Datenschutzerklärung zur RegioFlink-App

Die Verkehrsverbund Tirol GesmbH, Sterzinger Strasse 3, 6020 Innsbruck (nachfolgend VVT/wir) stellen Ihnen die mobile App „RegioFlink“ (im Folgenden „RegioFlink-App“ genannt) zum Download auf Ihr mobiles Endgerät zur Verfügung und ist datenschutzrechtlicher Verantwortlicher. Die nachfolgende Datenschutzerklärung enthält Informationen über die Verarbeitung personenbezogener Daten für die Nutzung der RegioFlink-App und der darüber angebotenen Dienstleistungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 EU-Datenschutzgrundverordnung („DSGVO“)). Darunter fallen Informationen wie Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie auch Ihre IP-Adresse, Online-Kennungen, Standortdaten oder Kennnummern. Grundsätzlich gilt, dass der Schutz Ihrer Privatsphäre für die VVT von höchster Bedeutung ist. Deshalb ist das Einhalten der jeweiligen geltenden gesetzlichen Bestimmungen, wie der Datenschutzgrundverordnung (im Folgenden „DSGVO“) und des Datenschutzgesetz (DSG), für die VVT selbstverständlich. Darüber hinaus ist es für den VVT wichtig, dass Sie jederzeit wissen, wann der VVT welche Daten erhebt, speichert und wie der VVT diese verwendet. Der VVT verpflichtet sich, alle gesetzlichen Datenschutzbestimmungen einzuhalten. Dies wird durch den Datenschutzbeauftragten der VVT überwacht.

Bei Fragen, Anregungen oder Kommentare zum Thema Datenschutz können Sie sich jederzeit unter der E-Mail-Adrese datenschutz@vvt.at an die VVT wenden.

1. Herunterladen der RegioFlink-App

Sie können die RegioFlink-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichen und gelten die Datenschutz- und Vertragsbedingungen des Anbieters. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der RegioFlink-App erforderlich ist.

2. Registrierung und Nutzung der RegioFlink-App und der darüber erbrachten Dienstleistungen

a. Registrierung
Wenn Sie die über die RegioFlink-App angebotenen Dienstleistungen nutzen möchten, ist eine Registrierung in der RegioFlink-App erforderlich. Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung Ihrer personenbezogenen Daten besteht nicht (Art. 13 2 Abs. 2 S. 1 lit. e) DSGVO). Ohne Registrierung kann die über die RegioFlink-App angebotene Dienstleistung jedoch nicht erbracht werden. Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der RegioFlink-App erforderlich sind. Dies umfasst Ihren Namen, Ihre E-Mail-Adresse und Mobiltelefonnummer. Für die Buchung des RegioFlinks muss zudem ein Zahlungsmittel (Paypal, Kreditkarte) in der App hinterlegt werden. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, da die Registrierung zur Erfüllung des Vertrages zur Bestellung von Beförderungsleistungen bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

b. Nutzung der RegioFlink-App
Bei der Nutzung der RegioFlink-App zur Bestellung von Leistungen sowie im Rahmen der Leistungserbringung und –abwicklung verarbeitet die VVT personenbezogene Daten wie folgt:

Bei der Bestellung von Dienstleistungen über die RegioFlink-App werden die folgenden Daten erfasst:

IP-Adresse, Modell- und Herstellerbezeichnung des verwendeten Endgeräts sowie
Versionsinformationen,
im Zuge des Bestellprozesses verarbeitete bzw. erhobene Daten, wie Präferenz für barrierefreie Fahrzeuge, Anzahl der reisenden Personen, Abfrage-Zeitpunkt, Abhol-Standort und -Zeitpunkt, Ankunfts-Zeitpunkt und Zielort (auch bei Abbruch des Bestellprozesses).

Im Rahmen der Leistungserbringung informieren wir den Besteller kurz vor Abholung und bei Ankunft des Fahrzeugs am Abhol-Standort hierüber durch eine Nachricht, die in der RegioFlink-App angezeigt wird. Der Fahrer des zur Beförderung eingesetzten Fahrzeugs erhält den Kundennamen und erfasst den Einstieg des Nutzers in das Fahrzeug und seinen Ausstieg. Die Datenverarbeitung ist gem. Art. 6 Abs. 1 S.1 lit. b) DSGVO (Vertragserfüllung) gerechtfertigt. Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, dann speichern wir die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account.

Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) erfasst, um standortbasierte Dienstleistungen zu erbringen.

c. Auswertung von Nutzungsdaten
Die VVT wertet Nutzungsdaten aus, wie z.B. die Fahrzeugauslastung, Nutzerprofile und Streckennutzungsprofile, um den Service zu optimieren und Marketingmaßnahmen abzuleiten. Die Auswertung nutzt der VVT daher auch zur Bewerbung unserer Dienstleistungen, die nur mit Ihrer Einwilligung stattfindet. Rechtsgrundlage ist für die Auswertung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Der VVT hat ein berechtigtes Interesse an dieser Verarbeitung, weil sie es dem VVT ermöglicht, die Leistungen zu messen, weiterzuentwickeln, zu verbessern. Die Nutzung Ihrer Daten für ein zielgerichtetes Marketing unserer Dienstleistungen erfolgt nur nach ausdrücklicher Zustimmung.

d. Weitergabe personenbezogener Daten:
(1) Google Maps:
Die RegioFlink-App nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von der VVT in der App angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar. Bei der Nutzung des Dienstes kommuniziert ihr Browser direkt mit der Google Inc. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die VVT hat keinen Einfluss auf diese Datenübertragung. Mehr Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google: Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google. Die Nutzungsbedingungen für Google Maps finden Sie unter Nutzungsbedingungen für Google Maps. Ausführliche Details finden Sie im Datenschutz-Center von google.at. Im Datenschutzcenter können Sie auch die Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.

(2) Zu Marketingzwecken setzen wir folgende Auftragsverarbeiter ein:

LeanPlum (digital marketing), 1550 Bryant Street, Ste. 525, San Francisco, California 94103, USA;
Mailchimp, 675 Ponce De Leon Ave NE • Suite 5000 • Atlanta, GA 30308 USA;
Facebook, 1601 Willow Rd., Menlo Park, CA, 94025, USA.

Sie können entscheiden, ob Sie für ein zielgerichtetes Marketing zur Verbesserung unserer Dienstleistungen kontaktiert werden möchten. Die Rechtsgrundlage (bei Einwilligung) ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

(3) Zahlung per Kreditkarte
Bei allen Zahlarten außer PayPal (also z.B. Kreditkarte) werden Ihre personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse, Kreditkartendaten, ggf. Mobilfunknummer sowie Daten zu Ihren jeweiligen Bestellungen) an unseren externen Zahlungsdienstleister (derzeit Braintree als ein Geschäftsbereich von PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxembourg, First Merchant Processing (Ireland) Limited, Irland und Allied Irish Banks p.l.c., Bankcentre, Dublin 4, Irland) zum Zwecke der Abwicklung der Zahlung übertragen. Die Übertragung der Zahlungsdaten erfolgt in gesicherter und verschlüsselter Form. Diese Zahlungsdienstleister sind Auftragsverarbeiter. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Die VVT hat ein berechtigtes Interesse daran, die Abwicklung von Zahlungen auszulagern. Sie können der Übermittlung der Daten an externe Zahlungsdienstleister jederzeit widersprechen. In diesem Fall hat die VVT jede weitere Verarbeitung Ihrer Daten zu diesem Zwecke zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Im Falle eines wirksamen Widerspruches ist keine Bestellung von Fahrten unter Nutzung der Zahlungsvarianten Kreditkarte möglich. Kreditkartendaten werden aus Sicherheitsgründen nicht in der RegioFlink-App oder dem Hintergrundsystem der RegioFlink-App gespeichert.

(4) PayPal
Soweit wir in der RegioFlink-App die Bezahlung via dem Online-Zahlungsdienstleister PayPal anbieten, gilt folgendes: Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal”). Wenn Sie PayPal als Zahlmethode auswählen, werden Sie auf die Webseite von PayPal weitergeleitet und die von Ihnen eingegebenen personenbezogenen Daten werden an PayPal verschlüsselt übermittelt. Dies umfasst zumeist Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre IP-Adresse, E-Mail-Adresse oder sonstige zur Bestellabwicklung erforderliche Informationen einschließlich solcher zu Ihrer Bestellung. Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als verantwortliche Stelle. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch PayPal auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien. Rechtsgrundlage ist. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherstellung der Zahlungsfähigkeit der Kunden. Weitere Informationen über die Datenverarbeitung durch PayPal erhalten Sie hier.

(5) Inkasso
Für den Fall, dass Sie Ihren Zahlungspflichten nicht nachkommen, werden Ihre personenbezogenen Daten zum Zwecke des Einzugs der Forderungen (z.B. durch Zahlungserinnerungen/Mahnungen) und der Durchsetzung der Forderungen (etwa im Rahmen eines gerichtlichen Mahnverfahrens oder der Zusammenarbeit mit einer Rechtsanwaltskanzlei bei klageweiser gerichtlicher Durchsetzung) an das Inkassounternehmen Inkasso Haydn GesmbH & Co KG, Enzmüllnerweg 10, 4040 Linz, weitergegeben. Die Übermittlung Ihrer personenbezogenen Daten beruht in diesem Fall auf Art. 6 Abs. 1 S.1 lit. f DSGVO, da die Ermöglichung der Durchsetzung unserer Forderungen ein legitimes Interesse für die Datenverarbeitung darstellt.

