Erklärung zur Erfüllung datenschutzrechtlicher Informationspflichten
Hinweis
Sofern in dieser Datenschutzerklärung eine Bezeichnung nur in weiblicher oder nur in männlicher Form vorgenommen wurde, sind beide Geschlechter gleichermaßen erfasst.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten erheben, nutzen, weitergeben und anderweitig verarbeiten. Als betroffene/r IndividualkundIn oder MitarbeiterIn eines unserer Firmenkunden oder sonstige Einzelperson bieten wir Ihnen unsere Dienstleistungen über unsere Websites, mobilen Applikationen, E-Mail-Kommunikation oder auf anderem Wege online oder offline an oder stellen Ihnen diese zur Verfügung. Wir schützen die Privatsphäre der Benutzer unserer Webseiten bestmöglich und behandeln alle personenbezogenen Daten nach den Bestimmungen des europäischen und des österreichischen Datenschutzrechts. Personenbezogene Daten, die Sie im Rahmen von Anfragen zum Thema Datenschutz an uns übermitteln, werden ausschließlich zum Zweck der Bearbeitung Ihres Anliegens verwendet.
Wer ist für die Verarbeitung Ihrer Daten verantwortlich und wohin können Sie sich wenden?
Verantwortlicher im Sinne der geltenden Bestimmungen mit datenschutzrechtlichem Charakter sind die
- N-Bus GmbH
Porschestraße 31, 3100 St. Pölten; + 43 2742 88600; E-Mail: office(at)n-bus.at
ATU63944236
Welche Datenkategorien werden verarbeitet?
Aufgrund unserer Pflicht, den mit Ihnen geschlossenen Vertrag zu erfüllen, verarbeiten wir:
Kundenstammdaten – Wenn Sie uns kontaktieren, sich bei uns registrieren oder Dienstleistungen von uns in Anspruch nehmen, erheben wir allgemeine Daten zu Ihrer Person, um Sie Ihren Wünschen einer sonstigen Dienstleistung entsprechend kontaktieren zu können. Diese Informationen können Ihren Namen, E-Mail-Adresse, Telefonnummern, Arbeitgeber und Postadresse, gegebenen- und erforderlichenfalls auch das Geschlecht und das Geburtsdatum umfassen.
Zahlungsinformationen – Damit Sie Ihre Buchungen und andere Transaktionen durch unsere Dienstleistungen bezahlen können, erheben wir Daten zu Zahlungskarten oder sonstige Daten, die zur Abwicklung von Zahlungen erforderlich sind.
Aufgrund unseres berechtigten Interesses, Ihnen personalisierte Werbung zukommen zu lassen und Statistiken über das Nutzerverhalten während des Aufenthaltes auf unseren Webseiten erstellen zu können verarbeiten wir:
Gerätedaten – Wir erheben Daten darüber, wie Sie unsere Dienstleistungen nutzen, einschließlich der IP-Adresse Ihres Computers und Daten, die darüber ermittelt werden können (wie den Internetprovider und den allgemeinen geografischen Standort), die eindeutige Gerätenummer und andere technische Informationen. Wir erheben auch Daten darüber, wie Sie unsere Websites und mobilen Anwendungen nutzen. Einige dieser Daten erheben wir durch den Einsatz von Cookies und ähnlichen Technologien, wie hier beschrieben.
Wie lange werden Ihre Daten verarbeitet?
Ihre Daten werden jedenfalls solange und in dem Umfang gespeichert, wie dies durch die vertragliche Grundlage notwendig ist. Nach Beendigung des Vertrages werden Ihre Daten gemäß der uns auferlegten Buchhaltungspflichten maximal 7 Jahre aufbewahrt. Darüber hinaus werden Ihre Daten auf Basis unseres berechtigten Interesses solange, bis wir von Ihnen einen begründeten Widerspruch hierzu erhalten, oder aufgrund ihrer ausdrücklichen Einwilligung gespeichert, bis Sie diese Einwilligung widerrufen.
Optimierung von Serviceleistungen & Marketing
Wir nutzen Ihre Daten in Ihrem und unserem berechtigten Interesse zur Optimierung unserer Services Ihnen gegenüber und für zukünftige Leistungen, dies inkludiert:
- Vorbefüllung von Formularen und Zahlungsdaten
- zur Übermittlung von Leistungsänderungen
- zur Kontaktaufnahme in Notfällen
- zur Einholung von Feedback zu den erbrachten Leistungen
- zum elektronischen wie auch zum postalischen Versand von Informationen zu unseren Produkten und Dienstleistungen
- Nutzung von Kontaktdaten
Sofern wir auf Ihrer Seite ein entsprechendes Interesse nicht zutreffender Weise annehmen, können Sie dies gerne mittels gegenteiliger Erklärung an uns ausweisen.
