Datensicherheit

Datenschutzerklärung für den VOR Ticketshop

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem österreichischen Datenschutzrecht und nur, soweit dies für die Bereitstellung unseres Ticketshops erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich direkt oder indirekt identifiziert werden können.

In den nachfolgenden Datenschutzinformationen erhalten Sie einen Überblick über die wichtigsten Aspekte der Datenverarbeitung, die im Zusammenhang mit der Nutzung des VOR Ticketshops (ticketshop.vor.at) relevant sind.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Für die Datenverarbeitung verantwortlich:
            Verkehrsverbund Ost-Region (VOR) GmbH
            Europaplatz 3/3
            1150 Wien
            E-Mail: datenschutz@vor.at

Kontaktinformation des Datenschutzbeauftragten des Verkehrsverbund Ost-Region:
            Verkehrsverbund Ost-Region (VOR) GmbH
            Stabstelle Recht | Beschaffung
            Datenschutzbeauftragter
            Europaplatz 3/3
            1150 Wien

E-Mail: datenschutzbeauftragter@vor.at

2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

Wir verarbeiten Daten, die Sie uns mitteilen (z. B. bei Registrierung, Bestellung, Support‑Anfragen) sowie technische Nutzungsdaten, die bei der Verwendung des Webshops bzw. der App automatisch anfallen oder erhoben werden. Für folgende Verarbeitungsvorgänge werden Ihre personenbezogenen Daten verwendet:

2.1 Registrierung bzw Nutzung des Accounts

• Anrede
• Titel (optional)
• Vor- und Nachname
• Geburtsdatum
• Firma (optional)
• Wohnadresse
• Telefonnummer (optional)
• E-Mail-Adresse

2.2 Zahlungsvorgang

• Titel (optional) des/der Zahlenden
• Vor- und Nachname des/der Zahlenden
• Geburtsdatum des/der Zahlenden
• Firma (optional)
• Wohnadresse des/der Zahlenden
• Telefonnummer des/der Zahlenden (optional)
• E-Mail-Adresse (zum Login bzw. zur Übermittlung der Buchungsbestätigung und des Links zum Verbundticket zum Selbstausdrucken)
• Daten zur elektronischen Zahlung
• Gewähltes Zahlungsmittel sowie die letzten 4 Nummern der benutzten Debit-/Kreditkarte

Darüber hinaus speichern wir keine Zahlungsinformationen wie beispielsweise Nummern von Kredit- oder Bankomatkarten, Ablaufdatum, den Card Validation Code (CVC) oder Benutzer:innenaccount- und Passwortdaten. Wir selbst speichern Zahlungsinformationen nur im eingeschränkten Umfang, nämlich

-               dann, wenn eine Stornierung nicht automatisch durch uns durchgeführt werden kann, sondern wir den Stornobetrag nachträglich überweisen müssen (in diesem Fall speichern wir den Name des Antragstellers, IBAN, BIC, Name der Bank sowie die Anschrift (Postleitzahl, Ort, Land, Straße und Hausnummer);

-               Banküberweisungen

In allen sonstigen Fällen werden Zahlungsinformationen (z.B. Ablaufdatum oder der Card Validation Code (CVC) durch einen geprüften und zertifizierten Zahlungsdienstanbieter (Terminal Service Provider und Payment Service Provider) verarbeitet und verwendet.

2.3 Personalisierung der Fahrkarte(n)

• Vor- und Nachname des/der Reisenden
• Geburtsdatum des/der Reisenden

2.4 Technische Nutzungsdaten

• Logdaten: Gerätetyp, Betriebssystemversion, Anmeldedatum, letzte Interaktion

3. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten gemäß den datenschutzrechtlichen Vorschriften zu den nachfolgenden beschriebenen Zwecken:

• Registrierung und Nutzung Ihres Kundenkontos

Die im Zuge der Registrierung angegebenen personenbezogenen Daten werden verarbeitet, um Ihr Kundenkonto anzulegen und Ihnen dessen Funktionen bereitzustellen (z. B. vereinfachte Folgekäufe, Verwaltung Ihrer Tickets). Die Rechtsgrundlage hierfür ist Art 6 Abs 1 lit b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

• Fahrkartenkauf ohne Registrierung

Bei Bestellungen ohne Kundenkonto werden die benötigten Daten zur Ausstellung und Personalisierung des Tickets verarbeitet. Dies ist zur Vertragserfüllung gem Art 6 Abs 1 lit b DSGVO erforderlich.

• Verarbeitung von Zahlungsdaten

Die Zahlungsdaten werden zur Zahlungsabwicklung verarbeitet. Die Rechtsgrundlage dafür ist Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).

• Speicherung von Bestellungsdaten

Daten aus dem Zahlungsprozess sowie Zahlungsbelege werden zur Erfüllung gesetzlicher Verpflichtungen verarbeitet. Die Rechtsgrundlage dafür ist Art 6 Abs 1 lit c DSGVO (Erfüllung gesetzlicher Verpflichtungen).