(6) Betreiber der Fahrzeuge
Die VVT übermittelt die Daten zu Fahrten (Präferenz für barrierefreie Fahrzeuge, Name des buchenden Fahrgastes, Anzahl an Fahrgästen, Abhol-Standort und -Zeitpunkt, Ankunfts-Zeitpunkt und Zielort) an den jeweiligen Betreiber der Fahrzeuge (der Betreiber ist bei Fahrtbuchung sichtbar) zur Durchführung der Fahrten.

(7) Auftragsverarbeiter
Außer Zahlungsdienstleistern setzt die VVT weitere Auftragsverarbeiter ein. Das sind derzeit:

IT-Dienstleister (ViaVan Technologies B.V, NL 1017HL Amsterdam, Vijzelstraat 68): Hosting der RegioFlink-App, Technischer Betrieb der RegioFlink-App
IT-Dienstleister (AWS Amazon, Irland): Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten, insbesondere zur Analyse von Auslastung und Bündelung von Fahrten

3. Aufbewahrung von personenbezogenen Daten

Gemäß geltendem Recht sind wir gem. Art 5 Abs. 1 lit. e DSGVO verpflichtet, Ihre Daten zu löschen, wenn der Zweck nicht mehr gegeben ist und keine gesetzliche Rechtsgrundlage für eine Datenaufbewahrung besteht.

Personenbezogene Daten werden jedenfalls bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf gesetzlicher Aufbewahrungsfristen - darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden - allenfalls bis zum Ablauf von sieben Kalenderjahren nach dem letzten Kontakt - gespeichert und aufbewahrt.

4. Betroffenenrechte

Folgende Rechte stehen Ihnen als Betroffener im Sinne der DSGVO zu über die wir Sie hiermit informieren möchten.

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit vom Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Wird das Auskunftsrecht über Gebühr beansprucht, indem Auskunftsbegehren in exzessiver Art und Weise an den Verantwortlichen gerichtet werden, kann der VVT ein ortübliches Entgelt für die Verwaltungskosten der Beauskunftung einheben.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Recht auf Vergessen werden) (Art. 17 DSGVO): Sie haben das Recht, vom Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, soweit sie für die Zwecke für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht erforderlich sind und die Löschung keinem Rechtsgrund entgegensteht. Wird die Löschung durch die betroffene Person beantragt, überprüft der VVT die vorgenannten gesetzlichen Voraussetzungen und informiert Sie hierzu.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die sie betreffenden personenbezogenen Daten, welche Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereit gestellt wurden, zu übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO): Verarbeitet der VVT personenbezogene Daten, die auf einem öffentlichen Interesse basieren bzw. in Ausübung öffentlicher Gewalt erfolgen oder aufgrund eines berechtigten Interesses erforderlich sind, haben Sie aufgrund ihrer besonderen Situation das Recht jederzeit Widerspruch gegen diese Verarbeitung ihrer Daten einzulegen. Verarbeitet der VVT personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung ihrer Daten einzulegen. Dies gilt auch für Profiling, sofern es mit einer solchen Direktwerbung in Verbindung steht.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, einer vorher erteilten Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Beschwerderecht (Art. 77 DSGVO): Wenn Sie zur Auffassung gelangen, dass die Verarbeitung ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt oder ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Wickenburggasse 8, 1080 Wien.
Wahrnehmung eines Betroffenenrechts: Bei Anfragen zum Thema Datenschutz bzw. zur Wahrnehmung der obig illustrierten Rechte erreichen Sie uns unter folgenden Kontaktdaten: per E-Mail an: datenschutz@VVT.at*, per Post an: per E-Mail an: datenschutz@VVT.at*, per Post an: Verkehrsverbund Tirol GesmbH, Sterzinger Strasse 3, 6020 Innsbruck * (*Bitte amtliche Ausweiskopie beifügen). Ohne vorherige erfolgreiche Identitätsfeststellung, können wir Betroffenenbegehren nicht bearbeiten. Aus diesem Grund ersuchen wir Sie, die Identitätsfeststellung entsprechend zu unterstützen.

5. Änderungen oder Ergänzungen

Wir behalten uns das Recht vor, jederzeit und unangekündigt, Änderungen oder Ergänzungen der Informationsinhalte durchzuführen. Sofern Teile oder einzelne Formulierungen dieses Textes der geltenden Rechtslage nicht, nicht mehr oder nicht vollständig entsprechen sollten, bleiben die übrigen Teile des Dokumentes in ihrem Inhalt und ihrer Gültigkeit davon unberührt.

Stand: 01.03.2022