Datenschutzerklärung

Grundsätze

Wir wissen, dass Ihnen der sorgfältige Umgang mit Ihren persönlichen Informationen wichtig ist. Deshalb schätzen wir Ihr Vertrauen, dass die CAT GmbH gewissenhaft mit diesen Informationen umgeht.

Deshalb haben wir eine Datenschutzerklärung erstellt, um zu erläutern, wie Ihre personenbezogenen Daten verarbeitet und geschützt werden.

Wer ist für Ihre personenbezogenen Daten verantwortlich?

Die City Air Terminal Betriebsgesellschaft m.b.H. ist gemäß dem Österreichischem Datenschutzgesetz, das die EU Datenschutzrichtlinie umsetzt, für die von Ihnen übermittelten personenbezogenen Daten verantwortlich.

Welche Art personenbezogener Daten wird erfasst?

Wir erfassen personenbezogene Daten, die Sie uns übermitteln, wenn Sie z.B. Bestellungen aufgeben, sich an unseren Kundenservice wenden oder an Gewinnspielen teilnehmen. Die von Ihnen bereitgestellten personenbezogenen Daten sind beispielsweise Kontaktdaten, Geburtsdatum und Zahlungsinformationen.

Mit dieser Erklärung geben Sie uns Ihr Einverständnis dafür, dass wir Ihre personenbezogenen Daten zu den hier genannten Zwecken erheben, verarbeiten und nutzen dürfen.
Wenn Sie ein Produkt der City Air Terminal Betriebsgesellschaft m.b.H. kaufen (beispielsweise Ticketkauf) für die Erfüllung und Abwicklung des erteilten Auftrages
Wenn Sie auf unserer Website ein Konto erstellen
Wenn offene Forderungen bestehen, die durch einen Kunden nicht bezahlt wurden
Im Anlassfall, wenn eine Kontaktaufnahme mit Ihnen erforderlich sein sollte
Wenn Sie Werbung (beispielsweise Newsletter, Produkt- & Angebotsinformationen etc.) oder sonstige Informationen von uns erhalten wollen oder an unseren sonstigen Aktivitäten und Kampagnen teilnehmen möchten (beispielsweise an Gewinnspielen, Kundenbefragungen, Aktionen oder Vergünstigungen, etc.)
Wenn Sie sich mit Fragen, Wünschen, Anregungen und Kritik an das Kundenservice wenden und wir im Hinblick auf unsere interne Qualitätssicherung Rückfrage bei Ihnen halten, um unser Service stets zu verbessern
Wenn Sie Ihre Rechte als Fahrgast geltend machen oder es um eine Fahrgeldnachforderung geht
Für statistische Untersuchungen, um unsere Services oder Systeme zu verbessern, wobei die Ergebnisse dieser Untersuchungen keinesfalls einen Rückschluss auf Ihre Person zulassen

Ihre Rechte sowie Widerruf der Zustimmung zur Datenverwendung

Nach den geltenden datenschutzrechtlichen Bestimmungen haben Sie jederzeit das Recht, Auskunft (kostenlos einmal im Jahr) über Ihre durch uns gespeicherten Daten zu verlangen (Auskunftsbegehren) sowie allenfalls bei Vorliegen der gesetzlichen Voraussetzungen Ihre Daten richtig stellen oder löschen zu lassen. Schicken Sie uns zu diesem Zweck ein E-Mail an legal@cityairporttrain.com. Wir können Ihre Daten nicht löschen, wenn eine gesetzliche Aufbewahrungspflicht besteht, z.B. die Buchhaltungspflicht, oder wenn andere rechtliche Gründe die Aufbewahrung der Daten erfordern, z.B. offene Forderungen.

Offenlegung an Dritte

Die Weitergabe von Daten an Dritte dient nur zur Bereitstellung der oben genannten Dienstleistungen. Wir behalten uns das Recht vor, personenbezogene Informationen entsprechend den gesetzlichen Bestimmungen offenzulegen und wenn wir dies als erforderlich für den Schutz unserer Rechte bzw. die Befolgung einer rechtlichen Vorgehensweise erachten.

