Datenschutz

Der Verarbeitung personenbezogener Daten und der damit verbundene Datenschutz dieser Website erfolgt entsprechend den Grundsätzen der DSGVO:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
Zweckbindung
Richtigkeit
Speicherbegrenzung
Integrität und Vertraulichkeit
Rechenschaftspflicht

Verantwortlicher

Für den Datenschutz dieser Webseite verantwortlich ist:
Markus Gasser
Landsteinergasse 2/8
1160 Wien
Österreich
E-Mail: zug@sad.bz

Personenbezogenen Daten

Server-Logs

Die von der Webseite verwendete Webserver-Software speichert bei Seitenaufrufen folgende Daten:

IP-Adresse
Datum und Uhrzeit
HTTP-Request-Methode
Ressource/URL
HTTP-Protokoll-Version
HTTP-Status-Code
Dateigröße der Antwort
Referrer
User Agent (Browser, inklusive Version und Betriebssystem)

Diese Daten werden gespeichert um die Sicherheit (Abwehr gegen und Analyse von Hacker-Angriffen) und die Verfügbarkeit (Analyse von Fehlverhalten) des Dienstes sicherzustellen.

Die Speicherdauer dieser Daten beträgt 14 Tage. Sie werden nach Ablauf dieser Frist automatisiert gelöscht.

Cookies

Diese Seite verwendet 1st Party Session Cookies. Das sind Textdateien, die der Dienst an den Browser der betroffenen Person sendet und in nachfolgenden Anfragen dieser zurückgesendet werden. Diese sind temporär und können nicht dienstübergeifend ausgelesen werden. In diesen Cookies sind folgende Daten gespeichert:

Anmelde-Status
Sprache
Aufgerufene Ressourcen
weitere technische und sicherheitsrelevante Informationen (z.B. CSRF-Token und Signatur)

Diese Daten werden gespeichert, um die grundlegende Funktionalität des Dienstes sicherzustellen.

Da es sich bei den verwendeten Cookies um sogenannte Session Cookies handelt, werden die darin enthaltenen Daten am Ende der Sitzung gelöscht. Dies kann, je nach Browser und Benutzereinstellungen, nach Verlassen der Seite oder nach Schließen des Browser-Fensters passieren.

Profil

In der vom Dienst der betroffenen Person zur Verfügung gestellten Profil-Funktionalität kann sie folgende Daten eingeben, die gespeichert werden:

E-Mail-Adresse
Passwort (gehashed)
Besitz einer Vorteilscard
Preis des Klimatickets

Die Speicherung dieser Daten erfolgt auf Grundlage der Einwilligung der betroffenen Person. Sie dient dazu, ihr die grundlegende Funktionalität dieses Dienstes zur Verfügung zu stellen. Dazu gehört die statistische Auswertung, ob sich das Klimaticket bei den vorgenommenen Reisen rentiert hat.

Diese Daten werden so lange gespeichert bis ein Konto beim zugrundeliegenden Dienst besteht. Dieses Konto kann jederzeit gelöscht werden, siehe Recht auf Löschung. Damit einhergehend erfolgt die Löschung der Profildaten.

Reisetagebuch

In der vom Dienst der betroffenen Person zur Verfügung gestellten Reisetagebuch-Funktionalität kann sie folgende Daten einzelner Datensätze eingeben, die gespeichert werden:

Start
Ziel
Datum
Ticket-Preis

Diese Daten werden so lange gespeichert bis sie von der betroffenen Person gelöscht werden. Dies kann durch Löschen einzelner oder aller Datensätze auf der Reisetagebuch-Seite erfolgen. Alternativ besteht die Möglichkeit der Löschung des gesamten Benutzerkontos, siehe Recht auf Löschung. Damit einhergehend erfolgt die Löschung aller Datensätze des Reisetagebuchs der betroffenen Person.

Inhalte von Drittanbietern

hCaptcha

Der Registrierungsprozess des Dienstes ist durch ein CAPTCHA gesichert. Dieses Verfahren wird vom externen Dienstleister hCaptcha bereitgestellt. Dazu werden Inhalte von hcaptcha.com eingebunden. Diese Inhalte werden lediglich auf der Registrierungs-Seite eingebunden. Die Einbindung dieses Inhalts dient zur Absicherung des Dienstes gegen automatisierte Benutzerregistrierung, und dient somit zur Sicherstellung des Betriebs.

Welche Daten und auf welcher Grundlage diese von hCaptcha erhoben werden, sowie wie lange diese gespeichert werden kann vom Betroffenen in den Datenschutzbestimmungen von hCaptcha eingesehen werden.

Auskunftsrecht

Die betroffenen Person hat die Möglichkeit, alle sie betreffenden personenbezogenen Daten einzusehen. Diese sind über die Reisetagebuch-, sowie die Profil-Funktionalität der Webseite abrufbar. Des Weiteren, hat die betroffene Person das Recht, eine Bestätigung zu verlangen, ob und inwiefern sie betreffende personenbezogende Daten verarbeitet werden. Kontaktieren Sie dazu bitte formlos zug@sad.bz.

Beschwerderecht

Die betroffene Person hat das Recht, Beschwerde über die Verarbeitung ihrer personenbezogenen Daten einzureichen. Die dafür zuständige Aufsichtsbehörde ist die Datenschutzbehörde der Republik Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Webseite: www.dsb.gv.at

Automatisierten Entscheidungsfindung

Der Verantwortliche, bzw. diese Webseite setzt keine automatisierte Entscheidungsfindung einschließlich Profiling ein.

Recht auf Berichtigung

Die betroffenen Person hat die Möglichkeit, alle sie betreffenden personenbezogenen Daten zu berichtigen. Dazu können mittels der Reisetagebuch-Funktionalität einzelne Einträge gelöscht und berichtigt erneut eingetragen werden, sowie alle Einträge gelöscht werden. Alle weiteren personenbezogenen Daten können über die Profil-Funktionalität berichtigt werden.

Recht auf Löschung

Die betroffene Person hat die Möglichkeit, alle sie betreffenden personenbezogenen Datan löschen zu lassen. Dazu kann die Konto-Lösch-Funktionalität der Webseite genutzt werden. Eine Wiederherstellung jeglicher Daten ist nach erfolgter Löschung nicht mehr möglich.

Recht auf Datenübertragbarkeit

Die betroffene Person hat die Möglichkeit, alle sie betreffenden personenbezogenen Daten bereitgestellt zu bekommen. Dazu kann die Export-Funktionalität der Website genutzt werden. Diese Daten werden im maschinen- und menschen-lesbaren CSV-Format bereitgestellt und können sowohl lokal verarbeitet (z.B. mit einem Tabellenkalkulationsprogramm wie LibreOffice Calc), als auch einem anderen Verantwortlichen zur Verfügung gestellt werden.