Datenschutzerklärung für die Mikro-ÖV Buchungsplattform

Diese Datenschutzerklärung wurde zuletzt am 6. August 2025 aktualisiert und informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten durch den Plattformbetreiber im Rahmen der Nutzung der Mikro-ÖV Buchungsplattform. Wir legen großen Wert auf den Schutz Ihrer Privatsphäre und verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und weiteren relevanten Vorschriften.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist der Plattformbetreiber, wie im Impressum angegeben. Für Datenschutzanfragen kontaktieren Sie uns bitte unter der dort genannten Adresse oder E-Mail.

2. Datenschutzbeauftragter

Der Plattformbetreiber hat einen Datenschutzbeauftragten bestellt, der für die Einhaltung datenschutzrechtlicher Vorgaben verantwortlich ist. Kontaktieren Sie diesen unter kontakt@maasmaker.at oder der postalischen Adresse des Verantwortlichen mit dem Zusatz „Datenschutzbeauftragter“.

3. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten, die Sie uns bei der Nutzung der Plattform mitteilen, wie z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Zahlungsdaten und Buchungsdetails. Bei Gastbuchungen (ohne Kundenkonto) werden nur die für die Buchung notwendigen Daten (z. B. Name, Kontaktinformationen und Reisedaten) erhoben, um eine anonyme Nutzung zu ermöglichen. Für registrierte Kundenkonten speichern wir zusätzliche Daten wie Login-Informationen und Buchungshistorie, um wiederholte Nutzungen zu erleichtern.

Automatisch erfasste Daten umfassen IP-Adressen, Geräteinformationen, Browserdaten und Nutzungsverhalten (z. B. Zugriffszeiten, besuchte Seiten), die durch Logfiles und Cookies generiert werden.

4. Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform, einschließlich Buchungsabwicklung und Kundensupport.
• Erfüllung des Kaufvertrags und des Beförderungsvertrags mit Subunternehmern (Beförderungsunternehmen).
• Verbesserung der Plattformnutzung, Fehleranalyse und Sicherheitsmaßnahmen.
• Abwicklung von Zahlungen über integrierte Dienste.
• Erstellung von Kundenkonten und Speicherung von Präferenzen für personalisierte Dienste.
• Erfüllung rechtlicher Verpflichtungen, wie Buchhaltung und Steuerrecht.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung basiert auf:

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags (z. B. Buchung und Beförderung).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. für Marketing oder optionale Funktionen; widerrufbar jederzeit).
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. Plattformsicherheit, Analyse anonymisierter Nutzungsdaten).
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten nach UGB oder BAO).

6. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es für den Erfüllungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 7 Jahre für Rechnungsdaten gemäß § 132 BAO). Bei Kundenkonten werden Daten bis zur Löschung des Kontos aufbewahrt. Inaktive Konten können nach 3 Jahren gelöscht werden. Gastbuchungsdaten werden nach Abschluss der Beförderung und Erfüllung rechtlicher Pflichten (max. 6 Monate) gelöscht. Anonymisierte Daten können länger für statistische Zwecke genutzt werden.

7. Weitergabe an Dritte und Auftragsverarbeiter

Wir geben Daten nur an Dritte weiter, wenn dies für die Vertragsabwicklung notwendig ist oder eine rechtliche Grundlage vorliegt. Auftragsverarbeiter sind:

• Anexia Internetdienstleistungen GmbH (Hosting und technische Unterstützung; Auftragsverarbeitungsvertrag vorhanden).
• Anexia Digital Engineering GmbH (Entwicklung und Wartung der Plattform).
• Der Plattformbetreiber laut Impressum (interne Verarbeitung).
• Beförderungsunternehmen (als Subunternehmer für die tatsächliche Beförderung; nur notwendige Buchungsdaten).

Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet und verarbeiten Daten ausschließlich auf unsere Weisung.

8. Eingesetzte Dienste

Wir nutzen folgende externe Dienste, die personenbezogene Daten verarbeiten können:

• Stripe (Zahlungsabwicklung; Sitz: USA; Data Privacy Framework; weitere Infos: Stripe Datenschutz).
• PayPal (Zahlungsabwicklung; Sitz: Luxemburg; weitere Infos: PayPal Datenschutz).
• Basemap (Kartendienste; Sitz: Österreich; weitere Infos: Basemap Datenschutz).
• OpenStreetMap (Kartendienste; Open Database License; weitere Infos: OSM Datenschutz).

Bei Übermittlung in Drittländer (z. B. USA) sorgen wir für angemessene Garantien wie Standardvertragsklauseln oder Data Privacy Framework-Zertifizierungen.

9. Rechte der Betroffenen

Sie haben gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO).
• Recht auf Berichtigung (Art. 16 DSGVO).
• Recht auf Löschung (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO).
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht bei der Datenschutzbehörde (www.dsb.gv.at).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte schriftlich.

10. Cookies und Tracking

Informationen zur Nutzung von Cookies und ähnlichen Technologien finden Sie in unserer Cookie-Richtlinie. Wir verwenden ausschließlich notwendige und funktionale Cookies; Analyse- oder Tracking-Cookies werden nur mit Ihrer Einwilligung gesetzt.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Missbrauch, einschließlich Verschlüsselung, Firewalls und regelmäßiger Sicherheitsüberprüfungen.

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen. Die aktuelle Version finden Sie stets auf unserer Plattform. Über wesentliche Änderungen informieren wir Sie per E-Mail oder Hinweis auf der Plattform.

13. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:

Plattformbetreiber (laut Impressum)
E-Mail: kontakt@maasmaker.at