Änderungen

Sollten wir beschließen, unsere Datenschutzgrundsätze zu ändern, werden wir diese Änderungen in die Datenschutzerklärung, unsere Homepage und andere Bereiche, in denen wir dies für erforderlich halten, einbeziehen. So wissen Sie immer darüber Bescheid, welche Informationen wir sammeln, wie wir diese verwenden und unter welchen Umständen wir diese gegebenenfalls bekanntgeben.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit abzuändern. Wir bitten Sie daher, diese immer wieder einzusehen. Sollten wir eine umfassende Änderung unserer Datenschutzpolitik vornehmen, werden wir Sie durch einen Hinweis auf unserer Homepage darüber benachrichtigen.

Vertreter

Diese Website verwendet ein Bestellformular für Kunden, die Informationen, Produkte oder Dienstleistungen anfordern. Wir beauftragen andere Unternehmen und Einzelpersonen, in unserem Namen Aufgaben durchzuführen.

Gesamtdaten (nicht personenbezogene Daten)

Wir beauftragen andere Dienstleister mit der Unterstützung bei der Analyse der Gesamtdaten über die Besucher unserer Website. Diese Daten, die für die Optimierung der Benutzerfreundlichkeit unserer Website hilfreich sind, werden durch Cookies oder Protokolldateien dieser Dienstleister gesammelt. Wir ordnen den Gesamtinformationen keinerlei personenbezogenen Informationen zu.

Cookies

Wir verwenden auf dieser Website Cookies, um die Integrität des Registrierungsverfahrens zu gewährleisten und die Website auf persönliche Bedürfnisse auszurichten. Ein Cookie ist eine kleine Textdatei, die von einem Webseiten-Server auf Ihrer Festplatte abgelegt wird. Cookies können nicht für den Betrieb von Programmen oder die Sendung von Viren an Ihren Computer verwendet werden. Cookies werden ausschliesslich Ihnen zugewiesen und können nur von einem Web-Server in der Domain, die Ihnen das Cookie zur Verfügung gestellt hat, gelesen werden.

Sie haben die Möglichkeit, Cookies zu akzeptieren oder abzulehnen. Die meisten Webbrowser akzeptieren Cookies automatisch, doch können Sie normalerweise Ihre Browsereinstellung dahin gehend ändern, dass Cookies abgelehnt werden, wenn Sie dies wünschen. Wenn Sie Cookies ablehnen möchten, können Sie möglicherweise die interaktiven Features dieser oder anderer von Ihnen besuchten Websites nicht voll nutzen.

Links

Diese Website enthält Links zu anderen Websites. Die CAT GmbH ist nicht für die Datenschutzpolitik oder den Inhalt solcher Websites verantwortlich. Wir empfehlen Ihnen daher, bei jedem Besuch auf diesen Websites die dort veröffentlichte Datenschutzerklärung zu lesen.

Ohne Ihre ausdrückliche Zustimmung geben wir keine speziellen Informationen weiter, die Sie uns übermitteln. Es kann sein, dass wir allgemeine demographische Daten an Dritte weitergeben. Wir veröffentlichen jedoch keinesfalls Ihre persönlichen Informationen (unter anderem Ihren Namen, Ihre E-Mail-Adresse, Ihre Wohnadresse und Telefonnummer), ohne Ihre ausdrückliche Erlaubnis einzuholen.

Newsletter

Wenn Sie dem Erhalt des Newsletters zugestimmt haben, senden wir an Ihre E-Mail-Adresse Informationen der City Air Terminal Betriebsgesellschaft m.b.H oder unserer Kooperationspartner.

Unsere Newsletter enthalten insbesondere Informationen:

zu betrieblichen Zwecken
zu aktuellen Angeboten
zu laufenden Aktionen, Gewinnspielen und Vergünstigungen
sowie zur City Air Terminal Betriebsgesellschaft m.b.H. und
zu weiteren Kooperationspartnern.