Wem und wie geben wir Ihre Daten weiter?
Prinzipiell übermitteln wir Ihre Daten ohne Ihre Einwilligung weder unentgeltlich noch entgeltlich an Dritte.
Wir haben auf unseren Websites Komponenten des Unternehmens Facebook integriert.
Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Durch jeden Aufruf einer der Einzelseiten unserer Websites, die durch uns betrieben wird und auf welcher ein Facebook Plug-In integriert wurde, wird der Internetbrowser auf Ihrem informationstechnologischen System automatisch durch das jeweilige Facebook Plugin veranlasst, eine Darstellung des entsprechenden Facebook Plugins von Facebook herunterzuladen. Eine Gesamtübersicht über aller Facebook Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern Sie gleichzeitig bei Facebook eingeloggt sind, erkennt Facebook mit jedem Ihrer Aufrufe unserer Internetseite und während der gesamten Dauer des jeweiligen Aufenthaltes, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch die Facebook Plugins gesammelt und durch Facebook dem jeweiligen Facebook Account zugeordnet. Betätigen Sie einen der auf unserer Internetseite integrierten Facebook Buttons, beispielsweise den „Gefällt mir“-Button, oder geben Sie einen Kommentar ab, ordnet Facebook diese Information Ihrem persönlichen Facebook-Benutzerkonto zu und speichert diese personenbezogenen Daten.
Ist eine derartige Übermittlung dieser Informationen an Facebook nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook Account ausloggen.
Die von Facebook veröffentlichte Datenschutzrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz Ihrer Privatsphäre bietet.
Mit Ihrer Zustimmung verwendet unsere Website den Conversion Tracking Pixel Service von Facebook, Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA (“Facebook”). Mit Hilfe dieses Pixels kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch sind wir in der Lage die Wirksamkeit der Facebook Werbeanzeigen für statistische und Marktforschungszwecke aufzuzeichnen. Die gesammelten Daten bleiben anonym. Das bedeutet, dass wir in die persönlichen Daten der individuellen User nicht einsehen können. Die gesammelten Daten werden jedoch von Facebook gespeichert und verarbeitet. Wir informieren Sie entsprechend unserem Kenntnisstand. Facebook kann die Daten mit den Daten Ihres Facebook Accounts verknüpfen und verwendet diese für ihre eigenen Werbezwecke, laut den Facebook Datenrichtlinien. Facebook Conversion Tracking erlaubt Facebook und seinen Partnern ebenfalls, Ihnen Werbung in- und außerhalb von Facebook anzuzeigen. Zusätzlich wird für diesen Zwecke ein Cookie auf Ihrem Computer gespeichert. Sie haben die Möglichkeit Facebook sowie dessen Partnern das Schalten von Werbeanzeigen zu untersagen. Sie können die Einstellungen für Facebooks Werbeanzeigen unter folgendem Link bearbeiten: https://www.facebook.com/ads/website_custom_audiences/.
Google Analytics
Wir haben auf unseren Websites Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Betreibergesellschaft des Google Analytics Plugins ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Der Zweck des Google Analytics Plugins ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Websites aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.
Google Analytics setzt ein Cookie auf Ihrem informationstechnologischen System. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten der Websites, die durch uns betrieben werden und auf welcher ein Google Analytics Plugin integriert wurde, wird der Internetbrowser auf Ihrem informationstechnologischen System automatisch durch das jeweilige Google Analytics Plugin veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie Ihre IP-Adresse, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.
Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite gespeichert. Bei jedem Besuch unserer Websites werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf Ihrem informationstechnologischen System setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für Sie die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu können Sie ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Websites an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird Ihr informationstechnologisches System zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter https://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter dem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.
Internationale Datenweitergabe
Wir geben Ihre Daten zu den hier beschriebenen Zwecken gegebenenfalls auch an Dienstleister und Gerichtsbarkeiten außerhalb Ihres Heimatlandes oder unseres Sitzstaates weiter, einschließlich Länder, die unter Umständen nicht dasselbe Datenschutzniveau aufweisen. Zum Schutz der Daten erfolgt die Datenweitergabe in Übereinstimmung mit entsprechenden Datenübermittlungsvereinbarungen und anderen Schutzvorkehrungen. Unabhängig davon, wo wir Ihre Daten verarbeiten, schützen wir diese in der in dieser Datenschutzerklärung beschriebenen Weise und in Übereinstimmung mit geltendem Recht.
