60, A-6020 Innsbruck). Die Datenschutzerklärung der comm ag erhalten sie hier.
Die personenbezogenen Daten werden 6 Monate gespeichert und danach datenschutzkonform vernichtet.
Mit Ihrer Teilnahme nehmen Sie zur Kenntnis, dass die vorgenannten Daten von VVT und comm ag zum Zweck der Bearbeitung bzw Auswertung verarbeitet werden.
19.) Cookie
"Cookies" sind kleine Dateien, die es VVT ermöglichen auf Ihrem PC bzw. das digitale Endgerät spezifische, auf Sie, den Nutzer, bezogene Informationen zu speichern, während Sie die Websites besuchen. Die Website verwendet bzw. setzt Cookies in Übereinstimmung mit der unionsrechtlichen und österreichischen Rechtslage (Art 5 Abs 3 E-Privacy-RL sowie § 96 Abs 3 TKG 2003). Cookies helfen dabei, die Nutzungshäufigkeit und die Anzahl der Nutzer der Internetseiten zu ermitteln, sowie die Angebote für Sie möglichst komfortabel und effizient zu gestalten. Der Inhalt der verwendeten Cookies beschränkt sich meist auf eine Identifikationsnummer und Nutzungsdaten, die keine Personenbeziehbarkeit auf den Nutzer zulässt.
Bei der Verwendung bzw. Setzung von Cookies, welche personenbezogene Daten beinhalten bzw. die Privatsphäre berühren, holt VVT vorab Ihre Zustimmung ein, und zwar über Ihr aktives Verhalten, indem Sie nach Information über die Zwecke der verwendeten Cookies durch und über unseren Cookie-Banner auf unserer Website weiternavigieren und damit Ihre Zustimmung zur Setzung von Cookies geben.
20.) Verwendung von Google Analytics
21.) Verwendung von Scriptbibliotheken (Google Webfonts)
22.) Verwendung von Google Search
23.) Verwendung von Google Maps
24.) ISSUU
Der VVT nutzt auch Dienste von ISSUU (Issuu, Inc., 131 Lytton Ave, Palo Alto, CA 94301, USA. Von ISSUU werden keine Informationen über NutzerInnen der Website des VVT gespeichert, es sei denn, der/die NutzerIn liest den über ISSUU zur Verfügung gestellten Inhalt. Durch das aktive Anklicken des über ISSUU eingebundenen Inhalts werden auch Daten an ISSUU übertragen. Wir weisen darauf hin, dass wir als Anbieter der Website keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch ISSUU erhalten.
25.) Eingebettete Youtube-Videos
26.) Verwendung von Google Adwords Conversion Tracking
Der VVT nutzt das Online-Werbeprogramm „Google AdWords“ und im Rahmen von Google AdWords das Conversion-Tracking. Das Google Conversion Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung.
27.) Verwendung von Social-Plugins
Der VVT verwendet auf seiner Website sogenannte Social Plugins („Plugins“) des sozialen Netzwerkes Facebook, das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird. Eine Übersicht über die Facebook Plugins und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins
28.) SSL Verschlüsselung