Ihre E-Mail-Adresse wird ausschließlich von uns verwendet und nicht an Kooperationspartner weitergegeben. Sie können jederzeit Ihre Zustimmung widerrufen indem Sie den Abmeldelink am Ende einer E-Mail anklicken oder einen schriftlich Widerruf an legal@cityairporttrain.com senden. In diesem Fall wird Ihre E-Mail-Adresse nicht mehr für den Newsletter-Versand verwendet. Im Rahmen des Newsletter-Versands werden Ihre Daten an unseren technischen Dienstleister IWAVES Medientechnik weitergegeben. Wir verpflichten unseren Auftragsverarbeiter vertaglich dazu, Ihre Daten ausschließlich im Rahmen unserer Anweisungen zur Erfüllung der Verpflichtungen sowie im Rahmen der geltenden Gesetze und Bestimmungen zu verarbeiten und Ihre Daten nicht an Dritte zu übermitteln.

Zahlungsinformationen und Ticketkauf

Sie haben die Möglichkeit sich auf unserer Website freiwillig zu registrieren (CAT Bonus Club) und damit ein Kundenkonto anzulegen. Die von Ihnen bei der Registrierung (Vorname, Nachname, E‑Mailadresse sowie freiwillige Angaben) auf unserer Website bekannt gegebenen personenbezogenen Daten werden von uns zur Abwicklung von Buchungen und im Rahmen des Ticketkaufs gemäß Art 6 Abs. 1 lit b Datenschutz-Grundverordnung (DSGVO) verarbeitet.

Ticketkäufe auf unserer Website sind auch ohne vorherige Registrierung möglich. Bei der unregistrierten Buchung eines Tickets erheben wir Ihre E-Mailadresse, damit wir Ihnen das von Ihnen gekaufte Ticket elektronisch zusenden können. Die Verarbeitung der genannten Daten erfolgt zur Erfüllung des Vertrages gemäß Art 6 Abs. 1 lit b DSGVO und ist zur Vertragsabwicklung erforderlich.

Ihre personenbezogenen Daten werden im Rahmen des Buchungsprozesses auch an unseren Dienstleister (Auftragsverarbeiter), ÖBB-Personenverkehr AG, weitergegeben. Wir verpflichten unseren Auftragsverarbeiter vertraglich dazu, Ihre Daten ausschließlich im Rahmen unserer Anweisungen zur Erfüllung der Verpflichtungen sowie im Rahmen der geltenden Gesetze und Bestimmungen zu verarbeiten. Der Bezahlprozess wird von Zahlungsprovidern (Wirecard Bank AG, paypal) abgewickelt, denen vertraglich dieselben Verpflichtungen zukommen und die selbst „Verantwortliche“ für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO sind.

Kundendaten können weiters zur Verfolgung offener Forderungen an Inkassodienstleister übermittelt werden. Diese sind verpflichtet, die übermittelten Daten vertraulich zu behandeln und nur im Zusammenhang mit dem zwischen dem Kunden und CAT bestehenden Vertragsverhältnis zu verwenden.

Wir sind aufgrund der Vorschriften des Unternehmensgesetzbuchs (UGB) und der Bundesabgabenordnung (BAO) verpflichtet, Buchungsdaten 7 Jahre lang aufzubewahren. Anschließend werden die Daten gelöscht, sofern keine rechtliche Ermächtigung oder Verpflichtung besteht, diese Daten weiterhin zu verarbeiten.

Unter Zahlungsinformationen verstehen wir jene Informationen, die wir zur Zahlungsabwicklung benötigen. Wir selbst speichern Zahlungsinformationen nur im eingeschränkten Umfang, nämlich

dann, wenn eine Stornierung nicht automatisch durch uns durchgeführt werden kann, sondern wir den Stornobetrag nachträglich überweisen müssen (in diesem Fall speichern wir den Namen des Antragstellers, IBAN, BIC, Name der Bank sowie die Anschrift (Postleitzahl, Ort, Land, Straße und Hausnummer));
bei einer konkreten Buchung nur den Kartentyp (VISA, MasterCard, etc.) und die letzten 4 Ziffern des Zahlungsmittels.