Welche Rechte haben Sie?
- eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und in weiterer Folge das Recht, eine unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten;
- die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
- die Berichtigung Sie betreffender falscher personenbezogener Daten zu verlangen oder allenfalls
- dass Ihre Daten unverzüglich gelöscht werden, sofern kein Rechtsgrund mehr von unserer Seite besteht, die betreffenden Daten aufzubewahren;
- die Einschränkung der Verarbeitung zu verlangen;
- die Sie betreffenden personenbezogenen Daten, welche durch Sie uns bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und
- diese Daten einem anderen Verantwortlichen (ohne unsere Behinderung) zu übermitteln;
- zu erwirken, dass Ihre Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden;
- allenfalls, bei nicht rechtmäßiger Untätigkeit die Möglichkeit, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen.
Wie schützen wir Ihre Daten?
Wir ergreifen angemessene administrative, technische und physische Sicherheitsmaßnahmen, um Ihre Daten vor unautorisiertem Zugriff und Nutzung zu schützen. Wir speichern Ihre Daten nur so lange, wie dies für die Erbringung unserer Dienstleistungen und für legitime betriebliche Zwecke erforderlich ist, es sei denn, wir sind durch Gesetze oder Verordnungen oder aufgrund von Rechtsstreits und behördlichen Ermittlungen gehalten, diese für einen längeren Zeitraum zu speichern.
Allgemeine Datensicherheitsmaßnahmen
Wir verpflichten uns, sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung Ihrer personenbezogenen Daten, geeignete technische und organisatorische Maßnahmen — wie z. B. Pseudonymisierung — zu treffen, die dafür ausgelegt sind, den Datenschutz wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen des Datenschutzrechts zu genügen und Ihre Daten zu schützen.
Wir treffen hierzu geeignete Maßnahmen, die sicherstellen, dass durch Voreinstellung grundsätzlich nur jene personenbezogenen Daten zu Ihrer Person, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden, und stellen damit vor allem sicher, dass Ihre Daten durch Voreinstellungen nicht ohne Ihr Eingreifen einer unbestimmten Zahl von natürlichen Personen zugänglich gemacht werden. Diese Maßnahmen schließen unter anderem die Pseudonymisierung und Verschlüsselung Ihrer Daten ein, wie auch die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen, die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen sowie die regelmäßige Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
Allgemeine Datensicherheitsmaßnahmen
Secure Socket Layer (SSL)
Alle Buchungsformulare, mit denen Sie uns persönliche Informationen übermitteln, verwenden zur Sicherheit Ihrer Daten eine verschlüsselte Übertragungsmethode (SSL). "SSL" steht für "Secure Socket Layer". Dass man sich auf einer sicheren Seite "befindet", also dass die Daten dieser Seite mittels dieser sicheren Übertragungsmethode auf den Computer gelangt sind, merkt man daran, dass die Adresszeile (der URL), statt mit dem gewohnten "http://" mit "https://" beginnt, sowie an der Darstellung von speziellen Symbolen im Browser.
Die Verschlüsselung erfolgt zwischen Server und Client (also Ihrem Computer) in Form einer sicheren Verbindung, über die jegliche Daten übertragen werden können.
Für SSL sind Zertifikate zur Gewährleistung der sicheren Übertragung notwendig, damit man sicher sein kann, wo sich der Server befindet und wer diesen Server betreibt.
SSL Certificate Authority: Um ein solches Zertifikat zu bekommen, braucht man eine Zertifizierungsstelle, die für die Richtigkeit der Daten bürgt. Unsere sicheren Server wurden von der COMODO CA Limited zertifiziert.
Änderungen
Diese Datenschutzerklärung kann von uns aufgrund geschäftlicher Veränderungen oder gesetzlicher Neuerungen von Zeit zu Zeit geändert werden. Bei wesentlichen Änderungen dieser Datenschutzerklärung werden wir vor deren Inkrafttreten einen entsprechenden Hinweis auf unserer Website veröffentlichen und Sie, wenn es gemäß geltendem Recht erforderlich ist, anderweitig informieren.
Fragen
Wenn Sie Fragen oder Beschwerden zur Verarbeitung Ihrer Daten an uns richten möchten, wenden Sie sich bitte an unsere ServicemitarbeiterInnen oder kontaktieren Sie uns schriftlich unter:
- N-Bus GmbH, Datenschutz
Porschestraße 31, 3100 St. Pölte; office(at)n-bus.at
Wir werden Ihre Anfrage prüfen und antworten schriftlich innerhalb von 30 Tagen nach Erhalt.