• Verarbeitung von Log- und Systemdaten

Zur technischen Bereitstellung, Fehleranalyse, Optimierung der Funktionsfähigkeit und Sicherstellung der Sicherheit unseres Ticketshops verarbeiten wir automatisch anfallende System‑ und Nutzungsdaten (z. B. IP‑Adresse, Browsertyp, Zeitstempel, technische Ereignisse). Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem. Art 6 Abs 1 lit f DSGVO, einen sicheren und funktionsfähigen Webservice zu betreiben.

• Zusendung von Informationen

Sofern Sie uns hierfür Ihre ausdrückliche Einwilligung erteilt haben, verwenden wir Ihre Kontaktdaten, um Ihnen Informationen und Angebote der Verkehrsverbund Ost-Region (VOR) GmbH per E‑Mail zu übermitteln. Die Rechtsgrundlage ist Art 6 Abs 1 lit a DSGVO (Einwilligung).

4. Wer erhält Ihre Daten?

Innerhalb der VOR GmbH erhalten diejenigen Stellen bzw. Mitarbeiterinnen und Mitarbeiter Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen Pflichten sowie zur Wahrung berechtigter Interessen benötigen.

Zudem übermitteln wir Daten an folgende Empfänger:

-               Auftragsverarbeiter (der technische Betreiber des Ticketshops)

-               Zahlungsdienstleister

5. Cookies

Wir setzen Cookies bzw. vergleichbare Technologien ein. Technisch nicht notwendige Cookies/Tracker (z. B. für Reichweitenmessung/Marketing) werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit a) DSGVO gesetzt.

Technisch notwendige Cookies, die zur Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich sind (z. B. Warenkorb, Login‑Session), sind einwilligungsfrei zulässig. Rechtsgrundlage ist das berechtigte Interesse (Art 6 Abs 1 lit f DSGVO).

Folgende Cookies sind erforderlich:

• „Shop“ – mit diese, Cookie wird der User beim Navigieren durch den Kaufvorgang identifiziert, andernfalls kein Ticketkauf möglich wäre. Gespeichert wird die Session-ID.

Folgende Cookies sind optional und werden nur im Falle Ihrer Zustimmung gesetzt:

• „_pk_id“ – mit diesem Cookie wird das Benutzerverhalten auf dem Webshop getrackt (Webanalyse). Es wird hierfür eine Benutzer-ID gespeichert für 13 Monate.
• „_pk_ses“ – mit diesem Cookie wird das Benutzerverhalten auf dem Webshop getrackt (Webanalyse). Es wird hierfür die Session identifiziert. Dauer: 30 Minuten.

6. Wie lange werden Ihre Daten gespeichert und verarbeitet?

Grundsächlich werden Ihre Daten für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung über die Abwicklung bis hin zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten gespeichert.

Ihre Vertrags- und Zahlungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten 7 Jahre gespeichert. Diese Frist beginnt mit Ablauf jenes Jahres, in dem die letzte Belegänderung erfolgte. Die Aufbewahrungspflichten ergeben sich u.a. aus:

• dem Unternehmensgesetzbuch (UGB)
• der Bundesabgabenordnung (BAO)
• dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB)

Ihr Account und die damit verbundenen personenbezogenen Daten bleiben grundsätzlich so lange bestehen, bis Sie diesen löschen. Sie können die Löschung jederzeit schriftlich per Brief oder per E-Mail beantragen.

7. Automatisierte Entscheidungen

8. Welche Datenschutzrechte stehen Ihnen zu?

Sie haben jederzeit:

• das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten (Art 15 ff DSGVO)
• ein Widerspruchsrecht gegen die Verarbeitung (Art 21 DSGVO)
• ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts (Art 20 DSGVO)

Beschwerden können Sie an die Österreichische Datenschutzbehörde richten:
            Österreichische Datenschutzbehörde
            Barichgasse 40-42
            1030 Wien
            Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at 
            Web: dsb.gv.at

9. Datensicherheit

Ihre Datensicherheit ist unser höchstes Anliegen. Unser erklärtes Ziel ist es, alle erforderlichen technischen und organisatorischen Maßnahmen (Art. 32 DSGVO) zu treffen, um die Sicherheit der Datenverarbeitung zu gewährleisten und Ihre personenbezogenen Daten so zu verarbeiten, dass sie vor Zugriffen durch unbefugte Dritte geschützt sind.

Durch die Verwendung modernster Sicherheitssoftware, Kodierungs- und Verschlüsselungsverfahren entspricht unsere IT-Infrastruktur den höchsten internationalen Sicherheitsstandards.

Zusätzlich fördern wir die Sicherheit Ihrer Daten durch den Einsatz risikominimierender Maßnahmen und präventiver Schutzvorkehrungen.

So erreichen Sie uns:
            Verkehrsverbund Ost-Region (VOR) GmbH
            Europaplatz 3/3
            1150 Wien
            datenschutz@vor.at