In allen sonstigen Fällen werden Zahlungsinformation (z.B. Ablaufdatum oder der Card Validation Code (CVC) durch einen geprüften und zertifizierten Zahlungsdienstleister (Terminal Service Provider und Payment Service Provider) verarbeitet und verwendet.

Terminal Service Provider und Payment Service Provider werden zur sicheren Abwicklung des Zahlungsvorganges nur dann eingesetzt, wenn diese über die für den Zahlungsverkehr notwendige PCI-Zertifizierungen verfügen. Sobald Sie einen Zahlungsvorgang erfolgreich durchgeführt haben, können Sie für einen angenehmen und schnellen Ticketkauf ohne wiederholte Dateneingabe Ihre Zahlungsdaten als Zahlungsfavoriten speichern. Ihre Zahlungsdaten werden von unserem Payment Service Provider gespeichert, der Ihre Zahlungsdaten mit dem internationalen Standard PCI-DSS verarbeitet. Der von Ihnen angelegte Zahlungsfavorit kann jederzeit durch Sie gelöscht werden.

Customer Care

Wenn Sie uns per E-Mail Anfragen zukommen lassen, werden Ihre Angaben zur Durchführung vorvertraglicher Maßnahmen oder im Rahmen der Vertragserfüllung zum Zwecke der Bearbeitung von Anfragen gemäß Art 6 Abs. 1 lit b DSGVO verarbeitet und für den Fall von Anschlussfragen bei uns gespeichert. Wir werden diesbezüglich durch die Flughafen Wien AG unterstützt, mit welcher ein Verarbeitungsvertrag besteht. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter, sofern das nicht zur Erfüllung Ihrer Anfrage notwendig ist (bspw. bei Rückerstattungen an die Bank). Die Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, sofern keine rechtliche Ermächtigung oder Verpflichtung besteht, diese Daten weiterhin zu verarbeiten.

Sicherheit

Die Sicherheit Ihrer persönlichen Informationen ist uns ein Anliegen. Wir haben technische und organisatorische Vorkehrungen getroffen, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Wenn Sie in unseren Registrierungs- oder Bestellformularen sensible Daten (beispielsweise Ihre Kreditkarten- und/oder Versicherungsnummer) eingeben, verschlüsseln wir mit der Secure Sockets Layer (SSL)-Technologie diese Informationen.

Wir halten uns sowohl während der Übertragung als auch ab dem Erhalt Ihrer persönlichen Informationen an die allgemein anerkannten Branchenstandards zum Schutz der persönlichen Daten (hierzu zählen Firewalls, Verschlüsselung, Sicherheitstests, Systemüberprüfungen sowie laufende Überwachung).

Keine Übermittlungsart im Internet und keine Methode zur elektronischen Sicherung ist jedoch 100% sicher. Wenngleich wir uns bemühen, alle wirtschaftlich vertretbaren Mittel einzusetzen, um Ihre persönlichen Informationen zu schützen, können wir keine vollständige Sicherheit garantieren.

Haben Sie Fragen zur Sicherheit auf unserer Website, dann schicken Sie uns zu diesem Zweck bitte ein E-Mail an legal@cityairporttrain.com

Matomo

Wir setzen Matomo ein, um festzustellen, wie viele Nutzer unsere Website besuchen und wie oft. Wir nutzen diese Software nicht zur Erfassung individueller personenbezogener Daten oder individueller IP-Adressen. Die Daten werden ausschließlich in anonymer und zusammengefasster Form für statistische Zwecke und zur Weiterentwicklung der Website verwendet.

Speicherdauer

Wir bewahren Ihre Daten so lange auf, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Danach werden Ihre personenbezogenen Daten gelöscht.

Nutzung der Kundendaten zu weiteren Zwecken

Wenn wir Daten für einen Zweck nutzen wollen, der nach den gesetzlichen Bestimmungen Ihr Einverständnis erfordert, bitten wir Sie vorher um Ihre ausdrückliche Zustimmung. Diese Zustimmung können Sie jederzeit widerrufen und damit verhindern, dass Ihre Daten künftig zu diesem Zweck verwendet werden.

Einsatz von Dienstleistern durch uns

Unter Dienstleister im Sinne des Datenschutzgesetzes sind natürliche und juristische Personen zu verstehen, die von uns mit der Erbringung einer bestimmten Leistung beauftragt werden, zum Beispiel der Wartung unserer Datenbanken.

Wir setzen Dienstleister nur für rechtmäßig von uns vorgenommene Datenverarbeitungen ein. Wir überzeugen uns im Vorfeld immer davon, dass der einzelne Dienstleister zur Dienstleistungserbringung geeignet ist, insbesondere dass er ausreichende Gewähr für eine rechtmäßige und sichere Datenverwendung bietet.

Dienstleister erhalten von uns personenbezogene Daten nur im unbedingt erforderlichen Umfang.

Datenanwendungen

Temporärer Einsatz einer Scan-App

Um die Anzahl der den CAT nutzenden Werksverkehrskunden zu ermitteln und zu analysieren, verwenden wir eine Scan-App.

Die Geschäftsführung sieht sich – schon durch ihre Sorgfaltspflicht dem Unternehmen gegenüber – gezwungen solche Überprüfungsmaßnahmen einzuführen, um eine wirtschaftliche Kapazitäts- und Auslastungssteuerung vornehmen zu können und Missbrauch ausschließen zu können, was ein berechtigtes Interesse an der Ermittlung begründet. Die Rechtsgrundlage bildet Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den oben beschriebenen Zwecken.

Im Zuge des Scan Vorganges werden von CAT lediglich die Ausweisnummern, die Unternehmenszugehörigkeit sowie die Gültigkeit erfasst. Diese Daten werden unmittelbar nach Erhebung so verarbeitet, dass jeglicher Personenbezug ausgeschlossen ist.

Die Umsetzung erfolgt gemeinsam mit der Flughafen Wien AG, mit welcher diesbezüglich für den Datenaustausch sowie für die Verarbeitung ein Generalverarbeitungsvertrag abgeschlossen ist. Die Daten werden nicht weitergegeben.

Die Daten werden für 7 Jahre aufbewahrt.

Kontaktformular

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Diese Daten sind:

Grund für Kontaktaufnahme

Anrede

Titel

Name

E-Mail-Adresse

Kommentar

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

Datum und Uhrzeit der Kontaktaufnahme

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die E-Mail-Adresse legal@cityairporttrain.com möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Wenn dies jedoch zur Bearbeitung der Anfrage/ des Anliegens des Nutzers erforderlich ist, erteilt der Nutzer seine Zustimmung, dass die Anfrage/ das Anliegen sowie die bekannt gegebenen Daten laut Kontaktformular an die im Einzelfall zuständigen Unternehmen innerhalb der Muttergesellschaften des CAT. Der Nutzer ist berechtigt, diese Einwilligung jederzeit zu widerrufen und das Anliegen/ die Anfrage selbst an das zuständige Unternehmen heranzutragen.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. aDSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Um vom Widerspruchsrecht Gebrauch zu machen, wenden Sie sich bitte an legal@cityairporttrain.com. Sobald ein Widerspruch bei uns eingelangt ist, werden alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Verantwortlich für den Betrieb der Website und personenbezogene Daten

City Air Terminal Betriebsgesellschaft m.b.H.

Postfach 1

1300 Wien-Flughafen

Österreich

Konkatieren Sie uns auch unter:

Tel.: + 43 1 25 25 0

E-Mail: legal@cityaiporttrain.com

Wien, Januar 2020

Refundierung anfragen